Conçu sur Android. Durci à chaque couche du système d'exploitation. Vos clés privées résident dans la puce sécurisée de l'appareil et ne la quittent jamais. Quand tout le reste lâche, le SOS fonctionne toujours.
CHAQUE ÉCRAN, EXPLIQUÉ
L'aperçu compact en haut fait défiler automatiquement les six écrans principaux. En dessous, l'aperçu complet vous permet d'en épingler un, de lire ce qu'il affiche réellement et d'examiner les quatre décisions de conception qui le sous-tendent.
ACCUEIL
Vos applications, vos messageries, votre portefeuille — plus un petit ensemble d'applications LyDos pour l'identité souveraine, la chaîne d'audit et le maillage d'urgence.
Toutes les applications du Play Store et chargées manuellement s'exécutent en bac à sable — comme le fait Android.
ID, Portefeuille, Messenger, Résilience, Audit — petites, signées, auditables.
Pas de publicités, pas de fenêtres de télémétrie, pas de schémas trompeurs. C'est votre écran d'accueil.
Travail, voyage, presse — des profils distincts avec leurs propres autorisations et applications.
COMMENT ÇA MARCHE
Des clés ancrées dans le matériel que vous conservez · un système immunitaire qui surveille l'OS · des mises à jour exigeant trois signatures indépendantes. Sans ces trois éléments, le reste de la pile n'a pas d'importance. Avec eux, le téléphone peut se défendre lui-même.
La clé privée qui prouve que c'est bien vous reste verrouillée à l'intérieur de la puce sécurisée du téléphone. Nos serveurs ne la voient jamais. Pour l'extraire, un attaquant devrait démonter physiquement la puce — le logiciel seul ne peut pas la copier.
Intégré au système d'exploitation : un système immunitaire qui guette les altérations, les anomalies et les comportements impossibles. Il peut discrètement faire passer le téléphone en mode sûr — ou, si nécessaire, en verrouillage complet — tout en maintenant la diffusion SOS active.
Chaque mise à jour à distance doit être signée par trois rôles indépendants — ingénierie de release, sécurité et opérations — et son hachage binaire doit correspondre. S'il manque ne serait-ce qu'une seule signature, le téléphone refuse de l'installer.
IDENTITÉ SOUVERAINE
Sur LyDos, une identité est dérivée des clés de votre appareil : calculée hors ligne, identique sur chaque appareil, n'appartenant à aucun serveur. Le maillage vivant est le quorum de moteurs souverains qui s'en porte garant.
Chaque visage est dérivé de manière déterministe d'un identifiant décentralisé (DID). Aucune image n'est stockée ni récupérée — la même graine dessine le même avatar sur chaque appareil, hors ligne.
L'identité n'a pas besoin de pellicule — la clé est le visage.
Dessiné sur l'appareil à partir de la graine ; rien n'est téléversé.
Un seul DID s'affiche à l'identique sur chaque appareil LyDos.
Faites tourner la clé et l'identité se redérive proprement.
TOUJOURS ANDROID
LyDos Phone fonctionne sur AOSP 15. Vous gardez l'Android que vous connaissez — applications, store, notifications push, écosystème — mais le système d'exploitation en dessous se défend et fait ses preuves d'une manière dont Android standard est incapable.
Base AOSP 15. Toutes les applis que vous utilisez déjà continuent de fonctionner — nous renforçons le socle, pas le plafond.
Construit sur AOSP 15. Le bac à sable du Play Store, les APK installés en sideload, vos messageries, votre banque, vos outils de travail et vos jeux fonctionnent exactement comme sur un Android d’origine — les suites CTS conformes à Treble et les suites CTS LyDos passent à chaque version.
GMS s’exécute comme une appli utilisateur sans privilèges, et non comme un composant système. Un interrupteur par profil permet de l’activer ou de le désactiver. Les applis qui en dépendent restent optionnelles ; celles qui n’en ont pas besoin ne le voient jamais.
Réseau, portées de stockage, capteurs, contacts, localisation, presse-papiers — activables par appli, par session. Le refus est la valeur par défaut. Enregistrez des profils (Travail · Voyage · Presse) et basculez d’un seul geste.
Les clés de chiffrement basé sur les fichiers sont enveloppées par la puce sécurisée, pas seulement par votre mot de passe. Perdez la puce — perdez les données. Aucune attaque par force brute hors ligne, aucun transfert de clé vers un autre téléphone.
Treize démons Rust qui surveillent l’OS, signent chaque décision importante et refusent d’écrire lorsque la chaîne est rompue.
Clé maîtresse scellée dans l’élément sécurisé, signatures ML-DSA-87. Les octets privés ne quittent jamais la puce ; l’espace utilisateur ne voit qu’une empreinte. kslctl expose les compteurs et les tâches de rotation.
