Pourquoi un numéro compte plus qu'on ne le croit
Un numéro de téléphone est le fil qui relie les comptes entre eux. C'est une adresse de récupération, souvent un identifiant de connexion, et il a longtemps été le second facteur par défaut. Qui détient votre numéro peut tenter de récupérer l'accès à des services que vous avez oubliés.
C'est pourquoi un numéro fuité mérite une action même s'il paraît moins grave qu'un mot de passe. Un mot de passe fuité est une porte fermée dont la clé manque. Un numéro fuité est une clé que la moitié de l'immeuble croit encore être la vôtre.
D'où vient réellement la fuite
Les numéros s'échappent par l'activité commerciale ordinaire bien avant d'apparaître dans une fuite. Formulaires d'inscription, bordereaux de livraison, programmes de fidélité, petites annonces et annuaires les collectent tous, et des flux de données sous licence les font circuler entre entreprises.
Viennent ensuite les enregistrements de fuite, où les numéros sont souvent regroupés avec des noms, des adresses et des hachages de mots de passe. Un numéro présent dans beaucoup de ces sources n'est pas le signe d'une fuite catastrophique : c'est l'état normal d'un numéro utilisé depuis des années.
Lire le résultat correctement
Une correspondance prouve que le numéro figure dans un jeu de données, pas que quelqu'un l'a utilisé. La différence est celle entre exposition et usage, et une recherche ne peut montrer que la première.
Une absence de résultat n'est pas une preuve de sécurité non plus : la plupart des enregistrements n'entrent jamais dans une fuite publique, et un numéro récent peut n'apparaître nulle part.
Réduire le risque de SIM swap
Demandez à votre opérateur un code de verrouillage de portage, ou un mot de passe de compte, pour empêcher qu'une carte SIM soit remplacée à votre insu. C'est la protection la plus directe contre le détournement d'un numéro.
Retirez ensuite le numéro comme méthode de récupération principale sur votre messagerie et votre banque, au profit d'une application d'authentification ou d'une clé matérielle. Un numéro qui ne sert plus à récupérer un compte ne vaut plus la peine d'être détourné.