SMS pasas: kaip ES gali pakeisti virtualiųjų numerių struktūrą

Įvadas

Briuselyje politikai tyliai diskutuoja dėl griežtesnių taisyklių, susijusių su virtualiais numeriais ir VoIP paslaugomis, kurios šiandien leidžia vartotojams gauti telefono numerius be tradicinės telekomunikacijų sutarties ar griežto tapatybės patvirtinimo. Šio pokyčio centre yra SMS patvirtinimas – mechanizmas, kuris faktiškai tapo numatytuoju autentiškumo patvirtinimo būdu daugumoje internetinių paslaugų.

Tai, kas oficialiai pateikiama kaip kova su sukčiavimu ir numerių piktnaudžiavimu, laikui bėgant gali išsivystyti į platesnę tapatybės reikalavimų konvergenciją visose ES ryšių paslaugose.

Jei ši reguliavimo kryptis išliks, virtualių numerių rinka Europoje per artimiausius 12–24 mėnesius gali smarkiai pasikeisti, o kartu su ja – ir dabartinis sklandžios internetinės registracijos modelis.

Kodėl telefono numeriai tapo interneto tapatybės sluoksniu

Per pastaruosius 15 metų telefono numeriai tyliai iš komunikacijos priemonių tapo universaliais skaitmeniniais identifikatoriais.

Šiandien jie naudojami:

• Paskyros registracija skirtingose platformose
• Bankininkystė ir fintech autentifikavimas
• Elektroninė prekyba ir pristatymo paslaugos
• Dviejų veiksnių autentifikavimas (2FA)

SMS kodai tapo numatytuoju mechanizmu „tikrų vartotojų“ tapatybei internete patvirtinti.

Tačiau tai sukūrė struktūrinį kompromisą: „saugumo“ tikslais pateiktas telefono numeris tampa nuolatiniu identifikatoriumi visose sistemose – susiejančiu elgesį, pirkimus ir kartais nutekėjusius asmens duomenis.

Tai yra aplinka, kurioje atsirado virtualių ir vienkartinių numerių paslaugos – ne kaip anonimiškumo priemonės, bet kaip skirtingų skaitmeninių tapatybių atskyrimo priemonės.

Ką iš tikrųjų svarsto ES

Šiuo metu nėra ES teisės akto, draudžiančio virtualius numerius.

Tačiau keletas reguliavimo pokyčių formuoja padėtį:

• Europos elektroninių ryšių kodeksas – apibrėžia elektroninių ryšių paslaugų taisykles, įskaitant numeriu pagrįstą tarpasmeninį bendravimą
• Reglamentas „eIDAS 2.0“ – įveda vieningos Europos skaitmeninės tapatybės sistemą
• BEREC vyksta diskusijos dėl numerių piktnaudžiavimo, sukčiavimo prevencijos ir tapatybės patvirtinimo standartų

Pagrindinė tendencija yra ne draudimas, o tapatybės reikalavimų išplėtimas – palaipsniui išplečiant „pažink savo klientą“ tipo principus už bankininkystės ribų į ryšių infrastruktūrą.

Esami precedentai

Keletas šalių jau taiko griežtas SIM kortelių registravimo taisykles.

Pavyzdžiui, Vokietija nuo 2017 m. reikalauja visiško tapatybės patvirtinimo išankstinio mokėjimo SIM kortelėms.

Pastebėti rezultatai:

• Anoniminio SIM kortelių naudojimo smarkus sumažėjimas
• Antrinės ir pilkosios rinkos, susijusios su iš anksto užregistruotomis SIM kortelėmis, augimas
• Padidėjęs administracinis krūvis vartotojams

Panašios sistemos egzistuoja ir kitose jurisdikcijose, tiek ES viduje, tiek už jos ribų.

Kam naudingos griežtesnės tapatybės nustatymo taisyklės

1. Telekomunikacijų operatoriai

Tradicinės telekomunikacijų bendrovės susiduria su ilgalaikiu pajamų spaudimu iš VoIP ir virtualių numerių teikėjų. Griežtesnės tapatybės nustatymo taisyklės sumažina tą konkurencinį atotrūkį.

