ÉDITION PRESS · LYDOS PHONE
Pour les journalistes.
Pour les militants. Pour les médecins.
Un kill-switch matériel. Une protection contre le déverrouillage forcé. Une transformation vocale sur l’appareil. La détection de caméra cachée. Un repli satellite. À la frontière, lors d’une descente, sur le sol d’une conférence — votre téléphone reste de votre côté.
VERROUILLÉ À L’USINE
Neuf modules scellés dans le matériel. L’utilisateur ne peut pas les ouvrir.
L’édition Press est livrée avec neuf modules cryptographiquement verrouillés à l’usine. Le bootloader ne se déverrouille pas — même pas pour l’utilisateur. C’est précisément le but : un attaquant qui saisit l’appareil ne peut pas contraindre son propriétaire à l’ouvrir.
Bootloader scellé
Le bootloader ne se déverrouille pas. Ni pour l’utilisateur, ni pour un attaquant, ni pour nous. Le scellé est vérifié à chaque démarrage.
Chaîne de démarrage vérifiée
Si une partition est altérée entre deux flashs, le téléphone refuse de démarrer normalement et passe en mode sans échec.
Clé maîtresse liée au matériel
La clé maîtresse sur l’appareil est scellée à l’intérieur de l’élément sécurisé. Même un démontage physique de la puce ne la livrera pas.
Veto d’écriture au niveau noyau
Même si un attaquant obtient le root, la couche noyau refuse de le laisser écrire dans le stockage souverain. Le téléphone ne se trahira tout simplement pas.
Journal d’audit en écriture seule
La chaîne d’audit vit sur une partition que l’espace utilisateur ne peut pas effacer — uniquement allonger, uniquement vérifier.
Mode exercice isolé
Quand vous menez un exercice de catastrophe, le trafic d’entraînement est séparé de l’historique d’audit réel. L’entraînement n’empoisonne jamais les preuves.
Déverrouillage OEM retiré
Le réglage développeur qui permettrait à quelqu’un de déverrouiller le téléphone a disparu. Il n’y a aucune entrée de menu.
ADB désactivé
Le pont de débogage qu’un outil forensique utiliserait est coupé. Non activable, non contournable par certification.
Chiffrement par fichier
Chaque fichier des données utilisateur est chiffré avec sa propre clé, liée à l’élément sécurisé. Perdez la puce, perdez les données.
KIT DU JOURNALISTE
Tout ce dont vous avez besoin, dès le premier jour.
MODÈLE DE MENACE
Ce dont nous pouvons protéger — et ce dont nous ne pouvons pas.
L’honnêteté du fabricant. Nous listons les vecteurs d’attaque qui échappent à ce que nous pouvons arrêter. Les cacher dans une copie marketing peut coûter sa liberté à un journaliste — ou sa vie.
Ce dont nous protégeons
- Saisie physiqueLe kill-switch matériel efface les données utilisateur, révoque la clé de l’appareil et scelle la piste d’audit en quelques secondes. Même le démontage de la puce ne livrera pas vos secrets.
- Homme du milieu réseauVPN + routage en oignon + DNS souverain sur QUIC. L’épinglage TLS est imposé par la clé de l’appareil à l’exécution.
- Capteur IMSI et traçage par antenneEn mode sans échec, le cellulaire est entièrement coupé et les sorties passent par satellite. Les identifiants de cellule sont remélangés en continu.
- Déverrouillage forcé (rubber-hose)Profil leurre, écran de panique et déverrouillage sous contrainte qui efface l’appareil à la demande. Le téléphone ne vous trahit pas en étant déverrouillé.
- Altération du firmware via la chaîne d’approvisionnementBuild reproductible + mise à jour à trois signatures + démarrage vérifié. Vous pouvez compiler, hacher et comparer avant de flasher.
Ce dont nous ne protégeons pas — honnêtement
- Exploits baseband zero-dayLe firmware du modem est à code fermé — vrai pour tout téléphone commercial. Le rayon d’impact est contenu à la frontière du noyau par le moteur de système immunitaire, mais nous ne promettrons pas de détecter chaque zero-day.
- Attaque evil-maid avant que vous ne receviez le téléphoneSi l’appareil est intercepté avant de vous parvenir, le démarrage vérifié détectera quand même l’altération — mais les données fuitées avant que vous n’en preniez possession ne peuvent pas être annulées. Achetez via un canal autorisé.
Dire non est honnête. Les risques que nous ne pouvons pas supprimer, nous ne les cachons pas en bas de page.
LICENCES RÉDACTEUR
Rédactions · ONG · syndicats de journalistes.
L’édition Press est conçue pour les institutions, pas pour les individus. Licences en masse, provisionnement centralisé, gestion des certificats et révocation d’appareil perdu ou saisi sont de premier ordre.
Configuration en une seule fois pour plus de 100 appareils avec le certificat racine propre à la rédaction. Les reporters arrivent, se connectent et commencent à travailler — sans goulot d’étranglement informatique.
Si un appareil est saisi ou perdu, la console rédacteur le révoque en quelques secondes. Un quorum à trois signatures garantit qu’aucun administrateur seul ne peut révoquer.
Lorsqu’un appareil restitué est examiné, la chaîne d’audit inviolable s’exporte proprement. Les étapes d’attaque probables et toute exposition de données sont rapportées en langage clair.
CONTACT
Candidatez au programme pilote.
Pour les rédactions et les ONG — aucune collecte d’e-mail sur la demande. Réponses sous sept jours ouvrés. Les appareils pilotes sont expédiés sous protocole d’accord.
Candidater au pilote →