247 crochets noyau + appels système surveillés en direct. Machine à états : NORMAL → DEGRADED → SAFE → CRITICAL LOCKDOWN. En LOCKDOWN, chaque écriture souveraine est court-circuitée en LsiaVetoed avant d’atteindre le moteur.
Chaque OTA transporte un manifeste signé par les responsables Release + Security + Ops + Compliance. Quorum M-parmi-N, couverture des rôles, SHA-256 du binaire vérifié deux fois (contrôleur + agent). Le rejet est fail-closed — pas de --skip-checks.
Chaque décision importante (signature, permission, politique, mise à jour) est ajoutée à un journal chaîné par hash sur une partition en écriture unique. Altérez une seule entrée et la chaîne se rompt visiblement à la prochaine attestation au démarrage.
Le Default Settlement Layer est la seule voie par laquelle les applis peuvent signer. L’émission de l’audit doit réussir avant que KSL ne signe ; si l’audit échoue, la signature n’a jamais lieu. Il n’existe aucune voie réglée-sans-trace.
Cohérence inter-nœuds (GCE) et fédération de motifs préservant la confidentialité (GCI). Seuls des signaux hachés et des préfixes IP /24 quittent l’appareil. Les charges utiles brutes, les e-mails, les identifiants utilisateur — jamais.
Quand le réseau cellulaire tombe, le téléphone continue de communiquer. Huit voies radio indépendantes, des diffusions cellulaires signées, des combinaisons d’arrêt d’urgence.
Les appels d’urgence et le SOS fonctionnent sans SIM, sur n’importe quel opérateur, ou avec le modem cellulaire éteint — par satellite ou par maillage. Les diffusions cellulaires AFAD/EU-Alert/WEA sont vérifiées par signature avant d’atteindre l’écran de verrouillage.
Détresse Cospas-Sarsat, salves courtes Iridium, Starlink Direct-to-Cell, NTN 3GPP, LoRa multi-saut, Wi-Fi Aware, maillage Bluetooth, ultra-wideband. Le SOS emprunte la voie la plus saine — bascule automatique, sans menu.
Le transport Disruption-Tolerant Networking met les messages en file d’attente sur l’appareil et les réplique via les téléphones LyDos voisins lorsque le réseau cellulaire a disparu. Bande passante planifiée, persistée au fil des redémarrages.
Le ResilienceService au démarrage se lance avant le lanceur — la télémétrie du maillage ne s’éteint jamais. La combinaison d’arrêt d’urgence (volume bas ×3 + alimentation 3 s) efface l’appareil, mais seulement après que l’effacement a été audité.
Les applis qui doivent faire confiance au téléphone le prouvent par cryptographie, sans apprendre qui vous êtes.
Android Verified Boot + mise à jour de confiance LyDos + attestation sur l’appareil. Chaque couche signe la suivante. Si une signature se rompt au démarrage, le téléphone passe automatiquement en mode SAFE et la chaîne explique pourquoi.
Les banques et les suites professionnelles obtiennent une attestation distante confirmant qu’il s’agit d’un véritable LyDos Phone non altéré, doté d’une chaîne de démarrage connue — sans apprendre votre DID, vos applis ou votre localisation. Identité de l’appli, pas identité de l’utilisateur.
DID dérivé de manière déterministe de l’empreinte de la clé maîtresse KSL — sans émetteur central. Le prouveur Halo2 s’exécute sur l’appareil ; le témoin ne franchit jamais la frontière du binder. Prouvez un fait, ne révélez rien d’autre.
Les notifications des applis critiques passent par un canal push signé sur l’appareil. Aucune dépendance à Google Cloud Messaging — votre messagerie continue de livrer même sans GMS, et une notification falsifiée est rejetée au niveau du canal.
Des builds reproductibles, des paquets signés, une CLI d’état que vous pouvez exécuter vous-même.
factory-img-builder + release-pack-signer produisent des images d’usine déterministes. Le SHA-256 est publié avec le build ; compilez le code source vous-même, hachez le résultat, comparez. Si les chiffres ne correspondent pas — déclenchez l’alarme.
Une seule commande affiche l’état en direct des 13 moteurs : compteurs KSL, mode LSIA, dernière version vérifiée par TUP, tête de chaîne ASR, dérive GCE, pairs du maillage. Sortie en lecture seule et signée, que vous pouvez coller dans un rapport de bug.
ota-delta garde une bande passante de mise à jour minime sur les liaisons satellite. Les clés des responsables sont renouvelées via une cérémonie documentée en cage de Faraday — isolée du réseau, hybride ed25519 + Dilithium3, mode 0400 imposé.
LES 13 MOTEURS
Chaque moteur surveille les autres. Si l'un est réduit au silence, les autres cessent d'écrire. Si l'un signe à tort, la chaîne le détecte. Nous n'avons pas ajouté de fonctionnalités à Android — nous y avons ajouté un système nerveux souverain.
