Lydos is an open, sovereign platform.

शिपिंग · AOSP 15 · ओपन स्टैंडर्ड्स

एक ऐसा फ़ोन जो हर टैप
को साइन करता है।

Android पर बना। ऑपरेटिंग सिस्टम की हर परत पर सुदृढ़ीकृत। आपकी निजी कुंजियाँ डिवाइस की सुरक्षित चिप में रहती हैं और उसे कभी नहीं छोड़तीं। जब बाकी सब कुछ विफल हो जाए, तब भी SOS काम करता है।

बीटा सूची में शामिल हों प्रेस संस्करण हर स्क्रीन देखें

सुरक्षा इंजन

रेडियो फ़ॉलबैक

हमारे सर्वरों पर कुंजियाँ

<3s

भूकंप अलर्ट

हार्डवेयर-समर्थित कुंजी संप्रभुता

आपातकालीन मेश — आठ रेडियो फ़ॉलबैक

उपग्रह संकट बीकन, नेटिव

पहले से ही क्वांटम-सुरक्षित

08:46

सोमवार, 6 जून

सिस्टम स्वस्थ

प्रतिरक्षा प्रणाली · NORMAL · 3 में से 3 हस्ताक्षर

भूकंप चेतावनी42s

M 4.1 · 38 किमी उत्तर-पूर्व · झुकें, ढकें, थामें

AFAD · हस्ताक्षर सत्यापित

Signal · Annaअभी

मेश मार्ग स्थापित — चेकपॉइंट पर मिलते हैं।

कुंजी फ़िंगरप्रिंट · 7f2a · LE7

LyDos Phone · इंटरैक्टिव झलक

हर स्क्रीन, समझाई गई

एक टैब पर टैप करें। देखें कि हर सतह वास्तव में क्या करती है।

शीर्ष पर मौजूद कॉम्पैक्ट प्रीव्यू छह मुख्य स्क्रीनों के बीच स्वचालित रूप से बदलता रहता है। नीचे, पूरा प्रीव्यू आपको किसी एक को पिन करने, यह पढ़ने कि वह वास्तव में क्या दिखाता है, और उसके पीछे के चार डिज़ाइन निर्णयों का निरीक्षण करने देता है।

08:46

Wallet

Signal

Lydos AI

Audit

Resilience

कैमरा

Connect

मानचित्र

संगीत

फ़ाइलें

सेटिंग्स

LyDos Phone · इंटरैक्टिव झलक

होम

परिचित ग्रिड। सॉवरेन ऐप्स।

आपके ऐप्स, आपके मैसेंजर, आपका वॉलेट — साथ में सॉवरेन पहचान, ऑडिट चेन, और आपातकालीन मेश के लिए LyDos ऐप्स का एक छोटा सेट।

मानक ऐप्स

सभी Play Store और साइड-लोडेड ऐप्स सैंडबॉक्स्ड चलते हैं — जैसे Android करता है।

सॉवरेन ऐप्स

ID, Wallet, Messenger, Resilience, Audit — छोटे, हस्ताक्षरित, ऑडिट योग्य।

कोई अपसेल नहीं

कोई विज्ञापन नहीं, कोई टेलीमेट्री पॉप-अप नहीं, कोई डार्क पैटर्न नहीं। यह आपका होम स्क्रीन है।

प्रति-ऐप प्रोफ़ाइलें

काम, यात्रा, प्रेस — अपनी-अपनी अनुमतियों और ऐप्स के साथ अलग प्रोफ़ाइलें।

यह कैसे काम करता है

तीन नींव। बाकी सब इन्हीं पर टिका है।

हार्डवेयर-समर्थित कुंजियाँ जो आप अपने पास रखते हैं · एक प्रतिरक्षा तंत्र जो OS पर नज़र रखता है · ऐसे अपडेट जिनके लिए तीन स्वतंत्र हस्ताक्षर ज़रूरी हैं। इन तीनों के बिना, बाकी स्टैक का कोई मतलब नहीं। इनके साथ, फ़ोन स्वयं अपनी रक्षा कर सकता है।

हमारे सर्वरों पर कुंजियाँ

आपकी कुंजियाँ कभी डिवाइस से बाहर नहीं जातीं

वह निजी कुंजी जो साबित करती है कि यह आप ही हैं, फ़ोन की सुरक्षित चिप के अंदर बंद रहती है। हमारे सर्वर उसे कभी नहीं देखते। उसे निकालने के लिए एक हमलावर को चिप को भौतिक रूप से चीरना पड़ेगा — अकेले सॉफ़्टवेयर उसकी नकल नहीं कर सकता।

रक्षा स्तर

फ़ोन स्वयं अपनी रक्षा करता है

ऑपरेटिंग सिस्टम में अंतर्निहित: एक प्रतिरक्षा तंत्र जो छेड़छाड़, विसंगतियों और असंभव व्यवहार पर नज़र रखता है। यह चुपचाप फ़ोन को सुरक्षित मोड में — या ज़रूरत पड़ने पर पूर्ण लॉकडाउन में — नीचे ला सकता है, और साथ ही SOS प्रसारण को जीवित रखता है।

3/3

ज़रूरी हस्ताक्षर

तीन हस्ताक्षरों के बिना कोई अपडेट नहीं उतरता

हर ओवर-द-एयर अपडेट को तीन स्वतंत्र भूमिकाओं — रिलीज़ इंजीनियरिंग, सुरक्षा, और ऑपरेशन्स — द्वारा हस्ताक्षरित होना ज़रूरी है, और इसका बाइनरी हैश मेल खाना चाहिए। अगर एक भी हस्ताक्षर गायब हो, तो फ़ोन उसे इंस्टॉल करने से मना कर देता है।

संप्रभु पहचान

यहाँ आपका चेहरा गणित है — कोई तस्वीर नहीं।

LyDos पर, पहचान आपके डिवाइस की कुंजियों से व्युत्पन्न होती है: ऑफ़लाइन गणना की जाती है, हर डिवाइस पर समान, किसी भी सर्वर के स्वामित्व में नहीं। जीवंत मेश संप्रभु इंजनों का कोरम है जो इसकी ज़मानत देता है।

उत्पन्न किया गया, कभी अपलोड नहीं

ऑफ़लाइन · नियतात्मक

प्रत्येक चेहरा एक विकेंद्रीकृत पहचानकर्ता (DID) से नियतात्मक रूप से व्युत्पन्न होता है। कोई छवि संग्रहीत या प्राप्त नहीं की जाती — वही बीज हर डिवाइस पर ऑफ़लाइन वही अवतार बनाता है।

