Auf Android aufgebaut. In jeder Schicht des Betriebssystems gehärtet. Ihre privaten Schlüssel liegen im sicheren Chip des Geräts und verlassen ihn nie. Wenn alles andere versagt, funktioniert SOS weiter.
JEDER BILDSCHIRM, ERKLÄRT
Die kompakte Vorschau oben durchläuft die sechs Kernbildschirme automatisch. Darunter können Sie in der vollständigen Vorschau einen anpinnen, lesen, was er tatsächlich zeigt, und die vier Designentscheidungen dahinter untersuchen.
STARTBILDSCHIRM
Ihre Apps, Ihre Messenger, Ihr Wallet — dazu eine kleine Auswahl an LyDos-Apps für souveräne Identität, die Audit-Kette und das Notfall-Mesh.
Alle Play-Store- und seitlich geladenen Apps laufen in der Sandbox — so wie Android es macht.
ID, Wallet, Messenger, Resilience, Audit — klein, signiert, prüfbar.
Keine Werbung, keine Telemetrie-Pop-ups, keine Dark Patterns. Das ist Ihr Startbildschirm.
Arbeit, Reise, Presse — getrennte Profile mit eigenen Berechtigungen und Apps.
SO FUNKTIONIERT ES
Hardwaregestützte Schlüssel, die Sie behalten · ein Immunsystem, das das OS überwacht · Updates, die drei unabhängige Signaturen erfordern. Ohne diese drei spielt der Rest des Stacks keine Rolle. Mit ihnen kann sich das Telefon selbst verteidigen.
Der private Schlüssel, der beweist, dass Sie es sind, bleibt im sicheren Chip des Telefons eingeschlossen. Unsere Server sehen ihn nie. Um ihn zu extrahieren, müsste ein Angreifer den Chip physisch aufbrechen — Software allein kann ihn nicht kopieren.
Im Betriebssystem fest eingebaut: ein Immunsystem, das auf Manipulation, Anomalien und unmögliches Verhalten achtet. Es kann das Telefon leise in den abgesicherten Modus herunterschalten — oder, falls nötig, in den vollständigen Lockdown — und hält dabei den SOS-Broadcast am Leben.
Jedes Over-the-Air-Update muss von drei unabhängigen Rollen signiert werden — Release Engineering, Security und Operations — und sein Binär-Hash muss übereinstimmen. Fehlt auch nur eine Signatur, verweigert das Telefon die Installation.
SOUVERÄNE IDENTITÄT
Bei LyDos wird eine Identität aus Ihren Geräteschlüsseln abgeleitet: offline berechnet, auf jedem Gerät identisch, keinem Server gehörend. Das lebendige Netz ist das Quorum souveräner Engines, das für sie bürgt.
Jedes Gesicht wird deterministisch aus einem dezentralen Identifikator (DID) abgeleitet. Kein Bild wird gespeichert oder abgerufen — derselbe Seed zeichnet auf jedem Gerät offline denselben Avatar.
Identität braucht keine Fotomediathek — der Schlüssel ist das Gesicht.
Auf dem Gerät aus dem Seed gezeichnet; nichts wird hochgeladen.
Eine DID stellt sich auf jedem LyDos-Gerät identisch dar.
Schlüssel rotieren, und die Identität leitet sich sauber neu ab.
WEITERHIN ANDROID
LyDos Phone läuft auf AOSP 15. Sie behalten das Android, das Sie kennen — Apps, Store, Push, Ökosystem — aber das Betriebssystem darunter verteidigt und beweist sich auf eine Weise, die Standard-Android nicht kann.
AOSP 15 als Basis. Jede App, die Sie bereits nutzen, läuft weiter — wir härten das Fundament, nicht die Obergrenze.
Auf AOSP 15 aufgebaut. Play-Store-Sandbox, seitlich geladene APKs, Ihre Messenger, Banking, Arbeitswerkzeuge und Spiele laufen genau wie auf einem Standard-Android — Treble-konforme CTS- + LyDos-CTS-Suiten bestehen bei jedem Release.
GMS läuft als unprivilegierte Benutzer-App, nicht als Systemkomponente. Pro Profil per Schalter aktivierbar oder deaktivierbar. Apps, die davon abhängen, bleiben optional; Apps, die es nicht brauchen, bekommen es nie zu sehen.
Netzwerk, Speicherbereiche, Sensoren, Kontakte, Standort, Zwischenablage — pro App und pro Sitzung umschaltbar. Standard ist Verweigern. Speichern Sie Profile (Arbeit · Reise · Presse) und wechseln Sie mit einem Tippen.
Die dateibasierten Verschlüsselungsschlüssel werden vom Secure-Chip umschlossen, nicht allein durch Ihr Passwort. Verlieren Sie den Chip — verlieren Sie die Daten. Kein Offline-Brute-Force, keine Schlüsselübertragung auf ein anderes Telefon.
Dreizehn Rust-Daemons, die das OS überwachen, jede wichtige Entscheidung signieren und das Schreiben verweigern, wenn die Kette bricht.
Hauptschlüssel im Secure Element versiegelt, ML-DSA-87-Signaturen. Die privaten Bytes verlassen niemals den Chip; der Userspace sieht nur einen Fingerabdruck. kslctl macht Zähler und Rotationsjobs zugänglich.
247 Kernel- + Syscall-Hooks werden live überwacht. Zustandsautomat: NORMAL → DEGRADED → SAFE → CRITICAL LOCKDOWN. Im LOCKDOWN wird jeder Sovereign-Schreibvorgang zu LsiaVetoed kurzgeschlossen, bevor er die Engine erreicht.
