गुमनाम SMS वेरिफिकेशन: असली नाम या ID की ज़रूरत नहीं

जब भी आप किसी साइनअप फॉर्म में अपना असली फोन नंबर डालते हैं, तो आप एक ऐसी कंपनी को एक स्थायी, ट्रेस किए जा सकने वाला पहचान-चिह्न सौंप रहे होते हैं जिससे आप अभी-अभी मिले हैं। ज़्यादातर समय कुछ बुरा नहीं होता। लेकिन जो गलत हो सकता है वह असली है: स्पैम कॉल्स, SIM-स्वैप अटैक, और डेटा ब्रोकर — ये सब एक ही चीज़ से शुरू होते हैं — आपकी असली पहचान से जुड़ा एक फोन नंबर, जो किसी और के डेटाबेस में पड़ा है।

आपका असली नंबर वास्तव में क्या-क्या उजागर करता है

• स्पैम और रोबोकॉल: जैसे ही कोई नंबर लीक होता है — डेटा ब्रीच, दोबारा बेची गई मार्केटिंग लिस्ट, या किसी लापरवाह कर्मचारी के ज़रिए — वह बजना शुरू हो जाता है। इस लीक को वापस पलटने का कोई तरीका नहीं है।
• SIM-स्वैप अटैक: जो कोई भी आपका नंबर और पर्याप्त निजी जानकारी जानता है, वह आपके टेलीकॉम ऑपरेटर को सोशल-इंजीनियरिंग के ज़रिए नंबर अपने SIM पर ट्रांसफर करने के लिए मना सकता है, फिर उसका इस्तेमाल आपके बाकी अकाउंट्स रीसेट करने में कर सकता है।
• क्रॉस-अकाउंट लिंकेज: पांच अलग-अलग प्लेटफॉर्म पर एक ही नंबर होने का मतलब है कि उनमें से किसी एक को (या उनमें से किसी एक को हैक करने वाले हमलावर को) आपकी पहचान को पांचों जगह जोड़ने का मुफ़्त तरीका मिल जाना।
• डेटा ब्रोकर द्वारा रीसेल: फोन नंबर उन प्रोफाइलों में एक स्टैंडर्ड फील्ड होता है जिन्हें डेटा ब्रोकर खरीदते, मर्ज करते और दोबारा बेचते हैं — अक्सर आपकी सहमति के बिना ही।

इनमें से किसी के लिए भी हमलावर की तरफ से कुछ खास तकनीक की ज़रूरत नहीं होती। यह बस एक ही असली, स्थायी नंबर को हर जगह इस्तेमाल करने का डिफ़ॉल्ट नतीजा है।

"गुमनाम SMS वेरिफिकेशन" का असल मतलब क्या है

एक अस्थायी (वर्चुअल) नंबर आपके और जिस प्लेटफॉर्म पर आप साइनअप कर रहे हैं, उसके बीच में बैठता है। यह वन-टाइम कोड रिसीव करता है, आप उसे इस्तेमाल करते हैं, और छह महीने बाद जब कोई मार्केटर लिस्ट खरीदता है तो बजने वाला नंबर यह नहीं होता। प्लेटफॉर्म को वेरिफाई करने के लिए एक काम करने वाला नंबर मिल जाता है; आपका असली फोन उसके डेटाबेस में कभी जाता ही नहीं।

इससे नंबर-एक्सपोज़र की समस्या हल हो जाती है। लेकिन यह अकाउंट-एक्सपोज़र की समस्या अपने आप हल नहीं करता — अगर वह सर्विस जिसका आप अस्थायी नंबर के लिए इस्तेमाल करते हैं साइनअप करने के लिए आपका असली नाम, आपकी ID, या आपका ईमेल मांगती है, तो आपने पहचान का लिंक सिर्फ एक कदम आगे खिसकाया है, हटाया नहीं है।

असली नाम नहीं, ID नहीं — jiema.my इसे कैसे संभालता है

आप सिर्फ एक यूज़रनेम और पासवर्ड से jiema.my अकाउंट बना सकते हैं। असली नाम की ज़रूरत नहीं, ID डॉक्यूमेंट की ज़रूरत नहीं, एड्रेस प्रूफ की ज़रूरत नहीं — इनमें से कुछ भी साइनअप फॉर्म में है ही नहीं, क्योंकि SMS पाने और उसका भुगतान USDT-TRC20 में करने के लिए इनमें से किसी की भी ज़रूरत नहीं होती।

Telegram लॉगिन भी उसी तरह काम करता है — यह Telegram के ज़रिए ही ऑथेंटिकेट करता है, ऐसी किसी भी चीज़ के ज़रिए नहीं जो आपकी कानूनी पहचान उजागर करे। Google साइन-इन भी उपलब्ध है, और यह साफ़ करना ज़रूरी है कि इसका असल मतलब क्या है: Google लॉगिन पहले से इसे इस्तेमाल करने वाले लोगों के लिए यह सिर्फ़ एक अतिरिक्त सुविधा है, कोई ज़रूरी शर्त नहीं। अगर आप बिल्कुल भी ईमेल इस्तेमाल नहीं करना चाहते, तो यूज़रनेम + पासवर्ड या Telegram लॉगिन आपको बिना किसी ईमेल के पूरा अकाउंट दे देते हैं।

आप जो भी लॉगिन तरीका चुनें, उसके अलावा हम सिर्फ़ सर्विस चलाने के लिए ज़रूरी न्यूनतम जानकारी इकट्ठा करते हैं: अगर आपने Google या Telegram इस्तेमाल किया है तो एक प्रोवाइडर आइडेंटिफ़ायर, एक डिस्प्ले नेम, और आपकी ऑर्डर हिस्ट्री। SMS मैसेज ऑर्डर पूरा होने के 24 घंटे के भीतर मिटा दिए जाते हैं — इन्हें बढ़ते हुए आर्काइव की तरह सेव नहीं रखा जाता।

