STIR/SHAKEN Dijelaskan: Tingkat Pengesahan & Mengapa Panggilan Anda Diblokir

Perkenalan

Jawablah lini bisnis berkali-kali dan pada akhirnya Anda akan melihatnya terjadi: panggilan yang seharusnya menjangkau pelanggan sebenarnya muncul sebagai "Kemungkinan Spam" sebelum ada yang mengangkatnya.

STIR/SHAKEN yang dijelaskan secara sederhana adalah alasan munculnya label tersebut, dan memahaminya adalah langkah pertama untuk menghilangkan panggilan Anda dari daftar tersebut sebelum pelanggan menyadarinya.

Panduan ini menguraikan apa yang sebenarnya dilakukan STIR/SHAKEN, apa arti tingkat pengesahan A, B, dan C, dan bagaimana panggilan diperiksa sebelum berdering.

Panduan ini juga membahas mengapa pengesahan penuh saja tidak menghentikan panggilan yang diblokir, apa yang sebenarnya memicu label spam, dan cara memeriksa dan meningkatkan skor Anda sendiri. Pada akhirnya, Anda akan tahu persis di mana harus mencarinya terlebih dahulu dan apa yang harus diperbaiki.

Apa itu Aduk/Kocok?

STIR/SHAKEN adalah sepasang standar teknis yang mengonfirmasi keaslian ID penelepon sebelum panggilan sampai ke orang yang ditelepon. STIR, kependekan dari Secure Telephone Identity Revisited, mendefinisikan bagaimana sebuah panggilan ditandatangani secara kriptografis pada sumbernya.

SHAKEN, singkatan dari Signature-based Handling of Asserted information using toKENs, menetapkan aturan bagaimana operator menerapkan tanda tangan tersebut secara konsisten.

Sebelum sistem ini ada, penyedia mana pun dapat memberi stempel pada hampir semua nomor pada panggilan keluar, sehingga spoofing menjadi mudah. Seorang penelepon di negara lain mungkin tampak persis seperti nomor telepon tetangganya, tanpa ada cara bagi penerima untuk mengetahuinya.

Penandatanganan kriptografi menutup kesenjangan tersebut, karena nomor palsu tidak dapat membawa tanda tangan sah dari operator yang tidak pernah benar-benar mengeluarkannya.

• Mengonfirmasi keaslian ID penelepon bahkan sebelum telepon penerima berdering
• Menggabungkan dua standar: STIR untuk penandatanganan, SHAKEN untuk aturan seluruh operator
• Berjalan secara otomatis pada setiap panggilan, tanpa langkah manual untuk penelepon
• Berlaku untuk panggilan yang dilakukan melalui jaringan telekomunikasi di Amerika Serikat
• Mencakup operator seluler dan telepon rumah yang menangani panggilan tersebut
• Membuat nomor palsu jauh lebih sulit untuk disamarkan sebagai kontak tepercaya
• Dibangun khusus untuk mengurangi robocall ilegal dan mengganggu
• Bekerja di latar belakang terlepas dari jawaban telepon atau operator mana
• Tidak mengharuskan penelepon memasang apa pun atau mengubah cara mereka melakukan panggilan

Apa Tingkat Pengesahannya?

Setiap panggilan keluar ditandai dengan tingkat pengesahan sebelum meninggalkan jaringan penyedia Anda, dan tag tersebut memberi tahu operator penerima seberapa yakin penyedia Anda terhadap identitas Anda.

Tingkat A, atau pengesahan penuh, berarti penyedia Anda telah mengonfirmasi bahwa Anda berwenang untuk menggunakan ID penelepon tersebut. Sebagian besar ponsel menampilkan ini sebagai tanda centang atau tag terverifikasi tepat di layar panggilan, yang membangun kepercayaan bahkan sebelum panggilan tersambung.

Tingkat B, atau pengesahan sebagian, berarti penyedia Anda mengetahui akun Anda tetapi belum mengonfirmasi nomor spesifiknya, yang sering kali terjadi pada trunk bersama tanpa verifikasi per nomor.

Level C, atau pengesahan gateway, berarti penyedia Anda tidak memiliki hubungan nyata sama sekali dengan Anda, biasanya karena panggilan tersebut dilakukan sebagai koneksi gateway internasional.

• Level A berarti pengesahan penuh, dengan identitas dan nomor telepon Anda dikonfirmasi
• Tingkat B berarti pengesahan sebagian, dengan akun yang diketahui tetapi nomornya tidak diketahui
• Level C berarti pengesahan gateway, dengan sedikit atau tidak ada hubungan yang dikonfirmasi
• Level A adalah target yang harus dituju oleh setiap bisnis sah
• Level C adalah label yang paling mungkin memicu pemblokiran atau tanda spam
• Batang bersama tanpa pemeriksaan per nomor sering kali mendarat di Level B
• Lalu lintas gerbang internasional adalah sumber paling umum dari Level C
• Tanyakan langsung kepada penyedia Anda, tingkat mana yang sebenarnya membawa sebagian besar lalu lintas Anda
• Ringflow mengikat setiap nomor keluar ke akun terverifikasi untuk menjaganya di Level A

Cara Kerja Otentikasi ID Penelepon

Proses ini terjadi secara otomatis di latar belakang pada setiap panggilan keluar yang dilakukan bisnis Anda, hanya dalam beberapa langkah cepat.

