Recevoir un SMS en ligne, est-ce sûr ?

Recevoir un code sur un numéro qui n’est pas le vôtre est sûr quand le code est privé et que vous n’aurez plus besoin du numéro. C’est risqué quand d’autres personnes peuvent lire le code, ou quand le compte dépend de ce numéro par la suite.

La question est donc moins « est-ce sûr ? » que « sûr pour quoi ? ». Le même numéro peut être un choix raisonnable pour un compte de forum et un mauvais choix pour une banque.

Les sites gratuits pour recevoir des SMS affichent tous les messages sur une page ouverte. N’importe qui peut lire votre code, et n’importe qui peut en demander un nouveau plus tard sur le même numéro. Ils n’ont rien de privé.

Les numéros sont aussi partagés par un très grand nombre de personnes, donc les applis les ont souvent déjà bloqués.

Ils conviennent pour une inscription que cela ne vous dérangerait pas de perdre. N’en utilisez jamais pour quoi que ce soit de lié à l’argent ou à votre identité : banques, applis de paiement, votre e-mail principal, ou un compte qui contient votre vrai nom et vos contacts.

Avec un numéro privé payant, le code est montré à vous seul. Sur kartesim, le numéro est une vraie carte SIM sur un réseau mobile, vendue pour une activation d’un seul service, et le code s’affiche sur votre page quelques secondes après l’envoi par l’appli.

La limite, c’est le temps. Après l’activation, le numéro n’est plus à vous. Vous ne pouvez pas compter y recevoir un deuxième SMS le mois prochain, donc le compte ne doit pas en dépendre.

Beaucoup d’applis demandent un nouveau code quand vous changez de téléphone, quand vous vous connectez depuis un nouvel endroit ou quand vous réinitialisez un mot de passe. Si le SMS est le seul moyen d’entrer, c’est ce jour-là que vous perdez le compte.

Faites ceci tout de suite, pendant que vous êtes encore connecté. Ces réglages détachent le compte du numéro de téléphone, pour qu’une vérification ultérieure puisse passer par votre e-mail ou votre appli, pas par un SMS que vous ne pouvez pas recevoir.

• Ajoutez et confirmez une adresse e-mail.
• Définissez un mot de passe solide, si l’appli en a un.
• Activez un deuxième moyen de connexion qui n’est pas le SMS, comme une appli d’authentification ou une clé d’accès.
• Enregistrez les codes de récupération, si l’appli vous en donne.

Le SMS arrive sur la carte SIM du vendeur avant de vous parvenir, donc le système du vendeur peut lire son texte. C’est vrai pour tous les services de ce type, et il serait malhonnête de dire le contraire.

Pour un code d’inscription qui expire en quelques minutes, cela compte peu. Cela compte pour tout ce qui doit rester secret. Ne faites pas envoyer de liens de réinitialisation de mot de passe, de codes bancaires ou de messages privés sur un numéro acheté pour une seule activation.

Certains comptes doivent rester sur une carte SIM qui est à vous et que vous gardez. Pour ceux-là, un numéro que vous tenez quelques minutes est un risque sans aucun avantage.

• Banque, cartes, applis de paiement et plateformes d’échange de crypto.
• Services de l’État et des impôts, ou tout ce qui vérifie votre identité.
• Votre e-mail principal, puisqu’il ouvre vos autres comptes.
• Tout compte que vous ne pouvez récupérer que par téléphone.

Si vous ne devez retenir qu’une chose, retenez celles-ci.

• Boîte de réception publique : seulement pour les comptes que vous pouvez vous permettre de perdre.
• Numéro privé : convient pour l’inscription, à condition d’ajouter tout de suite un e-mail et un deuxième moyen de connexion.
• Argent et identité : votre propre carte SIM, toujours.
• Pas de code, pas de frais : sur kartesim, annulez ou laissez la commande expirer et le prix complet revient sur votre portefeuille.