Votre clé privée ne quitte jamais l'élément sécurisé. Nos serveurs ne la voient jamais.
Chaque action critique (paiement, installation OTA, changement de politique) exige une signature sur l'appareil.
Système immunitaire au niveau de l'OS — rétrograde automatiquement de normal → sûr → verrouillage en cas de menace.
Veto eBPF au niveau du noyau. En verrouillage, toute écriture souveraine est annulée — le SOS fonctionne toujours.
Aucune mise à jour ne s'installe sans trois signatures indépendantes (release + sécurité + ops).
Index anti-retour AVB + correctif delta signé (≤500 MB) + émission d'une trace d'audit.
Quand un téléphone repère un exploit, tous les téléphones l'apprennent — sans jamais partager vos données.
Seuls des motifs hachés en SHA-256 + des tranches de région circulent dans la flotte. Pas d'IP. Pas d'e-mails.
Chaque décision importante est consignée dans un registre en ajout seul, chaîné par hachage, que vous pouvez inspecter.
Partition write-once-read-many (WORM) de qualité forensique. Toute rupture de chaîne déclenche une alarme.
Les décisions critiques exigent l'accord de 2 nœuds indépendants sur 3. Aucun point de défaillance unique.
Consensus multi-nœuds sur un réseau fédéré — se replie avec élégance en cas de panne.
Hiérarchie de clés en couches, avec la clé racine verrouillée dans un module de sécurité matériel.
La cérémonie racine exige M-of-N officiers ; les clés intermédiaires sont renouvelées chaque année.
Les secrets sont scellés à l'état mesuré de votre appareil — ils refusent de s'ouvrir sur un téléphone altéré.
Scellement ARM TrustZone + StrongBox. Défi d'attestation à distance pour les flux sensibles.
Chaque transaction porte une preuve par transaction. Les invariants de comptabilité en partie double sont vérifiés en direct.
Les paiements exigent une signature sur l'appareil + un contrôle de politique + une chaîne de garde. Aucun repli silencieux.
Matériel → bootloader → noyau → espace utilisateur → application → graphe de confiance. Chaque couche audite celle du dessous.
Si la chaîne d'attestation se rompt au démarrage, le téléphone passe automatiquement en mode sûr.
Signé + approuvé + prouvé = réglé. Il n'y a pas d'autre voie. Les raccourcis silencieux sont impossibles.
L'automate de règlement rejette toute transaction à laquelle manque l'une des trois preuves requises.
Détecte la dérive d'état entre les nœuds et dégrade automatiquement les écritures jusqu'au retour du consensus.
Une divergence de racine Merkle déclenche le mode dégradé — les lectures continuent, les écritures s'arrêtent jusqu'au retour à la sécurité.
Les identifiants liés à l'appareil et les manifestes signés continuent de fonctionner même sans internet pendant des semaines.
Manifestes d'application signés + cache de politique hors ligne + protection contre le rejeu.
CE QU'IL FAIT
Chaque élément ci-dessous est un comportement réel et mesurable — testé sur du matériel réel, vérifiable par quiconque lit le code source. Aucune promesse que nous n'étayons pas par un artefact de build.
Pipeline de diffusion d'alerte précoce en sous-seconde. Il s'alimente auprès de sept sources gouvernementales indépendantes — AFAD-TR, JMA Japon, USGS, EMSC Europe, KMA Corée, NDMA Inde, PHIVOLCS — et émet une alerte authentifiée avant que les secousses ne vous atteignent.
Quand les antennes-relais lâchent, votre téléphone continue de parler — via LoRa, Wi-Fi Aware, BLE Mesh, NFC, ultrason et FM-RDS en secours. Soumis à des tests de stress en supprimant délibérément 60 % des nœuds dans des simulations de catastrophe.
Si le téléphone est attaqué, perdu, verrouillé, ou même dans son plus haut niveau de sécurité, la diffusion SOS reste active. Aucun mot de passe requis. Aucune exception. L'écran peut être éteint, l'OS peut être figé — la balise est tout de même émise.
Un nouveau format de correctif réduit les mises à jour Android complètes de 20× — pour qu'elles aboutissent réellement par satellite ou réseau cellulaire faible. Chaque correctif est signé, vérifié par hachage, plafonné en taille et refusé si quoi que ce soit semble anormal.
Toutes les signatures critiques utilisent les standards post-quantiques du NIST (ML-DSA, ML-KEM, SLH-DSA). Quand le sol cryptographique se dérobera sous l'industrie, ce téléphone y est déjà. Le mode hybride maintient les anciens systèmes fonctionnels.
Un véritable interrupteur physique sur le matériel Édition Presse. Maintenez une combinaison de trois secondes pour révoquer instantanément la clé de l'appareil, effacer les données utilisateur et sceller la trace d'audit. Utilisé par les journalistes et les défenseurs des droits humains aux frontières.
