Les conversations avec un micro-casque sans fil sont-elles sécurisées ? À l’ère des réseaux mobiles, s’enquérir de la sécurité de votre réseau est bien naturel, notamment celle de vos micros-casques sans fil.
Il est courant de s’assurer que vos employés peuvent utiliser la technologie mobile sans compromettre les données de votre entreprise.
Les initiatives réglementaires telles que la Loi informatique et libertés dans le secteur de la santé, les normes de conformité PCI pour la vente au détail et les problèmes de sécurité dans les secteurs gouvernementaux et financiers ont contraint de nombreuses entreprises à adopter des mesures strictes en matière de conformité. Sans de telles mesures, et dans le cas où leurs données venaient à être piratées, les entreprises pourraient se voir contraintes de payer des amendes.
Bien qu’élaborer et diffuser des politiques d’entreprise ainsi que des mesures strictes en matière de conformité peut aider, dans l’idéal, c’est l’intégration de technologies sécurisées et conformes aux dernières normes de sécurité qui permet d’empêcher que vos conversations sans fil soient interceptées.
Qu’il s’agisse d’un casque Bluetooth ou DECT, la sécurité des données et les fuites de données potentielles sont souvent préoccupantes. La sécurité des réseaux est d’une importance capitale, mais les réseaux sans fil sont continuellement reconnus comme une menace potentielle.
Les entreprises s’inquiètent souvent que d’autres personnes puissent accéder à leurs appels via une connexion sans fil et veulent savoir comment éviter cela.
La technologie DECT est devenue la norme mondiale pour les communications téléphoniques professionnelles sans fil sécurisées et utilise un cryptage 64 bits. La chaîne de sécurité DECT est composée des trois grands processus suivants :
La chaîne de sécurité DECT :
Pour qu'un micro-casque DECT et une station de base puissent s'appairer, ils doivent d'abord se valider mutuellement avec un code PIN à 4 chiffres identique. La plupart des micros-casques DECT utilisent un processus automatique d’appairage simplifié, ce qui permet d’appairer des appareils entre eux sans avoir besoin de saisir manuellement un code PIN.
L’appairage peut commencer dès le processus de confirmation terminé. Ce processus est piloté par un algorithme uniquement disponible aux fabricants DECT, appelé « DECT Standard Authentication Algorithm » (DSAA, algorithme d’authentification standard DECT). L’algorithme est exécuté simultanément dans le micro-casque et la station de base au moyen du code PIN à 4 chiffres et d’une suite de chiffres aléatoires. Les résultats de l’algorithme sont échangés et doivent correspondre pour que l’appairage réussisse.
La clé de sécurité principale est l’une des autres sorties de l’algorithme DSAA (aussi connu sous le nom de « clé de droit de mise à jour 128 bits »). La clé de sécurité principale est utilisée dans toutes les procédures de sécurité DECT ultérieures. Il est essentiel de protéger la clé de sécurité principale de potentielles intrusions, car celle-ci pourrait être utilisée dans l’objectif de compromettre la sécurité d’un système de communication DECT.
Le code PIN et la clé de sécurité principale ne doivent jamais être échangés « par voie hertzienne », c’est une exigence DECT. Toutefois, certains appareils DECT transfèrent sans fil les données utilisées pour calculer la clé de sécurité principale. Cela ouvre la possibilité pour un attaquant de « renifler » les données d’appairage. Avec les produits EPOS DECT, la clé de sécurité principale est stockée sur les appareils et n’est jamais transmise par voie aérienne, ce qui offre la meilleure sécurité de sa catégorie contre tout type d’accès non autorisé.
Bluetooth est une technologie à faible puissance et à faible coût qui facilite les petits réseaux entre une grande variété d’appareils et est couramment intégrée dans de nombreux types d’appareils professionnels, y compris les micro-casques sans fil. Pour établir une connexion sans fil sécurisée, l’authentification d’un casque Bluetooth passe par plusieurs étapes. Le processus d’authentification Bluetooth fonctionne en établissant d’abord une connexion authentifiée avec la base par appairage, de manière similaire à un appareil DECT.
