STIR/SHAKEN è il sistema di autenticazione del caller ID usato negli Stati Uniti (e in Canada): il provider di origine firma digitalmente ogni chiamata SIP per dichiarare quanto conosce il chiamante e il numero, e il provider di terminazione verifica quella firma. I carrier che inviano traffico verso numeri statunitensi, compresi i carrier esteri, devono conoscere i livelli di attestation e il Robocall Mitigation Database della FCC.
Come funziona
- Il provider di origine crea un token firmato (chiamato PASSporT) con il numero chiamante, il numero chiamato, un timestamp e un livello di attestation.
- Il token viene aggiunto al SIP INVITE nell'header Identity e viaggia con la chiamata sulle reti IP.
- Il provider di terminazione recupera il certificato di chi ha firmato, verifica la firma e controlla che i numeri corrispondano.
- Il risultato alimenta la call analytics del provider di terminazione, che può etichettare, bloccare o lasciar passare la chiamata.
I certificati sono rilasciati da autorità di certificazione approvate ai provider che hanno un token dello STI Policy Administrator. STIR è l'insieme di standard IETF per la firma; SHAKEN è il framework di settore che definisce come i carrier la adottano.
Livelli di attestation
| Livello | Nome | Cosa dichiara chi firma |
|---|---|---|
| A | Full attestation | Conosce il cliente e il cliente è autorizzato a usare il numero chiamante |
| B | Partial attestation | Conosce il cliente ma non può confermare il diritto di usare il numero |
| C | Gateway attestation | Sta inoltrando una chiamata che non può autenticare, per esempio una in arrivo dall'estero |
Le chiamate con attestation A sono quelle che hanno più probabilità di arrivare al telefono senza un'etichetta di spam. Le chiamate con B o C, o senza firma, vengono segnalate o bloccate più facilmente dalla analytics. L'attestation non garantisce la consegna; è un segnale tra tanti.
Regole chiave per i carrier (nel 2026)
- I provider voce statunitensi hanno dovuto adottare STIR/SHAKEN nelle parti IP delle loro reti dal 30 giugno 2021, con scadenze successive per i provider più piccoli.
- I provider devono iscriversi al Robocall Mitigation Database della FCC, descrivendo il proprio programma di mitigazione delle robocall. I provider intermedi e di terminazione non possono accettare traffico direttamente da provider non iscritti. Questo vale anche per i provider esteri che inviano chiamate con numeri statunitensi.
- I gateway provider, cioè il primo provider statunitense che riceve una chiamata dall'estero, devono autenticare le chiamate SIP non firmate che portano numeri statunitensi, in genere con attestation C, e applicare controlli di tipo know-your-upstream-provider.
- Dal 18 settembre 2025, un provider con obblighi STIR/SHAKEN deve firmare le chiamate con il proprio certificato (il proprio SPC token) e decidere da solo l'attestation, anche quando la firma tecnica è affidata a terzi.
Le regole cambiano spesso, quindi verifica i requisiti attuali della FCC prima di costruire un piano di conformità.
Cosa significa per chi compra wholesale
- Se invii chiamate verso gli Stati Uniti, chiedi al tuo fornitore con quale attestation verrà firmato il tuo traffico e se è iscritto al Robocall Mitigation Database.
- Se mostri numeri statunitensi come caller ID, devi poter dimostrare di avere il diritto di usarli. Vedi CLI spoofing e regole sulle robocall.
- Le firme viaggiano solo su SIP. Un tratto TDM nel percorso fa perdere l'header Identity, a meno che non si usi un metodo non IP. Vedi rotte TDM e VoIP.
- Il traffico da call center e da dialer verso gli Stati Uniti è il più controllato, quindi aspettati domande di KYC. Vedi KYC tra carrier.
Cosa non fa
STIR/SHAKEN autentica il caller ID; non giudica se una chiamata è desiderata. Una chiamata con attestation completa può comunque essere una robocall indesiderata, e i motori di analytics usano anche gli schemi di chiamata, come volume, durata breve e reclami. Buoni valori di ASR e ACD e liste pulite contano quanto la firma.
Rotte verso gli Stati Uniti
VoIPMatcher trova presso i suoi carrier terminazione VoIP verso gli Stati Uniti. Consulta la pagina della destinazione voce Stati Uniti, oppure richiedi una rotta voce per gli Stati Uniti indicando il tipo di traffico e i caller ID che usi.
Domande frequenti
Cosa significa STIR/SHAKEN?
STIR sta per Secure Telephone Identity Revisited, un insieme di standard IETF per firmare il caller ID. SHAKEN sta per Signature-based Handling of Asserted information using toKENs, il framework di settore che definisce come i carrier adottano quelle firme. Insieme permettono al provider di terminazione di verificare che un caller ID sia stato garantito dal provider di origine.
Il Canada usa STIR/SHAKEN?
Sì. Il CRTC, il regolatore canadese delle telecomunicazioni, ha imposto ai provider voce di implementare STIR/SHAKEN sulle proprie reti IP entro il 30 novembre 2021, e il Canada ha una propria autorità di governance che gestisce i certificati usati per firmare le chiamate. I carrier che inviano traffico verso numeri canadesi devono aspettarsi le stesse domande sull'attestation previste per gli Stati Uniti.
Cos'è la conformità STIR/SHAKEN?
Per i provider statunitensi, conformità significa firmare e verificare le chiamate sulle reti IP, iscriversi al Robocall Mitigation Database della FCC con un piano di mitigazione e seguire le regole per i gateway provider e gli intermediari. Anche i provider esteri che inviano chiamate con numeri statunitensi devono essere iscritti. Le regole cambiano spesso, quindi verifica i requisiti attuali della FCC.
Come ottiene un provider un certificato STIR/SHAKEN?
Un provider statunitense si registra prima presso lo STI Policy Administrator, che verifica i requisiti, comprese le sue registrazioni presso la FCC, e rilascia un service provider code token. Con quel token il provider ottiene un certificato da un'autorità di certificazione approvata e lo usa per firmare le chiamate. Da settembre 2025 i provider devono firmare con il proprio certificato.
Ti serve una rotta?
Mandaci destinazione, tipo di rotta e tariffa target. Ti rispondiamo con quello che possiamo offrirti.