Sécurité téléphone sans fil : Analogique vs chiffrement DECT
Tous les téléphones sans fil ne se valent pas. Le chiffrement dépend entièrement de la norme de transmission.
Sans fil analogique (Années 2000 / Modèles bon marché)
- Pas de chiffrement. Modulation FM en bandes 43–50 MHz, 900 MHz, ou 2,4 GHz.
- Interception triviale avec RTL-SDR 20 $ ou scanner.
- Zéro sécurité — quiconque à proximité entend les deux côtés.
Spectre étalé numérique (DSS) / FHSS (900 MHz / 2,4 GHz / 5,8 GHz)
- Saut de fréquence étale le signal — obscurcissement, pas chiffrement.
- Écouteur déterminé avec SDR large bande peut reconstruire.
- Mieux qu'analogique, mais pas sécurisé.
DECT 6.0 (1,9 GHz) — Standard actuel
- Chiffrement obligatoire : Chiffrement standard DECT (DSC) / Algorithme authentification standard DECT (DSAA).
- Clé 64 bits dérivée lors de l'appairage (base + combiné).
- Résiste à l'interception occasionnelle ; pas niveau militaire.
Faiblesses connues DECT
- DSC cassé (2008) : Chercheurs (Nohl, et al.) récupèrent clé en <1 heure avec FPGA.
- Attaques par rejeu : Certaines implémentations vulnérables.
- Pas de secret forward : Clé compromise déchiffre appels passés.
DECT ULE / CAT-iq 2.0 / DECT-2020 NR+ (Plus récents)
- Chiffrements plus forts (AES-128/256), authentification mutuelle, rotation clés.
- Utilisés dans combinés premium récents (Gigaset, Panasonic, Yealink, RTX).
Conseils pratiques
- Achetez DECT 6.0 ou plus récent — évitez analogique/DSS.
- Ré-appairez combinés annuellement (génère nouvelle clé).
- Pour appels sensibles : utilisez téléphone cellulaire (LTE/5G — AES-256) ou Signal/WhatsApp/Threema (chiffrement bout-en-bout).
- Filaire : pas d'émission RF — mais vulnérable à écoute au point de demarcation/NID.
DECT 6.0 suffit pour vie privée quotidienne ; il relève la barre de « trivial » à « attaque ciblée requise ».