TIR/SHAKEN é um conjunto de padrões IETF e ATIS que assina criptograficamente o número de origem da chamada, permitindo que a operadora recetora verifique se a chamada não foi falsificada. Em 2026, o seu uso se tornou obrigatório em todas as redes da América do Norte e está se expandindo internacionalmente, mas autentica o número, não a intenção do chamador.
O problema: o identificador de chamadas nunca foi autenticado.
Durante a maior parte da história da telefonia, o número de chamada apresentado à pessoa para quem você estava a ligar era simplesmente confirmado pela origem da chamada e considerado confiável de ponta a ponta. Nada verificava se o chamador tinha o direito de usar aquele número. Essa lacuna é o que torna a falsificação de identificação de chamadas trivial e o que alimenta as chamadas automáticas, as burlas de personificação e as fraudes de falsificação de número de vizinhos. O STIR/SHAKEN elimina essa lacuna adicionando uma assinatura criptográfica verificável à configuração da chamada.
Como funciona o STIR/SHAKEN
STIR (Secure Telephone Identity Revisited) é o mecanismo subjacente do IETF. A RFC 8224 define como um cabeçalho de identidade assinado é transportado no SIP; a RFC 8225 define o PASSport, o token assinado que comprova o número de chamada; e a RFC 8226 define a estrutura de certificados que vincula a autoridade de assinatura a um fornecedor de serviços. SHAKEN (Signature-based Handling of Asserted information using toKENs) é o perfil do ATIS/SIP Forum que especifica como as operadoras implementam o STIR nas suas redes usando uma hierarquia de governança e certificados.
- O fornecedor de origem autentica a chamada e cria um PASSpoT confirmando o número de origem da chamada, assinado com a sua chave privada.
- A assinatura é inserida no cabeçalho de identidade SIP e acompanha a chamada.
- As redes intermediárias repassam a chamada assinada em direção ao destino.
- O fornecedor de destino recupera o certificado público do signatário, verifica a assinatura e confirma que o número de chamada não foi adulterado — em seguida, aplica o seu próprio tratamento de exibição ou anti-spam.
Os três níveis de atestação
O STIR/SHAKEN não afirma que o chamador é confiável — ele regista o nível de confiança que o fornecedor de origem tem de que o chamador possa usar o número. Essa confiança é expressa como um nível de atestado no PASSpoT.
| Atestado | Nome | O que o fornecedor de origem está a afirmar |
|---|---|---|
| UM | Atestado completo | Cliente conhecido e com direito confirmado de usar o número de chamada. |
| B | Atestado parcial | Cliente conhecido, mas o número não pôde ser confirmado. |
| C | Atestado de gateway | Chamada originada de outra rede/gateway; origem não verificável. |
O que impede e o que não impede.
A estrutura é poderosa, mas limitada. Compreender o seu âmbito evita a dependência excessiva.
- O sistema verifica se o número de chamada exibido não foi falsificado durante a transmissão e regista a declaração do originador.
- Isso fornece às operadoras de destino e aos mecanismos de análise um sinal confiável para alimentar a rotulagem e o bloqueio de spam.
- Isso não comprova a intenção de quem liga — uma chamada totalmente confirmada de um número real ainda pode ser uma burla.
- Por si só, não rotula nem bloqueia chamadas; essa é uma decisão analítica e política separada, construída sobre a assinatura.
- Ele funciona nativamente apenas em rotas de chamadas IP (SIP); chamadas que atravessam segmentos TDM legados podem perder a assinatura.
A autenticação do identificador de chamadas é um sinal de confiança, não um veredicto. Combine-a com análises comportamentais: a nossa resposta sobre prevenção de fraudes em telecomunicações aborda como a atestação alimenta a pontuação, e as referências da BroadNet sobre voz programável e API de voz / troncos SIP explicam onde a assinatura reside no fluxo da chamada.
O panorama global em 2026
A autenticação de identificação de chamadas começou como uma exigência norte-americana — a FCC exigiu STIR/SHAKEN em redes IP nos Estados Unidos, e o CRTC do Canadá seguiu o exemplo — e o modelo agora está se espalhando. A França e outros mercados introduziram os seus próprios regimes de autenticação de identificação de chamadas ou verificação de números, e entidades do setor estão a trabalhar para a interoperabilidade transfronteiriça. A direção é clara, mas a cobertura é desigual: uma chamada assinada num país pode cruzar para uma rede que não consegue verificá-la, e é por isso que a análise e a reputação ainda desempenham um papel fundamental, juntamente com a encriptação. Para saber mais sobre o papel técnico da assinatura, consulte as nossas referências sobre cabeçalhos SIP e a visão geral do protocolo SIP.
Perguntas frequentes
O comando STIR/SHAKEN bloqueia todas as chamadas automáticas?
Não. O STIR/SHAKEN verifica se um número de chamada não foi falsificado e regista a declaração da operadora de origem, mas não avalia a intenção. Um número legítimo e totalmente verificado ainda pode fazer chamadas indesejadas ou fraudulentas. O seu valor reside em fornecer um sinal confiável que os sistemas de análise e bloqueio de spam utilizam para tomar decisões mais assertivas de classificação e filtragem — é uma entrada para a aplicação da lei, não a aplicação da lei em si.
O que significam os níveis de atestação A, B e C?
Esses níveis expressam o grau de confiança que a operadora de origem tem na chamada. O nível A (completo) significa um cliente conhecido com direito confirmado de usar o número; o nível B (parcial) significa um cliente conhecido cujo número não pôde ser confirmado; o nível C (gateway) significa que a chamada foi feita a partir de outra rede e a sua origem não pode ser verificada. As operadoras de destino consideram esses níveis ao decidir como tratar e exibir uma chamada.
O termo STIR/SHAKEN é usado fora dos Estados Unidos?
Tudo começou na América do Norte, sob a supervisão da FCC e do CRTC do Canadá, e a autenticação por identificação de chamadas está agora se espalhando internacionalmente, com mercados como a França introduzindo os seus próprios regimes. A cobertura ainda é desigual e a verificação transfronteiriça está em desenvolvimento, portanto, é melhor entender a estrutura como uma tendência global crescente, em vez de um padrão universalmente implementado em 2026.
O STIR/SHAKEN funciona em redes não-IP (TDM)?
Não nativamente. A assinatura é transmitida no cabeçalho de identidade SIP, portanto, depende do caminho da chamada IP. Quando uma chamada atravessa um segmento TDM legado, a assinatura pode ser descartada e a atestação perdida. Superar essa lacuna para chamadas que atravessam infraestruturas mais antigas — por meio de mecanismos fora de banda — é uma área ativa de trabalho de padronização.
Referências
- IETF — RFC 8224, Gestão de identidade autenticada em SIP: datatracker.ietf.org
- IETF — RFC 8225, PASSporT: Token de Asserção Pessoal: datatracker.ietf.org
- IETF — RFC 8226, Credenciais de identidade telefónica seguras (certificados): datatracker.ietf.org
- ATIS — Padrões SHAKEN e autenticação de chamadas: atis.org
- FCC — Autenticação de chamada / STIR/SHAKEN: fcc.gov