Chaque décision importante prise par le téléphone est chaînée par hachage — le genre de preuve forensique que vous pouvez présenter devant un tribunal. Toute manipulation exige de casser SHA-256 rétroactivement.
Seuls des motifs hachés et des tranches de région quittent l'appareil. Aucune IP brute, aucun e-mail, aucun numéro de téléphone, aucune coordonnée GPS. Ce n'est pas un choix de politique — c'est appliqué au niveau du système d'exploitation par des tests à l'exécution.
Nous publions le code source exact, les options de compilation et l'image de base de chaque version. Vous compilez, vous hachez, vous comparez à votre appareil. Si les chiffres ne correspondent pas — alerte. Aucune porte dérobée ne peut se cacher dans ce que vous avez compilé vous-même.
QUAND LE RÉSEAU LÂCHE
Huit voies radio indépendantes, des balises de détresse satellite, une messagerie en stockage-et-retransmission qui rebondit de téléphone en téléphone. Testé lors d'un exercice gouvernemental de séisme de magnitude 7,2 — alertes en moins de trois secondes, 95 % des messages livrés avec 60 % du réseau hors service.
Le téléphone les essaie dans l'ordre, de haut en bas. La première qui se connecte l'emporte. Si les antennes-relais, internet et le Wi-Fi ont tous disparu, il peut encore envoyer une balise satellite — ou rebondir de téléphone en téléphone via LoRa, Bluetooth et Wi-Fi.
Balise de détresse — fonctionne partout sur Terre
Texte court et ping
Messagerie grand public et données légères
Messages basse consommation de type IoT
Messages de téléphone à téléphone, multi-sauts
Maillage courte portée + localisation en intérieur
Routage par la foule en zone urbaine
Localisation au centimètre près en intérieur
EXERCICE DE CATASTROPHE · EXERCICE GOUVERNEMENTAL
COMPARER
GrapheneOS, CalyxOS, /e/OS, NitroPhone, Purism Librem 5, Pine64, Pixel standard. Établi à partir de la documentation publique. Sans enjolivure. Vérifiez chaque case.
| Dimension | LyDos Phone AOSP 15 + LyDos sovereign stack | GrapheneOS AOSP + hardened userspace | CalyxOS AOSP + microG | /e/OS (Murena) LineageOS + deGoogle | NitroPhone (Nitrokey) GrapheneOS pre-installed | Purism Librem 5 PureOS (Linux) | Pine64 PinePhone Pro Multiple distros | Pixel + stock Android AOSP + Google Play |
|---|---|---|---|---|---|---|---|---|
| Coupe-circuit matériel | Oui | Partiel | Partiel | Non | Oui | Oui | Oui | Non |
| Modèle de signature des mises à jour | Quorum à 3 signatures | Clé unique | Clé unique | Fournisseur unique | Clé unique | Signé par l'utilisateur | Signé par l'utilisateur | Fournisseur unique |
| Immunité inter-appareils | Haché uniquement | Aucun | Aucun | Télémétrie sur option | Aucun | Aucun | Aucun | Télémétrie sur option |
| Cryptographie post-quantique | Disponible | Prévu | Aucun | Aucun | Prévu | Aucun | Aucun | Prévu |
| Build reproductible | Vérifié | Vérifié | Partiel | Partiel | Vérifié | Partiel | Partiel | Aucun |
| Immunité automatique | Niveau noyau | Bac à sable uniquement | Bac à sable uniquement | Bac à sable uniquement | Bac à sable uniquement | Aucun | Aucun | Bac à sable uniquement |
| Mode journaliste | De premier ordre | Installation manuelle | Installation manuelle | Installation manuelle | Installation manuelle | Installation manuelle | Installation manuelle | Aucun |
Sources: LyDos Phone → this site · GrapheneOS → grapheneos.org · CalyxOS → calyxos.org · /e/OS (Murena) → murena.com · NitroPhone (Nitrokey) → nitrokey.com · Purism Librem 5 → puri.sm · Pine64 PinePhone Pro → pine64.org · Pixel + stock Android → android.com
APPAREILS
Un seul logiciel, plusieurs voies matérielles. Les Pixel 8 Pro et Pixel 9 Pro sont les premiers appareils pour développeurs et militants. La version Fairphone 6 est en test partenaire pour l'Europe. L'appareil de référence conçu de zéro — élément sécurisé ouvert, double satellite, batterie amovible — est en cours de conception.
Premier Android pleinement souverain — mises à jour signées déjà disponibles.
Deuxième vague — ajoute un flux d'élément sécurisé attesté par le matériel.
Cousin du 9 Pro — même logiciel, format plus compact.
Build partenaire en pause sur la publication du code source du fournisseur. Nous ne livrerons pas sans lui.
