TIR/SHAKEN هي مجموعة من معايير IETF وATIS التي تُوقّع رقم المتصل تشفيرياً عند بدء المكالمة، ما يُمكّن شركة الاتصالات من التحقق من عدم انتحال الرقم. في عام 2026، أصبح استخدامها إلزامياً في جميع شبكات أمريكا الشمالية، وينتشر حالياً على مستوى العالم، لكنها تُوثّق الرقم فقط، وليس نية المتصل.
المشكلة: لم يتم التحقق من هوية المتصل مطلقًا
على مدار معظم تاريخ الاتصالات الهاتفية، كان رقم المتصل الذي يظهر للشخص الذي تتصل به يُعلن عنه ببساطة من قِبل الطرف المُرسِل ويُعتمد عليه بشكل كامل. لم يكن هناك أي تحقق من أحقية المتصل في استخدام هذا الرقم. هذه الثغرة هي ما يجعل انتحال هوية المتصل أمرًا سهلاً، وهي ما يُتيح عمليات الاحتيال عبر المكالمات الآلية، وانتحال الشخصية، وانتحال أرقام الجيران. يُعالج نظام STIR/SHAKEN هذه الثغرة بإضافة توقيع تشفير قابل للتحقق إلى إعدادات المكالمة.
كيفية عمل STIR/SHAKEN
STIR (إعادة النظر في هوية الهاتف الآمنة) هي الآلية الأساسية لـ IETF. يحدد RFC 8224 كيفية نقل رأس الهوية الموقّع في بروتوكول SIP؛ ويحدد RFC 8225 رمز PASSporT، وهو الرمز المميز الموقّع الذي يؤكد رقم المتصل؛ ويحدد RFC 8226 إطار عمل الشهادات الذي يربط سلطة التوقيع بمزود الخدمة. أما SHAKEN (التعامل مع المعلومات المؤكدة باستخدام الرموز المميزة بناءً على التوقيع) فهو ملف تعريف منتدى ATIS/SIP الذي يحدد كيفية نشر شركات الاتصالات لـ STIR عبر شبكاتها باستخدام نظام حوكمة وهيكلية شهادات.
- يقوم مزود الخدمة الأصلي بالتحقق من صحة المكالمة وإنشاء PASSport يؤكد رقم المتصل، موقعًا بمفتاحه الخاص.
- يتم إدراج التوقيع في رأس SIP Identity وينتقل مع المكالمة.
- تقوم الشبكات الوسيطة بتمرير المكالمة الموقعة باتجاه الوجهة.
- يقوم مزود الخدمة باسترداد الشهادة العامة للموقع، والتحقق من التوقيع، والتأكد من عدم التلاعب برقم المتصل - ثم يطبق معالجته الخاصة للعرض أو البريد العشوائي.
مستويات التصديق الثلاثة
لا يضمن نظام STIR/SHAKEN موثوقية المتصل، بل يسجل مدى ثقة مزود الخدمة الأصلي في إمكانية استخدام المتصل للرقم. وتُعبّر هذه الثقة عن مستوى المصادقة في نظام PASSport.
| تصديق | اسم | ما يؤكده المزوّد الأصلي |
|---|---|---|
| أ | شهادة كاملة | عميل معروف ومؤكد له الحق في استخدام رقم المتصل |
| ب | شهادة جزئية | عميل معروف، لكن لم يتم تأكيد الرقم |
| ج | تصديق البوابة | تم إدخال المكالمة من شبكة/بوابة أخرى؛ لا يمكن التحقق من مصدرها |
ما الذي يوقفه وما الذي لا يوقفه؟
الإطار قوي ولكنه محدود. فهم نطاقه يمنع الاعتماد المفرط عليه.
- فهو يتحقق من أن رقم المتصل المعروض لم يتم تزويره أثناء النقل ويسجل إقرار المنشئ.
- فهو يوفر لشركات الاتصالات الطرفية ومحركات التحليل إشارة موثوقة لتغذية عملية تصنيف وحظر البريد العشوائي.
- لا يثبت ذلك نية المتصل - فالمكالمة الموثقة بالكامل من رقم حقيقي قد تكون عملية احتيال.
- لا يقوم النظام من تلقاء نفسه بتصنيف المكالمات أو حظرها؛ فهذا قرار تحليلي وسياسي منفصل مبني على أساس التوقيع.
- يعمل بشكل أصلي فقط على مسارات مكالمات بروتوكول الإنترنت (SIP)؛ قد تفقد المكالمات التي تمر عبر قطاعات TDM القديمة التوقيع.
