Diefstalbeveiliging, vaak aangeduid als IMEI-vergrendeling, is een beveiligingsfunctie die een Simbase-simkaart koppelt aan de IMEI (het unieke identificatienummer van een mobiel apparaat) van het eerste apparaat waarin deze wordt gebruikt. Als de simkaart wordt verwijderd en in een ander apparaat wordt geplaatst, komt de IMEI van het nieuwe apparaat niet overeen met die van het vergrendelde apparaat, waarna Simbase de simkaart automatisch uitschakelt.

In dit artikel wordt uitgelegd wat de diefstalbeveiliging doet, wanneer het de moeite waard is om deze in te schakelen en op welk praktisch addertje onder het gras je rekening moet houden.

Wanneer moet je de diefstalbescherming gebruiken?

Waartegen het beschermt

• Diefstal van een simkaart. Een gestolen simkaart die in een ander toestel wordt geplaatst, wordt geblokkeerd zodra de wijziging van het IMEI-nummer wordt gedetecteerd.

• Ongeautoriseerd hergebruik. Een simkaart die uit een apparaat in gebruik is gehaald en (al dan niet opzettelijk) in een persoonlijke telefoon is geplaatst, werkt niet.

• Fraude en gegevensdiefstal. Gevoelige gegevens die via een Simbase-simkaart worden geraadpleegd, zijn moeilijker te exfiltreren als de simkaart zelf alleen in het oorspronkelijke apparaat werkt.

Waartegen het geen bescherming biedt:

• Een gehackt apparaat. Als het apparaat zelf is gehackt, werkt de simkaart nog steeds in dat apparaat. De diefstalbeveiliging controleert alleen het IMEI-nummer, niet de integriteit van de firmware.

• SIM-klonen. De diefstalbeveiliging werkt op basis van het IMEI-nummer dat het netwerk doorgeeft. Dit voorkomt niet dat de SIM-code van een gestolen kaart wordt achterhaald.

• Het onderscheppen van gegevens tijdens de overdracht. Gebruik TLS en/of een VPN daarvoor.

Hoe het werkt

Zodra een simkaart waarop de diefstalbeveiliging is ingeschakeld voor het eerst netwerkactiviteit genereert op een apparaat, registreert Simbase de gegevens van dat apparaat IMEI tegen de simkaart. Telkens wanneer het netwerk daarna het IMEI-nummer doorgeeft, controleert Simbase dit:

• Wedstrijd: Aansluiten is toegestaan; de SIM-kaart laat het verkeer gewoon door.

• Afwijking: de simkaart wordt automatisch geblokkeerd zodra de wijziging wordt gedetecteerd, het dataverkeer wordt stopgezet en Simbase stuurt een e-mail naar de technische contactpersoon van het account.

Als de simkaart wordt geblokkeerd vanwege een IMEI-conflict, blijft deze geblokkeerd totdat je zelf actie onderneemt. Schakel de diefstalbeveiliging uit en activeer de simkaart opnieuw, of plaats de simkaart terug in het oorspronkelijke apparaat.

Diefstalbeveiliging inschakelen

Per simkaart, in het dashboard

1. Log in op dashboard.simbase.com.

2. Open de simkaart die u wilt beveiligen.

3. Zoek de Diefstalbeveiliging schakelaar.

4. Zet het aan.

De simkaart is nu gekoppeld aan het volgende IMEI-nummer dat ervoor wordt gemeld. Als de simkaart al in een apparaat is geplaatst, wordt het IMEI-nummer van dat apparaat onmiddellijk geregistreerd.

Via de API

1. Maak een API-sleutel aan met de simcards.details:schrijven toepassingsgebied, van Integraties → API in het dashboard. Het bereik van sleutels wordt bij het aanmaken vastgelegd en kan achteraf niet meer worden gewijzigd.

2. Een PATCH-verzoek verzenden naar de SIM-kaart, waarbij de instelling imei_lock naar op.

Verzoek

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
​
{
  "imei_lock": "on"
}

Antwoord

Een succesvolle aanroep retourneert 200 met een overzicht van de velden die zijn gewijzigd.

