Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Ce qu'ils font réellement
Lorsqu'un MSC envoie un message MAP-MT-FORWARD-SHORT-MESSAGE pour acheminer un SMS, il utilise son propre code de point (OPC) et celui du SMSC destinataire (DPC). Les STP (points de transfert de signalisation) analysent le DPC et acheminent le message vers le prochain nœud. Au sein d'un même pays, un opérateur utilise des codes de point nationaux (généralement ITU 14 bits ou ANSI 24 bits) ; le trafic SS7 transfrontalier utilise des codes de point internationaux (ITU 14 bits, coordonnés au niveau mondial par la norme ITU-T Q.708). Une configuration incorrecte ou une usurpation d'OPC est la cause la plus fréquente d'erreur d'acheminement SS7.
Pourquoi elles sont importantes sur le plan commercial et pour la sécurité
Les codes de point (OPC) constituent un actif commercial statique : l’IPC d’un opérateur est attribué par les autorités de régulation nationales (et, à l’échelle internationale, par l’UIT), reflète sa position sur le réseau et est loué via des accords d’interconnexion. Du point de vue de la sécurité, l’OPC est également le premier signal analysé par un pare-feu SS7 : un message entrant prétendant provenir de la plage OPC interne de l’opérateur, mais arrivant d’un homologue étranger, constitue une attaque de catégorie 1 selon la norme GSMA FS.07 et est immédiatement bloqué. Le pare-feu SS7 de BroadNet (/operators/ss7-firewall) gère une base de données de réputation OPC pour chaque homologue afin de détecter ces tentatives d’usurpation d’identité.
Angle opérationnel
Les opérateurs publient leurs IPC pour interconnecter leurs partenaires via les documents GSMA IR.21. Le décalage entre l'IR.21 et le trafic réel constitue un problème opérationnel récurrent : les partenaires modifient leurs OPC sans notification, les pairs utilisent des codes de point obsolètes et des messages non distribués sont intégrés aux tables de routage STP. La mise en correspondance de l'IR.21 avec les observations OPC en temps réel fait partie des fonctionnalités automatisées d'une plateforme de renseignement sur la signalisation mature (/platforms/signaling-cdr).
Considérations relatives à la confidentialité et à la conformité
Les données de code de point (PDC) constituent des métadonnées du réseau de l'opérateur et non des données personnelles ; elles ne sont donc pas concernées par la PDPL/RGPD. En revanche, la paire OPC/DPC associée à chaque message fait partie de l'unité de données de protocole SS7 (PDU) et est enregistrée dans les CDR et les journaux d'événements du pare-feu, qui sont concernés lorsqu'ils sont corrélés avec le MSISDN. Les statistiques agrégées du trafic OPC utilisées pour l'analyse des fraudes peuvent être partagées entre opérateurs ; les journaux de chaque message nécessitent un contrôle d'accès.