оставьте пожалуйста свой номер телефона
Журнал | «Пожалуйста, укажите свой номер…»: почему этого лучше не делать
Материал обновлен в сентябре 2021 года. Регистрируетесь на сайте или в мобильном приложении? Возможно, вам предложат указать номер телефона. И даже станут пугать взломщиками и забытыми паролями. Консультант по цифровой безопасности Сергей Смирнов помогает разобраться, в чем тут риски, кто и зачем хочет получить наши телефонные номера и что можно с этим сделать.
Зачем им мой телефон?
Одна из причин – идентификация пользователя. При активации сим-карты в России и некоторых других странах мира (например, в Германии, Польше, Испании) покупатель должен показать продавцу удостоверение личности. Впоследствии владельцы сервисов могут требовать для идентификации телефонный номер. Пример – wi-fi в российских гостиницах и аэропортах. Вы не можете «просто» подключиться к Интернету. Придется указать номер своего мобильного телефона, получить на него специальный проверочный код и ввести его на странице сервиса.
Российские законодатели верят в идентификацию с помощью номеров мобильных телефонов. По их замыслу, даже пользователи мессенджеров обязаны подтверждать свою личность таким образом. Отрицание права на анонимность типично для общества XXI века, перегруженного фобиями в борьбе с терроризмом и преступностью.
Сбор всевозможной информации о вас в сети, привязка к личности, составление вашего профиля (например, для маркетинговых целей или для нужд правоохранительных органов) создают угрозу приватности и безопасности.
В авторитарных странах отсутствие анонимности означает проблемы с доступом к информации. Под ударом оказывается свобода слова: блогер не может писать о нарушениях прав человека под своим настоящим именем, не опасаясь репрессий.
Вторая распространенная цель, ради которой у вас запрашивают телефонный номер, – восстановление доступа к аккаунту при забытом пароле. Нажмите кнопку, по SMS придет гиперссылка, и вы вернете контроль над аккаунтом. Звучит хорошо, но есть слабое место: зависимость от оператора мобильной связи. Тот способен перевыпустить сим-карту, и злоумышленник «восстановит» пароль к вашему аккаунту.
Владельцы сервисов нередко предлагают указать телефон «для защиты вашей учетной записи». С точки зрения «безопасника» эта функция, наоборот, создает уязвимость.
Третья цель – предоставление услуг. Владелец онлайнового магазина просит ваш номер телефона, чтобы присылать полезную информацию. Авиакомпания сообщает о задержке рейса или изменении выхода на посадку. Метеослужба передает прогноз погоды. Медицинский центр напоминает о визите к врачу. Социальная сеть отправляет тревожный сигнал, если неизвестное лицо пытается войти в ваш аккаунт. Банки используют SMS, чтобы подтверждать онлайновые платежи и доставлять клиентам информацию об изменении их счетов (PUSH-уведомления) для этого тоже применяются).
Кажется, от всего перечисленного клиенту одна польза. Но данные собираются также в маркетинговых целях, а то и просто для рассылки спама и назойливых звонков с предложением всего на свете. Номера телефонов запрашивают всюду: на кассе в магазине («для оформления скидочной карты»), при заселении в гостиницу, для получения визы, чтобы записаться на шиномонтаж. На вопрос «зачем?» могут ответить «таков порядок» или «на всякий случай».
Люди устали, привыкли, хотят побыстрее завершить процедуру регистрации, дают телефон, не размышляя, как он будет использоваться. Тем более не читают длинное, составленное сухим языком пользовательское соглашение. Где-то в тексте соглашения может затеряться информация о том, что, собственно, владелец сервиса намерен делать с вашим телефонным номером и на каких условиях, а также как потом удалить телефонный номер из системы. Персональные данные, включая телефонные номера, то и дело «утекают».
В апреле 2019 года компания DeviceLock сообщила о том, что обнаружила в российском сегменте Интернета более тысячи открытых баз данных. В ноябре 2018 года «Коммерсант» написал о многочисленных личных файлах, обнаруженных журналистами на общедоступных компьютерах в московских МФЦ. Посетители второпях, по небрежности оставляли свои электронные документы где попало.
А еще телефонный номер запрашивает мессенджер, которому нужны контакты вашего смартфона. По-другому этот мессенджер не работает.
А еще номером интересуются мошенники и социальные инженеры. Сим-картой из потерянного/украденного телефона могут воспользоваться для доступа к финансам и даже для снятия денег с банковского счета. Одного телефонного номера для этого мало, поэтому злоумышленники используют дополнительную собранную ими информацию.
