Definição
O STIR/SHAKEN é o arcabouço que as operadoras dos EUA usam para assinar chamadas com um certificado digital e verificar que o identificador de chamadas é genuíno. Uma chamada assinada carrega um nível de atestação que indica quão bem a operadora conhece quem liga.
Como o STIR/SHAKEN funciona
STIR é o conjunto de padrões do IETF, e SHAKEN o perfil da indústria de telecomunicações para usá-los. A operadora de origem cria um pequeno token assinado, um PASSporT definido na RFC 8225, contendo os números de origem e de destino, um carimbo de data e hora e um nível de atestação. Ela anexa o token ao cabeçalho SIP Identity da chamada, como descrito na RFC 8224. A operadora de destino confere a assinatura com um certificado. Se bater, a chamada é marcada como verificada.
Há três níveis de atestação. A significa que a operadora conhece o cliente e que o cliente está autorizado a usar o número. B significa que ela conhece o cliente, mas não consegue confirmar o número. C significa que a chamada só entrou na rede dela por um gateway, por exemplo vinda do exterior, e que a operadora não sabe mais nada sobre a origem.
A FCC exigiu que as operadoras implementassem o arcabouço nas partes IP de suas redes. A assinatura mostra se quem liga está autorizado a usar um número. Não diz quem está ligando.
Por que importa para agentes de voz
Um agente de voz de saída não assina as chamadas. Quem assina é a operadora, e o nível depende do que ela sabe sobre você e sobre os números. Chamadas que chegam com atestação A têm mais chance de aparecer como verificadas, enquanto as de nível inferior ou sem atestação têm mais chance de ser rotuladas ou bloqueadas pela operadora receptora ou pelo telefone. A rotulagem de chamadas por aplicativos e operadoras é separada do STIR/SHAKEN e tem regras próprias.
Os passos práticos são sem graça. Dê à sua operadora dados corretos da empresa, use números atribuídos a você e evite apresentar números que não controla. Se usa um tronco SIP, pergunte à operadora que nível de atestação suas chamadas recebem.
A assinatura prova que um número está autorizado para a chamada. Não torna a chamada lícita. As regras das chamadas de saída valem de qualquer forma.
Exemplo
Uma verificação ilustrativa: você faz uma chamada de teste de um número do seu tronco para um telefone cuja operadora exibe o status de verificação. A chamada aparece como verificada. Depois faz uma de um número que você não tem na operadora, e a chamada pode chegar sem verificação ou rotulada como possível spam.