0f537b

d4e745

36eb10

18750a

346dd4

5f9722

dfe0a9

00f733

564030

f7cb5f

ae5ffa

c79d7b

कोई तस्वीर नहीं

पहचान को कैमरा रोल की ज़रूरत नहीं — कुंजी ही चेहरा है।

कोई सर्वर नहीं

बीज से डिवाइस पर ही बनाया गया; कुछ भी अपलोड नहीं होता।

पोर्टेबल

एक DID हर LyDos डिवाइस पर समान रूप से प्रदर्शित होता है।

प्रतिसंहरणीय

कुंजी घुमाएँ और पहचान साफ़-सुथरे ढंग से पुनः व्युत्पन्न हो जाती है।

फिर भी Android

Android पर बना — आपके ऐप्स, आपके तरीके से।

LyDos Phone AOSP 15 पर चलता है। आप वही Android रखते हैं जिसे आप जानते हैं — ऐप्स, स्टोर, पुश, इकोसिस्टम — लेकिन इसके नीचे का ऑपरेटिंग सिस्टम ऐसे तरीकों से स्वयं की रक्षा करता है और स्वयं को साबित करता है जो सामान्य Android नहीं कर सकता।

ANDROID संगतता

AOSP 15 आधार। हर वह ऐप जिसका आप पहले से उपयोग करते हैं, चलता रहता है — हम फ़र्श को मज़बूत करते हैं, छत को नहीं।

हर Android ऐप, डिफ़ॉल्ट रूप से

शिप हो रहा है

AOSP 15 पर निर्मित। Play Store सैंडबॉक्स, साइड-लोडेड APK, आपके मैसेंजर, बैंकिंग, कार्य उपकरण और गेम बिल्कुल वैसे ही चलते हैं जैसे स्टॉक Android पर — Treble-अनुरूप CTS + LyDos CTS सूट हर रिलीज़ पर पास होते हैं।

module · cts-lydos

सैंडबॉक्स्ड Google सेवाएँ

शिप हो रहा है

GMS एक अनधिकृत यूज़र ऐप के रूप में चलता है, सिस्टम कंपोनेंट के रूप में नहीं। इसे चालू या बंद करने के लिए प्रति-प्रोफ़ाइल टॉगल। जो ऐप इस पर निर्भर हैं वे ऑप्ट-इन रहते हैं; जो नहीं हैं, वे इसे कभी नहीं देखते।

module · apps-lydos-play-sandbox

प्रति-ऐप अनुमतियाँ, स्टॉक से अधिक बारीक

शिप हो रहा है

नेटवर्क, स्टोरेज स्कोप, सेंसर, संपर्क, स्थान, क्लिपबोर्ड — प्रति ऐप, प्रति सत्र टॉगल किए जा सकते हैं। डिफ़ॉल्ट अस्वीकार हैं। प्रोफ़ाइल (कार्य · यात्रा · प्रेस) सहेजें और एक टैप में बदलें।

module · sepolicy-module + framework patch

स्टोरेज सुरक्षित एलिमेंट तक एन्क्रिप्टेड

शिप हो रहा है

फ़ाइल-आधारित एन्क्रिप्शन कुंजियाँ केवल आपके पासवर्ड से नहीं, बल्कि सुरक्षित चिप द्वारा रैप की जाती हैं। चिप खोएँ — डेटा खोएँ। कोई ऑफ़लाइन ब्रूट फ़ोर्स नहीं, किसी दूसरे फ़ोन में कोई कुंजी स्थानांतरण नहीं।

module · ksld + keymint integration

सॉवरेन इंजन

तेरह Rust डेमन जो OS पर नज़र रखते हैं, हर महत्वपूर्ण निर्णय पर हस्ताक्षर करते हैं, और चेन टूटने पर लिखने से इनकार कर देते हैं।

KSL — कुंजियाँ जो वास्तव में आपकी हैं

शिप हो रहा है

मास्टर कुंजी सुरक्षित एलिमेंट में सील की गई, ML-DSA-87 हस्ताक्षर। निजी बाइट्स कभी चिप से बाहर नहीं जाते; यूज़रस्पेस को केवल एक फ़िंगरप्रिंट दिखता है। kslctl काउंटर और रोटेशन जॉब्स उजागर करता है।

module · ksld + kslctl + sovereign_ksl_keymint

LSIA — प्रतिरक्षा-प्रणाली कर्नेल हुक

शिप हो रहा है

247 कर्नेल + सिसकॉल हुक लाइव देखे जाते हैं। स्टेट मशीन: NORMAL → DEGRADED → SAFE → CRITICAL LOCKDOWN। LOCKDOWN में हर सॉवरेन राइट इंजन तक पहुँचने से पहले LsiaVetoed में शॉर्ट-सर्किट हो जाता है।

module · lsiad + sovereign_lsia

TUP — तीन-हस्ताक्षर OTA

शिप हो रहा है

हर OTA में Release + Security + Ops + Compliance अधिकारियों द्वारा हस्ताक्षरित एक मैनिफ़ेस्ट होता है। M-of-N कोरम, भूमिका कवरेज, बाइनरी SHA-256 दो बार सत्यापित (कंट्रोलर + एजेंट)। अस्वीकृति फ़ेल-क्लोज़्ड है — कोई --skip-checks नहीं।

module · tupd + release-pack-signer

ASR — हैश-लिंक्ड ऑडिट लेजर

शिप हो रहा है

हर महत्वपूर्ण निर्णय (हस्ताक्षर, अनुमति, नीति, अपडेट) एक राइट-वन्स पार्टिशन पर हैश-चेन वाले लॉग में जोड़ा जाता है। किसी भी प्रविष्टि से छेड़छाड़ करें और अगले बूट अटेस्ट पर चेन स्पष्ट रूप से टूट जाती है।

module · asrd + sovereign_asr_sqlite

DSL — सेटल-या-अबॉर्ट HAL

शिप हो रहा है

Default Settlement Layer ही एकमात्र रास्ता है जिसके ज़रिए ऐप हस्ताक्षर कर सकते हैं। KSL के हस्ताक्षर करने से पहले ऑडिट उत्सर्जन सफल होना चाहिए; अगर ऑडिट विफल होता है, तो हस्ताक्षर कभी नहीं होता। बिना-निशान-के-सेटल होने का कोई रास्ता नहीं है।

module · dsl-hal-service + sovereign_dsl

GCE / GCI — फ़ेडरेटेड मस्तिष्क

शिप हो रहा है

क्रॉस-नोड संगति (GCE) और गोपनीयता-संरक्षी पैटर्न फ़ेडरेशन (GCI)। डिवाइस से केवल हैश किए गए संकेत और /24 IP प्रीफ़िक्स बाहर जाते हैं। कच्चे पेलोड, ईमेल, यूज़र आईडी — कभी नहीं।

module · gced + gcid + sovereign_gce + sovereign_gci

आपातकाल और मेश

जब सेल नेटवर्क गिर जाता है, फ़ोन बात करता रहता है। आठ स्वतंत्र रेडियो पथ, हस्ताक्षरित सेल-ब्रॉडकास्ट, किल-स्विच कॉम्बो।

