Auteur Sujet: MAN (Mécanisme d'Authentification des Numéros) pour bloquer l'usurpation de N° (Lu 23393 fois)

vivien · « **Réponse #132 le:** 25 juillet 2025 à 14:09:00 »

C'est le même mécanisme, mais contrairement aux USA ou c'est juste informatif, en France on coupe les appels non authentifiés (sauf pour quelques exceptions, massivement utilisés pour usurper des appels).

artemus24 · « **Réponse #133 le:** 25 juillet 2025 à 14:11:59 »

C'est à l'identique de ce qui se passe pour les courriels avec DMARC, DOMAINKEY et DKIM.
Sauf qu'il y a encore des trous dans la raquette puisque l'usurpation continue et tout le monde n'a pas encore mise en place cette nouvelle restriction (je parle des courriels ici).

Afin que je comprenne bien, où se situe la problématique ?

a) pas dans le réseau mobile puisqu'il existe un contrôle par l'opérateur mobile. Enfin, si j'ai bien tout compris.
b) sûrement par la VOIP/SIP, comme avec Asterisk, puisque l'on peut usurper le numéro de téléphone.
c) pas le réseau RTC car c'est en train de disparaitre en France, mais pas à l'étranger.

Selon moi, la problématique concerne l'usage d'Asterisk. Pourquoi l'opérateur ne vérifie pas la conformité du numéro et filtre en cas d'usurpation ? D'accord, il faut encore que cela soit appliquer partout dans le monde. C'est pas gagner pour uniformiser la demande.

renaud07 · « **Réponse #134 le:** 25 juillet 2025 à 16:15:19 »

Citation de: artemus24 le 25 juillet 2025 à 14:11:59

c) pas le réseau RTC car c'est en train de disparaitre en France, mais pas à l'étranger.

En RTC si c'est toi qui appelle, tu ne peux pas usurper le numéro puisque c'est l'opérateur qui gère. Tu ne fais que composer le N° du correspondant.

Citation de: artemus24 le 25 juillet 2025 à 14:11:59

Selon moi, la problématique concerne l'usage d'Asterisk. Pourquoi l'opérateur ne vérifie pas la conformité du numéro et filtre en cas d'usurpation ? D'accord, il faut encore que cela soit appliquer partout dans le monde. C'est pas gagner pour uniformiser la demande.

Et cette simple vérification pourrait (du moins je pense) éviter l'utilisation du MAN qui est complexe à mettre en place. Tu présente un mauvais numéro : appel rejeté avant même d'avoir quitté le réseau de ton opérateur.

vivien · « **Réponse #135 le:** 25 juillet 2025 à 16:26:45 »

Oui, les appels RTC sont bien authentifiés par le MAN, tout comme les appels SIP (c'est votre opérateur qui fait le travail).

Le principal trou dans la raquette, ce sont des appels en itinérance depuis quelques pays qui n'ont pas encore adopté le « home routing ».

Le trou est petit, mais la faille est largement exploitée et a pour conséquences que des clients voient leur numéro de mobile usurpé. Le trou sera comblé, mais en attendant, une atténuation proposée est d'afficher 99 99 99 99 99 pour ce type d'appels, ce qui évite de harceler celui qui s'est fait usurper son numéro.

artemus24 · « **Réponse #136 le:** 25 juillet 2025 à 17:35:56 »

Citation de: vivien

Oui, les appels RTC sont bien authentifiés par le MAN, tout comme les appels SIP (c'est votre opérateur qui fait le travail).

Pour les entreprises, peut-être, mais pas pour les particuliers car les FAI ne font pas le test de la vérification du numéro de téléphone de l'appelant en SIP, sauf peut être Free. La raison est simple, normalement tout passe par la BOX. Pourquoi vérifier ? Parce ce que l'on peut bypasser la BOX, voilà tout.

kazyor · « **Réponse #137 le:** 25 juillet 2025 à 17:41:51 »

Citation de: vivien le 25 juillet 2025 à 16:26:45

Le trou est petit, mais la faille est largement exploitée et a pour conséquences que des clients voient leur numéro de mobile usurpé. Le trou sera comblé, mais en attendant, une atténuation proposée est d'afficher 99 99 99 99 99 pour ce type d'appels, ce qui évite de harceler celui qui s'est fait usurper son numéro.

2 propositions plus élégantes à mon sens que de mettre 99 99 99 99 99 :
- Afficher un numéro masqué
- Préfixer le numéro usurpé par 99 en ayant un numéro à 12 chiffres 99 06 12 34 56 78

renaud07 · « **Réponse #138 le:** 25 juillet 2025 à 18:13:19 »

Citation de: artemus24 le 25 juillet 2025 à 17:35:56

Pour les entreprises, peut-être, mais pas pour les particuliers car les FAI ne font pas le test de la vérification du numéro de téléphone de l'appelant en SIP, sauf peut être Free. La raison est simple, normalement tout passe par la BOX. Pourquoi vérifier ? Parce ce que l'on peut bypasser la BOX, voilà tout.

SFR ne le fait pas ? Tu peux afficher n'importe quel numéro donc ?

Pour ce qui est des autres, Orange est impossible à bypass et Bouygues c'est aussi complexe.

En tout cas la vérification est bien en place chez OVH par ex.

vivien · « **Réponse #139 le:** 25 juillet 2025 à 18:22:25 »

Citation de: kazyor le 25 juillet 2025 à 17:41:51

2 propositions plus élégantes à mon sens que de mettre 99 99 99 99 99 :
- Afficher un numéro masqué
- Préfixer le numéro usurpé par 99 en ayant un numéro à 12 chiffres 99 06 12 34 56 78

Il est possible de répondre à la consultation publiquement uniquement sur ce point.

