Protection contre le vol, souvent appelé Verrouillage par IMEI, est une fonctionnalité de sécurité qui lie une carte SIM Simbase à la IMEI (l'identifiant unique d'un appareil mobile) de l'appareil sur lequel elle a été activée pour la première fois. Si la carte SIM est retirée puis insérée dans un autre appareil, l'IMEI de ce dernier ne correspondra pas à celui de l'appareil verrouillé, et Simbase désactivera automatiquement la carte SIM.

Cet article explique le fonctionnement de la protection contre le vol, dans quels cas il est intéressant de l'activer, ainsi que le seul piège pratique auquel vous devez vous préparer.

Quand recourir à la protection contre le vol ?

Contre quoi protège-t-il ?

• Vol de carte SIM. Une carte SIM volée et insérée dans un autre appareil est bloquée avant même de pouvoir acheminer le moindre trafic

• Réutilisation non autorisée. Une carte SIM retirée d'un appareil en service et insérée dans un téléphone personnel (intentionnellement ou non) ne fonctionnera pas.

• Fraude/vol de données. Les données sensibles accessibles via une carte SIM Simbase sont plus difficiles à exfiltrer si cette carte ne fonctionne que dans l'appareil d'origine.

Ce contre quoi il ne protège pas :

• Un appareil piraté. Même si l'appareil lui-même est piraté, la carte SIM continue de fonctionner sur cet appareil. La protection contre le vol vérifie uniquement l'IMEI, et non l'intégrité du micrologiciel.

• Clonage de carte SIM. La protection contre le vol s'appuie sur les informations détectées par le réseau lors de la connexion. Elle n'empêche pas l'extraction du secret SIM d'une carte volée.

• Interception des données en cours de transmission. Utilisez TLS et/ou un VPN pour ça

Comment ça marche ?

La première fois qu'une carte SIM sur laquelle la protection contre le vol est activée se connecte à un réseau via un appareil, Simbase enregistre les informations relatives à cet appareil IMEI par rapport à la carte SIM. À chaque connexion suivante, Simbase vérifie l'IMEI communiqué :

• Match : Connexion autorisée, la carte SIM achemine le trafic normalement

• Incohérence: La carte SIM est automatiquement désactivée, le trafic est immédiatement interrompu et Simbase envoie un e-mail au contact technique associé au compte

Si la carte SIM est désactivée en raison d'une non-correspondance de l'IMEI, elle reste désactivée jusqu'à ce que vous interveniez. Vous devez soit désactiver la protection contre le vol et réactiver la carte SIM, soit réinsérer la carte SIM dans l'appareil d'origine.

Activer la protection contre le vol

Par carte SIM, dans le tableau de bord

1. Connectez-vous pour dashboard.simbase.com

2. Ouvrez la carte SIM que vous souhaitez protéger

3. Trouvez le Protection contre le vol basculer

4. Allume-le

La carte SIM est désormais associée à l'IMEI de l'appareil auquel elle sera prochainement connectée. Si elle est déjà insérée dans un appareil, l'IMEI de cet appareil est immédiatement enregistré.

Via l'API

1. Créer une clé API avec le simcards.details : écriture champ d'application, à partir de Intégrations → API dans le tableau de bord. Les clés sont associées à un périmètre lors de leur création et ce périmètre ne peut plus être modifié par la suite.

2. Envoyer une requête PATCH sur la carte SIM, en configurant verrouillage_IMEI à sur

Demande

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
​
{
  "imei_lock": "on"
}

Réponse

Un appel réussi renvoie 200 énumérant les champs qui ont été modifiés.

{
  "message": "Simcard updated successfully",
  "updated_fields": [
    "imei_lock"
  ]
}

La carte SIM se verrouille sur son IMEI actuel, ou sur le premier IMEI auquel elle s'associe si elle n'est pas encore connectée. Ce comportement est identique à celui du bouton du tableau de bord.

Pour le désactiver, envoyer « imei_lock » : « off ». Cela supprime l'association et la carte SIM peut alors être insérée dans n'importe quel appareil.

Désactiver la protection contre le vol

Les mêmes étapes, dans l'ordre inverse :

1. Ouvrez la carte SIM dans le tableau de bord.

2. Basculer Protection contre le vol désactivé.

Après avoir désactivé :

• La liaison IMEI a été supprimée

• La carte SIM peut être insérée dans n'importe quel appareil

• Si vous réactivez la protection contre le vol ultérieurement, le processus de liaison recommence à zéro. Le prochain IMEI associé deviendra le nouvel IMEI verrouillé.

Plan de remplacement des appareils autorisé

C'est là le principal aspect opérationnel à prendre en compte : Chaque fois que vous changez d'appareil dans lequel se trouve une carte SIM, vous devez d'abord désactiver la protection contre le vol. Sinon :

1. Vous insérez la carte SIM dans l'appareil de remplacement

2. L'appareil s'allume et s'enregistre avec son nouvel IMEI

3. Simbase détecte l'incompatibilité et désactive automatiquement la carte SIM

4. Vous disposez désormais d'une carte SIM désactivée sur le terrain, et celle-ci ne peut être réactivée qu'à partir du tableau de bord ou via l'API.

Le déroulement correct :

1. Désactiver la protection contre le vol de la carte SIM dans le tableau de bord avant l'échange physique

2. Insérez la carte SIM dans le nouvel appareil

3. Allumez le nouvel appareil. Attendez qu'il se connecte correctement.

4. Réactivez la protection contre le vol. L'IMEI du nouvel appareil devient le nouvel IMEI verrouillé.

Pour les organisations qui procèdent fréquemment à des permutations de champs, il est conseillé d'automatiser cette opération à l'aide du API.

Vérification du statut de l'IMEI

Dans le tableau de bord

1. Ouvrez la carte SIM dans le tableau de bord.

2. Le Protection contre le vol Ce champ affiche l'état du commutateur et l'IMEI verrouillé, le cas échéant.

3. Utilisez cette fonction pour vérifier qu'une carte SIM est bien associée à l'appareil prévu, ce qui s'avère utile lors du contrôle qualité du déploiement.

Via l'API

Récupérez la carte SIM à l'aide de GET /v2/simcards/{ICCID}. La clé nécessite le simcards.details : lecture champ d'application.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

La réponse comprend ces deux valeurs, dont voici un résumé :

{
  "iccid": "8912340400000000000",
  "imei": "356938035643021",
  "imei_lock": "off",
  "state": "enabled"
}

verrouillage_IMEI est sur ou désactivé. IMEI Il s'agit de l'IMEI actuellement signalé par la carte SIM, c'est-à-dire l'IMEI verrouillé lorsque le verrouillage est activé.

Pour effectuer un audit de votre flotte, indiquez vos numéros ICCID à l'adresse suivante : GET /v2/simcards et d'appeler le point de terminaison de détail pour chacun d'entre eux, en respectant la limite de 10 appels par seconde.

Questions fréquentes

À lire également

• État de la carte SIM, que se passe-t-il lorsqu'une carte SIM est désactivée par la protection contre le vol ?

• Diagnostics, signale les incohérences dans la protection contre le vol

• API, contrôle programmatique de la protection contre le vol

• VPN, une sécurité supplémentaire allant au-delà du verrouillage par IMEI