Compreender as interfaces HI1, HI2 e HI3 é fundamental para implementar corretamente a interceção legal. No cerne de qualquer sistema de interceção legal encontra-se um conjunto de interfaces normalizadas que regem a forma como as comunicações interceptadas são geridas, processadas e entregues às autoridades policiais. No quadro do ETSI — a norma dominante para a interceção legal na Europa e em grande parte do mundo — estas interfaces são designadas por HI1, HI2 e HI3. Em conjunto, formam a arquitetura completa de transferência que liga a rede de um operador à centro de monitorização das forças de segurança (LEMF). Apesar da sua importância fundamental, as distinções entre estas três interfaces são frequentemente mal compreendidas, mesmo por profissionais que trabalham nos setores das telecomunicações e das forças de segurança.
Este artigo fornece uma explicação clara e pormenorizada de cada interface - o que transporta, como funciona e porque é importante. Compreender a HI1, a HI2 e a HI3 não é apenas um exercício académico; é essencial para qualquer pessoa envolvida na conceção, aquisição, implementação ou operação de um sistema de interceção legal.
Compreender as interfaces HI1 HI2 HI3
Before examining each interface individually, it is important to understand where they sit within the broader LI architecture. The ETSI model divides the interception process into several functional components. In the classic ETSI model (TS 101 671), the key components on the operator’s side are the internal interception function (IIF), which performs the actual interception within the network, and the função de mediação (MF), which translates the intercepted data into the standardised formats required by the handover interfaces. Current ETSI and 3GPP architectures (TS 104 007, TS 103 221, 3GPP TS 33.127) call them the point of interception (POI) and the mediation and delivery function (MDF). On the law enforcement side, the LEMF receives the intercepted data and provides tools for analysis and investigation.
As três interfaces HI abrangem a fronteira entre o domínio do operador e o domínio da aplicação da lei. A HI1 trata do intercâmbio administrativo, a HI2 transmite informações relacionadas com a interceção e a HI3 transmite o conteúdo das comunicações. Cada interface funciona de forma independente, embora as três devam trabalhar em conjunto para apoiar uma operação de interceção completa. A separação destas funções em interfaces distintas garante que os aspectos administrativos, de metadados e de conteúdo da interceção possam ser geridos, protegidos e processados de acordo com os seus diferentes requisitos.
HI1: A interface administrativa
O HI1 é a interface administrativa entre os serviços responsáveis pela aplicação da lei e o operador. O seu principal objetivo é transmitir a ordem de interceção do serviço de aplicação da lei ao operador e gerir o ciclo de vida da interceção - desde a ativação, passando pela modificação, até à desativação. O HI1 é o canal de comando e controlo do processo de interceção.
Através do HI1, a autoridade responsável pela aplicação da lei comunica os detalhes da ordem de interceção, incluindo a identidade do alvo (que pode ser especificada pelo número de telefone, IMSI, IMEI, endereço IP, endereço de correio eletrónico ou outro identificador), o âmbito da interceção (apenas conteúdo, apenas metadados ou ambos), a duração autorizada e quaisquer parâmetros ou restrições específicos. O operador acusa a receção da ordem, confirma a ativação e informa sobre o estado da interceção.
O HI1 também trata das alterações a uma interceção existente - por exemplo, prolongando a duração, alterando o identificador do alvo ou ajustando o âmbito - e da desativação da interceção quando a autorização expira ou é revogada. Em algumas aplicações, o HI1 também suporta a troca de metadados administrativos, como números de mandados, referências de processos e códigos de resposta do operador.
The implementation of HI1 varies significantly between jurisdictions and operators. In some countries, HI1 is a fully automated, machine-to-machine interface using defined protocols and message formats. In others, it remains a largely manual process, with interception orders delivered by fax, secure email, or physical document and acknowledged through similar channels. ETSI TS 103 120 now defines a complete electronic HI1 protocol, and 3GPP requires 5G networks to support it, but national legal and institutional arrangements still vary widely.
A segurança é uma preocupação fundamental para o HI1, uma vez que contém informações sensíveis sobre operações de interceção activas. O acesso não autorizado ao HI1 pode revelar ao alvo a existência de uma interceção ou permitir a ativação de intercepções não autorizadas. Por conseguinte, as aplicações devem incluir uma autenticação forte, cifragem, controlos de acesso e registo de auditoria.
