IMSI

Eine IMSI ist eine 15-stellige eindeutige Kennung, die jeder SIM-Karte zugewiesen und in deren Speicher gespeichert wird. Sie teilt dem Mobilfunknetz auf Protokollebene mit, wer du bist, unabhängig von deiner Telefonnummer. Die IMSI ist das, was dich tatsächlich beim Authentifizierungszentrum des Betreibers authentifiziert; deine Telefonnummer ist nur eine benutzerfreundliche Bezeichnung, die darauf verweist.

Die IMSI gliedert sich in drei Teile: einen dreistelligen Mobilfunklandcode (MCC), einen zwei- oder dreistelligen Mobilfunknetzcode (MNC) und eine zehn- oder neunstellige Abonnentenkontonummer, die innerhalb dieses Netzes eindeutig ist. Zum Beispiel zeigt eine IMSI, die mit 310410 beginnt, die USA (MCC 310) und AT&T (MNC 410) an. Das Netz nutzt diese Struktur, um Authentifizierungsanfragen an den richtigen Betreiber weiterzuleiten, auch wenn du im Ausland umherziehst.

Warum das vor Ort wichtig ist

Techniker und Netzwerkingenieure treffen auf IMSIs beim Provisioning von SIM-Karten, beim Debugging von Roamingfehlern oder beim Analysieren von Verkehrsprotokollen. Anders als Telefonnummern, die Benutzer ändern oder neu zuweisen können, ist eine IMSI an die SIM-Hardware und ihre Backend-Abonnentendatenbank gebunden. Wenn sich ein Telefon nicht mit einem Netz verbinden kann, prüfen Ingenieure, ob die IMSI ordnungsgemäß in der HSS- (Home Subscriber Server) oder HLR- (Home Location Register) Datenbank des Heimnetzes registriert ist.

Die Sicherheit hängt davon ab, die IMSI während der Authentifizierung vertraulich zu behandeln. Ältere 2G GSM-Netze übertrugen sie unverschlüsselt, was Geräte anfällig für IMSI-Catcher machte, bei denen es sich um rogue Base Stations handelt, die IMSIs abfangen und zu Überwachungszwecken protokollieren. Moderne Netze verschlüsseln die Übertragung und verwenden stattdessen vorübergehende Identifikatoren (TMSI), aber die IMSI bleibt die dauerhafte kryptografische Identität, die den Besitz des Abos nachweist.

Bei der praktischen Fehlerbehebung führt eine IMSI-Nichtübereinstimmung zwischen der SIM-Karte, der Gerätefirmware und der Trägerdatenbank zu Registrierungsfehlern, Roamingsperren oder Notrufe nur-Zuständen. Netzüberwachungstools und HSS-Protokolle zeigen IMSIs an, um zu verfolgen, welcher Abonnent ein bestimmtes Ereignis verursacht hat. Das ist wesentlich für Abrechnung, Betrugserkennung und Serviceaudits.