Наконец, для перехвата SMS-сообщений можно использовать уязвимость протокола SS7 (в России также используется название ОКС-7), который создавался в 70-х годах прошлого столетия без «прицела на безопасность».
Может, лучше вообще не указывать номер телефона?
Давайте рассмотрим некоторые примеры.
Электронная почта
Mail.ru и Яндекс запрашивают номер телефона прямо на странице регистрации. Можно выбрать ссылку «У меня нет мобильного телефона» (было бы честнее написать «Я не хочу указывать мобильный телефон»). Эта ссылка меняет запрос телефонного номера на запрос адреса email (Mail.ru, указывать email не обязательно) или выбор ответа на контрольный вопрос (Яндекс).
Итак, можно избежать указания номера мобильного телефона при регистрации нового адреса, но этот путь нельзя назвать очевидным. Если вы указывали номер раньше, нетрудно удалить его в настройках сервиса (ввести код, который сервис отправит на ваш телефон по SMS). Чтобы включить двухфакторную аутентификацию в Mail.ru и Яндексе, номер мобильного телефона нужен. И пока двухфакторная аутентификация включена, удалить этот номер из настроек аккаунта нельзя (даже если для генерации кодов вы пользуетесь мобильным приложением, а не SMS).
Номер мобильного телефона потребуется и для регистрации аккаунта Google (и почты Gmail). Потом его можно удалить в настройках сервиса. Для подключения и работы двухфакторной аутентификации номер указывать не обязательно. Тем не менее Google не перестает предлагать ввести номер телефона «для вашей безопасности».
Швейцарский сервис Proton Mail и немецкая Tutanota, которые уделяют особое внимание приватности и конфиденциальности пользователей, не просят телефонный номер ни для регистрации, ни для двухфакторной аутентификации.
Социальные сети
«ВКонтакте» позволяет зарегистрироваться только с номером телефона. Удалить его в настройках нельзя, можно лишь заменить на другой номер. В число способов двухфакторной аутентификации входит SMS, и отключить этот вариант не получится.
Facebook также требует номер при регистрации, но позволяет впоследствии удалить его в настройках. Двухфакторная аутентификация может быть включена и использоваться без мобильного номера.
Twitter позволяет выбирать, с чем вам удобно регистрироваться – номером телефона или адресом email. К сожалению, используя разные адреса email и разные IP-адреса, мне ни разу не удалось зарегистрировать новый аккаунт только по адресу email. Twitter неизменно сообщал о «подозрительной активности», блокировал процесс регистрации и требовал подтвердить телефонный номер. Пройдя регистрацию, номер из настроек убрать можно, но лишь теоретически: выполнив эту операцию, Twitter немедленно блокировал аккаунт и требовал снова указать телефонный номер. Двухфакторную аутентификацию Twitter согласился включить лишь через SMS.
Instagram регистрирует без телефонного номера (нужен адрес email). Двухфакторную аутентификацию тоже можно включить и использовать без SMS.
Мессенджеры
В некоторых популярных мессенджерах привязка к телефону – неотъемлемая часть. В эту компанию попадают WhatsApp, Telegram, Viber и даже Signal, который эксперты по безопасности часто рекомендуют как более защищенный по сравнению с конкурентами.
Пользователи Facebook могут общаться с помощью Facebook Messenger, и хотя при регистрации аккаунта Facebook нужен номер телефона, его впоследствии можно удалить и пользоваться Facebook Messenger без этой привязки.
Для работы со Skype нужна учетная запись Microsoft, но там указывать номер телефона не обязательно.
Из менее известных продуктов, не требующих привязки к номеру мобильного телефона, можно назвать мессенджеры Wire и Briar. Последний к тому же децентрализованный (не зависит от единого сервера) и, подобно своему известному «коллеге» Firechat, поддерживает возможность связи между пользователями без Интернета (с помощью технологий wi-fi и Bluetooth), хоть и на малых расстояниях. Пока у Briar, однако, сравнительно небольшая аудитория и нет версии для iOS.
Что можно сделать для безопасности?
Можно прибегнуть и к другим, более редким рецептам, например, использовать сим-карту зарубежного оператора (в некоторых странах по-прежнему можно купить сим-карту без предъявления документа). Правда, придется поддерживать этот номер в рабочем состоянии – следить за балансом и вовремя пополнять счет.
