X (voorheen Twitter) biedt nog steeds, bij inschrijving via de webstream, de keuze tussen een e-mailadres en een telefoonnummer. Een account aanmaken zonder het nummer te verstrekken is dus technisch mogelijk. De echte vraag betreft de voorwaarden waaronder het platform deze optie accepteert of weigert, aangezien een onzichtbaar scoringssysteem op elk moment de verificatie via SMS kan afdwingen.
Risicoscore X: het onzichtbare filter dat voor u beslist
De meeste gidsen beperken zich tot het uitleggen hoe je “e-mail” in plaats van “telefoon” kunt kiezen in het inschrijfformulier. Deze informatie is juist, maar onvolledig.
Ook interessant : De laatste marketingtrends die je moet kennen om je bedrijf in 2024 te laten groeien
X berekent een risicoscore bij elke inschrijvingspoging. Deze score aggregeert verschillende signalen: IP-adres, browserfingerprint, geografische consistentie, aantal accounts dat al vanuit dezelfde omgeving is aangemaakt. Wanneer de score een bepaalde drempel overschrijdt, verplicht het platform de verificatie via SMS, zelfs als de gebruiker voor e-mail heeft gekozen.
Concreet heeft een persoon die zich inschrijft vanuit een gewone browser, op een residentiële verbinding, met een geldig e-mailadres en een consistente browsegeschiedenis, een goede kans om nooit om een nummer gevraagd te worden. Aan de andere kant verhoogt het gebruik van een VPN, een schone browser of een wegwerp e-mailadres de kans op een blokkering. De procedure voor inschrijving op Twitter zonder nummer hangt dus net zozeer af van de technische context als van het formulier zelf.
Lees ook : Hoe je snel het telefoonnummer van de klantenservice van Ouigo kunt krijgen
Een X-account aanmaken met een e-mailadres: de methode die werkt
De inschrijvingsstroom is toegankelijk op x.com/signup vanuit een desktopbrowser. Hier zijn de voorwaarden die de kans op succes zonder telefoonnummer maximaliseren.
- Gebruik een persoonlijk e-mailadres (geen tijdelijk) dat is gekoppeld aan een erkende provider zoals Gmail, Outlook of ProtonMail. Wegwerp-e-mailservices worden vaak gedetecteerd en triggeren de SMS-aanvraag.
- Verbind vanuit een stabiel residentieel IP, zonder VPN of proxy. Het platform koppelt gedeelde netwerken of IP’s van datacenters aan een hoog risico.
- Laat de browser zijn cookies en standaardfingerprint bewaren. Een te “schone” browserprofiel (privémodus, geen geschiedenis, geen cookies) lijkt op geautomatiseerd gedrag.
- Vul een consistente naam en geboortedatum in. X gebruikt deze gegevens om de waarschijnlijkheid van het profiel te beoordelen.
De verificatiecode wordt naar het opgegeven e-mailadres gestuurd. Zodra deze code is ingevoerd, wordt het account aangemaakt. Het platform biedt vervolgens de mogelijkheid om interesses te selecteren en enkele accounts te volgen om de feed te personaliseren.
Inloggen via Google of Apple
X accepteert ook authenticatie via een bestaand Google- of Apple-account. Deze methode omzeilt volledig het klassieke formulier, aangezien de identiteit wordt gevalideerd door de externe provider. Er wordt geen telefoonnummer gevraagd tijdens dit proces, zolang het Google- of Apple-account zelf is geverifieerd.
Het nadeel: het X-account zal aan dit externe account zijn gekoppeld. Voor gebruikers die hun online identiteiten willen scheiden, vormt deze optie een probleem voor de traceerbaarheid.
Verplichte SMS-verificatie na inschrijving: wanneer X de regels verandert
Succesvol inschrijven zonder nummer garandeert niet dat je er definitief aan ontsnapt. X kan in verschillende situaties een telefonische verificatie achteraf eisen.
Een plotselinge gedragsverandering op het account (piek in tweets, massale abonnementen, inloggen vanuit een ander land) triggert vaak een SMS-aanvraag. Het systeem interpreteert deze signalen als een risico op spam of compromittering.
De tijdelijke opschorting van het account voor “verdachte activiteit” is een ander veelvoorkomend geval. Heractivatie verloopt dan via een SMS, zonder alternatieve e-mailoptie. Gebruikers die meerdere accounts vanaf hetzelfde apparaat beheren, zijn bijzonder kwetsbaar voor dit scenario.
Functionele beperkingen zonder nummer
Bepaalde functionaliteiten van het platform blijven beperkt zolang er geen telefoonnummer aan het profiel is toegevoegd:
- Het herstellen van het account in geval van verlies van het wachtwoord is uitsluitend gebaseerd op de e-mail, wat de opties vermindert als dit adres zelf is gecompromitteerd.
- Tweefactorauthenticatie via SMS is niet beschikbaar (alleen authenticatie-apps zoals TOTP of fysieke beveiligingssleutels zijn toegankelijk).
- Sommige gebruikers melden tijdelijke beperkingen op het verzenden van privéberichten of het plaatsen van tweets met externe links.
Virtuele nummers en tijdelijke e-mails: waarom dit pad zich sluit
Diensten voor virtuele nummers (ontvangst van SMS online) worden regelmatig genoemd als een omzeiling. In de praktijk blokkeert X de meeste bekende VoIP-nummerreeksen. Nummers van deze diensten worden afgewezen op het moment van invoer of ontvangen nooit de verificatiecode.
De situatie is hetzelfde voor tijdelijke e-mailadressen. De domeinen van wegwerp-e-mail zijn opgenomen in zwarte lijsten die X regelmatig bijwerkt. Een tijdelijk e-mailadres kan de ene dag werken en de volgende dag geblokkeerd worden.
Deze methoden brengen ook een probleem van duurzaamheid met zich mee. Een account dat is aangemaakt met een virtueel nummer of een wegwerp-e-mailadres wordt onherstelbaar zodra de externe dienst verloopt of zijn voorwaarden wijzigt. Toegang verliezen tot het verificatiemiddel betekent het verlies van het account.
Bescherming van persoonlijke gegevens op X: wat het nummer inhoudt
Het verzamelen van het telefoonnummer door X voedt de gebruikersdatabase van het platform. Dit nummer kan worden gebruikt voor gerichte advertenties, het verbinden van contacten (de functie “vrienden vinden” gebruikt de adressenboeken) en voor kruisverificatie tussen accounts.
Een eerder beveiligingsincident heeft de gegevens van honderden miljoenen gebruikers blootgesteld, inclusief telefoonnummers. Voor gebruikers die bezorgd zijn over hun privacy, blijft het beperken van de gegevens die aan het platform worden verstrekt een legitieme voorzorgsmaatregel.
De meest evenwichtige optie is om het account aan te maken met een speciaal e-mailadres (geen tijdelijk, geen hoofdpersoonlijk), tweefactorauthenticatie via een TOTP-app te activeren, en nooit een telefoonnummer aan het profiel te koppelen zolang het platform dit niet formeel vereist. Deze compromis behoudt de toegang tot het sociale netwerk terwijl de blootstelling van gevoelige gegevens wordt beperkt.