SMS-pass: kuidas EL võib muuta virtuaalseid numbreid

Sissejuhatus

Brüsselis on poliitikud vaikselt arutanud rangemate eeskirjade kehtestamist virtuaalsete numbrite ja VoIP-teenuste suhtes, mis võimaldavad kasutajatel praegu saada telefoninumbreid ilma traditsioonilise telekommunikatsioonilepingu või range isiku tuvastamiseta. Selle muutuse keskmes on SMS-kinnitus – mehhanism, mis on tegelikult muutunud enamiku veebiteenuste vaikimisi kasutatavaks autentimismeetodiks.

See, mis ametlikult on sõnastatud kui võitlus pettuste ja numbrite kuritarvitamise vastu, võib aja jooksul areneda laiemaks identiteedinõuete ühtlustamiseks kõigis ELi sideteenustes.

Kui see regulatiivne suundumus jätkub, võib virtuaalsete numbrite turg Euroopas järgmise 12–24 kuu jooksul oluliselt muutuda – ja koos sellega ka praegune sujuv veebiregistreerimise mudel.

Miks telefoninumbrid said interneti identiteedikihiks

Viimase 15 aasta jooksul on telefoninumbrid vaikselt arenenud sidevahenditest universaalseteks digitaalseteks identifikaatoriteks.

Tänapäeval kasutatakse neid järgmistel eesmärkidel:

• Konto registreerimine eri platvormidel
• Pangandus ja fintech-autentimine
• E-kaubandus ja kättetoimetamisteenused
• Kahefaktoriline autentimine (2FA)

SMS-koodidest sai veebis „päris kasutajate” tuvastamise vaikimisi mehhanism.

Kuid see tekitas struktuurilise kompromissi: „turvalisuse” tagamiseks pakutav telefoninumber muutub süsteemidevaheliseks püsivaks identifikaatoriks, mis seob omavahel käitumist, oste ja mõnikord ka lekkinud isikuandmeid.

See on keskkond, kus tekkisid virtuaalsed ja ühekordselt kasutatavad numbriteenused – mitte anonüümsuse vahenditena, vaid erinevate digitaalsete identiteetide eraldamise vahenditena.

Mida EL tegelikult arutab

Praegu ei ole ühtegi ELi õigusakti, mis keelaks virtuaalsed numbrid.

Siiski kujundavad maastikku mitmed regulatiivsed arengud:

• Euroopa elektroonilise side koodeks – määratleb elektroonilise side teenuste eeskirjad, sealhulgas numbripõhise isikutevahelise suhtluse
• eIDAS 2.0 määrus – kehtestab raamistiku ühtse Euroopa digitaalse identiteedi jaoks
• BERECi käimasolevad arutelud numbrite väärkasutuse, pettuste ennetamise ja identiteedi kontrolli standardite üle

Peamine suundumus ei ole keelustamine, vaid identiteedinõuete laiendamine – „tunne oma klienti” põhimõtete järkjärguline laiendamine pangandusest ka sideinfrastruktuuri.

Olemasolevad pretsedendid

Mitmes riigis kehtivad juba ranged SIM-kaardi registreerimise eeskirjad.

Näiteks Saksamaal on alates 2017. aastast nõutud ettemakstud SIM-kaartide puhul täielikku isiku tuvastamist.

Täheldatud tulemused hõlmavad järgmist:

• Anonüümsete SIM-kaartide kasutamise järsk vähenemine
• Eelregistreeritud SIM-kaartide sekundaar- ja hallituru kasv
• Kasvav halduskoormus kasutajatele

Sarnased raamistikud on olemas ka teistes jurisdiktsioonides, nii ELis kui ka väljaspool seda.

Kes saab kasu rangematest isiku tuvastamise eeskirjadest

1. Telekommunikatsiooniettevõtjad

Traditsioonilised telekommunikatsiooniettevõtted seisavad silmitsi pikaajalise tulude survega, mida avaldavad VoIP- ja virtuaalnumbri pakkujad. Rangemad isiku tuvastamise eeskirjad vähendavad seda konkurentsilõhet.

