STIR/SHAKEN

STIR (Secure Telephone Identity Revisited) e SHAKEN (Signature-based Handling of Asserted information using toKENs) funcionam juntos. Quando uma ligação começa, o provedor de quem liga anexa uma assinatura digital dizendo o quanto tem certeza de que quem liga pode usar aquele número. A operadora que recebe confere a assinatura. A lei por trás disso. O TRACED Act de 2019 (lei federal dos EUA contra robocalls) exigiu que os provedores de voz implantassem a autenticação do identificador de chamadas, e a FCC fixou o prazo de 30 de junho de 2021 para as redes baseadas na internet da maioria dos provedores. Níveis de atestação: - A (completa): o provedor conhece o cliente e sabe que ele pode usar o número. - B (parcial): o provedor conhece o cliente, mas não consegue confirmar o número, por exemplo quando as ligações passam por um sistema de telefonia empresarial. - C (gateway): o provedor só sabe por onde a ligação entrou na rede dele, como uma ligação do exterior. O que ele faz e o que não faz: - Ajuda operadoras e apps de bloqueio de chamadas a decidir se mostram “provável spam” ou bloqueiam uma ligação. - Confirma o número, não o nome. O nome que a pessoa vê vem de bancos de dados separados de nome de quem liga (CNAM). - Uma ligação assinada ainda pode ser indesejada. As operadoras também olham padrões de ligações e reclamações. Para uma empresa, os passos práticos são fazer as ligações por um provedor que as assine com a atestação mais forte possível, usar números que você tem autorização para usar e, se suas ligações forem rotuladas de forma errada, cadastrar seus números nos serviços gratuitos de registro de chamadores oferecidos pelas empresas de análise das principais operadoras.