अमेरिकी दूरसंचार टेलीफोन स्पैम का मुकाबला करने के लिए

सब्सक्राइबर प्रमाणीकरण तकनीक - शकेन / एसटीआईआर प्रोटोकॉल - संयुक्त राज्य में गति प्राप्त कर रहा है। आइए इसके काम के सिद्धांतों और कार्यान्वयन की संभावित कठिनाइयों के बारे में बात करते हैं।


/ फ़्लिकर / मार्क फिशर / सीसी बाय-एसए

कॉल के साथ समस्या

अमेरिकी संघीय व्यापार आयोग के लिए अवांछित रोबो-कॉल उपभोक्ता शिकायतों का सबसे आम कारण हैं। 2016 में, संगठन ने पांच मिलियन कॉल रिकॉर्ड किए , एक साल बाद यह आंकड़ा सात मिलियन से अधिक हो गया।

ये स्पैम कॉल लोगों को सिर्फ समय से ज्यादा ले जाते हैं। पैसे निकालने के लिए स्वचालित कॉलिंग सेवाओं का उपयोग किया जाता है। YouMail के अनुसार, पिछले साल सितंबर में, स्कैमर्स द्वारा चार बिलियन रॉबो-कॉल्स में से 40% कॉल किए गए थे । 2018 की गर्मियों के दौरान, अपराधियों को हस्तांतरित करने में न्यूयॉर्क वालों को लगभग तीन मिलियन डॉलर का नुकसान हुआ, जिन्होंने अधिकारियों की ओर से उन्हें फोन किया और पैसे निकाले।

इस समस्या को अमेरिकी संघीय संचार आयोग (FCC) के ध्यान में लाया गया था। संगठन के प्रतिनिधियों ने एक बयान जारी किया जिसमें उन्होंने मांग की कि दूरसंचार कंपनियां टेलीफोन स्पैम से निपटने के लिए एक समाधान लागू करें। यह निर्णय SHAKEN / STIR प्रोटोकॉल था। मार्च में AT & T और Comcast ने इसका संयुक्त परीक्षण किया।

SHAKEN / STIR प्रोटोकॉल कैसे काम करता है

दूरसंचार ऑपरेटर डिजिटल प्रमाण पत्र के साथ काम करेंगे (वे एक सार्वजनिक कुंजी के साथ क्रिप्टोग्राफी के आधार पर बनाए गए हैं), जो कॉल करने वालों के सत्यापन की अनुमति देगा।

सत्यापन की प्रक्रिया इस प्रकार होगी। सबसे पहले, कॉल करने वाले व्यक्ति के ऑपरेटर को कनेक्शन स्थापित करने के लिए SIP INVITE अनुरोध प्राप्त होता है। प्रदाता प्रमाणीकरण सेवा, कॉल करने वाले के डिवाइस के बारे में कॉल - स्थान, संगठन, डेटा के बारे में जानकारी की जांच करती है। सत्यापन के परिणामों के आधार पर, कॉल को तीन श्रेणियों में से एक सौंपा गया है: ए - कॉलर के बारे में सभी जानकारी ज्ञात है, बी - संगठन और स्थान ज्ञात है, और सी - केवल ग्राहक की भौगोलिक स्थिति ज्ञात है।

उसके बाद, ऑपरेटर टाइम स्टैम्प, कॉल श्रेणी और इलेक्ट्रॉनिक प्रमाणपत्र के लिए एक संदेश को INVITE अनुरोध हेडर के साथ जोड़ता है। अमेरिकी टेलीकॉम में से एक GitHub रिपॉजिटरी के इस तरह के एक संदेश का एक उदाहरण है:

{ "alg": "ES256", "ppt": "shaken", "typ": "passport", "x5u": "https://cert-auth.poc.sys.net/example.cer" } { "attest": "A", "dest": { "tn": [ "1215345567" ] }, "iat": 1504282247, "orig": { "tn": "12154567894" }, "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d" } 

