STIR/SHAKEN

STIR (Secure Telephone Identity Revisited) et SHAKEN (Signature-based Handling of Asserted information using toKENs) fonctionnent ensemble. Quand un appel commence, le fournisseur de l’appelant y joint une signature numérique qui indique à quel point il est sûr que l’appelant a le droit d’utiliser ce numéro. L’opérateur destinataire vérifie la signature. La loi derrière. Le TRACED Act de 2019 a obligé les fournisseurs de téléphonie à mettre en place l’authentification de l’identifiant d’appelant, et la FCC a fixé au 30 juin 2021 la date limite pour les réseaux sur IP de la plupart des fournisseurs. Niveaux d’attestation : - A (complète) : le fournisseur connaît le client et sait qu’il a le droit d’utiliser le numéro. - B (partielle) : le fournisseur connaît le client mais ne peut pas confirmer le numéro, par exemple quand les appels passent par un système téléphonique d’entreprise. - C (passerelle) : le fournisseur sait seulement où l’appel est entré dans son réseau, comme pour un appel venant de l’étranger. Ce que cela fait et ne fait pas : - Cela aide les opérateurs et les apps de blocage d’appels à décider d’afficher « spam probable » ou de bloquer un appel. - Cela confirme le numéro, pas le nom. Le nom qu’une personne voit vient de bases de données de nom d’appelant (CNAM) distinctes. - Un appel signé peut quand même être indésirable. Les opérateurs regardent aussi les habitudes d’appel et les plaintes. Pour une entreprise, les mesures concrètes sont de passer les appels par un fournisseur qui les signe avec la meilleure attestation possible, d’utiliser des numéros que vous avez le droit d’utiliser, et d’enregistrer vos numéros auprès des services gratuits d’enregistrement des appelants que proposent les sociétés d’analyse des principaux opérateurs si vos appels sont mal étiquetés.