STANDARDS OUVERTS
Aucun protocole fermé. Chaque couche s'appuie sur des standards publics NIST, IETF, OASIS, 3GPP, IEEE et ISO. Vous pouvez auditer ce que nous avons construit — car ce que nous avons construit était déjà publié.
TRANSPARENCE
Chaque version est livrée avec des instructions de build déterministe et un manifeste signé. Compilez vous-même le code source, hachez le résultat, comparez-le à l'image présente sur votre appareil. Si les chiffres ne correspondent pas — donnez l'alerte.
BUILD REPRODUCTIBLE · PREUVE EN DIRECT
# Clone the public manifest, sync, build, verify. git clone --depth 1 https://git.lydos.ailydian.com/lydos/lydos-phone-manifest -b husky-2026.06.r1 repo init -u . && repo sync -j8 . build/envsetup.sh && lunch lydos_husky-user # Build the same image, then check the hash of your build against ours. m -j$(nproc) target-files-package ./verify-bundle.sh out/dist/lydos_husky-target_files-*.zip # expects: build_sha256 == published_release_sha256
Si votre build ne produit pas le même hash que la version publiée, l’image présente sur l’appareil ne provient pas de ce code source. C’est l’alarme. Il n’existe aucune autre voie.
OÙ NOUS EN SOMMES
Le cœur souverain et le maillage d'urgence sont en service et testés. Les applications destinées aux utilisateurs et la pile satellite sont en cours de finition. L'appareil de référence, les audits indépendants et le lancement public sont à venir.
Souveraineté des clés sur l'appareil, moteur d'auto-immunité, mises à jour à trois signatures, immunité fédérée, registre d'audit — tout est en service.
Alertes sismiques en moins de trois secondes, secours à huit radios (LoRa, Bluetooth, Wi-Fi Aware, satellite), testé lors d'exercices de catastrophe.
Lanceur, messagerie (Signal + post-quantique + maillage + satellite), portefeuille, IA sur l'appareil, visionneuse d'audit — en cours de finition pour la bêta.
Iridium, Starlink Direct-to-Cell, 3GPP non-terrestre, Cospas-Sarsat — unifiés derrière un seul tunnel sécurisé.
Dialoguez avec les voitures (CAN, OBD-II), les drones (MAVLink), les bateaux (NMEA + AIS), la maison connectée (Matter + Thread), l'industrie (OPC UA, BACnet).
Élément sécurisé en silicium ouvert (OpenTitan), identité physiquement non clonable, cryptographie résistante aux attaques par canaux auxiliaires, coupe-circuit matériel.
Un nouvel appareil conçu de zéro : élément sécurisé ouvert, double satellite, batterie amovible, option de doublure Faraday.
Citizen Lab, Amnesty Tech, EFF — vérification indépendante avant le lancement public. Articles académiques prévus pour USENIX, IEEE S&P, DEF CON.
Première disponibilité publique au Mobile World Congress 2027. Les pilotes entreprise ouvrent plus tôt ; le programme presse et droits humains encore plus tôt.
PHASE LOGICIELLE · W1 — W18
La phase logicielle s'est achevée en dix-huit sprints publics, chacun accompagné d'un rapport daté dans docs/SPRINT_W*.md. Voici le registre public de ce qui a été livré.
APPLICATIONS SOUVERAINES · W5 — W10
Chaque application souveraine dialogue avec une véritable HAL via binder. Lorsque la HAL est absente, une sentinelle typée renvoie un échec — jamais un succès préfabriqué. La table complète des slots est figée par une barrière CI pytest.
Justificatifs vérifiables. Preuves Halo2. Aucune PII ne traverse le binder.
Scénario · journaliste franchissant une frontière
Le contrôle frontalier veut savoir que vous avez plus de 18 ans. Vous leur remettez une preuve à divulgation nulle qui l'atteste — sans votre date de naissance, sans votre nom, sans recherche par numéro de téléphone. Le vérificateur voit une réponse à un défi de 32 octets, rien d'autre.
EVM + Lightning. Signature d'appareil KSL. Audit ASR avant règlement.
Scénario · agent de terrain humanitaire
Vous payez 15 000 sats à un fournisseur local via une liaison satellite. Le wallet signe le paiement via la HAL DSL embarquée → l'audit ASR émet l'entrée de chaîne avant que la transaction ne renvoie un succès. Si l'audit échoue, la signature est avortée — jamais de paiement réglé sans traçabilité.
Signature PQ hybride. Transport multi-voies. Veto de voie LSIA.
Scénario · source dans un réseau hostile
Votre récit rencontre un rédacteur pour la première fois. Le réseau cellulaire est empoisonné, le Wi-Fi est sniffé. La messagerie achemine l'enveloppe via le maillage LRM + Iridium SBD, la signe avec la clé d'appareil KSL et bascule de voie en voie. Si LSIA passe en lockdown en cours d'envoi, l'enveloppe est mise en file — jamais livrée par une route non fiable.
