FCC kommer att få operatörer att autentisera IP-samtal med STIR/SHAKEN 2021

Robo-samtal och spamsamtal är ett stort problem för människor i USA. Federal Communications Commission, eller FCC, uppskattar att bedrägliga samtal kostar amerikaner totalt 10 miljarder dollar varje år. Som sådan har det gjorts ansträngningar från mjukvaruteknikjättar (som Google), smartphonetillverkare, telekommunikationsoperatörer och själva FCC syftar till att stoppa eller minska robosamtal och bedrägliga samtalssystem. En av de viktigaste teknologierna som syftar till att bekämpa robocalls är STIR/SHAKEN-protokollet, där STIR står för "Secure Telephone Identity Revisited" och SHAKEN står för "Signatur-based Handling of Asserted Information Using toKENs". Nu har FCC satt en deadline för det obligatoriska antagandet av STIR/SHAKEN för IP-samtal.

STIR/SHAKEN-protokollet är en av de bästa försvarslinjerna mot robocall. Samtal måste verifieras och signeras av nätverket samtalet kommer från med hjälp av kryptografiska certifikat. Certifikatet verifieras sedan igen av nätverket som samtalet går till. Detta minskar effektiviteten av spoofing med nummerpresentation, så bedragare och robocallers kan inte dölja telefonnumret de ringer från. Arbetet med protokollet började i mitten av 2010-talet och FCC föreslog formellt och begärde offentliga kommentarer om dess obligatoriska antagande i juni 2019. Detta ledde så småningom till

SPÅRD akt antogs av kongressen och undertecknades av president Trump i december 2019. Och nu ger FCC mandat "alla ursprungs- och avslutande rösttjänstleverantörer att implementera STIR/SHAKEN i Internet Protocol (IP) delar av deras nätverk senast den 30 juni 2021." Denna tidsfrist sträcker sig till 2022 för mindre röstleverantörer som har färre resurser att rikta mot att uppgradera sina infrastruktur. I framtiden kommer leverantörer av mellanliggande rösttjänster också att behöva implementera STIR/SHAKEN.

STIR/SHAKEN är avsedd för IP-samtal, men FCC arbetar också med en annan standard som även kan gälla äldre, icke-IP-baserade samtalstjänster eftersom de också är en vektor för robosamtal. Med STIR/SHAKEN uppskattar FCC att den årliga siffran på 10 miljarder dollar kommer att minska med minst 3 miljarder dollar, vilket minskar antalet irriterande robosamtal en hel del.

De flesta moderna Android-enheter och uppringningsapplikationer bör stödja visning av meddelandet "Caller Verified", men vissa äldre enheter kanske inte stöder funktionen. För äldre enheter kan en uppdatering krävas.

---

Källa: FCC| Via 1: ZDNet | Via 2: Engadget