Autentifikácia ID volajúceho STIR/SHAKEN

STIR znamená Secure Telephone Identity Revisited (Revidovaná zabezpečená identita telefónu). Je to súbor noriem IETF, ktoré definujú, ako sa vytvára a pripája digitálny podpis k hovoru.

SHAKEN znamená Signature-based Handling of Asserted information using toKENs (Spracovanie potvrdených informácií na základe podpisov pomocou tokenov). Je to špecifikácia ATIS, ktorá operátorom hovorí, ako skutočne nasadiť STIR vo svojich sieťach.

Skrátene: STIR je štandard, SHAKEN je rámec pre nasadenie, ktorý je okolo neho postavený. V praxi sa tieto dva pojmy vždy odkazujú spoločne, a preto sa protokol STIR/SHAKEN zvyčajne považuje za jednu vec.

Tri kroky, všetky dokončené predtým, ako zazvoní telefón príjemcu.

Autentifikácia. Váš poskytovateľ skontroluje, kto uskutočňuje hovor a či má právo používať číslo na ID volajúceho. Podpisovanie. Poskytovateľ pridá k hovoru podpísanú hlavičku SIP Identity, ktorá obsahuje jeho certifikát a úroveň potvrdenia popisujúcu jeho dôveru. Overenie. Ukončujúci poskytovateľ overí tento podpis voči certifikátu pôvodného poskytovateľa a prenesie výsledok do vlastnej analýzy spamu.

Čo príjemca skutočne vidí na konci tohto reťazca, závisí od jeho operátora. STIR/SHAKEN poskytuje dôkazy; rozhodnutie robí analytický systém operátora.

Každý podpis nesie úroveň potvrdenia, ktorá hovorí, koľko pôvodný poskytovateľ skutočne vie o hovore. Existujú tri úrovne.

Úplné potvrdenie (A): poskytovateľ pozná zákazníka a potvrdil, že má právo používať toto číslo. Toto je úroveň, ktorá sa s najväčšou pravdepodobnosťou dostane k príjemcovi neoznačená. Čiastočné potvrdenie (B): poskytovateľ pozná zákazníka, ale neoveril jeho právo na konkrétne číslo, čo je bežné, keď si firma prináša vlastné čísla. Potvrdenie brány (C): poskytovateľ hovor iba prenáša a nemôže vôbec ručiť za jeho pôvod, čo je typické pre medzinárodnú prevádzku vstupujúcu do americkej siete.

Analýzy operátorov tieto úrovne silno zvažujú. Hovory s úrovňou A zvyčajne prejdú bez problémov, hovory s úrovňou C priťahujú pozornosť. Ak sú vaše odchádzajúce miery prijatia nízke a neviete prečo, úroveň vášho potvrdenia je jednou z prvých vecí, ktoré stojí za to skontrolovať u vášho poskytovateľa.

V Spojených štátoch áno. Podľa zákona TRACED Act, FCC prijala v roku 2020 pravidlá vyžadujúce, aby poskytovatelia hlasových služieb implementovali STIR/SHAKEN v IP častiach svojich sietí do 30. júna 2021. Malým poskytovateľom so 100 000 alebo menej účastníckymi linkami bolo udelené predĺženie do 30. júna 2023, neskôr skrátené na rok 2022 pre podmnožinu, ktorá generuje vysoký objem hovorov. Povinnosť bola odvtedy rozšírená aj na brány a sprostredkovateľov.

Poskytovatelia tiež podávajú certifikáty do databázy FCC Robocall Mitigation Database a od septembra 2021 je operátorom zakázané prijímať prevádzku priamo od poskytovateľov, ktorí v nej nie sú uvedení. Kanada prevádzkuje paralelnú požiadavku prostredníctvom CRTC.

Je dobré vedieť, ak ste ten, kto uskutočňuje hovory, a nie ich prenáša: Súlad so STIR/SHAKEN je povinnosťou vášho poskytovateľa hlasových služieb, nie vašej firmy. Vy nič nepodávate. Implementácia vášho poskytovateľa však priamo určuje, ako sa s vašimi hovormi zaobchádza, čo z nej robí oprávnenú otázku pre každého dodávateľa, ktorého hodnotíte.