Vue en lecture seule sur le registre ASR. Vérification de chaîne hors appareil.
Scénario · responsable de la conformité
Un auditeur demande : montrez-moi chaque événement d'armement du kill-switch au T2. Vous lui remettez le registre ASR à chaîne de hash. Il extrait un unique hash de tête, vérifie l'intégralité de la chaîne hors appareil et confirme qu'aucune entrée n'a été réécrite — l'appareil prouve sa propre histoire.
Installation à quorum de rôles TUP. Émission d'audit ASR AVANT le basculement du bit d'installation.
Scénario · ingénieur OS poussant une mise à jour
Un paquet applicatif de 3 Mo arrive. Le registre le transmet à ITupHal::verifyManifest. Trois signatures (Sécurité + Opérations + Release) doivent toutes passer, l'empreinte de l'éditeur ne doit pas figurer sur la liste de révocation, le SHA-256 du paquet doit correspondre au manifeste, et un audit ASR doit être émis avant l'installation — si une seule étape échoue, l'installation s'effondre.
Inférence embarquée d'abord. PII expurgée. La fédération exige une signature KSL.
Scénario · utilisateur posant une question privée
Vous posez une question personnelle contenant un numéro de téléphone et une adresse e-mail. Le redacteur de PII supprime les deux avant même que l'invite n'entre dans le binder IInferenceHal. Le démon llama embarqué répond à partir d'un modèle local signé TUP. Si vous choisissez la fédération, le condensé SHA-512 du corps de la requête est signé par KSL ; le point de terminaison de fédération ne reçoit que l'invite expurgée + l'en-tête de condensé signé.
Surface GMS remplacée par une attestation souveraine. UID de l'appelant jamais usurpé.
Scénario · développeur exécutant une application tierce
Une application bancaire a besoin d'une attestation Play Integrity. Le bac à sable n'appelle PAS Google — il renvoie un jeton d'intégrité émis localement via l'attestation IKslHal. PermissionBroker résout l'UID de l'appelant via Binder.getCallingUid() (fourni par le noyau — l'UID revendiqué par l'appelant est ignoré), exécute la matrice PermissionShim, puis délègue au système ou refuse silencieusement.
Remplacement de l'écran de verrouillage. Télémétrie maillée. Combinaison kill-switch.
Scénario · appareil de presse sous combinaison de panique
Les gardes-frontières exigent que vous déverrouilliez. Vous maintenez le bouton d'alimentation, appuyez trois fois sur volume-bas en deux secondes, puis maintenez trois secondes de plus. Un démon côté noyau émet HARDWARE_KILL_COMBO. Le receveur vérifie l'état de verrouillage Press, émet D'ABORD un audit ASR, puis révoque la clé d'appareil via IKslHal::deleteKey. L'appareil ne peut plus rien signer — pas même sa propre réinitialisation d'usine.
Accueil conscient du mode. Cache SystemProperties. Barrière de politique au lancement d'app.
Scénario · utilisateur au quotidien
Votre écran d'accueil montre ce que l'appareil fait réellement. La puce d'état en haut reflète le mode LSIA en temps réel. Le launcher s'abonne à ModeBroadcastBus — lorsque le système immunitaire bascule en mode sûr en pleine journée, vos tuiles souveraines reçoivent une bordure rouge discrète et les tuiles dépendantes de la fédération s'estompent.
CHAÎNE DE LIVRAISON · W11 — W18
factory-img-builder produit un hash de manifeste déterministe. release-quorum collecte trois signatures de rôle et prouve que la build est reproductible. lyd-flasher vérifie le bundle sur l'appareil avant que la première partition ne soit touchée.
SÉQUENCES DE SCÉNARIO
Côte à côte : ce que fait Android d'origine, ce que fait LYDOS. Même matériel. Même réseau. Invariant différent.
FACE À ANDROID D'ORIGINE
Comparaison honnête — Pixel, Samsung, GrapheneOS, CalyxOS. Les lignes surlignées sont celles qui comptent le plus, selon nous, pour les journalistes, les ONG et les opérateurs à risque.