Jedes OTA trägt ein Manifest, signiert von Release-, Security-, Ops- und Compliance-Verantwortlichen. M-von-N-Quorum, Rollenabdeckung, binäres SHA-256 doppelt verifiziert (Controller + Agent). Eine Ablehnung ist fail-closed — kein --skip-checks.
Jede wichtige Entscheidung (Signatur, Berechtigung, Richtlinie, Update) wird an ein hash-verkettetes Protokoll auf einer Write-once-Partition angehängt. Manipulieren Sie einen Eintrag, und die Kette bricht beim nächsten Boot-Attest sichtbar.
Der Default Settlement Layer ist der einzige Weg, über den Apps signieren können. Die Audit-Ausgabe muss erfolgreich sein, bevor KSL signiert; schlägt das Audit fehl, findet die Signatur nie statt. Es gibt keinen Weg, der ohne Nachweis abgewickelt wird.
Knotenübergreifende Konsistenz (GCE) und datenschutzwahrende Muster-Föderation (GCI). Nur gehashte Signale und /24-IP-Präfixe verlassen das Gerät. Rohdaten, E-Mails, Benutzer-IDs — niemals.
Wenn das Mobilfunknetz ausfällt, bleibt das Telefon sprechfähig. Acht unabhängige Funkpfade, signierte Cell-Broadcasts, Kill-Switch-Kombinationen.
Notrufe und SOS funktionieren ohne SIM, bei jedem Anbieter oder mit ausgeschaltetem Mobilfunkmodem — über Satellit oder Mesh. AFAD/EU-Alert/WEA-Cell-Broadcasts werden per Signatur verifiziert, bevor sie den Sperrbildschirm erreichen.
Cospas-Sarsat-Notruf, Iridium Short-Burst, Starlink Direct-to-Cell, 3GPP NTN, LoRa Multi-Hop, Wi-Fi Aware, Bluetooth-Mesh, ultra-wideband. SOS wird über den jeweils gesündesten Pfad geleitet — automatisches Failover, kein Menü.
Der Disruption-Tolerant-Networking-Transport stellt Nachrichten auf dem Gerät in eine Warteschlange und repliziert sie über benachbarte LyDos-Telefone, wenn das Mobilfunknetz fehlt. Bandbreite geplant, über Neustarts hinweg persistiert.
Der Boot-completed-ResilienceService startet vor dem Launcher — die Mesh-Telemetrie wird nie dunkel. Die Kill-Switch-Kombination (Leiser ×3 + Power 3 s) löscht das Gerät, aber erst nachdem die Löschung auditiert wurde.
Apps, die dem Telefon vertrauen müssen, weisen das kryptografisch nach, ohne zu erfahren, wer Sie sind.
Android Verified Boot + LyDos Trusted Update + Attestierung auf dem Gerät. Jede Schicht signiert die nächste. Bricht beim Boot irgendeine Signatur, wechselt das Telefon automatisch in den SAFE-Modus, und die Kette erklärt, warum.
Banken und Arbeitssuiten erhalten eine Remote-Attestierung, dass dies ein echtes, unmanipuliertes LyDos Phone mit bekannter Boot-Kette ist — ohne Ihre DID, Ihre Apps oder Ihren Standort zu erfahren. App-Identität, nicht Nutzeridentität.
Die DID wird deterministisch aus dem KSL-Hauptfingerabdruck abgeleitet — kein zentraler Aussteller. Der Halo2-Prover läuft auf dem Gerät; das Witness überschreitet niemals die Binder-Grenze. Beweisen Sie eine Tatsache, ohne sonst etwas preiszugeben.
Benachrichtigungen für kritische Apps laufen über einen auf dem Gerät signierten Push-Kanal. Keine Abhängigkeit von Google Cloud Messaging — Ihr Messenger stellt weiter zu, sogar ohne GMS, und eine gefälschte Benachrichtigung wird am Kanal abgewiesen.
Reproduzierbare Builds, signierte Pakete, eine Status-CLI, die Sie selbst ausführen können.
factory-img-builder + release-pack-signer erzeugen deterministische Factory-Images. SHA-256 wird mit dem Build veröffentlicht; kompilieren Sie den Quellcode selbst, hashen Sie das Ergebnis, vergleichen Sie. Stimmen die Zahlen nicht überein — schlagen Sie Alarm.
Ein einziger Befehl gibt den Live-Zustand aller 13 Engines aus: KSL-Zähler, LSIA-Modus, letztes von TUP verifiziertes Release, Kopf der ASR-Kette, GCE-Drift, Mesh-Peers. Schreibgeschützte, signierte Ausgabe, die Sie in einen Fehlerbericht einfügen können.
ota-delta hält die Update-Bandbreite auf Satellitenverbindungen winzig. Officer-Schlüssel werden in einer dokumentierten Faraday-Käfig-Zeremonie rotiert — air-gapped, ed25519 + Dilithium3 hybrid, Modus 0400 erzwungen.
DIE 13 ENGINES
Jede Engine überwacht die anderen. Wird eine zum Schweigen gebracht, stellen die übrigen das Schreiben ein. Signiert eine fälschlich, fängt die Kette es ab. Wir haben Android keine Features hinzugefügt — wir haben ihm ein souveränes Nervensystem gegeben.
Ihr privater Schlüssel verlässt nie das Secure Element. Unsere Server sehen ihn nie.
Jede kritische Aktion (Zahlung, OTA-Installation, Richtlinienänderung) erfordert eine Signatur auf dem Gerät.
