Tudo o que vale a pena saber, nada do que não vale.
O que eles realmente fazem
Quando um MSC envia um MAP-MT-FORWARD-SHORT-MESSAGE para entregar um SMS, ele marca o seu próprio Código de Ponto como OPC e o Código de Ponto do SMSC destinatário como DPC. Os STPs (Pontos de Transferência de Sinalização) examinam o DPC e encaminham a mensagem para o próximo salto. Dentro de um mesmo país, uma operadora utiliza Códigos de Ponto nacionais (tipicamente ITU de 14 bits ou ANSI de 24 bits); o tráfego SS7 transfronteiriço utiliza Códigos de Ponto Internacionais (ITU de 14 bits, coordenados globalmente pela ITU-T Q.708). Um OPC mal configurado ou falsificado é a causa mais comum de erros de encaminhamento em SS7.
Porque são importantes comercialmente e para a segurança?
Os Códigos de Ponto (OPC) são um ativo comercial estático — o IPC de uma operadora é atribuído por reguladores nacionais (e internacionalmente pela UIT), reflete a sua posição na rede e é alugado por meio de acordos de interconexão. Do ponto de vista da segurança, o OPC também é o primeiro sinal que um firewall SS7 examina: uma mensagem de entrada que alega vir do intervalo OPC interno de uma operadora, mas que chega de um par estrangeiro, é um ataque de Categoria 1 de acordo com a norma GSMA FS.07 e é descartada imediatamente. O firewall SS7 da BroadNet (/operators/ss7-firewall) mantém um banco de dados de reputação OPC por par para detetar essas tentativas de falsificação.
Ângulo operacional
As operadoras publicam os seus IPCs para interconectar parceiros por meio de documentos GSMA IR.21. O desalinhamento entre o IR.21 e o tráfego em tempo real é um problema operacional crónico — os parceiros alteram os OPCs sem notificar, os pares enviam dados por meio de Códigos de Ponto obsoletos e o tráfego se torna "não entregue" nas tabelas de encaminhamento STP. A conciliação do IR.21 com as observações de OPC em tempo real é parte do que uma plataforma madura de inteligência de sinalização (/platforms/signaling-cdr) automatiza.
Considerações sobre privacidade e conformidade
Os dados do Point Code em si são metadados da rede da operadora, não dados pessoais, e não estão no âmbito da PDPL/GDPR. Mas o par OPC/DPC por mensagem faz parte do PDU SS7 e reside nos CDRs e nos logs de eventos do firewall — que estão no âmbito quando correlacionados com o MSISDN. Estatísticas agregadas de tráfego OPC para análise de fraude podem ser partilhadas entre operadoras; logs por mensagem precisam de controlo de acesso.