{
  "message": "Simcard updated successfully",
  "updated_fields": [
    "imei_lock"
  ]
}

De simkaart wordt gekoppeld aan de IMEI die momenteel wordt doorgegeven, of aan de eerste IMEI die voor de kaart is doorgegeven als deze nog niet op het netwerk is waargenomen. Dit is hetzelfde gedrag als de schakelaar op het dashboard.

Om het uit te schakelen, verzenden "imei_lock": "uit". Hierdoor wordt de koppeling opgeheven en kan de simkaart in elk apparaat worden geplaatst.

Diefstalbeveiliging uitschakelen

Dezelfde stappen, maar dan in omgekeerde volgorde:

1. Open de SIM in het dashboard.

2. Schakelen Diefstalbeveiliging uit.

Na het uitschakelen:

• De IMEI-koppeling is gewist.

• De simkaart kan in elk apparaat worden geplaatst.

• Als je de diefstalbeveiliging later weer inschakelt, begint de koppeling opnieuw. Het volgende gerapporteerde IMEI-nummer wordt het nieuwe vergrendelde IMEI-nummer.

Plan voor legitieme apparaatvervangingen

Dit is het belangrijkste punt waar je rekening mee moet houden: Telkens wanneer je het apparaat verwisselt waarin een simkaart zit, moet je eerst de diefstalbeveiliging uitschakelen. Anders:

1. Je plaatst de simkaart in het vervangende toestel.

2. Het apparaat wordt ingeschakeld en wordt geregistreerd met zijn nieuwe IMEI-nummer.

3. Simbase detecteert de afwijking en schakelt de simkaart automatisch uit.

4. Je hebt nu een gedeactiveerde simkaart in het veld, en deze kan alleen via het dashboard of de API weer worden geactiveerd.

De juiste volgorde:

1. Schakel de diefstalbeveiliging van de simkaart uit via het dashboard vóór de fysieke ruil.

2. Plaats de simkaart in het nieuwe apparaat.

3. Schakel het nieuwe apparaat in en zorg ervoor dat het succesvol wordt gekoppeld.

4. Schakel de diefstalbeveiliging opnieuw in. Het IMEI-nummer van het nieuwe apparaat wordt het nieuwe vergrendelde IMEI-nummer.

Organisaties die regelmatig veldwisselingen uitvoeren, kunnen overwegen dit via het API.

De IMEI-status controleren

In het dashboard

1. Open de SIM in het dashboard.

2. De Diefstalbeveiliging In dit veld worden de schakeltoestand en, indien van toepassing, het vergrendelde IMEI-nummer weergegeven.

3. Gebruik dit om te controleren of een simkaart is gekoppeld aan het apparaat dat je verwacht; dit is handig tijdens de kwaliteitscontrole bij de implementatie.

Via de API

Haal de simkaart eruit met GET /v2/simcards/{ICCID}. De sleutel heeft de simcards.details:lezen toepassingsgebied.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

Het antwoord bevat beide waarden, die hier in verkorte vorm worden weergegeven:

{
  "iccid": "8912340400000000000",
  "imei": "356938035643021",
  "imei_lock": "off",
  "state": "enabled"
}

imei_lock is op of uit. IMEI is de IMEI die de simkaart momenteel doorgeeft; dit is de vergrendelde IMEI wanneer de vergrendeling is ingeschakeld.

Om een wagenpark te controleren, voer je je ICCID’s in bij GET /v2/simcards en roep voor elk daarvan het detail-eindpunt aan, waarbij je je aan de limiet van 10 aanroepen per seconde houdt.

Veelgestelde vragen

Gerelateerd

• SIM-status — wat gebeurt er als een simkaart wordt geblokkeerd door de diefstalbeveiliging?

• Diagnostiek — vlaggen: afwijkingen in de diefstalbeveiliging

• API — programmatische controle ter bescherming tegen diefstal

• VPN — extra beveiliging naast de IMEI-vergrendeling