Immunsystem auf OS-Ebene — schaltet bei Bedrohung automatisch von normal → abgesichert → Lockdown herunter.
eBPF-Veto auf Kernel-Ebene. Im Lockdown wird jeder souveräne Schreibvorgang abgebrochen — SOS funktioniert weiter.
Kein Update wird ohne drei unabhängige Signaturen (Release + Security + Ops) installiert.
AVB-Rollback-Index + signierter Delta-Patch (≤500 MB) + Ausgabe der Audit-Spur.
Erkennt ein Telefon einen Exploit, lernen alle Telefone — ohne jemals Ihre Daten zu teilen.
Nur SHA-256-gehashte Muster + Region-Buckets verbreiten sich in der Flotte. Keine IPs. Keine E-Mails.
Jede wichtige Entscheidung wird in einem reinen Anhänge-Ledger mit Hash-Kette festgehalten, das Sie einsehen können.
Forensiktaugliche Write-Once-Read-Many-Partition. Kettenbrüche sind Alarme.
Kritische Entscheidungen erfordern die Zustimmung von 2 von 3 unabhängigen Knoten. Kein Single Point of Failure.
Multi-Node-Konsens über ein föderiertes Netzwerk — fällt bei Ausfall kontrolliert zurück.
Geschichtete Schlüsselhierarchie, deren Root-Schlüssel in einem Hardware-Sicherheitsmodul eingeschlossen ist.
Die Root-Zeremonie erfordert M-of-N-Beauftragte; Zwischenschlüssel rotieren jährlich.
Geheimnisse sind an den gemessenen Zustand Ihres Geräts versiegelt — auf einem manipulierten Telefon öffnen sie sich nicht.
ARM TrustZone + StrongBox-Versiegelung. Remote-Attestation-Challenge für sensible Abläufe.
Jede Transaktion trägt einen transaktionsbezogenen Beweis. Doppelte Buchführung wird live erzwungen.
Zahlungen erfordern Signatur auf dem Gerät + Richtlinien-Gate + Verwahrungskette. Keine stillen Rückfälle.
Hardware → Bootloader → Kernel → Userspace → App → Vertrauensgraph. Jede Schicht prüft die darunterliegende.
Bricht die Attestation-Kette beim Booten jemals ab, geht das Telefon automatisch in den abgesicherten Modus.
Signiert + genehmigt + bewiesen = abgewickelt. Es gibt keinen anderen Weg. Stille Abkürzungen sind unmöglich.
Die Settlement-Zustandsmaschine weist jede Transaktion zurück, der einer der drei erforderlichen Beweise fehlt.
Erkennt Zustandsdrift zwischen Knoten und drosselt Schreibvorgänge automatisch, bis der Konsens wiederhergestellt ist.
Eine Divergenz der Merkle-Wurzel löst den herabgestuften Modus aus — Lesevorgänge laufen weiter, Schreibvorgänge pausieren bis zur Sicherheit.
Gerätegebundene Anmeldedaten und signierte Manifeste funktionieren selbst wochenlang ohne Internet weiter.
Signierte App-Manifeste + Offline-Richtlinien-Cache + Replay-Schutz.
WAS ES LEISTET
Jeder Punkt unten ist ein reales, messbares Verhalten — getestet auf echter Hardware, überprüfbar von jedem, der den Quellcode liest. Keine Versprechen, die wir nicht mit einem Build-Artefakt belegen.
Frühwarn-Broadcast-Pipeline im Sub-Sekunden-Bereich. Bezieht aus sieben unabhängigen staatlichen Quellen — AFAD-TR, JMA Japan, USGS, EMSC Europa, KMA Korea, NDMA Indien, PHIVOLCS — und sendet eine authentifizierte Warnung aus, bevor die Erschütterung Sie erreicht.
Wenn Mobilfunkmasten ausfallen, spricht Ihr Telefon weiter — über LoRa, Wi-Fi Aware, BLE-Mesh, NFC, Ultraschall und FM-RDS als Rückfallebenen. Belastungsgetestet durch gezieltes Ausschalten von 60 % der Knoten in Katastrophensimulationen.
Wird das Telefon angegriffen, verloren, gesperrt oder befindet es sich sogar in seinem höchsten Sicherheitszustand, bleibt der SOS-Broadcast aktiv. Kein Passwort erforderlich. Keine Ausnahme. Der Bildschirm kann dunkel sein, das OS kann eingefroren sein — die Bake geht hinaus.
Ein neues Patch-Format reduziert vollständige Android-Updates um das 20-fache — sodass es auf Satellit oder schlechtem Mobilfunk tatsächlich abgeschlossen wird. Jeder Patch ist signiert, hash-geprüft, größenbegrenzt und wird abgelehnt, wenn etwas verdächtig aussieht.
Alle kritischen Signaturen nutzen NIST-Post-Quantum-Standards (ML-DSA, ML-KEM, SLH-DSA). Wenn sich der kryptografische Boden der Branche verschiebt, ist dieses Telefon bereits dort. Der Hybridmodus hält ältere Systeme funktionsfähig.
Ein echter physischer Schalter in der Press-Edition-Hardware. Halten Sie eine Drei-Sekunden-Tastenkombination, um den Geräteschlüssel sofort zu widerrufen, Nutzerdaten zu löschen und die Audit-Spur zu versiegeln. Wird von Journalisten und Menschenrechtsverteidigern an Grenzen genutzt.
