Tekstiviestipassi: Miten EU voi muuttaa virtuaalinumeroita?

Johdanto

Brysselissä päätöksentekijät ovat hiljaisesti keskustelleet tiukemmista säännöistä virtuaalisten numeroiden ja VoIP-palveluiden osalta, jotka nykyään antavat käyttäjille mahdollisuuden saada puhelinnumeroita ilman perinteistä teleoperaattorisopimusta tai tiukkaa henkilöllisyyden todentamista. Tämän muutoksen keskiössä on SMS-todentaminen – mekanismi, josta on käytännössä tullut oletusarvoinen todennuskerros useimmille verkkopalveluille.

Se, mikä virallisesti on määritelty taisteluksi petoksia ja numeroiden väärinkäyttöä vastaan, voi ajan myötä kehittyä laajemmaksi identiteettivaatimusten yhtenäistämiseksi kaikissa EU:n viestintäpalveluissa.

Jos tämä sääntelykehitys jatkuu, virtuaalisten numeroiden markkinat Euroopassa saattavat muuttua merkittävästi seuraavien 12–24 kuukauden aikana – ja sen myötä myös nykyinen sujuva verkkorekisteröintimalli.

Miksi puhelinnumerot ovat tulleet internetin identiteettikerrokseksi

Viimeisten 15 vuoden aikana puhelinnumerot ovat hiljalleen kehittyneet viestintävälineistä yleismaailmallisiksi digitaalisiksi tunnisteiksi.

Nykyään niitä käytetään:

• Tilien rekisteröinti eri alustoilla
• Pankki- ja fintech-todennus
• Verkkokauppa ja toimituspalvelut
• Kaksivaiheinen todennus (2FA)

SMS-koodit tulivat oletusmekanismiksi ”oikeiden käyttäjien” todentamiseksi verkossa.

Tämä loi kuitenkin rakenteellisen kompromissin: ”turvallisuuden” vuoksi annettu puhelinnumero muuttuu järjestelmien väliseksi pysyväksi tunnisteeksi, joka yhdistää käyttäytymisen, ostot ja joskus myös vuotaneet henkilötiedot.

Tämä on ympäristö, jossa virtuaaliset ja kertakäyttöiset numeropalvelut syntyivät – ei nimettömyyden työkaluina, vaan eri digitaalisten identiteettien erottelutyökaluina.

Mistä EU tosiasiassa keskustelee

Tällä hetkellä ei ole EU-lakia, joka kieltäisi virtuaaliset numerot.

Useat sääntelykehitykset ovat kuitenkin muovaamassa tilannetta:

• Euroopan sähköisen viestinnän säännöstö – määrittelee säännöt sähköisille viestintäpalveluille, mukaan lukien numeropohjainen henkilöiden välinen viestintä
• eIDAS 2.0 -asetus – ottaa käyttöön puitteet yhtenäiselle eurooppalaiselle digitaaliselle identiteetille
• BEREC:n käynnissä olevat keskustelut numeron väärinkäytöstä, petosten ehkäisystä ja henkilöllisyyden todentamisstandardeista

Keskeinen suuntaus ei ole kieltäminen, vaan identiteettivaatimusten laajentaminen – ”tunne asiakkaasi” -periaatteiden asteittainen laajentaminen pankkitoiminnan ulkopuolelle viestintäinfrastruktuuriin.

Olemassa olevat ennakkotapaukset

Useat maat ovat jo ottaneet käyttöön tiukat SIM-korttien rekisteröintisäännöt.

Esimerkiksi Saksassa on vaadittu prepaid-SIM-korttien täydellistä henkilöllisyyden todentamista vuodesta 2017 lähtien.

Havaittuja tuloksia ovat muun muassa:

• Anonyymien SIM-korttien käytön jyrkkä väheneminen
• Ennakkoon rekisteröityjen SIM-korttien jälkimarkkinoiden ja harmaiden markkinoiden kasvu
• Käyttäjien hallinnollisten rasitteiden kasvu

Vastaavia järjestelmiä on myös muissa maissa, sekä EU:n sisällä että sen ulkopuolella.

Kuka hyötyy tiukemmista tunnistussäännöistä

1. Teleoperaattorit

Perinteiset teleyritykset kohtaavat pitkäaikaista tulopaineita VoIP- ja virtuaalinumeroiden tarjoajilta. Tiukemmat henkilöllisyyssäännöt kaventavat tätä kilpailuetua.

