PRESS EDITION · LYDOS PHONE
Für Journalisten.
Für Aktivisten. Für Ärzte.
Ein Hardware-Kill-Switch. Schutz vor erzwungenem Entsperren. On-Device-Stimmtransformation. Versteckte-Kamera-Erkennung. Satelliten-Fallback. An der Grenze, bei einer Razzia, auf einer Konferenz — dein Telefon bleibt auf deiner Seite.
AB WERK VERSIEGELT
Neun Module in Hardware versiegelt. Der Nutzer kann sie nicht öffnen.
Die Press Edition wird mit neun ab Werk kryptografisch versiegelten Modulen ausgeliefert. Der Bootloader entsperrt nicht — nicht einmal für den Nutzer. Genau das ist der Punkt: Ein Angreifer, der das Gerät beschlagnahmt, kann den Besitzer nicht zum Öffnen nötigen.
Bootloader versiegelt
Der Bootloader entsperrt nicht. Nicht für den Nutzer, nicht für einen Angreifer, nicht für uns. Die Versiegelung wird bei jedem Boot verifiziert.
Verifizierte Boot-Chain
Wird zwischen Flashes irgendeine Partition verändert, weigert sich das Telefon, normal zu starten, und geht in den Safe-Modus.
Master-Schlüssel an Hardware gebunden
Der On-Device-Master-Schlüssel ist im Secure Element versiegelt. Selbst das physische Zerlegen des Chips gibt ihn nicht preis.
Schreib-Veto auf Kernel-Ebene
Selbst wenn ein Angreifer Root erlangt, weigert sich die Kernel-Schicht, ihn in souveränen Speicher schreiben zu lassen. Das Telefon verrät sich schlicht nicht selbst.
Audit-Log ist write-only
Die Audit-Kette liegt auf einer Partition, die vom User-Space nicht gelöscht werden kann — nur angehängt, nur verifiziert.
Übungsmodus ist isoliert
Wenn du eine Katastrophenübung durchführst, ist der Übungsverkehr von der echten Audit-Historie getrennt. Training vergiftet nie die Beweise.
OEM-Unlock entfernt
Die Entwicklereinstellung, die jemandem das Entsperren des Telefons erlauben würde, ist verschwunden. Es gibt keinen Menüpunkt.
ADB deaktiviert
Die Debug-Brücke, die ein Forensik-Tool nutzen würde, ist aus. Nicht umschaltbar, nicht zu umgehen.
Verschlüsselung pro Datei
Jede Datei in den Nutzerdaten ist mit ihrem eigenen Schlüssel verschlüsselt, an das Secure Element gebunden. Verliere den Chip, verliere die Daten.
JOURNALISTEN-KIT
Alles, was du brauchst, ab Tag eins.
BEDROHUNGSMODELL
Wovor wir schützen können — und wovor nicht.
Hersteller-Ehrlichkeit. Wir listen die Angriffsvektoren, die außerhalb dessen liegen, was wir stoppen können. Sie in Marketingtext zu verstecken kann einen Journalisten die Freiheit kosten — oder das Leben.
Wovor wir schützen
- Physische BeschlagnahmeDer Hardware-Kill-Switch wischt Nutzerdaten, widerruft den Geräteschlüssel und versiegelt die Audit-Spur in Sekunden. Selbst das Zerlegen des Chips gibt deine Secrets nicht preis.
- Netzwerk-Man-in-the-MiddleVPN + Onion-Routing + souveränes DNS über QUIC. TLS-Pinning wird zur Laufzeit vom Geräteschlüssel erzwungen.
- IMSI-Catcher und Funkmast-TrackingIm Safe-Modus wird der Mobilfunk vollständig abgeschaltet und Verbindungen laufen über Satellit. Cell-IDs werden fortlaufend durchgemischt.
- Erzwungenes Entsperren (Rubber-Hose)Köderprofil, ein Panik-Bildschirm und eine Nötigungs-Entsperrung, die das Gerät auf Befehl wischt. Das Telefon verrät dich nicht dadurch, dass es entsperrt ist.
- Lieferketten-Firmware-ManipulationReproduzierbarer Build + Drei-Signaturen-Update + verifizierter Boot. Du kannst kompilieren, hashen und vergleichen, bevor du flashst.
Wovor nicht — ehrlich
- Zero-Day-Baseband-ExploitsDie Modem-Firmware ist closed-source — das gilt für jedes kommerzielle Telefon. Der Blast-Radius wird an der Kernel-Grenze von der Immunsystem-Engine eingedämmt, aber wir versprechen nicht, jeden Zero-Day zu erkennen.
- Evil-Maid-Angriff, bevor du das Telefon erhältstWird das Gerät abgefangen, bevor es dich erreicht, fängt der verifizierte Boot die Manipulation dennoch ab — aber Daten, die geleakt wurden, bevor du es in Besitz nahmst, lassen sich nicht rückgängig machen. Kaufe über einen autorisierten Kanal.
Nein zu sagen ist ehrlich. Die Risiken, die wir nicht beseitigen können, verstecken wir nicht am Seitenende.
REDAKTIONS-LIZENZIERUNG
Newsrooms · NGOs · Journalistengewerkschaften.
Die Press Edition ist für Institutionen konzipiert, nicht für Einzelpersonen. Massenlizenzierung, zentrale Provisionierung, Zertifikatsverwaltung und Widerruf verlorener oder beschlagnahmter Geräte sind erstklassig.
Einmalige Einrichtung für 100+ Geräte mit dem eigenen Root-Zertifikat des Newsrooms. Reporter kommen an, melden sich an und legen los — kein IT-Engpass.
Wird ein Gerät beschlagnahmt oder verloren, widerruft die Redaktionskonsole es in Sekunden. Ein Drei-Signaturen-Quorum stellt sicher, dass kein einzelner Admin allein widerrufen kann.
Wird ein zurückgegebenes Gerät untersucht, exportiert die manipulationssichere Audit-Kette sauber. Wahrscheinliche Angriffsschritte und jegliche Datenexposition werden in klarem Deutsch gemeldet.
KONTAKT
Bewirb dich für das Pilotprogramm.
Für Newsrooms und NGOs — keine E-Mail-Erhebung bei der Anfrage. Antworten innerhalb von sieben Werktagen. Pilotgeräte werden unter MoU ausgeliefert.
Für den Pilot bewerben →