SIM, IMSI och nätet – hur du identifieras

Kortversionen: SIM-kortet är ett litet säkerhetschip i telefonen, IMSI är ett dolt nummer på det chippet som identifierar ditt abonnemang, och nätet är systemet som kontrollerar IMSI och bestämmer om du släpps in. När mobilen startar visar SIM-kortet upp sin identitet, nätet svarar ja eller nej, och först då kan du ringa, sms:a och surfa. Det är hela kedjan i sim, imsi och nät – och den händer på en bråkdel av en sekund utan att du märker något.

Vad SIM-kortet egentligen är

SIM står för Subscriber Identity Module, ungefär abonnentens identitetsmodul. Det är inte ett vanligt minneskort utan ett litet, manipulationssäkert chip. På chippet ligger två saker som gör hela jobbet: din IMSI och en hemlig nyckel som aldrig lämnar kortet. Den hemliga nyckeln är poängen – det är den som gör att nätet kan lita på att SIM-kortet är äkta utan att nyckeln någonsin skickas i luften där den skulle kunna fångas upp.

Tänk på SIM-kortet som ett pass med ett inbyggt lås. Passet (IMSI) visar vem du är, och låset (den hemliga nyckeln) bevisar att passet är ditt och inte en kopia. Eftersom allt ligger på chippet följer din identitet med kortet, inte telefonen. Flyttar du SIM-kortet till en annan mobil flyttar abonnemanget med – telefonen är bara skalet runt omkring.

IMSI – ditt abonnemangs ID i nätet

IMSI, International Mobile Subscriber Identity, är en sifferserie som identifierar själva abonnemanget. Den är runt 15 siffror lång och lagrad på SIM-kortet, alltså knuten till kortet och inte till telefonen. Operatörerna använder IMSI för att skilja sina abonnenter från varandras och för att avgöra hur de ska hantera kunder som roamar in från andra nät.

Numret är uppbyggt så att början avslöjar var det hör hemma. Först kommer en landskod (MCC) – Sveriges är 240 – och därefter en nätkod (MNC) som pekar ut vilken operatör abonnemanget tillhör. Post- och telestyrelsen (PTS) håller ordning på nätkoderna i de svenska nummerplanerna. Resten av siffrorna är ett unikt löpnummer för just ditt abonnemang. Därför kan nätet, bara genom att titta på de första siffrorna i IMSI, se att "det här är en svensk kund hos det här nätet".

IMSI, ICCID, IMEI och telefonnummer – vem är vem

Det snurrar lätt ihop sig med alla förkortningar, men de fyra svarar på olika frågor. En enkel uppdelning:

Så loggar SIM-kortet in dig i nätet

När telefonen söker upp en mast börjar en kort dialog. Förenklat går det till så här:

• Telefonen kontaktar närmaste basstation och behöver visa vem den är.
• Nätet vill veta abonnemanget. I stället för att skicka IMSI öppet brukar ett tillfälligt nummer användas (se nedan), men IMSI är grunden bakom.
• Nätet skickar en slags fråga – en utmaning. SIM-kortet räknar fram ett svar med hjälp av sin hemliga nyckel, men nyckeln skickas aldrig.
• Stämmer svaret vet nätet att kortet är äkta, och uppkopplingen släpps fram. Samtidigt har kortet kontrollerat att det är ett riktigt nät.

Det är den här utmaning-och-svar-metoden som gör att ingen kan låtsas vara ditt abonnemang bara genom att tjuvlyssna – det riktiga beviset, den hemliga nyckeln, lämnar aldrig SIM-kortet.

Varför du inte vill skylta med din IMSI

IMSI är känslig just för att den pekar rakt på abonnemanget. Skulle den skickas öppet i luften hela tiden skulle det gå att kartlägga var en viss person rör sig. Därför är näten byggda för att överföra IMSI så sällan som möjligt. I stället tilldelas telefonen ett tillfälligt nummer (TMSI) som bara gäller så länge du är ansluten till samma basstation. Kör du bil genom landet byter mobilen sådana tillfälliga nummer många gånger – ett medvetet sätt att försvåra spårning.

I 5G har skyddet skärpts ytterligare. Den permanenta identiteten skickas aldrig i klartext, utan i en krypterad form. Det gör de klassiska knepen för att fånga upp IMSI betydligt svårare än i de gamla 2G-näten.

SIM-kapning är inte SIM-kortskopiering

Ett vanligt missförstånd är att brottslingar "klonar" SIM-kortet. Det är svårt, tack vare den hemliga nyckeln. Den verkliga risken heter SIM-kapning (SIM-swap): bedragaren lurar operatören att flytta ditt telefonnummer till ett nytt SIM-kort som hen själv har. Då hamnar dina samtal, sms och inloggningskoder hos angriparen i stället för hos dig.

Tecknet att vara uppmärksam på är att mobilen plötsligt tappar nätet helt utan förklaring, samtidigt som du inte byter ut något kort. Skydda dig genom att ha en stark kod eller spärr på ditt konto hos operatören, så att ingen kan beställa ett nytt SIM-kort i ditt namn utan ordentlig legitimering. Här gör operatörens rutiner och din egen vaksamhet mer nytta än tekniken i kortet.

Samma identitet, oavsett varumärke på kortet

Det spelar ingen roll om det står ett stort namn eller en lågprisoperatör på SIM-kortet – inloggningen sker alltid mot ett av de fysiska näten. I Sverige finns tre radionät bakom alla varumärken: Telias eget, Tres eget och Net4Mobility som Tele2 och Telenor delar. Nätkoden (MNC) i din IMSI pekar ut vilket nät och vilken operatör abonnemanget hör till, och autentiseringen körs mot det nätets kärna.

Det är också därför du kan byta operatör och behålla numret: ditt telefonnummer (MSISDN) flyttas och knyts till en ny IMSI på ett nytt kort, medan masterna du faktiskt använder bestäms av vilket nät den nya operatören kör på. Internetdelning, samtal och surf fungerar likadant – det är samma identitetsteknik i botten oavsett pris på abonnemanget.