STIR/SHAKEN nasceu como resposta a um problema de confiança.

Durante anos, redes telefônicas permitiram que a identificação de origem da chamada fosse manipulada com relativa facilidade. Isso abriu espaço para spoofing, robocalls, golpes, chamadas abusivas e degradação da confiança do usuário no telefone.

Nos Estados Unidos e Canadá, o volume de chamadas fraudulentas acelerou a adoção de mecanismos técnicos e regulatórios para autenticar a origem das chamadas. É nesse contexto que surgem STIR e SHAKEN.

STIR e SHAKEN: de onde vêm os nomes

STIR vem de Secure Telephone Identity Revisited, um conjunto de especificações ligado ao IETF para identidade segura em chamadas. SHAKEN é o framework operacional usado principalmente em redes IP de operadoras, com governança, certificados e procedimentos para aplicar a autenticação em escala.

Em termos simples: STIR/SHAKEN permite assinar e verificar informações de origem da chamada, ajudando a indicar se aquele tráfego veio de uma fonte autorizada ou confiável.

Evolução internacional

Nos EUA, a FCC pressionou operadoras a adotarem autenticação de chamadas como parte do combate a robocalls. No Canadá, a adoção também avançou com regulação e governança setorial. A tecnologia não eliminou fraude sozinha, mas criou uma camada essencial de rastreabilidade e confiança.

Com o tempo, o tema deixou de ser apenas técnico. Passou a envolver reputação de chamadas, analytics, políticas de bloqueio, identificação de marca e experiência do usuário na tela do telefone.

Adoção no Brasil

No Brasil, o tema evolui conectado ao combate a chamadas abusivas, à identificação de chamadas e ao ecossistema operacional envolvendo Anatel, operadoras e entidades setoriais. A iniciativa de Origem Verificada amplia a conversa: não basta autenticar tecnicamente; empresas querem que o usuário reconheça quem está chamando.

Mas é fundamental separar as camadas. Autenticação e identificação de marca não são a mesma entrega.

Três camadas que não devem ser confundidas

• STIR/SHAKEN: protocolo/camada técnica de autenticação.
• Autenticação de chamadas: operação que permite trafegar chamadas com validação conforme regras, certificados, rotas e arquitetura.
• Origem Verificada / Branded Call: identificação visual/comercial da marca ou campanha, dependente de critérios, governança, homologação, credenciais, rotas e aceite.

Tendências

• Maior pressão contra spoofing e chamadas abusivas.
• Integração entre autenticação, reputação e analytics.
• Demanda de empresas por identificação confiável na tela do usuário.
• Operadoras precisando preparar SBC, rotas, logs e evidências.
• Separação comercial entre autenticar a chamada e exibir marca/campanha.

O que não devemos prometer

Não se deve prometer logo na tela apenas porque existe STIR/SHAKEN. A exibição de marca depende de uma etapa própria e de aceite operacional/comercial. O papel correto é preparar a base técnica, autenticar quando aplicável e evoluir para Origem Verificada conforme regras e viabilidade.

Gancho comercial

A ZICTEC pode apoiar operadoras em diagnóstico, escolha de arquitetura, integração com SBC/ProSBC ou API, testes, evidências, operação assistida e preparação para a jornada de Origem Verificada sem misturar promessa técnica com promessa comercial.