Słownik

Linia telefoniczna aktywowana bez podawania jakiegokolwiek dokumentu tożsamości, nazwiska, adresu czy karty płatniczej.

KYC — know your customer (poznaj swojego klienta) — to weryfikacja tożsamości, którą muszą przeprowadzać regulowani dostawcy. Numer bez KYC to numer sprzedawany poza tym systemem, zazwyczaj przez resellerów dzierżawiących zakresy operatorów i rozliczających się w kryptowalutach. To prawdziwy, wybieralny numer; brakuje w nim papierologii, nie funkcji.

Zobacz teżKYCNumer DIDNumer wirtualny

Know Your Customer: obowiązek regulacyjny weryfikacji tożsamości przed świadczeniem usługi.

Banki, instytucje płatnicze i, w wielu jurysdykcjach, operatorzy sieci komórkowych wydający karty SIM muszą stosować KYC. Odsprzedaż numerów zajmuje przestrzeń prawną, w której ten wymóg nie ma uniwersalnego zastosowania. Kontrola linii, a nie tożsamość, to co udowadnia przejście weryfikacji SMS; numer telefonu sam w sobie nigdy nie jest KYC.

Zobacz teżNumer bez KYC

Prawdziwy, wybieralny numer. Jego połączenia i wiadomości kończą się w oprogramowaniu, a nie na karcie SIM w urządzeniu.

Numer istnieje w krajowym planie numeracyjnym jak każdy inny. Różni się ostatni odcinek: zamiast routingu do centrum komutacji mobilnej i karty SIM, trafia do bramki, która przekazuje wiadomość do panelu webowego lub API. Nadawcy nie są w stanie odróżnić tego na podstawie samego routingu.

Zobacz teżNumer DIDNumer VoIP a numer nie-VoIP

Numer DID (Direct Inward Dialing) dociera bezpośrednio do konkretnego punktu końcowego, bez centrali; każdy z nich jest indywidualnie routowalny.

To, co w detalu nazywa się numerem wirtualnym, w hurcie nazywa się DID. Operatorzy przydzielają bloki DID dostawcom, którzy odsprzedają pojedyncze numery. To te zakresy ma na myśli dostawca, gdy mówi „posiadamy zakresy".

Zobacz teżNumer wirtualnyKrajowy plan numeracji

Klasyfikacja oparta na tym, z którego bloku pochodzi numer — z bloku VoIP czy z zakresu operatora mobilnego; technologia dostarczania nie ma znaczenia.

Bazy zakresów są odpytywane przez usługi i to właśnie to jedno rozróżnienie decyduje o większości wyników weryfikacji. Numery z zakresów mobilnych są traktowane jak ludzie; numery z bloków VoIP jako jednorazowe. Chociaż oba mogą być dostarczane przez IP, to alokacja, a nie transport, definiuje klasyfikację. Dostawca, który nie powie Ci, który blok kupujesz, niemal na pewno sprzedaje ten drugi.

Zobacz teżKrajowy plan numeracjiBaza zakresów

Opublikowana alokacja wszystkich zakresów numerów w danym kraju, definiująca, które prefiksy są mobilne, geograficzne, bezpłatne lub premium.

Prowadzony przez regulatora każdego kraju i publikowany jawnie. To dlatego numer zaczynający się od +33 6 jest rozpoznawalny jako francuski numer mobilny, a +33 1 jako paryski numer stacjonarny. Systemy weryfikacyjne sprawdzają nadesłane numery względem tych planów, dlatego warto przeczytać dane o numeracji na naszych stronach krajów przed zakupem.

Zobacz teżE.164Numer VoIP a numer nie-VoIP

Standard ITU dla międzynarodowego formatu numeru telefonu: znak plus, kod kraju i numer krajowy, łącznie do piętnastu cyfr.

Zapisany jako +33612345678, nigdy 0612345678. Krajowy prefiks trunku — wiodące zero w większości Europy, 1 w Ameryce Północnej, 8 w Rosji i Kazachstanie — jest pomijany w E.164. Wpisanie numeru z nienaruszonym prefiksem trunku to najczęstszy powód, dla którego kod weryfikacyjny nigdy nie dociera.

Zobacz teżKrajowy plan numeracji

Hasło jednorazowe to krótki numeryczny kod, ważny przez kilka minut, wysyłany w celu udowodnienia posiadania numeru telefonu lub adresu e-mail.

Zazwyczaj od czterech do siedmiu cyfr. Kod dowodzi, że możesz odbierać wiadomości na tym numerze w danej chwili — i nic więcej. To nie jest weryfikacja tożsamości, dlatego SMS OTP jest uważany za słaby drugi czynnik przez specjalistów ds. bezpieczeństwa i za mocny przez menedżerów produktu.

Zobacz teżKomunikacja A2PSIM swap

SMS A2P (application-to-person) to automatyczne wiadomości z systemu do osoby, różniące się od wiadomości między osobami.

Każdy kod weryfikacyjny liczy się jako A2P. Operatorzy kierują, wyceniają i filtrują je oddzielnie od zwykłych wiadomości, a kilka krajów wymaga od nadawców rejestracji ruchu A2P. Gdy na ważny numer nie przychodzi kod, zwykłą przyczyną jest filtrowanie A2P między agregatorem a odbiorcą.

