Sicurezza dei telefoni cordless: crittografia analogica vs DECT
Non tutti i telefoni cordless sono uguali. La crittografia dipende interamente dallo standard di trasmissione.
Cordless analogico (Pre-2000 / Modelli economici)
- Nessuna crittografia. Modulazione FM nelle bande 43–50 MHz, 900 MHz o 2,4 GHz.
- Intercettato trivialmente con $20 RTL-SDR o scanner.
- Zero sicurezza — chiunque nelle vicinanze sente entrambi i lati.
Spread Spectrum Digitale (DSS) / FHSS (900 MHz / 2,4 GHz / 5,8 GHz)
- Il saltello di frequenza diffonde il segnale — oscurità, non crittografia.
- Un intercettatore determinato con SDR wideband può riassemblare.
- Meglio dell'analogico, ma non sicuro.
DECT 6.0 (1,9 GHz) — Standard attuale
- Crittografia obbligatoria: DECT Standard Cipher (DSC) / DECT Standard Authentication Algorithm (DSAA).
- Chiave a 64 bit derivata durante l'associazione (base + portatile).
- Resiste all'intercettazione casuale; non di livello militare.
Debolezze note di DECT
- DSC violato (2008): Ricercatori (Nohl, et al.) hanno recuperato la chiave in <1 ora con FPGA.
- Attacchi di replay: Alcune implementazioni vulnerabili.
- Nessuna segretezza in avanti: Chiave compromessa decripta chiamate passate.
DECT ULE / CAT-iq 2.0 / DECT-2020 NR+ (Più recenti)
- Cifrari più forti (AES-128/256), autenticazione reciproca, rotazione delle chiavi.
- Usato in portatili premium più recenti (Gigaset, Panasonic, Yealink, RTX).
Consigli pratici
- Acquista DECT 6.0 o più recente — evita analogico/DSS.
- Riazzocia i portatili annualmente (genera chiave fresca).
- Per chiamate sensibili: usa cellulare (LTE/5G — AES-256) o Signal/WhatsApp/Threema (crittografia end-to-end).
- Rete fissa cablata: nessuna emissione RF — ma vulnerabile a intercettazione sulla linea al punto di demarcazione/NID.
DECT 6.0 è sufficiente per la privacy quotidiana; alza l'asticella da "banale" a "attacco mirato richiesto".