Четыре слоя
В передаче SMS участвуют четыре стороны: ваш провайдер, один или несколько операторов связи, получатель и, при оплате криптовалютой, публичный блокчейн. На каждом уровне анонимность означает разное; понимание этой цепочки помогает реалистично оценить конфиденциальность.
Что видит получатель
Только поле отправителя и текст. В странах с поддержкой буквенно-цифровых отправителей отображается имя, в остальных — номер. Получатель не видит ваш аккаунт, провайдера или способ оплаты, но может пожаловаться своему оператору связи, и тот отреагирует на обращение.
Что видят операторы связи
Номер получателя, отправителя, полный текст и маршрут сообщения. SMS не использует сквозное шифрование: операторы проверяют трафик на спам и мошенничество и могут хранить данные в соответствии с законом. Они не знают вашу личность напрямую, поскольку их клиент — провайдер. Однако они видят характер трафика, поэтому вредоносные сообщения способны закрыть маршрут для всех клиентов.
Что хранит провайдер
SMS-шлюз без KYC не запрашивает имя, удостоверение личности, номер телефона или данные карты. Для работы сервиса нужны адрес электронной почты, сообщения и сведения об их доставке в течение ограниченного срока, операции пополнения и технические журналы, включая IP-адреса для безопасности. В SMSMeteor эти данные и сроки перечислены в политике конфиденциальности. Провайдер может раскрыть только те сведения, которыми располагает, — в этом практический смысл минимального сбора.
Что показывает блокчейн
Bitcoin, Ethereum, Litecoin, Solana и Tron используют публичные реестры: сумма и адреса пополнения остаются видимыми и могут быть связаны с аккаунтом биржи, откуда отправлены средства. Monero скрывает отправителя, получателя и сумму и подходит для случаев, когда важна конфиденциальность платежа.
Чего анонимность не означает
- Возможность подменять чужую личность. Выдавать себя за банк, оператора связи, государственную службу или чужой бренд запрещено правилами допустимого использования; такие сообщения блокируют операторы, а во многих странах за них предусмотрена ответственность.
- Освобождение от правил. Требования к согласию, отписке и времени отправки действуют независимо от страны отправителя.
- Сервис для розыгрышей. SMS-шлюз предназначен для сообщений от приложений получателям, которые ожидают эти сообщения.
Практический вывод: SMS-шлюз без KYC не создаёт идентификационное досье и не хранит данные банковской карты. Однако сообщение остаётся видимым сетям, по которым оно проходит.
Что-то непонятно или устарело? Напишите на [email protected]. Мы внесём исправления в руководство и обновим дату.