2. Valitsused

Tsentraliseeritud identifitseerimine lihtsustab:

• Pettuste uurimine
• Õigusliku vastutuse jõustamine
• Sidevõrkude jälgimine turvalisuse kontekstis

3. Suured digitaalsed platvormid

Sellised ettevõtted nagu Meta ja Google saavad kasu usaldusväärsematest ja kinnitatud kasutajaidentiteetidest, mis vähendavad rämpsposti ja võltskontode loomist.

Kes võib kaotada paindlikkuse

Teisalt võivad rangemad identiteedinõuded mõjutada kasutajaid, kes tuginevad digitaalsete kontekstide eraldatusele:

• Vabakutselised ja väikeettevõtted
• Ajakirjanikud ja teadlased
• Privaatsust hindavad kasutajad
• Mitme digitaalse identiteediga inimesed
• Ahistamise või soovimatu kontakti ohvrid

Nende rühmade jaoks ei ole virtuaalsed numbrid niivõrd seotud anonüümsusega, kuivõrd oma nähtavuse kontrollimisega.

Kuidas süsteem juba täna toimib

Isegi enne uute eeskirjade kehtestamist on paralleelne infrastruktuur juba olemas.

Sellised teenused nagu SMS-aktiveerimisplatvormid ja virtuaalnumbri pakkujad – sealhulgas SMS-MAN – toimivad kahes peamises režiimis:

• Ühekordsed aktiveerimisnumbrid ühe konto registreerimiseks
• Ajutised renditud numbrid lühiajaliseks või keskmise pikkusega kasutamiseks (nt 30–90 päeva)

Tavalised kasutusjuhtumid hõlmavad:

• Kontode registreerimine turuplatsidel ja platvormidel
• Eraldi tööga seotud identiteetide loomine
• Teenuste testimine erinevates piirkondades
• Peamise isikliku numbri avalikustamise vältimine

Praktikas toimivad need vahendid vahendajana kasutajate ja platvormide vahel, mis nõuavad telefonipõhist kinnitamist, kuid ei pruugi tingimata vajada pikaajalist identiteedi sidumist.

Mis võiks muutuda, kui regulatsioon karmistub

Kui praegune ELi arengusuund jätkub, on mitmed muutused tõenäolised:

1. Virtuaalsete numbrite puhul võidakse nõuda rangemat isiku tuvastamist

Teenusepakkujatelt võidakse nõuda kasutajate kontrollimist enne numbrite väljastamist.

2. Anonüümse registreerimise võimaluste vähenemine

Takistusteta juurdepääs ajutistele numbritele võib väheneda.

3. Identiteetide „lihtsa eristamise” kadumine

Kasutajad võivad üha enam tugineda ühele kinnitatud numbrile kõikides teenustes.

Mida kasutajad saavad täna teha

Hoolimata regulatsioonidest jääb põhiprobleem samaks: telefoninumbreid kasutatakse liiga palju identiteedi kinnitusena.

Praktiline lähenemisviis hõlmab järgmist:

• Numbrite kasutamise auditeerimine
• Isiklike ja avalike kontaktikanalite eraldamine
• Peamise numbri taaskasutamise vältimine madala usaldusväärsusega teenustes
• Teise või ajutise numbri kasutamine, kui see on asjakohane

Praegu on eraldatuse säilitamise kulud veel madalad, kuid hõõrdumine suureneb järk-järgult.

Järeldus

Virtuaalsete numbrite reguleerimine Euroopas ei ole ootamatu keeld ega lihtne poliitiline muudatus. See on osa laiemast struktuursest liikumisest identiteedipõhise interneti infrastruktuuri suunas.

Internet on järk-järgult üleminekul põhimõttest „saad registreeruda ilma oma identiteeti avaldamata” põhimõttele „saad suhelda ainult siis, kui oled pidevalt identifitseeritav”.

Kas see parandab turvalisust või vähendab privaatsust, sõltub vaatenurgast. Kuid suund on üha selgem – ja anonüümse või poolanonüümse suhtluse võimalused kahanevad.

Küsimus ei ole enam selles, kas identiteet muutub digitaalses suhtluses kesksemaks, vaid selles, kui palju paindlikkust jääb kasutajatele oma digitaalse elu erinevate osade eraldamiseks.