Skydda integriteten för ditt telefonnummer mot skräppost och SIM-byten

En e-post kan ha alias, och varje lösenord kan vara olika. De flesta har ett telefonnummer, behåller det i åratal och ger det till nästan varje app som frågar. Det gör det till en av de mest avslöjande uppgifterna du äger, och en av de lättare att skydda när du ser hur den används.

Varför ditt nummer är en så stark identifierare#

Ett telefonnummer är unikt, stabilt och knutet till dig i den verkliga världen. Några saker gör det mer avslöjande än det ser ut:

• Det ändras sällan. Personer behåller samma nummer genom nya telefoner, jobb och adresser, så det kopplar dagens konton till sådana från åratal sedan.
• Det är knutet till ett namn. Operatören vet vem som betalar räkningen, och i många länder kan ett SIM inte aktiveras utan id-handling.
• Det kopplar konton. När samma nummer ligger bakom meddelanden, shopping, dejting och sociala appar kan den som har två av de databaserna förena dem på det enda fältet.
• Andra delar det åt dig. När en vän låter en app ladda upp kontakter kan ditt nummer, och namnet de sparade dig under, hamna i den appen även om du aldrig registrerade dig.
• Det samlas in och läcker. Mäklare sammanställer nummer med namn, adresser och släktingar, och stora intrång har lagt telefonnummer bredvid profiluppgifter. När ett nummer finns i en läckt mängd stannar det där.

Vad som kan gå fel när ditt nummer sprids#

Skräppost, bedrägerisamtal och nätfisketexter. Det här är den synliga kostnaden. När numret finns på en marknadsföringslista eller i en läcka, räkna med robotsamtal, falska leveransaviseringar och ”fel nummer”-texter som öppnar ett bedrägeri. Filter fångar en del. Ett nummer som aldrig delades fångar mer.

SIM-byten och kontoövertagande. Vid ett SIM-byte övertalar någon operatören att flytta numret till ett SIM de kontrollerar, eller att portera det till en annan operatör, ofta genom att utge sig för att vara du med uppgifter från en läcka. Därefter går samtal och texter till dem, inklusive koderna som återställer e-post, bank och kryptokonton. Problemet är inte att någon kan numret. Det är att numret är en nyckel till de andra kontona.

Varningstecken: telefonen visar plötsligt ingen täckning där den normalt fungerar, eller så får du varningar om ett SIM-byte eller lösenordsåterställningar du inte begärde. Ring operatören från en annan telefon genast, och säkra e-posten först, eftersom e-post kan återställa nästan allt annat.

Doxning och trakasserier. Ett nummer kan räcka för att hitta ett namn, och ibland en adress, via personsökningssajter. Många meddelandeappar låter också vem som helst som har numret hitta kontot, och vissa visar namn och foto som standard.

Spårning mellan appar. Telefonnummer är en favoritnyckel för matchning. Företag laddar upp kundlistor till annonsplattformar, vanligtvis hashade, och plattformarna matchar dem ändå mot profiler. Det du gör i en app kan sedan forma det du ser i en annan.

Varför appar vill ha ditt nummer, och när du inte ska ge det#

Appar frågar av några ärliga skäl: för att bromsa fejkade konton, för att återställa ett glömt lösenord, för att bekräfta en ny enhet och för att hålla ett konto per person. Inget av det kräver just ditt personliga nummer. De kräver ett nummer du kontrollerar i det ögonblicket.

Ge det riktiga numret till operatören, banken, myndigheter och en arbetsgivare som behöver nå dig i åratal. För en butik, ett forum, en provperiod eller en meddelandeapp gör en separat linje samma jobb utan att lägga ännu en kopia av ditt nummer i en databas du inte kontrollerar.

Vanor som skyddar ditt nummer#

• Flytta tvåfaktorn från SMS till en autentiseringsapp eller en lösennyckel där tjänsten tillåter det. Ett SIM-byte kan inte fånga upp de koderna.
• Be operatören om en konto-PIN eller ett porteringslås, om de erbjuder ett, och sätt en SIM-PIN på telefonen så att en stulen lur inte kan återanvändas direkt.
• Stoppa kontaktuppladdningar i appar som inte behöver din adressbok, och be vänner göra detsamma om appen gör det möjligt.
• Publicera inte numret på en offentlig profil, en köp- och säljannons eller en skärmbild av en leveranstext.
• Behandla oväntade texter om att ”ditt nummer kommer att kopplas från” som misstänkta tills du har kontrollerat med operatören på ett nummer du själv slog.

Var virtuella nummer passar#

Ett virtuellt nummer är en andra linje vars texter du läser i webbläsaren. Ett engångsnummer täcker en enda registreringskod. En hyra täcker ett konto som kan skriva till samma linje igen under de kommande 7, 14 eller 30 dagarna. Hur som helst lagrar appen det numret i stället för ditt.

Använd inte en offentlig inkorg för det här. Gratis SMS-sajter visar varje meddelande för varje besökare, vilket lägger koden, och senare kontot, i andras händer. Ett privat nummer debiteras bara om SMS:et kommer, och bara du ser det.

Betalningen kan upphäva integriteten om den ligger på en offentlig liggare under ditt namn. Att betala med Monero är alternativet när själva påfyllningen inte ska gå att läsa.

Gränserna för ett andra nummer#

Ett andra nummer gör dig inte anonym. Appen ser fortfarande din enhet, din anslutning och allt annat du skriver. Ett engångsnummer tar inte emot nästa inloggningskod, så ett konto du bryr dig om behöver en återställningsadress eller en autentiserare innan du släpper linjen. Och en hyra tar slut om du inte förlänger den. Efter det kan texter till det gamla numret nå den som har det sedan.

Använd det riktiga numret där du behöver att det varar i åratal. Använd ett separat där du inte gör det. Den uppdelningen är det mesta av skyddet, och den gör inte det vanliga livet svårare.

Nästa steg: för en enda kod, öppna aktiveringssidan. För ett konto du ska öppna igen, hyr numret och lägg till en andra väg in innan perioden tar slut.