Was ist STIR/SHAKEN?

STIR und SHAKEN sind zwei Hälften einer Idee. STIR (Secure Telephone Identity Revisited) legt fest, wie eine Rufnummer signiert wird. SHAKEN (Signature-based Handling of Asserted information using toKENs) legt fest, wie Carrier diese Signierung in ihren Netzen einsetzen. Zusammen erlauben sie einem empfangenden Carrier eine Frage, die in den meisten Jahrzehnten der Telefonie unmöglich war: Hat das Netz, aus dem dieser Anruf kommt, tatsächlich für die angezeigte Nummer gebürgt?

Der Mechanismus ist ein Token, das dem Anruf beim Verbindungsaufbau hinzugefügt wird. Der Ursprungs-Carrier signiert es mit einem Zertifikat, das im Rahmen des Governance-Systems ausgestellt wurde, und fügt eine Attestierungsstufe hinzu, die widerspiegelt, was er über den Anrufer weiß. Carrier entlang des Weges können die Signatur prüfen und die Attestierung lesen, und der empfangende Carrier lässt sie in die Analysen einfließen, die entscheiden, ob ein Anruf normal, mit Warnhinweis oder gar nicht zugestellt wird.

Die drei Attestierungsstufen

• A – vollständige Attestierung (Full Attestation). Der Carrier hat den Kunden authentifiziert und dessen Recht bestätigt, die angezeigte Nummer zu verwenden. Diese Stufe sollte ein etablierter Outbound-Betrieb erreichen, der über eigene Nummern wählt.
• B – teilweise Attestierung (Partial Attestation). Der Carrier hat den Kunden authentifiziert, kann die Nummer aber nicht bestätigen. Häufig dann, wenn Nummern anderswo bezogen und über einen Carrier angezeigt werden, der sie nicht vergeben hat.
• C – Gateway-Attestierung. Der Anruf kam aus einem anderen Netz, und der signierende Carrier kann weder für den Anrufer noch für die Nummer bürgen.

Was es nicht leistet

Das Rahmenwerk wird regelmäßig überschätzt. Es stoppt keine unerwünschten Anrufe, denn auch ein vollständig attestierter Anruf kann unwillkommen sein, und eine signierte Nummer kann trotzdem gemeldet werden. Es garantiert keine Zustellung, da die Kennzeichnung eine Analyseentscheidung des empfangenden Carriers und des Endgeräts bleibt. Und es gilt nicht überall: Seine verpflichtende Form stammt aus der nordamerikanischen Regulierung, während andere Märkte eigene Regelungen zur Anruferidentität nach eigenen Zeitplänen umsetzen. Was es leistet: Identität wird zu einer Tatsache, die ein Carrier bestätigt, statt einer Behauptung des Anrufenden – eine spürbare Verbesserung für alles, was darauf aufbaut.

Wie DialerBee mit STIR/SHAKEN arbeitet

Signiert wird beim Carrier. Die Aufgabe eines Dialers ist es daher, Nummern anzuzeigen, von denen der Carrier bestätigen kann, dass Sie sie kontrollieren. Genau dafür ist DialerBee gebaut. Mit BYOC verbinden Sie Ihre eigenen SIP-Trunks von jedem SIP-kompatiblen Anbieter, sodass Ihre Anrufe bei einem Carrier entstehen, der Sie kennt und Ihre Nummern vergeben oder registriert hat. Die CLI-Verifizierung in Caller-ID-Poolsteuerung umfasst, wo verfügbar, die STIR/SHAKEN-Attestierung, und die Inhaberschaft einer Anrufer-ID ist exklusiv einem Mandanten zugeordnet – eine Nummer, für die Sie verantwortlich sind, kann also nicht bei Anrufen eines anderen Mandanten angezeigt werden.

Darum herum bietet die Plattform die Steuerungen, die eine Attestierung wertvoll halten: benannte Anrufer-ID-Pools, die den Kampagnen zugeordnet sind, die sie nutzen dürfen, Auswahlmodi für Local Presence, Round-Robin, sequenziell und zufällig, Massen-Upload von Nummern sowie manuelle Aktivierung und Deaktivierung. Analysen auf Carrier-Ebene zeigen Annahmeraten nach Carrier, Region und Tageszeit, sodass Sie sehen, wie unterschiedlich Ihre Märkte Ihren Traffic behandeln. Ob Anrufe als Spam gekennzeichnet werden, entscheiden die Analysen der Carrier und Reputationsanbieter, nicht DialerBee, und es variiert je nach Carrier, Gerät und Rechtsordnung. Die Sicht von Outbound-Teams auf das Rahmenwerk erläutert unser Beitrag zu STIR/SHAKEN für Outbound-Teams.

Häufig gestellte Fragen

Was bedeuten die Attestierungsstufen A, B und C?

Attestierung A (vollständig) bedeutet, dass der Ursprungs-Carrier den Kunden kennt und dessen Recht bestätigt, die angezeigte Nummer zu verwenden. B (teilweise) bedeutet, dass der Carrier den Kunden kennt, die Nummer aber nicht bestätigen kann. C (Gateway) bedeutet, dass der Anruf von anderswo in das Netz des Carriers gelangt ist und dieser für keines von beiden bürgen kann. Nachgelagerte Carrier nutzen die Stufe als Grundlage dafür, wie sie den Anruf behandeln.

Stoppt STIR/SHAKEN Spam-Anrufe?

Nein. Es ist ein Identitätsrahmenwerk, kein Blockiersystem. Es teilt einem empfangenden Carrier mit, ob der Ursprungs-Carrier für die anrufende Nummer gebürgt hat, was Analysen und Durchsetzung genauer macht. Ein legitimer Anruf kann trotzdem gekennzeichnet werden, und ein signierter Anruf wird nicht automatisch ohne Kennzeichnung zugestellt.

Gilt STIR/SHAKEN auch außerhalb der USA?

Das Rahmenwerk stammt aus der US-amerikanischen und kanadischen Regulierung, und seine verpflichtende Anwendung spiegelt das wider. Andere Rechtsordnungen haben eigene Regelungen zur Anruferidentität und gegen Spoofing, teils daran angelehnt, teils nicht. Die Anforderungen unterscheiden sich je nach Land und ändern sich – prüfen Sie daher, was in jedem Markt gilt, in den Sie wählen, statt überall denselben Standard anzunehmen.

Wer signiert den Anruf – der Dialer oder der Carrier?

Der Ursprungs-Carrier signiert ihn. Das Signieren erfordert ein im Rahmen des Governance-Systems ausgestelltes Zertifikat sowie Kenntnis über Kunde und Nummer – und die liegt beim Carrier, nicht bei einer Wählanwendung. Die Rolle eines Dialers ist es, Nummern anzuzeigen, für die der Carrier bürgen kann.

Wie erreichen Sie die beste Attestierung für Ihre Anrufe?

Zeigen Sie Nummern an, von denen Ihr Ursprungs-Carrier weiß, dass Sie sie kontrollieren – von diesem Carrier bezogen oder bei ihm registriert –, und routen Sie konsistent, statt Traffic zwischen Wegen zu verschieben. Die vollständige Attestierung setzt voraus, dass der Carrier Ihr Recht zur Nutzung der angezeigten Nummer bestätigen kann; Nummern, die Ihnen bei diesem Carrier gehören, erreichen sie daher am ehesten.

Verwandte Begriffe: Anrufer-ID und Local Presence, DID, SIP-Trunk, BYOC und Annahmequote.