Resumo
- Singapura exigiu portabilidade de números móveis quando a concorrência móvel começou em 1º de abril de 1997. Sua primeira solução de encaminhamento de chamadas preservou o número visível, mas manteve a operadora original no caminho de entrega. A portabilidade completa posteriormente usou uma abordagem de banco de dados centralizado e mostra por que a arquitetura por trás de um direito de saída é importante.
- Hong Kong introduziu a portabilidade móvel entre operadoras em março de 1999 e mantém especificações para o banco de dados administrativo. O sistema norte-americano de portabilidade usa administradores neutros e bancos de dados compartilhados para distribuir o mapeamento atual entre números portados e informações de roteamento das operadoras.
- A portabilidade muda a operadora e o tratamento de roteamento associado a um número. Ela não atribui o mesmo número a dois assinantes. Um processo válido serializa solicitações, autentica a autorização, define um momento de comutação e torna o estado da operadora anterior histórico quando o novo estado é ativado.
- As regras europeias, britânicas e australianas acrescentam os elementos que tornam o direito exequível: coordenação da operadora receptora, um dia útil ou metas de serviço medidas, interrupção limitada, nenhuma taxa direta de portabilidade, compensação, reativação após falha, verificações de identidade e reversão de portabilidade errônea ou fraudulenta.
- A NRS pode defender a mesma separação constitucional para o registro de números da Internet: o prefixo IP ou ASN permanece estável, o titular permanece o mesmo, e uma estrutura de registro autorizada altera um ponteiro de provedor de serviços. RIRs, serviços relacionados à IANA, operadores RDAP e DNS reverso e autoridades de certificação RPKI realizam as transições específicas da função.
- Um nível neutro de compensação deve ser estreito e substituível. Ele ordena a transição e preserva a trilha de auditoria; não possui o número, não decide políticas de roteamento e não se torna uma autoridade de registro superior.
Singapura abriu a concorrência em 1997 com portabilidade
Singapura não esperou que a concorrência móvel amadurecesse para pensar em saída. O regulador exigiu portabilidade de números móveis como condição de licença desde o início da concorrência em 1º de abril de 1997. Odocumento informativo oficialexplica claramente o motivo: a capacidade de os assinantes manterem seus números reduz uma barreira para a troca de operadora e apoia a concorrência.
Esse momento é importante. A portabilidade não foi tratada como um benefício adicionado depois que as operadoras acumularam clientes cujas identidades estavam ligadas a elas. Foi parte do acordo de concorrência. Uma nova operadora poderia pedir a um assinante que comparasse cobertura, preço e serviço sem exigir que ele abrisse mão do número já distribuído em sua vida social e comercial.
A primeira solução técnica foi modesta. A rede doadora usava encaminhamento de chamadas. O assinante mantinha o número visível antigo, enquanto o receptor atribuía outro número e as chamadas eram encaminhadas para o antigo. Reguladores e operadoras consideraram outras abordagens, mas o nível de padronização, suporte a roaming, mensagens, custos e mudanças necessárias na rede influenciaram o que poderia ser implantado em 1997.
O arranjo prova o primeiro ponto institucional: um número único não precisava ficar comercialmente vinculado à operadora original. Também revela a fraqueza da portabilidade incompleta. O doador permanecia no caminho. O assinante podia sair como cliente, enquanto o tráfego ainda dependia da infraestrutura controlada pela instituição que estava deixando.
A portabilidade de registro enfrenta a mesma decisão de design. Uma reforma pode preservar um direito no nome, enquanto cada consulta consequente ou função de segurança permanece dependente do administrador anterior. Essa é uma ponte de transição, não uma saída completa.
Encaminhamento de chamadas preservou acessibilidade, não independência
O design de Singapura usava dois números por trás de uma identidade pública. O chamador discava o número familiar. A rede original traduzia ou encaminhava a chamada para um número associado à nova operadora. Da perspectiva do chamador, a continuidade funcionava. Da perspectiva do sistema, a operadora antiga permanecia como intermediária.
Essa dependência criou vários limites. A rede original continuava a arcar com responsabilidade operacional e custos. Uma falha ou configuração incorreta lá poderia afetar um ex-cliente. Serviços diferentes de voz exigiam tratamento adicional. Quando as mensagens se tornaram comuns, um acordo de portabilidade que não incluía SMS desde o início parecia menos completo. Taxas recorrentes de portabilidade também enfraqueciam o direito econômico ao transformar a saída em um imposto contínuo.
O regulador de Singapura respondeu ao longo do tempo. Exigiu portabilidade de SMS e encerrou taxas recorrentes ao cliente. Mais tarde, moveu-se para a portabilidade completa de números móveis com um banco de dados centralizado e uma abordagem de roteamento direto. A evolução é instrutiva porque separa três significados frequentemente agrupados em uma palavra.
Portabilidade de acessibilidadesignifica que o identificador antigo ainda alcança o usuário.Portabilidade de serviçosignifica que as chamadas, mensagens e funções relevantes funcionam após a mudança.Independência de operadorasignifica que a operadora anterior não é mais um ponto de trânsito ou autoridade inevitável.
A NRS deve defender todos os três no nível de registro, enquanto registros reconhecidos e operadoras autorizadas fazem e cumprem a promessa. Um ex-RIR que retorna uma referência pode ajudar durante a transição. Não pode ser o local permanente do qual a nova operadora deriva legitimidade. A descoberta RDAP, delegação de DNS reverso e continuidade RPKI precisam de caminhos que sobrevivam à falha ou recusa da operadora estabelecida.
A portabilidade é incompleta enquanto a operadora a ser deixada ainda possui a única ponte para o futuro.
Portabilidade completa exigia uma resposta compartilhada
A revisão de Cingapura em 2006 considerou um banco de dados centralizado e uma abordagem de consulta a todas as chamadas. O regulador decidiu contratar um administrador de banco de dados centralizado, e a portabilidade completa de números móveis começou em 13 de junho de 2008 após uma migração do acordo de encaminhamento de chamadas.