Если вам приходится указывать номер мобильного телефона, отдавайте себе отчет в том, какие риски связаны с этим фактом. Возможно, лучше не передавать с помощью этого сервиса избыточную информацию. Если же вам не повезло и вы потеряли смартфон (или его украли, или изъяли), есть смысл, не откладывая, заблокировать сим-карту у оператора мобильной связи.
О базовых правилах, которые помогут вам обезопасить смартфон — в нашем материале. А 30 шагов по приведению компьютера в порядок — здесь.
Всякие правила безопасности индивидуальны. Вам может не подойти часть этих рекомендаций, зато для вас эффективно работает что-то другое. Поделитесь с нами в комментариях.
Запятые и пожалуйста: выделяется ли пожалуйста запятыми с двух сторон?
Частица «пожалуйста» может иметь разные значения и в зависимости от смысла либо выделяется, либо не выделяется запятыми.
В большинстве случаев запятые ставятся:
В значении «будьте любезны» является вводным словом и выделяется запятыми:
Пожалуйста, передайте соль.
Помогите мне, пожалуйста.
Пройдите, пожалуйста, к администратору.
Не выделяется запятыми в двух случаях:
Устойчивое выражение «скажите пожалуйста» в значении восклицания:
— Ах, он опять забыл о нашей просьбе? Скажите пожалуйста!
В значении «да» при выражении согласия:
Сегодня не могу к вам прийти, а в понедельник пожалуйста.
«Пожалуйста» как вводное слово
При вежливом обращении слово «пожалуйста» используется в значении «прошу вас», «будьте добры» и других синонимичных выражений.
В этом случае «пожалуйста» выделяется запятыми.
Если данное слово стоит в начале предложения, запятая ставится после:
Пожалуйста, без ваших вздохов, Аркадий Просперович: раз не дают, значит, нельзя. (Л. Н. Андреев. «Екатерина Ивановна»)
Пожалуйста, сюда. (Л.С. Петрушевская. «Три девушки в голубом»)
Пожалуйста, папочка, дорогой, позови бабу-ягу! (Кир Булычев. «Девочка с Земли»)
Если в конце предложения – запятая ставится перед ним:
Пройдите, пожалуйста (Владимир Дудинцев. «Белые одежды»)
Простите, пожалуйста. Я случайно. (Андрей Геласимов. «Год обмана»)
Если слово стоит в середине предложения, то запятые ставят с обеих сторон:
Скажите, пожалуйста, отчего это вашу тяжёлую тележку четыре быка тащат шутя, а мою, пустую, шесть скотов едва подвигают с помощью этих осетин? (М.Ю. Лермонтов. «Герой нашего времени»)
Послушай-ка, милая, подвези нас, пожалуйста, в своих санях. Я тебя за это по-королевски награжу! (С.Я. Маршак. «Двенадцать месяцев»)
Привет, Дима. Принеси, пожалуйста, водки. (Александр Вампилов. «Утиная охота»)
«Пожалуйста» как отдельное предложение
Нередко «пожалуйста» оформляют в виде отдельного предложения. Это слово может означать вежливое согласие, реакцию на благодарность или принесенные извинения.
Пожалуйста! На, бери, ешь! (Л.Н. Разумовская. «Счастье»)
– Спасибо за расческу.
– Пожалуйста. (Кир Булычев. «Девочка с Земли»).
– Прошу ближе к существу проекта, к его основным особенностям.
– Пожалуйста. Наша машина имеет два коренных отличия. (Владимир Дудинцев. «Не хлебом единым»)
– Пожалуйста! – горячо зашептал он. – Пока еще не поздно! (Дмитрий Глуховский. «Метро 2033»)
«И пожалуйста»
К частице «пожалуйста» для логического усиления можно добавить присоединительный союз: «и», «а», «но», «да». В этом случае оба слова становятся единой конструкцией и обособляются вместе:
Не хотите с нами работать? И пожалуйста!
Да пожалуйста, он уйдет, пожалуйста! (Л.С. Петрушевская. «Уроки музыки»)
То же самое – если для усиления используется частица «ну»:
Ну пожалуйста, давай пойдем в кино!
В редких случаях, если автор хочет выделить вводные слова интонационно, он может поставить запятую после присоединительного союза:
И, пожалуйста, не делайте так больше.
