Vlákno názorů k článku
Podvržení čísel při volání má být složitější, ČTÚ zavádí nová opatření proti podvodům od Trident - Slovo "origin" a "number" vam prijde jako cokoliv?

Slovo "origin" a "number" vam prijde jako cokoliv?

Tak na nařízení od státu potažmo polepšovny by ČTU by mohli nárokovat nějaké ty dotace / proplacení nakladů... ano to že jen dají existujícím serverům a systémům běžících non stop 25h denně neznatelně práce navíc je řekněme bezvýznamné, reálně náklady nestoupají, no ale to by nebyl Český operátor aby to aspoň nezkusil :o) Je potřeba si uvědomit, že nejslabší článek zůstane navždy a tím je člověk. Je to stejné jako blamáž EU bláznivě si myslet, že zařídí za každou cenu aby v roce 2050 byla nulová nehodovost, není to možné ani reálné.

Mate na mysli caller id jak je treba v ISUP nebo primo v SIPu? To je pomerne velky rozdil. V ISUP se hovori jasne na vice mistech o number. Textovy popisek se prenasi jinymi atributy.

"Vždyť přejímají číslo"

Bozinku ... protoze to neni a nikdy nebylo cislo. Je to identifikator volajiciho a muze obsahovat cokoli.

SPF/DKIM (plus DMARC/MTA-STS) by se neuchytil, pokud by to velci hraci typu Google ci Microsoft nevymahali. A ze to pozaduje stat (NUKIB) je tady spise fraska - oni nejsou schopni dokopat ani dodavatele sveho osvetoveho portalu k tomu, aby jejich vlastni narizeni ohledne spravneho nastaveni mailingu z toho systemu dodrzoval.

Ono i tady to vymahani bude spis takove... ze kdyz si nekdo postezuje na konkretni problem, tak mozna nekde prijde sankce. Ale realne to opatreni nema CTU jak prekontrolovat, ze je skutecne a ze vsech smeru funkcni.

Protože tak je to definované normou. Ono tam (už od počátku) fakt nemusí být jen telefonní číslo.
V podstatě hlavní chybou je to, že se to všude zobrazuje a tak nějak se vžilo, že tam je telefonní číslo volajícího.

a přitom podvržení emailové adresy dnes už umíme nějak řešit, poskytovatelé na tom pracují a vznikají postupně filtry a standardy (spf, dkim).

I to voip je řešitelné, jen by se s tím muselo něco dít a ne to nechat 30 let bez zásahu.

To, že se to hůře řeší u voip přece neznamená, že to nebudu řešit vůbec, ne? :) Vždyť přejímají číslo jako string a dovolují tam nastavit cokoliv, ošetřené mají jen ne ascii znaky, protože jim pak padají virtuální ústředny.

Protoze podvrzeni cisla je veskrze uzitecna sluzba. Kdyz jsem pouzival VoIP, tak jsem uplne nepotreboval, aby volany videl cislo, ktere nezna a na kterem jsem nebyl prilis k zastizeni narozdil od cisla mobilniho telefonu, ktere jsem podvrhoval.
Tady je hlavni problem neznalost lidi, ze to jde, proste nejsou ochotni si pripustit, ze cislo volajiciho nebo treba e-mailova adresa odesilatele jsou udaje podobne verohodne jako adresa odesilatele na obalce dopisu, proste si tam kazdy muze napsat, co mu vyhovuje a mnohdy je to ku prospechu veci.

Protoze ono hrat si z VoIP (ktere na mnoha mistech vytlacuje "tradicni" signalizacni modely) na hranice zas tak jednoduchy neni, ze? :-) Mate operatory, co vam zcela legitimne daji ceske cislo... a pritom ta ustredna je nekde ve Frankfurtu. I v evidenci podnikatelu primo na CTU najdete poskytovatele hlasovych sluzeb, co v CR fakt usidleni nejsou.... A dalsi "backdoor", ktery tam i stat (CTU) porad nechava a ktery zminuje i zpravicka je ten roaming. Aneb jak to opravdu bude fungovat v praxi se teprve uvidi...

a pořád si kladu otázku, proč tohle operátoři nevyřešili sami a musí jim to stát nařizovat.

To jen až někdo bude tvrdit, jak operátoři berou bezpečnost vážně a že si umí sami ověřit dodavatelé HW. Ne, neumí to sami.