La FCC obligera les opérateurs à authentifier les appels IP avec STIR/SHAKEN en 2021

click fraud protection

La FCC renforce la lutte contre les appels automatisés: d'ici mi-2021, les opérateurs devront authentifier les appels IP à l'aide du protocole STIR/SHAKEN.

Les appels automatisés et les appels indésirables constituent un problème majeur pour les Américains. La Federal Communications Commission, ou FCC, estime que les appels frauduleux coûtent aux Américains un total de 10 milliards de dollars chaque année. En tant que tel, des efforts ont été déployés par les géants de la technologie logicielle (comme Google), les fabricants de smartphones, les opérateurs de télécommunications et la FCC elle-même visaient à arrêter ou à réduire les appels automatisés et les systèmes d'appels frauduleux. L'une des technologies majeures visant à lutter contre les appels automatisés est le protocole STIR/SHAKEN, STIR signifiant « Secure Telephone Identity Revisited" et SHAKEN signifie "Signature-based Handling of Asserted Information Using toKENs". Désormais, la FCC a fixé une date limite pour l'adoption obligatoire de STIR/SHAKEN pour les appels IP.

Le protocole STIR/SHAKEN est l’une des meilleures lignes de défense contre les appels automatisés. Les appels doivent être vérifiés et signés par le réseau d’où provient l’appel à l’aide de certificats cryptographiques. Le certificat est ensuite à nouveau vérifié par le réseau vers lequel l'appel est destiné. Cela réduit l'efficacité de l'usurpation de l'identification de l'appelant, de sorte que les fraudeurs et les appelants automatisés ne peuvent pas cacher le numéro de téléphone à partir duquel ils appellent. Les travaux sur le protocole ont commencé au milieu des années 2010 et la FCC a officiellement proposé et sollicité les commentaires du public sur son adoption obligatoire en juin 2019. Cela a finalement conduit à Loi TRACÉE adopté par le Congrès et signé par le président Trump en décembre 2019. Et maintenant, la FCC oblige « tous les fournisseurs de services vocaux d'origine et de destination à mettre en œuvre STIR/SHAKEN dans les parties IP (Internet Protocol) de leur réseau ». réseaux d'ici le 30 juin 2021. " Ce délai s'étend jusqu'en 2022 pour les petits fournisseurs de voix qui ont moins de ressources à consacrer à la mise à niveau de leurs réseaux. Infrastructure. À l’avenir, les fournisseurs de services vocaux intermédiaires devront également mettre en œuvre STIR/SHAKEN.

STIR/SHAKEN est destiné aux appels IP, mais la FCC travaille également sur une norme différente qui peut également s'appliquer aux anciens services d'appel non basés sur IP, car ils constituent également un vecteur d'appels automatisés. Avec STIR/SHAKEN, la FCC estime que le chiffre annuel de 10 milliards de dollars sera réduit d'au moins 3 milliards de dollars, réduisant ainsi considérablement les appels automatisés ennuyeux.

Appareils Android les plus modernes et les applications de numérotation devraient prendre en charge l'affichage de la notification « Appelant vérifié », mais certains appareils plus anciens peuvent ne pas prendre en charge cette fonctionnalité. Pour les appareils plus anciens, une mise à jour peut être nécessaire.


Source: FCC| Via 1: ZDNetPar 2: Engadget