Concepts : remuer/secouer

STIR/SHAKENframework est conçu pour lutter contre l'usurpation d'identité de l'appelant en vérifiant le droit de l'appelant d'utiliser un numéro de téléphone. Il est composé de deux éléments :

• STIR(Identité téléphonique sécurisée revisitée) : norme d'utilisation de certificats numériques pour authentifier l'identité de l'appelant et son droit d'utiliser un numéro de téléphone.

• SHAKEN(Gestion basée sur les signatures de l'utilisation d'informations assermentéestoKENs) : directives pour la mise en œuvre de ces protocoles sur les réseaux.

Dans ce cadre, l'attestation joue un rôle crucial en indiquant le niveau de confiance d'un fournisseur de services dans l'identité de l'appelant.

Lorsqu'un appel est passé, le fournisseur d'origine évalue et attribue un niveau d'attestation (complet (A), partiel (B) et passerelle (C), en fonction de sa relation avec l'appelant. Ces informations d'attestation sont incluses dans l'SIPen-tête. Il aide le réseau récepteur à évaluer la fiabilité de l'identifiant de l'appelant.

• Une attestation complète signifie que l'identité de l'appelant est connue et qu'il a le droit d'utiliser un numéro de téléphone particulier comme identifiant d'appelant pour un appel téléphonique sortant.

• Une attestation partielle signifie que l'identité de l'appelant est connue mais que le fournisseur de services ne sait pas si l'appelant a le droit d'utiliser un numéro.

Amazon Connect est un service multi-opérateurs qui fournit les numéros de téléphone de différents fournisseurs de services pour envoyer les appels sortants. Grâce à la résilience des appels d'Amazon Connect, le service garantit un haut niveau de confiance quant à l'atteinte des appels par les clients. Par exemple :

• Lorsque les appels sont passés via le fournisseur principal (un opérateur qui a fourni le numéro de téléphone utilisé pour passer l'appel), les appels reçoivent une attestation complète (A).

• En revanche, les appels effectués via un itinéraire de basculement reçoivent un niveau d'attestation partiel (B), indiquant qu'un itinéraire de secours est utilisé.

Cette configuration améliore la fiabilité de la transmission des appels en utilisant divers chemins réseau.

Amazon Connect fournit une attestation pour les appels éligibles quittant son système dans les pays qui ont implémentéSTIR/SHAKEN. Cependant, une fois qu'un appel est entré dans le réseau téléphonique, l'attestation peut ne pas être conservée. Amazon Connect n'a aucun contrôle sur le maintien de cette attestation en raison de la nature des réseaux existants.

Amazon Connect prend en charge les différentes implémentations de la configuration anti-spoofing aux États-Unis, au Canada et en France.