Jede wichtige Entscheidung, die das Telefon trifft, wird in eine Hash-Kette eingebunden — die Art forensischer Aufzeichnung, die Sie vor Gericht vorlegen können. Manipulation erfordert, SHA-256 rückwirkend zu brechen.
Nur gehashte Muster und Region-Buckets verlassen jemals das Gerät. Keine rohe IP, keine E-Mail, keine Telefonnummer, keine GPS-Koordinate. Das ist keine Richtlinienentscheidung — es wird auf der Betriebssystem-Ebene mit Laufzeittests erzwungen.
Wir veröffentlichen den exakten Quellcode, die Build-Flags und das Basis-Image für jedes Release. Sie kompilieren, Sie hashen, Sie vergleichen mit Ihrem Gerät. Stimmen die Zahlen nicht überein — Alarm. Keine Hintertür kann sich in etwas verbergen, das Sie selbst gebaut haben.
WENN DAS NETZ AUSFÄLLT
Acht unabhängige Funkpfade, Satelliten-Notruf-Baken, Store-and-Forward-Nachrichten, die über benachbarte Telefone springen. Getestet in einer staatlichen Erdbebenübung der Stärke 7,2 — Warnungen unter drei Sekunden, 95 % Nachrichtenzustellung bei 60 % ausgefallenem Netz.
Das Telefon probiert sie der Reihe nach, von oben nach unten. Wer zuerst eine Verbindung herstellt, gewinnt. Sind Mobilfunkmasten, Internet und Wi-Fi alle ausgefallen, kann es immer noch eine Satelliten-Bake senden — oder über benachbarte Telefone per LoRa, Bluetooth und Wi-Fi springen.
Notruf-Bake — funktioniert überall auf der Erde
Kurze Texte und Ping
Mainstream-Textnachrichten und leichte Daten
Stromsparende IoT-artige Nachrichten
Telefon-zu-Telefon-Nachrichten, Multi-Hop
Mesh mit kurzer Reichweite + Indoor-Ortung
Crowd-Routing in urbanen Gebieten
Zentimetergenaue Ortung in Innenräumen
KATASTROPHENÜBUNG · STAATLICHE ÜBUNG
VERGLEICH
GrapheneOS, CalyxOS, /e/OS, NitroPhone, Purism Librem 5, Pine64, Standard-Pixel. Auf Basis öffentlicher Dokumentation erstellt. Keine Schönfärberei. Prüfen Sie jede Zelle.
| Dimension | LyDos Phone AOSP 15 + LyDos sovereign stack | GrapheneOS AOSP + hardened userspace | CalyxOS AOSP + microG | /e/OS (Murena) LineageOS + deGoogle | NitroPhone (Nitrokey) GrapheneOS pre-installed | Purism Librem 5 PureOS (Linux) | Pine64 PinePhone Pro Multiple distros | Pixel + stock Android AOSP + Google Play |
|---|---|---|---|---|---|---|---|---|
| Hardware-Kill-Switch | Ja | Teilweise | Teilweise | Nein | Ja | Ja | Ja | Nein |
| Update-Signierungsmodell | 3-Signaturen-Quorum | Einzelner Schlüssel | Einzelner Schlüssel | Einzelner Anbieter | Einzelner Schlüssel | Nutzer-signiert | Nutzer-signiert | Einzelner Anbieter |
| Geräteübergreifende Immunität | Nur gehasht | Keine | Keine | Opt-in-Telemetrie | Keine | Keine | Keine | Opt-in-Telemetrie |
| Post-Quantum-Kryptografie | Verfügbar | Geplant | Keine | Keine | Geplant | Keine | Keine | Geplant |
| Reproduzierbarer Build | Verifiziert | Verifiziert | Teilweise | Teilweise | Verifiziert | Teilweise | Teilweise | Keine |
| Automatische Immunität | Kernel-Ebene | Nur Sandbox | Nur Sandbox | Nur Sandbox | Nur Sandbox | Keine | Keine | Nur Sandbox |
| Journalisten-Modus | Erstklassig | Manuelle Installation | Manuelle Installation | Manuelle Installation | Manuelle Installation | Manuelle Installation | Manuelle Installation | Keine |
Quellen: LyDos Phone → this site · GrapheneOS → grapheneos.org · CalyxOS → calyxos.org · /e/OS (Murena) → murena.com · NitroPhone (Nitrokey) → nitrokey.com · Purism Librem 5 → puri.sm · Pine64 PinePhone Pro → pine64.org · Pixel + stock Android → android.com
GERÄTE
Eine Software, mehrere Hardware-Pfade. Pixel 8 Pro und Pixel 9 Pro sind die ersten Geräte für Entwickler und Aktivisten. Der Fairphone-6-Build ist im Partnertest für Europa. Das von Grund auf neue Referenzgerät — offenes Secure Element, doppelter Satellit, wechselbarer Akku — befindet sich im Design.
Erstes voll souveränes Android — signierte Updates werden bereits ausgeliefert.
Zweite Welle — ergänzt einen hardware-attestierten Secure-Element-Ablauf.
Geschwister des 9 Pro — gleiche Software, kompakteres Gehäuse.
Partner-Build pausiert bis zur Freigabe des Vendor-Quellcodes. Wir liefern nicht ohne ihn aus.
OFFENE STANDARDS
Keine geschlossenen Protokolle. Jede Schicht nutzt öffentliche Standards von NIST, IETF, OASIS, 3GPP, IEEE und ISO. Sie können prüfen, was wir gebaut haben — denn was wir gebaut haben, war bereits veröffentlicht.
