Nomor mentah tidak disimpan; server menyimpan sidik HMAC untuk deduplikasi dan empat digit terakhir untuk verifikasi.