Os dois segundos em que o telemóvel entra na rede, passo a passo, e o que diz quando é recusado

Ligas o telemóvel e, dois ou três segundos depois, aparece o nome da operadora. Nesse intervalo houve uma conversa com mais de uma dúzia de mensagens entre o telemóvel, a antena e computadores que podem estar noutra cidade. Quando essa conversa corre mal, o ecrã mostra "Só chamadas de emergência" e o cliente vem ter contigo.

Esta é a lição mais avançada da colecção. Não precisas de decorar tudo. Precisas de saber em que passo a conversa parou.

Os passos, num telemóvel 4G

1. Procurar uma antena

O telemóvel percorre as bandas que o rádio dele suporta à procura de sinais de sincronização, que cada célula emite sem parar (chamam-se PSS e SSS). É por eles que acerta o relógio com a célula e descobre o número físico dela.

Se falha aqui: não há rede nenhuma, nem para emergências. É cobertura, antena, coaxial, secção de rádio, ou falta da banda certa no telemóvel.

2. Ler o cartão de visita da célula

Cada célula anuncia periodicamente informação básica: a que operadora pertence (o PLMN, MCC mais MNC), a zona (o TAC) e o Cell ID. Estão nas mensagens de sistema, chamadas MIB e SIB. O telemóvel compara o PLMN anunciado com o que o cartão diz ser a rede dele.

3. Pedir a palavra

O telemóvel manda um sinal curto a pedir para falar (o acesso aleatório, ou RACH). A célula responde a acertar o tempo e a potência, e abre-se uma ligação de rádio dedicada àquele telemóvel (a ligação RRC).

Se falha aqui: o sinal chega ao telemóvel mas o telemóvel não chega à antena. O uplink, o lado fraco. Muito comum em zonas de borda, e em telemóveis com a antena ou o amplificador em mau estado.

4. Dizer quem é

O telemóvel pede para se registar e identifica-se, de preferência com o nome temporário que a rede lhe deu da última vez. Se não tiver, usa o IMSI. No 5G o IMSI vai cifrado, como viste na lição dos quatro números.

5. Provar quem é, e confirmar que a rede é verdadeira

A rede manda o desafio: um número ao acaso e um código de autenticação da própria rede. O cartão confere esse código com o Ki para ter a certeza de que a rede é verdadeira, e só então calcula a resposta e devolve-a. A rede compara com a que já tinha calculado.

Se falha aqui: cartão com problema, cartão desactivado, ou dados do cartão que já não batem certo com os da operadora (por exemplo depois de uma segunda via).

6. Ligar a cifra

Com a autenticação feita, ambos os lados ligam a cifra e a protecção de integridade. A partir daqui, ninguém a ouvir no ar percebe o que se diz, nem consegue alterar as mensagens.

7. Verificar o aparelho (quando a rede o faz)

Conforme a operadora, a rede pode pedir o IMEI e consultá-lo numa lista de aparelhos (o EIR). É aqui que um aparelho em lista negra é travado.

8. Dar internet

No 4G, a rede cria logo um canal de dados por omissão e dá um endereço IP ao telemóvel. No 5G isto chama-se sessão PDU. É por isso que um telemóvel 4G tem sempre um "canal" de dados aberto, mesmo sem estares a usar a internet.

9. Aceitar e dar um nome temporário

A rede responde que aceita o registo e dá ao telemóvel um identificador temporário novo. Aparece o nome da operadora no ecrã.

10. Registar a voz (VoLTE)

Se o telemóvel e a operadora fazem VoLTE, há ainda um registo à parte no sistema que trata das chamadas, o IMS. Se este passo falhar, o telemóvel tem internet mas cai para 3G ou 2G para telefonar.

Quando a rede diz que não

Quando a rede recusa um registo, não o faz em silêncio: manda um código de causa, definido na norma (no 4G, a especificação 3GPP TS 24.301). Estes são os que mais interessam a quem repara:

Depois de um #3 ou de um #6, o telemóvel considera o cartão ou o aparelho inválidos e fica só com chamadas de emergência até ser desligado e ligado, ou até se trocar o cartão. É por isso que "desligar e voltar a ligar" às vezes resolve e às vezes não: depende de a causa ser passageira ou não.

Como ver isto na prática

Na maior parte dos telemóveis estes códigos não aparecem no ecrã. Há três maneiras de chegar a eles, conforme o aparelho:

• Menus de engenharia, que alguns fabricantes deixam abrir com códigos de serviço e que mostram o estado do registo.
• Os registos do rádio no Android, com as opções de programador e a depuração USB ligadas: adb logcat -b radio mostra, em muitos aparelhos, as mensagens do modem, incluindo recusas e os seus códigos.
• Ferramentas profissionais de diagnóstico do fabricante do chip, usadas por quem faz optimização de rede.

Tudo isto é leitura: não altera nada no aparelho, e é legítimo num telemóvel que estás autorizado a reparar.

O mapa do diagnóstico