Glossario

Una linea telefonica attivata senza presentare alcun documento d'identità, nome legale, indirizzo o carta di pagamento.

KYC — know your customer — è la verifica dell'identità che i fornitori regolamentati devono effettuare. Un numero senza KYC è un numero venduto al di fuori di questo regime, tipicamente da un rivenditore che affitta range di operatori e regola i pagamenti in criptovaluta. È un numero reale e componibile; ciò che manca è la burocrazia, non la funzionalità.

Vedi ancheKYCNumero DIDNumero virtuale

Know Your Customer: obbligo normativo di verificare l'identità prima di fornire un servizio.

Le banche, gli istituti di pagamento e, in molte giurisdizioni, gli operatori di rete mobile che emettono SIM devono applicare il KYC. La rivendita di numeri occupa uno spazio legale in cui questo requisito non si applica universalmente. Il controllo di una linea, non l'identità, è ciò che dimostra il superamento di un controllo SMS; un numero di telefono non è mai di per sé KYC.

Vedi ancheNumero senza KYC

Un numero reale e componibile. Le sue chiamate e i suoi messaggi terminano su software invece che su una SIM in un dispositivo.

Il numero esiste nel piano di numerazione nazionale come qualsiasi altro. Ciò che cambia è l'ultimo passaggio: invece di instradare verso un centro di commutazione mobile e una SIM, instrada verso un gateway che consegna il messaggio a un pannello web o a un'API. I mittenti non possono notare la differenza dal solo instradamento.

Vedi ancheNumero DIDNumero VoIP o non VoIP

Un numero Direct Inward Dialing raggiunge direttamente un endpoint specifico, senza centralino; ciascuno è instradabile singolarmente.

Ciò che al dettaglio si chiama numero virtuale, all'ingrosso si chiama DID. Gli operatori allocano blocchi DID ai fornitori, che rivendono i singoli numeri. Questi sono i range che un fornitore intende quando dice "deteniamo range".

Vedi ancheNumero virtualePiano di numerazione nazionale

Una classificazione basata sul blocco da cui è stato allocato un numero, che può essere un blocco VoIP o una gamma di operatori mobili; la tecnologia di consegna non rileva.

I database di gamma vengono interrogati dai servizi e questa singola distinzione determina la maggior parte degli esiti di verifica. I numeri in gamma mobile sono trattati come persone; quelli in blocco VoIP come usa e getta. Sebbene entrambi possano essere consegnati via IP, è l'allocazione, non il trasporto, a definire la classificazione. Un provider che non dice quale blocco si sta acquistando sta quasi certamente vendendo il secondo.

Vedi anchePiano di numerazione nazionaleDatabase di gamma

L'allocazione pubblicata di tutte le gamme di numeri in un paese, che definisce quali prefissi sono mobili, geografici, a tariffa gratuita o premium.

Gestito dal regolatore di ogni paese e pubblicato apertamente. È il motivo per cui un numero che inizia con +33 6 è riconoscibilmente un cellulare francese e +33 1 è una linea fissa di Parigi. I sistemi di verifica controllano i numeri inviati rispetto a questi piani, ed è per questo che i dati sulla numerazione nelle nostre pagine paese valgono la lettura prima dell'acquisto.

Vedi ancheE.164Numero VoIP o non VoIP

Lo standard ITU per il formato di numero di telefono internazionale: un segno più, un codice paese e il numero nazionale, fino a quindici cifre in totale.

Scritto +33612345678, mai 0612345678. Il prefisso di tronco nazionale — lo 0 iniziale nella maggior parte dell'Europa, 1 in Nord America, 8 in Russia e Kazakistan — viene omesso in E.164. Inserire un numero con il prefisso di tronco intatto è la causa più comune per cui un codice di verifica non arriva mai.

Vedi anchePiano di numerazione nazionale

Una password monouso è un breve codice numerico, valido per pochi minuti, inviato per dimostrare il controllo di un numero di telefono o di un indirizzo email.

In genere da quattro a sette cifre. Il codice dimostra che si possono ricevere messaggi a quel numero in quel momento — e nient'altro. Non è verifica dell'identità, ed è per questo che l'OTP via SMS è considerato un secondo fattore debole dai professionisti della sicurezza e un fattore forte dai product manager.

Vedi ancheMessaggi A2PSim swap

L'SMS A2P (application-to-person) è una messaggistica automatica da un sistema a una persona, diversa dai messaggi tra persone.

Ogni codice di verifica conta come A2P. Gli operatori lo instradano, lo tariffano e lo filtrano separatamente dai messaggi ordinari, e diversi paesi richiedono ai mittenti di registrare il traffico A2P. Quando un numero valido non riceve il codice, la causa usuale è il filtraggio A2P tra l'aggregatore e la destinazione.

