Nem todos telefones sem fio são iguais. Criptografia depende inteiramente do padrão de transmissão.
Sem Fio Analógico (Pré-2000s / Modelos Baratos)
- Sem criptografia. Modulação FM em bandas 43–50 MHz, 900 MHz ou 2,4 GHz.
- Interceptação trivial com RTL-SDR ou scanner de US$ 20.
- Segurança zero — qualquer um por perto ouve ambos os lados.
Spread Spectrum Digital (DSS) / FHSS (900 MHz / 2.4 GHz / 5.8 GHz)
- Salto de frequência espalha sinal — obscuridade, não criptografia.
- Espião determinado com SDR wideband reconstrói.
- Melhor que analógico, mas não seguro.
DECT 6.0 (1.9 GHz) — Padrão Atual
- Criptografia obrigatória: Cifra Padrão DECT (DSC) / Algoritmo Padrão Autenticação DECT (DSAA).
- Chave 64-bit derivada no pareamento (base + handset).
- Resiste a interceptação casual; não é nível militar.
Fraquezas Conhecidas do DECT
- DSC quebrado (2008): Pesquisadores (Nohl, et al.) recuperaram chave em <1 hora com FPGA.
- Ataques de replay: Algumas implementações vulneráveis.
- Sem forward secrecy: Chave comprometida descriptografa chamadas passadas.
DECT ULE / CAT-iq 2.0 / DECT-2020 NR+ (Mais Novos)
- Cifras mais fortes (AES-128/256), autenticação mútua, rotação de chaves.
- Usados em handsets premium novos (Gigaset, Panasonic, Yealink, RTX).
Conselho Prático
- Compre DECT 6.0 ou mais novo — evite analógico/DSS.
- Repareie handsets anualmente (gera chave nova).
- Para chamadas sensíveis: use celular (LTE/5G — AES-256) ou Signal/WhatsApp/Threema (criptografia ponta a ponta).
- Linha fixa cabeada: sem emissão RF — mas vulnerável a grampo no demarc/NID.
DECT 6.0 basta para privacidade cotidiana; eleva a barra de "trivial" para "ataque direcionado necessário".