TRANSPARENZ
Jedes Release wird mit deterministischen Build-Anweisungen und einem signierten Manifest ausgeliefert. Kompilieren Sie den Quellcode selbst, hashen Sie das Ergebnis, vergleichen Sie es mit dem Image auf Ihrem Gerät. Stimmen die Zahlen nicht überein — schlagen Sie Alarm.
REPRODUZIERBARER BUILD · LIVE-NACHWEIS
# Clone the public manifest, sync, build, verify. git clone --depth 1 https://git.lydos.ailydian.com/lydos/lydos-phone-manifest -b husky-2026.06.r1 repo init -u . && repo sync -j8 . build/envsetup.sh && lunch lydos_husky-user # Build the same image, then check the hash of your build against ours. m -j$(nproc) target-files-package ./verify-bundle.sh out/dist/lydos_husky-target_files-*.zip # expects: build_sha256 == published_release_sha256
Wenn Ihr Build nicht denselben Hash wie das veröffentlichte Release erzeugt, stammt das Image auf dem Gerät nicht aus diesem Quellcode. Das ist der Alarm. Es gibt keinen anderen Weg.
WO WIR STEHEN
Der souveräne Kern und das Notfall-Mesh sind live und getestet. Die nutzerseitigen Apps und der Satelliten-Stack werden jetzt verfeinert. Das Referenzgerät, die unabhängigen Audits und der öffentliche Launch liegen noch vor uns.
Schlüsselsouveränität auf dem Gerät, Selbst-Immunitäts-Engine, Updates mit drei Signaturen, föderierte Immunität, Audit-Ledger — alles live.
Erdbebenwarnungen in unter drei Sekunden, Rückfall über acht Funkwege (LoRa, Bluetooth, Wi-Fi Aware, Satellit), in Katastrophenübungen getestet.
Launcher, Messenger (Signal + Post-Quantum + Mesh + Satellit), Wallet, On-Device-KI, Audit-Viewer — wird für die Beta verfeinert.
Iridium, Starlink Direct-to-Cell, 3GPP nicht-terrestrisch, Cospas-Sarsat — vereint hinter einem sicheren Tunnel.
Kommunikation mit Autos (CAN, OBD-II), Drohnen (MAVLink), Booten (NMEA + AIS), Smart Home (Matter + Thread), Industrie (OPC UA, BACnet).
Open-Silicon-Secure-Element (OpenTitan), physisch nicht klonbare Identität, seitenkanalresistente Kryptografie, Hardware-Kill-Switch.
Ein von Grund auf neu entworfenes Gerät: offenes Secure Element, doppelter Satellit, wechselbarer Akku, optionale Faraday-Auskleidung.
Citizen Lab, Amnesty Tech, EFF — unabhängige Verifizierung vor dem öffentlichen Launch. Wissenschaftliche Veröffentlichungen für USENIX, IEEE S&P, DEF CON geplant.
Erste öffentliche Verfügbarkeit beim Mobile World Congress 2027. Unternehmenspilotprojekte starten früher; das Presse- und Menschenrechtsprogramm noch früher.
SOFTWARE-PHASE · W1 — W18
Die Software-Phase wurde in achtzehn öffentlichen Sprints abgeschlossen, jeder mit einem datierten Bericht in docs/SPRINT_W*.md. Was folgt, ist die öffentliche Aufzeichnung dessen, was ausgeliefert wurde.
SOUVERÄNE APPS · W5 — W10
Jede souveräne App spricht über Binder mit einem echten HAL. Fehlt der HAL, liefert ein typisierter Sentinel ein Scheitern zurück — niemals einen vorgetäuschten Erfolg. Die vollständige Slot-Tabelle ist durch ein pytest-CI-Gate eingefroren.
Verifizierbare Credentials. Halo2-Beweise. Keine PII überquert den Binder.
Szenario · Journalist beim Grenzübertritt
Die Grenzkontrolle will wissen, ob Sie über 18 sind. Sie übergeben einen Zero-Knowledge-Beweis, der genau das aussagt — ohne Ihr Geburtsdatum, ohne Ihren Namen, ohne eine Telefonnummern-Abfrage. Der Prüfer sieht eine 32-Byte-Challenge-Antwort, sonst nichts.
EVM + Lightning. KSL-Gerätesignatur. ASR-Audit vor der Abwicklung.
Szenario · humanitärer Einsatzkraft im Feld
Sie bezahlen einen lokalen Lieferanten mit 15 000 Sats über eine Satellitenverbindung. Die Wallet signiert die Zahlung über den geräteinternen DSL-HAL → das ASR-Audit gibt den Ketteneintrag aus, bevor die Transaktion mit Erfolg zurückkehrt. Schlägt das Audit fehl, bricht die Signatur ab — niemals eine ohne Spur abgewickelte Zahlung.
Hybride PQ-Signatur. Mehrspuriger Transport. LSIA-Spuren-Veto.
Szenario · Quelle in einem feindlichen Netzwerk
Ihre Story trifft zum ersten Mal eine Redakteurin. Das Mobilfunknetz ist vergiftet, das WLAN wird mitgeschnitten. Der Messenger leitet den Umschlag über LRM-Mesh + Iridium SBD, signiert mit dem KSL-Geräteschlüssel und fällt Spur für Spur zurück. Schaltet LSIA mitten im Versand auf Lockdown, wird der Umschlag in die Warteschlange gestellt — und niemals über eine nicht vertrauenswürdige Route zugestellt.
Nur-Lese-Sicht auf das ASR-Ledger. Kettenverifikation außerhalb des Geräts.
