Анонимная SMS-верификация: без настоящего имени и документов

Каждый раз, когда вы вводите свой настоящий номер телефона в форму регистрации, вы передаёте постоянный, отслеживаемый идентификатор компании, с которой только что познакомились. Чаще всего ничего плохого не происходит. Но сценарий провала вполне реален: спам-звонки, атаки с подменой SIM-карты и перепродажа данных брокерами — всё это начинается с одного и того же: номера, привязанного к вашей настоящей личности и лежащего в чужой базе данных.

Что на самом деле раскрывает ваш настоящий номер

• Спам и роботизированные звонки: как только номер утекает — через утечку данных, перепроданный маркетинговый список или из-за небрежности сотрудника — он начинает звонить не переставая. Отменить утечку уже нельзя.
• Атаки с подменой SIM-карты: любой, кто знает ваш номер и достаточно личных данных, может попытаться с помощью социальной инженерии убедить вашего оператора перенести номер на свою SIM-карту, а затем использовать его для сброса паролей в других ваших аккаунтах.
• Связывание аккаунтов между собой: один и тот же номер на пяти разных платформах — это бесплатный способ для любой из них (или для злоумышленника, взломавшего одну из них) связать вашу личность на всех пяти сразу.
• Перепродажа брокерами данных: номер телефона — стандартное поле в профилях, которые брокеры данных покупают, объединяют и перепродают, зачастую без вашего согласия.

Ничего экзотического от злоумышленника для этого не требуется. Это стандартный результат того, что один и тот же настоящий, постоянный номер используется везде.

Что на самом деле означает «анонимная SMS-верификация»

Временный (виртуальный) номер становится буфером между вами и платформой, на которой вы регистрируетесь. Он получает одноразовый код, вы его используете, и именно на этот номер не позвонят через полгода, когда кто-то из маркетологов купит очередной список. Платформа получает рабочий номер для верификации, а ваш настоящий телефон вообще никогда не попадает в её базу данных.

Это решает проблему раскрытия номера. Но оно не решает автоматически проблему раскрытия аккаунта — если сервис, которым вы пользуетесь для временных номеров, сам просит указать настоящее имя, документы или email для регистрации, вы просто перенесли привязку личности на шаг дальше, а не убрали её.

Без реального имени, без документов — как это устроено в jiema.my

Для создания аккаунта на jiema.my достаточно имени пользователя и пароля. Без настоящего имени, без документов, без подтверждения адреса — ничего из этого нет в форме регистрации, потому что ничего из этого не требуется, чтобы получить SMS и оплатить его в USDT-TRC20.

Вход через Telegram работает по той же логике — аутентификация происходит через сам Telegram, без раскрытия чего-либо, что указывало бы на вашу настоящую личность. Вход через Google тоже доступен, и здесь важно точно понимать, что это значит: вход через Google — это просто удобство для тех, кто уже им пользуется, а не обязательное условие. Если вы вообще не хотите связываться с email, имя пользователя и пароль или вход через Telegram дают полноценный аккаунт без электронной почты.

Независимо от выбранного способа входа, помимо этого мы собираем только минимум, необходимый для работы сервиса: идентификатор от провайдера, если вы вошли через Google или Telegram, отображаемое имя и историю заказов. Содержимое SMS мы удаляем в течение 24 часов после завершения заказа — это не превращается в постоянно растущий архив.

Аккаунт защищён технически, а не просто «поверьте нам на слово»

Приватность и безопасность — это две разные гарантии, и вторую стоит описать конкретно, а не просто декларировать. Пароли хешируются с помощью scrypt и сравниваются с использованием проверок, устойчивых к атакам по времени, так что сам пароль в исходном виде не может прочитать даже платформа. Попытки входа ограничены по частоте, а неудачные попытки для несуществующих имён пользователей намеренно замедляются так, чтобы соответствовать времени ответа для реальных аккаунтов — так злоумышленник, перебирающий имена пользователей, не может понять по скорости ответа сервера, существует ли аккаунт. Каждый запрос, изменяющий состояние аккаунта, проверяется на источник для защиты от межсайтовой подделки запросов, а сама сессионная cookie несёт в себе почти ничего, кроме того, кто вы такой — всё остальное каждый раз запрашивается заново.

Законные причины так поступать

Использование временного номера — это не что-то маргинальное или подозрительное, а стандартная практика для:

• Сохранения приватности основного номера от приложений и сервисов, которым вы пока не полностью доверяете.
• Тестирования собственного процесса регистрации или SMS-потока разработчиками, без траты настоящего номера на каждый тестовый запуск.
• Избежания маркетинговых сообщений и роботизированных звонков, которые начинаются, как только номер попадает в достаточное число списков.
• Верификации аккаунтов в стране, где вы физически не находитесь — для путешествий, удалённой работы или исследований.
• Разделения нескольких аккаунтов по законным деловым причинам или для управления аккаунтами.

Чего это не даёт

Честность в отношении ограничений важнее, чем сама подача. Временный номер защищает именно ваш номер телефона от раскрытия — он не делает вас невидимым в интернете и не отменяет собственные условия использования какой-либо платформы насчёт нескольких аккаунтов, автоматизации или злоупотреблений. Используйте его для защиты приватности, а не для обхода правил, которые вы бы иначе нарушали. И помните, что транзакции в USDT-TRC20 публично видны в блокчейне Tron, даже если они не привязаны напрямую к юридической личности так, как это происходит при банковском переводе.

Часто задаваемые вопросы

Нужно ли подтверждать настоящую личность, чтобы пользоваться jiema.my?

Нет. Для регистрации достаточно имени пользователя и пароля — документы, настоящее имя или какое-либо удостоверение личности никогда не запрашиваются.

Обязательно ли регистрироваться через email?

Нет. И имя пользователя с паролем, и вход через Telegram работают полностью без электронной почты. Вход через Google предлагается как дополнительный вариант, а не как обязательное требование.

Законно ли получать коды верификации на временный номер?

Да, получение SMS на виртуальный номер законно в большинстве юрисдикций. А вот то, что вы делаете с полученным аккаунтом дальше, по-прежнему регулируется условиями использования соответствующей платформы.

Как долго хранится содержимое моих SMS?

Только пока заказ открыт. Мы удаляем его в течение 24 часов после завершения — долгосрочного архива сообщений, который мог бы утечь позже, просто не существует.

Готовы попробовать? Посмотрите список сервисов и актуальные цены или почитайте о том, как работают SMS-верификация и коды OTP.