2. Hallitukset

Keskitetty tunnistaminen yksinkertaistaa:

• Petostutkinta
• Oikeudellisen vastuun täytäntöönpano
• Viestintäverkkojen valvonta turvallisuussyistä

3. Suuret digitaaliset alustat

Meta- ja Google-kaltaiset yritykset hyötyvät luotettavammista, todennetuista käyttäjätunnuksista, jotka vähentävät roskapostia ja väärennettyjen tilien luomista.

Kuka voi menettää joustavuutta

Toisaalta tiukemmat tunnistamisvaatimukset voivat vaikuttaa käyttäjiin, jotka luottavat digitaalisten kontekstien erotteluun:

• Freelancerit ja pienyritykset
• Toimittajat ja tutkijat
• Yksityisyyttä arvostavat käyttäjät
• Useita digitaalisia identiteettejä hallinnoivat henkilöt
• Häirinnälle tai ei-toivotulle yhteydenotolle alttiit henkilöt

Näille ryhmille virtuaaliset numerot eivät niinkään liity nimettömyyteen vaan pikemminkin näkyvyyden hallintaan.

Miten järjestelmä toimii jo tänään

Jo ennen uusia säännöksiä on olemassa rinnakkainen infrastruktuuri.

SMS-aktivointialustat ja virtuaalisten numeroiden tarjoajat – mukaan lukien SMS-MAN – toimivat pääasiassa kahdella tavalla:

• Kertakäyttöiset aktivointikoodit yksittäisten tilien rekisteröintiin
• Väliaikaisesti vuokrattavat numerot lyhytaikaiseen tai keskipitkän aikavälin käyttöön (esim. 30–90 päivää)

Yleisiä käyttötapauksia ovat:

• Tilien rekisteröinti markkinapaikoilla ja alustoilla
• Erillisten työidentiteettien luominen
• Palveluiden testaaminen eri alueilla
• Pääasiallisen henkilökohtaisen numeron paljastumisen välttäminen

Käytännössä nämä työkalut toimivat välitasona käyttäjien ja alustojen välillä, jotka vaativat puhelimeen perustuvaa todentamista, mutta eivät välttämättä vaadi pitkäaikaista identiteetin sitomista.

Mitä voisi muuttua, jos sääntely tiukentuu

Jos EU:n nykyinen kehitys jatkuu, useat muutokset ovat todennäköisiä:

1. Virtuaalinumeroihin saatetaan vaatia tiukempia henkilöllisyystarkastuksia

Palveluntarjoajia saatetaan vaatia todentamaan käyttäjät ennen numeroiden myöntämistä.

2. Anonyymien rekisteröintiprosessien saatavuus vähenee

Väliaikaisten numeroiden esteetön saatavuus saattaa heikentyä.

3. Identiteettien välisen ”helpon erottelun” romahtaminen

Käyttäjät saattavat yhä useammin luottaa yhteen ainoaan vahvistettuun numeroon eri palveluissa.

Mitä käyttäjät voivat tehdä tänään

Sääntelystä riippumatta perusongelma pysyy samana: puhelinnumeroita käytetään liikaa identiteetin ankkureina.

Käytännönläheinen lähestymistapa sisältää seuraavaa:

• Numeron käyttökohteiden tarkastaminen
• Henkilökohtaisten ja julkisten yhteyskanavien erottaminen
• Vältä ensisijaisten numeroiden uudelleenkäyttöä epäluotettavissa palveluissa
• Toissijaisten tai väliaikaisten numeroiden käyttö tarvittaessa

Toistaiseksi erottelun ylläpitämisen kustannukset ovat vielä alhaiset, mutta kitka kasvaa vähitellen.

Johtopäätös

Virtuaalisten numeroiden sääntely Euroopassa ei ole äkillinen kielto tai yksinkertainen politiikan muutos. Se on osa laajempaa rakenteellista siirtymää kohti identiteettiin perustuvaa internet-infrastruktuuria.

Internet on vähitellen siirtymässä tilanteesta, jossa ”voit rekisteröityä paljastamatta henkilöllisyyttäsi”, tilanteeseen, jossa ”voit olla vuorovaikutuksessa vain, jos olet jatkuvasti tunnistettavissa”.

Parantaako tämä turvallisuutta vai heikentääkö se yksityisyyttä, riippuu näkökulmasta. Suunta on kuitenkin yhä selvemmin näkyvissä – ja anonyymin tai puolianonyymin viestinnän suunnitteluvaraa on yhä vähemmän.

Kysymys ei ole enää siitä, tuleeko identiteetistä keskeinen osa digitaalista viestintää, vaan siitä, kuinka paljon joustavuutta käyttäjille jää erottaa digitaalisen elämänsä eri osat toisistaan.