Pour établir une connexion sécurisée, il est nécessaire d’effectuer, au préalable, la procédure d’appairage. Le micro-casque transforme alors les éléments vocaux en données numériques, les crypte, puis retransmet uniquement ces données cryptées à la station de base, ce qui assure une conversation hautement sécurisée.
Pour améliorer la sécurité (et minimiser les risques d’interférences provenant d’autres appareils électriques), les paires d’appareils Bluetooth modifient constamment la fréquence qu’elles utilisent, des milliers de fois par seconde.
La fonction de chiffrement Bluetooth génère des données chiffrées en 128 bits depuis une clé 128 bits et des données en texte brut 128 bits (contrairement au chiffrement 64 bits DECT). Le codage et le chiffrement numérique de l’audio rendent incroyablement difficile toute tentative d’écoute illicite.
Attaque de l’homme du milieu (HDM)
Écoute passive
C’est le fait d’écouter secrètement et sans autorisation une communication privée au moyen d’un appareil de détection.
Traçage de la vie privée/de l’identité
Des appareils tiers associent les adresses sources des appareils qui envoient les données à l’identité d’un utilisateur, puis trace l’utilisateur à l’aide de cette adresse.
Le processus d’appairage d’un micro-casque à une station de base est le principe qui régit la sécurité d’un système de communication sans fil et se révèle être un élément clé pour assurer la sécurité des appareils DECT EPOS. Plutôt que de transférer des données d’appairage par voie hertzienne et de permettre ainsi à une personne malveillante de récupérer ces données, les terminaux de charge sont utilisées pour communiquer les données.
Les micros-casques DECT EPOS doivent donc être branchés physiquement à leur base EPOS afin que les liaisons d’enregistrement et de sécurité puissent être établies. Il est ainsi pratiquement impossible pour un tiers de détecter ou d’intercepter à distance les données d’appairage.
L’appairage des micros-casques Bluetooth s’effectue quant à lui par voie hertzienne, mais EPOS minimise le risque d’une attaque par cette voie en réduisant la puissance de la transmission radio au moment de l’appairage. La portée effective maximale du signal n’est alors plus que d’une vingtaine de centimètres. Il est ainsi très difficile pour une personne malveillante d’intercepter les données transmises lors de l’appairage.
Le micro-casque Bluetooth est la solution idéale pour les personnes qui utilisent plusieurs appareils, car il peut être appairé simultanément à un téléphone portable, un ordinateur et une tablette. Pour les téléphones de bureau ou sur ordinateur, le micro-casque DECT est le choix idéal, car il offre une solution sécurisée ainsi qu’une portée plus étendue que le Bluetooth : environ 100 mètres. (La portée du Bluetooth varie en fonction de la classe du modèle utilisé.) Les micros-casques DECT supportent de plus fortes densités d’utilisateurs que les micros-casques Bluetooth.
La densité d’utilisateurs correspond au nombre d’appareils en fonctionnement qui peuvent être utilisés en même temps dans un périmètre donné, et ce sans rencontrer le moindre problème d’interférence radio, de dégradation acoustique ou de fiabilité des liaisons. L’utilisation de micros-casques DECT est préconisé pour les environnements de centre d’appel, car dans ces lieux, un grand nombre de micros-casques est utilisé en même temps.
EPOS propose un vaste choix de micros-casques de bureau sans fil Bluetooth et DECT : des produits idéaux pour les marchés qui ont besoin d’acquérir des solutions sécurisées, tels que le secteur gouvernemental, le secteur judiciaire, le secteur financier et le secteur de la santé. EPOS offre une qualité audio haut de gamme ainsi qu’une technologie d’annulation du bruit efficace qui profitent aux situations où toutes les informations sensibles doivent être communiquées de manière efficace, tout en veillant au respect des normes de sécurité Bluetooth et DECT.