IMEI và luật pháp

Nhiều quốc gia đã thừa nhận việc sử dụng IMEI trong việc giảm ảnh hưởng của các vụ trộm điện thoại di động. Ví dụ tại Anh, theo luật Mobile Telephones (Re-programming) Act, thay đổi IMEI của điện thoại hoặc sở hữu thiết bị có thể thay đổi nó, được coi là phạm pháp trong một số trường hợp.[5][6] Tại Mỹ, thay đổi IMEI của điện thoại không trái luật. Một dự luật đã được đề nghị trước Quốc hội bởi Thượng nghị sĩ Chuck Schumer trong §3186 of the 112th Congress năm 2012 nhưng chưa được phê chuẩn.[7]

Chặn IMEI không phải là cách duy nhất để chống trộm điện thoại. Ví dụ: cơ quan quản lý của Singapore không yêu cầu các nhà khai thác di động triển khai các hệ thống chặn hoặc theo dõi điện thoại, dựa trên IMEI hoặc khác. Cơ quan quản lý đã bày tỏ nghi ngờ về tính hiệu quả của loại hệ thống này trong bối cảnh thị trường di động ở Singapore. Thay vào đó, các nhà khai thác di động được khuyến khích thực hiện các biện pháp như đình chỉ dịch vụ ngay lập tức và thay thế thẻ SIM trong trường hợp mất mát hoặc trộm cắp.[8]

Sự tồn tại của dải số IMEI được phân bổ chính thức cho thiết bị đầu cuối GSM không có nghĩa là thiết bị đầu cuối được phê duyệt hoặc tuân thủ các yêu cầu quy định. Mối liên kết giữa phê duyệt theo quy định và phân bổ IMEI đã được gỡ bỏ vào tháng 4 năm 2000, với sự ra đời của European R&TTE Directive.[9] Kể từ ngày đó, IMEI đã được BABT (hoặc một trong một số quản trị viên khu vực khác thay mặt GSM Association) phân bổ cho các nhà sản xuất thiết bị đầu cuối GSM hợp pháp mà không cần phải cung cấp bằng chứng phê duyệt.

Danh sách đen các thiết bị bị đánh cắp

Khi ai đó bị mất hoặc để lạc thiết bị di động, họ có thể yêu cầu nhà cung cấp dịch vụ của họ chặn điện thoại khỏi mạng của họ và nhà mạng sẽ làm như vậy nếu pháp luật yêu cầu. Nếu nhà điều hành địa phương duy trì Equipment Identity Register (EIR), nó sẽ thêm IMEI thiết bị vào đó. Tùy chọn, nó cũng thêm IMEI vào các đăng ký được chia sẻ, chẳng hạn như Central Equipment Identity Register (CEIR), danh sách đen thiết bị với các nhà khai thác khác sử dụng CEIR. Danh sách đen này làm cho thiết bị không thể sử dụng được trên bất kỳ nhà khai thác nào sử dụng CEIR, điều này làm cho hành vi trộm cắp thiết bị di động trở nên vô nghĩa, ngoại trừ các bộ phận.

Để làm cho danh sách đen có hiệu quả, số IMEI được cho là khó thay đổi. Tuy nhiên, IMEI của điện thoại có thể dễ dàng thay đổi bằng các công cụ đặc biệt.[10] Ngoài ra, IMEI là một định danh di động chưa được xác thực (trái ngược với IMSI, được xác thực thường xuyên bởi các nhà mạng di động.) Sử dụng IMEI giả mạo có thể cản trở một số nỗ lực theo dõi thiết bị cầm tay hoặc nhắm mục tiêu hợp pháp.[cần dẫn nguồn]

Australia là quốc gia đầu tiên thực hiện chặn IMEI trên tất cả các mạng GSM, vào năm 2003.[11] Tại Australia Electronic Information Exchange (EIE) Administration Node cung cấp dịch vụ tra cứu IMEI bị chặn cho khách hàng Australia.[12]

Ở Anh, một điều lệ tự nguyện được điều hành bởi các mạng di động đảm bảo rằng bất kỳ danh sách đen nào của nhà điều hành điện thoại đều được liên lạc với CEIR và sau đó đến tất cả các mạng khác. Điều này đảm bảo rằng thiết bị cầm tay nhanh chóng không sử dụng được cho các cuộc gọi, nhiều nhất là trong vòng 48 giờ.

