Pas pro SMS: Jak může EU změnit podobu virtuálních čísel

Úvod

V Bruselu politici tiše diskutují o přísnějších pravidlech týkajících se virtuálních čísel a služeb VoIP, které dnes uživatelům umožňují získat telefonní čísla bez tradiční telekomunikační smlouvy nebo přísného ověření totožnosti. V centru této změny stojí ověření pomocí SMS – mechanismus, který se fakticky stal standardní úrovní ověřování pro většinu online služeb.

To, co je formálně prezentováno jako boj proti podvodům a zneužívání čísel, se může v průběhu času vyvinout v širší sjednocení požadavků na ověření totožnosti napříč všemi komunikačními službami v EU.

Pokud bude tento regulační trend pokračovat, mohl by se trh s virtuálními čísly v Evropě v příštích 12–24 měsících výrazně změnit – a s ním i současný model bezproblémové online registrace.

Proč se telefonní čísla stala identifikační vrstvou internetu

Během posledních 15 let se telefonní čísla tiše vyvinula z komunikačních nástrojů v univerzální digitální identifikátory.

Dnes se používají pro:

• Registrace účtů napříč platformami
• Bankovnictví a ověřování ve fintech
• E-commerce a doručovací služby
• Dvoufaktorová autentizace (2FA)

Kódy SMS se staly standardním mechanismem pro ověřování „skutečných uživatelů“ online.

To však vedlo ke strukturálnímu kompromisu: telefonní číslo poskytnuté z důvodu „bezpečnosti“ se stává trvalým identifikátorem napříč systémy – propojuje chování, nákupy a někdy i uniklé osobní údaje.

V tomto prostředí se objevily služby virtuálních a jednorázových čísel – nikoli jako nástroje anonymity, ale jako nástroje oddělující různé digitální identity.

O čem EU ve skutečnosti diskutuje

V současné době neexistuje žádný zákon EU, který by virtuální čísla zakazoval.

Situaci však formuje několik regulačních změn:

• Evropský kodex elektronických komunikací – definuje pravidla pro služby elektronických komunikací, včetně mezilidské komunikace založené na číslech
• Nařízení eIDAS 2.0 – zavádí rámec pro jednotnou evropskou digitální identitu
• Probíhající diskuse BEREC o zneužívání čísel, prevenci podvodů a standardech ověřování identity

Klíčovým trendem není zákaz, ale rozšíření požadavků na identifikaci – postupné rozšiřování principů typu „poznej svého zákazníka“ z bankovnictví do komunikační infrastruktury.

Stávající precedenty

Několik zemí již uplatňuje přísná pravidla pro registraci SIM karet.

Například Německo vyžaduje od roku 2017 úplné ověření totožnosti u předplacených SIM karet.

Mezi pozorované výsledky patří:

• Prudký pokles používání anonymních SIM karet
• Růst sekundárních a šedých trhů s předem registrovanými SIM kartami
• Zvýšené administrativní zátěže pro uživatele

Podobné rámce existují i v jiných jurisdikcích, a to jak v rámci EU, tak mimo ni.

Kdo těží z přísnějších pravidel identifikace

1. Telekomunikační operátoři

Tradiční telekomunikační společnosti čelí dlouhodobému tlaku na tržby ze strany poskytovatelů VoIP a virtuálních čísel. Přísnější pravidla pro ověřování totožnosti tento konkurenční rozdíl snižují.

2. Vlády

Centralizovaná identifikace zjednodušuje:

• Vyšetřování podvodů
• Prosazování právní odpovědnosti
• Monitorování komunikačních sítí v kontextu bezpečnosti

3. Velké digitální platformy

Společnosti jako Meta a Google těží z spolehlivějších a ověřených identit uživatelů, což omezuje spam a vytváření falešných účtů.

Kdo může přijít o flexibilitu

Na druhou stranu mohou přísnější požadavky na identitu ovlivnit uživatele, kteří spoléhají na oddělení digitálních kontextů:

• Nezávislí pracovníci a malé podniky
• Novináři a výzkumní pracovníci
• Uživatelé dbající na ochranu soukromí
• Lidé spravující více digitálních identit
• Jednotlivci vystavení obtěžování nebo nechtěnému kontaktu

Pro tyto skupiny nejsou virtuální čísla tolik o anonymitě, jako spíše o kontrole vystavení.

Jak systém funguje již dnes

Ještě před zavedením jakékoli nové regulace již existuje paralelní infrastruktura.

Služby, jako jsou platformy pro aktivaci prostřednictvím SMS a poskytovatelé virtuálních čísel – včetně SMS-MAN – fungují ve dvou hlavních režimech:

• Jednorázová aktivační čísla pro registraci jednotlivých účtů
• Dočasně pronajatá čísla pro krátkodobé až střednědobé použití (např. 30–90 dní)

Mezi běžné případy použití patří:

• Registrace účtů na tržištích a platformách
• Vytváření samostatných identit souvisejících s prací
• Testování služeb v různých regionech
• Zamezení odhalení primárního osobního čísla

V praxi fungují tyto nástroje jako mezivrstva mezi uživateli a platformami, které vyžadují ověření prostřednictvím telefonu, ale nutně nevyžadují dlouhodobé propojení s identitou.

Co by se mohlo změnit, pokud dojde k zpřísnění regulace

Pokud bude současný vývoj v EU pokračovat, je pravděpodobných několik změn:

1. Virtuální čísla mohou vyžadovat přísnější ověřování identity

Poskytovatelé by mohli být povinni ověřit uživatele před vydáním čísel.

2. Omezená dostupnost anonymních registračních postupů

Bezproblémový přístup k dočasným číslům se může omezit.

3. Zrušení „snadného oddělení“ identit

Uživatelé se mohou stále více spoléhat na jediné ověřené číslo napříč službami.

Co mohou uživatelé dělat dnes

Bez ohledu na regulaci zůstává základní problém stejný: telefonní čísla se nadměrně využívají jako identifikační kotvy.

Praktický přístup zahrnuje:

• Kontrola, kde je vaše číslo používáno
• Oddělení osobních a veřejných kontaktních kanálů
• Zamezení opakovanému použití primárních čísel u služeb s nízkou důvěryhodností
• Používání sekundárních nebo dočasných čísel tam, kde je to vhodné

Prozatím jsou náklady na udržování oddělení stále nízké – ale tření se postupně zvyšuje.

Závěr

Regulace virtuálních čísel v Evropě není náhlým zákazem ani jednoduchou změnou politiky. Je součástí širšího strukturálního posunu směrem k internetové infrastruktuře založené na identitě.

Internet se postupně mění z: „můžete se zaregistrovat, aniž byste prozradili, kdo jste“, na: „můžete komunikovat, pouze pokud jste trvale identifikovatelní“.

Zda to zvyšuje bezpečnost nebo omezuje soukromí, záleží na úhlu pohledu. Směr je však stále jasnější – a prostor pro anonymní nebo poloanonymní komunikaci se zmenšuje.

Otázkou již není, zda se identita stane ústředním prvkem digitální komunikace, ale kolik flexibility zůstane uživatelům k oddělení různých částí jejich digitálního života.