Woordenlijst

Een telefoonlijn geactiveerd zonder enig identiteitsdocument, wettelijke naam, adres of betaalkaart in te dienen.

KYC — ken uw klant — is de identiteitsverificatie die gereguleerde aanbieders moeten uitvoeren. Een no-KYC-nummer is een nummer dat buiten dat regime wordt verkocht, doorgaans door een wederverkoper die providerreeksen least en in cryptocurrency afwikkelt. Het is een echt, oproepbaar nummer; het ontbreken zit in het papierwerk, niet in de functie.

Zie ookKYCDID-nummerVirtueel telefoonnummer

Know Your Customer: een wettelijke plicht om de identiteit te verifiëren voordat een dienst wordt geleverd.

Banken, betaalinstellingen en, in veel rechtsgebieden, mobiele netwerkoperatoren die simkaarten uitgeven, moeten KYC toepassen. Nummerdoorverkoop bevindt zich in een juridische ruimte waar deze vereiste niet universeel geldt. Controle over een lijn, niet identiteit, is wat een SMS-check bewijst; een telefoonnummer is op zichzelf nooit KYC.

Zie ookNo-KYC-telefoonnummer

Een echt, oproepbaar nummer. De oproepen en berichten eindigen in software in plaats van op een simkaart in een toestel.

Het nummer bestaat in het nationale nummerplan zoals elk ander. Wat verschilt is de laatste stap: in plaats van routering naar een mobiel schakelcentrum en een sim, routeert het naar een gateway die het bericht overhandigt aan een webinterface of een API. Afzenders kunnen het verschil niet zien aan de routering alleen.

Zie ookDID-nummerVoIP- vs. niet-VoIP-nummer

Een Direct Inward Dialing-nummer bereikt rechtstreeks een specifiek eindpunt, zonder schakelbord; elk nummer is individueel routeerbaar.

Wat de detailhandel een virtueel nummer noemt, noemt de groothandel een DID. Providers kennen DID-blokken toe aan providers, die individuele nummers doorverkopen. Dit zijn de reeksen die een provider bedoelt wanneer hij zegt "we houden reeksen aan".

Zie ookVirtueel telefoonnummerNationaal nummerplan

Een classificatie op basis van het blok waaruit een nummer is toegewezen, een VoIP-blok of een reeks van een mobiele provider; de bezorgtechnologie doet er niet toe.

Databases met nummerreeksen worden door diensten geraadpleegd, en dit enkele onderscheid bepaalt de meeste verificatie-uitkomsten. Nummers uit mobiele reeksen worden behandeld als personen; nummers uit VoIP-blokken als wegwerp. Hoewel beide via IP kunnen worden geleverd, bepaalt de toewijzing, niet het transport, de classificatie. Een provider die u niet vertelt welk blok u koopt, verkoopt vrijwel zeker het tweede.

Zie ookNationaal nummerplanDatabank met nummerreeksen

De gepubliceerde toewijzing van elke nummerreeks in een land, met daarin welke prefixen mobiel, geografisch, gratis of premium zijn.

Wordt onderhouden door de toezichthouder van elk land en is openbaar gepubliceerd. Het is de reden waarom een nummer dat met +33 6 begint herkenbaar een Franse mobiel is en +33 1 een vaste lijn in Parijs. Verificatiesystemen controleren ingediende nummers tegen deze plannen — daarom is het de moeite waard om de nummergegevens op onze landpagina's te lezen voordat u koopt.

Zie ookE.164VoIP- vs. niet-VoIP-nummer

De ITU-standaard voor het internationale telefoonnummerformaat: een plusteken, een landcode en het nationale nummer, in totaal maximaal vijftien cijfers.

Geschreven als +33612345678, nooit als 0612345678. Het nationale toegangsnummer — de leidende 0 in de meeste van Europa, 1 in Noord-Amerika, 8 in Rusland en Kazachstan — wordt in E.164 weggelaten. Het invoeren van een nummer met het toegangsnummer intact is de meest voorkomende reden waarom een verificatiecode nooit aankomt.

Zie ookNationaal nummerplan

Een eenmalig wachtwoord is een korte numerieke code, een paar minuten geldig, die wordt verzonden om te bewijzen dat u controle heeft over een telefoonnummer of e-mailadres.

Doorgaans vier tot zeven cijfers. De code bewijst dat u op dat moment berichten op dat nummer kunt ontvangen — niets meer. Het is geen identiteitsverificatie; daarom wordt SMS-OTP door beveiligingsprofessionals beschouwd als een zwakke tweede factor en door productmanagers als een sterke.

Zie ookA2P-berichtenSIM-swap

A2P (application-to-person) SMS is geautomatiseerde berichten van een systeem naar een persoon, anders dan persoonlijke sms-berichten.

Elke verificatiecode telt als A2P. Providers routeren, beprijzen en filteren dit apart van gewone berichten, en verschillende landen vereisen dat afzenders A2P-verkeer registreren. Wanneer een geldig nummer geen code ontvangt, is de gebruikelijke oorzaak A2P-filtering tussen de aggregator en de bestemming.

