Cos'è STIR/SHAKEN?

STIR e SHAKEN sono due metà della stessa idea. STIR (Secure Telephone Identity Revisited) definisce come viene firmato un numero chiamante. SHAKEN (Signature-based Handling of Asserted information using toKENs) definisce come gli operatori applicano quella firma nelle loro reti. Insieme permettono all'operatore di destinazione di porsi una domanda impossibile per gran parte della storia della telefonia: la rete da cui arriva questa chiamata garantisce davvero per il numero visualizzato?

Il meccanismo è un token aggiunto alla chiamata quando viene originata. L'operatore di origine lo firma con un certificato emesso nell'ambito del framework di governance e include un livello di attestazione che riflette ciò che sa del chiamante. Gli operatori lungo il percorso possono verificare la firma e leggere l'attestazione, e l'operatore di destinazione la integra nelle analisi che decidono se una chiamata viene consegnata normalmente, consegnata con un'etichetta di avviso o bloccata.

I tre livelli di attestazione

• A, attestazione completa. L'operatore ha autenticato il cliente e confermato il suo diritto a usare il numero presentato. È il livello che dovrebbe ottenere un'operation outbound consolidata che chiama con i propri numeri.
• B, attestazione parziale. L'operatore ha autenticato il cliente ma non può confermare il numero. Succede spesso quando i numeri sono stati ottenuti altrove e vengono presentati tramite un operatore che non li ha emessi.
• C, attestazione gateway. La chiamata è arrivata da un'altra rete e l'operatore che firma non può garantire né per il chiamante né per il numero.

Cosa non fa

Il framework viene regolarmente sopravvalutato. Non ferma le chiamate indesiderate, perché una chiamata con attestazione completa può comunque essere sgradita e un numero firmato può comunque essere segnalato. Non garantisce la consegna, perché l'etichettatura resta una decisione analitica dell'operatore di destinazione e del dispositivo. E non è universale: la sua forma obbligatoria nasce dalla regolamentazione nordamericana, mentre altri mercati applicano propri regimi di identità del chiamante con tempi propri. Quello che fa è trasformare l'identità in un fatto dichiarato dall'operatore invece che in un'affermazione del chiamante: un miglioramento significativo per tutto ciò che vi si costruisce sopra.

Come DialerBee lavora con STIR/SHAKEN

La firma avviene presso l'operatore, quindi il compito di un dialer è presentare numeri che l'operatore può confermare come tuoi. DialerBee è pensato per questo. Con il BYOC colleghi i tuoi trunk SIP da qualsiasi provider compatibile SIP, così le tue chiamate partono da un operatore che ti conosce e che ha emesso o registrato i tuoi numeri. La verifica del CLI in controllo del pool di caller ID include l'attestazione STIR/SHAKEN dove disponibile, e la titolarità di un caller ID è esclusiva di un solo tenant, quindi un numero di cui rispondi tu non può essere presentato sulle chiamate di un altro tenant.

Intorno a questo, la piattaforma ti dà i controlli che rendono l'attestazione davvero utile: pool di caller ID con nome associati alle campagne autorizzate a usarli, modalità di selezione con presenza locale, round-robin, sequenziale e casuale, caricamento massivo dei numeri, attivazione e disattivazione manuali. Le analisi per operatore mostrano i tassi di risposta per operatore, area geografica e fascia oraria, così vedi quanto i tuoi mercati trattino diversamente il tuo traffico. Le etichette di spam sono decise dalle analisi degli operatori e dai provider di reputazione, non da DialerBee, e variano per operatore, dispositivo e giurisdizione. Per il punto di vista dei team outbound sul framework, leggi il nostro approfondimento su STIR/SHAKEN per i team outbound.

Domande frequenti

Cosa significano i livelli di attestazione A, B e C?

L'attestazione A, completa, significa che l'operatore di origine conosce il cliente e conferma il suo diritto a usare il numero presentato. La B, parziale, significa che l'operatore conosce il cliente ma non può confermare il numero. La C, gateway, significa che la chiamata è entrata nella rete dell'operatore da un'altra rete e non può garantire per nessuno dei due. Gli operatori a valle usano il livello per decidere come trattare la chiamata.

STIR/SHAKEN blocca le chiamate spam?

No. È un framework di identità, non un sistema di blocco. Permette all'operatore di destinazione di sapere se il numero chiamante è stato garantito dall'operatore di origine, il che rende analisi e controlli più accurati. Una chiamata legittima può comunque ricevere un'etichetta, e una chiamata firmata non viene consegnata automaticamente senza etichetta.

STIR/SHAKEN si applica anche fuori dagli Stati Uniti?

Il framework è nato dalla regolamentazione di Stati Uniti e Canada e la sua applicazione obbligatoria lo riflette. Altre giurisdizioni hanno propri regimi di identità del chiamante e anti-spoofing, alcuni ispirati a questo e altri no. I requisiti variano da Paese a Paese e cambiano nel tempo: verifica cosa si applica in ogni mercato in cui chiami invece di dare per scontato un unico standard ovunque.

Chi firma la chiamata, il dialer o l'operatore?

La firma l'operatore di origine. La firma richiede un certificato emesso nell'ambito del framework di governance e la conoscenza del cliente e del numero, che sono in capo all'operatore e non a un'applicazione di chiamata. Il ruolo di un dialer è presentare numeri per cui l'operatore può garantire.

Come ottenere la migliore attestazione per le tue chiamate?

Presenta numeri che il tuo operatore di origine sa che controlli, ottenuti da quell'operatore o registrati presso di lui, e instrada il traffico in modo coerente invece di spostarlo tra percorsi diversi. L'attestazione completa dipende dalla possibilità per l'operatore di confermare il tuo diritto a usare il numero presentato, quindi i numeri di tua proprietà su quell'operatore sono quelli con più probabilità di ottenerla.

Termini correlati: caller ID e presenza locale, DID, trunk SIP, BYOC e tasso di risposta.