Когда запятая не нужна: «пожалуйста» как междометие или согласие
Запятая не ставится между частями междометных выражений «скажи пожалуйста» и «скажите пожалуйста»:
– Я хочу их разбудить…
– Скажите пожалуйста! (Булат Окуджава. «Новенький как с иголочки»)
Милая… Скажите пожалуйста… Милую нашёл… (Сергей Довлатов. «Заповедник»).
Также запятая не нужна, если «пожалуйста» используется в значении «да» для выражения согласия. Обычно в этом случае ставится тире:
Нет, сегодня он не пойдет туда! Завтра – пожалуйста, а сегодня он сходит в хутор, проживет этот день с детьми, увидит Аксинью и утром вернется в Вешенскую. (М.А. Шолохов. «Тихий Дон»).
– Одну. За первое утро.
– Ни одной. Завтра – пожалуйста. Хоть сто порций. (Александр Вампилов. «Утиная охота»).
Чем опасна записка с номером телефона под лобовым стеклом в автомобиле
Номер телефона, оставленный под лобовым стеклом автомобиля, — довольно распространенное и даже обыденное явление. Но данная ситуация не всегда оправданна и безопасна для автовладельца.
Когда обычно оставляют записку с номером
Записка с номером телефона кладется под лобовое стекло в случаях, когда автомобиль паркуется так, что загораживает выезд с парковки другой машине. Разнится только мотивация. Иногда реально нет никакой возможности найти такое парковочное место, которое не мешало бы ничьему выезду. А чаще всего автовладельцу просто некогда или лень поискать более удобную возможность. Если человек приехал во двор своего дома, он может рассчитывать, что заблокированный им автомобиль или никуда не поедет до следующего утра, или если поедет, то как раз освободит место. Спуститься из подъезда по звонку и переставить машину в таком случае удобнее, чем кружить по своему и соседним дворам в поисках другой парковки. Та же схема работает и возле офисов.
Иногда чужой автомобиль специально подпирают коммуникабельные девушки без комплексов. Они оставляют свой телефон в надежде, что таким образом им удастся познакомиться с владельцем перекрытой машины. Известно о случаях, когда подобные «охотницы» целенаправленно искали для таких целей автомобили подороже. Для них даже продают уже готовую форму-«визитку» под стекло с надписью: «А может, это судьба?» и местом под номер телефона.
Впрочем, чаще подобные «визитки» все-таки содержат стандартную фразу вроде: «Если я помешал вам выехать, позвоните, пожалуйста, по номеру …». Только случается, что такая забота о ближнем имеет неприятные последствия.
Раскрытие личных данных
Надо понимать, что такой запиской вы выкладываете в публичный доступ свои персональные данные. Самый простой случай злоупотребления ими — это звонки уличных хулиганов с целью позабавиться или просто странных людей с непонятными намерениями, а может, и с расстройством психики. Когда машина явно женская, прибавляем сюда еще доморощенных «пикаперов», то есть желающих познакомиться. Одно дело, когда автоледи такую цель и преследовала (см. выше), и совсем другое, когда подобный способ знакомства не входит в планы автолюбительницы и очень навязчив.
Кроме того, сейчас становится все больше ситуаций, когда номер телефона выступает в качестве идентификатора к различным аккаунтам. Это может логин при входе в электронную почту, социальные сети или средство доступа к банковским картам. При желании злоумышленники из имеющейся комбинации номера телефона и автомобильных номеров могут выудить и другие персональные данные и использовать их в различных мошеннических схемах.
Впрочем, чаще всего эти схемы весьма незамысловаты.
Кража автомобильных номеров
Самый распространенный способ использования преступниками номера телефона автовладельца заключается в следующем. Хозяину машины поступает звонок с неизвестного номера от «доброжелателя», который сообщает, что видел, как только что с автомобиля скрутили номерные знаки. Звонящий, конечно же, видел, куда эти знаки унесли и спрятали, и готов поделиться ценной информацией с хозяином номеров. Но небезвозмездно. Тариф, как правило, составляет 2-3 тысячи рублей. Расчет на то, что примерно такую же сумму автовладеле ц потратит на изготовление дубликатов номеров, но в данном случае все будет быстрее и без лишних хлопот. Номера-то обычно спрятаны где-то совсем рядом.
Оставленный номер телефона также используется в распространенной схеме с навешиванием замков на дверную ручку и последующей продажей ключа от замка. Чаще злоумышленники, промышляющие подобным «бизнесом», сами оставляют записку со своим номером, по которому надо позвонить. Но уже имеющийся номер автовладельца упрощает схему.
