IMSI — идентификатор абонента в сотовой связи¶
IMSI (International Mobile Subscriber Identity, международный идентификатор абонента) — уникальный цифровой идентификатор, присваиваемый каждому абоненту в сетях сотовой связи стандарта GSM и его преемниках (UMTS, LTE, 5G). IMSI хранится на SIM-карте и используется сетью для идентификации и аутентификации пользователя при подключении к мобильной сети. Вместе с IMSI в архитектуре сотовой связи используются идентификаторы IMEI (идентификация устройства) и MSISDN (номер телефона), однако именно IMSI является первичным ключом абонента в ядре сети.
¶Структура IMSI
IMSI состоит из 15 цифр (в отдельных случаях допускается длина до 16 цифр) и содержит три составляющие:
| Часть | Название | Цифр | Назначение |
|---|---|---|---|
| 1-я | MCC (Mobile Country Code) | 3 | Код страны, определяется ITU-T |
| 2-я | MNC (Mobile Network Code) | 2 или 3 | Код оператора сотовой связи внутри страны |
| 3-я | MSIN (Mobile Subscriber Identification Number) | оставшиеся | Внутренний номер абонента у оператора |
Например, IMSI, начинающийся с MCC 250, относится к России. Коды российских операторов: MNC 01 — МТС, 02 — «МегаФон», 99 — «Теле2», 05 — «Ростелеком» (в ряде регионов). Полный IMSI выдаётся абоненту при активации SIM-карты и, как правило, не меняется на протяжении всего срока действия договора, даже при смене номера телефона.
¶Роль IMSI в работе сети
При включении мобильного устройства и поиске сети SIM-карта передаёт IMSI в станцию базовой подсистемы. Далее идентификатор используется в процедурах:
- Аутентификация — на основе IMSI сеть определяет, какую секретную ключевую информацию (Ki) и алгоритм (A3/A5/A8 или их современные аналоги) применять для проверки абонента.
- Регистрация в сети — при подключении к домашней сети (HLR/HSS) или роуминговой сети (VLR/MSC) IMSI служит ключом поиска профиля абонента.
- Маршрутизация вызовов и сообщений — по IMSI ядро сети определяет, куда направить входящий вызов или SMS.
- Тарификация и учёт — оператор привязывает к IMSI детализацию звонков и трафика.
¶IMSI и безопасность
IMSI считается чувствительным идентификатором: он позволяет отслеживать перемещения абонента, поскольку передаётся в открытом виде при подключении к сети (в протоколах 2G/3G). Это свойство эксплуатируется устройствами IMSI-кэтчеров (IMSI catchers), которые имитируют легитимную базовую станцию и заставляют телефоны раскрывать свои идентификаторы. Подобное оборудование применяется как правоохранительными органами для легального наблюдения, так и злоумышленниками.
Для защиты от такого слежения в стандартах LTE и 5G были введены механизмы:
- GUTI (Globally Unique Temporary Identifier) — временный идентификатор, который сеть выдаёт абоненту вместо IMSI после первой аутентификации. GUTI периодически меняется, что затрудняет отслеживание.
- SUPI/SUCI в 5G — в сетях пятого поколения постоянный идентификатор (SUPI, Subscription Permanent Identifier, эволюция IMSI) передаётся по радиоинтерфейсу только в зашифрованном виде (SUCI, Subscription Concealed Identifier), что исключает его перехват в открытом виде.
¶Где найти IMSI
IMSI отображается на экране телефона не всегда: многие прошивки скрывают его от пользователя. Узнать IMSI можно несколькими способами:
- Командой
*#06#— на части устройств помимо IMEI выводится и IMSI. - Через меню SIM-карты (раздел «Информация о телефоне»).
- С помощью специальных приложений или инженерных меню.
- На упаковке SIM-карты или в договоре с оператором — IMSI часто печатается в виде штрихкода.
¶IMSI в контексте российского законодательства
В России работа с данными абонентов, включая IMSI, регулируется Федеральным законом «О связи» № 126-ФЗ и законом «О персональных данных» № 152-ФЗ. Операторы связи обязаны хранить сведения о трафике и предоставлять их правоохранительным органам в установленном порядке. С 2018 года в России действует система «Яндекс.Телеметрия» и аналогичные механизмы распознавания устройств, а с 2023 года — обязательная идентификация пользователей в сетях связи, что косвенно связано с использованием IMSI как ключа учётной записи абонента.
¶Отличие IMSI от других идентификаторов
| Идентификатор | Что определяет | Где хранится |
|---|---|---|
| IMSI | Абонента (SIM) | SIM-карта, HLR/HSS |
| IMEI | Устройство (телефон) | Память аппарата |
| MSISDN | Номер телефона | HLR/HSS, привязан к IMSI |
| ICCID | Серийный номер SIM-карты | SIM-карта |
IMSI — основной абонентский идентификатор в сотовых сетях, определяющий, кто именно подключается к сети. Его структура стандартизирована на уровне ITU, а меры по защите от перехвата последовательно усиливаются с переходом от 2G к 5G.
¶Источники
- ITU-T Recommendation E.212 — Identification and numbering principles
- 3GPP TS 23.003 — Numbering, addressing and identification
- 3GPP TS 33.501 — Security architecture and procedures for 5G System
- Федеральный закон № 126-ФЗ «О связи»
- Федеральный закон № 152-ФЗ «О персональных данных»