कैरियर-स्वतंत्र आपातकाल

शिप हो रहा है

आपातकालीन कॉल और SOS बिना SIM के, किसी भी कैरियर पर, या सेल्युलर मॉडम बंद होने पर भी काम करते हैं — सैटेलाइट या मेश के ज़रिए। AFAD/EU-Alert/WEA सेल ब्रॉडकास्ट लॉक स्क्रीन तक पहुँचने से पहले हस्ताक्षर द्वारा सत्यापित किए जाते हैं।

module · framework-emergency-bus + sat-hal-service

आठ-पथ रेडियो स्टैक

शिप हो रहा है

Cospas-Sarsat संकट संकेत, Iridium शॉर्ट-बर्स्ट, Starlink Direct-to-Cell, 3GPP NTN, LoRa मल्टी-हॉप, Wi-Fi Aware, Bluetooth मेश, ultra-wideband। SOS जो भी सबसे स्वस्थ हो उसी के ज़रिए जाता है — ऑटो-फ़ेलओवर, कोई मेन्यू नहीं।

module · lrm-hal-v2 + lrm-mesh-bridge + satd

स्टोर-एंड-फ़ॉरवर्ड DTN मैसेजिंग

शिप हो रहा है

Disruption-Tolerant Networking ट्रांसपोर्ट संदेशों को डिवाइस पर कतारबद्ध करता है और सेल नेटवर्क न होने पर पड़ोसी LyDos फ़ोनों के ज़रिए उन्हें दोहराता है। बैंडविड्थ निर्धारित, रीबूट के पार बनी रहती है।

module · dtn-transport + dtn-persist + dtn-replication

प्रेस संस्करण · लॉक-स्क्रीन प्रतिस्थापन

प्रेस संस्करण

बूट-कंप्लीटेड ResilienceService लॉन्चर से पहले आ जाती है — मेश टेलीमेट्री कभी अंधेरी नहीं होती। किल-स्विच कॉम्बो (vol-down ×3 + power 3 s) डिवाइस को मिटा देता है, लेकिन केवल तभी जब मिटाने का ऑडिट हो चुका हो।

module · press-edition-profile + duress-wipe + hw-killswitch

पहचान और अटेस्टेशन

जिन ऐप्स को फ़ोन पर भरोसा करने की ज़रूरत है, वे यह क्रिप्टोग्राफ़िक रूप से साबित करते हैं, बिना यह जाने कि आप कौन हैं।

वेरिफ़ाइड बूट — तीन परतें

शिप हो रहा है

Android Verified Boot + LyDos विश्वसनीय अपडेट + ऑन-डिवाइस अटेस्टेशन। हर परत अगली पर हस्ताक्षर करती है। अगर बूट पर कोई हस्ताक्षर टूटता है, तो फ़ोन अपने आप SAFE मोड में चला जाता है और चेन बताती है कि क्यों।

module · boot-pipeline + avb + attestation-collector

हार्डवेयर अटेस्टेशन, यूज़र ट्रैकिंग नहीं

शिप हो रहा है

बैंक और कार्य सूट को एक रिमोट अटेस्टेशन मिलता है कि यह एक असली, बिना छेड़छाड़ वाला LyDos Phone है जिसकी एक ज्ञात बूट चेन है — बिना आपके DID, आपके ऐप्स, या आपके स्थान को जाने। ऐप पहचान, यूज़र पहचान नहीं।

module · zkattest + zkattest-hal-v1

ज़ीरो-नॉलेज प्रूफ़ के साथ सॉवरेन ID

शिप हो रहा है

DID, KSL मास्टर फ़िंगरप्रिंट से निर्धारणात्मक रूप से व्युत्पन्न — कोई केंद्रीय जारीकर्ता नहीं। Halo2 प्रूवर ऑन-डिवाइस चलता है; विटनेस कभी बाइंडर सीमा को पार नहीं करता। एक तथ्य साबित करें, बाकी कुछ उजागर न करें।

module · apps-lydos-id + zkattest

डिवाइस द्वारा हस्ताक्षरित पुश चैनल

शिप हो रहा है

महत्वपूर्ण ऐप्स के लिए नोटिफ़िकेशन एक ऑन-डिवाइस हस्ताक्षरित पुश चैनल से गुज़रते हैं। कोई Google Cloud Messaging निर्भरता नहीं — आपका मैसेंजर GMS के बिना भी डिलीवर करता रहता है, और एक फ़र्ज़ी नोटिफ़िकेशन चैनल पर ही अस्वीकार कर दिया जाता है।

module · framework-emergency-bus + sovereign push

ऑप्स और पारदर्शिता

पुनरुत्पाद्य बिल्ड, हस्ताक्षरित पैकेज, एक स्टेटस CLI जिसे आप खुद चला सकते हैं।

पुनरुत्पाद्य बिल्ड, हस्ताक्षरित रिलीज़

शिप हो रहा है

factory-img-builder + release-pack-signer निर्धारणात्मक फ़ैक्टरी इमेज बनाते हैं। SHA-256 बिल्ड के साथ प्रकाशित होता है; स्रोत को खुद कंपाइल करें, परिणाम को हैश करें, तुलना करें। अगर संख्याएँ मेल नहीं खातीं — चेतावनी बजाएँ।

module · factory-img-builder + repro-verifier + supply-chain-slsa

lydos-status — ऑन-डिवाइस हेल्थ CLI

शिप हो रहा है

एक ही कमांड सभी 13 इंजनों की लाइव स्थिति दिखाता है: KSL काउंटर, LSIA मोड, TUP अंतिम-सत्यापित रिलीज़, ASR चेन हेड, GCE ड्रिफ़्ट, मेश पीयर। केवल-पठनीय, हस्ताक्षरित आउटपुट जिसे आप बग रिपोर्ट में पेस्ट कर सकते हैं।

module · lydos-status-rs + lydos-cli

डेल्टा OTA + Faraday कुंजी समारोह

शिप हो रहा है

ota-delta सैटेलाइट लिंक पर अपडेट बैंडविड्थ को बहुत छोटा रखता है। अधिकारी कुंजियाँ एक प्रलेखित Faraday-cage समारोह के ज़रिए घुमाई जाती हैं — एयर-गैप्ड, ed25519 + Dilithium3 हाइब्रिड, mode 0400 लागू।

module · ota-delta + faraday-ceremony + key-rotation

13 इंजन

तेरह सुरक्षा इंजन। एक डिवाइस। एक ऑडिट चेन।

हर इंजन दूसरों पर नज़र रखता है। अगर किसी एक को चुप करा दिया जाए, तो बाकी लिखना बंद कर देते हैं। अगर कोई एक झूठा हस्ताक्षर करता है, तो चेन उसे पकड़ लेती है। हमने Android में फ़ीचर नहीं जोड़े — हमने एक संप्रभु तंत्रिका तंत्र जोड़ा।

