Does the switch to 5G security require a new SIM card?

0. Does the switch to 5G security require a new SIM card?

切换到 5G 安全是否需要新的 SIM 卡?

导读:作为智能卡行业的从业人员,其实我们的运营商客户也经常问我们:如果我要部署5G,到底需不需要换5G USIM卡?在这里,我们听听爱立信是怎么说的。

文章来源:https://www.ericsson.com/en/blog/2020/1/5g-security-sim-card 照旧,翻译采用Google,针对性做了些字词调整

One of the most frequent questions we receive from various stakeholders is if the new security and privacy features of 5G require a new SIM card. The simple answer, under certain assumptions, is no. However, a complete answer is nevertheless trickier than just a yes or a no.

This post was originally published in January 2020 and updated in August 2021 to reflect new developments in standardization.

To understand the context behind this question, let’s briefly discuss different types of SIM cards. By “SIM cards”, we mean those smart cards that are used in mobile networks. In 2G, the smart card is called the subscriber identity module (SIM) that represents hardware and software together. Even though these SIMs can also be used in 3G systems, for enhanced security, 3G systems use a newer smart card with software and hardware separated. The universal subscriber identity module (USIM) is one of several software applications that resides in the hardware part, called the universal integrated circuit card (UICC).

In this post, we refer to these newer smart cards as Rel 99+ USIM which are compatible with 3GPP Release 1999 (first 3G specifications) and afterwards. These Rel 99+ USIMs can be used to access every generation of mobile networks, including 5G. Such backward and forward compatibility is achieved by the carefully designed offloading of some computations and storage to mobile phones.

While accessing the 5G system is one thing, the question we have is whether using the “new” security and privacy features of 5G requires a new kind of USIM other than Rel 99+ USIMs which could be used for 4G security. This is a valid question and something which we address below. For the sake of brevity, in this post, we do not touch upon other new features in 5G that do not concern USIM.

我们从各个利益相关者那里收到的最常见问题之一是,5G 的新安全和隐私功能是否需要新的 SIM 卡。在某些假设下,简单的答案是否定的。然而,一个完整的答案仍然比是或否更棘手。

这篇文章最初发表于 2020 年 1 月,并于 2021 年 8 月更新,以反映标准化的新发展。

为了理解这个问题背后的背景,让我们简要讨论一下不同类型的 SIM 卡。 “SIM 卡”是指在移动网络中使用的智能卡。在 2G 中,智能卡被称为用户身份模块 (SIM),它同时代表硬件和软件。尽管这些 SIM 卡也可用于 3G 系统,但为了增强安全性,3G 系统使用较新的软件和硬件分离的智能卡。通用用户身份模块 (USIM) 是驻留在被称之为通用集成电路卡 (UICC) 的硬件部分的多个软件应用程序之一。

在这篇文章中,我们将这些较新的智能卡称为 Rel 99+ USIM,它们与 3GPP Release 1999(第一个 3G 规范)及更高版本兼容。这些 Rel 99+ USIM 可用于访问包括 5G 在内的每一代移动网络。这种向后和向前兼容性是通过精心设计的将一些计算和存储功能转移到手机来实现的。

虽然访问 5G 系统是一回事,但我们面临的问题是,使用 5G 的“新”安全和隐私功能是否需要除可用于 4G 安全的 Rel 99+ USIM 之外的新型 USIM。这是一个有效的问题,我们将在下面讨论。为简洁起见,在本文中,我们不会涉及 5G 中与 USIM 无关的其他新功能。

活久见系列再添新篇章

活久见系列再添新篇章

从来不会想到,号称世界上最有权势的男人,世界第一强国、民主灯塔美帝的大统领,居然会被赖以起家的社交媒体给封了帐号。

而且,推特不仅仅封他,还封他的竞选帐号,封其他关联账号;也不仅仅是推特封他,Facebook,Instagram等等社交媒体也把他给封了,连号称最不怕事的P站,也一样把他给封了;而没有封他帐号的社交媒体应用Parler,则连续遭受重击,包括苹果商店、谷歌商店下架,亚马逊也停止对它提供服务器托管服务。

有人在科普,Twitter也好,Facebook也好,他们属于企业,有权利根据自己的规则来决定封禁任何帐号,你玩不起可以不玩。而且,相信所有人都有无脑点击那份“用户协议”的“同意”按钮。毕竟这些大公司的法务不是吃白饭的。言论自由是针对政府,而不是针对私有企业。

问题在于,这些完全合法的操作,真的合理么?全网有影响力的社交平台对特朗普赶尽杀绝,沾边就死;愿意提供发声渠道的Parler,直接被下架,被拒绝提供服务,已经处于濒死状态。全美的互联网公司,通过合谋的方式,已经完全断绝了特朗普的发声渠道。他们已经形成了事实上的话语权垄断,甚至比政府更为强力,且更难被法律打击。

线上走不通,就只有走回线下。但是,特朗普当初为什么要选择Twitter呢?不就是因为他在传统媒体发不出来自己的声音,而通过社交媒体阶段,可以直接对自己的对象谈话么?

当然,在传统媒体中,报纸等公司可以通过选择性的采编角度和对象,落笔用词进行暗示等方式,潜移默化的对读者进行影响,信息茧房效应不容易被人察觉。而在数字媒体时代,因为都是自媒体发言,公司很难去操控用户的发言本身,又(暂时)不敢进行篡改,而只能通过限流,屏蔽直到最后的删号等方式,有意识的进行媒体操纵。但是这些操作都是在互联网上,有心人能够抓出很多线索。

腾讯和微博估计正在瑟瑟发抖,已经写好了无数报告,阐述自己是如何正确接受领导,紧跟方针,绝对不会乱跳。

后记:虽然直到现在,我还是讨厌GFW,我也绝对相信GFW的初心是审查和过滤。但是,GFW在客观上确实也保护了中国的数字主权。当年骆家辉一个坐经济舱来华上任,就把整个宣传体系打得抱头鼠窜(虽然他们自己应该不觉得有这事发生)。完全可以想见,在没有GFW的保护下,在数字社会的头部效应下,微博微信很难达到现在的国民级应用阶段。而Twitter这些平台的大中华区管理权限基本被港台占领,看看那上面的言论有多反智,删帖封号标准有多疯狂,就能知道在中美贸易战的背景下,我们的发声会有多困难。

@tombkeeper:

电子时代之前,假设每个歌手可以给 200 个人提供娱乐服务。那么,10000 人的城市,就需要 50 个歌手。好听不好听都得听,有个人唱给你听就不错了。

现在,一个歌手所能服务的人数几乎是无限的。而人们一定会选择最好的。所以,即便考虑不同风格偏好,在每个风格分支上,也一样有极为明显的头部效应。

这种范式改变对大部分唱得没那么好听的歌手当然很不理想。但对听歌的人来说当然非常理想。所以技术进步到底好不好,也要看你站在什么立场上。

互联网行业几乎都是这种范式,绝大部分人去选择使用少数最好的产品。而为了做出最好的产品,只需要少数企业招聘少数最好的人。

想明白这一点,可以想明白很多问题。比如为什么毕业生求职难和企业招人难会同时存在。