अकाउंट खुद मज़बूत बनाया गया है, सिर्फ़ "हम पर भरोसा करें" नहीं

प्राइवेसी और सिक्योरिटी दो अलग-अलग गारंटी हैं, और सिर्फ़ दावा करने के बजाय दूसरी वाली के बारे में ठोस बात करना बेहतर है। पासवर्ड scrypt से हैश किए जाते हैं और टाइमिंग-सेफ़ तरीके से कंपेयर किए जाते हैं, इसलिए असली पासवर्ड ऐसी चीज़ नहीं है जिसे प्लेटफ़ॉर्म खुद भी वापस पढ़ सके। लॉगिन कोशिशों पर रेट-लिमिट लगी होती है, और ऐसे यूज़रनेम पर फ़ेल कोशिशें जो मौजूद ही नहीं हैं, जानबूझकर उतनी ही धीमी की जाती हैं जितनी असली यूज़रनेम की — ताकि वैलिड यूज़रनेम टटोलने वाला हमलावर सर्वर के जवाब देने की स्पीड से कुछ भी न सीख पाए। अकाउंट की स्थिति बदलने वाली हर रिक्वेस्ट की ओरिजिन चेक की जाती है ताकि क्रॉस-साइट फ़ोर्जरी रोकी जा सके, और सेशन कुकी खुद लगभग कुछ नहीं ले जाती सिवाय इसके कि आप कौन हैं — बाकी सब कुछ हर रिक्वेस्ट पर नए सिरे से देखा जाता है।

लोग ऐसा क्यों करते हैं — जायज़ वजहें

अस्थायी नंबर इस्तेमाल करना कोई अजीब या शक वाली हरकत नहीं है — यह इनके लिए एक आम प्रैक्टिस है:

• अपने मुख्य नंबर को प्राइवेट रखना उन ऐप्स और सर्विसेज़ से जिन पर आपको अभी पूरा भरोसा नहीं है।
• डेवलपर के तौर पर अपने खुद के साइनअप या SMS फ़्लो को टेस्ट करना, हर टेस्ट रन में असली नंबर खर्च किए बिना।
• मार्केटिंग टेक्स्ट और रोबोकॉल से बचना जो नंबर के काफ़ी लिस्ट में आने के बाद पीछे पड़ जाते हैं।
• ऐसे देश में अकाउंट वेरिफ़ाई करना जहां आप शारीरिक रूप से मौजूद नहीं हैं, यात्रा, रिमोट वर्क, या रिसर्च के लिए।
• कई अकाउंट्स को अलग-अलग रखना जायज़ बिज़नेस या अकाउंट-मैनेजमेंट वजहों से।

अस्थायी नंबर क्या नहीं कर सकता

सीमाओं के बारे में ईमानदार होना पिच से ज़्यादा मायने रखता है। एक अस्थायी नंबर आपके फ़ोन नंबर को उजागर होने से बचाता है — यह आपको इंटरनेट पर अदृश्य नहीं बनाता, और यह मल्टीपल अकाउंट्स, ऑटोमेशन, या दुरुपयोग को लेकर किसी भी प्लेटफ़ॉर्म की अपनी सर्विस टर्म्स को रद्द नहीं करता। इसे अपनी प्राइवेसी बचाने के लिए इस्तेमाल करें, ऐसे नियमों से बचने के लिए नहीं जिन्हें आप वैसे भी तोड़ रहे होते। और यह भी याद रखें कि USDT-TRC20 ट्रांज़ैक्शंस Tron ब्लॉकचेन पर पब्लिक होते हैं, भले ही वे बैंक ट्रांसफ़र की तरह सीधे किसी कानूनी पहचान से न जुड़े हों।

अक्सर पूछे जाने वाले सवाल

क्या jiema.my इस्तेमाल करने के लिए मुझे अपनी असली पहचान वेरिफ़ाई करनी होगी?

नहीं। रजिस्टर करने के लिए एक यूज़रनेम और पासवर्ड काफ़ी है — कभी भी ID, असली नाम, या कोई पहचान दस्तावेज़ नहीं मांगा जाता।

क्या मुझे ईमेल से साइन अप करना ज़रूरी है?

नहीं। यूज़रनेम + पासवर्ड और Telegram लॉगिन दोनों के लिए ईमेल की ज़रूरत नहीं है। Google साइन-इन एक अतिरिक्त विकल्प के तौर पर दिया गया है, कोई ज़रूरी शर्त नहीं।

क्या अस्थायी नंबर पर वेरिफ़िकेशन कोड पाना कानूनी है?

हां, वर्चुअल नंबर पर SMS पाना ज़्यादातर देशों/क्षेत्रों में कानूनी है। इसके बाद अकाउंट के साथ आप क्या करते हैं, यह अब भी उस प्लेटफ़ॉर्म की अपनी सर्विस टर्म्स से तय होता है।

मेरे SMS मैसेज कितने समय तक रखे जाते हैं?

सिर्फ़ तब तक जब तक ऑर्डर खुला रहता है। ऑर्डर पूरा होने के 24 घंटे के भीतर ये मिटा दिए जाते हैं — बाद में लीक होने के लिए कोई लॉन्ग-टर्म मैसेज आर्काइव मौजूद नहीं होता।

आज़माने के लिए तैयार हैं? सर्विसेज़ और लाइव प्राइसेज़ ब्राउज़ करें या पढ़ें SMS वेरिफ़िकेशन और OTP कोड कैसे काम करते हैं।