Szenario · Compliance-Beauftragte
Eine Prüferin fragt: Zeigen Sie mir jedes Kill-Switch-Scharfschalt-Ereignis im zweiten Quartal. Sie übergeben das hash-verkettete ASR-Ledger. Sie ziehen einen einzigen Tip-Hash heraus, verifizieren die gesamte Kette offline und bestätigen, dass kein einziger Eintrag umgeschrieben wurde — das Gerät beweist seine eigene Historie.
TUP-Rollenquorum-Installation. ASR-Audit-Ausgabe, BEVOR das Installationsbit umkippt.
Szenario · OS-Ingenieur, der ein Update einspielt
Ein 3-MB-Anwendungspaket trifft ein. Die Registry übergibt es an ITupHal::verifyManifest. Drei Signaturen (Security + Operations + Release) müssen alle stimmen, der Herausgeber-Fingerabdruck darf nicht auf der Sperrliste stehen, der SHA-256 des Pakets muss mit dem Manifest übereinstimmen, und ein ASR-Audit muss vor der Installation ausgegeben werden — schlägt auch nur ein einziger Schritt fehl, bricht die Installation zusammen.
Geräteinterne Inferenz zuerst. PII redigiert. Föderation benötigt KSL-Signatur.
Szenario · Nutzer mit einer privaten Frage
Sie stellen eine persönliche Frage, die eine Telefonnummer und eine E-Mail enthält. Der PII-Redactor entfernt beide, bevor der Prompt überhaupt in den IInferenceHal-Binder gelangt. Der geräteinterne llama-Daemon antwortet aus einem TUP-signierten lokalen Modell. Wählen Sie Föderation, wird der SHA-512-Digest des Anfragetexts KSL-signiert; der Föderations-Endpunkt erhält nur den redigierten Prompt + den signierten Digest-Header.
GMS-Oberfläche ersetzt durch souveräne Attestierung. Aufrufer-UID niemals gefälscht.
Szenario · Entwickler, der eine Drittanbieter-App ausführt
Eine Banking-App benötigt eine Play-Integrity-Attestierung. Die Sandbox ruft Google NICHT auf — sie gibt einen lokal ausgestellten Integritäts-Token über die IKslHal-Attestierung zurück. Der PermissionBroker löst die Aufrufer-UID über Binder.getCallingUid() auf (vom Kernel geliefert — die vom Aufrufer behauptete UID wird ignoriert), durchläuft die PermissionShim-Matrix und delegiert entweder an das System oder verweigert stillschweigend.
Ersatz für den Sperrbildschirm. Mesh-Telemetrie. Kill-Switch-Kombo.
Szenario · Pressegerät unter Panik-Kombo
Grenzbeamte verlangen, dass Sie entsperren. Sie halten Power, tippen innerhalb von zwei Sekunden dreimal auf Leiser und halten weitere drei Sekunden gedrückt. Ein kernelseitiger Daemon gibt HARDWARE_KILL_COMBO aus. Der Receiver prüft den Press-Sperrzustand, gibt ZUERST ein ASR-Audit aus und widerruft dann den Geräteschlüssel über IKslHal::deleteKey. Das Gerät kann nichts mehr signieren — nicht einmal sein eigenes Zurücksetzen auf Werkseinstellungen.
Modusbewusster Startbildschirm. SystemProperties-Cache. Richtlinien-Gate für App-Starts.
Szenario · Alltagsnutzer
Ihr Startbildschirm zeigt, was das Gerät tatsächlich tut. Der Status-Chip oben spiegelt den LSIA-Modus in Echtzeit wider. Der Launcher abonniert den ModeBroadcastBus — wenn das Immunsystem mitten am Tag in den Safe-Mode wechselt, erhalten Ihre souveränen Kacheln einen sanften roten Rahmen und die föderationsabhängigen Kacheln werden abgedunkelt.
AUSLIEFERUNGS-PIPELINE · W11 — W18
factory-img-builder erzeugt einen deterministischen Manifest-Hash. release-quorum sammelt drei Rollensignaturen und beweist, dass der Build reproduzierbar ist. lyd-flasher verifiziert das Bundle auf dem Gerät, bevor die erste Partition angefasst wird.
SZENARIO-REELS
Seite an Seite: was Stock-Android tut, was LYDOS tut. Gleiche Hardware. Gleiches Netzwerk. Anderer Invariant.
GEGEN STOCK-ANDROID
Ehrlicher Vergleich — Pixel, Samsung, GrapheneOS, CalyxOS. Hervorgehobene Zeilen sind jene, die unserer Überzeugung nach für Journalisten, NGOs und gefährdete Akteure am wichtigsten sind.