HI2: A interface de informação relacionada com a interceção
O HI2 é a interface para o fornecimento de informações relacionadas com a interceção (IRI) à LEMF. As IRI são os metadados associados às comunicações interceptadas - quem, quando, onde e como da comunicação, sem o conteúdo propriamente dito. A HI2 é frequentemente descrita como a interface de metadados, e as informações que transporta são cruciais para as investigações policiais, fornecendo frequentemente tanto ou mais valor de investigação do que o próprio conteúdo.
The IRI delivered over HI2 typically includes the identities of the communicating parties (calling and called numbers, IMSI, IMEI), the time and duration of the communication, the type of service (voice, SMS, data), the network elements involved, cell identifiers and location information, IP addresses and port numbers, and signalling information such as SIP headers or Diameter messages. The specific data elements included in the IRI vary depending on the type of communication and the network technology, and are defined in the applicable handover standard: ETSI TS 102 232-2 to -7 for IP-based services, ETSI TS 101 671 / 3GPP TS 33.108 for legacy mobile and circuit-switched services, and 3GPP TS 33.128 for 5G.
Os dados HI2 são codificados utilizando ASN.1 (Abstract Syntax Notation One), que fornece um formato formal e estruturado para representar os elementos de dados IRI. A utilização do ASN.1 garante que os dados possam ser codificados e descodificados de forma inequívoca em diferentes implementações, promovendo a interoperabilidade entre operadores e organismos responsáveis pela aplicação da lei. HI2 and HI3 are protected either by a private managed network, by a VPN (for example the IPsec crypto boxes mandated in Germany), or by TLS 1.2/1.3 with certificate-based mutual authentication, depending on the national framework; delivery uses TCP to ensure reliable, in-order delivery.
One of the complexities of HI2 is the need to generate IRI events in real time as the intercepted communication progresses. For a voice call, this means generating events for call setup, ringing, answer, call modification (such as hold or conference), and call release. For a data session, it means generating events for session establishment, address allocation, bearer activation, and session termination. The interception points in the network detect the call or session events, and the mediation function turns them into standard IRI records with accurate timestamps.
O HI2 é particularmente importante para investigações que envolvam o rastreio de localização, a análise de redes e a avaliação de padrões de vida. Os metadados fornecidos pelo HI2 podem revelar padrões de comunicação, movimentos geográficos e utilização da rede que são fundamentais para muitos tipos de investigação criminal. Para os operadores, garantir a integridade e a exatidão dos dados HI2 é uma métrica de qualidade fundamental para os seus sistemas de LI.
HI3: O conteúdo da interface de comunicação
HI3 is the interface for delivering the content of communications (CC) to the LEMF. CC is the actual substance of the intercepted communication — the voice audio, the web pages viewed, the emails sent and received, the files transferred. (SMS is the classic exception: in 3GPP networks its text is delivered as IRI over HI2.) HI3 is the interface that carries the material that law enforcement needs to understand what the target is communicating, as opposed to the metadata about how and when the communication occurs.
O formato e o volume dos dados CC variam enormemente em função do tipo de comunicação interceptada. No caso das chamadas de voz, o CC é um fluxo de áudio em tempo real, normalmente codificado utilizando codecs padrão como AMR (Adaptive Multi-Rate) ou G.711. No caso das sessões de dados, o CC consiste nos pacotes IP trocados pelo alvo, que podem incluir tráfego Web, mensagens de correio eletrónico, transferências de ficheiros, streaming media e qualquer outro tipo de comunicação baseada em IP. O volume de dados gerado por uma única interceção de dados pode ser ordens de grandeza superior ao gerado por uma interceção de voz.
HI3 delivery must be real-time for voice and near-real-time for data. The intercepted content must be delivered to the LEMF with minimal latency to support time-critical investigations. For IP-based handover (ETSI TS 102 232), all content, including voice, is wrapped in PS-PDUs and sent over TCP (protected by a VPN or TLS). Captured RTP media becomes the payload of these PDUs rather than being sent as RTP. Legacy circuit-switched handover uses ISDN bearer channels instead.