2. Vyriausybės

Centralizuota tapatybės nustatymo sistema supaprastina:

• Sukčiavimo tyrimai
• Teisinės atsakomybės užtikrinimas
• Ryšių tinklų stebėjimas saugumo kontekste

3. Didžiosios skaitmeninės platformos

Tokios įmonės kaip „Meta“ ir „Google“ gauna naudos iš patikimesnių, patikrintų vartotojų tapatybių, nes taip sumažėja šlamšto ir suklastotų paskyrų kūrimas.

Kas gali prarasti lankstumą

Kita vertus, griežtesni tapatybės reikalavimai gali turėti įtakos vartotojams, kurie pasikliauja skaitmeninių kontekstų atskyrimu:

• Laisvai samdomi darbuotojai ir smulkaus verslo įmonės
• Žurnalistai ir tyrėjai
• Privatumą vertinantys vartotojai
• Žmonės, valdantys keletą skaitmeninių tapatybių
• Asmenys, patiriantys priekabiavimą ar nepageidaujamą kontaktą

Šioms grupėms virtualūs numeriai yra ne tiek susiję su anonimiškumu, kiek su ekspozicijos kontrole.

Kaip sistema veikia šiandien

Net prieš įsigaliojant naujiems reglamentams, jau egzistuoja lygiagreti infrastruktūra.

Tokios paslaugos kaip SMS aktyvacijos platformos ir virtualių numerių teikėjai, įskaitant „SMS-MAN“, veikia dviem pagrindiniais būdais:

• Vienkartiniai aktyvacijos numeriai vienos paskyros registracijai
• Laikinai nuomojami numeriai trumpalaikiam ar vidutinės trukmės naudojimui (pvz., 30–90 dienų)

Dažniausi naudojimo atvejai:

• Paskyrų registravimas prekybos vietose ir platformose
• Atskirų su darbu susijusių tapatybių kūrimas
• Paslaugų testavimas skirtinguose regionuose
• Pagrindinio asmeninio numerio neatskleidimas

Praktikoje šios priemonės veikia kaip tarpinis sluoksnis tarp vartotojų ir platformų, kuriose reikalaujama patvirtinimo telefonu, bet nebūtinai reikalaujama ilgalaikio tapatybės susiejimo.

Kas galėtų pasikeisti, jei reguliavimas sugriežtėtų

Jei dabartinė ES kryptis išliks, tikėtini keli pokyčiai:

1. Virtualiems numeriams gali būti taikomi griežtesni tapatybės patikrinimai

Tiekėjams gali būti reikalaujama patikrinti vartotojus prieš išduodant numerius.

2. Sumažės galimybės registruotis anonimiškai

Galimybė be jokių kliūčių gauti laikinus numerius gali sumažėti.

3. „Lengvo atskyrimo“ tarp tapatybių žlugimas

Vartotojai vis dažniau gali naudotis vienu patvirtintu numeriu visose paslaugose.

Ką vartotojai gali daryti šiandien

Neatsižvelgiant į reguliavimą, pagrindinė problema išlieka ta pati: telefono numeriai tapo pernelyg dažnai naudojami kaip tapatybės pagrindas.

Praktinis požiūris apima:

• Tikrinimas, kur naudojamas jūsų numeris
• Asmeninių ir viešų kontaktų kanalų atskyrimas
• Pagrindinių numerių pakartotinio naudojimo vengimas mažai patikimose paslaugose
• Antrinių arba laikinų numerių naudojimas, kai tai tinkama

Kol kas atskyrimo išlaikymo kaina vis dar yra nedidelė, tačiau trintys palaipsniui didėja.

Išvada

Virtualių numerių reguliavimas Europoje nėra staigus draudimas ar paprastas politikos pokytis. Tai yra dalis platesnio struktūrinio judėjimo link tapatybe grindžiamos interneto infrastruktūros.

Internetas palaipsniui pereina nuo principo „galite užsiregistruoti neatskleidžiant savo tapatybės“ prie principo „galite bendrauti tik tuo atveju, jei esate nuolat atpažįstamas“.

Ar tai pagerina saugumą ar sumažina privatumą, priklauso nuo požiūrio. Tačiau kryptis tampa vis aiškesnė, o anoniminės ar pusiau anoniminės komunikacijos erdvė mažėja.

Klausimas nebėra, ar tapatybė taps pagrindine skaitmeninės komunikacijos dalimi, bet kiek lankstumo liks vartotojams atskirti skirtingas savo skaitmeninio gyvenimo dalis.