Protection contre le vol, souvent appelé Verrouillage par IMEI, est une fonctionnalité de sécurité qui lie une carte SIM Simbase à l'IMEI (l'identifiant unique d'un appareil mobile) du premier appareil dans lequel elle est utilisée. Si la carte SIM est retirée et insérée dans un autre appareil, l'IMEI du nouvel appareil ne correspondra pas à celui enregistré, et Simbase désactivera automatiquement la carte SIM.

Cet article explique le fonctionnement de la protection contre le vol, dans quels cas il est intéressant de l'activer, ainsi que le seul piège pratique auquel vous devez vous préparer.

Quand utiliser la protection contre le vol

Contre quoi cela protège-t-il ?

• Vol de carte SIM. Une carte SIM volée et insérée dans un autre appareil est bloquée dès que le changement d'IMEI est détecté.

• Réutilisation non autorisée. Une carte SIM retirée d'un appareil en service et insérée dans un téléphone personnel (intentionnellement ou non) ne fonctionnera pas.

• Fraude et vol de données. Les données sensibles accessibles via une carte SIM Simbase sont plus difficiles à exfiltrer si cette carte ne fonctionne que dans l'appareil d'origine.

Ce contre quoi il ne protège pas :

• Un appareil piraté. Si l'appareil lui-même est piraté, la carte SIM continue de fonctionner sur cet appareil. La protection contre le vol vérifie uniquement l'IMEI, et non l'intégrité du micrologiciel.

• Clonage de carte SIM. La protection contre le vol fonctionne à partir du numéro IMEI signalé par l'opérateur. Elle n'empêche pas l'extraction du code secret de la carte SIM d'un téléphone volé.

• Interception des données en cours de transmission. Utilisez le protocole TLS et/ou un VPN pour ça.

Comment ça marche ?

Dès qu'une carte SIM sur laquelle la protection contre le vol est activée génère une activité réseau sur un appareil, Simbase enregistre les informations relatives à cet appareil IMEI par rapport à la carte SIM. À chaque fois que le réseau transmet l'IMEI par la suite, Simbase le vérifie :

• Match : Connexion autorisée, la carte SIM achemine le trafic normalement.

• Incohérence: la carte SIM est automatiquement désactivée dès que la modification est détectée, le trafic est interrompu et Simbase envoie un e-mail au contact technique associé au compte.

Si la carte SIM est désactivée en raison d'une incompatibilité d'IMEI, elle reste désactivée jusqu'à ce que vous interveniez. Vous pouvez soit désactiver la protection contre le vol et réactiver la carte SIM, soit réinsérer la carte SIM dans l'appareil d'origine.

Activer la protection contre le vol

Par carte SIM, dans le tableau de bord

1. Connectez-vous à dashboard.simbase.com.

2. Ouvrez la carte SIM que vous souhaitez protéger.

3. Trouvez le Protection contre le vol basculer.

4. Allume-le.

La carte SIM est désormais associée au prochain numéro IMEI qui lui est attribué. Si elle est déjà insérée dans un appareil, le numéro IMEI de cet appareil est immédiatement enregistré.

Via l'API

1. Créer une clé API avec le simcards.details : écriture champ d'application, à partir de Intégrations → API dans le tableau de bord. Les clés sont associées à un périmètre lors de leur création et ce périmètre ne peut plus être modifié par la suite.

2. Envoyer une requête PATCH sur la carte SIM, en configurant verrouillage_IMEI à sur.

Demande

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
​
{
  "imei_lock": "on"
}

Réponse

Un appel réussi renvoie 200 énumérant les champs qui ont été modifiés.

{
  "message": "Simcard updated successfully",
  "updated_fields": [
    "imei_lock"
  ]
}

La carte SIM est associée à l'IMEI qu'elle signale actuellement, ou au premier IMEI qui lui a été attribué si elle n'a pas encore été détectée sur le réseau. Ce comportement est identique à celui du bouton du tableau de bord.

Pour la désactiver, envoyer « imei_lock » : « off ». Cela supprime l'association et la carte SIM peut alors être insérée dans n'importe quel appareil.

Désactiver la protection contre le vol

Les mêmes étapes, dans l'ordre inverse :

1. Ouvrez la carte SIM dans le tableau de bord.

2. Basculer Protection contre le vol désactivé.

Après avoir désactivé :

• L'association IMEI a été supprimée.

• La carte SIM peut être insérée dans n'importe quel appareil.

• Si vous réactivez ultérieurement la protection contre le vol, le processus de liaison recommence à zéro. Le prochain numéro IMEI signalé devient le nouvel IMEI verrouillé.

Plan de remplacement des appareils autorisé

C'est là le principal aspect opérationnel à prendre en compte : Chaque fois que vous changez d'appareil dans lequel se trouve une carte SIM, vous devez d'abord désactiver la protection contre le vol. Sinon :

1. Vous insérez la carte SIM dans l'appareil de remplacement.

2. L'appareil s'allume et s'enregistre avec son nouvel IMEI.

3. Simbase détecte cette incohérence et désactive automatiquement la carte SIM.

4. Vous disposez désormais d'une carte SIM désactivée sur le terrain, et celle-ci ne peut être réactivée qu'à partir du tableau de bord ou via l'API.

Le déroulement correct :

1. Désactiver la protection contre le vol de la carte SIM dans le tableau de bord avant l'échange physique.

2. Insérez la carte SIM dans le nouvel appareil.

3. Allumez le nouvel appareil et attendez qu'il se connecte correctement.

4. Réactivez la protection contre le vol. L'IMEI du nouvel appareil devient le nouvel IMEI verrouillé.

Pour les organisations qui effectuent fréquemment des remplacements sur site, il est conseillé d'automatiser cette opération à l'aide du API.

Vérification du statut de l'IMEI

Dans le tableau de bord

1. Ouvrez la carte SIM dans le tableau de bord.

2. Le Protection contre le vol Ce champ affiche l'état du commutateur et l'IMEI verrouillé, le cas échéant.

3. Utilisez cette fonctionnalité pour vérifier qu'une carte SIM est bien associée à l'appareil prévu, ce qui s'avère utile lors du contrôle qualité du déploiement.

Via l'API

Récupérer la carte SIM à l'aide de GET /v2/simcards/{ICCID}. La clé nécessite le simcards.details : lecture champ d'application.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

La réponse comprend ces deux valeurs, dont voici un résumé :

{
  "iccid": "8912340400000000000",
  "imei": "356938035643021",
  "imei_lock": "off",
  "state": "enabled"
}

verrouillage_IMEI est sur ou désactivé. IMEI Il s'agit de l'IMEI actuellement signalé par la carte SIM, c'est-à-dire l'IMEI verrouillé lorsque le verrouillage est activé.

Pour effectuer un audit de votre flotte, indiquez vos numéros ICCID à l'adresse suivante : GET /v2/simcards et d'appeler le point de terminaison « detail » pour chacun d'entre eux, en respectant la limite de 10 appels par seconde.

Questions fréquentes

À lire également

• État de la carte SIM — Que se passe-t-il lorsqu'une carte SIM est désactivée par la protection contre le vol ?

• Diagnostics — signale des incohérences dans la protection contre le vol

• API — Contrôle programmatique de la protection contre le vol

• VPN — une sécurité supplémentaire allant au-delà du verrouillage par IMEI