KSL#01

कुंजी संप्रभुता परत

आपकी निजी कुंजी कभी भी Secure Element से बाहर नहीं जाती। हमारे सर्वर उसे कभी नहीं देखते।

हर महत्वपूर्ण कार्रवाई (भुगतान, OTA इंस्टॉल, नीति परिवर्तन) के लिए एक ऑन-डिवाइस हस्ताक्षर ज़रूरी है।

StrongBox CC EAL5+Post-quantum ML-DSA signaturesTouch-only unlock

LSIA#02

स्व-प्रतिरक्षा इंजन

OS-स्तरीय प्रतिरक्षा तंत्र — खतरे पर स्वचालित रूप से सामान्य → सुरक्षित → लॉकडाउन में नीचे आता है।

कर्नेल-स्तरीय eBPF वीटो। लॉकडाउन में, हर संप्रभु राइट रद्द हो जाता है — SOS फिर भी काम करता है।

libbpf 1.4 kernel hookProperty gatingKill-resistant daemon

TUP#03

विश्वसनीय अपडेट प्रोटोकॉल

तीन स्वतंत्र हस्ताक्षरों (रिलीज़ + सुरक्षा + ऑप्स) के बिना कोई अपडेट इंस्टॉल नहीं होता।

AVB रोलबैक इंडेक्स + हस्ताक्षरित डेल्टा पैच (≤500 MB) + ऑडिट ट्रेल उत्सर्जन।

RFC 8152 COSERole-diverse quorumDowngrade prevention

GCI#04

फ़ेडरेटेड प्रतिरक्षा

जब एक फ़ोन किसी एक्सप्लॉइट को पकड़ता है, तब सभी फ़ोन सीखते हैं — आपका डेटा कभी साझा किए बिना।

केवल SHA-256 हैश किए गए पैटर्न + क्षेत्र बकेट पूरे बेड़े में फैलते हैं। कोई IP नहीं। कोई ईमेल नहीं।

RFC 9171 BPv7Bloom filter privacySchnorr peer auth

ASR#05

संप्रभु ऑडिट रिकॉर्डर

हर महत्वपूर्ण निर्णय एक केवल-जोड़ने योग्य, हैश-चेन वाले लेज़र में दर्ज होता है, जिसे आप जाँच सकते हैं।

फ़ोरेंसिक-स्तरीय राइट-वन्स-रीड-मेनी पार्टीशन। चेन टूटना एक अलार्म है।

WORM partitionZero-knowledge attestationTamper detection

DPI#06

विकेंद्रीकृत बैकबोन

महत्वपूर्ण निर्णयों के लिए 3 में से 2 स्वतंत्र नोड्स का सहमत होना ज़रूरी है। कोई एकल विफलता बिंदु नहीं।

एक फ़ेडरेटेड नेटवर्क पर बहु-नोड सहमति — आउटेज में सहजता से फ़ॉलबैक करती है।

BFT consensusGeographic diversityTrust graph

DPI-H#07

रूट ऑफ़ ट्रस्ट सुदृढ़ीकरण

परतदार कुंजी पदानुक्रम, जिसमें रूट कुंजी एक हार्डवेयर सुरक्षा मॉड्यूल के अंदर बंद रहती है।

रूट समारोह के लिए M-of-N अधिकारी ज़रूरी हैं; मध्यवर्ती कुंजियाँ हर साल घूमती हैं।

YubiHSM 2M-of-N ceremonyAir-gapped issuance

CC#08

गोपनीय कंप्यूट

रहस्य आपके डिवाइस की मापी गई स्थिति से सील किए जाते हैं — छेड़छाड़ किए गए फ़ोन पर वे खुलने से मना कर देते हैं।

ARM TrustZone + StrongBox सीलिंग। संवेदनशील प्रवाहों के लिए रिमोट अटेस्टेशन चुनौती।

TrustZone TEESealed storageRemote attestation

FIN#09

वित्तीय अखंडता

हर लेन-देन एक प्रति-लेन-देन प्रमाण रखता है। डबल-एंट्री अपरिवर्तनीयताएँ लाइव लागू होती हैं।

भुगतान के लिए ऑन-डिवाइस हस्ताक्षर + नीति गेट + अभिरक्षा शृंखला ज़रूरी है। कोई मूक फ़ॉलबैक नहीं।

Double-entry invariantPer-tx proofSettlement gate

LSSA#10

10-परत रक्षा

हार्डवेयर → बूटलोडर → कर्नेल → यूज़रस्पेस → ऐप → ट्रस्ट ग्राफ़। हर परत अपने नीचे वाली का ऑडिट करती है।

अगर बूट पर अटेस्टेशन शृंखला कभी टूटे, तो फ़ोन स्वचालित रूप से सुरक्षित मोड में चला जाता है।

AVB chaindm-veritySELinux strictLayer attestation

DSL#11

सेटलमेंट परत

हस्ताक्षरित + अनुमोदित + प्रमाणित = सेटल। कोई और रास्ता नहीं। मूक शॉर्टकट असंभव हैं।

सेटलमेंट स्टेट मशीन तीन ज़रूरी प्रमाणों में से किसी की कमी वाले लेन-देन को अस्वीकार कर देती है।

Tri-key requirementZK proof attachAudit emission

GCE#12

संगति वॉचडॉग

नोड्स के बीच स्थिति बहाव का पता लगाता है और सहमति बहाल होने तक राइट्स को स्वचालित रूप से कम कर देता है।

Merkle रूट विचलन घटित मोड को ट्रिगर करता है — रीड जारी रहते हैं, सुरक्षित होने तक राइट रुक जाते हैं।

Merkle diffDrift watchdogAuto-degrade

LocalSec#13

ऑफ़लाइन ट्रस्ट

डिवाइस-बद्ध क्रेडेंशियल और हस्ताक्षरित मैनिफ़ेस्ट हफ़्तों तक इंटरनेट न होने पर भी काम करते रहते हैं।

हस्ताक्षरित ऐप मैनिफ़ेस्ट + ऑफ़लाइन नीति कैश + रीप्ले सुरक्षा।

Device-bound JWTOffline trust cacheSigned manifests

यह क्या करता है

कोई ब्रोशर नहीं। उन कामों की सूची जो यह फ़ोन वास्तव में करता है।

नीचे दिया गया हर आइटम एक वास्तविक, मापने योग्य व्यवहार है — असली हार्डवेयर पर परखा गया, और स्रोत पढ़ने वाले किसी भी व्यक्ति द्वारा सत्यापन योग्य। ऐसा कोई वादा नहीं जिसे हम बिल्ड आर्टिफ़ैक्ट से प्रमाणित न कर सकें।

