La FCC sta rafforzando la lotta contro le chiamate robotizzate: entro la metà del 2021, gli operatori dovranno autenticare le chiamate IP utilizzando il protocollo STIR/SHAKEN.
Le chiamate robotiche e le chiamate spam sono un grosso problema per le persone negli Stati Uniti. La Federal Communications Commission, o FCC, stima che le chiamate fraudolente costano agli americani un totale di 10 miliardi di dollari ogni anno. Pertanto, ci sono stati sforzi da parte dei giganti della tecnologia software (come Google), produttori di smartphone, operatori di telecomunicazioni e la stessa FCC miravano a fermare o ridurre le chiamate robotizzate e i programmi di chiamate fraudolente. Una delle principali tecnologie volte a combattere le chiamate robotiche è il protocollo STIR/SHAKEN, dove STIR sta per "Secure Telephone Identity Revisited" e SHAKEN sta per "Gestione basata sulla firma delle informazioni asserite utilizzando toKEN". Ora, la FCC ha fissato una scadenza per l'adozione obbligatoria di STIR/SHAKEN per le chiamate IP.
Il protocollo STIR/SHAKEN è una delle migliori linee di difesa contro le chiamate robotizzate. Le chiamate devono essere verificate e firmate dalla rete da cui ha origine la chiamata utilizzando certificati crittografici. Il certificato viene quindi verificato nuovamente dalla rete a cui è diretta la chiamata. Ciò riduce l'efficacia dello spoofing dell'ID chiamante, quindi i truffatori e i robotcaller non possono nascondere il numero di telefono da cui stanno chiamando. Il lavoro sul protocollo è iniziato a metà degli anni 2010 e la FCC ha formalmente proposto e chiesto commenti pubblici sulla sua adozione obbligatoria nel giugno del 2019. Questo alla fine ha portato al Atto TRACCIATO approvato dal Congresso e firmato dal presidente Trump nel dicembre del 2019. E ora la FCC sta dando mandato a "tutti i fornitori di servizi vocali originari e terminanti di implementare STIR/SHAKEN nelle parti del protocollo Internet (IP) dei loro reti entro il 30 giugno 2021." Questa scadenza si estende fino al 2022 per i fornitori vocali più piccoli che hanno meno risorse da indirizzare verso l'aggiornamento delle loro reti infrastruttura. In futuro anche i fornitori di servizi vocali intermedi dovranno implementare STIR/SHAKEN.
STIR/SHAKEN è pensato per le chiamate IP, ma la FCC sta lavorando anche su uno standard diverso che possa applicarsi anche ai servizi di chiamata più vecchi, non basati su IP, poiché sono anche un vettore per le chiamate robotiche. Con STIR/SHAKEN, la FCC stima che la cifra annuale di 10 miliardi di dollari sarà ridotta di almeno 3 miliardi di dollari, riducendo un po’ le fastidiose chiamate robotizzate.
I dispositivi Android più moderni e le applicazioni di connessione dovrebbero supportare la visualizzazione della notifica "Chiamante verificato", ma alcuni dispositivi meno recenti potrebbero non supportare questa funzione. Per i dispositivi più vecchi potrebbe essere necessario un aggiornamento.
Fonte: FCC| Via 1: ZDNet | Via 2: Impegnarsi