Che cos'è STIR/SHAKEN?

STIR e SHAKEN sono due metà di un'unica idea. STIR, Secure Telephone Identity Revisited, definisce come viene firmato un numero chiamante. SHAKEN, Signature-Based Handling of Assert Information Using Tokens, definisce come gli operatori implementano tale firma sulle proprie reti. Insieme, consentono a un operatore ricevente di porre una domanda che era impossibile per gran parte della storia della telefonia: la rete da cui proviene la chiamata garantisce effettivamente il numero visualizzato sul display?

Il meccanismo consiste in un token aggiunto alla chiamata al momento della sua origine. L'operatore di origine lo firma utilizzando un certificato rilasciato nell'ambito del quadro di governance e include un livello di attestazione che riflette le informazioni in suo possesso sul chiamante. Gli operatori lungo il percorso possono verificare la firma e leggere l'attestazione, e l'operatore ricevente integra queste informazioni nei dati analitici che decidono se la chiamata deve essere consegnata normalmente, con un'etichetta di avviso o bloccata.

I tre livelli di attestazione

• A, attestazione completa. L'operatore ha autenticato il cliente e confermato il suo diritto di utilizzare il numero presentato. Questo è il livello che un'attività di chiamate in uscita consolidata, che utilizza i propri numeri, dovrebbe raggiungere.
• B, attestazione parziale. L'operatore ha autenticato il cliente ma non è in grado di confermare il numero. Si tratta di una situazione comune quando i numeri vengono ottenuti altrove e presentati tramite un operatore che non li ha emessi.
• C, attestazione del gateway. La chiamata è pervenuta da un'altra rete e l'operatore di firma non può garantire né l'identità del chiamante né il numero.

Cosa non fa

Questo sistema viene spesso sopravvalutato. Non blocca le chiamate indesiderate, perché una chiamata con autenticazione completa può comunque risultare sgradita e un numero identificato può comunque essere segnalato. Non garantisce la consegna, poiché l'etichettatura rimane una decisione analitica presa dall'operatore ricevente e dal dispositivo. Inoltre, non è universale: la sua forma obbligatoria deriva dalla normativa nordamericana, mentre altri mercati gestiscono i propri sistemi di identificazione del chiamante secondo tempistiche diverse. Ciò che fa, tuttavia, è rendere l'identità un fatto accertato dall'operatore, anziché una semplice dichiarazione del chiamante, il che rappresenta un miglioramento significativo per tutto ciò che si basa su di esso.

Come DialerBee funziona con STIR/SHAKEN

La firma avviene presso l'operatore, quindi il compito di un dialer è quello di presentare numeri che l'operatore può confermare essere sotto il tuo controllo. DialerBee è progettato per questo. BYOC colleghi i tuoi trunk SIP da qualsiasi provider compatibile SIP, in modo che le tue chiamate abbiano origine su un operatore che ti conosce e ha emesso o registrato i tuoi numeri. Verifica CLI in controllo del pool di identificazione del chiamante Include l'attestazione STIR/SHAKEN ove disponibile e la proprietà dell'ID chiamante è esclusiva di un singolo tenant, pertanto un numero di cui sei responsabile non può essere visualizzato nelle chiamate di un altro tenant.

A tal proposito, la piattaforma offre i controlli necessari per mantenere l'attestazione valida: pool di ID chiamante denominati mappati alle campagne autorizzate a utilizzarli, modalità di selezione che includono presenza locale, round-robin, sequenziale e casuale, caricamento massivo dei numeri e attivazione e disattivazione manuale. Le analisi a livello di operatore mostrano le ripartizioni del tasso di risposta per operatore, regione e ora del giorno, in modo da poter vedere come i diversi mercati trattano il traffico. Il comportamento dell'etichetta spam è deciso dai fornitori di analisi e reputazione degli operatori, non da DialerBee, e varia in base all'operatore, al dispositivo e alla giurisdizione. Per la visione del framework dal punto di vista del team outbound, consultare il nostro documento esplicativo su STIR/SHAKEN per i team in uscita.

Domande frequenti

Cosa significano i livelli di attestazione A, B e C?

L'attestazione A, attestazione completa, significa che l'operatore di origine conosce il cliente e ne conferma il diritto all'utilizzo del numero presentato. L'attestazione B, attestazione parziale, significa che l'operatore conosce il cliente ma non può confermare il numero. L'attestazione C, attestazione gateway, significa che la chiamata è entrata nella rete dell'operatore da un'altra fonte e quest'ultimo non può garantire l'autenticità del numero. Gli operatori a valle utilizzano il livello di attestazione per definire il modo in cui gestiscono la chiamata.

STIR/SHAKEN blocca le chiamate indesiderate?

No. Si tratta di un sistema di identificazione, non di un sistema di blocco. Consente all'operatore ricevente di sapere se il numero chiamante è stato verificato dall'operatore di origine, rendendo così più accurate le analisi e le azioni di controllo. Una chiamata legittima può comunque essere etichettata e una chiamata firmata non viene consegnata automaticamente senza un'etichetta.

Il protocollo STIR/SHAKEN è valido anche al di fuori degli Stati Uniti?

Il quadro normativo ha origine negli Stati Uniti e in Canada e la sua applicazione obbligatoria ne è un riflesso. Altre giurisdizioni hanno i propri sistemi di identificazione del chiamante e di contrasto allo spoofing, alcuni ispirati a questo e altri no. I requisiti variano da paese a paese e sono soggetti a modifiche, quindi è consigliabile verificare le normative vigenti in ogni mercato in cui si effettua la chiamata, anziché presumere l'esistenza di uno standard universale.

Chi firma la chiamata, chi effettua la composizione del numero o l'operatore telefonico?

Il gestore di origine firma il documento. La firma richiede un certificato rilasciato nell'ambito del quadro normativo di riferimento e la conoscenza del cliente e del numero, informazioni che risiedono presso il gestore e non presso un'applicazione di composizione. Il ruolo di un dialer è quello di presentare numeri che il gestore può garantire.

Come ottenere la migliore attestazione per le proprie chiamate?

Presenta i numeri che il tuo operatore di origine sa che controlli, ottenuti o registrati presso tale operatore, e instrada il traffico in modo coerente anziché spostarlo tra percorsi diversi. L'attestazione completa dipende dalla capacità dell'operatore di confermare il tuo diritto all'utilizzo del numero presentato, quindi i numeri di cui sei titolare presso tale operatore sono quelli che hanno maggiori probabilità di ottenerla.

Termini correlati: identificativo del chiamante e presenza locale, DID, SIP, BYOC E tasso di risposta.