ਅਮਰੀਕੀ ਟੈਲੀਕਾਮ ਟੈਲੀਫੋਨ ਸਪੈਮ ਨਾਲ ਮੁਕਾਬਲਾ ਕਰਨਗੇ

ਸੰਯੁਕਤ ਰਾਜ ਵਿੱਚ, ਸਬਸਕ੍ਰਾਈਬਰ ਪ੍ਰਮਾਣਿਕਤਾ ਤਕਨਾਲੋਜੀ — SHAKEN/STIR ਪ੍ਰੋਟੋਕੋਲ — ਗਤੀ ਪ੍ਰਾਪਤ ਕਰ ਰਹੀ ਹੈ। ਆਉ ਇਸਦੇ ਸੰਚਾਲਨ ਦੇ ਸਿਧਾਂਤਾਂ ਅਤੇ ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਸੰਭਾਵੀ ਮੁਸ਼ਕਲਾਂ ਬਾਰੇ ਗੱਲ ਕਰੀਏ.

/flickr/ ਮਾਰਕ ਫਿਸ਼ਰ / ਸੀਸੀ ਬਾਈ-ਐਸਏ

ਕਾਲਾਂ ਨਾਲ ਸਮੱਸਿਆ

ਫੈਡਰਲ ਟਰੇਡ ਕਮਿਸ਼ਨ ਨੂੰ ਖਪਤਕਾਰਾਂ ਦੀਆਂ ਸ਼ਿਕਾਇਤਾਂ ਦਾ ਸਭ ਤੋਂ ਆਮ ਕਾਰਨ ਅਣਚਾਹੇ ਰੋਬੋਕਾਲ ਹਨ। 2016 ਵਿੱਚ ਸੰਗਠਨ ਪੰਜ ਮਿਲੀਅਨ ਹਿੱਟ ਰਿਕਾਰਡ ਕੀਤੇ, ਇੱਕ ਸਾਲ ਬਾਅਦ ਇਹ ਅੰਕੜਾ ਸੱਤ ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਗਿਆ।

ਅਜਿਹੀਆਂ ਸਪੈਮ ਕਾਲਾਂ ਸਿਰਫ਼ ਲੋਕਾਂ ਦਾ ਸਮਾਂ ਹੀ ਨਹੀਂ ਲੈਂਦੀਆਂ। ਆਟੋਮੇਟਿਡ ਕਾਲਿੰਗ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਪੈਸੇ ਕੱਢਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। YouMail ਦੇ ਅਨੁਸਾਰ, ਪਿਛਲੇ ਸਾਲ ਸਤੰਬਰ ਵਿੱਚ, ਚਾਰ ਅਰਬ ਰੋਬੋਕਾਲਾਂ ਵਿੱਚੋਂ 40% ਸਕੈਮਰਾਂ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਸਨ. 2018 ਦੀਆਂ ਗਰਮੀਆਂ ਵਿੱਚ, ਨਿਊ ਯਾਰਕ ਵਾਸੀਆਂ ਨੇ ਅਪਰਾਧੀਆਂ ਦੇ ਤਬਾਦਲੇ ਵਿੱਚ ਲਗਭਗ XNUMX ਲੱਖ ਡਾਲਰ ਗੁਆ ਦਿੱਤੇ, ਜਿਨ੍ਹਾਂ ਨੇ ਉਨ੍ਹਾਂ ਨੂੰ ਅਧਿਕਾਰੀਆਂ ਦੀ ਤਰਫੋਂ ਬੁਲਾਇਆ ਅਤੇ ਪੈਸਾ ਵਸੂਲਿਆ।

