IMSI

Numret består av landskod, operatörskod och ett abonnentnummer. Nätet använder det för att slå upp vem du är och vad du får göra. Eftersom det är permanent och identifierar personen snarare än apparaten är det integritetskänsligt, och därför ersätts det efter första kontakten av ett tillfälligt nummer som byts regelbundet.

Skyddet har historiskt varit svagt. En falsk basstation kan begära att telefonen skickar sitt riktiga IMSI, vilket är precis vad en IMSI-catcher gör — utrustning som används av brottsbekämpning och av andra. 5G införde kryptering av identiteten vid första kontakten, vilket för första gången stänger den luckan i standarden.