Tutoriel :

1/ Aller sur https://www.arcep.fr/actualites/les-consultations-publiques/p/gp/detail/evolutions-plan-national-de-numerotation-regles-de-gestion-juillet2025.html puis sur "répondre à la consultation"

2/ Pour le champ "Société" mettre "Particulier" (cela va évoluer, tout le monde peut répondre à la consultation)

3 Remplissez la zone "Texte libre" en recopiant la question auquel vous répondez (pas de problème pour ne répondre qu'à une question) et terminez en indiquant que votre réponse n'est pas soumise au secret des affaires. Il n'est pas nécessaire de faire un document PDF (après si vous répondre à plusieurs questions, cela peut être mieux de proposer un PDF avec vos réponses, mais pour une question, la zone "Texte libre" est suffisante).

Les 3 questions qui vous intéressent :

Question 2. Que pensez-vous des règles d’altération du numéro d’appelant proposées par l’Arcep lorsque les opérateurs n’ont pas la possibilité de s’assurer de l’authenticité du numéro d’appelant mobile présenté lors d’un appel arrivant sur leurs interconnexions internationales entrantes ?

Question 3. Que pensez-vous de la valeur (« 99 99 99 99 99 ») de l’identifiant d’appelant banalisé proposée par l’Arcep ? L’utilisation de cette valeur présenterait-elle des difficultés techniques ?

Question 4. Que pensez-vous de la recommandation formulée par l’Arcep d’altérer le numéro d’appelant (avec la valeur « 99 99 99 99 99 ») pour les situations dans lesquelles les opérateurs ne seraient pas en mesure de retransmettre les informations d’authentification apposées dans la signalisation de l’appel, afin d’éviter toute usurpation ?

Votre avis sera lu et étudié par ceux qui traitent ce dossier (et comme toutes les réponses à la consultation publique, cela sera publié avec la décision, mais votre nom / prénom sera retiré, je pense qu'il ne restera que les initiales).

simon · « **Réponse #140 le:** 25 juillet 2025 à 23:43:47 »

Citation de: vivien le 25 juillet 2025 à 10:22:57

C'est justement le « home routing » déjà en place en Europe et dans certains pays hors d'Europe et qui va être généralisé, non ?

Je suppose que oui

je n'étais simplement pas au courant du fait que c'était en cours de généralisation, mais que certains opérateurs étaient plus lents que d'autres pour se mettre à la page.
C'est donc une bonne nouvelle... si cela ne prend pas 10 ans à se généraliser, bien sûr.

Est-ce que ca ne vaut pas le coup de bloquer les opérateurs ou pays worst offenders pour les forcer à faire du home routing le plus rapidement possible ?

Symbol · « **Réponse #141 le:** **Hier** à 00:14:04 »

Citation de: dino le 25 juillet 2025 à 12:44:57

Ceci dit, souvenez vous : dans les années 2000, pour permettre les appels illimités vers les fixes et portables, SFR avait eu la maligne idée de passer par des "hérissons" (cf photo du topic concerné) afin de convertir les appels fixes en mobiles, pour éviter la facturation.

Kaptech, pas SFR. SFR avait un réseau mobile, pas Kaptech. Le sujet concernait les appels vers les mobiles et leur coût.

Citation de: dino le 25 juillet 2025 à 12:44:57

Résultat, les gens recevant l'appel sur portable, voyaient en numéro appelant un numéro mobile "mais attends je t'appelle du fixe là". Ca a créée énormément de confusion..

En principe ces appels n'affichaient pas leur numéro (quoique des erreurs aient pu se produire, notamment au début).

xp25 · « **Réponse #142 le:** **Hier** à 08:52:06 »

Pour résumer le MAN (vendu comme la solution au problème), les Français continueront d'être harcelés car l'Arcep ne veut surtout pas risquer d'être en contradiction avec le RGPD et mettre en place une politique impitoyable de filtrage, de répression et de sanctions (3 mots bientôt retirés du dictionnaire).

Ne rien faire ou ne faire qu'à moitié, c'est soutenir le harcèlement, c'est envoyer le message qu'en réalité le devoir régalien de l'état de tout faire pour protéger les citoyens n'est pas à l'ordre du jour.

On commence à avoir l'habitude !

vivien · « **Réponse #143 le:** **Hier** à 09:32:08 »

Je vois ça différemment :

1/ Il n'y avait pas mal d'usurpation de numéro de téléphone, que ce soit pour du démarchage illégal, du trafic de drogue ou des arnaques, comme se faire passer pour votre banquier ou une connaissance. Les numéros usurpés étaient généralement des N° fixe, sauf dans le cas des arnaques où le N° usurpé est choisi de façon à ce que le téléphone affiche une personne de confiance.

2/ Le MAN a été mis en place et bloque les appels non authentifiés. C'est une première mondiale et cela a mis un peu de temps et il y a 0,1% du périmètre qui n'est pas sécurisé : Il y a quelques petits cas où les appels ne sont pas bloqués, car il est possible d'avoir des appels légitimes non authentifiés dans des cas d'itinérance dans un petit nombre de pays.

3/ Les usurpateurs utilisent massivement la faille qui consiste à se faire passer pour un mobile français et les numéros mobiles étant majoritairement déjà attribués (on approche de la pénurie de N° mobile), l'usurpation se fait sur des n° de clients qui se font rappeler par les clients mécontents du démarchage.

4/ Une mesure temporaire d'affichage du 99 99 99 99 99 est mis en place pour éviter que les clients démarchés puissent rappeler le numéro usurpé. La cible est bien d'avoir le MAN effectif sur 100% du périmètre et pas 99,9% et les opérateurs font le nécessaire.