A mudança não tornou as operadoras móveis idênticas. Cada uma continuou vendendo serviços, operando uma rede de rádio, faturamento clientes, gerenciando capacidade e competindo com planos. A camada compartilhada respondia a uma pergunta mais restrita que todas precisavam: Onde esse número portado deve ser atendido agora?
Uma vez que a resposta vinha do estado compartilhado atual, a operadora original não precisava mais receber cada chamada apenas porque havia emitido o número primeiro. Uma rede original podia consultar informações de portabilidade e rotear para o receptor. O número do assinante não carregava mais fidelidade técnica permanente à primeira operadora.
Este é o passo institucional crucial. A portabilidade se torna permanente quando o identificador estável é resolvido pelo estado neutro atual, não pela memória da operadora estabelecida. O banco de dados compartilhado não possui o número do cliente. Ele registra o mapeamento do qual as redes concorrentes dependem.
Uma camada de compensação para o registro de números deve ter o mesmo papel restrito. Deve identificar o provedor qualificado atualmente responsável por manter e publicar o estado de registro de um prefixo ou ASN. Deve preservar o histórico ordenado de mudanças. Não deve operar a rede do titular, aprovar seu modelo de negócios ou decidir como outras redes roteiam.
A resposta compartilhada é justificada pela exclusividade. Sua estreiteza é justificada pela autonomia.
Hong Kong fez da operadora receptora a porta prática
Hong Kong introduziu a portabilidade de números móveis entre todas as operadoras móveis em 1º de março de 1999. Ainformação atual ao consumidormantém um design institucional simples: o assinante solicita à nova operadora preferida, que encaminha as informações para verificação à operadora original. Se a portabilidade for bem-sucedida, o novo serviço começa e a operadora antiga encerra o serviço anterior.
O regulador também publica requisitos técnicos para uma solução de banco de dados e uma especificação funcional para o banco de dados administrativo. A escolha do consumidor e a coordenação da máquina são, portanto, dois lados do mesmo direito. O cliente precisa de uma porta de entrada; as operadoras precisam de uma representação interoperável do que a decisão significa.
O modelo da operadora receptora equilibra incentivo e responsabilidade. A nova operadora quer o cliente e tem motivos para concluir a mudança. O doador contribui para a validação, mas não controla a jornada do cliente. Isso reduz a possibilidade de atritos de retenção e impede que o assinante se torne o gerente do projeto entre concorrentes.
Na mudança de registro, a operadora receptora também deve receber a instrução do titular, verificar seu representante, abrir a transação e coordenar a conclusão. A operadora estabelecida pode identificar uma incompatibilidade real, um bloqueio legal ativo ou uma reivindicação sobreposta. Não deve exigir que o titular prove que a saída serve aos objetivos políticos da operadora estabelecida.
A camada neutra de compensação impede então que o entusiasmo comercial do receptor se torne uma apropriação unilateral. Ela verifica se a solicitação se refere ao estado atual, se a prova de autoridade está em conformidade com as regras e se nenhuma transição incompatível já está pendente. Liderança pela operadora receptora e ordenação neutra são complementares, não contraditórias.
América do Norte separou as operadoras do administrador de portabilidade
Os Estados Unidos desenvolveram a portabilidade de números locais por meio de bancos de dados regionais compartilhados, conhecidos coletivamente como Number Portability Administration Center/Service Management System. Os requisitos técnicos da FCC descrevem cada banco de dados regional como operado por um Local Number Portability Administrator, que é neutro e independente das operadoras de telecomunicações.
Decisões anteriores da FCC exigiam um administrador independente, não governamental, não associado a um segmento específico do setor. Esse requisito reconheceu um conflito de interesses óbvio. Se uma operadora controlasse o registro compartilhado, os concorrentes teriam que confiar na empresa da qual os clientes poderiam estar saindo. Neutralidade não era uma preferência estética. Era uma condição para a confiança compartilhada.
O processo documentado é mais abrangente do que uma simples tabela de consulta. Inclui provisionamento, desconexão, reparo, tratamento de conflitos, recuperação de desastres, cancelamentos, auditorias, relatórios e gerenciamento de dados. Interfaces conectam os sistemas de pedidos das operadoras e sistemas locais de gerenciamento de serviços ao estado compartilhado. Uma portabilidade é, portanto, gerenciada ao longo de todo o seu ciclo de vida, incluindo casos em que o caminho feliz falha.
O administrador também pode ser substituído. A FCC supervisionou a seleção de um administrador sucessor, em vez de tratar um provedor como idêntico à portabilidade de números em si. Essa distinção é essencial. Uma função neutra pode ser crítica, mas a criticidade não concede imortalidade ao seu operador.
A NRS deve defender ambas as lições. Provedores de serviços de registro concorrentes não devem controlar as saídas uns dos outros. O serviço neutro precisa de processos de negócios definidos além da ativação. E o operador desse serviço deve ser substituível por meio de requisitos públicos, estado exportável e sucessão testada.
Uma portabilidade altera um mapeamento, não os dígitos
Os planos de numeração telefônica atribuem blocos e definem números válidos. As operadoras recebem recursos numéricos de acordo com regras nacionais e atribuem números aos assinantes. Antes da portabilidade, os dígitos iniciais geralmente forneciam uma dica útil sobre a rede de serviço, pois o titular da atribuição do bloco e a operadora atual eram geralmente idênticos.
A portabilidade quebra essa inferência. O número permanece sintaticamente o mesmo, mas a operadora atual pode diferir do titular original do bloco. As redes precisam, portanto, de estado adicional para rotear corretamente. O registro compartilhado não cria outro número. Ele diz que esse número, anteriormente alcançado de acordo com sua origem de bloco, agora é atendido por uma atribuição de operadora diferente.
Essa distinção resolve a objeção de número duplicado. Duplicação significaria reivindicações atuais incompatíveis para o mesmo identificador. Portabilidade significa que uma reivindicação atual muda em uma transição ordenada. A atribuição anterior permanece no histórico; não permanece em vigor.
