Glossaire

Une ligne téléphonique activée sans soumettre aucun document d'identité, nom légal, adresse ou carte de paiement.

KYC — know your customer — est la vérification d'identité que les fournisseurs réglementés doivent effectuer. Un numéro sans KYC est un numéro vendu en dehors de ce régime, généralement par un revendeur qui loue des plages d'opérateurs et règle en cryptomonnaie. C'est un numéro réel et composable ; ce qui manque, c'est la paperasse, pas la fonction.

Voir aussiKYCNuméro DIDNuméro virtuel

Know Your Customer : une obligation réglementaire de vérifier l'identité avant de fournir un service.

Les banques, les institutions de paiement et, dans de nombreuses juridictions, les opérateurs de réseaux mobiles émettant des cartes SIM doivent appliquer le KYC. La revente de numéros occupe un espace juridique où cette exigence ne s'applique pas universellement. Le contrôle d'une ligne, et non l'identité, est ce que réussir un contrôle SMS prouve ; un numéro de téléphone n'est jamais en soi un KYC.

Voir aussiNuméro sans KYC

Un numéro réel et composable. Ses appels et messages aboutissent à un logiciel au lieu d'une carte SIM dans un appareil.

Le numéro existe dans le plan de numérotation national comme n'importe quel autre. Ce qui diffère, c'est le dernier saut : au lieu d'être acheminé vers un centre de commutation mobile et une SIM, il est acheminé vers une passerelle qui remet le message à un panneau web ou à une API. Les expéditeurs ne peuvent pas faire la différence à partir du seul routage.

Voir aussiNuméro DIDNuméro VoIP ou non-VoIP

Un numéro Direct Inward Dialing atteint un point de terminaison spécifique directement, sans standard ; chacun est individuellement routable.

Ce que le détail appelle numéro virtuel, le gros appelle DID. Les opérateurs allouent des blocs DID aux fournisseurs, qui revendent des numéros individuels. Ce sont les plages qu'un fournisseur désigne quand il dit « nous détenons des plages ».

Voir aussiNuméro virtuelPlan de numérotation national

Une classification basée sur le bloc d'origine du numéro, soit un bloc VoIP, soit une plage d'opérateur mobile ; la technologie de livraison n'a pas d'importance.

Les services interrogent des bases de données de plages, et cette seule distinction détermine la plupart des résultats de vérification. Les numéros de plage mobile sont traités comme des personnes ; les numéros de bloc VoIP comme jetables. Bien que les deux puissent être livrés par IP, c'est l'allocation, et non le transport, qui définit la classification. Un fournisseur qui ne vous dit pas quel bloc vous achetez vend presque certainement le second.

Voir aussiPlan de numérotation nationalBase de données de plages

L'allocation publiée de chaque plage de numéros dans un pays, définissant quels préfixes sont mobiles, géographiques, gratuits ou surtaxés.

Maintenu par l'autorité de régulation de chaque pays et publié ouvertement. C'est pourquoi un numéro commençant par +33 6 est reconnaissable comme un mobile français et +33 1 comme une ligne fixe parisienne. Les systèmes de vérification vérifient les numéros soumis par rapport à ces plans, c'est pourquoi les données de numérotation sur nos pages pays méritent d'être lues avant d'acheter.

Voir aussiE.164Numéro VoIP ou non-VoIP

La norme ITU pour le format international des numéros de téléphone : un signe plus, un code pays, et le numéro national, jusqu'à quinze chiffres au total.

Écrit +33612345678, jamais 0612345678. Le préfixe national de numérotation, le 0 initial dans la plupart des pays d'Europe, 1 en Amérique du Nord, 8 en Russie et au Kazakhstan, est supprimé dans le format E.164. Entrer un numéro avec le préfixe national intact est la raison la plus courante pour laquelle un code de vérification n'arrive jamais.

Voir aussiPlan de numérotation national

Un mot de passe à usage unique est un code numérique court, valable quelques minutes, envoyé pour prouver le contrôle d'un numéro de téléphone ou d'une adresse e-mail.

Généralement de quatre à sept chiffres. Le code prouve que vous pouvez recevoir des messages à ce numéro à ce moment-là — et rien de plus. Ce n'est pas une vérification d'identité, c'est pourquoi les OTP par SMS sont considérés comme un deuxième facteur faible par les professionnels de la sécurité et comme un facteur fort par les chefs de produit.

Voir aussiMessagerie A2PÉchange de SIM

Le SMS A2P (application-à-personne) est une messagerie automatisée d'un système à une personne, différente des SMS de personne à personne.

Chaque code de vérification compte comme A2P. Les opérateurs acheminent, tarifient et filtrent ce trafic séparément des SMS ordinaires, et plusieurs pays exigent que les expéditeurs enregistrent le trafic A2P. Lorsqu'un numéro valide ne reçoit aucun code, la cause habituelle est le filtrage A2P entre l'agrégateur et la destination.

