Bezpieczeństwo telefonii

STIR/SHAKEN

Co to jest STIR/SHAKEN?

STIR/SHAKEN to rodzina mechanizmów podpisywania i weryfikowania informacji o tożsamości numeru dzwoniącego w określonych sieciach telefonicznych. STIR opisuje podstawy techniczne, a SHAKEN profil ich operatorskiego użycia. Nie jest globalnie jednolitą usługą działającą przy każdym połączeniu.

Do czego służy STIR/SHAKEN?

Mechanizmy pomagają odbiorcy lub operatorowi ocenić autentyczność określonych twierdzeń o źródle połączenia. Nie potwierdzają uczciwości rozmówcy ani prawdziwości wypowiadanych informacji. Legalnie przydzielony i poprawnie uwierzytelniony numer także może zostać użyty do oszustwa.

Jak może mi pomóc STIR/SHAKEN?

Operator może wykorzystać wynik weryfikacji w analizie nadużyć i prezentacji informacji użytkownikowi. Firma korzystająca z legalnej numeracji może ograniczyć niektóre problemy związane z podszywaniem. Dostępność i wymagania należy sprawdzić dla konkretnego kraju, operatora i trasy połączenia.

Jakie problemy rozwiązuje STIR/SHAKEN?

Połączenia przechodzące przez starsze sieci, przekierowania i międzynarodowe styki mogą wymagać dodatkowej obsługi. Brak podpisu nie dowodzi oszustwa, a poprawny podpis nie oznacza bezpiecznej treści rozmowy. Nie należy przedstawiać mechanizmu jako powszechnie obowiązującej w Polsce gwarancji.

Technologia

STIR wykorzystuje podpisany token PASSporT przenoszący informacje o połączeniu oraz certyfikaty zaufania. SHAKEN dodaje operatorskie zasady, w tym poziomy poświadczenia. Weryfikacja sprawdza podpis i kontekst, a dalsza decyzja o obsłudze należy do polityki sieci.

Gdzie można wykorzystać STIR/SHAKEN?

Temat jest istotny dla operatorów, dostawców trunków i firm dzwoniących na rynki stosujące ten model. Przed wdrożeniem kampanii należy uzgodnić uprawnienia do prezentowanych numerów. Sama zmiana nagłówka SIP nie tworzy zaufanego podpisu.