O design correspondente para números da Internet deve separar o recurso do provedor que atende seu registro. Um prefixo ainda é o mesmo intervalo de bits após uma mudança de serviço. Um ASN ainda é o mesmo identificador. O titular permanece o mesmo, a menos que uma transferência separada o altere. O ponteiro do provedor muda.
Este ponteiro não deve ser confundido com a origem do anúncio de uma rota. Uma rede pode autorizar outra rede a anunciar seu prefixo, usar múltiplas origens ou deixar um recurso não anunciado. Serviço de registro e operação de roteamento são relacionados, mas separados. Portabilidade altera quem mantém o estado de registro reconhecido, não qual caminho cada sistema autônomo deve escolher.
Identidade estável, serviço atual e uso operacional precisam de campos separados, exatamente para que um possa mudar sem reescrever silenciosamente os outros.
Serialização é o remédio contra autoridade duplicada
Uma portabilidade confiável começa com um estado atual identificado. A solicitação nomeia o número, o doador, o receptor, a autoridade do titular e a ativação desejada. O processo valida a solicitação, agenda uma alteração e distribui o resultado. Não aceita duas ativações independentes como igualmente atuais.
O equivalente para o registro de números deve usar uma versão monotônica para cada conjunto de recursos. Uma solicitação de mudança referencia a versão atual. O coordenador neutro permite apenas uma mudança de operadora sobreposta que atinja a ativação. No momento da comutação, ele compara a versão esperada, altera o ponteiro da operadora e emite a próxima versão atomicamente.
Se uma segunda solicitação chegar, ela não pode ultrapassar a primeira. Ela espera, é retirada ou começa novamente a partir do novo estado atual. Se o titular quiser dividir um portfólio de prefixos, os conjuntos de recursos devem ser explicitamente não sobrepostos antes que alterações independentes prossigam. Se duas pessoas afirmam representar o titular, o conflito pausa a ativação enquanto o último estado verificado permanece em vigor.
Cada parte recebe um recibo assinado. O doador pode provar quando sua autoridade de serviço terminou. O receptor pode provar quando sua responsabilidade começou. Sistemas dependentes podem rejeitar uma versão desatualizada sem precisar decidir toda a história legal por conta própria.
Isso não é propriedade central. É estado ordenado. Bancos de dados distribuídos podem replicar o resultado, e auditores independentes podem verificar a cadeia. O que deve ser logicamente singular é a resposta sobre qual estado de operadora é atual para uma determinada versão.
A exclusividade é preservada não permitindo verdades incompatíveis simultaneamente, não negando uma mudança de operadora.
Operadora doadora, receptora e coordenador precisam de poderes diferentes
Os sistemas de portabilidade funcionam porque dividem papéis. O assinante autoriza. O receptor aceita o futuro relacionamento de serviço e submete a solicitação. O doador valida fatos limitados sobre a conta existente e encerra o serviço no momento da comutação. O administrador neutro ordena e distribui a transição. Os reguladores definem direitos, resultados e execução.
Uma concentração desses poderes restauraria a dependência. Se o doador tanto valida quanto decide se a portabilidade é desejável, a verificação se torna um veto. Se o receptor pode ativar sem ordenação neutra, portabilidades fraudulentas ou conflitantes se tornam mais fáceis. Se o coordenador pode decidir qualquer disputa de propriedade, uma função técnica de compensação se torna um tribunal sem a autoridade necessária.
No modelo defendido pela NRS, o titular autoriza a mudança. Um provedor receptor qualificado pelo quadro competente RIR/IANA verifica que pode fornecer serviços necessários e abre a transação; a NRS não faz nenhum dos dois. A operadora estabelecida fornece uma exportação assinada, o coordenador autorizado serializa o estado, e um auditor independente trata da autoridade contestada ou atraso ilegal.
Cada ator deve poder dizer não apenas dentro de sua função. Um receptor pode recusar um cliente de acordo com regras de qualificação e legais publicadas. Uma operadora estabelecida pode sinalizar autorização defeituosa. Um coordenador pode rejeitar uma versão desatualizada ou uma solicitação sobreposta. Um auditor pode suspender uma transação com base em evidências. Nenhum pode transformar uma decisão restrita em propriedade do recurso.
Separação de poderes não é excesso burocrático. É o que permite a saída sem transformar liberdade de movimento em liberdade de roubo.
A comutação é um momento controlado
A portabilidade parece instantânea para o assinante apenas porque as instituições se preparam em torno de uma ativação definida. Antes da comutação, o doador ainda atende o número. Após a comutação, o receptor o faz. As redes atualizam o tratamento de roteamento. Faturamento e responsabilidade de atendimento ao cliente mudam. Pode existir uma fase de interrupção limitada, mas o limite pretendido é claro.
As regras europeias tornam esse momento exequível. O artigo 106 doCódigo Europeu de Comunicações Eletrônicasexige que um número acordado para portabilidade seja ativado no prazo de um dia útil na data acordada. Limita a interrupção do serviço, exige reativação após uma portabilidade falhada e apoia compensação por atraso ou abuso. O direito não é apenas obter uma permissão. É alcançar um estado operacional.
Uma comutação de registro precisa da mesma clareza com mais preparação específica do serviço. A operadora estabelecida permanece responsável pelo último estado verificado até a ativação. O receptor prepara a publicação de registro e qualquer material de segurança permitido. No momento acordado, o ponteiro da operadora muda. Sistemas de descoberta e dependentes recebem atualizações autenticadas. Verificações especializadas confirmam que os novos serviços respondem corretamente.
Se a ativação falhar antes que o novo estado esteja seguro, o processo restaura o último estado verificado. Não deixa o recurso entre as operadoras enquanto as instituições discutem sobre culpa. Um recibo de reversão explica o que aconteceu e a quem pertence a próxima etapa de reparo.
O momento controlado transforma a continuidade de uma esperança em uma atribuição de deveres.
