STIR/SHAKEN
Definición
STIR/SHAKEN es un marco de estándares técnicos que usa métodos criptográficos para autenticar la información de caller ID mostrada en las llamadas telefónicas salientes. La FCC ha exigido su adopción a la mayoría de los carriers de telecomunicaciones. El sistema asigna uno de tres niveles de atestación (A, B o C) a cada llamada, según la capacidad del carrier de origen para verificar que quien llama tiene derechos legítimos de uso sobre el número mostrado.
Cómo lo implementa VICIdial
El sistema opera a nivel de carrier, no dentro de VICIdial en sí. Cuando VICIdial envía llamadas salientes a través de una troncal SIP, el carrier evalúa el caller ID saliente y asigna una clasificación de atestación:
- Nivel A (completo): el carrier puede verificar que quien llama posee legítimamente, o tiene derechos sobre, el número.
- Nivel B (parcial): el carrier reconoce al cliente pero no puede confirmar los derechos sobre ese número específico.
- Nivel C (gateway): la llamada pasa por un gateway sin capacidad de verificación.
La calificación de atestación viaja dentro de un encabezado SIP criptográfico junto con la llamada. Los carriers receptores usan esta información para determinar el manejo de la llamada: las llamadas de nivel A típicamente reciben entrega estándar, mientras que las de nivel C suelen recibir advertencias de spam o bloqueo.
Para lograr atestación de nivel A en las operaciones de VICIdial, los números telefónicos usados como caller ID saliente deben estar aprovisionados a través del mismo carrier que gestiona las llamadas, y ese carrier debe haber verificado la autorización de la organización para usar esos números.
Impacto de negocio
STIR/SHAKEN ha transformado sustancialmente las prácticas de marcación saliente. Las llamadas sin atestación, o con niveles de atestación más bajos, experimentan tasas de respuesta notablemente reducidas, porque los carriers receptores y las aplicaciones telefónicas de consumo aplican filtros de spam o las rechazan. Las organizaciones que anteriormente usaban rotación de caller ID con números que no poseían ahora enfrentan desafíos significativos de bloqueo de llamadas.
Para los usuarios de VICIdial, mantener el cumplimiento requiere asociarse con carriers que ofrezcan atestación de nivel A, usar exclusivamente números telefónicos autorizados como caller ID saliente, y asegurar que se sigan los procedimientos adecuados de registro de número.
Conceptos relacionados
- Caller ID (CID)
- Carrier
- Robocall Mitigation
- FCC Regulations