オンライン認証とアカウントセキュリティのための仮想電話番号
サービスが電話番号を求める理由、主要プラットフォームで実際に使える仮想電話番号、そして大切なアカウントへのアクセスを失わないための方法を解説します。
現在、電話番号の確認を求めないサービスを見つけるのは難しくなっています。メッセージアプリに登録すると番号を求められ、マーケットプレイスでアカウントを作成しても番号を求められます。SNSで二要素認証を有効にすると、また電話番号が必要です。そこで多くのユーザーが当然のように疑問を持ちます。すべてのサイトに個人の電話番号を渡す必要があるのか、それとも仮想電話番号で代用できるのか、という点です。
この記事では、サービスが電話番号認証を必要とする理由、プラットフォームごとにどの仮想電話番号が適しているか、使い捨て番号と長期レンタル番号の違いとその重要性、さらに仮想電話番号で認証する際によくあるミスについて説明します。
サービスが電話番号認証を求める理由（SMS、通話、2FA）
一見すると、確認済みの電話番号を求めることは単なる形式的な手続きに見えるかもしれません。しかし実際には、いくつかの明確な理由があります。
- 🤖ボットや偽アカウントからの保護。 メールアドレスは無料で、数秒のうちにほぼ無制限に作成できます。そのため、ボットはスパムや偽の活動のために大量のメールアカウントを登録できます。電話番号はそう簡単ではありません。費用がかかり、大規模に用意するのもはるかに難しいためです。そのため、SMS認証は今でも偽登録を防ぐ最も効果的なフィルターの一つです。
- 🔐二要素認証（2FA）。 パスワードは「知っているもの」であり、データベースの漏えい、フィッシング、総当たり攻撃などによって流出する可能性があります。一方、電話は物理的に「持っているもの」です。サービスがパスワードに加えてSMSコードを要求すれば、アカウントへの不正アクセスは大幅に難しくなります。攻撃者はパスワードと電話の両方に同時にアクセスする必要があるからです。
- 🪪本人確認。 銀行、マッチングアプリ、暗号資産取引所、フィンテックプラットフォームでは、単にボットを排除するだけでは不十分です。法律やコンプライアンス上の理由から、アカウントを実在する人物に紐づける必要があります。そのため、電話番号認証に加えて、書類、セルフィー、場合によってはビデオ通話を用いたKYC確認が行われることがあります。
- 🔑アカウントの復旧。 パスワードを忘れたり、不審なアクティビティによってアカウントに入れなくなったりした場合、電話番号は、自分がアカウントの所有者であることをサービスに証明し、リセットコードを受け取るための最も速い方法の一つです。
SNS、メッセージアプリ、マーケットプレイス向け仮想電話番号
すべてのサービスが仮想電話番号を同じように扱うわけではありません。購入前にこの点を理解しておくことが重要です。
使い捨て仮想番号と長期レンタル番号
ここはこの記事の中でも特に重要な部分です。ユーザーが最も頻繁にミスをし、その結果アカウントへのアクセスを失いやすいポイントだからです。
- 多くのユーザーが順番に共有して利用
- 1分以内に別の人へ割り当てられることがある
- 再認証コードが第三者に届く可能性がある
- プラットフォームに頻繁にブロックされる
- 長期利用するアカウントには不向き
- 利用期間中はあなただけに専用で確保
- 利用中に他の人へ割り当てられることはない
- 回数制限なく更新可能
- 期限切れ後10日間の猶予期間
- その後も数か月間は予備として保持
使い捨て番号：便利だがリスクが高い
無料または安価な「オンラインSMS受信」サービスの多くは、同じ番号を複数のユーザーに順番に割り当てるという単純な仕組みです。コードを受信した後、わずか1分ほどで同じ番号が次のユーザーに渡されることもあります。
一度きりのメール確認なら、それでも問題ない場合があります。しかし、その番号を長期間利用する予定のアカウント — SNS、銀行、メッセージアプリなど — に紐づけると、後に別の人がアカウントへアクセスできるようになる現実的なリスクがあります。サービスが番号の再認証を求めたとき、いずれ起こり得ることですが、そのコードが別の人に届く可能性があります。その時点でアクセスを復旧するのは非常に困難です。
長期レンタル：選ぶべき方法
当社では、1か月からの長期番号レンタルを提供しています。大きな違いは、レンタル期間中、その番号が利用者専用として確保され、使用中に他の人へ割り当てられないことです。更新回数に制限はなく、必要な限り同じ番号を使い続けることができます。
たとえレンタル期限が切れてしまっても — たとえば更新を忘れた場合でも — すぐに取り返しのつかない状態になるわけではありません：
- ✓レンタル終了後10日間は猶予期間となり、その間は番号を優先的に復旧でき、他の顧客へ割り当てられないことが保証されます。
- ✓その期間を過ぎても、番号はすぐに一般販売のプールへ戻るのではなく、さらに数か月間は予備として保管されます。その期間中も復旧できる場合が多いため、現在の状態はサポートに確認することをおすすめします。
仮想電話番号を利用するセキュリティ・プライバシー上のメリット
仮想電話番号には、認証以外にもプライバシーとセキュリティに関するさまざまなメリットがあります。
仮想電話番号で認証する際によくあるミス
上記を理解していても、多くの人が同じミスを繰り返します。ここでは、特によくあるミスとその避け方を紹介します。
よくあるミスは、「オンラインSMS受信」サービスの無料番号を、何年も使う予定のGoogleアカウント、銀行アプリ、SNSなどに紐づけることです。その番号が一般の共有プールに戻ると — これは最終的に必ず起こります — アカウントを復旧する手段そのものを失う可能性があります。
登録していたカードの期限切れ、通知の見落とし、単純な更新忘れなどで、番号の契約が気づかないうちに終了することがあります。そのような番号は比較的早く再利用されます。最悪の場合、別の人がその番号を通じてあなたのアカウントへアクセスできるようになり、最良の場合でもログインコードを受信できなくなります。
すべての仮想電話番号が、どのサービスでも同じように使えるわけではありません。プラットフォームには独自の地域制限があることが多く、たとえば米国のローカル番号はWhatsApp登録に使えない一方、一部のスイスのマーケットプレイスではスイス番号しか受け付けない場合があります。
一つの番号で複数アカウントを認証できるなら、わざわざ複数の番号を買う必要はないように思えるかもしれません。しかし実際には、ほとんどの場合問題につながります。プラットフォームの不正対策システムは番号とアカウントの関連付けを高精度で検出します。同じ番号が複数プロフィールで使われていると、不審な活動としてフラグが立ち、関連するすべてのアカウントが一度にブロックされる可能性があります。さらに後からSMSでアカウント復旧が必要になった場合、システムがどのアカウント向けのコードなのかを正確に判定できず、さらに混乱を招くことがあります。