Zie ookOTPAfzender-ID

De alfanumerieke of numerieke reeks die wordt weergegeven als afzender van een sms, bijvoorbeeld een merknaam in plaats van een nummer.

Sommige landen staan willekeurige alfanumerieke afzender-ID's toe; andere vereisen voorafgaande registratie of verbieden ze. Dit is de reden waarom dezelfde dienst in het ene land als merknaam verschijnt en in het andere als een willekeurig kort nummer.

Zie ookA2P-berichten

Een commerciële dataset die nummerreeksen koppelt aan providers, lijntypen en risicoscores, geraadpleegd door diensten die beslissen of ze een nummer accepteren.

Gepubliceerde nummerplannen vormen de basis, vervolgens worden nummerportabiliteitsgegevens en waargenomen gedrag erbovenop gelegd. Wanneer een dienst zegt "dit nummer wordt niet ondersteund", heeft deze zo'n database geraadpleegd en een ongunstig antwoord gekregen. Providers kunnen dat resultaat niet veranderen; ze kunnen alleen reeksen aanbieden die goed scoren in die databases.

Zie ookVoIP- vs. niet-VoIP-nummerGerecycled nummer

Een gerecycled nummer is een nummer dat eerder door iemand anders is gebruikt en opnieuw is uitgegeven, mogelijk met de bestaande serviceregistraties van die gebruiker.

Recycling is normaal in de gehele telecomindustrie — providers geven afgesloten nummers binnen enkele maanden opnieuw uit. Het praktische gevolg is foutmeldingen van "dit nummer is al geregistreerd" bij diensten die de vorige gebruiker gebruikte. Pools van nooit gerecyclede nummers bestaan om dit te voorkomen en kosten meer, omdat elk nummer slechts één keer kan worden verkocht.

Zie ookPool die nooit is hergebruikt

Een reeks nummers die nooit aan een eerdere houder zijn toegewezen en geen registratiegeschiedenis op enige dienst hebben.

Vereist voor diensten die registratiegeschiedenis agressief controleren — Google bovenal, en in mindere mate Apple. De meerprijs weerspiegelt echte schaarste: een nooit-hergebruikt nummer kan precies één keer worden verkocht en houdt op dat te zijn zodra het wordt gebruikt.

Zie ookGerecycled nummer

Een eSIM is een ingebouwd SIM-profiel dat via de ether naar een apparaat wordt gedownload, waardoor een fysieke kaart niet meer nodig is.

Met een eSIM houdt u nog steeds een SIM: mobiele data plus een nummer, afgegeven onder welke voorwaarden de verkoper ook stelt. Anonimiteit is niet ingebouwd, er is eSIM-compatibele hardware nodig en er moet een gratis profielslot beschikbaar zijn. Een virtueel nummer vraagt alleen om een browser.

Zie ookVirtueel telefoonnummer

Een SIM-swap-aanval is wanneer iemand een mobiele provider overhaalt om het nummer van een slachtoffer over te zetten naar een SIM die de aanvaller beheert.

De dominante aanval in de echte wereld tegen SMS-tweestapsverificatie, en de reden waarom beveiligingsmensen een hekel hebben aan SMS-OTP. Het is een social engineering-aanval op medewerkers van de provider-ondersteuning, en daarom werkt het tegen nummers die door grote callcenters worden ondersteund en aanzienlijk minder goed tegen nummers zonder account en zonder ondersteuningslijn om sociaal te manipuleren.

Zie ookOTP

Het wettelijke recht om een telefoonnummer te behouden bij het wisselen van provider.

Portabiliteit is de reden dat nummerreeksdatabases onvolmaakt zijn: een nummer dat aan de ene provider is toegewezen, kan nu door een andere worden bediend. Het betekent ook dat de reeks waaruit een nummer is afgegeven niet altijd beschrijft wie het vandaag bedient, wat een bron is van inconsistente verificatieresultaten tussen diensten.

Zie ookDatabank met nummerreeksen

Onderbetaalde dekking is een tolerantieband in een crypto-factuur waarbinnen een licht te korte betaling de bestelling toch afhandelt.

Wallets trekken vaak de netwerkvergoeding af van het getypte bedrag in plaats van het toe te voegen, dus de ontvanger ontvangt marginaal minder dan gefactureerd. Zonder dekking mislukt de factuur en blijven de fondsen in het ongewisse. Een dekkingsinstelling van twee tot drie procent absorbeert vrijwel elke eigenaardigheid van walletvergoedingen.

Zie ookFactuurlevensduur

Een factuurlevensduur is het venster waarin een crypto-factuur de aangeboden wisselkoers vasthoudt en betaalbaar blijft.

Het venster is eindig omdat de verkoper het prijsrisico draagt. Betalen na afloop stuurt geld naar een dode factuur, die dan handmatige afstemming nodig heeft. Met negentig minuten overleeft de onze comfortabel een Bitcoin-bevestiging bij normale vergoedingsniveaus.

Zie ookOnderbetaalde dekking