SMS vs Paging: Confronto Dettagliato di Copertura, Affidabilità, Sicurezza e Casi d'Uso
Sia SMS che paging consegnano brevi messaggi di testo wireless—ma sono costruiti su architetture fondamentalmente diverse per epoche diverse. Ecco un confronto fianco a fianco.
Matrice di Confronto Rapida
| Fattore | SMS (Short Message Service) | Paging (Numerico/Alfanumerico) |
|---|---|---|
| Rete | Cellulare (GSM/CDMA/LTE/5G) — canale controllo | Reti paging dedicate (POCSAG, FLEX, ERMES) — VHF/UHF/900 MHz |
| Copertura | Quasi onnipresente dove c'è servizio cellulare | Limitata alle aree di trasmettitori paging licenziati |
| Affidabilità | Alta (store-and-forward, retry, ricevute consegna) | Moderata (simulcast aiuta; nessun ack in one-way) |
| Latenza | Secondi (tipicamente <10s) | Secondi a minuti (dipende dal carico rete) |
| Lunghezza Messaggio | 160 caratteri (7-bit), 140 (8-bit), 70 (UCS-2); concatenato fino a 1600 | Numerico: 20 cifre; Alfanumerico: ~240 caratteri (varia) |
| Sicurezza | Crittografia sull'aria (A5/1, A5/3, integrità 4G/5G); vulnerabilità SS7 esistenti | Tipicamente non criptato — ricevibile da qualsiasi scanner |
| Bidirezionale? | Nativo bidirezionale | Principalmente one-way; pagers bidirezionali esistono (rari, proprietari) |
| Costo (Utente) | Incluso nei piani; ~$0.01–0.05/messaggio a la carte | Abbonamento ($10–50/mese); per-messaggio raro |
| Costo Dispositivo | $50–$1000+ (telefono) | $50–$300 (pager); bidirezionale $200+ |
| Durata Batteria | 1–2 giorni (smartphone) | Settimane a mesi (pager one-way) |
| Casi d'Uso Principali | Personale, business, 2FA, marketing, IoT | Sanità, servizi emergenza, industriale, alerting critico |
Approfondimento: Perché il Paging Persiste nel 2024
1. Ospedali e Servizi di Emergenza
- Penetrazione Edifici: Le frequenze più basse del paging (VHF/UHF) penetrano cemento, seminterrati, sale operatorie gabbia di Faraday meglio del cellulare.
- Uno-a-Molti: Singolo page → intero team codice contemporaneamente. Nessuna gestione chat di gruppo.
- Cultura Affidabilità: Decenni di integrazione workflow; "pager duty" è un ruolo definito.
- Normativa: Alcune giurisdizioni impongono backup paging per alert critici.
2. Industriale e Infrastrutture
- Allarmi SCADA/telemetria, stazioni pompaggio, siti remoti con scarsa copertura cellulare ma copertura paging.
- Pagers intrinsecamente sicuri (non scintillanti) per ambienti pericolosi (oil/gas, mining).
3. Privacy e Anonimato
- Nessun tracciamento posizione (pager one-way non si registra con la rete).
- Nessuna superficie attacco smartphone (malware, exploit baseband).
Vantaggi SMS (Perché Ha Vinto)
- Ubiquità: Ogni telefono ce l'ha. Nessun dispositivo extra.
- Ricchezza: Concatenazione, Unicode, MMS, evoluzione RCS.
- Conferma Consegna: DLR (Delivery Receipt) — critica per 2FA, transazionale.
- Integrazione: API (Twilio, Plivo, Vonage) → app, CRM, automazione.
- Costo: Effettivamente gratis sui piani moderni.
Verifica Realtà Sicurezza
- SMS: Vulnerabile a intercettazione SS7, SIM swap, compromissione SMSC. Non sicuro per 2FA alto valore. Usa app autenticatore (TOTP), chiavi FIDO2, o push-based.
- Paging: Trasmesso in chiaro. Chiunque con $20 RTL-SDR + software (PDW, multimon-ng) decodifica tutti i page locali. Non inviare mai PHI/PII su paging standard. Paging criptato esiste (POCSAG AES-criptato) ma raro.
Approcci Ibridi Moderni
- Piattaforme Alert Critico (PagerDuty, Opsgenie, xMatters): Instradano alert → SMS + Push + Voce + Pager + Email + Slack. Policy escalation, rotazioni reperibilità, tracciamento acquittamento.
- Paging Criptato su Cellulare: App come Spok, Amtelco, TigerConnect usano dati (IP) per "paging" sicuro, auditato, bidirezionale su smartphone.
- Messaggistica Satellitare (Garmin inReach, Zoleo, iPhone 14+ Emergency SOS): Copertura globale per vero off-grid.
Raccomandazione
- Personale/Business Generale: SMS/RCS + app OTT (Signal, WhatsApp).
- Sanità/Team Codice: App smartphone criptata + backup pager.
- Industriale/Remoto: Paging (se copertura esiste) + fallback satellitare.
- 2FA Alta Sicurezza: Mai SMS. Solo TOTP / FIDO2 / Push.
Il paging non è morto—è indurito di nicchia. L'SMS è universale ma insicuro per autenticazione a alto rischio. Scegli lo strumento per il modello di minaccia.