STIR/SHAKEN

STIR (Secure Telephone Identity Revisited) y SHAKEN (Signature-based Handling of Asserted information using toKENs) funcionan juntos. Cuando empieza una llamada, el proveedor de quien llama agrega una firma digital que indica qué tan seguro está de que quien llama tiene permiso para usar ese número. La operadora que recibe la llamada comprueba la firma. La ley detrás. La TRACED Act de 2019 exigió a los proveedores de voz implementar la autenticación del identificador de llamadas, y la FCC fijó el 30 de junio de 2021 como plazo para las redes basadas en internet de la mayoría de los proveedores. Niveles de atestación: - A (completa): el proveedor conoce al cliente y sabe que tiene permiso para usar el número. - B (parcial): el proveedor conoce al cliente, pero no puede confirmar el número, por ejemplo cuando las llamadas pasan por un sistema telefónico de empresa. - C (pasarela): el proveedor solo sabe por dónde entró la llamada a su red, como en una llamada desde el extranjero. Lo que hace y lo que no hace: - Ayuda a las operadoras y a las apps de bloqueo de llamadas a decidir si muestran “posible spam” o bloquean una llamada. - Confirma el número, no el nombre. El nombre que ve la persona viene de bases de datos aparte de nombres de quien llama (CNAM). - Una llamada firmada puede seguir siendo no deseada. Las operadoras también miran los patrones de llamadas y las quejas. Para una empresa, los pasos prácticos son hacer las llamadas a través de un proveedor que las firme con la mejor atestación que pueda, usar números que tengas autorización para usar y, si tus llamadas se etiquetan mal, registrar tus números en los servicios gratuitos de registro de llamadas que ofrecen las empresas de análisis de las principales operadoras.