¿Qué es STIR/SHAKEN?

STIR y SHAKEN son dos caras de una misma moneda. STIR (Identidad telefónica segura revisada) define cómo se firma un número de llamada. SHAKEN (Manejo basado en firmas de información verificada mediante tokens) define cómo los operadores implementan dicha firma en sus redes. Juntos, permiten al operador receptor formular una pregunta que fue imposible durante la mayor parte de la historia de la telefonía: ¿la red de origen de la llamada realmente avala el número que aparece en la pantalla?

El mecanismo consiste en un token que se añade a la llamada en el momento de su origen. El operador de origen lo firma mediante un certificado emitido conforme al marco de gobernanza e incluye un nivel de certificación que refleja la información que posee sobre la persona que llama. Los operadores intermedios pueden verificar la firma y leer la certificación, y el operador receptor integra esta información en los análisis que determinan si una llamada se entrega sin problemas, con una advertencia o bloqueada.

Los tres niveles de certificación

• A, certificación completa. El operador autenticó al cliente y confirmó su derecho a usar el número presentado. Este es el nivel que debería alcanzar una empresa de llamadas salientes establecida que utiliza sus propios números.
• B, certificación parcial. La compañía telefónica autenticó al cliente, pero no puede confirmar el número. Esto suele ocurrir cuando los números se obtienen en otro lugar y se presentan a través de una compañía que no los emitió.
• C, certificación de puerta de enlace. La llamada provino de otra red y el operador que realiza la llamada no puede dar fe ni de la persona que llama ni del número.

Lo que no hace

Este marco normativo suele ser sobrevalorado. No evita las llamadas no deseadas, ya que una llamada con identificación completa puede seguir siendo indeseada y un número firmado puede ser denunciado. Tampoco garantiza la entrega, puesto que el etiquetado sigue siendo una decisión analítica tomada por el operador receptor y el terminal. Además, no es universal: su obligatoriedad proviene de la normativa norteamericana, mientras que otros mercados gestionan sus propios sistemas de identificación de llamadas según sus propios plazos. Lo que sí hace es convertir la identidad en un hecho que afirma el operador, en lugar de una afirmación del emisor, lo que supone una mejora significativa para todo lo que se ha construido sobre él.

Cómo funciona DialerBee con STIR/SHAKEN

La firma se realiza en el operador, por lo que el trabajo de un marcador es presentar números que el operador pueda confirmar que usted controla. DialerBee está diseñado para eso. Con BYOC Conectas tus propios troncales SIP de cualquier proveedor compatible SIP, de modo que tus llamadas se originan en un operador que te conoce y emitió o registró tus números. Verificación CLI en control del grupo de identificadores de llamadas Incluye la certificación STIR/SHAKEN cuando esté disponible, y la propiedad del identificador de llamadas es exclusiva de un inquilino, por lo que un número del que usted sea responsable no puede aparecer en las llamadas de otro inquilino.

En torno a esto, la plataforma le brinda los controles que hacen que la certificación valga la pena: grupos de identificadores de llamadas con nombre asignados a las campañas autorizadas para usarlos, modos de selección que cubren presencia local, round-robin, secuencial y aleatorio, carga masiva de números y activación y desactivación manual. Los análisis a nivel de operador muestran desgloses de la tasa de respuesta por operador, región y hora del día, para que pueda ver cómo sus mercados tratan su tráfico de manera diferente. El comportamiento de la etiqueta de spam lo deciden los análisis del operador y los proveedores de reputación, no DialerBee, y varía según el operador, el dispositivo y la jurisdicción. Para la perspectiva del equipo de llamadas salientes sobre el marco, consulte nuestra explicación en STIR/SHAKEN para equipos salientes.

Preguntas frecuentes

¿Qué significan los niveles de certificación A, B y C?

La certificación A (certificación completa) significa que el operador de origen conoce al cliente y confirma su derecho a usar el número presentado. La certificación B (certificación parcial) significa que el operador conoce al cliente, pero no puede confirmar el número. La certificación C (certificación de puerta de enlace) significa que la llamada ingresó a la red del operador desde otro lugar y este no puede garantizar su origen. Los operadores de destino utilizan este nivel para determinar cómo gestionar la llamada.

¿El sistema STIR/SHAKEN detiene las llamadas de spam?

No. Se trata de un sistema de identificación, no de un sistema de bloqueo. Permite al operador receptor saber si el número de origen ha sido verificado por el operador emisor, lo que mejora la precisión de los análisis y la aplicación de las normas. Una llamada legítima puede etiquetarse, y una llamada firmada no se entrega automáticamente sin etiqueta.

¿Se aplica STIR/SHAKEN fuera de los Estados Unidos?

El marco normativo se originó en la regulación estadounidense y canadiense, y su aplicación obligatoria lo refleja. Otras jurisdicciones cuentan con sus propios sistemas de identificación de llamadas y de lucha contra la suplantación de identidad, algunos basados en este modelo y otros no. Los requisitos varían según el país y cambian, por lo que conviene confirmar la normativa aplicable en cada mercado al que llame, en lugar de asumir un estándar único para todas partes.

¿Quién firma la llamada, el que la realiza o el operador?

La operadora de origen firma el número. La firma requiere un certificado emitido conforme al marco normativo y el conocimiento del cliente y del número, información que reside en la operadora y no en la aplicación de marcación. La función del marcador es presentar números cuya autenticidad la operadora puede garantizar.

¿Cómo obtener la mejor certificación para sus llamadas?

Presente números que su operador de origen sabe que usted controla, obtenidos o registrados con dicho operador, y utilice rutas consistentes en lugar de cambiar el tráfico entre diferentes rutas. La certificación completa depende de que el operador pueda confirmar su derecho a usar el número presentado, por lo que los números que le pertenecen en ese operador son los que tienen más probabilidades de obtenerla.

Términos relacionados: Identificador de llamadas y presencia local, DID, Tronca SIP, BYOC y tasa de respuesta.