Конечно же, в упомянутых и других подобных случаях не стоит идти легким путем — хотя бы для того, чтобы не поощрять мошенников и не делать их схему рабочей. Лучше обратиться в правоохранительные органы и потратить время и примерно те же самые деньги, но в рамках закона.
Когда номер все же стоит оставить
Как и во всякой ситуации, связанной с определенными рисками, имеет смысл сначала взвесить все «за» и «против» и оценить возможные выгоды и опасности. Лучше все-таки лишние минуты «покружить» в поисках более удобного парковочного места. Если только реально нет никакой другой возможности поставить машину или вам нужно оставить автомобиль срочно и на короткое время, — тогда, конечно, правильнее будет оставить владельцу подпертого авто возможность с вами оперативно связаться.
Но все-таки не стоит злоупотреблять этим способом и заранее рассчитывать на то, что вы припаркуетесь, где придется, а если что — вам перезвонят. Связаться с вами могут и мошенники. Да и просто это не слишком этично — мешать выезду того, кто запарковался по всем правилам, и тратить его время на звонки и ожидания.
Уважаемые автовладельцы, пожалуйста, оставляйте номер своего телефона на автомобиле!
Дубликаты не найдены
О да, лада возьмет и сама себе это стекло поднимет.
Хитрован в Саратове
Новосибирск. Кто потерял?
Авто истинного пикабушника
Ну, главное, что с номерами)
Ответ на пост «быть таким плохо»
Быть таким плохо
еду буквально позавчера домой и вижу, что номер впереди идущей машины какой-то странный. Пригляделся, а оно вон как.
Одна из частей буквы Х заклеена. Плохо быть таким человеком, а если вы получаете штрафы за этот авто, теперь вы знаете как он выглядит.
Фоткал на тапок в шакале, сорян уж.
Машины с прошлым. История первая
Святые 90. Читаю старые милицейские сводки.
И много в каких происшествиях фигурируют автомобили. Угоны, задержания, кого-то расстреляли в авто, где то на авто скрылись преступники.
Вот я и решил поискать, а вдруг какие то из таких машин дожили до наших дней?
15.05.95г в 2-50 через службу «02» поступило сообщение о двух трупах по адресу: ул. Вильнюсская, д.14.
После выезда по указанному адресу СОГ ОВД, в 3-15 ночи были обнаружены два трупа неизвестных.
В багажнике а/м марки «Мерседес-500», г/н Р745ЕВ77, был обнаружен труп с огнестрельным ранением в голову гр-на Б*. Второй труп с огнестрельными ранениями в область головы, спины и ягодицы был обнаружен в 5-ти метрах от данной а/м.
Смерть которых наступила около 2-х часов тому назад.
С места происшествия были изъяты 3 гильзы от пистолета,предположительно марки «ТТ».
Вот что об этом событии пишет газета «Коммерсантъ»
Еще раз стреляли в ночь с воскресенья на понедельник. По данным милиции, на Вильнюсской улице произошла разборка между двумя преступными группировками. В результате получили по несколько огнестрельных ранений и на месте скончались уроженец чеченского города Гудермес Бетельдериев и москвич Эдуард Воеводин. Труп чеченца милиционеры нашли в багажнике Mercedes 500, а москвича — в пяти метрах от автомобиля.
До 2000 года машина была зарегана на того же владельца, а в 2001 уехала во владимирскую область
По всей видимости там она и осталась, еще несколько раз сменив владельца.
Фото пользователя ton890 с сайта avto-nomer. 2017 год
«Пожалуйста, укажите свой номер…»: почему этого лучше не делать
Регистрируетесь на сайте или в мобильном приложении? Возможно, вам предложат указать номер телефона.
Зачем им мой телефон?
Одна из причин – идентификация пользователя. При активации сим-карты в России и некоторых других странах мира (например, в Германии, Польше, Испании) покупатель должен показать продавцу удостоверение личности. Впоследствии владельцы сервисов могут требовать для идентификации телефонный номер. Пример – wi-fi в российских гостиницах и аэропортах. Вы не можете «просто» подключиться к Интернету. Придется указать номер своего мобильного телефона, получить на него специальный проверочный код и ввести его на странице сервиса.
Сбор всевозможной информации о вас в сети, привязка к личности, составление вашего профиля (например, для маркетинговых целей или для нужд правоохранительных органов) создают угрозу приватности и безопасности.