ਸਮੱਸਿਆ ਨੂੰ ਯੂਐਸ ਫੈਡਰਲ ਕਮਿਊਨੀਕੇਸ਼ਨ ਕਮਿਸ਼ਨ (ਐਫਸੀਸੀ) ਦੇ ਧਿਆਨ ਵਿੱਚ ਲਿਆਂਦਾ ਗਿਆ ਸੀ। ਸੰਸਥਾ ਦੇ ਨੁਮਾਇੰਦੇ ਇੱਕ ਬਿਆਨ ਦਿੱਤਾ, ਜਿਸ ਲਈ ਦੂਰਸੰਚਾਰ ਕੰਪਨੀਆਂ ਨੂੰ ਟੈਲੀਫੋਨ ਸਪੈਮ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਇੱਕ ਹੱਲ ਲਾਗੂ ਕਰਨ ਦੀ ਲੋੜ ਸੀ। ਇਹ ਹੱਲ SHAKEN/STIR ਪ੍ਰੋਟੋਕੋਲ ਸੀ। ਮਾਰਚ ਵਿਚ ਇਸ ਦਾ ਸੰਯੁਕਤ ਰੂਪ ਨਾਲ ਪ੍ਰੀਖਣ ਕੀਤਾ ਗਿਆ ਸੀ ਖਰਚ ਕੀਤਾ AT&T ਅਤੇ Comcast।

SHAKEN/STIR ਪ੍ਰੋਟੋਕੋਲ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

ਟੈਲੀਕਾਮ ਆਪਰੇਟਰ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ (ਉਹ ਜਨਤਕ ਕੁੰਜੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦੇ ਆਧਾਰ 'ਤੇ ਬਣਾਏ ਗਏ ਹਨ) ਨਾਲ ਕੰਮ ਕਰਨਗੇ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਵਾਲਿਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ।

ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਅੱਗੇ ਵਧੇਗੀ। ਪਹਿਲਾਂ, ਕਾਲ ਕਰਨ ਵਾਲੇ ਵਿਅਕਤੀ ਦੇ ਆਪਰੇਟਰ ਨੂੰ ਇੱਕ ਬੇਨਤੀ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ SIP ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਸੱਦਾ ਦਿਓ। ਪ੍ਰਦਾਤਾ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਸੇਵਾ ਕਾਲ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ - ਸਥਾਨ, ਸੰਸਥਾ, ਕਾਲਰ ਦੇ ਡਿਵਾਈਸ ਬਾਰੇ ਡੇਟਾ। ਤਸਦੀਕ ਦੇ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਕਾਲ ਨੂੰ ਤਿੰਨ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ: A - ਕਾਲਰ ਬਾਰੇ ਸਾਰੀ ਜਾਣਕਾਰੀ ਜਾਣੀ ਜਾਂਦੀ ਹੈ, B - ਸੰਸਥਾ ਅਤੇ ਸਥਾਨ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ C - ਸਿਰਫ਼ ਗਾਹਕ ਦੀ ਭੂਗੋਲਿਕ ਸਥਿਤੀ ਜਾਣੀ ਜਾਂਦੀ ਹੈ।

ਇਸ ਤੋਂ ਬਾਅਦ, ਆਪਰੇਟਰ ਇੱਕ ਟਾਈਮ ਸਟੈਂਪ, ਕਾਲ ਸ਼੍ਰੇਣੀ ਅਤੇ INVITE ਬੇਨਤੀ ਸਿਰਲੇਖ ਵਿੱਚ ਇਲੈਕਟ੍ਰਾਨਿਕ ਸਰਟੀਫਿਕੇਟ ਦਾ ਇੱਕ ਲਿੰਕ ਦੇ ਨਾਲ ਇੱਕ ਸੁਨੇਹਾ ਜੋੜਦਾ ਹੈ। ਇੱਥੇ ਅਜਿਹੇ ਸੰਦੇਸ਼ ਦੀ ਇੱਕ ਉਦਾਹਰਣ ਹੈ GitHub ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਅਮਰੀਕੀ ਟੈਲੀਕਾਮ ਵਿੱਚੋਂ ਇੱਕ:

{
	"alg": "ES256",
        "ppt": "shaken",
        "typ": "passport",
        "x5u": "https://cert-auth.poc.sys.net/example.cer"
}

{
        "attest": "A",
        "dest": {
          "tn": [
            "1215345567"
          ]
        },
        "iat": 1504282247,
        "orig": {
          "tn": "12154567894"
        },
        "origid": "1db966a6-8f30-11e7-bc77-fa163e70349d"
}

