Daniel AJ Sokolov
Mit digitalen Signaturen kämpfen Netzbetreiber in Kanada und den Vereinigten Staaten gegen Spam-Anrufe mit gefälschten Rufnummern über VoIP-Netze (Voice over IP). Seit Mittwoch müssen alle Telecom-Anbieter in Kanada sowie die größeren Anbieter in den USA dafür das Framework STIR/SHAKEN einsetzen. VoIP-Netzbetreiber in den USA mit weniger als 100.000 Kunden haben noch zwei Jahre Zeit dafür.
STIR steht für Secure Telephony Identity Revisited. Dabei wird beim VoIP-Verbindungsaufbau nach dem Session Initiation Protocol (SIP) ein digitales Zertifikat mitgeschickt. Damit bestätigt der Netzbetreiber, in dessen Netz das Telefonat ausgelöst wurde ( originierender Netzbetreiber ), dass er die angezeigte Rufnummer tatsächlich dem fraglichen Teilnehmer zugeteilt hat. Der terminierende Netzbetreiber kann dann die Echtheit des Zertifikats verifizieren, indem er es mit dem öffentlichen Schlüssel des originierenden Netzbetreiber entschlüsselt.