FCC će 2021. natjerati operatere da provjere autentičnost IP poziva pomoću STIR/SHAKEN

Robocall i spam pozivi veliki su problem za ljude u Sjedinjenim Državama. Savezna komisija za komunikacije (FCC) procjenjuje da lažni pozivi koštaju Amerikance ukupno 10 milijardi dolara svake godine. Kao takvi, postojali su napori divova softverske tehnologije (kao što je Google), proizvođači pametnih telefona, telekomunikacijski operateri i sam FCC usmjereni su na zaustavljanje ili smanjenje robotskih poziva i lažnih shema poziva. Jedna od glavnih tehnologija usmjerenih na borbu protiv robotskih poziva je protokol STIR/SHAKEN, pri čemu STIR označava "siguran Ponovno razmatranje telefonskog identiteta" i SHAKEN označava "Rukovanje potvrđenim informacijama na temelju potpisa korištenjem toKEN-ova". Sada je FCC odredio rok za obvezno usvajanje STIR/SHAKEN za IP pozive.

Protokol STIR/SHAKEN jedna je od najboljih linija obrane od robotskih poziva. Pozivi moraju biti potvrđeni i potpisani od strane mreže iz koje poziv potječe korištenjem kriptografskih certifikata. Certifikat zatim ponovno provjerava mreža prema kojoj poziv ide. To smanjuje učinkovitost lažiranja ID-a pozivatelja, tako da prevaranti i robotski pozivatelji ne mogu sakriti telefonski broj s kojeg zovu. Rad na protokolu započeo je sredinom 2010-ih, a FCC je službeno predložio i zatražio javni komentar o njegovom obveznom usvajanju u lipnju 2019. To je na kraju dovelo do

TRACED Act usvojen u Kongresu i potpisan od strane predsjednika Trumpa u prosincu 2019. A sada FCC nalaže "svim izvornim i krajnjim davateljima glasovnih usluga da implementiraju STIR/SHAKEN u dijelove internetskog protokola (IP) svojih mreže do 30. lipnja 2021." Ovaj se rok proteže do 2022. za manje davatelje govornih usluga koji imaju manje resursa za usmjeravanje na nadogradnju svojih infrastruktura. U budućnosti će se od davatelja srednjih govornih usluga također tražiti da implementiraju STIR/SHAKEN.

STIR/SHAKEN je namijenjen za IP pozive, ali FCC također radi na drugačijem standardu koji se može primijeniti i na starije usluge pozivanja koje se ne temelje na IP-u budući da su one također vektor za robotsko pozivanje. Uz STIR/SHAKEN, FCC procjenjuje da će se godišnja brojka od 10 milijardi dolara smanjiti za najmanje 3 milijarde dolara, čime će se poprilično smanjiti dosadni robotski pozivi.

Većina modernih Android uređaja i aplikacije za biranje trebale bi podržavati prikazivanje obavijesti "Caller Verified", ali neki stariji uređaji možda neće podržavati tu značajku. Za starije uređaje može biti potrebno ažuriranje.

---

Izvor: FCC| Preko 1: ZDNet | Preko 2: Engadget