TIR/SHAKEN è un insieme di standard IETF e ATIS che firmano crittograficamente il numero chiamante all'origine di una chiamata, in modo che l'operatore di destinazione possa verificare che non sia stato contraffatto. Nel 2026 è diventato obbligatorio su tutte le reti nordamericane e si sta diffondendo a livello internazionale, ma autentica il numero, non l'intento del chiamante.
Il problema: l'identificativo del chiamante non è mai stato autenticato
Per gran parte della storia della telefonia, il numero chiamante visualizzato alla persona che si stava chiamando veniva semplicemente affermato dal mittente e considerato attendibile dall'inizio alla fine della chiamata. Nessun sistema verificava che il chiamante avesse effettivamente il diritto di utilizzare quel numero. Questa lacuna è ciò che rende banale la falsificazione dell'ID chiamante e che alimenta le chiamate automatiche indesiderate, le truffe di impersonificazione e le frodi di spoofing del numero del vicino. STIR/SHAKEN colma questa lacuna aggiungendo una firma crittografica verificabile alla fase di impostazione della chiamata.
Come funziona STIR/SHAKEN
STIR (Secure Telephone Identity Revisited) è il meccanismo sottostante dell'IETF. RFC 8224 definisce come un'intestazione Identity firmata viene trasmessa in SIP; RFC 8225 definisce PASSporT, il token firmato che attesta il numero chiamante; e RFC 8226 definisce il framework dei certificati che lega l'autorità di firma a un fornitore di servizi. SHAKEN (Signature-based Handling of Asserted information using toKENs) è il profilo ATIS/SIP Forum che specifica come gli operatori implementano STIR nelle loro reti utilizzando una gerarchia di governance e certificati.
- Il fornitore di origine autentica la chiamata e crea un PASSporT che attesta il numero chiamante, firmato con la sua chiave privata.
- La firma viene inserita nell'intestazione SIP Identity e viaggia con la chiamata.
- Le reti intermedie inoltrano la chiamata firmata verso la destinazione.
- Il fornitore di terminazione recupera il certificato pubblico del firmatario, verifica la firma e conferma che il numero chiamante non sia stato manomesso, quindi applica il proprio trattamento di visualizzazione o antispam.
I tre livelli di attestazione
STIR/SHAKEN non dichiara che il chiamante sia affidabile, bensì registra il livello di fiducia che il fornitore di servizi di origine ripone nella possibilità che il chiamante utilizzi il numero. Tale fiducia viene espressa come livello di attestazione nel PASSporT.
| Attestazione | Nome | Ciò che afferma il fornitore originario |
|---|---|---|
| UN | Attestazione completa | Cliente noto e con diritto confermato all'utilizzo del numero di chiamata. |
| B | Attestazione parziale | Cliente noto, ma il numero non è stato possibile confermarlo. |
| C | Attestazione del gateway | Chiamata proveniente da un'altra rete/gateway; origine non verificabile |
Cosa ferma e cosa non ferma
Il quadro di riferimento è potente ma limitato. Comprenderne la portata evita di farvi eccessivo affidamento.
- Verifica che il numero chiamante visualizzato non sia stato falsificato durante la trasmissione e registra l'attestazione del mittente.
- Fornisce ai gestori di posta e ai motori di analisi un segnale affidabile per l'etichettatura e il blocco dello spam.
- Ciò non dimostra le intenzioni del chiamante: anche una chiamata autenticata da un numero reale può essere una truffa.
- Di per sé non etichetta né blocca le chiamate; si tratta di una decisione separata, basata su analisi e politiche, che si integra con la firma.
- Funziona nativamente solo sui percorsi di chiamata IP (SIP); le chiamate che attraversano segmenti TDM legacy potrebbero perdere la firma.
L'autenticazione tramite Caller-ID è un segnale di fiducia, non un verdetto. Abbinala all'analisi comportamentale: la nostra risposta sulla prevenzione delle frodi nelle telecomunicazioni spiega come l'attestazione alimenta il punteggio, e i riferimenti di BroadNet su voce programmabile e API vocale / trunking SIP spiegano dove si trova la firma nel flusso della chiamata.
Il quadro globale nel 2026
L'autenticazione Caller-ID è nata come mandato nordamericano: la FCC ha imposto STIR/SHAKEN sulle reti IP negli Stati Uniti, e il CRTC canadese ha seguito l'esempio. Il modello si sta ora diffondendo. La Francia e altri mercati hanno introdotto i propri sistemi di autenticazione Caller-ID o di verifica del numero, e gli organismi di settore stanno lavorando per l'interoperabilità transfrontaliera. La direzione è chiara, ma la copertura è disomogenea: una chiamata firmata in un paese può attraversare una rete che non è in grado di verificarla, motivo per cui l'analisi e la reputazione continuano a svolgere un ruolo fondamentale insieme alla crittografia. Per informazioni tecniche sulla firma, consultare i nostri riferimenti su SIP headers e SIP protocol overview.
Domande frequenti
STIR/SHAKEN blocca tutte le chiamate automatiche indesiderate?
No. STIR/SHAKEN verifica che un numero chiamante non sia stato contraffatto e registra l'attestazione del provider di origine, ma non valuta l'intento. Un numero legittimo e completamente attestato può comunque effettuare chiamate indesiderate o fraudolente. Il suo valore risiede nel fornire un segnale affidabile che i sistemi di analisi e blocco dello spam utilizzano per prendere decisioni migliori in materia di etichettatura e filtraggio: è un input per l'applicazione delle norme, non l'applicazione stessa.
Cosa significano i livelli di attestazione A, B e C?
Questi livelli indicano il grado di affidabilità della chiamata da parte del fornitore di servizi di origine. Il livello A (completo) si riferisce a un cliente noto con diritto confermato all'utilizzo del numero; il livello B (parziale) si riferisce a un cliente noto il cui numero non è stato possibile confermare; il livello C (gateway) si riferisce a una chiamata proveniente da un'altra rete, la cui origine non può essere verificata. Gli operatori di terminazione tengono conto di questi livelli per decidere come gestire e visualizzare una chiamata.
Il metodo STIR/SHAKEN è utilizzato anche al di fuori degli Stati Uniti?
Il sistema di autenticazione dell'ID chiamante è nato in Nord America sotto l'egida della FCC e del CRTC canadese, e ora si sta diffondendo a livello internazionale, con mercati come la Francia che hanno introdotto i propri sistemi. La copertura è ancora disomogenea e la verifica transfrontaliera è in fase di sviluppo, quindi è meglio intendere questo quadro normativo come una tendenza globale in crescita piuttosto che come uno standard universalmente adottato entro il 2026.
STIR/SHAKEN funziona su reti non IP (TDM)?
Non nativamente. La firma è contenuta nell'intestazione SIP Identity, quindi dipende dal percorso della chiamata IP. Quando una chiamata attraversa un segmento TDM legacy, la firma può essere persa e l'attestazione ignorata. Colmare il divario per le chiamate che attraversano infrastrutture obsolete, tramite meccanismi out-of-band, è un'area di lavoro attiva per la standardizzazione.
Riferimenti
- IETF — RFC 8224, Gestione dell'identità autenticata in SIP: datatracker.ietf.org
- IETF — RFC 8225, PASSporT: Token di asserzione personale: datatracker.ietf.org
- IETF — RFC 8226, Credenziali di identità telefonica sicura (certificati): datatracker.ietf.org
- ATIS — Standard SHAKEN e autenticazione delle chiamate: atis.org
- FCC — Autenticazione delle chiamate / STIR/SHAKEN: fcc.gov