Roteamento direto remove a operadora original do caminho
A portabilidade móvel usou várias arquiteturas de roteamento. No encaminhamento adiante, as chamadas podem primeiro alcançar a rede original e depois ser encaminhadas ao receptor. Em arranjos de consulta a todas as chamadas ou roteamento direto, uma rede original consulta informações de portabilidade e roteia de acordo com a atribuição atual da operadora.
Ambos podem preservar o número visível. Eles não criam a mesma independência. O encaminhamento adiante mantém a operadora original operacionalmente envolvida e pode criar caminhos ineficientes, custos contínuos e uma dependência de falha. O roteamento direto depende mais de dados de portabilidade precisos, disponíveis e amplamente distribuídos.
O trade-off não é simplesmente central versus descentralizado. É sobre onde reside a dependência. Um banco de dados compartilhado pode se tornar um ponto crítico, mas pode ser replicado, auditado, contratado sob regras de neutralidade e operado com recuperação de desastres. Um caminho de encaminhamento da operadora estabelecida também é concentrado, apenas seu conflito está oculto dentro do antigo relacionamento comercial.
A NRS deve defender a descoberta direta do provedor de serviços de registro atual em vez do encaminhamento permanente através do ex-RIR. Um período limitado de encaminhamento permanece útil para clientes legados, assim como o encaminhamento de chamadas pode fazer a ponte durante uma transição. Mas sistemas dependentes qualificados devem ser capazes de determinar o serviço atual de forma independente a partir de um registro neutro replicado.
O antigo provedor então deixa honestamente o caminho. Pode manter evidências históricas e responder a auditorias. Não controla mais se consultas de registro atuais, correções ou serviços de segurança alcançam o sucessor.
A portabilidade é mais forte quando a saída elimina tanto a conta quanto o gargalo.
Distribuição é tão importante quanto a decisão central
Um registro de portabilidade perfeito é inútil se as redes não o receberem. A arquitetura de portabilidade norte-americana, portanto, conecta o serviço compartilhado aos sistemas das operadoras que fornecem e distribuem informações de números atuais. A decisão central e a execução local formam um sistema.
O registro de números da Internet requer um conjunto mais amplo de funções dependentes. Clientes RDAP devem descobrir o provedor de registro atual. Delegações de DNS reverso podem exigir alterações controladas. Dependentes RPKI devem receber publicação coerente sob o arranjo de confiança aplicável. Parceiros de transferência, escritórios de abuso e pesquisadores de segurança podem precisar de informações de contato e status atuais. Nenhum deve derivar a autoridade de um provedor de um endpoint abandonado.
O coordenador deve publicar eventos de mudança autenticados por meio de interfaces abertas. Provedores qualificados e serviços de descoberta podem consumi-los, verificar a sequência e atualizar o estado local. Instantâneos completos periódicos permitem a recuperação se um evento for perdido. Monitores independentes comparam serviços visíveis com o ponteiro atual e relatam discrepâncias.
A distribuição deve respeitar a privacidade e a função. Dependentes públicos não precisam de cada documento de autorização. Eles precisam do provedor atual, escopo do recurso, versão do estado e status público necessários para verificar o serviço. Evidências restritas podem ir apenas ao titular, provedor e auditores autorizados.
O objetivo é convergência sem vigilância. Cada sistema relevante deve alcançar a mesma resposta atual, enquanto nenhum ator central recebe uma cópia desnecessária de cada fato privado.
Uma camada neutra de compensação coordena o estado. Não deve se tornar um olho que tudo vê apenas porque muitos serviços dependem do resultado.
Ofcom torna a portabilidade um direito exequível
No Reino Unido, um cliente que deseja manter um número móvel pode obter um Código de Autorização de Portabilidade e apresentá-lo à nova operadora. Aorientação da Ofcomafirma que o número geralmente deve estar pronto no novo serviço dentro de um dia útil após o receptor receber o código.
As regras tratam mais do que apenas o prazo. Os clientes não devem ser cobrados diretamente pela portabilidade. Eles mantêm um período após o cancelamento no qual podem solicitar o número. As operadoras devem oferecer compensação razoável por atraso ou abuso. Se uma portabilidade falhar, o número e o serviço associado devem ser reativados até a conclusão. O regulador pode impor as condições, e um processo industrial independente pode lidar com a recusa ilegal.
Essa coleção torna a portabilidade um direito exequível. Um código dá ao cliente uma autorização portátil. O receptor possui o próximo passo. Um relógio define atraso. A compensação dá consequência ao atraso. A reativação protege a continuidade. O recurso independente impede que o doador seja o juiz final de sua própria recusa.
Uma autorização de portabilidade proposta pela NRS deve servir ao mesmo propósito sem se tornar um papel de titular que pode ser facilmente roubado. Deve ser emitida e verificada por atores autorizados dentro do sistema de registro reconhecido, não pela NRS. Poderia combinar uma autorização específica da transação, autenticação forte do titular, um receptor nomeado, um conjunto de recursos, uma data de validade e confirmação fora da banda.
O ponto essencial é que o titular receba algo capaz de mover o processo adiante. Um direito preso na interface da conta da operadora estabelecida não é uma autoridade portátil.
Portabilidade rápida exige fortes controles de fraude
As características que tornam um número valioso também o tornam atraente para ladrões. Um número móvel agora recebe mensagens de autenticação, redefinições de senha e alertas para serviços financeiros, sociais e governamentais. Uma portabilidade fraudulenta pode, portanto, transferir mais do que apenas o alcance de comunicação. Pode oferecer um caminho para a vida digital do assinante.
O regulador australiano exige verificação adicional de identidade antes da portabilidade móvel. Dependendo do canal, a operadora vencedora pode fazer uma chamada para o número existente ou enviar um código único para o dispositivo. Os padrões de serviço publicados afirmam que 90% das portabilidades devem ser concluídas dentro de três horas e 99% dentro de dois dias úteis, enquanto portabilidades errôneas ou ilegais têm um processo de reversão.
As regras de combate à fraude de portabilidade da FCC de 2023 adicionam autenticação segura, notificação ao cliente, bloqueios de conta, relatório de fraude, remediação e registros das medidas usadas. Esses controles não contradizem a portabilidade. Eles distinguem o direito do titular de sair da tentativa de um fraudador de assumir o controle.