Вторая распространенная цель, ради которой у вас запрашивают телефонный номер, – восстановление доступа к аккаунту при забытом пароле. Нажмите кнопку, по SMS придет гиперссылка, и вы вернете контроль над аккаунтом. Звучит хорошо, но есть слабое место: зависимость от оператора мобильной связи. Тот способен перевыпустить сим-карту, и злоумышленник «восстановит» пароль к вашему аккаунту.
Владельцы сервисов нередко предлагают указать телефон «для защиты вашей учетной записи». С точки зрения «безопасника» эта функция, наоборот, создает уязвимость.
Третья цель – предоставление услуг. Владелец онлайнового магазина просит ваш номер телефона, чтобы присылать полезную информацию. Авиакомпания сообщает о задержке рейса или изменении выхода на посадку. Метеослужба передает прогноз погоды. Медицинский центр напоминает о визите к врачу. Социальная сеть отправляет тревожный сигнал, если неизвестное лицо пытается войти в ваш аккаунт. Банки используют SMS, чтобы подтверждать онлайновые платежи и доставлять клиентам информацию об изменении их счетов (PUSH-уведомления) для этого тоже применяются).
Кажется, от всего перечисленного клиенту одна польза. Но данные собираются также в маркетинговых целях, а то и просто для рассылки спама и назойливых звонков с предложением всего на свете. Номера телефонов запрашивают всюду: на кассе в магазине («для оформления скидочной карты»), при заселении в гостиницу, для получения визы, чтобы записаться на шиномонтаж. На вопрос «зачем?» могут ответить «таков порядок» или «на всякий случай».
Люди устали, привыкли, хотят побыстрее завершить процедуру регистрации, дают телефон, не размышляя, как он будет использоваться. Тем более не читают длинное, составленное сухим языком пользовательское соглашение. Где-то в тексте соглашения может затеряться информация о том, что, собственно, владелец сервиса намерен делать с вашим телефонным номером и на каких условиях, а также как потом удалить телефонный номер из системы. Персональные данные, включая телефонные номера, то и дело «утекают».
В апреле 2019 года компания DeviceLock сообщила о том, что обнаружила в российском сегменте Интернета более тысячи открытых баз данных. В ноябре 2018 года «Коммерсант» написал о многочисленных личных файлах, обнаруженных журналистами на общедоступных компьютерах в московских МФЦ. Посетители второпях, по небрежности оставляли свои электронные документы где попало.
А еще телефонный номер запрашивает мессенджер, которому нужны контакты вашего смартфона. По-другому этот мессенджер не работает.
А еще номером интересуются мошенники и социальные инженеры. Сим-картой из потерянного/украденного телефона могут воспользоваться для доступа к финансам и даже для снятия денег с банковского счета. Одного телефонного номера для этого мало, поэтому злоумышленники используют дополнительную собранную ими информацию.
Наконец, для перехвата SMS-сообщений можно использовать уязвимость протокола SS7 (в России также используется название ОКС-7), который создавался в 70-х годах прошлого столетия без «прицела на безопасность».
Может, лучше вообще не указывать номер телефона?
Давайте рассмотрим некоторые примеры.
Электронная почта
Mail.ru и Яндекс запрашивают номер телефона прямо на странице регистрации. Можно выбрать ссылку «У меня нет мобильного телефона» (было бы честнее написать «Я не хочу указывать мобильный телефон»). Эта ссылка меняет запрос телефонного номера на запрос адреса email (Mail.ru, указывать email не обязательно) или выбор ответа на контрольный вопрос (Яндекс).
Итак, можно избежать указания номера мобильного телефона при регистрации нового адреса, но этот путь нельзя назвать очевидным. Если вы указывали номер раньше, нетрудно удалить его в настройках сервиса (ввести код, который сервис отправит на ваш телефон по SMS). Чтобы включить двухфакторную аутентификацию в Mail.ru и Яндексе, номер мобильного телефона нужен. И пока двухфакторная аутентификация включена, удалить этот номер из настроек аккаунта нельзя (даже если для генерации кодов вы пользуетесь мобильным приложением, а не SMS).
Номер мобильного телефона потребуется и для регистрации аккаунта Google (и почты Gmail). Потом его можно удалить в настройках сервиса. Для подключения и работы двухфакторной аутентификации номер указывать не обязательно. Тем не менее Google не перестает предлагать ввести номер телефона «для вашей безопасности».
