Pas pre SMS: Ako môže EÚ zmeniť virtuálne čísla

Úvod

V Bruseli politici ticho diskutujú o sprísnení pravidiel týkajúcich sa virtuálnych čísel a služieb VoIP, ktoré dnes používateľom umožňujú získať telefónne čísla bez tradičnej telekomunikačnej zmluvy alebo prísneho overenia totožnosti. V centre tejto zmeny stojí overovanie prostredníctvom SMS – mechanizmus, ktorý sa v podstate stal štandardnou autentifikačnou vrstvou pre väčšinu online služieb.

To, čo je formálne prezentované ako boj proti podvodom a zneužívaniu čísel, sa môže v priebehu času vyvinúť do širšej konvergencie požiadaviek na overenie totožnosti vo všetkých komunikačných službách v EÚ.

Ak sa táto regulačná trajektória bude pokračovať, trh s virtuálnymi číslami v Európe by sa mohol v priebehu nasledujúcich 12–24 mesiacov výrazne zmeniť – a s ním aj súčasný model bezproblémovej online registrácie.

Prečo sa telefónne čísla stali identifikačnou vrstvou internetu

Za posledných 15 rokov sa telefónne čísla nenápadne vyvinuli z komunikačných nástrojov na univerzálne digitálne identifikátory.

Dnes sa používajú na:

• Registrácia účtov na rôznych platformách
• Bankové a fintech overovanie
• E-commerce a doručovacie služby
• Dvojfaktorová autentizácia (2FA)

SMS kódy sa stali štandardným mechanizmom overovania „skutočných používateľov“ online.

To však vytvorilo štrukturálny kompromis: telefónne číslo ponúkané z dôvodu „bezpečnosti“ sa stáva trvalým identifikátorom naprieč systémami – spájajúcim správanie, nákupy a niekedy aj uniknuté osobné údaje.

V tomto prostredí vznikli služby virtuálnych a jednorazových čísel – nie ako nástroje anonymity, ale ako nástroje na oddelenie rôznych digitálnych identít.

O čom EÚ skutočne diskutuje

V súčasnosti neexistuje žiadny zákon EÚ, ktorý by zakazoval virtuálne čísla.

Situáciu však ovplyvňuje niekoľko regulačných zmien:

• Európsky kódex elektronických komunikácií – definuje pravidlá pre služby elektronických komunikácií, vrátane medziľudskej komunikácie prostredníctvom telefónnych čísel
• Nariadenie eIDAS 2.0 – zavádza rámec pre jednotnú európsku digitálnu identitu
• Prebiehajúce diskusie BEREC o zneužívaní čísel, prevencii podvodov a štandardoch overovania identity

Kľúčovým trendom nie je zákaz, ale rozšírenie požiadaviek na identitu – postupné rozširovanie princípov typu „poznaj svojho zákazníka“ z bankovníctva do komunikačnej infraštruktúry.

Existujúce precedensy

Niekoľko krajín už uplatňuje prísne pravidlá registrácie SIM kariet.

Napríklad Nemecko vyžaduje od roku 2017 úplné overenie totožnosti pri predplatených SIM kartách.

Medzi pozorované výsledky patria:

• Výrazné zníženie používania anonymných SIM kariet
• Rast sekundárnych a šedých trhov s vopred registrovanými SIM kartami
• Zvýšené administratívne ťažkosti pre používateľov

Podobné rámce existujú aj v iných jurisdikciách, a to ako v rámci EÚ, tak aj mimo nej.

Kto má prospech z prísnejších pravidiel identifikácie

1. Telekomunikační operátori

Tradičné telekomunikačné spoločnosti čelia dlhodobému tlaku na tržby zo strany poskytovateľov VoIP a virtuálnych čísel. Prísnejšie pravidlá overovania totožnosti zmenšujú túto konkurenčnú medzeru.