Voir aussiOTPID d'expéditeur

La chaîne alphanumérique ou numérique affichée comme origine d'un SMS, comme un nom de marque au lieu d'un numéro.

Certains pays autorisent des ID d'expéditeur alphanumériques arbitraires ; d'autres exigent un pré-enregistrement ou les interdisent. C'est pourquoi le même service apparaît comme un nom de marque dans un pays et comme un numéro court aléatoire dans un autre.

Voir aussiMessagerie A2P

Un ensemble de données commerciales mappant les plages de numéros aux opérateurs, types de lignes et scores de risque, interrogé par les services qui décident d'accepter ou non un numéro.

Les plans de numérotation publiés en constituent la base, puis les données de portabilité et le comportement observé s'y ajoutent. Lorsqu'un service dit "ce numéro n'est pas pris en charge", il a interrogé une telle base et reçu une réponse défavorable. Les fournisseurs ne peuvent pas changer ce résultat ; ils ne peuvent offrir que des plages qui obtiennent de bons scores dans ces bases.

Voir aussiNuméro VoIP ou non-VoIPNuméro recyclé

Un numéro recyclé est un numéro précédemment détenu par quelqu'un d'autre et réattribué, pouvant transporter les inscriptions de service existantes de cet ancien détenteur.

Le recyclage est normal dans toute l'industrie des télécommunications — les opérateurs réattribuent les numéros désactivés en quelques mois. La conséquence pratique est des erreurs "ce numéro est déjà enregistré" sur les services utilisés par l'ancien détenteur. Des réserves jamais recyclées existent pour éviter cela et coûtent plus cher car chaque numéro ne peut être vendu qu'une seule fois.

Voir aussiPool jamais recyclé

Un ensemble de numéros qui n'ont jamais été attribués à un détenteur précédent et qui n'ont aucun historique d'enregistrement sur aucun service.

Requis pour les services qui vérifient l'historique d'enregistrement de manière agressive — Google en tête, et Apple dans une moindre mesure. La prime reflète une rareté réelle : un numéro jamais recyclé ne peut être vendu qu'une seule fois et cesse de l'être dès qu'il est utilisé.

Voir aussiNuméro recyclé

Une eSIM est un profil SIM intégré téléchargé par voie hertzienne sur un appareil, remplaçant la carte physique.

Avec une eSIM, vous détenez toujours une SIM : données mobiles plus numéro, émis sous les conditions exigées par le vendeur. L'anonymat n'est pas intégré, un matériel compatible eSIM est nécessaire, et un emplacement de profil gratuit doit être disponible. Un numéro virtuel ne demande qu'un navigateur.

Voir aussiNuméro virtuel

Une attaque par échange de SIM se produit lorsque quelqu'un persuade un opérateur mobile de transférer le numéro d'une victime sur une SIM que l'attaquant contrôle.

L'attaque réelle dominante contre l'authentification à deux facteurs par SMS, et la raison pour laquelle les spécialistes de la sécurité n'aiment pas les OTP par SMS. C'est une attaque d'ingénierie sociale contre le personnel d'assistance de l'opérateur, c'est pourquoi elle fonctionne contre des numéros soutenus par de grands centres d'appels et plutôt moins bien contre des numéros sans compte et sans ligne d'assistance à manipuler.

Voir aussiOTP

Le droit réglementaire de conserver un numéro de téléphone lors d'un changement de fournisseur.

La portabilité explique pourquoi les bases de données de plages sont imparfaites : un numéro attribué à un opérateur peut maintenant être desservi par un autre. Cela signifie également que la plage d'origine d'un numéro ne décrit pas toujours qui le dessert aujourd'hui, ce qui est une source de résultats de vérification incohérents entre les services.

Voir aussiBase de données de plages

La couverture de sous-paiement est une bande de tolérance dans une facture crypto à l'intérieur de laquelle un paiement légèrement en dessous du montant règle quand même la commande.

Les portefeuilles déduisent souvent les frais de réseau du montant saisi au lieu de les ajouter, de sorte que le commerçant reçoit un montant légèrement inférieur à la facturation. Sans couverture, la facture échoue, laissant les fonds en suspens. Un réglage de couverture de deux à trois pour cent absorbe pratiquement tous les caprices de frais de portefeuille.

Voir aussiDurée de validité de la facture

Une durée de validité de facture est la fenêtre pendant laquelle une facture crypto conserve son taux de change indiqué et reste payable.

La fenêtre est limitée car le commerçant absorbe le risque de prix. Payer après l'expiration dirige les fonds vers une facture morte, qui nécessite ensuite une conciliation manuelle. À quatre-vingt-dix minutes, la nôtre survit confortablement à une confirmation Bitcoin aux niveaux de frais normaux.

Voir aussiCouverture de sous-paiement