Nie priamo, a toto je najčastejšie nedorozumenie. STIR/SHAKEN autentifikuje ID volajúceho. Nevykonáva žiadne posúdenie, na čo je hovor určený. Dokonale legálny robotický hovor s úplným potvrdením prejde bez dotyku a podvodník môže stále uskutočniť spoofovaný hovor. Hovor jednoducho prichádza s úprimným označením, že zaň nikto nemôže ručiť.

To, čo rámec robí, je odstránenie anonymity zo siete. Pretože každý podpísaný hovor možno vystopovať späť k poskytovateľovi, ktorý ho pôvodne uskutočnil, regulátori a operátori môžu identifikovať opakovaných páchateľov namiesto naháňania nevystopovateľnej prevádzky a operátori získajú spoľahlivý signál na filtrovanie. Boj proti robotickým hovorom STIR/SHAKEN je vedľajším produktom tejto sledovateľnosti, a nie samotným mechanizmom.

Pretože potvrdenie je len jedným z mnohých vstupov. Analytické systémy operátorov tiež zvažujú, koľko hovorov číslo uskutoční denne, ako dlho tieto hovory trvajú, ako často sú prijaté, koľko príjemcov číslo nahlásilo, ako nedávno bolo aktivované a či sa objavuje v registroch analytických poskytovateľov.

Úplne nové číslo, ktoré vytáča tristo hovorov denne s priemernou dĺžkou štyri sekundy, vyzerá presne ako robotický volajúci a úplné potvrdenie ho nezachráni. To je problém s volacím správaním, nie s podpisovaním.

Veci, ktoré skutočne pomáhajú: zaregistrujte svoje čísla u poskytovateľov analytiky, rozložte objem hovorov medzi dostatok čísel, aby žiadne z nich nepôsobilo zúfalo, sledujte priemernú dĺžku hovoru a pridajte ID volajúceho s brandingom, aby príjemcovia videli, kto volá, namiesto neznámeho sledu číslic.

STIR/SHAKEN je overovanie. Prebieha medzi operátormi, príjemca ho nikdy nevidí a jeho úlohou je oznámiť prijímajúcej sieti, že váš hovor je tým, za čo sa vydáva.

ID volajúceho s brandingom je zobrazenie. Umiestňuje názov vašej spoločnosti a na podporovaných slúchadlách aj vaše logo a dôvod volania na obrazovku príjemcu. Jeho úlohou je dať človeku dôvod zdvihnúť telefón.

Riešia susedné polovice toho istého problému a najlepšie fungujú spoločne: podpisovanie dostane váš hovor cez filter, branding zabezpečí jeho prijatie. Podpisovanie je zahrnuté vo vašom CloudTalk pláne. ID volajúceho s brandingom je platený doplnok účtovaný za každý odchádzajúci hovor.

Nie. STIR/SHAKEN je severoamerický rámec, povinný pre FCC v USA a CRTC v Kanade. Iné krajiny sledujú vlastné prístupy k autentifikácii ID volajúceho a mnohé zatiaľ nemajú žiadne.

To je dôležitejšie, ako sa zdá, ak predávate do USA z iného miesta. Hovory pochádzajúce mimo Severnej Ameriky zvyčajne vstupujú do siete USA prostredníctvom poskytovateľa brány, čo znamená potvrdenie brány (C), čo znamená vyššiu šancu na označenie, ešte predtým, ako niekto zdvihne telefón. Použitie lokálneho amerického čísla od poskytovateľa, ktorý podpisuje vašu prevádzku pri pôvode, úplne zabraňuje tejto ceste.

Podpisovanie sa vykonáva automaticky pri odchádzajúcich hovoroch do USA. Neexistuje žiadne nastavenie na zapnutie, žiadny certifikát na správu a žiadny samostatný dodávateľ autentifikácie, s ktorým by ste museli uzatvárať zmluvy. Implementácia STIR/SHAKEN je spravovaná na strane operátora platformy, kde sa skutočne nachádza regulačná povinnosť.

Okolo toho sa nachádza zvyšok sady nástrojov pre doručiteľnosť: registrácia čísla proti spamu, náprava spamu pre čísla, ktoré získali zlú reputáciu, ID volajúceho s brandingom pre zobrazenie a lokálne čísla vo viac ako 160 krajinách, aby vaše hovory pochádzali blízko ľudí, ktorí ich prijímajú. Doručiteľnosť sa zriedka vyrieši jedným pákovým mechanizmom a podpisovanie je to, čo musí byť na mieste predtým, ako na ostatných záleží.