Alles Wissenswerte, nichts Unwissendes.
Was sie tatsächlich tun
Wenn ein MSC (Mobile Switching Center) eine MAP-MT-FORWARD-SHORT-MESSAGE (Mapping-Motion-Forward-Short-Message) zum Empfang einer SMS sendet, kennzeichnet es seinen eigenen Punktcode als OPC (Optimal Point Code) und den Punktcode des empfangenden SMSC als DPC (Dedicated Point Code). STPs (Signalisierungstransferpunkte) prüfen den DPC und leiten die Nachricht an den nächsten Hop weiter. Innerhalb eines Landes verwendet ein Betreiber nationale Punktcodes (typischerweise 14-Bit-ITU- oder 24-Bit-ANSI-Codes); grenzüberschreitender SS7-Verkehr verwendet internationale Punktcodes (ITU 14-Bit, global koordiniert durch ITU-T Q.708). Ein falsch konfigurierter oder gefälschter OPC ist die häufigste Ursache für Fehlleitungen im SS7-Verkehr.
Warum sie für Wirtschaft und Sicherheit wichtig sind
Punktcodes (OPCs) sind ein statisches kommerzielles Gut – der IPC eines Betreibers wird von nationalen Regulierungsbehörden (und international von der ITU) vergeben, spiegelt seine Netzwerkposition wider und wird über Interconnect-Vereinbarungen gemietet. Aus Sicherheitssicht ist der OPC auch das erste Signal, das eine SS7-Firewall prüft: Eine eingehende Nachricht, die vorgibt, aus dem internen OPC-Bereich eines Betreibers zu stammen, aber von einem ausländischen Peer kommt, stellt einen Angriff der Kategorie 1 gemäß GSMA FS.07 dar und wird sofort verworfen. Die SS7-Firewall von BroadNet (/operators/ss7-firewall) verwaltet eine OPC-Reputationsdatenbank pro Peer, um diese Spoofing-Versuche zu erkennen.
Betriebswinkel
Netzbetreiber veröffentlichen ihre Interconnect-Partnercodes (IPCs) über GSMA IR.21-Dokumente. Die Diskrepanz zwischen IR.21 und dem tatsächlichen Datenverkehr stellt ein ständiges Problem dar: Partner ändern ihre OPCs ohne Benachrichtigung, Peers senden über veraltete Point Codes, und unzustellbare Nachrichten werden in STP-Routingtabellen eingetragen. Der Abgleich von IR.21 mit den tatsächlichen OPC-Daten ist Teil der Aufgaben einer ausgereiften Signalisierungs-Intelligence-Plattform (z. B. /platforms/signaling-cdr).
Datenschutz- und Compliance-Aspekte
Die Punktcodedaten selbst sind Betreiber-Netzwerk-Metadaten, keine personenbezogenen Daten und fallen nicht unter die Datenschutz-Grundverordnung (DSGVO). Das OPC/DPC-Paar pro Nachricht ist jedoch Teil der SS7-PDU und befindet sich in den Verbindungsdatensätzen (CDRs) und Firewall-Ereignisprotokollen – die in Verbindung mit der MSISDN unter die DSGVO fallen. Aggregierte OPC-Verkehrsstatistiken für Betrugsanalysen dürfen problemlos zwischen Betreibern ausgetauscht werden; für die Protokolle pro Nachricht ist eine Zugriffskontrolle erforderlich.