Anonim SMS Doğrulama: Gerçek İsim veya Kimlik Gerektirmez

Gerçek telefon numaranızı bir kayıt formuna her yazdığınızda, daha yeni tanıştığınız bir şirkete kalıcı, izlenebilir bir kimlik teslim etmiş olursunuz. Çoğu zaman kötü bir şey olmaz. Ama başarısızlık senaryosu gerçektir: spam aramalar, SIM takas (SIM-swap) saldırıları ve veri komisyoncuları hepsi aynı şeyle başlar — gerçek kimliğinize bağlı bir telefon numarası, başkasının veritabanında oturur halde.

Gerçek numaranız aslında neyi ifşa ediyor

• Spam ve otomatik aramalar: bir numara sızdığı anda — veri ihlali, yeniden satılan bir pazarlama listesi ya da dikkatsiz bir çalışan yoluyla — o numara çalmaya başlar. Bu sızıntıyı geri almanın bir yolu yoktur.
• SIM takas saldırıları: numaranızı ve yeterince kişisel detayı bilen herkes, operatörünüzü numarayı kendi SIM kartlarına taşımaya ikna etmeye (sosyal mühendislik) çalışabilir, sonra bunu diğer hesaplarınızı sıfırlamak için kullanabilir.
• Hesaplar arası bağlantı: aynı numaranın beş farklı platformda kullanılması, bunlardan herhangi birine (ya da birini ele geçiren bir saldırgana) kimliğinizi beşinde de birbirine bağlama imkanı bedavaya verir.
• Veri komisyoncusu tarafından yeniden satış: telefon numaraları, veri komisyoncularının satın aldığı, birleştirdiği ve yeniden sattığı profillerde standart bir alandır — çoğu zaman siz hiç onay vermeden.

Bunların hiçbiri saldırgan tarafında egzotik bir şey gerektirmez. Bu, tek bir gerçek, kalıcı numarayı her yerde yeniden kullanmanın varsayılan sonucudur.

"Anonim SMS doğrulama" gerçekte ne anlama gelir

Geçici (sanal) bir numara, sizinle kaydolduğunuz platform arasında durur. Tek seferlik kodu alır, siz kullanırsınız ve altı ay sonra bir pazarlamacı bir liste satın aldığında çalacak numara bu değildir. Platform doğrulamak için çalışan bir numara alır; gerçek telefonunuz onun veritabanına hiçbir zaman girmez.

Bu, numara ifşası sorununu çözer. Ama hesap ifşası sorununu otomatik olarak çözmez — eğer geçici numaralar için kullandığınız hizmet kaydolmanız için gerçek adınızı, kimliğinizi veya e-postanızı istiyorsa, kimlik bağlantısını ortadan kaldırmamış, sadece bir adım öteye taşımış olursunuz.

Gerçek isim yok, kimlik yok — jiema.my bunu nasıl ele alıyor

Bir jiema.my hesabını sadece bir kullanıcı adı ve şifreyle oluşturabilirsiniz. Gerçek isim yok, kimlik belgesi yok, adres kanıtı yok — bunların hiçbiri kayıt formunda yer almaz, çünkü SMS almak ve bunun için USDT-TRC20 ile ödeme yapmak için hiçbirine ihtiyaç yoktur.

Telegram ile giriş de aynı şekilde çalışır — kimlik doğrulamasını Telegram üzerinden yapar, yasal kimliğinizi ortaya çıkaran herhangi bir şey üzerinden değil. Google ile giriş de mevcuttur, ve bunun ne anlama geldiği konusunda net olmakta fayda var: bu yalnızca onu zaten kullanan kişiler için bir kolaylıktır, zorunluluk değildir. E-postaya hiç dokunmak istemiyorsanız, kullanıcı adı + şifre veya Telegram girişi, hiç e-posta gerektirmeden size tam bir hesap sağlar.

Seçtiğiniz giriş yöntemi ne olursa olsun, bunun ötesinde yalnızca hizmeti yürütmek için gereken asgari veriyi topluyoruz: Google veya Telegram kullandıysanız bir sağlayıcı tanımlayıcısı, bir görünen ad ve sipariş geçmişiniz. SMS içeriği, bir siparişin tamamlanmasından itibaren 24 saat içinde silinir — büyüyen bir arşiv olarak tutulmaz.

