Como funciona o Header Enrichment
Quando o assinante abre um site ou um aplicativo pela rede da operadora, a requisição HTTP passa por elementos de rede capazes de analisar e modificar o tráfego. Normalmente, essa função é executada por plataformas de DPI, como a plataforma de controle e análise de tráfego Stingray, da VAS Experts, por servidores proxy ou por gateways de serviço especializados.
Durante o processamento da requisição, o sistema pode adicionar um ou mais cabeçalhos HTTP com informações do assinante. Por exemplo:
- identificador único do usuário;
- número de telefone (MSISDN);
- identificador de sessão;
- dados do plano ou do tipo de conexão;
- informações sobre a rede de origem da operadora.
Em seguida, o serviço web recebe os dados adicionais e pode autenticar o usuário automaticamente ou oferecer serviços personalizados.
Quais dados podem ser transmitidos
O conjunto de cabeçalhos depende dos requisitos da operadora e do serviço específico.
| Cabeçalho | Finalidade |
| MSISDN | Transmissão do número de telefone do assinante |
| Subscriber ID | Identificador único do usuário |
| Session ID | Identificador da sessão atual |
| Operator ID | Identificador da operadora móvel |
| Device Information | Informações sobre o dispositivo ou o tipo de conexão |
Na prática, as operadoras raramente transmitem o número de telefone em texto aberto. Com mais frequência, são usados identificadores temporários ou tokens, que permitem identificar o usuário sem expor dados pessoais.
Onde o Header Enrichment é usado
A tecnologia é aplicada em serviços em que é importante identificar o usuário rapidamente, sem cadastro adicional.
Principais cenários:
- contratação de assinaturas móveis;
- autenticação pelo número de telefone;
- pagamento de conteúdo digital;
- serviços de mobile banking;
- programas de parceria das operadoras;
- personalização de aplicações web.
Em muitos países, a tecnologia é usada em conjunto com mecanismos de Single Sign-On (SSO), o que permite que o usuário seja identificado automaticamente ao se conectar pela rede móvel.
Vantagens e limitações
| Vantagens | Limitações |
| Autenticação rápida sem digitar o número de telefone | Funciona apenas com conexão pela rede da operadora móvel |
| Melhor experiência do usuário | Exige o consentimento do usuário, conforme a legislação |
| Possibilidade de personalizar serviços | Não funciona com VPN ou alguns proxies |
| Integração com as plataformas da operadora | Limitado pelas políticas de segurança da operadora |
Segurança do Header Enrichment
A transmissão de informações adicionais exige o cumprimento rigoroso dos requisitos de proteção de dados pessoais.
As operadoras atuais usam vários mecanismos de segurança:
- transmitem os dados apenas por conexão HTTPS segura;
- substituem o número de telefone por pseudônimos ou tokens;
- restringem a lista de serviços que têm acesso aos cabeçalhos adicionais;
- mantêm registros (logs) do uso da tecnologia;
- aplicam mecanismos de gestão de consentimento do usuário (Consent Management).
O tratamento desses dados é regulado pelo GDPR e por outras normas, dependendo do país.
O papel do DPI no Header Enrichment
Para implementar o HE, a operadora precisa analisar o tráfego HTTP e HTTPS, determinar os parâmetros da sessão do usuário e aplicar políticas de processamento de requisições. Essas tarefas costumam ser resolvidas com DPI (Deep Packet Inspection) e sistemas de aplicação de políticas (PCRF/PCEF).
As soluções da VAS Experts permitem analisar o tráfego dos assinantes móveis, gerenciar políticas de serviço e se integrar às plataformas de serviços das operadoras.
Saiba mais sobre nossas soluções para redes móveis nesta página.
FAQ técnico
O que é Header Enrichment, em palavras simples?
Header Enrichment é uma tecnologia em que a operadora adiciona automaticamente dados do assinante às requisições HTTP. Assim, o serviço web consegue identificar o usuário sem que ele digite o número de telefone ou o login.
Quais dados são transmitidos pelo Header Enrichment?
Dependendo das configurações da operadora, podem ser transmitidos o identificador do assinante, o número de telefone (MSISDN), o identificador de sessão, informações sobre a rede ou um token temporário. Nas redes modernas, dá-se preferência a identificadores anonimizados.
O Header Enrichment funciona via Wi-Fi?
Normalmente, não. A tecnologia foi projetada para funcionar na rede móvel da operadora. Em conexões via Wi-Fi, VPN ou proxy de terceiros, os cabeçalhos adicionais geralmente não são incluídos.
A tecnologia Header Enrichment é segura?
Quando bem implementada, a tecnologia atende aos requisitos atuais de segurança. Os dados são transmitidos por conexões seguras, e as informações pessoais podem ser substituídas por identificadores temporários ou tokens.
