Definición
STIR/SHAKEN es el marco que usan los operadores de EE. UU. para firmar llamadas con un certificado digital y verificar que el identificador de llamadas es auténtico. Una llamada firmada lleva un nivel de atestación que indica cuánto conoce el operador a quien llama.
Cómo funciona STIR/SHAKEN
STIR es el conjunto de estándares del IETF, y SHAKEN el perfil de la industria de las telecomunicaciones para usarlos. El operador de origen crea un pequeño token firmado, un PASSporT definido en la RFC 8225, que contiene los números de origen y de destino, una marca de tiempo y un nivel de atestación. Adjunta el token a la cabecera Identity de SIP de la llamada, como describe la RFC 8224. El operador de destino comprueba la firma con un certificado. Si coincide, la llamada se marca como verificada.
Hay tres niveles de atestación. A significa que el operador conoce al cliente y que este está autorizado a usar el número. B significa que conoce al cliente pero no puede confirmar el número. C significa que la llamada solo entró en su red por una pasarela, por ejemplo desde el extranjero, y que el operador no sabe nada más de su origen.
La FCC exigió a los operadores implantar el marco en las partes IP de sus redes. La firma muestra si quien llama está autorizado a usar un número. No dice quién llama.
Por qué importa para los agentes de voz
Un agente de voz saliente no firma las llamadas. Las firma su operador, y el nivel depende de lo que el operador sepa de ti y de tus números. Las llamadas que llegan con atestación A tienen más probabilidades de mostrarse como verificadas, mientras que las de nivel inferior o sin atestación tienen más probabilidades de ser etiquetadas o bloqueadas por el operador receptor o por el teléfono. El etiquetado de llamadas por aplicaciones y operadores es independiente de STIR/SHAKEN y tiene sus propias reglas.
Los pasos prácticos son poco llamativos. Da a tu operador datos de empresa exactos, usa números que te estén asignados y evita presentar números que no controlas. Si usas un troncal SIP, pregunta a tu operador qué nivel de atestación reciben tus llamadas.
La firma demuestra que un número está autorizado para la llamada. No hace que la llamada sea lícita. Las reglas de las llamadas salientes se aplican en cualquier caso.
Ejemplo
Una comprobación ilustrativa: haces una llamada de prueba desde un número de tu troncal a un teléfono cuyo operador muestra el estado de verificación. La llamada aparece como verificada. Luego haces otra desde un número que no tienes contratado con el operador, y la llamada puede llegar sin verificar o etiquetada como posible spam.