Vonage aporta la voz de los desarrolladores al proyecto CAMARA

Introducción

Las API han abierto el acceso a casi todas las capas de la pila tecnológica, desde el almacenamiento de archivos al aprendizaje automático. La única capa que ha permanecido en gran medida cerrada es la propia red móvil; las API de red cambiarán eso.

Las especificaciones de estas API de red se están creando en el marco del Proyecto CAMARAuna colaboración abierta dirigida por la Fundación Linux y GSMA. Todas las reuniones son públicas, se aceptan pull requests y todas las decisiones de diseño se registran en GitHub. En principio, cualquier desarrollador puede participar en una convocatoria semanal y ayudar a dar forma a la norma.

En la práctica, ¿quién tiene tiempo o paciencia para sumergirse en discusiones detalladas sobre la vida útil de los tokens, vocabularios de privacidad de datos y presupuestos de latencia en casos límite? Vonage llena ese vacío. Al participar en los comités técnicos de CAMARA, contribuir con código e insistir en patrones claros y fáciles de desarrollar, Vonage traduce los requisitos de telecomunicaciones en API que resultan familiares a cualquiera que haya utilizado un SDK.

Las API se comen la red

Si ha estado cerca del mundo de las telecomunicaciones últimamente, probablemente habrá oído hablar de API de red como SIM Swap, Verificación de Numberso Calidad a la carta. Suenan bien en teoría: acceso programático a las capacidades de la red móvil. ¿Pero en la práctica? Es complicado.

Dos esfuerzos paralelos intentan sanear esta situación:

1. GSMA Open Gateway está creando un ecosistema para que las telecos y los agregadores puedan ofrecer estas API como productos comerciales. Piensa en "mercados de API para telecos".

2. Proyecto CAMARA es donde se diseñan las especificaciones técnicas de las API, desde cómo se autentican los desarrolladores hasta cómo se llaman los campos de las API.

El impacto de Vonage

1. Aportaciones de los principales desarrolladores

La mayoría de los nombres en la mesa de CAMARA son operadores de telefonía móvil. Lo cual tiene sentido, son los dueños de las redes. Los desarrolladores rara vez forman parte de estas conversaciones, por lo que Vonage se asegura de que se escuche su punto de vista.

Vonage es una de las pocas empresas que dan prioridad al software y que participan activamente en la creación de CAMARA. Vonage ha contribuido directamente al diseño de varias API, entre ellas:

• Verificación de Numbers

• Calidad a la carta

• Autenticación basada en simulación

Y lo que es más importante, Vonage ha ayudado a que las API de red estén disponibles para desarrolladores como tú. Ayudamos a lanzar comercialmente las primeras API de red con Deutsche Telekom, Telefónica y Vodafone Germany, aprovechando la plataforma para desarrolladores de Vonage para impulsar el tráfico real de los clientes.

2. Impulsar el consentimiento consciente de la intimidad

CAMARA se presenta como un proyecto que da prioridad a la privacidad, pero la implantación de verdaderos mecanismos de consentimiento ha resultado difícil. Muchas API de red no implican interacción alguna con el usuario final; ¿cómo pedir el consentimiento en una llamada de servidor a servidor?

Vonage está ayudando a introducir la API ConsentInfo, una API que permite la captura del consentimiento. También estamos contribuyendo a estándares como:

• DPV (Vocabulario de Privacidad de Datos) ámbitos de datos, basados en las directrices del W3C, una forma de declarar explícitamente no sólo qué datos que desea, sino por qué se piden.

• Identificación del usuario final para garantizar que las API puedan establecer una base jurídica para el acceso a los datos en virtud del GDPR y otros marcos jurídicos.

Estas innovaciones ayudan a eliminar la fricción de gestionar el consentimiento, algo esencial para los desarrolladores y las empresas de telecomunicaciones que trabajan con leyes de privacidad globales.

3. Exponer las limitaciones de OAuth

En un principio, CAMARA eligió OAuth para controlar el acceso a los datos de la red. Pero Vonage rápidamente señaló un problema: OAuth está diseñado para tokens multiuso a largo plazo (como GitHub o Google), no para los flujos de un solo uso y baja latencia que requieren las API de red.

Piensa en esto:

• Un flujo típico de verificación de números de CAMARA implica hasta 10 redireccionamientos para autenticar a un usuario.

• Toda esa sobrecarga sólo para generar un token de acceso que se usa una vez y se desecha.

Este tipo de latencia es la pesadilla de cualquier desarrollador. Vonage abogó por soluciones más ligeras y específicas, ayudando a dar forma a los debates en torno a CIBA (autenticación de canal de retorno iniciada por el cliente) y flujos iniciados por el backend que funcionan en entornos de alta velocidad y baja confianza.

El camino por recorrer

Aún queda trabajo por hacer:

• Captación del consentimiento sigue sin resolverse para los casos de uso de backend y agregadores.

• La autenticación basada en SIM necesita un soporte de dispositivos más amplio, incluyendo iOS, donde Vonage está empujando App Clips como una alternativa que da prioridad a la privacidad.

• Una mayor adopción de las API de red por parte de las empresas de telecomunicaciones para aprovechar su potencial.

¡Somos optimistas! CAMARA y Open Gateway avanzan en la dirección correcta, y Vonage se compromete a mantener las necesidades de los desarrolladores en la mente de las telecos.

Conclusión

Cuantos más desarrolladores usen las API de la red de Vonage, mejor podremos ayudar a representarte dentro de CAMARA. Puedes comenzar hoy y probar nuestro creciente conjunto de API de red. Ayúdanos a crear herramientas para desarrolladores como el Operador de red virtual. Dinos lo que piensas uniéndote a la Slack de la comunidad de Vonage.