Diefstalbeveiliging, vaak aangeduid als IMEI-vergrendeling, is een beveiligingsfunctie waarmee een Simbase-simkaart wordt gekoppeld aan de IMEI (het unieke identificatienummer van een mobiel apparaat) van het apparaat waarin de simkaart voor het eerst is geactiveerd. Als de simkaart wordt verwijderd en in een ander apparaat wordt geplaatst, komt de IMEI van het nieuwe apparaat niet overeen met die van het vergrendelde apparaat, waarna Simbase de simkaart automatisch deactiveert.

In dit artikel wordt uitgelegd wat de diefstalbeveiliging doet, wanneer het de moeite waard is om deze in te schakelen, en op welk praktisch addertje onder het gras je rekening moet houden.

Wanneer moet je de diefstalbescherming gebruiken?

Waartegen het beschermt

• Diefstal van een simkaart. Een gestolen simkaart die in een ander toestel wordt geplaatst, wordt geblokkeerd voordat er gegevensverkeer via de kaart kan plaatsvinden

• Ongeoorloofd hergebruik. Een simkaart die uit een apparaat in gebruik is verwijderd en (al dan niet opzettelijk) in een persoonlijke telefoon is geplaatst, werkt niet

• Fraude/gegevensdiefstal. Gevoelige gegevens die via een Simbase-simkaart worden geraadpleegd, zijn moeilijker te exfiltreren als de simkaart zelf alleen in het oorspronkelijke apparaat werkt

Waartegen het geen bescherming biedt:

• Een gehackt apparaat. Als het apparaat zelf is gehackt, werkt de simkaart nog steeds in dat apparaat. De diefstalbeveiliging controleert alleen het IMEI-nummer, niet de integriteit van de firmware.

• SIM-klonen. De diefstalbeveiliging werkt op basis van wat het netwerk waarneemt tijdens het verbinden. Het voorkomt niet dat het SIM-geheim uit een gestolen kaart wordt gehaald.

• Het onderscheppen van gegevens tijdens de overdracht. Gebruik TLS en/of een VPN daarvoor

Hoe het werkt

Zodra een simkaart waarop de diefstalbeveiliging is ingeschakeld voor het eerst via een apparaat verbinding maakt met een netwerk, registreert Simbase de gegevens van dat apparaat IMEI ten opzichte van de SIM-kaart. Bij elke volgende verbinding controleert Simbase het doorgegeven IMEI-nummer:

• Wedstrijd: bijvoegen toegestaan, SIM laat het verkeer gewoon door

• Afwijking: De simkaart wordt automatisch uitgeschakeld, het dataverkeer wordt onmiddellijk stopgezet en Simbase stuurt een e-mail naar de technische contactpersoon van het account

Als de simkaart wordt geblokkeerd vanwege een afwijking in het IMEI-nummer, blijft deze geblokkeerd totdat je ingrijpt. Schakel de diefstalbeveiliging uit en activeer de simkaart opnieuw, of plaats de simkaart terug in het oorspronkelijke apparaat.

Diefstalbeveiliging inschakelen

Per simkaart, in het dashboard

1. Log in op dashboard.simbase.com

2. Open de simkaart die je wilt beveiligen

3. Zoek de Diefstalbeveiliging schakelen

4. Zet het aan

De simkaart is nu gekoppeld aan de IMEI van het apparaat waarmee ze vervolgens wordt gebruikt. Als de simkaart al in een apparaat is geplaatst, wordt de IMEI van dat apparaat onmiddellijk geregistreerd.

Via de API

1. Een API-sleutel aanmaken met de simcards.details:schrijven toepassingsgebied, van Integraties → API in het dashboard. Voor sleutels wordt bij het aanmaken een bereik vastgesteld en dit bereik kan achteraf niet meer worden gewijzigd

2. Een PATCH-verzoek verzenden naar de SIM-kaart, waarbij imei_lock naar op

Verzoek

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
​
{
  "imei_lock": "on"
}

Antwoord

Een succesvol telefoongesprek levert het volgende op: 200 met een overzicht van de velden die zijn gewijzigd.

