Le chiamate indesiderate e le chiamate automatiche illegali sono spesso oggetto di reclami presso le autorità di regolamentazione delle telecomunicazioni di molti Paesi. Per contrastare la falsificazione dell'ID chiamante e le chiamate fraudolente, le autorità di regolamentazione del Nord America e della Francia stanno implementando sistemi basati su STIR/SHAKEN e, nello specifico in Francia, il progetto MAN (Mécanisme d’Authentification des Numéros).

Questo articolo spiega cos'è STIR/SHAKEN, come funzionano i livelli di attestazione, come viene utilizzato per le chiamate negli Stati Uniti e in Canada e come viene implementata l'autenticazione dell'ID chiamante in Francia, incluse informazioni sugli intervalli di Numeri di Aircall e sui requisiti dell'ARCEP.

Cos'è STIR/SHAKEN?

In parole semplici, STIR/SHAKEN è un insieme di specifiche e sistemi per attestare, firmare e verificare l'identità del chiamante. L'obiettivo è applicare alle chiamate telefoniche tecnologie di sicurezza e certificati digitali, analogamente a quanto avviene per le transazioni su Internet, al fine di ridurre la falsificazione dell'ID chiamante.

  • STIR (Secure Telephony Identity Revisited)

    • Uno standard IETF

    • Definisce una firma per verificare il Numero chiamante

    • Specifica come questa firma viene trasportata nella segnalazione SIP

  • SHAKEN (Signature-based Handling of Asserted information using toKENs)

    • Un sistema sviluppato dalla task force IP-NNI dell'ATIS/SIP Forum

    • Fornisce un profilo di implementazione pratico per STIR utilizzabile dai fornitori di servizi vocali

Livelli di attestazione STIR/SHAKEN negli Stati Uniti e in Canada

Negli Stati Uniti e in Canada, STIR/SHAKEN utilizza tre livelli di attestazione. Questi indicano il grado di certezza del fornitore di servizi di origine riguardo all'identità del chiamante e al suo diritto di utilizzare il Numero.

  • Attestazione completa, A
    Il fornitore di servizi ha autenticato il cliente da cui ha origine la chiamata e ha confermato che è autorizzato a utilizzare il Numero chiamante.

  • Attestazione parziale, B
    Il fornitore di servizi ha autenticato il cliente da cui ha origine la chiamata, ma non può verificare che sia autorizzato a utilizzare lo specifico Numero chiamante.

  • Attestazione gateway, C
    Il fornitore di servizi ha autenticato il punto da cui ha ricevuto la chiamata, ad esempio un gateway internazionale, ma non può autenticare la fonte originale della chiamata.

STIR/SHAKEN e Aircall negli Stati Uniti e in Canada

Dal 1° luglio 2021, per gli Stati Uniti, STIR/SHAKEN è stato attivato su Tutte le chiamate nazionali negli Stati Uniti e in Canada.

  • Tutte le chiamate soddisfano almeno i requisiti dell'attestazione B.

  • Molte chiamate soddisfano i requisiti dell'attestazione A.

Ciò significa che le Chiamate in uscita di Aircall non dovrebbero essere contrassegnate o bloccate da altri fornitori per mancata conformità a questo sistema.

Alcune chiamate potrebbero comunque essere contrassegnate come spam da altri sistemi. Per ulteriori informazioni, consulta Il Numero Aircall viene visualizzato come spam.

Autenticazione dell'ID chiamante e STIR/SHAKEN in Francia

Anche in Francia, le chiamate indesiderate e le chiamate automatiche illegali sono chiaramente identificate come un problema.

L'autenticazione dell'ID chiamante si basa su due elementi principali:

  • L'intervento legislativo del Parlamento francese, noto come legge Naegelen, volto a regolamentare meglio il telemarketing.

  • Le regole definite dall'autorità nazionale di regolamentazione ARCEP (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse).

Insieme, questi elementi hanno portato all'introduzione di un meccanismo per l'autenticazione dei Numeri chiamanti, noto come progetto MAN (Mécanisme d’Authentification des Numéros). Questo meccanismo ha lo scopo di impedire la falsificazione dell'ID chiamante e rappresenta un passo importante nella regolamentazione delle pratiche di telemarketing e nella lotta contro le frodi.

Intervalli di Numeri Aircall e conformità all'ARCEP

Aircall utilizza intervalli di Numeri propri, assegnati ufficialmente dall'ARCEP.

Questi Numeri:

  • Non sono subassegnati o rivenduti da un altro operatore

  • Sono registrati direttamente a nome di Aircall

Ciò consente ad Aircall di:

  • Garantire la completa tracciabilità dei Numeri utilizzati

  • Mantenere la piena conformità agli obblighi normativi francesi relativi alla prevenzione delle frodi e del telemarketing abusivo

Implementazione basata su STIR/SHAKEN in Francia

In Francia, l'autenticazione dell'ID chiamante viene implementata utilizzando un modello basato sui principi STIR/SHAKEN, adattato al contesto francese.

Nell'architettura scelta:

  • Il fornitore del servizio di origine è responsabile di:

    • Attestare il livello di affidabilità dell'identità del chiamante

    • Ottenere un certificato firmato associato alla chiamata

    • Trasmettere questo certificato ai fornitori di servizi di transito e terminazione

  • L'operatore di terminazione è responsabile di:

    • Verificare il certificato firmato ricevuto con la chiamata

    • Utilizzare queste informazioni durante l'elaborazione della chiamata in conformità alle regole applicabili

Per ulteriori informazioni, puoi consultare la documentazione tecnica STIR/SHAKEN – Implementazione in Francia (RBBN).

Cronologia normativa in Francia

Considerate le misure legislative e normative già in vigore, la legge francese ha richiesto l'implementazione, nel luglio 2023, di un meccanismo interoperabile per l'autenticazione degli identificativi dei chiamanti tra operatori.

La soluzione utilizzata in Francia si basa sui meccanismi STIR/SHAKEN implementati negli Stati Uniti e in Canada, con differenze amministrative e operative specifiche dell'ambiente francese.

Riepilogo

  • STIR/SHAKEN fornisce un metodo standardizzato per attestare, firmare e verificare l'identità del chiamante mediante certificati digitali.

  • Negli Stati Uniti e in Canada, Aircall applica STIR/SHAKEN a Tutte le chiamate nazionali: ogni chiamata riceve almeno un'attestazione B e molte chiamate ricevono un'attestazione A.

  • In Francia, l'autenticazione dell'ID chiamante viene implementata tramite il progetto MAN, che si basa sui principi STIR/SHAKEN ed è conforme alla legge Naegelen e alle regole dell'ARCEP.

  • Gli intervalli di Numeri Aircall in Francia sono assegnati direttamente dall'ARCEP, a supporto della tracciabilità e della conformità nella lotta contro le frodi e il telemarketing abusivo.