ਅੱਗੇ, ਬੇਨਤੀ ਬੁਲਾਏ ਗਏ ਗਾਹਕ ਦੇ ਪ੍ਰਦਾਤਾ ਨੂੰ ਜਾਂਦੀ ਹੈ। ਦੂਜਾ ਆਪਰੇਟਰ ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਨੇਹੇ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਸਮੱਗਰੀ ਦੀ SIP ਇਨਵਾਈਟ ਨਾਲ ਤੁਲਨਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ ਹੀ ਗਾਹਕਾਂ ਵਿਚਕਾਰ ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਹੁੰਦਾ ਹੈ, ਅਤੇ "ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੀ" ਪਾਰਟੀ ਨੂੰ ਇਸ ਬਾਰੇ ਇੱਕ ਸੂਚਨਾ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ ਕਿ ਉਸਨੂੰ ਕੌਣ ਕਾਲ ਕਰ ਰਿਹਾ ਹੈ।

ਪੂਰੀ ਤਸਦੀਕ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਚਿੱਤਰ ਵਿੱਚ ਦਰਸਾਇਆ ਜਾ ਸਕਦਾ ਹੈ:

ਮਾਹਿਰਾਂ ਅਨੁਸਾਰ ਕਾਲਰ ਵੈਰੀਫਿਕੇਸ਼ਨ ਲੈ ਜਾਵੇਗਾ 100 ਮਿਲੀਸਕਿੰਟ ਤੋਂ ਵੱਧ ਨਹੀਂ।

ਓਪੀਨੀਅਨਜ਼

ਕਰਨਾ ਨੋਟ ਕੀਤਾ USTelecom ਐਸੋਸੀਏਸ਼ਨ ਵਿਖੇ, SHAKEN/STIR ਲੋਕਾਂ ਨੂੰ ਉਹਨਾਂ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਹੋਣ ਵਾਲੀਆਂ ਕਾਲਾਂ 'ਤੇ ਵਧੇਰੇ ਨਿਯੰਤਰਣ ਦੇਵੇਗਾ - ਉਹਨਾਂ ਲਈ ਇਹ ਫੈਸਲਾ ਕਰਨਾ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਕੀ ਫ਼ੋਨ ਚੁੱਕਣਾ ਹੈ ਜਾਂ ਨਹੀਂ।

ਸਾਡੇ ਬਲੌਗ 'ਤੇ ਪੜ੍ਹੋ:

• ਰਾਊਟਰਾਂ ਦੁਆਰਾ ਬੋਟਨੈੱਟ "ਸਪੈਮ": ਤੁਹਾਨੂੰ ਕੀ ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ
• DDOS ਅਤੇ 5G: ਮੋਟੀ "ਪਾਈਪ" ਦਾ ਮਤਲਬ ਹੈ ਹੋਰ ਸਮੱਸਿਆਵਾਂ

ਪਰ ਉਦਯੋਗ ਵਿੱਚ ਸਹਿਮਤੀ ਹੈ ਕਿ ਪ੍ਰੋਟੋਕੋਲ ਇੱਕ ਸਿਲਵਰ ਬੁਲੇਟ ਨਹੀਂ ਹੋਵੇਗਾ. ਮਾਹਿਰਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਘੁਟਾਲੇ ਕਰਨ ਵਾਲੇ ਸਿਰਫ਼ ਹੱਲ ਦੀ ਵਰਤੋਂ ਕਰਨਗੇ। ਸਪੈਮਰ ਕਿਸੇ ਸੰਸਥਾ ਦੇ ਨਾਮ 'ਤੇ ਆਪਰੇਟਰ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਇੱਕ "ਡਮੀ" PBX ਰਜਿਸਟਰ ਕਰ ਸਕਣਗੇ ਅਤੇ ਇਸ ਰਾਹੀਂ ਸਾਰੀਆਂ ਕਾਲਾਂ ਕਰ ਸਕਣਗੇ। ਜੇਕਰ PBX ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਸਿਰਫ਼ ਦੁਬਾਰਾ ਰਜਿਸਟਰ ਕਰਨਾ ਸੰਭਵ ਹੋਵੇਗਾ।