| Merkmal | LYDOS | Pixel | Samsung | GrapheneOS | CalyxOS |
|---|---|---|---|---|---|
| Speicherort des Hauptsignierschlüssels | OpenTitan SE, versiegelt | Titan M2, herstellerkontrolliert | Knox-Tresor, herstellerkontrolliert | Titan M2, herstellerkontrolliert | Titan M2, herstellerkontrolliert |
| Update-Signaturquorum | 3-Rollen (Security + Ops + Release) | 1-Partei (Google) | 1-Partei (Samsung) | 1-Partei (Graphene) | 1-Partei (Calyx) |
| Audit-Ledger | Hash-verketteter ASR-HAL, geräteinterner Export | Für Nutzer nicht sichtbar | Knox-Attestierungsprotokolle, herstellergehalten | Für Nutzer nicht sichtbar | Für Nutzer nicht sichtbar |
| GMS-Oberfläche | Ersetzt durch souveräne Attestierung | Vollständige Play Services | Vollständige Play Services + Samsung | Sandboxed Play | microG |
| Hardware-Kill-Switch-Kombo | Leiser + Power × 3 + 3 s halten → KSL-Schlüsselwiderruf | Power × 5 = Notruf | Power × 3 = Kamera | Nicht vorhanden | Nicht vorhanden |
| Notfall-Mesh | 8 Pfade (Sat / LoRa / Wi-Fi Aware / BLE-Mesh / UWB / 3GPP NTN / Iridium / Cospas-Sarsat) | Satelliten-SOS (nur USA) | Satelliten-SOS (nur USA) | Keines | Keines |
| Geräteinterne KI-Föderation | KSL-signiert, erlaubnisgelistete Endpunkte | Gemini-Cloud, herstellerkontrolliert | Galaxy AI-Cloud, herstellerkontrolliert | Deaktiviert | Deaktiviert |
| Sprachparität | TR · EN · AR · RU · FA, vollständige Schlüsselparität | 100+ Sprachen, teilweise Parität | 100+ Sprachen, teilweise Parität | Nur EN mit Community-Übersetzungen | Gemischt |
| Nachweis reproduzierbarer Builds | repro-status CLI · CI-Gate | Teilweise (seit Android 14) | Nein | Ja, periodisch | Bestmöglich |
| Öffentliche CI-Gate-Anzahl | 177 frozen assertions (13 pytest + 164 cargo) | Nur intern | Nur intern | Ausgewählte Build-Verifikationen | Ausgewählte Build-Verifikationen |
BELEGE DER CI-GATES
Jedes Gate liegt in tools/ und sovereign-templates/*/cargo test --lib. Jeder kann das Repository klonen und sie ausführen.
tools/aidl-slot-check/test_slots.py · 3tools/i18n-audit/test_parity.py · 2tools/telemetry-smoke/test_pipeline.py · 4tools/press-edition/test_combo.py · 4lyd-flasher38factory-img-builder32release-quorum35telemetry-pipeline53press-hardware-combo6field_mismatches : 0 · policy_violations : 0 · extras_only_in_left : [] · extras_only_in_right : []
GLOBAL MESH — NO NODE STANDS ALONE
Below the apps and the engines sits a federation layer: twelve Rust crates that let LyDos phones discover each other, agree on what is true, carry an alert across a dead grid, and vouch for one another's audit history. Only hashed patterns and region buckets ever cross the wire — never an IP, an email, or an identity.
peer-discovery → roadmap-pin, all Rust, all shipped
hashed patterns + region buckets only (KURAL 23)
alerts and ledgers need independent witnesses, not one node
Findet nahegelegene souveräne Telefone über signierte Announce-Pakete — und weist die Fälschungen zurück.
Ein Spoof-Detektor bewertet jedes Announce; unsignierte oder wiederholte Baken gelangen nie in das Peer-Register.
Zwei Telefone weisen einander ihre Identität nach, bevor ein einziges Byte Mesh-Verkehr fließt.
Gegenseitige Challenge-Nonce-Authentifizierung + Capability-Aushandlung, verankert in einer KSL-signierten Sitzung — keine anonymen Peers.
Jeder Peer verdient sich einen Trust-Score danach, wie er sich im Mesh tatsächlich verhält.
Verhaltensmetriken steuern einen Trust-Evaluator; ein fehlverhaltender Knoten wird in den Quarantänezustand versetzt und abgestoßen.
Mesh-Sitzungen sind kurzlebig und schlüsseln sich selbst neu — ein erbeuteter Schlüssel stirbt in Minuten.
Begrenzte Sitzungslebensdauer + geplantes Rekeying + Widerrufsliste; ein widerrufener Peer wird mitten im Stream gekappt.
Trägt eine Nachricht über viele Hops, wenn kein einzelnes Telefon das Ziel erreichen kann.
Jeder Hop fügt seine eigene Signatur hinzu, und ein Schleifen-Detektor unterbindet Zyklen — ein manipulierter Relay-Pfad ist beweisbar.
Merkt sich gute Pfade, damit die nächste Nachricht die schnelle Route nimmt, statt das Mesh erneut zu fluten.
Pfadeinträge werden indexiert und durch signierte Invalidierungssignale gealtert — veraltete Routen können nicht verweilen.
Verbreitet einen Notfallalarm in Sekunden über die gesamte Region — einmal, nicht tausendmal.
OASIS-CAP-Umschläge fächern unter einem Multi-Zeugen-Quorum auf; ein Dedupe-Fenster stoppt Alarmstürme.
Eine Föderation kann kryptografisch für die Audit-Historie einer anderen bürgen.
Föderationsübergreifende Merkle-Zeugenbelege mit einem Streitfenster — eine gefälschte Historie ist anfechtbar.
Wenn etwas die Flotte angreift, hat die gesamte Flotte eine manipulationssichere Aufzeichnung davon.
Föderationsweite Vorfallkette nach ASR exportiert; Ereignisse werden gehasht, nie roh (KURAL 23).
Erzeugt einen signierten Nachweis der regulatorischen Compliance, ohne die zugrunde liegenden Daten preiszugeben.
Ein Framework-bewusster Attestation-Signierer gibt ein Offenlegungspaket aus, das einer expliziten Aufbewahrungsrichtlinie unterliegt.
Überwacht, ob die Föderation ihre Zustell- und Latenzversprechen einhält.
