30.10.2020
通信安全
无线耳机对话是否安全？在移动网络世界中，网络安全是必然要面对的问题，特别是无线耳机的安全性
确保您的员工能够在不影响业务数据的情况下使用移动技术是一项常见的问题。
医疗保健市场数据保护法、零售业 PCI 合规性标准以及政府和金融部门安保等监管举措，迫使许多公司都必须采取严格的合规措施。如果数据被泄露，公司可能会遭受罚款。
除了制定和传达公司政策，采取严格的合规措施，理想的情况是引入符合最新安全标准的安全技术，有助于防止您的无线通话面临的风险。
DECT 和蓝牙耳机的安全性
无论是使用蓝牙还是 DECT 耳机，都经常会对数据安全和潜在数据泄露产生担忧。网络安全至关重要，但无线网络一直被视为潜在威胁。
组织经常担心其他人可能能够通过无线连接接听他们的通话，并想知道如何防止这种情况发生。
DECT 耳机安全性
DECT 技术已成为安全商务无线电话通信的全球标准，并使用 64 位加密。DECT 安全链由以下所列的三个主要过程组成：
DECT 安全链：
正在配对
为了使 DECT 耳机和底座配对，他们首先需要使用匹配的 4 位 PIN 码进行相互验证。大多数DECT耳机都采用称为"简易配对"的自动程序，用户无需手动输入PIN码即可开始配对。
验证完成后，可以开始配对。此程序由DECT制造商专用的算法驱动，被称为DECT标准验证算法（DSAA）。使用4位PIN码和随机数字流在耳机和基座中同时执行该算法。然后交换算法的结果，必须在匹配之后才能配对成功。
抵御DECT入侵者的关键
DSAA算法的另一个输出是主安全密钥（也被称为128位UAK ）。主安全密钥被用于所有后续的DECT安全程序。保护主安全密钥免受潜在入侵者的利用则至关重要，因为它可能被用来破坏DECT通信系统的安全。
DECT规定PIN码和主安全密钥决不能"空中"交换。但是，一些DECT设备会无线传输用于计算主安全密钥的数据。这让攻击者有可能 " 嗅探 " 配对数据。在 EPOS DECT 产品中，主安全密钥存储在设备上，绝不通过空中传输，可提供一流的安全性，防止任何类型的未经授权的访问。
蓝牙耳机安全
蓝牙是一种低功耗、低成本的技术，有利于各种设备之间的小型网络，通常集成在许多类型的业务设备中，包括无线耳机。为了建立安全的无线连接，蓝牙耳机的身份验证需要经过多个阶段。蓝牙身份验证过程首先通过配对与基座建立身份验证连接，类似于 DECT 设备。
验证和配对
只有在进行配对之后，才能获得安全连接。然后耳机将语音转换为数字数据，对其进行加密，并且仅将加密的数据传回基座，从而使通话高度安全。
为了提高安全性（并最大限度地降低其他电气设备干扰的风险），蓝牙设备对不断改变其使用的频率，每秒数千次。
蓝牙加密功能从128位密钥和128位纯文本数据生成128位加密数据（与DECT的64位加密不同）。由于音频经过数字编码和加密，这使得别人很难窃听到电话。
对蓝牙耳机的常见攻击
中间人 (MITM) 攻击
这要求攻击者既有监控能力又能更改消息或将消息注入通信信道，如主动窃听。
被动窃听
使用嗅探设备在未经同意的情况下秘密侦听私人通信。
隐私/身份跟踪
第三方设备将发送数据的设备的源地址与用户身份相关联，并按该地址跟踪用户。
EPOS 如何对抗安全链中的薄弱环节
耳机与底座的配对过程是无线通信系统安全性的支柱，事实证明它也是 EPOS DECT 设备安全性的关键所在。充电终端不是通过"空中"传输配对数据，导致攻击者有可能“嗅探”配对数据，而是用于数据通信的。
这意味着 EPOS DECT 耳机需要与 EPOS 基座进行物理对接才能完成注册和安全绑定。这使得第三方几乎不可能从远程位置截获配对数据。
蓝牙耳机确实可以在空中配对，但 EPOS 会在配对过程中有意降低无线电传输功率，从而最大限度地降低空中攻击的风险。它将使信号的有效最大范围降至大约 20 厘米。这使得嗅探器在设备配对过程中拦截传输的数据极其困难。
DECT 耳机与蓝牙耳机如何比较 ？
蓝牙耳机非常适合多设备用户，因为它们可以连接到用户的手机、计算机和平板电脑。对于桌面电话或基于计算机的电话， DECT 耳机是提供安全解决方案的理想之选，其覆盖范围远远大于蓝牙；约 100 米（蓝牙覆盖范围因所用型号的不同而异。) DECT 支持的用户密度远高于蓝牙。
用户密度是指在给定区域内可以同时运行而不会发生无线电干扰问题以及由此导致的音频和链路可靠性下降的实时设备的数量。建议将 DECT 用于同时使用大量耳机的呼叫中心环境。
EPOS 提供一系列支持蓝牙和 DECT 标准的无线办公耳机，非常适合需要安全解决方案的市场，例如医疗保健、政府、金融和法律等行业。EPOS 提供卓越的音质和有效的降噪功能，适用于高要求的应用场合：必须高效沟通敏感细节，同时保持蓝牙和 DECT 所设定的安全标准。