इसके बाद, अनुरोध पार्टी प्रदाता को जाता है। दूसरा ऑपरेटर एक सार्वजनिक कुंजी का उपयोग करके संदेश को डिक्रिप्ट करता है, एसआईपी इन्विट के साथ सामग्री की तुलना करता है और प्रमाण पत्र की प्रामाणिकता की पुष्टि करता है। इसके बाद ही, सबस्क्राइबर्स के बीच एक कनेक्शन स्थापित हो जाता है, और "रिसीविंग" साइड से एक सूचना प्राप्त होती है कि कौन उसे कॉल कर रहा है।

संपूर्ण सत्यापन प्रक्रिया को चित्र में दर्शाया जा सकता है:



विशेषज्ञों के अनुसार, कॉलर के सत्यापन में 100 मिलीसेकंड से अधिक नहीं लगेगा ।

राय

जैसा कि यूएसटेलकॉम एसोसिएशन में उल्लेख किया गया है, शकेन / एसटीआईआर लोगों को उनके द्वारा प्राप्त कॉल पर अधिक नियंत्रण देगा - यह उनके लिए यह तय करना आसान हो जाएगा कि फोन को चुनना है या नहीं।

^{हमारे ब्लॉग पर पढ़ें:}

• राउटर के माध्यम से बोटनेट स्पैम: आपको क्या जानना चाहिए
• DDOS और 5G: अधिक "पाइप" - अधिक समस्याएं

लेकिन उद्योग में एक राय है कि प्रोटोकॉल "चांदी की गोली" नहीं बनेगा। विशेषज्ञों का कहना है कि स्कैमर केवल वर्कअराउंड का लाभ उठाएंगे। स्पैमर ऑपरेटर के नेटवर्क में एक संगठन के नाम पर "नकली" स्वचालित टेलीफोन एक्सचेंज को पंजीकृत करने और इसके माध्यम से सभी कॉल करने में सक्षम होंगे। विनिमय को अवरुद्ध करने के मामले में, आप बस फिर से पंजीकरण कर सकते हैं।

टेलिकॉम में से एक के प्रतिनिधि के अनुसार, केवल प्रमाण पत्र का उपयोग करके एक ग्राहक की पुष्टि करना पर्याप्त नहीं है। स्कैमर और स्पैमर को रोकने के लिए, आपको प्रदाताओं को ऐसी कॉल को स्वचालित रूप से ब्लॉक करने की अनुमति देनी चाहिए। लेकिन इसके लिए, संचार आयोग को नियमों का एक नया सेट विकसित करना होगा जो इस प्रक्रिया को विनियमित करने की अनुमति देगा। और एफसीसी में इस मुद्दे को निकट भविष्य में संबोधित किया जा सकता है।

वर्ष की शुरुआत से, कांग्रेसियों ने एक नए बिल पर विचार किया है जो आयोग को रोबोट कॉल से नागरिकों की सुरक्षा के लिए तंत्र विकसित करने और SHAKEN / STIR मानक के कार्यान्वयन की निगरानी करने के लिए बाध्य करेगा।


/ फ़्लिकर / जैक सेम / सीसी बाय

यह ध्यान देने योग्य है कि SHAKEN / STIR को टी-मोबाइल में लागू किया गया था - कुछ स्मार्टफोन और कई समर्थित उपकरणों के विस्तार की योजना के लिए - और Verizon - इसके ऑपरेटर के ग्राहक एक विशेष एप्लिकेशन डाउनलोड कर सकते हैं जो आपको संदिग्ध नंबरों से कॉल करने के लिए सचेत करेगा। अन्य अमेरिकी वाहक अभी भी प्रौद्योगिकी का परीक्षण कर रहे हैं। उम्मीद है कि वे 2019 के अंत से पहले परीक्षण पूरा कर लेंगे।

^{Habré पर हमारे ब्लॉग में और क्या पढ़ें:}

• शुद्ध तटस्थता की लड़ाई - वापसी का मौका
• स्थिति: जापान नेटवर्क से सामग्री डाउनलोड करने को सीमित कर सकता है - हम समझते हैं और चर्चा करते हैं
• PCIe 5.0 के आधार पर नया मानक CPU और GPU को "कनेक्ट" करेगा - इसके बारे में क्या ज्ञात है