Las llamadas no deseadas y las llamadas automáticas ilegales son una fuente frecuente de quejas para los reguladores de telecomunicaciones en muchos países. Para abordar la suplantación del identificador de llamadas y las llamadas fraudulentas, los reguladores de Norteamérica y Francia están desplegando marcos basados en STIR/SHAKEN y, en Francia específicamente, el proyecto MAN (Mécanisme d’Authentification des Numéros).

Este artículo explica qué es STIR/SHAKEN, cómo funcionan los niveles de atestación, cómo se utiliza para llamadas en Estados Unidos y Canadá, y cómo se implementa la autenticación del identificador de llamadas en Francia, incluyendo información sobre los rangos de números de Aircall y los requisitos de ARCEP.

¿Qué es STIR/SHAKEN?

En términos sencillos, STIR/SHAKEN es un conjunto de especificaciones y marcos para atestar, firmar y verificar la identidad del llamante. El objetivo es aplicar tecnologías de certificados digitales y seguridad a las llamadas telefónicas, similar a lo que se utiliza para las transacciones en Internet, con el fin de reducir la suplantación del identificador de llamadas.

  • STIR (Secure Telephony Identity Revisited)

    • Un estándar de la IETF

    • Define una firma para verificar el número de llamada

    • Especifica cómo se transporta esta firma en la señalización SIP

  • SHAKEN (Signature-based Handling of Asserted information using toKENs)

    • Un marco desarrollado por el grupo de trabajo ATIS/SIP Forum IP-NNI

    • Proporciona un perfil de implementación práctica para STIR que los proveedores de servicios de voz pueden utilizar

Niveles de atestación STIR/SHAKEN, Estados Unidos y Canadá

En EE. UU. y Canadá, STIR/SHAKEN utiliza tres niveles de atestación. Estos describen cuán seguro está el proveedor de servicios de origen sobre la identidad del llamante y su derecho a usar el número.

  • Completa, atestación A
    El proveedor de servicios ha autenticado al cliente que origina la llamada y ha confirmado que está autorizado a usar el número de llamada.

  • Parcial, atestación B
    El proveedor de servicios ha autenticado al cliente que origina la llamada, pero no puede verificar que está autorizado a usar el número de llamada específico.

  • Pasarela, atestación C
    El proveedor de servicios ha autenticado el punto desde el que recibió la llamada, por ejemplo, una pasarela internacional, pero no puede autenticar la fuente original de la llamada.

STIR/SHAKEN y Aircall en EE. UU. y Canadá

Desde el 1 de julio de 2021, para Estados Unidos, STIR/SHAKEN ha sido activado en todas las llamadas nacionales en EE. UU. y Canadá.

  • Todas las llamadas cumplen al menos con la atestación B.

  • Muchas llamadas cumplen con la atestación A.

Esto significa que las llamadas salientes de Aircall no deberían ser marcadas ni bloqueadas por otros proveedores debido a la falta de cumplimiento con este sistema.

Algunas llamadas aún pueden ser marcadas como spam por otros sistemas. Para más información sobre esto, consulta El número de Aircall aparece como spam.

Autenticación de identificador de llamadas y STIR/SHAKEN en Francia

En Francia, las llamadas no deseadas y las llamadas automáticas ilegales también están claramente identificadas como un problema.

Dos elementos principales respaldan la autenticación del identificador de llamadas:

  • Acción legislativa del Parlamento francés, conocida como la ley Naegelen, que tiene como objetivo regular mejor la televenta.

  • Normas definidas por el regulador nacional ARCEP (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse).

Ambos han llevado al despliegue de un mecanismo para autenticar los números llamantes, conocido como el proyecto MAN (Mécanisme d’Authentification des Numéros). Este mecanismo está destinado a evitar la suplantación del identificador de llamadas y es un paso importante en el encuadre de las prácticas de televenta y la lucha contra el fraude.

Rangos de números de Aircall y cumplimiento con ARCEP

Aircall utiliza sus propios rangos de números, asignados oficialmente por ARCEP.

Estos números:

  • No son subasignados ni revendidos por otro operador

  • Están registrados directamente a nombre de Aircall

Esto permite a Aircall:

  • Garantizar la trazabilidad completa de los números utilizados

  • Mantener el pleno cumplimiento de las obligaciones regulatorias francesas relacionadas con la prevención del fraude y la televenta abusiva

Implementación basada en STIR/SHAKEN en Francia

En Francia, la autenticación del identificador de llamadas se implementa utilizando un modelo basado en los principios de STIR/SHAKEN, adaptado al contexto francés.

En la arquitectura elegida:

  • El proveedor de servicios de origen es responsable de:

    • Atestar el nivel de confianza en la identidad del llamante

    • Obtener un certificado firmado asociado a la llamada

    • Transmitir este certificado a los proveedores de servicios de tránsito y terminación

  • El operador de terminación es responsable de:

    • Verificar el certificado firmado recibido con la llamada

    • Utilizar esta información al procesar la llamada según las normas aplicables

Para más información, puedes consultar la documentación técnica STIR/SHAKEN – Implementación en Francia (RBBN).

Cronología regulatoria en Francia

Dadas las medidas legislativas y regulatorias ya en vigor, la ley francesa exigió el despliegue, en julio de 2023, de un mecanismo interoperable para la autenticación de identificadores de llamadas entre operadores.

La solución utilizada en Francia se basa en los mecanismos STIR/SHAKEN que se han implementado en Estados Unidos y Canadá, con diferencias administrativas y operativas propias del entorno francés.

Resumen

  • STIR/SHAKEN proporciona una forma estandarizada de atestar, firmar y verificar la identidad del llamante utilizando certificados digitales.

  • En Estados Unidos y Canadá, Aircall aplica STIR/SHAKEN en todas las llamadas nacionales, con cada llamada recibiendo al menos atestación B y muchas llamadas recibiendo atestación A.

  • En Francia, la autenticación del identificador de llamadas se implementa a través del proyecto MAN, que se basa en los principios de STIR/SHAKEN y cumple con la ley Naegelen y las normas de ARCEP.

  • Los rangos de números de Aircall en Francia son asignados directamente por ARCEP, lo que respalda la trazabilidad y el cumplimiento en la lucha contra el fraude y la televenta abusiva.