| Fonctionnalité | LYDOS | Pixel | Samsung | GrapheneOS | CalyxOS |
|---|---|---|---|---|---|
| Emplacement de la clé maître de signature | OpenTitan SE, scellée | Titan M2, contrôlée par le constructeur | Coffre Knox, contrôlé par le constructeur | Titan M2, contrôlée par le constructeur | Titan M2, contrôlée par le constructeur |
| Quorum de signature des mises à jour | 3 rôles (Sécurité + Ops + Release) | 1 partie (Google) | 1 partie (Samsung) | 1 partie (Graphene) | 1 partie (Calyx) |
| Registre d'audit | HAL ASR à chaîne de hash, export sur appareil | Non visible par l'utilisateur | Journaux d'attestation Knox, détenus par le constructeur | Non visible par l'utilisateur | Non visible par l'utilisateur |
| Surface GMS | Remplacée par une attestation souveraine | Play Services complets | Play Services complets + Samsung | Play en bac à sable | microG |
| Combinaison matérielle de kill-switch | volume-bas + alimentation × 3 + maintien 3 s → révocation de clé KSL | Alimentation × 5 = appel d'urgence | Alimentation × 3 = appareil photo | Absente | Absente |
| Maillage d'urgence | 8 voies (sat / LoRa / Wi-Fi Aware / maillage BLE / UWB / 3GPP NTN / Iridium / Cospas-Sarsat) | SOS satellite (US uniquement) | SOS satellite (US uniquement) | Aucun | Aucun |
| Fédération IA sur appareil | Signée KSL, points de terminaison en liste blanche | Cloud Gemini, contrôlé par le constructeur | Cloud Galaxy AI, contrôlé par le constructeur | Désactivée | Désactivée |
| Parité des langues | TR · EN · AR · RU · FA, parité complète des clés | 100+ langues, parité partielle | 100+ langues, parité partielle | EN uniquement avec traductions communautaires | Mixte |
| Preuve de build reproductible | CLI repro-status · barrière CI | Partielle (depuis Android 14) | Non | Oui, périodique | Au mieux |
| Nombre de barrières CI publiques | 177 frozen assertions (13 pytest + 164 cargo) | Interne uniquement | Interne uniquement | Vérifications de build sélectionnées | Vérifications de build sélectionnées |
PREUVES DES BARRIÈRES CI
Chaque barrière se trouve dans tools/ et sovereign-templates/*/cargo test --lib. N'importe qui peut cloner le dépôt et les exécuter.
tools/aidl-slot-check/test_slots.py · 3tools/i18n-audit/test_parity.py · 2tools/telemetry-smoke/test_pipeline.py · 4tools/press-edition/test_combo.py · 4lyd-flasher38factory-img-builder32release-quorum35telemetry-pipeline53press-hardware-combo6field_mismatches : 0 · policy_violations : 0 · extras_only_in_left : [] · extras_only_in_right : []
GLOBAL MESH — NO NODE STANDS ALONE
Below the apps and the engines sits a federation layer: twelve Rust crates that let LyDos phones discover each other, agree on what is true, carry an alert across a dead grid, and vouch for one another's audit history. Only hashed patterns and region buckets ever cross the wire — never an IP, an email, or an identity.
peer-discovery → roadmap-pin, all Rust, all shipped
hashed patterns + region buckets only (KURAL 23)
alerts and ledgers need independent witnesses, not one node
Trouve les téléphones souverains à proximité grâce à des paquets d'annonce signés — et rejette les contrefaçons.
Un détecteur d'usurpation note chaque annonce ; les balises non signées ou rejouées n'entrent jamais dans le registre des pairs.
Deux téléphones se prouvent mutuellement leur identité avant qu'un seul octet de trafic maillé ne circule.
Authentification mutuelle par défi-nonce + négociation des capacités, ancrée à une session signée KSL — aucun pair anonyme.
Chaque pair gagne un score de confiance selon son comportement réel sur le maillage.
Des métriques comportementales alimentent un évaluateur de confiance ; un nœud déviant est mis en quarantaine puis écarté.
Les sessions maillées sont éphémères et se renouvellent — une clé capturée meurt en quelques minutes.
Durée de session bornée + renouvellement de clé planifié + liste de révocation ; un pair révoqué est coupé en plein flux.
Achemine un message sur plusieurs sauts quand aucun téléphone seul ne peut atteindre la destination.
Chaque saut ajoute sa propre signature et un détecteur de boucle élimine les cycles — un chemin de relais altéré est prouvable.
Mémorise les bons chemins pour que le prochain message emprunte la route rapide au lieu de réinonder le maillage.
Enregistrements de chemins indexés et expirés par des signaux d'invalidation signés — les routes obsolètes ne peuvent pas s'attarder.
Propage une alerte d'urgence à toute la région en quelques secondes — une fois, pas mille fois.
Les enveloppes OASIS CAP se diffusent sous un quorum multi-témoins ; une fenêtre de déduplication stoppe les tempêtes d'alertes.
Une fédération peut cautionner cryptographiquement l'historique d'audit d'une autre.
Reçus de témoin Merkle inter-fédérations avec une fenêtre de contestation — un historique falsifié est contestable.
Quand quelque chose attaque la flotte, toute la flotte en conserve un enregistrement infalsifiable.
Chaîne d'incidents à l'échelle de la fédération exportée vers l'ASR ; les événements sont hachés, jamais bruts (KURAL 23).
Produit une preuve signée de conformité réglementaire sans divulguer les données sous-jacentes.
Un signataire d'attestation sensible au référentiel émet un dossier de divulgation régi par une politique de rétention explicite.