Hesabın kendisi güçlendirilmiştir, sadece "bize güvenin" değil

Gizlilik ve güvenlik iki farklı güvencedir ve bunu sadece iddia etmek yerine ikincisi hakkında somut olmakta fayda var. Şifreler scrypt ile hashlenir ve zamanlamaya karşı güvenli (timing-safe) kontrollerle karşılaştırılır, böylece ham şifre platformun bile geri okuyamayacağı bir şey haline gelir. Giriş denemeleri hız sınırlamasına tabidir ve var olmayan kullanıcı adlarındaki başarısız denemeler, gerçek olanların yanıt süresine uyacak şekilde kasıtlı olarak yavaşlatılır — böylece geçerli kullanıcı adlarını yoklayan bir saldırgan, sunucunun ne kadar hızlı yanıt verdiğinden hiçbir şey öğrenemez. Hesap durumunu değiştiren her istek, siteler arası sahteciliği engellemek için kaynağına göre kontrol edilir ve oturum çerezinin kendisi kim olduğunuz dışında neredeyse hiçbir şey taşımaz — geri kalan her şey her istekte yeniden sorgulanır.

İnsanların bunu yapmasının meşru nedenleri

Geçici bir numara kullanmak marjinal ya da şüpheli bir davranış değildir — şunlar için standart bir uygulamadır:

• Birincil numaranızı gizli tutmak, henüz tam güvenmediğiniz uygulama ve hizmetlerden.
• Kendi kayıt veya SMS akışınızı test etmek, bir geliştirici olarak, her test çalıştırmasında gerçek bir numarayı harcamadan.
• Pazarlama mesajlarından ve otomatik aramalardan kaçınmak, bir numara yeterince listeye girdikten sonra peşini bırakmayan.
• Fiziksel olarak bulunmadığınız bir ülkede hesap doğrulamak, seyahat, uzaktan çalışma veya araştırma için.
• Birden fazla hesabı ayırmak, meşru iş veya hesap yönetimi nedenleriyle.

Geçici numaranın yapamayacakları

Sınırlar konusunda dürüst olmak, satış konuşmasından daha önemlidir. Geçici bir numara telefon numaranızı ifşadan korur — sizi internette görünmez yapmaz ve çoklu hesaplar, otomasyon veya kötüye kullanım hakkında herhangi bir platformun kendi hizmet şartlarını geçersiz kılmaz. Bunu gizliliğinizi korumak için kullanın, aksi takdirde ihlal edeceğiniz kuralları aşmak için değil. Ve USDT-TRC20 işlemlerinin, bir banka havalesi gibi doğrudan yasal bir kimliğe bağlı olmasa da, Tron blok zincirinde herkese açık olduğunu unutmayın.

Sık sorulan sorular

jiema.my'ı kullanmak için gerçek kimliğimi doğrulamam gerekir mi?

Hayır. Kayıt olmak için bir kullanıcı adı ve şifre yeterlidir — hiçbir zaman kimlik, gerçek isim veya kimlik belgesi istenmez.

E-posta ile kaydolmak zorunda mıyım?

Hayır. Kullanıcı adı + şifre ve Telegram girişi e-posta gerektirmez. Google girişi ek bir seçenek olarak sunulur, zorunluluk değildir.

Geçici bir numarada doğrulama kodu almak yasal mı?

Evet, sanal bir numarada SMS almak çoğu yargı bölgesinde yasaldır. Ortaya çıkan hesapla ne yapabileceğiniz hâlâ o platformun kendi hizmet şartlarına tabidir.

SMS içeriğim ne kadar süre saklanır?

Yalnızca sipariş açıkken. Tamamlanmasından itibaren 24 saat içinde silinir — daha sonra sızabilecek uzun vadeli bir mesaj arşivi yoktur.

Denemeye hazır mısınız? Hizmetlere ve canlı fiyatlara göz atın ya da SMS doğrulama ve OTP kodlarının nasıl çalıştığını okuyun.