Một số lực lượng Cảnh sát Anh, bao gồm cả Metropolitan Police Service tích cực kiểm tra số IMEI của điện thoại được tìm thấy liên quan đến tội phạm. actively check IMEI numbers of phones found involved in crime.

Tại New Zealand NZ Telecommunications Forum Inc[13] cung cấp dịch vụ tra cứu IMEI bị chặn cho người tiêu dùng New Zealand.Dịch vụ cho phép tối đa ba lần tra cứu mỗi ngày[14] và kiểm tra đối với cơ sở dữ liệu được cập nhật hàng ngày bởi ba nhà khai thác mạng di động lớn. Một IMEI bị chặn không thể được kết nối với bất kỳ nhà khai thác nào trong ba nhà khai thác này.

Ở Latvia SIA "Datorikas institūts DIVI"[15] cung cấp dịch vụ tra cứu IMEI bị chặn để kiểm tra đối với cơ sở dữ liệu được cập nhật bởi tất cả các nhà khai thác mạng di động lớn ở Latvia.

Ở một số quốc gia, danh sách đen như vậy không phải là thông lệ. Vào năm 2012, các công ty mạng lớn ở Hoa Kỳ, dưới áp lực của chính phủ, đã cam kết giới thiệu một dịch vụ danh sách đen, nhưng không rõ liệu nó có tương tác với CEIR hay không.[16][17] Các nhà mạng GSM AT & T và T-Mobile đã bắt đầu chặn các IMEI mới được báo cáo vào tháng 11 năm 2012.[18] Các vụ trộm được báo cáo trước tháng 11 năm 2012 không được thêm vào cơ sở dữ liệu. CTIA giới thiệu người dùng đến trang web tại www.stolenphonechecker.org[19] và GSMA[19] nơi người tiêu dùng có thể kiểm tra xem điện thoại thông minh đã được báo cáo là bị mất hoặc bị đánh cắp cho các nhà mạng thành viên hay chưa. Mối quan hệ giữa danh sách đen IMEI trước đây và bất kỳ quốc gia hoặc quốc tế nào là không rõ ràng.[19]

Không rõ liệu việc cấm IMEI tại địa phương có ảnh hưởng tích cực hay không, vì nó có thể dẫn đến việc buôn lậu điện thoại bị đánh cắp quốc tế.[20]

Hạn chế

IMEI đôi khi có thể được xóa khỏi danh sách đen, tùy thuộc vào sự sắp xếp địa phương. Điều này thường bao gồm trích dẫn một mật khẩu được chọn tại thời điểm đưa vào danh sách đen.

Thực thi pháp luật và sử dụng thông tin tình báo

Các dịch vụ thực thi pháp luật và tình báo có thể sử dụng số IMEI làm đầu vào cho các thiết bị theo dõi có thể định vị điện thoại di động với độ chính xác vài mét. Các cơ quan chính phủ Ả Rập Saudi đã báo cáo đã sử dụng số IMEI được lấy từ bao bì điện thoại di động để xác định vị trí và bắt giữ những phụ nữ chạy trốn khỏi xã hội gia trưởng của Ả Rập Saudi ở các quốc gia khác.[21]

So sánh với ESN

Không giống như số ESN trong mạng CDMA hay các mạng khác. Số IMEI chỉ dùng để nhận dạng thiết bị đầu cuối, nó không liên quan gì đến thuê bao. Vì trong mạng GSM thuê bao được nhận dạng bằng chuỗi số IMSI chuỗi này chứa trong SIM. Tuy nhiên có nhiều mạng họ có thể kích hoạt chức năng vừa xác định IMSI vừa xác định bằng IMEI.

Không giống như số ESN của mạng CDMA và các mạng không dây khác, số IMEI chỉ được dùng để xác định thiết bị, và không có mối liên kết thường trực hoặc bán thường trực với phía thuê bao. Thay vào đó, phía thuê bao được xác định thông qua việc truyền phát một số IMSI, số này được lưu giữ trên một thẻ SIM, về nguyên tắc có thể được truyền tới bất kỳ thiết bị di động cầm tay nào. Tuy nhiên, nhiều tính năng mạng và bảo mật có thể được kích hoạt thông qua việc nắm rõ thiết bị hiện do bên thuê bao sử dụng.