A portabilidade de serviço de registro precisa de autorização ainda mais forte, pois um prefixo ou ASN pode suportar muitos clientes e infraestrutura de alto valor. Uma solicitação deve exigir múltiplos fatores resistentes a adulteração, autoridade corporativa atual, confirmação por mais de um canal estabelecido para mudanças de alto risco e um período de resfriamento visível onde as condições de ameaça justificarem.
A segurança não deve se tornar discricionária pela operadora estabelecida. Os métodos aceitos, gatilhos de risco e atrasos máximos devem ser públicos. Um titular que usa credenciais fortes válidas não deve ficar preso porque a operadora prefere uma verificação não documentada.
Saída rápida e saída segura não são opostas. O mecanismo deve tornar fácil verificar autoridade legítima e difícil esconder autoridade ilegítima.
Um bloqueio de transferência deve pertencer ao titular
Bloqueios de conta de cliente podem impedir portabilidade não autorizada de números. Sua legitimidade depende de quem os controla e como são removidos. Um bloqueio escolhido pelo assinante é uma ferramenta de segurança. Um bloqueio imposto pela operadora indefinidamente porque sair é inconveniente é aprisionamento.
A NRS deve defender que RIRs e provedores autorizados ofereçam bloqueios de portabilidade controlados pelo titular com escopo explícito e recuperação. Um titular pode exigir dois executivos seniores, uma credencial de hardware ou um período de espera antes de uma alteração de serviço de registro. O coordenador autorizado exibiria o bloqueio a qualquer receptor em potencial.
Remover o bloqueio deve ser pelo menos tão bem autenticado quanto defini-lo. A recuperação de emergência deve gerar avisos proeminentes e uma verificação obrigatória após o uso. Nenhum funcionário da operadora deve ser capaz de removê-lo silenciosamente, e nenhum único endereço de e-mail comprometido deve ser suficiente.
Bloqueios impostos por operadoras ou tribunais são diferentes. Exigem base legal ou contratual, um motivo, uma hora de início, uma data de validade ou revisão e um caminho de recurso independente. Devem afetar apenas a transição necessária para preservar a posição contestada. Não devem suspender roteamento ou serviços não relacionados por padrão.
A distinção permite segurança sem expansão de mandato. O titular pode escolher atrito contra fraude. A autoridade pública pode impor uma restrição legal. A operadora estabelecida não pode chamar sua própria preferência de bloqueio de segurança e tornar a saída impossível.
Um direito de portabilidade inclui o direito de proteger a portabilidade, mas também o direito de saber quem a bloqueou e como o bloqueio termina.
Reversão protege a identidade melhor que a negação
Nenhum sistema de autenticação elimina erros. A portabilidade precisa, portanto, de um caminho de retorno. As regras australianas referem-se à reversão quando uma portabilidade é errônea ou ilegal. As regras europeias e britânicas exigem reativação após falha. O processo de portabilidade norte-americano inclui funções de reparo, conflito e cancelamento.
Essas medidas corretivas refletem um princípio razoável: uma transição reversível pode permitir movimento mais confiante do que um sistema que tenta prevenir todo risco através do controle da operadora estabelecida. Se a única política segura é nunca mudar de operadora, a operadora transformou segurança em monopólio.
Para o registro de números, a reversão deve restaurar o último estado de operadora verificado se as evidências mostrarem que a ativação não foi autorizada ou falhou tecnicamente. O coordenador mantém ambas as versões, o caminho de autorização e a sequência exata de alterações de serviço dependentes. A recuperação é outra transação ordenada, não a exclusão de uma história embaraçosa.
Alguns impactos não podem ser desfeitos alterando um ponteiro. Uma credencial vazada deve ser revogada. A publicação RPKI pode exigir reparo. Mudanças de DNS reverso podem permanecer em cache. Contrapartes podem ter agido com base em um registro falso. O processo de incidente deve, portanto, publicar uma correção autenticada, notificar serviços afetados e preservar evidências para reparação legal e financeira.
A existência de reversão não justifica ativação negligente. Ela limita o dano quando os controles preventivos falham. O padrão deve medir o tempo até a detecção, recuperação e disseminação completa, não apenas se o ponteiro do banco de dados foi redefinido.
A portabilidade protege a identidade apenas se o sistema pode admitir e reparar seus próprios erros.
A analogia do registro começa com três separações
A portabilidade móvel separa o número de telefone da operadora atual. Um design de portabilidade utilizável defendido pela NRS precisa de três separações relacionadas.
Primeiro, oidentificador de recursodeve ser separado dotitular. Um prefixo ou ASN pode permanecer o mesmo enquanto o controle corporativo muda por meio de uma transferência autorizada separadamente. Por outro lado, a portabilidade de serviço de registro pode ocorrer enquanto o titular permanece inalterado.
Segundo, o titular deve ser separado doprovedor de serviço de registro. O provedor mantém e publica o estado reconhecido. Ele não adquire o recurso numérico apenas porque seus sistemas contêm o registro.
Terceiro, o serviço de registro deve ser separado daoperação de roteamento. Uma mudança de provedor não ordena aceitação BGP. Não força uma operadora a anunciar um prefixo nem determina qual sistema autônomo o origina. Registro e RPKI podem influenciar decisões dos dependentes, mas a camada de compensação não deve fingir ser o plano de dados.
Essas separações impedem que a transação de portabilidade carregue consequências ocultas. A solicitação pode dizer: o recurso está inalterado; o titular está inalterado; a autorização de roteamento é preservada ou transferida sob um plano nomeado; apenas o provedor de serviço de registro muda de A para B.
Se outro fato também mudar, ele obtém suas próprias evidências e autorização. Uma transferência de titular devido a fusão não deve ser contrabandeada por uma mudança de serviço. Uma alteração de origem de rota não deve ser confundida com prova de propriedade. Um registro contestado não deve ser excluído porque a operadora mudou.