01Shipping

भूकंप अलर्ट + SOS 3 सेकंड से कम में

उप-सेकंड पूर्व-चेतावनी प्रसारण पाइपलाइन। सात स्वतंत्र सरकारी स्रोतों — AFAD-TR, JMA जापान, USGS, EMSC यूरोप, KMA कोरिया, NDMA भारत, PHIVOLCS — से डेटा खींचती है और झटके आप तक पहुँचने से पहले एक प्रमाणित अलर्ट उत्सर्जित करती है।

Proof —इज़मिर M7.2 सरकारी अभ्यास में सत्यापित। असली हार्डवेयर पर p99 लेटेंसी 3 s से कम।

PRESS

02Shipping

नेटवर्क का 60% हिस्सा गायब होने पर भी 95% डिलीवरी

जब सेल टावर विफल हो जाते हैं, आपका फ़ोन बात करता रहता है — LoRa, Wi-Fi Aware, BLE Mesh, NFC, अल्ट्रासोनिक और FM-RDS फ़ॉलबैक के ज़रिए। आपदा सिमुलेशन में जानबूझकर 60% नोड्स गिराकर तनाव-परीक्षण किया गया।

Proof —अराजकता परीक्षण: 60% नोड हानि, 10-मिनट की अवधि में डिलीवरी अनुपात 95% से ऊपर बना रहा।

MESH

03Shipping

SOS क्रिटिकल लॉकडाउन में काम करता है — हर बार

अगर फ़ोन पर हमला हो, वह खो जाए, लॉक हो, या अपनी सर्वोच्च सुरक्षा स्थिति में भी हो, तब भी SOS प्रसारण चालू रहता है। किसी पासवर्ड की ज़रूरत नहीं। कोई अपवाद नहीं। स्क्रीन बंद हो सकती है, OS जम सकता है — बीकन फिर भी बाहर जाता है।

Proof —आठ अलग-अलग सुरक्षा मोड, सभी यूनिट-परखे गए — हर एक में SOS बिना शर्त अनुमत।

LOCKD

04Shipping

स्मार्ट अपडेट: 4–8 GB घटकर ~200 MB

एक नया पैच फ़ॉर्मैट पूरे Android अपडेट को 20× तक छोटा कर देता है — ताकि वह उपग्रह या ख़राब सेल्युलर पर वाकई पूरा हो जाए। हर पैच हस्ताक्षरित, हैश-जाँचा गया, आकार-सीमित होता है, और कुछ भी गड़बड़ दिखने पर अस्वीकार कर दिया जाता है।

Proof —आकार-बजट, बेस-इमेज और हस्ताक्षर जाँचों का पूरा परीक्षण सूट — सभी हरे।

DELTA

05Shipping

पहले से ही क्वांटम-सुरक्षित

सभी महत्वपूर्ण हस्ताक्षर NIST पोस्ट-क्वांटम मानकों (ML-DSA, ML-KEM, SLH-DSA) का उपयोग करते हैं। जब उद्योग के नीचे की क्रिप्टोग्राफ़िक ज़मीन खिसकती है, तब यह फ़ोन पहले से ही वहाँ मौजूद है। हाइब्रिड मोड पुराने सिस्टमों को चालू रखता है।

Proof —OTA हस्ताक्षर, डिवाइस अटेस्टेशन और ऑडिट चेन रूट्स के लिए ML-DSA-65 प्रोडक्शन में।

PQC

06Press Edition

हार्डवेयर किल-स्विच — प्रेस संस्करण

प्रेस संस्करण हार्डवेयर पर एक असली भौतिक स्विच। तीन-सेकंड का कॉम्बो दबाकर रखें ताकि तुरंत डिवाइस कुंजी रद्द हो, उपयोगकर्ता डेटा मिट जाए, और ऑडिट ट्रेल सील हो जाए। सीमाओं पर पत्रकारों और मानवाधिकार रक्षकों द्वारा उपयोग किया जाता है।

Proof —प्रलेखित कॉम्बो: Volume-down + Power × 3 over 3 s। पुष्ट वाइप + रिवोक प्रवाह।

PRESS

07Shipping

छेड़छाड़-रोधी ऑडिट इतिहास

फ़ोन द्वारा लिया गया हर महत्वपूर्ण निर्णय एक हैश शृंखला में जुड़ जाता है — वैसा फ़ोरेंसिक रिकॉर्ड जिसे आप अदालत में ले जा सकते हैं। हेरफेर के लिए SHA-256 को पूर्वव्यापी रूप से तोड़ना ज़रूरी है।

Proof —हैश-शृंखला अखंडता बूट पर निरंतर सत्यापित; छेड़छाड़ शृंखला को रोक देती है।

AUDIT

08Shipping

हम सचमुच आपका डेटा नहीं देख सकते

केवल हैश किए गए पैटर्न और क्षेत्र बकेट ही डिवाइस से बाहर जाते हैं। कोई कच्चा IP नहीं, कोई ईमेल नहीं, कोई फ़ोन नंबर नहीं, कोई GPS निर्देशांक नहीं। यह कोई नीतिगत विकल्प नहीं है — इसे ऑपरेटिंग सिस्टम परत पर रनटाइम परीक्षणों के साथ लागू किया जाता है।

Proof —गोपनीयता प्रवर्तन स्वयं एक परीक्षण है जो कच्चा डेटा कभी तार तक पहुँचने पर बिल्ड को विफल कर देता है।

KURAL

09Shipping

इसे स्वयं बनाएँ, स्वयं हैश करें, किसी पर भरोसा न करें

हम हर रिलीज़ के लिए सटीक स्रोत, बिल्ड फ़्लैग और बेस इमेज प्रकाशित करते हैं। आप कंपाइल करते हैं, आप हैश करते हैं, आप अपने डिवाइस से तुलना करते हैं। अगर संख्याएँ मेल न खाएँ — अलार्म। किसी ऐसी चीज़ में कोई बैकडोर नहीं छिप सकता जिसे आपने स्वयं बनाया हो।

Proof —तीन-भूमिका कोरम द्वारा हस्ताक्षरित सार्वजनिक रिलीज़ मैनिफ़ेस्ट। सत्यापन स्क्रिप्ट रिपॉज़िटरी में।

REPRO

जब ग्रिड विफल हो जाए

फ़ोन फिर भी बात करता है। तब भी, जब और कुछ काम न करे।

आठ स्वतंत्र रेडियो पथ, उपग्रह संकट बीकन, स्टोर-एंड-फ़ॉरवर्ड संदेश जो पड़ोसी फ़ोनों के ज़रिए छलांग लगाते हैं। 7.2-तीव्रता वाले सरकारी भूकंप अभ्यास में परखा गया — अलर्ट तीन सेकंड से कम में, और नेटवर्क का 60% हिस्सा गायब होने के बावजूद 95% संदेश पहुँचाए गए।