Sistem telepon atau penyedia trunking SIP Anda mengirimkan permintaan panggilan, operator Anda memeriksa catatannya sendiri untuk nomor dan akun tersebut, dan operator menandatangani panggilan dengan tingkat pengesahan dan token digital sebelum meninggalkan jaringan operator tersebut.

Operator penerima kemudian memverifikasi token tersebut bahkan sebelum telepon berdering, dan langsung memutuskan apakah akan menunjukkan lencana terverifikasi, meneruskan panggilan tanpa disentuh, atau menandainya.

Semua ini tidak memerlukan pekerjaan manual berdasarkan panggilan demi panggilan, tetapi ini hanya berfungsi dengan benar jika penyedia Anda benar-benar mendukungnya. Penyedia yang melewatkan langkah ini akan membiarkan semua panggilan Anda tidak ditandatangani, yang hampir selalu dianggap sebagai risiko lebih tinggi di pihak penerima.

• Sistem telepon Anda mengirimkan permintaan panggilan keluar ke penyedia Anda
• Operator Anda memeriksa catatannya sendiri untuk nomor dan akun tersebut
• Operator menandatangani panggilan dengan tingkat pengesahan dan token digital
• Operator penerima memverifikasi token itu sebelum telepon berdering
• Lencana terverifikasi, pass-through biasa, atau bendera mengikuti dari cek itu
• Panggilan yang tidak ditandatangani hampir selalu dianggap sebagai risiko yang lebih tinggi bagi penerimanya
• Pengujian di lebih dari satu operator menangkap kesenjangan yang mungkin terlewatkan oleh satu pengujian
• Simpan catatan sederhana hasil pengujian sehingga polanya mudah dikenali nantinya
• Ringflow menandatangani setiap panggilan keluar dengan benar secara default, jadi tidak ada yang keluar tanpa tanda tangan

Mengapa Panggilan Diblokir Bahkan Dengan Pengesahan Penuh

Kebanyakan penjelasan berhenti di level A dan Anda baik-baik saja, tapi itu bukan keseluruhan cerita. Pengesahan penuh hanyalah salah satu sinyal di antara beberapa sinyal yang dipertimbangkan oleh operator saat menilai suatu panggilan,

dan nomor baru yang melakukan ribuan panggilan singkat setiap hari masih dapat ditandai meskipun memiliki tag Level A yang bersih sejak hari pertama digunakan, jauh sebelum nomor tersebut memperoleh riwayat panggilan yang sebenarnya.

Lonjakan volume adalah pemicu terbesar, diikuti dengan menelepon nomor yang sama berulang kali dan tingkat pengabaian yang tinggi pada nomor baru yang tidak memiliki riwayat.

Tim penjualan yang terdiri dari 30 agen yang melakukan 2.000 panggilan sehari dari sepuluh saluran yang terverifikasi sepenuhnya masih dapat melihat setengah dari jumlah tersebut ditandai sebagai spam dalam waktu dua minggu. Menyebarkan beban dan menonton metrik pusat panggilan biasanya memperbaikinya lebih cepat daripada pengaturan teknis apa pun.

• Pengesahan penuh STIR/SHAKEN adalah salah satu sinyal di antara beberapa sinyal, bukan jaminan kelulusan
• Lonjakan volume yang tiba-tiba adalah pemicu terbesar label spam
• Memanggil nomor yang sama berulang kali akan menimbulkan risiko terlepas dari pengesahannya
• Durasi panggilan yang singkat dan tingkat pengabaian yang tinggi juga menambah risiko
• Nomor baru tanpa riwayat diperlakukan dengan kecurigaan ekstra
• Tim asuransi, real estat, dan penagihan merasakan tekanan ini paling berat
• Memutar kumpulan angka terverifikasi yang lebih luas akan mengurangi ketegangan
• Jalur pengingat layanan kesehatan mengalami lonjakan yang sama selama musim janji temu yang sibuk

Cara Memeriksa dan Meningkatkan Tingkat Pengesahan Anda

Mulailah dengan menelepon ponsel Anda sendiri dari lini bisnis Anda, karena sebagian besar operator kini menampilkan hasil pengesahan langsung di layar.

Jika Anda melihat peringatan spam atau tidak ada lencana terverifikasi, tanyakan kepada penyedia Anda secara tertulis level Anda saat ini, dan ulangi pengujian ini dari setiap nomor yang aktif dihubungi oleh bisnis Anda, tidak hanya satu nomor telepon utama yang sudah diketahui oleh pelanggan.