A portabilidade móvel funciona porque o consumidor entende que o número permanece enquanto a operadora muda. A portabilidade de registro precisa do mesmo conjunto compreensível.
RPKI deve mudar por autorização, não por desaparecimento
A portabilidade telefônica altera o tratamento de roteamento das chamadas. A portabilidade de recursos numéricos pode interagir com RPKI, onde certificados e autorizações de origem de rota assinadas influenciam como as redes classificam anúncios BGP. Uma mudança descuidada de operadora poderia, portanto, fazer rotas legítimas parecerem inválidas, mesmo que o ponteiro de registro tenha sido alterado corretamente.
O plano de migração deve preservar a intenção de origem de rota expressa do titular por meio de uma transição controlada. O receptor prepara o estado de certificação necessário. A operadora estabelecida continua a última publicação válida até o limite acordado. A comutação verifica a disponibilidade do repositório, consistência do manifesto e conjunto de autorização esperado de pontos de observação independentes. Revogação ou retração ocorrem apenas se o material sucessor estiver seguramente disponível sob o arranjo de confiança aplicável.
Se o modelo de confiança não permitir substituição contínua de operadora, a limitação deve ser nomeada e não oculta. O titular pode precisar de uma mudança gradual de autorização ou um arranjo temporário com dados explícitos. A política de portabilidade deve então gerar pressão para eliminar essa dependência por meio de trabalho técnico, não transformá-la em um veto institucional permanente.
O coordenador de compensação registra prontidão e sequência. Não deve assinar cada autorização de rota ele mesmo. Centralizar todas as chaves substituiria a dependência da operadora pela dependência do coordenador e ampliaria as consequências de um comprometimento.
A portabilidade móvel ensina que o suporte de roteamento deve seguir a continuidade da identidade. Não implica que toda função de segurança de roteamento pertença a um banco de dados. Preserve a intenção, ordene a transição e mantenha o poder de assinatura no nível competente mais restrito.
DNS reverso e dados de registro precisam de descoberta direta
Após uma mudança de serviço, alguém consultando informações de registro deve alcançar a operadora atual sem conhecer a história institucional do recurso. O provedor anterior pode oferecer um encaminhamento assinado durante a transição, mas a descoberta geral deve identificar o receptor diretamente.
RDAP já suporta consultas de registro legíveis por máquina, enquanto mecanismos de bootstrap e encaminhamento podem direcionar clientes aos serviços. Uma camada de portabilidade do tipo defendido pela NRS deve ser operada pelo ecossistema de registro reconhecido e publicar atribuições de operadora atual em uma forma que clientes independentes possam verificar e armazenar em cache por um período limitado. Uma resposta desatualizada deve carregar uma versão que revele sua idade.
O DNS reverso requer uma transição diferente. Delegações e zonas servidas devem ser pré-validadas, alteradas na comutação e monitoradas ao longo dos períodos de cache. O titular deve receber prova de que o sucessor responde corretamente. Se a operadora forneceu DNS hospedado, o conteúdo da zona e a autoridade de atualização devem ser portáteis sob um acordo de serviço explícito.
Essas funções ilustram por que um ponteiro compartilhado é necessário, mas insuficiente. O ponteiro ordena a autoridade; cada serviço segue sua própria ativação segura. Uma transação de portabilidade madura contém ambos os níveis e não declara sucesso enquanto um serviço dependente crítico permanece defeituoso.
A medida de qualidade deve ser a continuidade visível ao usuário. Dados de registro resolvem para a fonte atual. Nomes reversos continuam respondendo. Rotas autorizadas não se tornam inválidas porque uma instituição mudou. A operadora antiga não permanece uma dependência silenciosa.
A saída da operadora só é real se as funções que tornavam a operadora importante puderem seguir.
Portabilidade deve resolver disputas, mas negar autotutela
Uma operadora móvel pode recusar ou pausar uma portabilidade por certas falhas de validação. Não pode manter o assinante apenas porque a retenção é lucrativa. Os registros de números precisam do mesmo limite com reivindicações mais complexas.
Uma ordem judicial ativa, um alerta de fraude documentado, autoridade corporativa conflitante ou uma reivindicação de recurso sobreposto pode justificar um bloqueio. O bloqueio deve ser visível, restrito e verificável. O último estado verificado permanece em vigor, a menos que uma decisão competente exija o contrário. Serviços não relacionados devem continuar.
Divergências institucionais comuns não devem justificar uma recusa. Um registro não pode transformar um desacordo político, críticas, uma votação de membros pendente ou uma taxa contestada não relacionada ao serviço de portabilidade em uma reivindicação sobre o identificador. Da mesma forma, um titular não deve ser capaz de trocar de operadora para extinguir uma dívida, ocultar uma disputa ou evitar uma ordem legal. Os fatos viajam junto, mesmo que o relacionamento de serviço não o faça.
A revisão independente é, portanto, parte da arquitetura de compensação. O auditor pode confirmar um bloqueio, restringi-lo, exigir evidências adicionais, permitir a mudança de serviço com status contestado pendente ou ordenar a restauração após ativação não autorizada. A operadora que mantém o registro não deve ser reclamante, juiz e executor.
A portabilidade móvel tornou-se crível porque os reguladores forneceram um direito além da preferência da operadora. O gerenciamento global de números não tem um regulador nacional, portanto, o contrato e a instituição de revisão devem trabalhar mais. Isso torna os procedimentos explícitos mais importantes, não menos possíveis.
Saída e responsabilidade se reforçam mutuamente quando as disputas sobrevivem, mas a autotutela não.
Portabilidade não é sequestro de rota
Um oponente pode argumentar que permitir uma mudança de provedor de registro convida reivindicações conflitantes ou roteamento malicioso. Isso confunde a transação de serviço com o uso operacional.
Uma mudança de provedor não autoriza um anúncio BGP. Não cria uma rota. Não prova propriedade perante qualquer tribunal. Altera a instituição responsável por um serviço de registro reconhecido após um processo de autorização definido. Quaisquer alterações de roteamento ou RPKI são consequências separadas e nomeadas com suas próprias verificações.
