Cómo funciona Header Enrichment
Cuando un suscriptor abre un sitio web o una aplicación móvil a través de la red del operador, la solicitud HTTP pasa por elementos de red capaces de analizar y modificar el tráfico. Normalmente, esta función la realizan plataformas DPI, como la plataforma de control y análisis de tráfico Stingray de VAS Experts, servidores proxy o gateways de servicio especializados.
Durante el procesamiento de la solicitud, el sistema puede agregar uno o varios encabezados HTTP con información del suscriptor. Por ejemplo:
- identificador único del usuario;
- número de teléfono (MSISDN);
- identificador de sesión;
- datos del plan o del tipo de conexión;
- información sobre la red de origen del operador.
Luego, el servicio web recibe los datos adicionales y puede autenticar al usuario automáticamente u ofrecerle servicios personalizados.
Qué datos se pueden transmitir
El conjunto de encabezados depende de los requisitos del operador y del servicio específico.
| Encabezado | Función |
| MSISDN | Transmite el número de teléfono del suscriptor |
| Subscriber ID | Identificador único del usuario |
| Session ID | Identificador de la sesión actual |
| Operator ID | Identificador del operador móvil |
| Device Information | Información sobre el dispositivo o el tipo de conexión |
En la práctica, los operadores rara vez transmiten el número de teléfono en texto plano. Con mayor frecuencia se utilizan identificadores temporales o tokens que permiten identificar al usuario sin revelar sus datos personales.
Dónde se usa Header Enrichment
La tecnología se aplica en servicios donde es importante identificar rápidamente al usuario sin un registro adicional.
Principales casos de uso:
- suscripción a servicios móviles;
- autenticación con número de teléfono;
- pago de contenido digital;
- servicios de banca móvil;
- programas de socios de los operadores;
- personalización de aplicaciones web.
En muchos países, la tecnología se usa junto con mecanismos de Single Sign-On (SSO), de modo que el usuario se identifica automáticamente al conectarse a través de la red móvil.
Ventajas y limitaciones
| Ventajas | Limitaciones |
| Autenticación rápida sin ingresar el número de teléfono | Funciona solo con conexión a través de la red del operador móvil |
| Mejor experiencia de usuario | Requiere el consentimiento del usuario conforme a la legislación |
| Posibilidad de personalizar los servicios | No funciona con VPN ni con algunos proxies |
| Integración con las plataformas del operador | Limitado por las políticas de seguridad del operador |
Seguridad de Header Enrichment
La transmisión de información adicional exige un estricto cumplimiento de los requisitos de protección de datos personales.
Los operadores actuales utilizan varios mecanismos de seguridad:
- transmiten los datos solo a través de conexiones HTTPS seguras;
- reemplazan el número de teléfono por seudónimos o tokens;
- limitan la lista de servicios que tienen acceso a los encabezados adicionales;
- llevan un registro del uso de la tecnología;
- aplican mecanismos de consentimiento del usuario (Consent Management).
El tratamiento de estos datos está regulado por el RGPD (GDPR) y otras normativas, según el país.
El papel del DPI en Header Enrichment
Para implementar HE, el operador necesita analizar el tráfico HTTP y HTTPS, determinar los parámetros de la sesión del usuario y aplicar políticas de procesamiento de solicitudes. Estas tareas suelen resolverse con DPI (Deep Packet Inspection) y sistemas de aplicación de políticas (PCRF/PCEF).
Las soluciones de VAS Experts permiten analizar el tráfico de los suscriptores móviles, gestionar las políticas de servicio e integrarse con las plataformas de servicios de los operadores.
Conozca más sobre nuestras soluciones para redes móviles en esta página.
Preguntas frecuentes técnicas
¿Qué es Header Enrichment, en palabras simples?
Header Enrichment es una tecnología mediante la cual el operador agrega automáticamente datos del suscriptor a las solicitudes HTTP. Gracias a ello, el servicio web puede identificar al usuario sin que este ingrese su número de teléfono o nombre de usuario.
¿Qué datos se transmiten mediante Header Enrichment?
Según la configuración del operador, se pueden transmitir el identificador del suscriptor, el número de teléfono (MSISDN), el identificador de sesión, información de la red o un token temporal. En las redes modernas se prefieren los identificadores anonimizados.
¿Header Enrichment funciona por Wi-Fi?
Por lo general, no. La tecnología está diseñada para funcionar en la red móvil del operador. Al conectarse por Wi-Fi, VPN o un proxy de terceros, normalmente no se agregan los encabezados adicionales.
¿Qué tan segura es la tecnología Header Enrichment?
Si se implementa correctamente, la tecnología cumple con los requisitos de seguridad actuales. Los datos se transmiten mediante conexiones seguras y la información personal puede reemplazarse por identificadores temporales o tokens.