Meningkatkan level Anda biasanya bergantung pada satu hal utama: memberikan lebih banyak bukti kepada penyedia Anda bahwa Anda benar-benar pemilik nomor yang Anda gunakan untuk menelepon.

Verifikasi kepemilikan langsung melalui portal akun penyedia Anda, hindari penyewaan nomor pihak ketiga yang secara diam-diam memutus rantai kepemilikan, dan periksa apakah pengaturan Anda masih memenuhi standar saat ini. Pendaftaran bisnis 10DLC persyaratan untuk SMS bisnis pada baris yang sama.

• Hubungi ponsel Anda sendiri dari setiap lini bisnis tempat Anda melakukan panggilan aktif
• Tanyakan kepada penyedia Anda tingkat pengesahan STIR/SHAKEN Anda saat ini secara tertulis
• Verifikasi kepemilikan nomor secara langsung melalui portal penyedia Anda sendiri
• Hindari penyewaan nomor pihak ketiga yang memutus rantai kepemilikan
• Selalu perbarui detail akun setiap kali nomor berpindah tangan secara internal
• Putar kumpulan nomor terverifikasi alih-alih hanya mengandalkan satu nomor
• Tinjau kumpulan itu setiap bulan, karena jumlah yang sehat masih bisa habis
• Dokumentasikan setiap langkah verifikasi jika operator meminta bukti nanti

Kepatuhan STIR/SHAKEN: Apa yang Dibutuhkan Peraturan

FCC memerlukan penerapan STIR/SHAKEN dari penyedia suara utama di seluruh Amerika Serikat, dan ini merupakan kebijakan federal, bukan infrastruktur opsional. Penyedia yang melewatkannya berisiko terkena denda finansial yang nyata, bukan hanya keluhan pelanggan yang marah.

Itu Aturan autentikasi panggilan FCC menetapkan batas minimum yang harus dipenuhi oleh setiap penyedia, meskipun memenuhi batas tersebut tidak menjamin setiap panggilan mencapai Level A.

Penyedia layanan yang lebih kecil memiliki tenggat waktu yang diperpanjang, namun sebagian besar industri saat ini sudah patuh, meskipun patuh dan efektif bukanlah hal yang sama.

Panggilan internasional menambah masalah lain, karena panggilan yang berasal dari luar negeri dan berakhir di AS sering kali tidak memiliki tanda tangan yang sama dengan panggilan domestik. Penyedia gateway yang menjembatani lalu lintas internasional adalah tempat dimana Level C paling sering muncul dalam praktiknya.

• Penyedia suara utama AS diharuskan menerapkan STIR/SHAKEN hari ini
• Penyedia yang lebih kecil mengikuti tenggat waktu kepatuhan yang diperpanjang
• Kepatuhan menentukan dasar, bukan jaminan pengesahan penuh
• Panggilan internasional sering kali tidak memiliki tanda tangan yang sama dengan panggilan domestik
• Penyedia gateway yang menjembatani lalu lintas internasional sering kali menunjukkan Level C
• Mintalah bukti kepatuhan tertulis dari penyedia mana pun, bukan sekadar klaim
• Penyedia yang patuh masih dapat menerapkan standar dengan buruk dalam praktiknya
• Tinjau kembali kepatuhan setiap tahun, karena peraturan dan ambang batas operator dapat berubah seiring waktu
• Ringflow membangun kepatuhan STIR/SHAKEN langsung ke platform pusat kontaknya

Kesimpulan

STIR/SHAKEN secara diam-diam memutuskan seberapa dapat dipercaya tampilan ID penelepon Anda bahkan sebelum orang lain menjawab, dan tingkat pengesahan A, B, dan C menetapkan dasar seberapa banyak ID penelepon Anda ada.

Pengesahan penuh sangat membantu, namun tidak akan memperbaiki pola panggilan yang buruk dengan sendirinya, dan memeriksa level Anda hanyalah langkah pertama, bukan langkah terakhir.

Panggilan yang diblokir menyebabkan percakapan nyata setiap hari tidak terselesaikan. Periksa tingkat pengesahan Anda saat ini minggu ini, lalu kerjakan pola panggilan Anda sebelum berasumsi bahwa kotak teknis telah dicentang sepenuhnya.

Ringflow mengikat setiap nomor keluar ke akun terverifikasi secara default dan memasangkannya dengan perutean yang lebih cerdas, sehingga pengesahan tetap bersih tanpa ada dokumen manual tambahan di pihak Anda.

Penasaran bagaimana tampilannya dari pihak penerima? Panduan kami untuk panggilan dibatasi dan diblokir mencakup *67, *82, dan bagaimana faktor STIR/SHAKEN ke dalam ID penelepon yang sebenarnya ditampilkan oleh telepon.

Pertanyaan yang Sering Diajukan