STIR/SHAKEN คืออะไร
STIR/SHAKEN เป็นมาตรฐานด้านความปลอดภัยสำหรับเครือข่ายโทรคมนาคม ที่ถูกออกแบบมาเพื่อแก้ปัญหา Caller ID Spoofing หรือการปลอมแปลงหมายเลขโทรศัพท์ ซึ่งมักถูกใช้ในการโทรหลอกลวง (Scam Calls) หรือ Robocalls
ระบบนี้ใช้เทคโนโลยีการเข้ารหัส (Cryptography) และโครงสร้าง Public Key Infrastructure (PKI) เพื่อยืนยันตัวตนของผู้โทร และช่วยให้ผู้รับสามารถตรวจสอบได้ว่าเบอร์โทรนั้นน่าเชื่อถือหรือไม่
ที่มาของ STIR และ SHAKEN
- STIR (Secure Telephone Identity Revisited) – มาตรฐานที่พัฒนาโดย IETF
- SHAKEN (Signature-based Handling of Asserted information using toKENs) – Framework ที่พัฒนาโดย ATIS
STIR เป็นส่วนของโปรโตคอลทางเทคนิค ส่วน SHAKEN เป็นแนวทางการนำไปใช้งานในระบบเครือข่ายจริง
ปัญหา Caller ID Spoofing
Caller ID Spoofing คือการปลอมแปลงหมายเลขโทรศัพท์ให้แสดงเป็นหมายเลขอื่น เช่น
- ปลอมเป็นธนาคาร
- ปลอมเป็นหน่วยงานรัฐ
- ปลอมเป็นหมายเลขในประเทศ
ปัญหานี้ทำให้เกิดความเสียหายทางเศรษฐกิจและความเชื่อมั่นของผู้ใช้
หลักการทำงานของ STIR/SHAKEN
STIR/SHAKEN ทำงานโดยใช้ Digital Signature เพื่อลงนามข้อมูลการโทร
- ผู้ให้บริการต้นทาง (Originating Carrier) สร้าง Token
- ลงลายเซ็นดิจิทัล (Digital Signature)
- ส่งข้อมูลผ่านเครือข่าย
- ผู้ให้บริการปลายทางตรวจสอบลายเซ็น
หากตรวจสอบสำเร็จ ระบบจะแสดงว่าเบอร์โทรนั้น "Verified"
ระดับการยืนยัน (Attestation Levels)
| ระดับ | คำอธิบาย |
|---|---|
| A (Full Attestation) | ยืนยันได้ว่าผู้โทรเป็นเจ้าของหมายเลขจริง |
| B (Partial Attestation) | ยืนยันได้บางส่วน |
| C (Gateway Attestation) | ไม่สามารถยืนยันตัวตนได้ |
เทคโนโลยีที่ใช้
- Public Key Infrastructure (PKI)
- Digital Certificates
- SIP (Session Initiation Protocol)
- Token-based Authentication
ข้อดีของ STIR/SHAKEN
- ลดการโทรหลอกลวง
- เพิ่มความน่าเชื่อถือของ Caller ID
- ช่วยผู้ใช้ตัดสินใจรับสาย
- เพิ่มความปลอดภัยในระบบโทรคมนาคม
ข้อจำกัด
- ใช้ได้ดีในเครือข่าย IP เท่านั้น
- ยังไม่ครอบคลุมทั่วโลก
- ต้องอาศัยความร่วมมือจากผู้ให้บริการ
STIR/SHAKEN กับ VoIP และ 5G
STIR/SHAKEN ทำงานได้ดีในระบบ VoIP และเครือข่าย 5G ซึ่งใช้โปรโตคอลแบบ IP-based
ในอนาคต เทคโนโลยีนี้จะมีบทบาทสำคัญในการรักษาความปลอดภัยของระบบสื่อสาร
อนาคตของ STIR/SHAKEN
แนวโน้มในอนาคต ได้แก่
- การใช้งานทั่วโลก
- การผสานกับ AI เพื่อตรวจจับ Scam Calls
- การขยายไปสู่ Messaging Systems
สรุป
STIR/SHAKEN เป็นมาตรฐานสำคัญในการแก้ปัญหาการปลอมแปลงหมายเลขโทรศัพท์ โดยใช้เทคโนโลยีการเข้ารหัสและการยืนยันตัวตน
ระบบนี้ช่วยเพิ่มความปลอดภัยและความน่าเชื่อถือในเครือข่ายโทรคมนาคม และมีบทบาทสำคัญในยุคของการสื่อสารดิจิทัล