दुनिया तक पहुँचने के आठ रास्ते

स्वचालित फ़ॉलबैक

फ़ोन इन्हें क्रम से, ऊपर से नीचे तक आज़माता है। जो भी पहले जुड़ जाए वही जीतता है। अगर सेल टावर, इंटरनेट और Wi-Fi सब गायब हों, तब भी यह एक उपग्रह बीकन भेज सकता है — या LoRa, Bluetooth और Wi-Fi के ज़रिए पड़ोसी फ़ोनों से होकर छलांग लगा सकता है।

Cospas-Sarsat 406 MHz

GLOBAL

संकट बीकन — पृथ्वी पर कहीं भी काम करता है

406.025 MHz·पूरे ग्रह पर

Iridium L-band

GLOBAL

छोटा टेक्स्ट और पिंग

1616–1626 MHz·वैश्विक, ध्रुवों सहित

Starlink Direct-to-Cell

GLOBAL

मुख्यधारा टेक्स्टिंग और हल्का डेटा

LTE bands 25/53·जहाँ भी LEO उपग्रह गुज़रते हैं

3GPP non-terrestrial

GLOBAL

कम-शक्ति IoT-शैली संदेश

Carrier bands·जहाँ भी आपका कैरियर समर्थन करे

LoRa mesh

फ़ोन-से-फ़ोन संदेश, मल्टी-हॉप

868 / 915 / 433 MHz·5–25 किमी दृष्टि-रेखा

Wi-Fi Aware

शॉर्ट-रेंज मेश + इनडोर रेंजिंग

2.4 / 5 GHz·1–3 किमी दृष्टि-रेखा

Bluetooth mesh

शहरी क्षेत्रों में भीड़-रूटिंग

2.4 GHz·प्रति हॉप 100–300 मी

Ultra-wideband

इनडोर सेंटीमीटर-सटीक स्थान

6–9 GHz·इनडोर परिशुद्धता

आपदा अभ्यास · सरकारी अभ्यास

जब यह सबसे ज़्यादा मायने रखे, तब मापी गई गति

हम केवल व्यापक क्षेत्र बकेट रिपोर्ट करते हैं — कभी कच्चा IP या GPS निर्देशांक नहीं। गोपनीयता को एक स्वचालित परीक्षण द्वारा लागू किया जाता है जो और कुछ भी लीक होने पर बिल्ड को विफल कर देता है।

SOS लेटेंसी

< 3 sec

इज़मिर 7.2 अभ्यास में p99

संदेश डिलीवरी

≥ 95%

60% नोड्स खोने पर भी

नेटवर्क पुनर्मिलन

≤ 48 sec

पूरे 24-घंटे के विभाजन के बाद

अलर्ट स्रोत

7 governments

AFAD · JMA · USGS · EMSC · KMA · NDMA · PHIVOLCS

TR-35

इज़मिर

M7.2 · 2026-06-05

10,250 प्रतिभागी

TR-34

इस्तांबुल

नियोजित · 2026-07

12,000 प्रतिभागी

TR-06

अंकारा

नियोजित · 2026-08

8,500 प्रतिभागी

तुलना करें

देखें हम कहाँ टिकते हैं — ईमानदारी से।

GrapheneOS, CalyxOS, /e/OS, NitroPhone, Purism Librem 5, Pine64, सामान्य Pixel। सार्वजनिक दस्तावेज़ों से बनाया गया। कोई बहलावा नहीं। हर सेल खुद जाँचें।

आयाम	LyDos Phone AOSP 15 + LyDos sovereign stack	GrapheneOS AOSP + hardened userspace	CalyxOS AOSP + microG	/e/OS (Murena) LineageOS + deGoogle	NitroPhone (Nitrokey) GrapheneOS pre-installed	Purism Librem 5 PureOS (Linux)	Pine64 PinePhone Pro Multiple distros	Pixel + stock Android AOSP + Google Play
हार्डवेयर किल-स्विच	हाँ	आंशिक	आंशिक	नहीं	हाँ	हाँ	हाँ	नहीं
अपडेट हस्ताक्षर मॉडल	3-हस्ताक्षर कोरम	एकल कुंजी	एकल कुंजी	एकल वेंडर	एकल कुंजी	उपयोगकर्ता-हस्ताक्षरित	उपयोगकर्ता-हस्ताक्षरित	एकल वेंडर
क्रॉस-डिवाइस प्रतिरक्षा	केवल हैश	कोई नहीं	कोई नहीं	ऑप्ट-इन टेलीमेट्री	कोई नहीं	कोई नहीं	कोई नहीं	ऑप्ट-इन टेलीमेट्री
पोस्ट-क्वांटम क्रिप्टो	शिपिंग	नियोजित	कोई नहीं	कोई नहीं	नियोजित	कोई नहीं	कोई नहीं	नियोजित
पुनरुत्पादनीय बिल्ड	सत्यापित	सत्यापित	आंशिक	आंशिक	सत्यापित	आंशिक	आंशिक	कोई नहीं
स्वचालित प्रतिरक्षा	कर्नेल-स्तरीय	केवल सैंडबॉक्स	केवल सैंडबॉक्स	केवल सैंडबॉक्स	केवल सैंडबॉक्स	कोई नहीं	कोई नहीं	केवल सैंडबॉक्स
पत्रकार मोड	प्रथम-श्रेणी	मैनुअल इंस्टॉल	मैनुअल इंस्टॉल	मैनुअल इंस्टॉल	मैनुअल इंस्टॉल	मैनुअल इंस्टॉल	मैनुअल इंस्टॉल	कोई नहीं

स्रोत: LyDos Phone → this site · GrapheneOS → grapheneos.org · CalyxOS → calyxos.org · /e/OS (Murena) → murena.com · NitroPhone (Nitrokey) → nitrokey.com · Purism Librem 5 → puri.sm · Pine64 PinePhone Pro → pine64.org · Pixel + stock Android → android.com

डिवाइस

आज Pixels पर चलाएँ। रेफ़रेंस डिज़ाइन जल्द आ रहा है।

एक सॉफ़्टवेयर, अनेक हार्डवेयर पथ। Pixel 8 Pro और Pixel 9 Pro पहले डेवलपर और एक्टिविस्ट डिवाइस हैं। Fairphone 6 बिल्ड यूरोप के लिए पार्टनर परीक्षण में है। बिल्कुल नया रेफ़रेंस डिवाइस — ओपन सिक्योर एलिमेंट, ड्यूल उपग्रह, हटाने योग्य बैटरी — डिज़ाइन चरण में है।