2. Vlády

Centralizovaná identifikácia zjednodušuje:

• Vyšetrovanie podvodov
• Vynucovanie právnej zodpovednosti
• Monitorovanie komunikačných sietí v kontexte bezpečnosti

3. Veľké digitálne platformy

Spoločnosti ako Meta a Google ťažia z spoľahlivejších a overených identít používateľov, čím sa znižuje množstvo spamu a vytváranie falošných účtov.

Kto môže prísť o flexibilitu

Na druhej strane, prísnejšie požiadavky na identitu môžu ovplyvniť používateľov, ktorí sa spoliehajú na oddelenie digitálnych kontextov:

• Freelanceri a malé podniky
• Novinári a výskumníci
• Užívatelia dbajúci na súkromie
• Ľudia spravujúci viacero digitálnych identít
• Jednotlivci vystavení obťažovaniu alebo nežiaducemu kontaktu

Pre tieto skupiny sú virtuálne čísla menej o anonymite a viac o kontrole vystavenia.

Ako systém funguje už dnes

Ešte pred zavedením akejkoľvek novej regulácie už existuje paralelná infraštruktúra.

Služby, ako sú platformy na aktiváciu prostredníctvom SMS a poskytovatelia virtuálnych čísel – vrátane SMS-MAN – fungujú v dvoch hlavných režimoch:

• Jednorazové aktivačné čísla pre registráciu jedného účtu
• Dočasne prenajaté čísla na krátkodobé až strednodobé použitie (napr. 30–90 dní)

Medzi bežné prípady použitia patria:

• Registrácia účtov na trhoviskách a platformách
• Vytváranie samostatných identít súvisiacich s prácou
• Testovanie služieb v rôznych regiónoch
• Zabránenie zverejneniu primárneho osobného čísla

V praxi tieto nástroje fungujú ako medzivrstva medzi používateľmi a platformami, ktoré vyžadujú overenie prostredníctvom telefónu, ale nevyžadujú nutne dlhodobé viazanie identity.

Čo by sa mohlo zmeniť, ak sa regulácia sprísni

Ak súčasný vývoj v EÚ bude pokračovať, je pravdepodobných niekoľko zmien:

1. Virtuálne čísla môžu vyžadovať prísnejšie overovanie identity

Poskytovatelia by mohli byť povinní overovať používateľov pred vydaním čísel.

2. Obmedzená dostupnosť anonymných registračných postupov

Bezproblémový prístup k dočasným číslam sa môže zhoršiť.

3. Zrušenie „ľahkého oddelenia“ medzi identitami

Používatelia sa môžu čoraz viac spoliehať na jedno overené číslo vo všetkých službách.

Čo môžu používatelia urobiť dnes

Bez ohľadu na reguláciu zostáva základný problém rovnaký: telefónne čísla sa nadmerne využívajú ako identifikačné kotvy.

Praktický prístup zahŕňa:

• Kontrola, kde sa vaše číslo používa
• Oddelenie osobných a verejných kontaktných kanálov
• Vyhýbanie sa opätovnému používaniu primárnych čísel v službách s nízkou dôveryhodnosťou
• Používanie sekundárnych alebo dočasných čísel tam, kde je to vhodné

Zatiaľ sú náklady na udržiavanie oddelenia stále nízke, ale trenice sa postupne zvyšujú.

Záver

Regulácia virtuálnych čísel v Európe nie je náhlym zákazom ani jednoduchou zmenou politiky. Je súčasťou širšieho štrukturálneho posunu smerom k internetovej infraštruktúre založenej na identite.

Internet sa postupne mení z: „môžete sa zaregistrovať bez toho, aby ste odhalili svoju identitu“ na: „môžete komunikovať len vtedy, ak ste trvalo identifikovateľní“.

Či to zvyšuje bezpečnosť alebo obmedzuje súkromie, závisí od uhla pohľadu. Smer je však čoraz viditeľnejší – a priestor pre anonymnú alebo poloanonymnú komunikáciu sa zmenšuje.

Otázkou už nie je, či sa identita stane ústredným prvkom digitálnej komunikácie, ale koľko flexibility zostane používateľom na oddelenie rôznych častí ich digitálneho života.