O design anti-sequestro é mais forte do que a dependência informal atual se usar autorizações robustas do titular, histórico de estado assinado, notificações, bloqueios de transferência, monitoramento independente e reversão rápida. Uma alteração maliciosa se torna óbvia em registros replicados, em vez de oculta dentro de ações privadas de conta de uma instituição.
A portabilidade também pode reduzir o risco causado pela falha da operadora. Se um registro se tornar incapaz, for adquirido ou não conseguir manter serviços de segurança, o titular pode mudar para um sucessor qualificado sem renumerar. O sistema preserva o recurso enquanto substitui a superfície administrativa com falha.
A alternativa segura à portabilidade não é confiança permanente. É exposição permanente a uma operadora. A análise de segurança deve comparar ambos os riscos.
Os sistemas móveis aprenderam essa distinção depois que a fraude ocorreu. Eles não aboliram a portabilidade numérica. Eles adicionaram autenticação, notificação, bloqueios, registros e remediação. O registro de números deve responder da mesma forma: proteger o direito, não negá-lo.
Neutro não significa irresponsável
Um administrador de compensação ganha visibilidade e importância operacional porque toda operadora depende de sua ordenação. A neutralidade exige, portanto, uma estrutura exequível.
O operador deve ser independente de provedores de registro concorrentes. Sua propriedade e conflitos de interesse devem ser divulgados. Níveis de serviço, regras de alteração, incidentes e resultados de auditoria devem ser públicos em um nível útil. Dados sensíveis do cliente devem permanecer protegidos. As taxas devem ser baseadas em custos e não punir a saída.
Elaboração de regras, operação, qualificação e resolução de disputas não devem estar nas mesmas mãos. Provedores, titulares e partes tecnicamente dependentes precisam de contribuição nas mudanças de interface, mas nenhum grupo de interesse deve transformar participação em controle. Poderes de emergência exigem gatilhos restritos, registro, expiração e revisão.
O estado do serviço deve ser replicado para custodiantes independentes. Pelo menos duas implementações devem demonstrar importação, validação e recuperação. Um operador sucessor deve ser selecionado e testado antes que o operador estabelecido falhe. Credenciais, documentação e histórico de eventos necessários para continuidade não devem permanecer proprietários.
A administração de portabilidade norte-americana mostra que um provedor neutro crítico pode ser selecionado e substituído de acordo com requisitos públicos. O modelo é imperfeito, mas rejeita a afirmação de que a continuidade de uma função exige eternidade para seu primeiro operador.
A NRS deve ser medida pela precisão e independência de sua defesa, enquanto qualquer operador de serviço de compensação autorizado deve ser medido por sua substituibilidade. A sociedade não deve construir ou controlar o serviço de compensação. Um operador de portabilidade que não pode ser deixado falhou em seu propósito.
Métricas de portabilidade mostram se o direito existe na prática
O direito legal pode coexistir com execução inutilizável. Um sistema deve, portanto, publicar evidências sobre o caminho da solicitação ao serviço ativo.
As métricas principais incluem aceitação de solicitação, falhas de autorização, tempo de resposta do doador, tempo de conclusão mediano e final, interrupção, comutações com falha, reversões, relatos de fraude, bloqueios ilegais, resultados de auditoria e tempo para restaurar o último estado verificado. As medidas devem ser separadas por classe de serviço, para que transições RPKI complexas não ocultem atrasos comuns de registro ou vice-versa.
Relatórios por operadora são importantes. Uma média de todo o mercado pode ocultar uma operadora estabelecida que atrasa saídas ou um receptor que submete solicitações ruins. Comparações públicas criam pressão reputacional, enquanto a execução lida com violações repetidas. A privacidade pode ser preservada por agregação e limites.
O sistema também deve medir a disseminação. Quanto tempo leva para que a descoberta aponte para a nova operadora? Quanto tempo leva para os dados de registro se tornarem consistentes? O DNS reverso permaneceu disponível? As visualizações dos dependentes RPKI convergiram sem invalidez não intencional? Um tempo de ativação de banco de dados sozinho não é continuidade do cliente.
Finalmente, medir a concentração. Se todo titular se move para uma operadora, a portabilidade existe, mas a resiliência pode diminuir. Se as taxas ou qualificações do coordenador impedem novas operadoras, a camada compartilhada pode proteger operadoras estabelecidas sob um nome neutro.
Os reguladores móveis usam metas de conclusão porque um direito sem desempenho observado é difícil de impor. A NRS deve publicar comparações independentes de testes conduzidos por RIRs e provedores autorizados, com atribuição clara de quem operou e mediu cada estágio.
As diferenças para o endereçamento IP são significativas
A portabilidade telefônica opera tipicamente dentro de um plano de numeração nacional com um regulador que pode impor obrigações a operadoras licenciadas. O número identifica um ponto final de comunicação ou serviço de assinante. As redes cooperam por meio de acordos de interconexão e sinalização estabelecidos.
Os recursos de números da Internet são blocos roteados globalmente e identificadores de sistema autônomo. Um prefixo pode ser compartilhado, delegado a clientes, anunciado por múltiplas origens, mantido não anunciado, transferido por transações corporativas e utilizado entre regiões. Dados de registro, objetos de rota, DNS reverso e RPKI têm implicações técnicas e legais diferentes. Operadoras que dependem deles podem não ter contrato com o provedor escolhido pelo titular.
Também não há um único regulador global de telecomunicações capaz de ordenar que cada rede reconheça uma mudança. O reconhecimento deve vir por meio de serviço interoperável, contratos, adoção por partes dependentes e coordenação cuidadosamente limitada com instituições existentes. A autoridade estatal legítima permanece distribuída entre jurisdições.
Essas diferenças descartam uma solução de copiar e colar. Elas não restauram a lógica ausente de que um registro deve atender um recurso para sempre. Pelo contrário, o maior domínio de falha torna a substituição de operadoras mais importante.