Pixel 8 Pro

Tensor G3

उपलब्ध

पहला पूर्णतः संप्रभु Android — हस्ताक्षरित अपडेट पहले से शिप हो रहे हैं।

Pixel 9 Pro

Tensor G4

बीटा

दूसरी लहर — हार्डवेयर-अटेस्टेड सिक्योर एलिमेंट प्रवाह जोड़ता है।

Pixel 9

Tensor G4

बीटा

9 Pro का सहोदर — वही सॉफ़्टवेयर, छोटा शरीर।

Fairphone 6

Snapdragon

प्रतीक्षारत

पार्टनर बिल्ड वेंडर स्रोत रिलीज़ पर रुका है। हम उसके बिना शिप नहीं करेंगे।

ओपन स्टैंडर्ड्स

कुछ भी मालिकाना नहीं। सब कुछ ओपन स्पेक्स से।

कोई बंद प्रोटोकॉल नहीं। हर परत सार्वजनिक NIST, IETF, OASIS, 3GPP, IEEE और ISO मानकों का उपयोग करती है। हमने जो बनाया उसका आप ऑडिट कर सकते हैं — क्योंकि जो हमने बनाया वह पहले से ही प्रकाशित था।

क्रिप्टोग्राफ़ी

Post-quantum: ML-KEM, ML-DSA, SLH-DSA
Hardware crypto module (FIPS 140-3)
Modern TLS 1.3 + ChaCha20-Poly1305
Platform firmware resiliency (NIST 800-193)

सुरक्षित बूट

Tamper-evident hardware (BSI TR-03110)
Common Criteria EAL5+ targeted
ARM CCA + Microsoft Pluton
Verified boot chain — every layer

उपग्रह

Iridium short-burst data
Skylo 3GPP non-terrestrial
Cospas-Sarsat international distress
Galileo Search and Rescue + return link

मेश और रेडियो

Wi-Fi Aware (802.11mc/az)
Ultra-wideband (802.15.4z)
Bluetooth Mesh 1.1
LoRaWAN + LR-FHSS

आपातकालीन संचार

Common Alerting Protocol (CAP 1.2)
Emergency Data Exchange Language (EDXL)
Delay-Tolerant Networking (DTN Bundle Protocol)
Cell Broadcast (WEA, EU-Alert, J-Alert)
ICRC family-link standards

वाहन · ड्रोन · समुद्री

CAN bus + OBD-II + J1939
ISO 15118 Plug & Charge
MAVLink + DroneCAN
NMEA 0183/2000 + AIS

स्मार्ट होम + उद्योग

Matter 1.4 + Thread
Zigbee + Z-Wave
OPC UA + Modbus + BACnet + KNX
HL7 FHIR for health data

पारदर्शिता

इसे बनाएँ। इसका हैश निकालें। तुलना करें। किसी पर भरोसा न करें।

हर रिलीज़ निर्धारक (deterministic) बिल्ड निर्देशों और एक हस्ताक्षरित मैनिफ़ेस्ट के साथ आती है। स्रोत को स्वयं कंपाइल करें, परिणाम का हैश निकालें, और अपने डिवाइस की इमेज से तुलना करें। अगर संख्याएँ मेल न खाएँ — तो खतरे की घंटी बजाएँ।

पुनरुत्पाद्य बिल्ड · लाइव प्रमाण

क्या यह डिवाइस सचमुच उसी स्रोत को चला रहा है?

# Clone the public manifest, sync, build, verify.
git clone --depth 1 https://git.lydos.ailydian.com/lydos/lydos-phone-manifest -b husky-2026.06.r1
repo init -u . && repo sync -j8
. build/envsetup.sh && lunch lydos_husky-user

# Build the same image, then check the hash of your build against ours.
m -j$(nproc) target-files-package
./verify-bundle.sh out/dist/lydos_husky-target_files-*.zip
# expects: build_sha256 == published_release_sha256

सार्वजनिक रिलीज़ हैश

3571a6c85a15006da598147aa4e5f7dd8492e5308bde273a9c550711bc5763df

ऑडिट चेन हेड

3571a6c85a15006da598147aa4e5f7dd8492e5308bde273a9c550711bc5763df

आवश्यक हस्ताक्षर

3 में से 3 सत्यापित

अगर आपका बिल्ड प्रकाशित रिलीज़ के समान हैश उत्पन्न नहीं करता, तो डिवाइस पर मौजूद इमेज इस स्रोत से नहीं आई। यही चेतावनी है। इसके अलावा कोई दूसरा रास्ता नहीं है।

हम कहाँ हैं

क्या शिप हो रहा है, क्या प्रगति पर है, क्या आगे आ रहा है।

संप्रभु कोर और आपातकालीन मेश लाइव और परखे हुए हैं। उपयोगकर्ता-सामने वाले ऐप्स और उपग्रह स्टैक अभी निखारे जा रहे हैं। रेफ़रेंस डिवाइस, स्वतंत्र ऑडिट, और सार्वजनिक लॉन्च अभी आगे हैं।

01
संप्रभु कोर
शिपिंग
ऑन-डिवाइस कुंजी संप्रभुता, स्व-प्रतिरक्षा इंजन, तीन-हस्ताक्षर वाले अपडेट, फ़ेडरेटेड प्रतिरक्षा, ऑडिट लेज़र — सब लाइव।
पूर्ण
02
आपातकालीन मेश
शिपिंग
भूकंप अलर्ट तीन सेकंड से कम में, आठ-रेडियो फ़ॉलबैक (LoRa, Bluetooth, Wi-Fi Aware, उपग्रह), आपदा अभ्यासों में परखा गया।
पूर्ण
03
उपयोगकर्ता परत
प्रगति पर
लॉन्चर, मैसेंजर (Signal + पोस्ट-क्वांटम + मेश + उपग्रह), वॉलेट, ऑन-डिवाइस AI, ऑडिट व्यूअर — बीटा के लिए निखारे जा रहे हैं।
अभी
04
उपग्रह और विस्तृत-क्षेत्र मेश
प्रगति पर
Iridium, Starlink Direct-to-Cell, 3GPP गैर-स्थलीय, Cospas-Sarsat — एक सुरक्षित टनल के पीछे एकीकृत।
अभी
05
सार्वभौमिक डिवाइस गेटवे
अगला
कारों (CAN, OBD-II), ड्रोन (MAVLink), नावों (NMEA + AIS), स्मार्ट-होम (Matter + Thread), उद्योग (OPC UA, BACnet) से बात करें।
अगला
06
छेड़छाड़-रोधी हार्डवेयर
अगला
ओपन-सिलिकॉन सिक्योर एलिमेंट (OpenTitan), भौतिक-अनक्लोनेबल पहचान, साइड-चैनल-प्रतिरोधी क्रिप्टोग्राफ़ी, हार्डवेयर किल-स्विच।
अगला
07
रेफ़रेंस डिवाइस — LPRD
बाद में
एक नया डिवाइस, बिल्कुल शुरू से डिज़ाइन किया गया: ओपन सिक्योर एलिमेंट, ड्यूल उपग्रह, हटाने योग्य बैटरी, Faraday लाइनर विकल्प।
जल्द आ रहा है
08
स्वतंत्र ऑडिट
बाद में
Citizen Lab, Amnesty Tech, EFF — सार्वजनिक लॉन्च से पहले स्वतंत्र सत्यापन। USENIX, IEEE S&P, DEF CON के लिए शोध-पत्र नियोजित।
जल्द आ रहा है
09
वैश्विक लॉन्च — MWC Barcelona
बाद में
Mobile World Congress 2027 में पहली सार्वजनिक उपलब्धता। एंटरप्राइज़ पायलट पहले खुलते हैं; प्रेस और मानवाधिकार कार्यक्रम उससे भी पहले।
2027

