Чому мессенджеру не потрібен ваш номер телефону
Більшість популярних месенджерів запитують одне ще до всього іншого: ваш номер телефону.
Це відчувається як щось звичне. Так робить майже кожен застосунок. Але номер телефону — не нейтральний фрагмент інформації. Це один із найсильніших ідентифікаторів, які може передати людина, а передача його месенджеру створює ризики, які не мають жодного стосунку до того, чи зашифровані ваші повідомлення.
Чому номер телефону став стандартом
Номери телефонів зручні для компаній-розробників месенджерів. Вони унікальні, їх складно масово підробити, і майже в кожної людини вже є номер. Використання номера як ідентифікатора акаунта дозволяє сервісу швидко перевірити реальну людину і дозволяє вашим контактам автоматично вас знайти, адже телефони вже зберігають номери людей, яких ви знаєте.
Ця зручність — саме те, чому номер телефону став стандартом галузі. Його обрали не тому, що це найбільш приватний варіант, а тому, що навколо нього найпростіше будувати сервіс.
Що розкриває номер телефону
Номер телефону рідко буває просто номером телефону. Залежно від того, де і як він використовується, він може бути пов'язаний із:
Вашою реальною особою — через реєстрацію в оператора чи верифікацію SIM-картки
Вашим державним документом — у країнах, де SIM-картки вимагають документ, що посвідчує особу
Іншими вашими акаунтами й профілями, оскільки той самий номер часто використовується повторно
Приблизною історією вашого місцезнаходження — через дані оператора та мережі
Вашим соціальним графом, оскільки месенджери можуть звіряти ваш номер із номерами інших людей
Єдиний ідентифікатор, що пов'язаний з такою кількістю інформації, — цінна ціль як для компаній, що будують профілі користувачів, так і для будь-кого, хто намагається відстежити конкретну людину.
Ризики вимоги номера телефону
Вимога номера телефону створює конкретні, добре задокументовані ризики.
SIM-swap атаки. Якщо хтось переконає чи підкупить оператора передати ваш номер на нову SIM-картку, він потенційно може отримати доступ до акаунтів, прив'язаних до цього номера, включно з месенджерами.
Розкриття через пошук контактів. Багато застосунків, що використовують номери телефонів, також завантажують ваш список контактів, щоб визначити, хто ще користується сервісом. Це означає, що навіть люди, які ніколи не встановлювали застосунок, можуть мати свій номер перевірений у базі даних провайдера.
Зіставлення даних між сервісами. Якщо той самий номер використовується для месенджера, банку, застосунку доставки та соціальної мережі, будь-хто з доступом до цього номера — або до злитих даних, що його містять — може пов'язати ці акаунти між собою.
Регіональна та юридична вразливість. У деяких країнах номер телефону прямо пов'язаний із державним документом, що посвідчує особу, а це стирає будь-яку межу між вашою ідентичністю в месенджері та вашою юридичною особою.
Відновлення доступу та захоплення акаунта. Той самий номер телефону часто використовується для скидання пароля банку, поштової скриньки чи інших чутливих сервісів. Повторне використання його для месенджера розширює поверхню атаки для зловживання відновленням доступу.
Жоден із цих ризиків не вимагає зламу шифрування ваших повідомлень. Вони існують на рівні акаунта — ще до того, як буде надіслано хоча б одне повідомлення.
Чому це важливо, навіть якщо "вам нічого приховувати"
Вимогу номера телефону часто подають як незначну незручність, а не питання приватності. Але приватність — це не лише приховування конкретного змісту. Це про обмеження того, наскільки легко ваше спілкування, стосунки та особу можна пов'язати між собою — провайдеру, зловмиснику після витоку даних чи державному органу, що робить запит на дані.
Месенджер, який не вимагає номера телефону, прибирає один із найпряміших шляхів, що пов'язує вашу активність у месенджері з вашою реальною особою.
Як Clam підходить до створення акаунта
Clam не вимагає номера телефону для створення акаунта. Немає етапу верифікації SIM-картки, і жодний список контактів не завантажується для звірки адресної книги вашого телефону з іншими користувачами.
Натомість акаунт ідентифікується через Clam ID, а контакти додаються напряму за ID або QR-кодом. Це означає, що сервісу взагалі ніколи не потрібно знати ваш номер телефону, і він не опиняється в ситуації, коли міг би побудувати мапу вашого реального кола спілкування з адресної книги.
Доступ до акаунта відновлюється через recovery phrase, а не через скидання за номером телефону, що робить відновлення акаунта незалежним від телеком-інфраструктури, яка ніколи не проєктувалась з думкою про приватність месенджерів.
Що варто запитати перед тим, як довірити месенджеру свій номер
Якщо застосунок все ж вимагає номер телефону, варто запитати:
Чи використовується номер лише для верифікації, чи він зберігається і назавжди прив'язується до акаунта?
Чи завантажується ваш список контактів, щоб перевірити, хто ще користується сервісом?
Чи можуть інші користувачі побачити або знайти ваш номер телефону?
Що відбувається з номером, якщо ви видаляєте акаунт?
Чи передається номер рекламодавцям або третім сторонам?
Чітка і конкретна політика конфіденційності має відповідати на ці питання прямо, а не розпливчастими формулюваннями.
Підсумок
Номер телефону — зручний спосіб побудувати месенджер, але зручність для провайдера — це не те саме, що приватність для користувача. Він пов'язує ваш акаунт із реальною особою, розкриває мережу ваших контактів і створює шляхи відновлення доступу, які не мають жодного стосунку до шифрування.
Clam був створений на ідеї, що приватний месенджер повинен вміти перевірити реального користувача і надійно доставляти повідомлення, ніколи не потребуючи знати, ким ця людина є в офлайн-світі.
