Виртуальный SMS и безопасность: обе стороны
Нужно быстро получить коды верификации? Начните свое верификационное путешествие
Про временные номера обычно пишут только одну половину: приватность. Вторая половина — про то, что вы отдаёте взамен, и без неё картина неполная и опасная.
Короткая формулировка: временный номер усиливает вашу позицию на входе и ослабляет её на восстановлении доступа. Дальше — что это значит на практике.
Уведомление об использовании
Данный сервис предназначен для поддержки разработки, тестирования и бизнес-процессов в международных сценариях, помогая пользователям выполнять задачи в разумных и законных рамках.
Пользователи обязаны соблюдать применимое законодательство и правила сторонних платформ. Сервис не участвует в действиях пользователей и не контролирует способы его использования.
В случае выявления ненадлежащего или аномального использования могут применяться ограничения в соответствии с правилами платформы.
Пользователи должны быть старше 18 лет и несут полную ответственность за свои действия и их последствия. Если вы не согласны с данными условиями, прекратите использование сервиса.
Что действительно становится безопаснее
- Личный номер не попадает в контур сервиса. Он не уходит в маркетинговые базы, не участвует в утечках этого сервиса и не связывает между собой ваши аккаунты на разных площадках.
- Снижается поверхность для SIM-swap по личному номеру. Чем меньше сервисов знает вашу основную линию, тем меньше ценность её перехвата.
- Разделяются идентичности. Рабочий и личный контуры не пересекаются через один номер.
- Код виден только вам. Это отличие от публичных номеров, к которым мы вернёмся ниже.
Что становится слабее
- Восстановление доступа исчезает. Номер живёт около 15 минут. Через месяц запрос «подтвердите вход с нового устройства» уйдёт в никуда.
- SMS как второй фактор становится ненадёжным. Если временный номер — единственный второй фактор, вы теряете аккаунт при первой же проверке владения.
- Номер потом получит кто-то другой. После отдыха он вернётся в пул. Если аккаунт остался привязан только к нему, привязка перестаёт быть вашей.
Правило, которое снимает главный риск
Оно одно, и оно решает почти всё:
Сразу после регистрации переведите доступ на то, что останется у вас: резервную почту, надёжный уникальный пароль и приложение-аутентификатор.
Аутентификатор здесь важнее, чем кажется. Коды TOTP генерируются на вашем устройстве и не зависят ни от номера, ни от оператора. Сервис, поддерживающий аутентификатор, позволяет полностью снять зависимость от временного номера уже через минуту после регистрации.
Там, где сервис предлагает собственный механизм — например, двухэтапный PIN в WhatsApp, — включайте его до закрытия сессии.
Публичные бесплатные номера: другой класс риска
Их часто ставят в один ряд с платными временными номерами, хотя разница принципиальная:
| Публичный бесплатный номер | Приватный одноразовый номер | |
|---|---|---|
| Кто видит код | Любой посетитель сайта | Только вы |
| Тип линии | Часто VoIP | Реальная мобильная SIM |
| Прошлые регистрации | Сотни, на всех крупных сервисах | Нет |
| Перехват аккаунта | Реален: код читают в момент прихода | Нет доступа у третьих лиц |
Главный риск публичного номера — не низкая проходимость, а то, что между приходом кода и завершением регистрации любой наблюдатель может опередить вас. Для аккаунта, к которому потом привяжут почту, покупки или переписку, это неприемлемо.
Чего временный номер не даёт
Стоит проговорить, потому что это часто подразумевают:
- Анонимности. Сервис по-прежнему видит ваш IP, устройство, платёжные данные и поведение. Номер — лишь один из сигналов.
- Обхода блокировки. Блокировки оцениваются по устройству, IP и поведению.
- Прохождения KYC. Документы, банковский счёт и национальные системы идентификации остаются на месте.
- Защиты от фишинга. Если вы сами введёте код на поддельной странице, тип номера не поможет.
Границы сервиса
- Номера одноразовые, активное окно около 15 минут. Аренда, фиксированные и месячные номера не предоставляются.
- Номера принимают только текстовые сообщения: на звонки не отвечают, код голосом не зачитывают.
- Исходящая отправка SMS не предоставляется.
- Не поддерживаются Telegram, номера материкового Китая и приложения материкового Китая.
- Единая цена 8 кредитов за попытку, автоматический возврат кредитов при недоставке.
Частые вопросы
Безопасно ли использовать временный номер для важного аккаунта? Для самой регистрации — да, при условии, что вы сразу переносите доступ на почту, пароль и аутентификатор. Оставлять временный номер единственным фактором — небезопасно.
Может ли следующий владелец номера получить мой аккаунт? Если у аккаунта нет других факторов — теоретически да, через восстановление по номеру. Именно поэтому правило выше не опционально.
Чем это лучше бесплатного публичного номера? Код виден только вам, линия — реальная мобильная SIM, а номер не имеет истории регистраций на нужном вам сервисе.
Делает ли временный номер меня анонимным? Нет. Он убирает один идентификатор из одного контура, не более того.