Швейцарский сервис Proton Mail и немецкая Tutanota, которые уделяют особое внимание приватности и конфиденциальности пользователей, не просят телефонный номер ни для регистрации, ни для двухфакторной аутентификации.
Социальные сети
«ВКонтакте» позволяет зарегистрироваться только с номером телефона. Удалить его в настройках нельзя, можно лишь заменить на другой номер. В число способов двухфакторной аутентификации входит SMS, и отключить этот вариант не получится.
Facebook также требует номер при регистрации, но позволяет впоследствии удалить его в настройках. Двухфакторная аутентификация может быть включена и использоваться без мобильного номера.
Twitter позволяет выбирать, с чем вам удобно регистрироваться – номером телефона или адресом email. К сожалению, используя разные адреса email и разные IP-адреса, мне ни разу не удалось зарегистрировать новый аккаунт только по адресу email. Twitter неизменно сообщал о «подозрительной активности», блокировал процесс регистрации и требовал подтвердить телефонный номер. Пройдя регистрацию, номер из настроек убрать можно, но лишь теоретически: выполнив эту операцию, Twitter немедленно блокировал аккаунт и требовал снова указать телефонный номер. Двухфакторную аутентификацию Twitter согласился включить лишь через SMS.
Instagram регистрирует без телефонного номера (нужен адрес email). Двухфакторную аутентификацию тоже можно включить и использовать без SMS.
Мессенджеры
В некоторых популярных мессенджерах привязка к телефону – неотъемлемая часть. В эту компанию попадают WhatsApp, Telegram, Viber и даже Signal, который эксперты по безопасности часто рекомендуют как более защищенный по сравнению с конкурентами.
Пользователи Facebook могут общаться с помощью Facebook Messenger, и хотя при регистрации аккаунта Facebook нужен номер телефона, его впоследствии можно удалить и пользоваться Facebook Messenger без этой привязки.
Для работы со Skype нужна учетная запись Microsoft, но там указывать номер телефона не обязательно.
Из менее известных продуктов, не требующих привязки к номеру мобильного телефона, можно назвать мессенджеры Wire и Briar. Последний к тому же децентрализованный (не зависит от единого сервера) и, подобно своему известному «коллеге» Firechat, поддерживает возможность связи между пользователями без Интернета (с помощью технологий wi-fi и Bluetooth), хоть и на малых расстояниях. Пока у Briar, однако, сравнительно небольшая аудитория и нет версии для iOS.
Что можно сделать для безопасности?
По возможности не регистрироваться там, где требуют номер телефона. Не указывать номер, если нет особой нужды.
Проверить настройки уже используемых сервисов. Если там есть номер и его можно удалить без ущерба для функциональности сервиса, возможно, это следует сделать.
Отказаться от схем «восстановления пароля» по телефону. Лучше потратить немного времени на создание надежных паролей, сохранить их в защищенной базе менеджер паролей, периодически делать резервные копии как этой базы, так и самих защищенных данных.
Включить в настройках аккаунтов двухфакторную аутентификацию. Лучше, если вторым фактором станет не SMS, а, например, одноразовый код из мобильного приложения. Google Authenticator или Authy подойдут.
Позаботиться о мобильном устройстве: удалить ненужные приложения, регулярно чистить данные (SMS-сообщения, историю звонков, переписку в мессенджерах), убедиться, что включено шифрование устройства, а если у кого-то пока не включено – прямо сейчас установить пароль на вход.
Настроить уведомления сервисов так, чтобы быть в курсе любой попытки несанкционированного входа.
Можно прибегнуть и к другим, более редким рецептам, например, использовать сим-карту зарубежного оператора (в некоторых странах по-прежнему можно купить сим-карту без предъявления документа). Правда, придется поддерживать этот номер в рабочем состоянии – следить за балансом и вовремя пополнять счет.
Если вам приходится указывать номер мобильного телефона, отдавайте себе отчет в том, какие риски связаны с этим фактом. Возможно, лучше не передавать с помощью этого сервиса избыточную информацию. Если же вам не повезло и вы потеряли смартфон (или его украли, или изъяли), есть смысл, не откладывая, заблокировать сим-карту у оператора мобильной связи.
Всякие правила безопасности индивидуальны. Вам может не подойти часть этих рекомендаций, зато для вас эффективно работает что-то другое. Поделитесь с нами в комментариях.