Jak telefonní společnosti konečně ověřují identifikační čísla volajících

Automatizované hovory (robocalls) představují značný problém. Mnoho lidí z obavy před neznámými volajícími raději telefon nezvedá. Tento stav je obzvláště stresující, když očekáváte důležitý hovor, například v souvislosti s pracovním pohovorem nebo zpětným kontaktováním od technické podpory. Naštěstí nyní telefonní operátoři aktivně pracují na řešení této situace.

Nové standardy pro odhalování podvodných hovorů

Uživatelé mobilní sítě T-Mobile, kteří vlastní telefon Galaxy S9, se mohou těšit na novou funkci. Při příchozím hovoru se nově objeví označení „Ověřeno volajícím“, pokud T-Mobile dokáže s jistotou potvrdit, že ID volajícího skutečně odpovídá jeho telefonnímu číslu. Tato zpráva, „Volající ověřen“, signalizuje, že hovor pochází ze sítě T-Mobile a že během spojení nedošlo k žádnému maskování identity nebo odposlechu.

Ověřování hovorů je založeno na nových standardech STIR (Secure Telephone Identity Revisited) a SHAKEN (Signature-based Handling of Asserted information using toKENs). Na rozdíl od známého způsobu přípravy martini, STIR/SHAKEN umožní telekomunikačním společnostem spolehlivě ověřovat, zda je číslo, které se prezentuje jako volající, pravdivé. Současná technologie identifikace volajícího nedisponuje nástroji pro ověření pravosti těchto informací. STIR/SHAKEN tento nedostatek odstraňuje.

S tím, jak další operátoři implementují STIR/SHAKEN, budou spolupracovat na zajištění ověřování hovorů, i když pocházejí od konkurence.

Kromě toho, společnosti jako T-Mobile, Verizon a další již nabízejí služby blokování hovorů, které využívají černé listiny vytvářené komunitou uživatelů. Blokování nežádoucích hovorů je zdarma u AT&T od roku 2016, u T-Mobile od začátku roku 2017. Verizon nedávno oznámil, že od března příštího roku přestane účtovat poplatky za filtrování hovorů.

Blokování spamu: Možná už ho máte

Software pro blokování spamu, který se opírá o data sdílená uživateli, je již široce dostupný. Je pravděpodobné, že máte možnost předplatit si tuto službu u svého operátora nebo si stáhnout aplikaci, která plní stejný účel. Nicméně, úplná implementace standardu STIR/SHAKEN bude ještě nějakou dobu trvat.

Pokud používáte T-Mobile a Galaxy S9, již máte přístup k první fázi této technologie. Další zařízení by měla STIR/SHAKEN získat během roku 2019. Mezitím společnosti Verizon a AT&T slíbily, že jej implementují, ale konkrétní harmonogram po roce 2019 neupřesnily. Společnost Sprint se k takovým závazkům nezavázala a místo toho zpochybnila náklady a efektivitu implementace.

Výrobci telefonů, jako Apple a Google, zatím nezveřejnili žádné plány na podporu implementace tohoto standardu. Společnost Microsoft vyjádřila podporu STIR/SHAKEN a podílela se na jeho vývoji. I když již nepokračuje ve vývoji Windows Phone, má zájem o integraci s platformou Skype.

STIR/SHAKEN: Podobnost s HTTPS

Jakmile je STIR/SHAKEN zaveden, první krok spočívá v připojení certifikátu, který ověřuje číslo přidělené signalizovanému hovoru. Poté se tento certifikát během hovoru porovnává se šifrovanou databází, aby se ověřila jeho platnost. Pokud se vše shoduje, služba označí hovor jako ověřený. V opačném případě operátor ví, že číslo může být potenciálně zfalšované.

Další kroky, které telefonní operátoři podniknou, závisí na jejich rozhodnutí. Mohou označit hovor jako ověřený, zobrazit varování o možném podvodu nebo hovor zablokovat.

Pokud vám to zní povědomě, je to proto, že tento proces je velmi podobný tomu, jak fungují zabezpečené certifikáty ve webových prohlížečích. To však také odhaluje klíčovou nevýhodu. Stejně jako bezpečnostní certifikát nezaručuje, že je webová stránka bezpečná, ani ověřená zpráva volajícího nedokazuje, že hovor není automatizovaný.

Pokud automatizovaný hovor volá z legitimního čísla, které si operátor zakoupil, aniž by se uchyloval k falšování identity, hovor se zobrazí jako ověřený. Doufejme, že v takovém případě se stanou užitečnými seznamy černé listiny vytvářené komunitou uživatelů, protože automatizovaní volající nebudou moci při každém hovoru jednoduše měnit své telefonní číslo.

Jak blokovat spamové hovory ihned

Pokud nevlastníte Galaxy S9 od T-Mobile a nechcete čekat na bezplatné služby od Verizonu, máte k dispozici možnosti, které můžete využít již dnes. Můžete si předplatit službu filtrování hovorů od Verizonu, dokud ji tato společnost nezpřístupní zdarma.

Můžete se zaregistrovat do seznamu Nevolat, i když se zdá, že v dnešní době má malý dopad. Můžete také blokovat čísla jednotlivě. Majitelé iPhonů si mohou stáhnout aplikaci jako Hiya, která sbírá data z černých listin a identifikuje podvodné hovory. Tyto hovory pak můžete označit nebo zablokovat. Android má vestavěné možnosti a můžete také použít podobné aplikace jako Mr.Number nebo Truecaller.

Bohužel, aplikace s černými listinami vytvářenými uživateli mohou blokovat i legitimní hovory. Mějte to na paměti, pokud často přijímáte hovory z neznámých čísel.

Jen částečné řešení

Skutečné osvobození od spamových hovorů bohužel zcela závisí na tom, zda operátoři tento problém vyřeší. Doposud se tomuto problému spíše vyhýbali a hledali viníky jinde. Odpovědnost svalovali na stávající zákony.

FCC na tento problém upozornila a tím došlo ke změně. Nicméně, dokud nebudou náklady na podvodné hovory vyšší než zisky z nich plynoucí, budou se spamoví volající stále pokoušet a doufat, že odpovíte. Dokud nebudou k dispozici lepší řešení, nejlepší, co můžete dělat, je ignorovat neznámé hovory.