一時電話番号によるプライバシー保護と利用を避ける場面
外部APIを組み込み、個人の電話番号を公開せず、本番データベースにテスト用アカウントを残さずにSMS認証を試したい場合があります。連絡先がマーケティング会社に渡る可能性のあるクーポンサイトへ登録する場合も同様です。一時電話番号は、そうした用途と普段の番号を切り離すために使われます。
ただし、一時番号という名称には信頼性が大きく異なるサービスが含まれます。種類を間違えると、アカウントに戻れなくなったり、登録が不審と判断されたり、避けたかったプライバシー上のリスクが生じたりします。
一時番号の主な種類
- 共有の公開SMS受信箱:その番号に届くメッセージを誰でも閲覧できます。すぐに利用できますが、認証コードも他の利用者に見えます。
- 一回の認証に使う専用番号:セッション中は自分用に確保され、レンタル期間が終わると失効します。一回の利用時間は通常5〜20分です。
- 継続利用する仮想番号:VoIPやセカンドナンバーのアプリに結び付いた番号で、一回の認証だけで自動的に失効するものではありません。物理SIMを自分で用意せず、通常の回線に近い形で使います。
無料の公開受信箱は、番号の履歴を調べないサイトでの重要度の低い登録に向いています。SMSの非公開性が必要な場合や共有番号帯が検出される場合は専用番号、継続的な連絡には長期利用できる番号を検討します。
使い捨て番号が役立つ場面
期間限定セール、クーポンサイト、一度だけ使うツールへの登録では、個人番号をそのデータの流れに含めずに済みます。開発者にとっては、テストごとに新しいSIMや恒久的なテストアカウントを用意せず、実際のOTPを受信できる利点があります。多くの有料サービスはREST APIで番号の取得、コード受信、番号の解放を行えます。
一方、サービス運営側は自社の登録フォームで使い捨て番号を検出して拒否し、自動登録を減らすこともできます。
番号が受け付けられない理由
Google、WhatsApp、Stripe、多くの銀行アプリは、通信事業者、回線の種類、既知のVoIP番号帯を確認します。その結果、登録を拒否したり追加認証を求めたりします。公開番号帯は大量登録と結び付いていることが多く、リスクが高いと判断されやすいためです。
回線の種類による違い
一般に、従来の通信事業者が割り当てる携帯番号は受け入れられやすく、非固定VoIPは中間、共有受信箱や既知の使い捨て番号帯は受け入れられにくくなります。番号の利用歴、通信事業者、警戒対象の番号帯かどうかも関係します。失敗が設定ミスではなく、番号の種類と用途の不一致を示す場合もあります。
無料サービスと有料サービス
無料サービスはアカウント不要ですぐにコードを確認できますが、番号は共有で、メッセージは公開されます。番号帯が他のプラットフォームで拒否されることもあります。
Text-Verification.netは、共有の一時電話番号と公開SMS受信箱を無料で提供しています。番号を選び、届いたメッセージをオンラインで確認できます。専用番号の販売やSMSの送信サービスは提供していません。
有料の専用番号サービスは別の種類です。ここで説明するAPI、レンタル、支払いの手順は、そのような事業者に関するもので、Text-Verification.netのものではありません。
APIセッションを適切に管理する
番号は認証を開始する直前に取得します。長く待つと、セッションが切れたり番号が再割り当てされたりする可能性があります。
- 国とサービスを指定して番号を取得し、セッション識別子と有効期限を保存します。
- 対象サービスの登録または認証フォームに番号を入力します。
- セッション識別子を使い、コードが届くまでSMS取得エンドポイントを確認します。
- コードを使用したら、番号解放エンドポイントを呼び出して終了します。
一回の認証セッションは通常5〜20分です。長時間のテスト向けに24時間以上のレンタルを提供する事業者もあります。取得、使用、解放の順を守り、必要以上に番号を保持しないことが基本です。
プライバシーと法的な留意点
一時番号は登録先に個人番号を知らせずに済む手段であり、匿名性を保証するものではありません。提供事業者はアカウント、IP、請求の記録を保持することがあり、法的手続きによって取得される可能性があります。公開受信箱では他人もコードを読めます。番号が再割り当てされると、新しい利用者が復旧用SMSを受け取るおそれもあります。
米国では、プライバシー保護、不要なマーケティングの回避、開発テストといった正当な目的での利用は合法です。詐欺や法的義務の回避に使う場合は別問題です。
よくある質問
Burner番号も同じものですか?
Burnerは、一時番号や使い捨て番号の通称です。名称よりも、公開、専用、長期利用のどの種類なのかを確認することが大切です。
物理SIMなしでSMSを受信できますか?
はい。オンライン受信サービスでは、物理SIMを自分で設置しなくても、メッセージをウェブ画面やAPIで確認できます。
目的に合わせて選ぶ
使い捨ての低リスクな登録には公開受信箱、専用セッションが必要な場合には非公開のサービスを選びます。重要なアカウントの番号には継続してアクセスできるようにし、各セッションを適切に管理しましょう。