Hur telefonföretag äntligen verifierar nummerpresentation

Robocall är ett gissel som gör att många människor är ovilliga eller rädda för att ta sin telefon om de inte känner den som ringer. Om du väntar på en anställningsintervju eller supportåteruppringning är det här otroligt stressigt – men nu hjälper telefonoperatörerna till.

Nya standarder kommer att avslöja spoofing

Om du har en T-Mobile-tjänst och en Galaxy S9 kommer du snart att börja se ”Caller Verified” när samtal kommer in, om T-Mobile kan verifiera att nummerpresentatören matchar det verkliga telefonnumret. De Uppringaren verifierad meddelande betyder att samtalet kom från T-Mobile, och de kan bekräfta att ingen spoofing eller avlyssning inträffade när samtalet ringdes.

Verifiering av samtal bygger på en ny standard som heter STIR (Secure Telephone Identity Revisited) och SHAKEN (Signatur-baserad hantering av påstådd information med hjälp av toKENs). Inte att förväxla med Martini förberedelse anvisningar, RÖRA/SKAKA kommer att tillåta telefonoperatörer att avgöra om numret ett samtal identifierar sig med är verkligt. Den nuvarande nummerpresentationstekniken har ingen metod för att avgöra om informationen som tillhandahålls är korrekt och STIR/SHAKEN kommer att lösa det problemet.

Och eftersom andra operatörer implementerar STIR/SHAKEN kommer de att arbeta tillsammans så att verifiering av telefonsamtal sker även när de kommer från en annan operatör.

Dessutom erbjuder T-Mobile, Verizon och andra redan blockeringstjänster som förlitar sig på svarta listor med crowdsourcing. Robocaler-blockering har varit gratis AT&T sedan 2016, gratis på T-Mobile sedan början av 2017 och nu Det har Verizon meddelat de kommer inte längre att ta betalt för samtalsfiltrering från och med nästa mars.

Du kanske redan har blockerat skräppost

Crowdsource-baserad programvara för att blockera skräppost finns redan överallt, och chansen är stor att du antingen kan prenumerera på den från din operatör eller ladda ner en app för din telefon som kommer att uppnå samma mål. Men den nya STIR/SHAKEN-standarden kommer att ta längre tid att implementera fullt ut.

Om du har T-Mobile och en Galaxy S9 har du de första stegen av tekniken just nu och ”fler enheter” kommer att få STIR/SHAKEN under 2019. Under tiden, Verizon och AT&T har lovat att implementera, men inte specificerat en exakt tidslinje efter 2019. Sprint har inte gett några sådana löften och istället ifrågasatte kostnaden och effektiviteten.

Apple, Google och andra telefontillverkare har inte kommenterat några planer på att hjälpa till med implementeringen av standarden. Microsoft stödjer SHAKEN/STIR och hjälpte till i dess utveckling. Även om de inte arbetar på Windows Phone längre, har de ett intresse genom Skype.

STIR/SHAKEN liknar HTTPS

Med STIR/SHAKEN på plats, när ett telefonsamtal görs är det första det gör att bifoga ett certifikat som verifierar numret som tilldelats signalen. Sedan när det går, kontrolleras det certifikatet mot ett krypterat arkiv för giltighet. Om allt stämmer överens markerar tjänsten samtalet som verifierat. När det inte gör det vet operatören att numret är potentiellt spoofing.

Vad telefonoperatörerna gör härnäst är deras beslut. De kan markera samtalet som verifierat när det är lämpligt, eller visa ett eventuellt bluffmeddelande eller blockera samtalet.

Om detta låter bekant beror det på att processen är väldigt lik hur säkra certifikat fungerar i webbläsare. Detta visar också på en betydande nackdel. Precis som ett säkerhetscertifikat inte betyder att en webbplats är säker, bevisar inte ett verifierat uppringandemeddelande att telefonsamtalet inte är en robocaller.

Om den som ringer upp ringer från ett legitimt nummer som de har köpt utan någon spoofing, kommer samtalet att visas som verifierat. Förhoppningsvis kommer crowdsourcade listor och blockering äntligen att bli användbara vid det här laget, eftersom robocaller inte bara kommer att byta nummer med varje samtal.

Hur man blockerar skräppostsamtal, just nu

Om du inte använder en Galaxy S9 på T-Mobile och du inte vill vänta på att Verizon ska erbjuda sin tjänst gratis, finns det alternativ du kan använda idag. Du kan prenumerera på Verizons samtalsfiltreringstjänst tills Verizon gör det gratis.

Du kan gå med i listan Ring inte för vad den är värd – vilket inte verkar vara så mycket nuförtiden – och blockera nummer individuellt. På iPhones kan du ladda ner en app som Hiya som crowdsourcer svartlistor för att identifiera bedragare, som du sedan kan flagga eller blockera. På Android har du inbyggda alternativ, och du kan även använda en liknande app som Mr.Number eller Truecaller.

Dessa svartlistade appar för crowdsource kan tyvärr blockera legitima samtal, så tänk på det om du ofta tar emot samtal från okända nummer.

Detta är bara ett mått på fred

Tyvärr är verklig frihet från spamsamtal helt beroende av operatörerna för att lösa problemet. Fram till nu har de varit mer än villiga att gå igenom dessa samtal och lägga skulden på andra och befintliga lagar.

FCC kallade dem ut om detta, och det har gjort skillnad. Men tills kostnaden för att ringa bluffsamtal är högre än vinsten från dem, kommer skräppostuppringare att fortsätta försöka och hoppas att du svarar. Tills bättre lösningar kommer är det bästa du kan göra att ignorera samtalen.