The handling of encrypted content on HI3 is one of the most challenging aspects of modern LI. If the target’s communications are encrypted at the application layer (for example, using end-to-end encryption in a messaging application), the operator may only be able to deliver the encrypted content on HI3, which is of limited value to law enforcement. Operators must remove any encryption they apply or manage themselves, or supply the keys (3GPP TS 33.126). End-to-end encryption applied by an over-the-top application is outside the operator’s control, so the operator can only deliver that content as it sees it — and the growing prevalence of such encryption is creating a widening gap between what law enforcement expects and what operators can deliver.
Como as três interfaces funcionam em conjunto
Numa operação típica de interceção, as três interfaces funcionam em conjunto da seguinte forma. Em primeiro lugar, a autoridade policial transmite uma ordem de interceção ao operador através da HI1, especificando o alvo, o âmbito e a duração. O operador Sistema de gestão LI processes the order, validates the warrant, and provisions the points of interception (POIs) and the mediation function over X1 to begin intercepting the target’s communications.
When the target initiates or receives a communication, the POIs capture the relevant signalling and content and pass them to the mediation function over X2 and X3. The mediation function processes this data, turning the detected events into IRI records encoded in ASN.1 format for delivery over HI2, and encapsulating the CC for delivery over HI3. Both streams are transmitted securely to the LEMF, where they are correlated and presented to investigators.
Durante toda a interceção, o HI1 permanece ativo para fins administrativos - a agência de aplicação da lei pode utilizá-lo para solicitar actualizações de estado, modificar os parâmetros de interceção ou emitir uma ordem de desativação. Quando a interceção termina, o operador confirma a desativação através do HI1 e cessa a entrega de IRI e CC através dos HI2 e HI3.
Considerações práticas para os operadores
Os operadores que implementam as três interfaces HI devem ter em conta várias considerações de ordem prática. A primeira é o dimensionamento do sistema. As interfaces HI2 e HI3 devem ser dimensionadas para lidar com o volume esperado de interceptações simultâneas sem perda de dados ou latência excessiva. No caso de intercepções com grande volume de dados, os requisitos de largura de banda para a HI3 podem ser substanciais, pelo que os operadores devem garantir que a sua infraestrutura de entrega está adequadamente aprovisionada.
The second consideration is security. All three interfaces carry sensitive information and must be protected against unauthorised access, eavesdropping, and tampering. This requires a protected delivery path (a private network, VPN or TLS with mutual authentication, as the national framework prescribes) and comprehensive audit logging. Security failures on any of the three interfaces can compromise the integrity of the interception process and potentially expose sensitive law enforcement operations.
A terceira consideração é a interoperabilidade. Os operadores devem garantir que as suas implementações de HI são compatíveis com os sistemas utilizados pelos serviços de aplicação da lei na sua jurisdição. Normalmente, isto requer testes formais de interoperabilidade, o que pode ser um processo moroso. Os operadores devem colaborar com os seus contactos técnicos nacionais de aplicação da lei no início do processo de desenvolvimento para identificar e resolver problemas de compatibilidade.
Conclusão
As interfaces HI1, HI2 e HI3 constituem a espinha dorsal da arquitetura de transferência da interceção legal do ETSI. A HI1 fornece o canal de controlo administrativo, a HI2 fornece os metadados ricos que são essenciais para as investigações e a HI3 transporta o conteúdo real das comunicações interceptadas. Em conjunto, permitem uma capacidade de interceção completa, baseada em normas, que apoia as necessidades dos operadores e das autoridades policiais. Compreender os diferentes papéis, requisitos técnicos e desafios práticos de cada interface é essencial para qualquer pessoa envolvida na conceção, implementação ou operação de sistemas de interceção legal em redes de telecomunicações modernas.
A implementação correta das interfaces HI1, HI2 e HI3 é essencial para conformidade com a interceção legal. Os operadores devem testar exaustivamente as suas implementações HI1, HI2 e HI3 antes de as colocarem em funcionamento.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- IRI vs CC: o que significa na prática a informação relacionada com a interceção
- Interfaces X1/X2/X3 em 5G: a arquitetura 3GPP LI explicada
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
