Definizione
STIR/SHAKEN è il quadro che gli operatori statunitensi usano per firmare le chiamate con un certificato digitale e verificare che l'identificativo del chiamante sia autentico. Una chiamata firmata porta un livello di attestazione che indica quanto bene l'operatore conosce chi chiama.
Come funziona STIR/SHAKEN
STIR è l’insieme di standard dell’IETF, SHAKEN il profilo del settore delle telecomunicazioni per usarli. L’operatore di origine crea un piccolo token firmato, un PASSporT definito nella RFC 8225, che contiene i numeri chiamante e chiamato, un timestamp e un livello di attestazione. Allega il token all’intestazione SIP Identity della chiamata, come descritto nella RFC 8224. L’operatore di destinazione verifica la firma con un certificato. Se corrisponde, la chiamata viene contrassegnata come verificata.
Ci sono tre livelli di attestazione. A significa che l’operatore conosce il cliente e che il cliente è autorizzato a usare il numero. B significa che conosce il cliente ma non può confermare il numero. C significa che la chiamata è entrata nella sua rete solo da un gateway, ad esempio dall’estero, e l’operatore non sa altro sulla sua origine.
La FCC ha imposto agli operatori di attuare il quadro nelle parti IP delle loro reti. La firma mostra se chi chiama è autorizzato a usare un numero. Non dice chi sta chiamando.
Perché conta per gli agenti vocali
Un agente vocale in uscita non firma le chiamate. Lo fa il suo operatore, e il livello dipende da ciò che l’operatore sa di te e dei tuoi numeri. Le chiamate che arrivano con attestazione A hanno più probabilità di essere mostrate come verificate, mentre quelle con un livello inferiore o senza attestazione hanno più probabilità di essere etichettate o bloccate dall’operatore ricevente o dal telefono. L’etichettatura delle chiamate da parte di app e operatori è distinta da STIR/SHAKEN e ha regole proprie.
I passi pratici sono noiosi. Dai all’operatore dati aziendali accurati, usa numeri assegnati a te ed evita di presentare numeri che non controlli. Se usi un trunk SIP, chiedi all’operatore quale livello di attestazione ricevono le tue chiamate.
La firma dimostra che un numero è autorizzato per la chiamata. Non rende lecita la chiamata. Le regole delle chiamate in uscita si applicano comunque.
Esempio
Una verifica illustrativa: si effettua una chiamata di prova da un numero del proprio trunk a un telefono il cui operatore mostra lo stato di verifica. La chiamata appare come verificata. Poi se ne effettua una da un numero che non si possiede presso l’operatore, e la chiamata può arrivare non verificata o etichettata come possibile spam.