{
  "message": "Simcard updated successfully",
  "updated_fields": [
    "imei_lock"
  ]
}

De SIM-kaart koppelt zich aan de huidige IMEI, of aan de eerste IMEI waarmee hij verbinding maakt als hij nog niet is verbonden. Hetzelfde gedrag als de schakelaar op het dashboard.

Om het uit te schakelen, verzenden "imei_lock": "uit". Hierdoor wordt de koppeling opgeheven en kan de simkaart in elk apparaat worden geplaatst.

Diefstalbeveiliging uitschakelen

Dezelfde stappen, maar dan in omgekeerde volgorde:

1. Open de SIM in het dashboard.

2. Schakelen Diefstalbeveiliging uit.

Na het uitschakelen:

• De IMEI-koppeling is gewist

• De simkaart kan in elk apparaat worden geplaatst

• Als je de diefstalbeveiliging later weer inschakelt, begint de koppeling opnieuw. Het volgende IMEI-nummer dat wordt gekoppeld, wordt het nieuwe vergrendelde IMEI-nummer.

Plan voor legitieme apparaatwisselingen

Dit is het belangrijkste punt waar je rekening mee moet houden: Telkens wanneer je het apparaat verwisselt waarin de simkaart zit, moet je eerst de diefstalbeveiliging uitschakelen. Anders:

1. Je plaatst de simkaart in het vervangende toestel

2. Het apparaat wordt ingeschakeld en wordt geregistreerd met zijn nieuwe IMEI-nummer

3. Simbase detecteert de afwijking en schakelt de simkaart automatisch uit

4. Je hebt nu een uitgeschakelde simkaart in het veld, en deze kan alleen via het dashboard of de API weer worden ingeschakeld

De juiste volgorde:

1. Schakel de diefstalbeveiliging van de simkaart uit via het dashboard vóór de fysieke swap

2. Plaats de simkaart in het nieuwe toestel

3. Schakel het nieuwe apparaat in. Zorg ervoor dat het succesvol wordt gekoppeld

4. Schakel de diefstalbeveiliging opnieuw in. De IMEI van het nieuwe apparaat wordt de nieuwe vergrendelde IMEI

Organisaties die regelmatig veldwisselingen uitvoeren, kunnen overwegen dit via de API.

De IMEI-status controleren

In het dashboard

1. Open de SIM in het dashboard.

2. De Diefstalbeveiliging In dit veld worden de status van de schakelaar en, indien van toepassing, de vergrendelde IMEI weergegeven.

3. Gebruik dit om te controleren of een simkaart is gekoppeld aan het apparaat dat je verwacht; dit is handig tijdens de kwaliteitscontrole bij de implementatie.

Via de API

Haal de simkaart eruit met GET /v2/simcards/{ICCID}. De sleutel heeft de simcards.details:lezen toepassingsgebied.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

Het antwoord bevat beide waarden, die hier in verkorte vorm worden weergegeven:

{
  "iccid": "8912340400000000000",
  "imei": "356938035643021",
  "imei_lock": "off",
  "state": "enabled"
}

imei_lock is op of uit. IMEI is de IMEI die de simkaart momenteel doorgeeft; dit is de vergrendelde IMEI wanneer de vergrendeling is ingeschakeld.

Om een wagenpark te controleren, voer je je ICCID’s in bij GET /v2/simcards en roep voor elk daarvan het detail-eindpunt aan, waarbij je je aan de limiet van 10 aanroepen per seconde houdt.

Veelgestelde vragen

Gerelateerd

• SIM-status, wat gebeurt er als een simkaart wordt geblokkeerd door de diefstalbeveiliging?

• Diagnostiek, signaleert afwijkingen in de diefstalbeveiliging

• API, programmatische controle van de diefstalbeveiliging

• VPN, extra beveiliging naast de IMEI-vergrendeling