Définition
STIR/SHAKEN est le cadre que les opérateurs américains utilisent pour signer les appels avec un certificat numérique et vérifier que l'identification de l'appelant est authentique. Un appel signé porte un niveau d'attestation qui indique dans quelle mesure l'opérateur connaît l'appelant.
Comment fonctionne STIR/SHAKEN
STIR est l’ensemble de normes de l’IETF, et SHAKEN le profil de l’industrie des télécommunications pour les utiliser. L’opérateur d’origine crée un petit jeton signé, un PASSporT défini dans la RFC 8225, contenant les numéros appelant et appelé, un horodatage et un niveau d’attestation. Il joint le jeton à l’en-tête SIP Identity de l’appel, comme le décrit la RFC 8224. L’opérateur de destination vérifie la signature à l’aide d’un certificat. Si elle correspond, l’appel est marqué comme vérifié.
Il existe trois niveaux d’attestation. A signifie que l’opérateur connaît le client et que celui-ci est autorisé à utiliser le numéro. B signifie qu’il connaît le client mais ne peut confirmer le numéro. C signifie que l’appel est seulement entré dans son réseau par une passerelle, par exemple depuis l’étranger, et que l’opérateur ne sait rien d’autre de son origine.
La FCC a exigé des opérateurs qu’ils mettent en œuvre ce cadre dans les parties IP de leurs réseaux. La signature montre si un appelant est autorisé à utiliser un numéro. Elle ne dit pas qui appelle.
Pourquoi c’est important pour les agents vocaux
Un agent vocal sortant ne signe pas les appels. Son opérateur le fait, et le niveau dépend de ce que l’opérateur sait de vous et des numéros. Les appels qui arrivent avec une attestation A ont plus de chances d’être affichés comme vérifiés, tandis que ceux de niveau inférieur ou sans attestation ont plus de chances d’être étiquetés ou bloqués par l’opérateur destinataire ou le téléphone. L’étiquetage des appels par les applications et les opérateurs est distinct de STIR/SHAKEN et obéit à ses propres règles.
Les étapes pratiques sont banales. Fournissez à votre opérateur des informations d’entreprise exactes, utilisez des numéros qui vous sont attribués et évitez de présenter des numéros que vous ne contrôlez pas. Si vous utilisez un trunk SIP, demandez à l’opérateur quel niveau d’attestation reçoivent vos appels.
La signature prouve qu’un numéro est autorisé pour l’appel. Elle ne rend pas l’appel licite. Les règles des appels sortants s’appliquent dans tous les cas.
Exemple
Un contrôle illustratif : vous passez un appel de test depuis un numéro de votre trunk vers un téléphone dont l’opérateur affiche l’état de vérification. L’appel s’affiche comme vérifié. Vous en passez ensuite un depuis un numéro que vous ne détenez pas chez l’opérateur, et l’appel peut arriver non vérifié ou étiqueté comme spam possible.