Was bedeutet STIR/SHAKEN?

STIR und SHAKEN sind zwei Seiten derselben Medaille. STIR (Secure Telephone Identity Revisited) definiert, wie eine Rufnummer signiert wird. SHAKEN (Signature-Based Handling of Asserted Information Using Tokens) definiert, wie Netzbetreiber diese Signierung in ihren Netzen implementieren. Zusammen ermöglichen sie es dem empfangenden Netzbetreiber, eine Frage zu stellen, die in der Geschichte der Telefonie lange Zeit unmöglich war: Bestätigt das Netz, von dem der Anruf kam, tatsächlich die angezeigte Rufnummer?

Der Mechanismus besteht aus einem Token, das dem Anruf beim Einleiten hinzugefügt wird. Der anrufende Netzbetreiber signiert es mit einem Zertifikat, das gemäß dem Governance-Rahmenwerk ausgestellt wurde, und fügt eine Attestierungsstufe hinzu, die seine Kenntnisse über den Anrufer widerspiegelt. Netzbetreiber entlang des Übertragungswegs können die Signatur überprüfen und die Attestierung lesen. Der empfangende Netzbetreiber integriert diese Informationen in die Analyse, die entscheidet, ob ein Anruf unverschlüsselt, mit einem Warnhinweis zugestellt oder blockiert wird.

Die drei Bescheinigungsstufen

• A, vollständige Bestätigung. Der Netzbetreiber authentifizierte den Kunden und bestätigte dessen Berechtigung zur Nutzung der angegebenen Nummer. Dies ist der Standard, den ein etablierter Anbieter von ausgehenden Anrufen über seine eigenen Nummern erreichen sollte.
• B, Teilbestätigung. Der Anbieter hat den Kunden authentifiziert, kann die Nummer aber nicht bestätigen. Dies kommt häufig vor, wenn Nummern anderweitig erworben und bei einem Anbieter vorgelegt werden, der sie nicht ausgestellt hat.
• C, Gateway-Attestierung. Der Anruf kam aus einem anderen Netz, und der sendende Netzbetreiber kann weder für den Anrufer noch für die Nummer bürgen.

Was es nicht tut

Das System wird regelmäßig überbewertet. Es verhindert keine unerwünschten Anrufe, da auch ein vollständig verifizierter Anruf unerwünscht sein kann und eine signierte Nummer weiterhin gemeldet werden kann. Es garantiert keine Zustellung, da die Kennzeichnung weiterhin eine Analyseentscheidung des empfangenden Netzbetreibers und des Endgeräts ist. Zudem ist es nicht universell einsetzbar: Die verpflichtende Form basiert auf nordamerikanischen Vorschriften, während andere Märkte ihre eigenen Regelungen zur Anruferidentifizierung mit eigenen Zeitplänen umsetzen. Was es jedoch bewirkt, ist, dass die Identität zu einer Tatsache wird, die ein Netzbetreiber bestätigt, anstatt zu einer Behauptung des Anrufers. Dies stellt eine bedeutende Verbesserung für alle darauf aufbauenden Systeme dar.

Wie DialerBee mit STIR/SHAKEN funktioniert

Die Signatur erfolgt beim Netzbetreiber, daher besteht die Aufgabe eines Dialers darin, Nummern bereitzustellen, deren Kontrolle der Netzbetreiber bestätigen kann. DialerBee ist genau dafür entwickelt worden. BYOC Sie verbinden Ihre eigenen SIP Trunks von jedem SIP-kompatiblen Anbieter, sodass Ihre Anrufe über einen Anbieter laufen, der Sie kennt und Ihre Nummern vergeben oder registriert hat. CLI-Verifizierung in Anrufer-ID-Poolsteuerung Beinhaltet, sofern verfügbar, STIR/SHAKEN-Bestätigung, und die Anrufer-ID ist ausschließlich einem Mieter zugeordnet, sodass eine Nummer, für die Sie verantwortlich sind, nicht bei Anrufen eines anderen Mieters angezeigt werden kann.