Zustellzähler + ein Latenz-Histogramm speisen einen SLA-Evaluator; ein gesprengtes Quorum-Budget schlägt Alarm.
Die Föderation einigt sich per Konsens darauf, genau welchen Build jede Region ausführen darf.
Ein signiertes Pin-Manifest fixiert das Modul + das Release-Fenster, sodass keine Region auf einen nicht genehmigten Build abdriftet.
FRAGEN
Nein. Gehärtete Forks bauen Android mit strengeren Standardeinstellungen neu auf. LyDos Phone geht tiefer: dreizehn Sicherheits-Engines und sieben Hardware-Schnittstellen unterhalb des OS machen das Gerät zu einem souveränen Knoten, der seine eigenen Beweise erzeugt. Wir verfolgen den GrapheneOS-Upstream und übernehmen, was bereits funktioniert — wir ersetzen es nicht, wir bauen darauf auf.
Ja. Der private Hauptschlüssel liegt im sicheren Chip (Titan M2, StrongBox, OpenTitan). Unsere Server sehen ihn nie. Jede kritische Aktion — Zahlungen, OTA-Installationen, Richtlinienänderungen — erfordert eine Signatur auf dem Gerät. Selbst wenn wir Ihren Schlüssel stehlen wollten, könnten wir es nicht — by design.
Ja. Der SOS-Pfad bleibt in jedem Sicherheitsmodus offen — normal, herabgestuft, abgesichert oder selbst im kritischen Lockdown. Kein Passwort nötig. Ist das Gerät gestohlen, der Nutzer bewusstlos oder der Bildschirm nicht ansprechbar, geht die Notruf-Bake trotzdem über das jeweils funktionierende Funkmedium hinaus.
Das Telefon versucht acht Alternativen der Reihe nach: Cospas-Sarsat-Satelliten-Notruf-Bake → Iridium → Starlink Direct-to-Cell → 3GPP NTN → LoRa-Mesh → Wi-Fi Aware → Bluetooth-Mesh → ultra-wideband. Nachrichten können per verzögerungstolerantem Netzwerk von Telefon zu Telefon springen — sie erreichen die Welt, selbst wenn Ihre lokale Infrastruktur verschwunden ist.
Nein. Der gesamte Satellitenverkehr ist in einen souveränen Tunnel mit Post-Quantum- + AEAD-Verschlüsselung und einer Signatur auf dem Gerät gehüllt. Der Provider sieht ein undurchsichtiges, signiertes Paket — nicht dessen Inhalt. Die föderierte Immunitätsschicht teilt nur gehashte Muster und Region-Buckets — niemals Ihre IP, Ihre E-Mail oder Ihren Standort.
Reproduzierbare Builds. Wir veröffentlichen den exakten Quellcode, die Build-Flags und das Basis-Image für jedes Release. Sie kompilieren, Sie hashen, Sie vergleichen mit dem echten Image des Geräts. Stimmen die Zahlen nicht überein — Alarm. Unabhängige Prüfer wie Citizen Lab und EFF sind Teil des Launchs.
Jedes OTA benötigt drei unabhängige Signaturen (Release, Security, Ops), ein Manifest und einen passenden Binär-Hash. Selbst wenn ein Schlüssel gestohlen wird, bleibt das Update blockiert. Wir verwenden außerdem Delta-Updates (≤500 MB) statt vollständiger 4–8 GB-Images, sodass Updates auch über Satellit oder schwaches Mobilfunknetz abgeschlossen werden.
Zuerst auf dem Pixel 8 Pro, dann auf Pixel 9 Pro und Pixel 9. Ein Fairphone-6-Build ist im Partnertest für den europäischen Markt. Ein von Grund auf neues Referenzgerät — offenes Secure Element, doppelte Satellitenfunkmodule, wechselbarer Akku, optionale Faraday-Auskleidung — ist das langfristige Ziel.
Die Beta-Listen öffnen zuerst für ausgewählte Journalisten, Menschenrechtsverteidiger und Entwickler. Der vollständige souveräne Kern ist bereits in Produktion; die nutzerseitigen Apps und der Satelliten-Stack werden jetzt verfeinert. Der Mobile World Congress 2027 ist die öffentliche Enthüllung.
Wirklich nicht. Das Anmeldeformular sendet ein 32-byte-Zufalls-Token aus Ihrem Browser plus einen Region-Bucket — sonst nichts. Keine E-Mail, keine IP, keine IMEI, keine Telefonnummer, kein Standort. Die Datenschutzrichtlinie wird auf der Betriebssystem-Ebene durch einen automatisierten Test durchgesetzt, der den Build scheitern lässt, falls jemals Rohdaten austreten.
AUF DIE LISTE SETZEN
Um Sie am Launch-Tag wiederzuerkennen, brauchen wir nur ein einmaliges Zufalls-Token, das Ihr Browser lokal erzeugt — plus die grobe Region, in der Sie sich befinden. Keine E-Mail, keine IMEI, keine IP. Sie werden zwei Wochen vor dem Versand der Beta-Geräte benachrichtigt.
Um Sie am Launch-Tag wiederzuerkennen, fragen wir nur zwei Dinge ab: ein zufälliges Einmal-Token, das Ihr Browser lokal erzeugt, und die grobe Region, in der Sie sich befinden. Keine E-Mail, keine IMEI, keine IP. Niemals.
▸ 32-Byte-Zufallstoken in Ihrem Browser erzeugt · die Nutzdaten bestehen nur aus Token + Region · keine weiteren Daten verlassen Ihr Gerät