Surveille si la fédération tient ses promesses de livraison et de latence.
Des compteurs de livraison + un histogramme de latence alimentent un évaluateur de SLA ; un budget de quorum dépassé déclenche l'alarme.
La fédération s'accorde, par consensus, sur le build exact que chaque région peut exécuter.
Un manifeste d'épinglage signé fixe le module + la fenêtre de version pour qu'aucune région ne dérive vers un build non approuvé.
QUESTIONS
Non. Les forks durcis reconstruisent Android avec des paramètres par défaut plus stricts. LyDos Phone va plus loin : treize moteurs de sécurité et sept interfaces matérielles sous l'OS transforment l'appareil en un nœud souverain qui produit ses propres preuves. Nous suivons GrapheneOS en amont et réutilisons ce qui fonctionne déjà — nous ne le remplaçons pas, nous construisons par-dessus.
Oui. La clé privée maîtresse réside à l'intérieur de la puce sécurisée (Titan M2, StrongBox, OpenTitan). Nos serveurs ne la voient jamais. Chaque action critique — paiements, installations OTA, changements de politique — exige une signature sur l'appareil. Même si nous voulions voler votre clé, nous ne le pourrions pas — c'est conçu ainsi.
Oui. La voie SOS reste ouverte dans tous les modes de sécurité — normal, dégradé, sûr, ou même verrouillage critique. Aucun mot de passe requis. Si l'appareil est volé, si l'utilisateur est inconscient ou si l'écran ne répond plus, la balise d'urgence est tout de même émise via la radio encore active.
Le téléphone essaie huit alternatives dans l'ordre : balise de détresse satellite Cospas-Sarsat → Iridium → Starlink Direct-to-Cell → 3GPP NTN → maillage LoRa → Wi-Fi Aware → maillage Bluetooth → ultra-wideband. Les messages peuvent sauter de téléphone en téléphone grâce à un réseau tolérant aux délais — ils atteindront le monde même si votre infrastructure locale a disparu.
Non. Tout le trafic satellite est encapsulé dans un tunnel souverain avec chiffrement post-quantique + AEAD et une signature sur l'appareil. L'opérateur ne voit qu'un paquet opaque et signé — pas son contenu. La couche d'immunité fédérée ne partage que des motifs hachés et des tranches de région — jamais votre IP, votre e-mail ni votre position.
Des builds reproductibles. Nous publions le code source exact, les options de compilation et l'image de base de chaque version. Vous compilez, vous hachez, vous comparez à l'image réelle de l'appareil. Si les chiffres ne correspondent pas — alerte. Des vérificateurs indépendants comme Citizen Lab et l'EFF font partie du lancement.
Chaque OTA nécessite trois signatures indépendantes (release, sécurité, ops), un manifeste et un hachage binaire correspondant. Même si une clé est volée, la mise à jour reste bloquée. Nous utilisons aussi des mises à jour delta (≤500 MB) au lieu d'images complètes de 4–8 GB, afin que les mises à jour aboutissent par satellite ou réseau cellulaire faible.
D'abord sur Pixel 8 Pro, puis Pixel 9 Pro et Pixel 9. Une version Fairphone 6 est en test partenaire pour le marché européen. Un appareil de référence conçu de zéro — élément sécurisé ouvert, double radio satellite, batterie amovible, doublure Faraday en option — constitue l'objectif à long terme.
Les listes bêta s'ouvrent d'abord à une sélection de journalistes, de défenseurs des droits humains et de développeurs. Le cœur souverain complet est déjà en production ; les applications destinées aux utilisateurs et la pile satellite sont en cours de finition. Le Mobile World Congress 2027 sera la révélation publique.
Vraiment pas. Le formulaire d'inscription envoie un jeton aléatoire de 32 octets depuis votre navigateur ainsi qu'une tranche de région — rien d'autre. Pas d'e-mail, pas d'IP, pas d'IMEI, pas de numéro de téléphone, pas de position. La politique de confidentialité est appliquée au niveau du système d'exploitation par un test automatisé qui fait échouer le build si la moindre donnée brute fuit.
REJOIGNEZ LA LISTE
Pour vous reconnaître le jour du lancement, il nous suffit d'un jeton aléatoire à usage unique généré localement par votre navigateur — plus la grande région où vous vous trouvez. Pas d'e-mail, pas d'IMEI, pas d'IP. Vous serez prévenu deux semaines avant l'envoi des unités bêta.
Pour vous reconnaître le jour du lancement, nous ne demandons que deux choses : un jeton aléatoire à usage unique généré localement par votre navigateur, et la grande région où vous vous trouvez. Aucun e-mail, aucun IMEI, aucune IP. Jamais.
▸ jeton aléatoire de 32 octets généré dans votre navigateur · la charge utile se limite au jeton + la région · aucune autre donnée ne quitte votre appareil