Darüber hinaus bietet die Plattform Ihnen die notwendigen Steuerungsmöglichkeiten, um die Attestierung sinnvoll zu gestalten: benannte Anrufer-ID-Pools, die den berechtigten Kampagnen zugeordnet sind, Auswahlmodi für lokale Präsenz, Round-Robin, sequentielle und zufällige Nummern, Massen-Upload von Nummern sowie manuelle Aktivierung und Deaktivierung. Analysen auf Anbieterebene zeigen die Antwortraten nach Anbieter, Region und Tageszeit auf, sodass Sie sehen können, wie Ihre Märkte Ihren Anrufverkehr unterschiedlich behandeln. Das Verhalten der Spam-Kennzeichnung wird von Anbieteranalysen und Reputationsdiensten der Anbieter und nicht von DialerBee bestimmt und variiert je nach Anbieter, Gerät und Gerichtsbarkeit. Die Sicht des Outbound-Teams auf das Framework finden Sie in unserer Erklärung unter [Link einfügen]. STIR/SHAKEN für ausgehende Teams.

Häufig gestellte Fragen

Was bedeuten die Bescheinigungsstufen A, B und C?

Attestierung A (vollständige Attestierung) bedeutet, dass der Ursprungsnetzbetreiber den Kunden kennt und dessen Recht zur Nutzung der angegebenen Rufnummer bestätigt. Attestierung B (teilweise Attestierung) bedeutet, dass der Netzbetreiber den Kunden kennt, die Rufnummer aber nicht bestätigen kann. Gateway-Attestierung C bedeutet, dass der Anruf von einem anderen Netzbetreiber in das Netz des Netzbetreibers gelangte und dieser weder für den Kunden noch für die Rufnummer bürgen kann. Nachgelagerte Netzbetreiber nutzen diese Stufe, um die Behandlung des Anrufs zu steuern.

Stoppt STIR/SHAKEN Spam-Anrufe?

Nein. Es handelt sich um ein Identitätsframework, nicht um ein Blockierungssystem. Es informiert den empfangenden Netzbetreiber darüber, ob die Anrufernummer vom Ursprungsnetzbetreiber verifiziert wurde, was Analysen und die Durchsetzung von Vorschriften präziser macht. Ein legitimer Anruf kann weiterhin gekennzeichnet werden, und ein signierter Anruf wird nicht automatisch ohne Kennzeichnung zugestellt.

Gilt STIR/SHAKEN auch außerhalb der Vereinigten Staaten?

Das Rahmenwerk basiert auf US-amerikanischen und kanadischen Regulierungen, was sich auch in der verpflichtenden Anwendung widerspiegelt. Andere Länder und Regionen haben eigene Regelungen zur Anruferidentifizierung und zum Schutz vor Spoofing, die teilweise auf diesem Rahmenwerk basieren, teilweise aber auch nicht. Die Anforderungen variieren von Land zu Land und können sich ändern. Prüfen Sie daher vor jedem Anruf, welche Bestimmungen in dem jeweiligen Land gelten, anstatt von einem einheitlichen Standard auszugehen.

Wer unterzeichnet den Anruf, der Anrufer oder der Netzbetreiber?

Der ursprüngliche Netzbetreiber signiert die Nummer. Für die Signierung ist ein Zertifikat gemäß den geltenden Richtlinien sowie die Kenntnis des Kunden und der Rufnummer erforderlich. Diese Informationen liegen beim Netzbetreiber und nicht bei einer Wählanwendung. Die Aufgabe eines Wählprogramms besteht darin, Rufnummern anzuzeigen, für die der Netzbetreiber bürgen kann.

Wie erhalten Sie die beste Bestätigung für Ihre Anrufe?

Verwenden Sie Rufnummern, die Sie bei Ihrem ursprünglichen Anbieter registriert oder von diesem erhalten haben, und leiten Sie den Datenverkehr konsistent weiter, anstatt ihn zwischen verschiedenen Routen umzuleiten. Die vollständige Bestätigung setzt voraus, dass der Anbieter Ihr Recht zur Nutzung der angegebenen Rufnummer bestätigen kann. Daher erhalten Rufnummern, die Sie bei diesem Anbieter besitzen, am ehesten diese Bestätigung.

Verwandte Begriffe: Anrufer-ID und lokale Präsenz, DID, SIP-Trunk, BYOC Und Antwortrate.