番号と氏名を分離する理由

課題

小売店、配達アプリ、ポイントプログラム、マーケットプレイスは、機能するために電話番号を要求し、その後3年後の情報漏洩でその番号を流出させます。あなたの番号は、それらの記録すべてをあなたに結び付ける結合キーとなります。

有効な手段

長期利用の回線を1つ維持し、すべての商用アカウントの連絡先として使用します。その回線がスパムを吸収し、実際の番号の代わりに漏洩の被害を受け、使用不能になったら交換します。2つ目の回線は商用のみを担当するため、重要なものは壊れません。

課題

電話番号が付いた出品は、商品、場所、人物を結び付ける永続的で検索可能なリンクとなります。購入者は番号を保持します。出品を見た他のすべての人も同様です。

有効な手段

マーケットプレイスの所在国のローカル回線を、実際の電話に転送して購入者を取り逃がさないようにします。販売が終わったら回線を解約します。

課題

地方のサービスは外国の番号を拒否する傾向が強まっています。銀行のOTP、配達アプリ、配車、レストラン予約などです。現地のSIMを購入するには、現在ほとんどの国でカウンターでの本人確認が必要です。

有効な手段

目的地の国で既に稼働している現地番号を持って到着します。SIMトレイも登録もキオスクでの行列も不要です。出発時に回線を解約します。

課題

個人の携帯電話を顧客に渡すと、彼らはそれを永久に保持します。日曜の午後11時にも、契約終了後もずっとです。

有効な手段

営業時間のオン/オフを設定し転送機能を備えたビジネス回線を取得します。顧客は営業時間中にプロフェッショナルなローカル番号に連絡できます。夜間は自分の時間です。

課題

名前、ソーシャルプロフィール、多くの場合住所は、電話番号からすべて辿り着くことができます。引き返せないポイントは、会話がアプリから移行した時です。

有効な手段

初期の会話に使用する別の回線を持ちます。うまくいけば、実際の番号を共有します。うまくいかなければ、回線を交換して接続は消えます。

課題

あなたの身元に結び付く連絡先番号は、あなただけでなく情報源を危険にさらします。場合によっては、連絡先の存在自体が機密事項となります。

有効な手段

仕事に適した管轄区域内の専用回線を、プロジェクト終了時に解約します。メッセージ保持期間はデフォルトで24時間のため、押収されるアーカイブはありません。

課題

プライマリ番号をアカウント復旧に使用すると、SIMスワップ攻撃が壊滅的になります。通信事業者のサポートデスクへのソーシャルエンジニアリングの電話1本で、すべてのアカウントが同時に侵害されます。

有効な手段

専用の復旧回線には、ソーシャルエンジニアリングを仕掛ける通信事業者のサポートデスクは存在しません。侵害されるアカウントはなく、あなたの公的な身元へのリンクもありません。

課題

国際的な番号なしに国際的なSMS配信をテストすることはできません。また、9か国でSIMを購入することは現実的なエンジニアリング予算項目ではありません。

有効な手段

出荷するすべての市場に対して、安価な回線にウェブフックを組み込み、受信メッセージをテストハーネスに送り込みます。すべての契約にREST APIが含まれます。