التحقق من هوية المتصل هو مؤشر ثقة، وليس حكماً قاطعاً. اربطه بتحليلات السلوك: تتناول إجابتنا حول منع الاحتيال في الاتصالات كيفية تغذية عملية التقييم بالشهادة، وتوضح مراجع BroadNet الخاصة بـ الصوت القابل للبرمجة وواجهة برمجة تطبيقات الصوت / ربط SIP مكان وجود التوقيع في مسار المكالمة.
الصورة العالمية في عام 2026
بدأ التحقق من هوية المتصل كإجراء إلزامي في أمريكا الشمالية - حيث اشترطت لجنة الاتصالات الفيدرالية الأمريكية استخدام بروتوكول STIR/SHAKEN على شبكات بروتوكول الإنترنت في الولايات المتحدة، وتبعتها هيئة الإذاعة والتلفزيون الكندية (CRTC) - وينتشر هذا النموذج الآن. وقد طبقت فرنسا وأسواق أخرى أنظمة التحقق من هوية المتصل أو التحقق من الأرقام الخاصة بها، وتعمل الهيئات الصناعية على تحقيق التشغيل البيني عبر الحدود. الاتجاه واضح، لكن التغطية غير متساوية: فقد تعبر مكالمة موقعة في بلد ما إلى شبكة لا يمكنها التحقق منها، ولهذا السبب لا تزال التحليلات والسمعة تلعبان دورًا كبيرًا إلى جانب التشفير. لمعرفة المزيد حول الموقع التقني للتوقيع، راجع مراجعنا حول رؤوس بروتوكول SIP ونظرة عامة على بروتوكول SIP.
الأسئلة الشائعة
هل يقوم برنامج STIR/SHAKEN بإيقاف جميع المكالمات الآلية؟
لا، يتحقق نظام STIR/SHAKEN من أن رقم المتصل ليس مزيفًا ويسجل إقرار مزود الخدمة الأصلي، ولكنه لا يُقيّم النية. قد يتمكن رقم شرعي وموثق بالكامل من إجراء مكالمات غير مرغوب فيها أو احتيالية. تكمن أهميته في توفير إشارة موثوقة تستخدمها أنظمة تحليل البريد العشوائي وحظره لاتخاذ قرارات أفضل في تصنيف الرسائل وتصفيتها - فهو يُعدّ مدخلًا لإنفاذ القانون، وليس إنفاذه بحد ذاته.
ماذا تعني مستويات التصديق A و B و C؟
تُعبّر هذه المستويات عن مدى ثقة مزود الخدمة المُرسِل في المكالمة. المستوى أ (كامل) يعني عميلًا معروفًا لديه حق مؤكد في استخدام الرقم؛ المستوى ب (جزئي) يعني عميلًا معروفًا لم يُمكن تأكيد رقمه؛ المستوى ج (بوابة) يعني مكالمة واردة من شبكة أخرى ولا يُمكن التحقق من مصدرها. تُراعي شركات الاتصالات المُستقبِلة هذه المستويات عند تحديد كيفية التعامل مع المكالمة وعرضها.
هل يُستخدم اختصار STIR/SHAKEN خارج الولايات المتحدة؟
بدأ تطبيق هذه التقنية في أمريكا الشمالية تحت إشراف لجنة الاتصالات الفيدرالية الأمريكية وهيئة الإذاعة والتلفزيون الكندية، وتنتشر الآن تقنية التحقق من هوية المتصل دوليًا، حيث بدأت أسواق مثل فرنسا بتطبيق أنظمتها الخاصة. ولا يزال نطاق التغطية غير متساوٍ، كما أن التحقق عبر الحدود لا يزال قيد التطوير، لذا يُنصح بفهم هذا الإطار على أنه اتجاه عالمي متنامٍ، وليس معيارًا عالميًا مُطبقًا بحلول عام 2026.
هل تعمل تقنية STIR/SHAKEN على الشبكات غير القائمة على بروتوكول الإنترنت (TDM)؟
ليس بشكل أصلي. يتم تضمين التوقيع في رأس SIP Identity، لذا فهو يعتمد على مسار مكالمة IP. عندما تعبر المكالمة شريحة TDM قديمة، قد يُفقد التوقيع وتضيع عملية التحقق. يُعدّ سدّ هذه الفجوة للمكالمات التي تعبر البنية التحتية القديمة - من خلال آليات خارج النطاق - مجالًا نشطًا في العمل على وضع المعايير.
مراجع
- IETF — RFC 8224، إدارة الهوية الموثقة في بروتوكول SIP: datatracker.ietf.org
- IETF — RFC 8225، PASSporT: رمز التأكيد الشخصي: datatracker.ietf.org
- IETF — RFC 8226، بيانات اعتماد هوية الهاتف الآمنة (الشهادات): datatracker.ietf.org
- معايير ATIS — SHAKEN ومصادقة المكالمات: atis.org
- لجنة الاتصالات الفيدرالية - التحقق من المكالمات / STIR/SHAKEN: fcc.gov