Czy numery wirtualne są możliwe do wyśledzenia?

Uczciwa odpowiedź ma dwie części, a dostawcy, którzy podają Ci tylko tę pochlebną, nie są z Tobą szczerzy.

Co zawsze jest możliwe do wyśledzenia

Sam numer jest publiczną infrastrukturą. Każdy może sprawdzić, który operator posiada zakres, a od niego, który dostawca go dzierżawi. Przenośność numerów i routing awaryjny zależą od tej widoczności.

Zatem: numer zawsze prowadzi do dostawcy. Ta część nie podlega negocjacjom, a każde inne twierdzenie jest fałszywe.

Co jest możliwe do wyśledzenia do Ciebie

Tylko to, co dostawca zarejestrował. To jest całe pytanie i sprowadza się do czterech pól:

Dostawca, który posiada wszystkie cztery, może Cię w pełni zidentyfikować na żądanie. Dostawca, który nie posiada żadnego, nie może, bez względu na to, o co zostanie poproszony.

„Nie logujemy” kontra „nie możemy”

Polityka braku logów opisuje zachowanie. Architektura bez pola tożsamości opisuje możliwości. Druga przetrwa zmiany właściciela, nakazy sądowe i zły kwartał; pierwsza nie.

Jedyne dane klienta, które możemy zostać zmuszeni do udostępnienia, to kraj, okres i płatność, która dotarła. To nie dlatego, że jesteśmy pryncypialni w każdy wtorek. To dlatego, że nigdy nie zbudowaliśmy innego miejsca do przechowywania czegokolwiek.

Co faktycznie deanonimizuje ludzi

W praktyce numer rzadko jest słabym ogniwem. Typowe błędy są prozaiczne:

• Używanie anonimowego numeru na koncie, które ma już Twoje prawdziwe imię i nazwisko.
• Rejestracja z domowego adresu IP z fingerprintem przeglądarki używanym wszędzie indziej.
• Płacenie aktywem z przejrzystego łańcucha kupionym na giełdzie, która ma Twój dokument tożsamości, bez żadnych przeskoków pomiędzy.
• Adres odzyskiwania, który prowadzi do osobistego adresu e-mail.

Czysty numer przypięty do brudnej sesji to czysty numer przypięty do Ciebie. Modeluj zagrożenia dla całości albo dla niczego.