Vedi ancheOTPIdentificativo del mittente

La stringa alfanumerica o numerica mostrata come origine di un SMS, ad esempio un nome di marca invece di un numero.

Alcuni paesi consentono identificativi del mittente alfanumerici arbitrari; altri richiedono la pre-registrazione o li vietano. Questo è il motivo per cui lo stesso servizio appare come nome di marca in un paese e come un breve numero casuale in un altro.

Vedi ancheMessaggi A2P

Un set di dati commerciale che mappa le gamme di numeri a operatori, tipi di linea e punteggi di rischio, interrogato dai servizi che decidono se accettare un numero.

I piani di numerazione pubblicati costituiscono la base, poi si aggiungono dati di portabilità e comportamento osservato. Quando un servizio dice "questo numero non è supportato", ha interrogato un tale database e ha ricevuto una risposta sfavorevole. I provider non possono cambiare quel risultato; possono solo offrire gamme che ottengono buoni punteggi in quei database.

Vedi ancheNumero VoIP o non VoIPNumero riciclato

Un numero riciclato è un numero precedentemente detenuto da qualcun altro e riassegnato, che può portare con sé le registrazioni di servizi esistenti del precedente detentore.

Il riciclaggio è normale in tutta l'industria delle telecomunicazioni — gli operatori riassegnano i numeri disconnessi entro mesi. La conseguenza pratica è l'errore "questo numero è già registrato" sui servizi usati dal precedente detentore. Esistono pool mai riciclati per evitare questo e costano di più perché ogni numero può essere venduto una sola volta.

Vedi anchePool mai riciclato

Un insieme di numeri che non sono mai stati assegnati a nessun precedente titolare e che non hanno alcuna storia di registrazione su alcun servizio.

Richiesto per i servizi che controllano aggressivamente la storia di registrazione — Google in particolare, e Apple in misura minore. Il premio riflette una reale scarsità: un numero mai riciclato può essere venduto una sola volta e smette di esserlo nel momento in cui viene utilizzato.

Vedi ancheNumero riciclato

Un'eSIM è un profilo SIM integrato scaricato via etere su un dispositivo, che sostituisce la necessità di una scheda fisica.

Con un'eSIM si detiene ancora una SIM: dati mobili più un numero, emessi alle condizioni richieste dal venditore. L'anonimato non è integrato, è necessario un hardware compatibile con eSIM e deve essere disponibile uno slot profilo gratuito. Un numero virtuale richiede solo un browser.

Vedi ancheNumero virtuale

Un attacco sim swap si verifica quando qualcuno convince un operatore mobile a trasferire il numero di una vittima su una SIM controllata dall'attaccante.

L'attacco reale dominante contro l'autenticazione a due fattori via SMS, e il motivo per cui gli esperti di sicurezza non amano l'OTP via SMS. È un attacco di ingegneria sociale rivolto al personale di supporto dell'operatore, ed è per questo che funziona contro numeri supportati da grandi call center e molto meno contro numeri senza account e senza linea di supporto da manipolare.

Vedi ancheOTP

Il diritto regolamentare di mantenere un numero di telefono quando si cambia operatore.

La portabilità è il motivo per cui i database di range sono imperfetti: un numero assegnato a un operatore può ora essere servito da un altro. Significa anche che il range da cui un numero è stato emesso non descrive sempre chi lo serve oggi, il che è una fonte di risultati di verifica incoerenti tra servizi.

Vedi ancheDatabase di gamma

La copertura per pagamento insufficiente è una banda di tolleranza in una fattura crypto entro la quale un pagamento leggermente inferiore chiude comunque l'ordine.

I wallet spesso deducono la commissione di rete dall'importo digitato invece di aggiungerla, quindi il venditore riceve leggermente meno dell'importo fatturato. Senza copertura la fattura fallisce, lasciando i fondi in una situazione indefinita. Un'impostazione di copertura dal due al tre percento assorbe praticamente ogni stranezza di commissione dei wallet.

Vedi ancheDurata della fattura

La durata di una fattura è la finestra durante la quale una fattura crypto mantiene il tasso di cambio quotato e rimane pagabile.

La finestra è finita perché il venditore assorbe il rischio di prezzo. Pagare dopo la scadenza instrada i fondi verso una fattura scaduta, che richiede poi una riconciliazione manuale. A novanta minuti, la nostra supera comodamente una conferma Bitcoin a livelli di commissione normali.

Vedi ancheCopertura per pagamento insufficiente