STIR和SHAKEN身份验证以对抗机器人电话

我们生活在一个非常不确定的时代，虽然这听起来令人反感，但总有人会利用这种恐惧和不确定性来快速获利。欺诈电话，尤其是被称为“robocalls”的自动化电话，一直是一种威胁，尤其是在，人每年因浪费时间和欺诈交易而损失数十亿美元。针对这个问题已经提出了许多解决方案，但现在 FCC 正在脚踏实地，并在明年 6 月之前将 STIR/SHAKEN 列为一项要求。

Robocalls 能够通过一种几乎简单的欺骗技术散播混乱并造成严重破坏。简而言之，这些呼叫使用可位于世界任何地方的 IP 语音 (VoIP) 系统发起呼叫，然后欺骗显示在接收方电话上的实际电话号码。换句话说，接收者甚至某些呼叫者 ID 会根据号码假定这是一个合法的呼叫。

STIR/SHAKEN 协议对试图通过将数字证书添加到用于通过 VoIP 发起和路由呼叫的信息中来使其更难实现。它们旨在确保呼叫者是他们的真实身份，无论他们试图在身份验证系统上强制使用什么号码。

FCC 已经对 STIR/SHAKEN 表示赞赏，但主要是作为鼓励运营商的建议。现在得到国会 TRACED 法案的支持，该委员会要求所有发起和终止语音服务提供商在 2021 年 6 月 30 日之前实施该协议。

STIR/SHAKEN 并不是万能的灵丹妙药，一旦操作员拨动开关，它就会立即解决机器人呼叫问题。除了在他们自己的网络中实施它之外，运营商还必须确保来自或去往其他网络的呼叫也与他们的实施一起工作。从智能手机到带有来电显示的固定电话，各种手机也必须更新以支持该技术。幸运的是，所有玩家都有一年多的时间来实现这一目标。