O design deve, portanto, ser mais explícito que o MNP: separar transferência de titular de mudança de serviço; preservar limites de recurso não sobrepostos; suportar comutações específicas de serviço; publicar sequência criptograficamente verificável; manter verificação independente; e testar reconhecimento em diferentes redes.
A portabilidade móvel fornece a tese constitucional. A engenharia da Internet deve fornecer a implementação apropriada para suas próprias camadas.
A NRS deve defender um mínimo executável
O primeiro piloto de portabilidade autorizada apoiado pela NRS não deve tentar todos os casos difíceis. RIRs e provedores qualificados devem estabelecer a invariante por meio de uma classe limitada de mudanças não contestadas, enquanto a NRS observa e relata.
Recursos elegíveis teriam um titular verificado, nenhum congelamento ativo, um escopo não sobreposto e um receptor qualificado. O primeiro serviço poderia mover a publicação de registro e o poder de correção, enquanto mantinha uma transição cuidadosamente documentada para DNS reverso e RPKI. Pelo menos dois provedores independentes implementariam o pacote de estado portátil e a interface de compensação.
Os testes devem incluir conclusão comum, uma falha do doador, uma falha do receptor, portabilidades repetidas, solicitações sobrepostas, versões desatualizadas, credenciais comprometidas, bloqueios controlados pelo titular, um representante contestado, reversão e sucessão do coordenador. O resultado deve ser evidência reproduzível, não uma demonstração arranjada em torno dos pressupostos de uma operadora.
Cada exclusão deve ter um motivo e uma data de revisão. Delegações de clientes, estados RPKI complexos, litígios em andamento e falhas de registro por emergência podem ser adicionados assim que as evidências os suportarem. O direito de portabilidade permanece geral, mesmo que a primeira implementação seja restrita.
O provedor receptor deve liderar. O coordenador deve serializar. A operadora estabelecida deve exportar. O titular deve confirmar. Monitores independentes devem verificar. Um auditor deve resolver as exceções definidas. Esses papéis podem ser testados antes que exista reconhecimento universal.
Portabilidades pequenas bem-sucedidas responderiam à objeção institucional de forma mais poderosa do que qualquer explicação adicional. Elas mostrariam um recurso, um titular, um provedor atual e uma transição auditável em operação.
Identificadores únicos e concorrência de serviços podem coexistir
Desde 1997, a portabilidade móvel evoluiu de arranjos limitados de encaminhamento para sistemas baseados em banco de dados, metas de conclusão mais curtas e direitos de consumidor mais fortes. O desenvolvimento não foi isento de falhas. Dependência do doador, taxas recorrentes, suporte incompleto a mensagens, fraude e infraestrutura compartilhada crítica exigiram correções.
Esta história é valiosa porque mostra a portabilidade como governança sob pressão, não como um truque técnico perfeito. Os reguladores tiveram que decidir quem lidera, quanto tempo uma operadora pode levar, o que o cliente paga, o que acontece quando uma portabilidade falha, como a autoridade é autenticada e quem pode anular uma recusa ilegal. A arquitetura técnica e os direitos executáveis evoluíram juntos.
O princípio estável sobreviveu a cada correção: trocar de operadora não exige trocar de identidade. O número permanece único porque o sistema altera uma atribuição atual em vez de criar uma cópia concorrente. A operadora antiga se torna histórica. A nova operadora se torna responsável. Um nível neutro ordena o fato para todos que precisam saber.
A NRS deve fazer a mesma promessa de defesa para o registro de números da Internet. Uma rede deve ser capaz de manter seus endereços IP e ASN enquanto troca de provedor qualificado pelo quadro de registro competente. A mudança autorizada deve preservar o registro atual, a cadeia de versões e os serviços operacionais necessários para a continuidade.
O RIR permanece livre para competir como provedor. Perde apenas a alegação de que a exclusividade exige aprisionamento. O administrador de compensação permanece útil enquanto for estreito, neutro e substituível. O titular ganha um direito de saída cujo exercício não pede à Internet que acredite em duas coisas incompatíveis ao mesmo tempo.
Um identificador. Um estado de serviço atual. Mais de um provedor possível. Isso não é duplicação. É concorrência, disciplinada por coordenação.
Evidências e limites da análise
Esta análise usa registros oficiais de Singapura, Hong Kong, Estados Unidos, União Europeia, Reino Unido, Austrália, Índia e UIT para reconstruir a cronologia da portabilidade, papéis, abordagens de roteamento, bancos de dados, metas de serviço, obrigações de continuidade e controles de fraude. Usa RFC 7020 para o requisito de exclusividade de números da Internet e materiais da NRS e Lu Heng para a direção proposta de portabilidade de serviço de registro.
Os exemplos não são apresentados como um sistema móvel global. Singapura começou com encaminhamento de chamadas e depois mudou para portabilidade completa baseada em banco de dados. Arranjos históricos britânicos mantiveram encaminhamento adiante. A América do Norte usa administração neutra e bancos de dados regionais compartilhados. Regras nacionais de autorização, prazos e reversão diferem. Essas variações apoiam a distinção entre o direito de portabilidade e a arquitetura escolhida para implementá-lo.
Declarações regulatórias estabelecem requisitos e designs relatados, não desempenho perfeito em cada transação. Metas publicadas são tratadas como obrigações, não como resultados observados garantidos. Regras de fraude mostram que a portabilidade cria uma superfície de controle valiosa; elas não provam que todos os ataques atuais são prevenidos.
O mecanismo de compensação defendido pela NRS é um design institucional derivado, não uma descrição de um serviço entre RIRs reconhecido ou implantado. Números de telefone e recursos de números da Internet têm ambientes de roteamento, legais e de segurança diferentes. Não se conclui que um banco de dados de portabilidade móvel pode ser aplicado inalteradamente a BGP, RDAP, DNS reverso ou RPKI. A conclusão defensável é mais restrita: a exclusividade exige um estado autoritativo atual, e esse estado pode mudar o provedor de serviços por meio de uma transação autenticada, serializada, reversível e independentemente verificável.