Zobacz teżOTPIdentyfikator nadawcy

Ciąg znaków alfanumerycznych lub numerycznych wyświetlany jako źródło SMS-a, na przykład nazwa marki zamiast numeru.

Niektóre kraje zezwalają na dowolne alfanumeryczne identyfikatory nadawcy; inne wymagają wcześniejszej rejestracji lub ich zabraniają. Dlatego ta sama usługa pojawia się jako nazwa marki w jednym kraju, a jako losowy krótki numer w innym.

Zobacz teżKomunikacja A2P

Komercyjny zbiór danych mapujący zakresy numerów na operatorów, typy linii i oceny ryzyka, odpytywany przez usługi decydujące o tym, czy zaakceptować numer.

Opublikowane plany numeracji stanowią podstawę, na którą nakładane są dane o przenoszalności i zaobserwowane zachowania. Gdy usługa mówi "ten numer nie jest obsługiwany", odpytała taką bazę i otrzymała niekorzystną odpowiedź. Dostawcy nie mogą zmienić tego wyniku; mogą tylko oferować zakresy, które dobrze wypadają w tych bazach.

Zobacz teżNumer VoIP a numer nie-VoIPNumer z recyklingu

Numer z recyklingu to numer wcześniej posiadany przez kogoś innego i ponownie przydzielony, potencjalnie niosący istniejące rejestracje usług poprzedniego posiadacza.

Recykling jest normalny w całym przemyśle telekomunikacyjnym — operatorzy ponownie przydzielają odłączone numery w ciągu miesięcy. Praktyczną konsekwencją są błędy "ten numer jest już zarejestrowany" w usługach, z których korzystał poprzedni posiadacz. Pule nigdy nie poddane recyklingowi istnieją, aby tego uniknąć, i kosztują więcej, ponieważ każdy numer może być sprzedany tylko raz.

Zobacz teżPula nigdy nieużywanych numerów

Zbiór numerów, które nigdy nie zostały przydzielone żadnemu wcześniejszemu posiadaczowi i nie mają historii rejestracji w żadnym serwisie.

Wymagane w przypadku usług, które agresywnie sprawdzają historię rejestracji — przede wszystkim Google, a w mniejszym stopniu Apple. Dopłata odzwierciedla rzeczywistą rzadkość: numer nigdy nieużywany można sprzedać dokładnie raz i przestaje nim być w momencie użycia.

Zobacz teżNumer z recyklingu

eSIM to wbudowany profil SIM pobierany bezprzewodowo na urządzenie, zastępujący potrzebę fizycznej karty.

Z eSIM nadal masz kartę SIM: dane mobilne plus numer, wydane na warunkach określonych przez sprzedawcę. Anonimowość nie jest wbudowana, wymagany jest sprzęt obsługujący eSIM i wolne miejsce na profil. Numer wirtualny wymaga tylko przeglądarki.

Zobacz teżNumer wirtualny

Atak SIM swap ma miejsce, gdy ktoś nakłania operatora komórkowego do przeniesienia numeru ofiary na kartę SIM kontrolowaną przez atakującego.

Dominujący realny atak na dwuskładnikowe uwierzytelnianie SMS i powód, dla którego specjaliści od bezpieczeństwa nie lubią SMS OTP. To atak socjotechniczny na personel wsparcia operatora, dlatego działa na numery obsługiwane przez duże centra obsługi, a znacznie gorzej na numery bez konta i linii wsparcia do socjotechnicznego manipulowania.

Zobacz teżOTP

Regulacyjne prawo do zachowania numeru telefonu przy zmianie operatora.

Przenośność sprawia, że bazy zakresów numerów są niedoskonałe: numer przydzielony jednemu operatorowi może być teraz obsługiwany przez innego. Oznacza to również, że zakres, z którego pochodzi numer, nie zawsze opisuje, kto go dziś obsługuje, co jest źródłem niespójnych wyników weryfikacji w różnych usługach.

Zobacz teżBaza zakresów

Pokrycie niedopłaty to tolerancyjny przedział w krypto-fakturze, w którym nieznacznie mniejsza płatność nadal realizuje zamówienie.

Portfele często odejmują opłatę sieciową od wpisanej kwoty zamiast ją dodać, więc sprzedawca otrzymuje nieco mniej niż na fakturze. Bez pokrycia faktura nie jest realizowana, a środki pozostają w zawieszeniu. Ustawienie pokrycia na dwa do trzech procent pochłania praktycznie wszystkie dziwactwa opłat portfela.

Zobacz teżCzas życia faktury

Czas życia faktury to okno, w którym krypto-faktura utrzymuje podany kurs wymiany i pozostaje płatna.

Okno jest skończone, ponieważ sprzedawca ponosi ryzyko ceny. Płatność po upływie terminu trafia na martwą fakturę, co wymaga ręcznego uzgodnienia. Przy dziewięćdziesięciu minutach nasza faktura z łatwością przetrzyma potwierdzenie transakcji Bitcoin przy normalnych opłatach.

Zobacz teżPokrycie niedopłaty