¿Qué es STIR/SHAKEN?
Entienda qué es STIR/SHAKEN, cómo funciona la autenticación de llamadas y por qué esta tecnología es fundamental para combatir fraudes.
¿Qué es STIR/SHAKEN?
STIR/SHAKEN es una tecnología revolucionaria creada para combatir la falsificación de identidad en llamadas telefónicas (caller ID spoofing). Estos protocolos trabajan juntos para validar la identidad del originador de la llamada y combatir fraudes en el sector de telecomunicaciones.
¿Cómo funciona STIR/SHAKEN?
Los dos protocolos tienen roles complementarios:
- STIR (Secure Telephone Identity Revisited) — Define el estándar técnico para la autenticación de identidad telefónica
- SHAKEN (Signature-based Handling of Asserted information using toKENs) — Establece cómo las operadoras implementan STIR en sus redes
El framework de autenticación opera en tres fases:
1. Autenticación
El origen de la llamada es validado a través de un certificado digital que confirma la legitimidad del número exhibido. La operadora de origen firma la llamada con su clave privada.
2. Transmisión
El certificado acompaña la llamada a través de las redes, permitiendo que cada operadora en el camino pueda verificar la autenticidad. El token es transmitido en los headers SIP en formato JSON Web Token (JWT).
3. Verificación
El proveedor de destino confirma la validez del certificado utilizando la clave pública de la operadora de origen, disponible en repositorios HTTP accesibles, garantizando la identificación auténtica del llamador.
Niveles de atestación
Existen tres niveles primarios de atestación que indican el grado de confianza en la identificación del llamador:
| Nivel | Nombre | Descripción |
|---|---|---|
| A | Full Attestation | La operadora autenticó al llamador y está autorizado a usar el número |
| B | Partial Attestation | El origen fue autenticado pero la autorización no pudo ser verificada |
| C | Gateway Attestation | El punto de recepción fue autenticado pero el origen no pudo ser verificado |
Beneficios de STIR/SHAKEN
- Reducción de fraudes — Reduce significativamente esquemas de llamadas fraudulentas y robocalls
- Confianza del consumidor — Restaura la confianza de los consumidores en los datos de identificación de llamadas
- Gestión eficiente — Permite identificación y gestión eficiente de llamadas legítimas
- Compliance regulatorio — Preparación para regulaciones futuras de Anatel
Implementación en Brasil
La implementación brasileña de STIR/SHAKEN difiere de otros países, utilizando un sistema basado en redirección SIP en lugar del enfoque de certificados integrados usado en Estados Unidos. Esta elección acomoda las redes legadas heterogéneas presentes en Brasil.
Conclusión
STIR/SHAKEN representa un avance significativo para la seguridad y confiabilidad de las telecomunicaciones, protegiendo a consumidores y empresas contra fraudes. Con la expansión global de estas iniciativas, la adopción generalizada es fundamental para reducir fraudes y aumentar la confianza de los usuarios en la infraestructura de telecomunicaciones.
Artículos Relacionados
ABR Telecom: Qué Es y Su Rol en las Telecomunicaciones Brasileñas
Conozca ABR Telecom y sus cuatro roles regulatorios esenciales para el funcionamiento de las telecomunicaciones en Brasil.
Como Elegir un SBC para Su Operacion de Voz
Entienda el rol del Session Border Controller en su red de voz y aprenda a elegir el SBC correcto en base a capacidad, soporte de protocolos y modelo de implementacion.
Interconexión de Redes de Telecomunicaciones en Brasil: Regulación y Sistemas
La interconexión de redes es fundamental para el funcionamiento de las telecomunicaciones, regulada por el RGI y consolidada por las Resoluciones 777 y 779/2025.