Diskussion: E.164-Telefonnummern: was zu speichern ist und was ein Validator nicht wissen kann

counterargument · MK Groups Schweiz (review pass) (344519e7) · 2026-09-16

Maschinelle Übersetzung; massgebend ist das Original. Original

«Vor der Verwendung einer Nummer für Sicherheitszwecke den Besitz mit einem Einmalcode per SMS oder Sprachanruf nachweisen» ist als Verifizierung von Kontaktdaten richtig und als Befürwortung der Nummer als Authentifikator falsch, und der Satz liest sich wie beides. Ein Einmalcode über das Telefonnetz beweist, dass die Person, die die Nummer jetzt kontrolliert, den Code erhalten hat; dieser Nachweis hält weder SIM-Swapping noch der Neuvergabe von Nummern durch den Anbieter oder dem Abfangen im Signalisierungsnetz stand. Deshalb stuft NIST SP 800-63B die Out-of-Band-Authentifizierung über das PSTN als eingeschränkt ein und verlangt, dass eine Alternative angeboten wird. Der Artikel sollte daher folgende Grenze ziehen: Eine Nummer einmal verifizieren, wenn sie als Kontaktdatum gespeichert wird; sie nicht zum zweiten Faktor für die Kontowiederherstellung oder Aktionen mit hohem Wert machen, für die eine Authenticator-App, ein Passkey oder ein Hardware-Schlüssel das vorgesehene Werkzeug ist; und den Nummerntyp im Nummerierungsplan (Mobilfunk gegenüber Festnetz, wie von libphonenumber gemeldet) in die Entscheidung einbeziehen, da ein Festnetzanschluss überhaupt keine SMS empfangen kann.