ਕੇ ਦੇ ਅਨੁਸਾਰ ਇੱਕ ਟੈਲੀਕਾਮ ਦੇ ਪ੍ਰਤੀਨਿਧੀ, ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਧਾਰਨ ਗਾਹਕ ਤਸਦੀਕ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ। ਸਕੈਮਰਾਂ ਅਤੇ ਸਪੈਮਰਾਂ ਨੂੰ ਰੋਕਣ ਲਈ, ਤੁਹਾਨੂੰ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਅਜਿਹੀਆਂ ਕਾਲਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਬਲੌਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਪਰ ਅਜਿਹਾ ਕਰਨ ਲਈ, ਸੰਚਾਰ ਕਮਿਸ਼ਨ ਨੂੰ ਨਿਯਮਾਂ ਦਾ ਇੱਕ ਨਵਾਂ ਸੈੱਟ ਵਿਕਸਿਤ ਕਰਨਾ ਹੋਵੇਗਾ ਜੋ ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਨਿਯਮਤ ਕਰੇਗਾ। ਅਤੇ FCC ਆਉਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ ਇਸ ਮੁੱਦੇ ਨੂੰ ਉਠਾ ਸਕਦਾ ਹੈ।

ਸਾਲ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ, ਕਾਂਗਰਸੀਆਂ ਵਿਚਾਰ ਕਰ ਰਹੇ ਹਨ ਇੱਕ ਨਵਾਂ ਬਿੱਲ ਜੋ ਕਿ ਕਮਿਸ਼ਨ ਨੂੰ ਨਾਗਰਿਕਾਂ ਨੂੰ ਰੋਬੋਕਾਲਾਂ ਤੋਂ ਬਚਾਉਣ ਅਤੇ SHAKEN/STIR ਮਿਆਰ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਵਿਧੀ ਵਿਕਸਿਤ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰੇਗਾ।

/flickr/ ਜੈਕ ਸੇਮ / ਸੀਸੀ ਕੇ

ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ SHAKEN/STIR ਲਾਗੂ ਕੀਤਾ ਟੀ-ਮੋਬਾਈਲ 'ਤੇ - ਕੁਝ ਸਮਾਰਟਫੋਨ ਮਾਡਲਾਂ ਅਤੇ ਸਮਰਥਿਤ ਡਿਵਾਈਸਾਂ ਦੀ ਰੇਂਜ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਦੀਆਂ ਯੋਜਨਾਵਾਂ ਲਈ - ਅਤੇ ਵੇਰੀਜੋਨ - ਇਸਦੇ ਆਪਰੇਟਰ ਗਾਹਕ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਸ਼ੱਕੀ ਨੰਬਰਾਂ ਤੋਂ ਕਾਲਾਂ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦੇਵੇਗੀ। ਹੋਰ ਯੂਐਸ ਓਪਰੇਟਰ ਅਜੇ ਵੀ ਤਕਨਾਲੋਜੀ ਦੀ ਜਾਂਚ ਕਰ ਰਹੇ ਹਨ. ਉਨ੍ਹਾਂ ਦੇ 2019 ਦੇ ਅੰਤ ਤੱਕ ਟੈਸਟਿੰਗ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੀ ਉਮੀਦ ਹੈ।

ਹੈਬਰੇ 'ਤੇ ਸਾਡੇ ਬਲੌਗ ਵਿੱਚ ਹੋਰ ਕੀ ਪੜ੍ਹਨਾ ਹੈ:

• ਨੈੱਟ ਨਿਰਪੱਖਤਾ ਲਈ ਲੜਾਈ ਵਾਪਸੀ ਲਈ ਇੱਕ ਮੌਕਾ ਹੈ
• ਸਥਿਤੀ: ਜਾਪਾਨ ਇੰਟਰਨੈਟ ਤੋਂ ਸਮੱਗਰੀ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦਾ ਹੈ - ਆਓ ਇਸ ਨੂੰ ਵੇਖੀਏ ਅਤੇ ਇਸ 'ਤੇ ਚਰਚਾ ਕਰੀਏ
• PCIe 5.0 'ਤੇ ਅਧਾਰਤ ਨਵਾਂ ਸਟੈਂਡਰਡ CPU ਅਤੇ GPU ਨੂੰ "ਲਿੰਕ" ਕਰੇਗਾ - ਇਸ ਬਾਰੇ ਕੀ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ

ਸਰੋਤ: www.habr.com