सॉफ़्टवेयर चरण · W1 — W18

नौ संप्रभु ऐप्स। बाईस AIDL अनुबंध। एक सौ सरसठ CI गेट।

सॉफ़्टवेयर चरण अठारह सार्वजनिक स्प्रिंट्स में पूरा हुआ, प्रत्येक के साथ एक दिनांकित रिपोर्ट docs/SPRINT_W*.md। आगे जो है वह शिप किए गए कार्य का सार्वजनिक रिकॉर्ड है।

संप्रभु ऐप्स

लॉन्चर · मैसेंजर · वॉलेट · ID · ऑडिट · रजिस्ट्री · AI · Play sandbox · रेज़िलिएंस

संप्रभु HAL अनुबंध

slot द्वारा फ्रीज़ किए गए AIDL interfaces · 30 method-slot जोड़े CI-गेटेड

177

CI अभिकथन

13 pytest gates + 164 cargo lib tests across 5 sovereign Rust crates

शिप की गई भाषाएँ

TR · EN · AR · RU · FA — सभी ऐप्स में पूर्ण key parity का ऑडिट

संप्रभु ऐप्स · W5 — W10

नौ ऐप्स। असली binder क्लाइंट। प्रोडक्शन में शून्य stubs।

हर संप्रभु ऐप binder के माध्यम से एक असली HAL से संवाद करता है। जब HAL मौजूद नहीं होता, एक टाइप किया गया sentinel विफलता लौटाता है — कभी कोई पूर्व-निर्धारित सफलता नहीं। पूरी slot तालिका एक pytest CI गेट द्वारा फ्रीज़ की गई है।

LYDOS ID

M242

सत्यापन योग्य credentials। Halo2 प्रूफ। कोई PII binder पार नहीं करता।

परिदृश्य · सीमा पार करता पत्रकार

सीमा नियंत्रण जानना चाहता है कि आप 18 से अधिक उम्र के हैं। आप उन्हें एक zero-knowledge प्रूफ देते हैं जो यही कहता है — आपकी जन्मतिथि के बिना, आपके नाम के बिना, फ़ोन-नंबर लुकअप के बिना। verifier केवल एक 32-byte challenge response देखता है, और कुछ नहीं।

KSL fingerprint से व्युत्पन्न DID दस्तावेज़
Hashed-claim सत्यापन योग्य credentials (ML-DSA-87)
IZkattestHal के माध्यम से Zk आयु-सत्यापन (Halo2 TEE)
Witness कभी डिवाइस TEE से बाहर नहीं जाता

IKslHalIZkattestHalILsiaHalIAsrHalV2

KslBinderSigner + ZkattestBinderProver

K13K18K22K23

LYDOS Wallet

M243

EVM + Lightning। KSL डिवाइस हस्ताक्षर। ASR audit-before-settle।

परिदृश्य · मानवीय फ़ील्ड अधिकारी

आप एक सैटेलाइट लिंक पर एक स्थानीय आपूर्तिकर्ता को 15 000 sats का भुगतान कर रहे हैं। वॉलेट on-device DSL HAL के माध्यम से भुगतान पर हस्ताक्षर करता है → लेन-देन के सफल लौटने से पहले ASR audit चेन एंट्री उत्सर्जित करता है। यदि audit विफल होता है, तो हस्ताक्षर रद्द हो जाता है — कभी कोई बिना-ट्रेल-निपटाया गया भुगतान नहीं।

EIP-55 checksum किया गया पता, कभी कच्चा प्राप्तकर्ता नहीं
IDslHal के माध्यम से BOLT-11 Lightning invoice डिकोड
हस्ताक्षर सफलता से पहले ASR audit उत्सर्जन अनिवार्य
दैनिक सीमा HAL द्वारा लागू, ऐप द्वारा नहीं

IDslHalIKslHalILsiaHalIAsrHalV2

DslBinderHal + DslAbsentHal sentinel

K13K18K22K23

LYDOS Messenger

M244

Hybrid PQ हस्ताक्षर। Multi-lane ट्रांसपोर्ट। LSIA lane वीटो।

परिदृश्य · शत्रुतापूर्ण नेटवर्क में स्रोत

आपकी कहानी पहली बार किसी संपादक से मिल रही है। सेल नेटवर्क ज़हरीला है, Wi-Fi को sniff किया जा रहा है। messenger envelope को LRM mesh + Iridium SBD के माध्यम से रूट करता है, KSL डिवाइस key से हस्ताक्षर करता है, और lane-दर-lane फ़ॉलबैक करता है। यदि भेजने के बीच में LSIA lockdown में बदल जाता है, तो envelope कतार में लग जाता है — कभी किसी अविश्वसनीय route के माध्यम से डिलीवर नहीं होता।

ML-DSA-87 + Ed25519 hybrid हस्ताक्षरित envelope
बहु-लेन: सेल्युलर → Wi-Fi → LRM मेश → Iridium SBD
Inbound कतार + foreground service
प्रति-lane LSIA वीटो जाँच

IKslHalILrmHalV2ISatHalILsiaHal

KslBinderSigner + LrmSatProbe + HalDispatcher

K13K18K22K23

LYDOS Audit

M248

ASR ledger पर रीड-ओनली दृश्य। Chain सत्यापन डिवाइस के बाहर।

परिदृश्य · अनुपालन अधिकारी

एक auditor पूछता है: मुझे Q2 का हर kill-switch arm इवेंट दिखाओ। आप उन्हें hash-chained ASR ledger देते हैं। वे एक एकल tip hash निकालते हैं, पूरी chain को offline सत्यापित करते हैं, और पुष्टि करते हैं कि एक भी एंट्री दोबारा नहीं लिखी गई — डिवाइस अपना खुद का इतिहास सिद्ध करता है।

IAsrHalV2 पर READ-ONLY binder (कोई append सतह नहीं)
Tip + inclusion प्रूफ निर्यात
Merkle root स्क्रीन पर दृश्यमान
Chain टूटने को लाल रंग में चिह्नित किया जाता है — KURAL 22 quarantine संकेत

IAsrHalV2ILsiaHal

AsrAuditBinderHal (read slots only)

K13K22K23

LYDOS Registry

M245

TUP role-quorum install। install bit बदलने से पहले ASR audit उत्सर्जन।

परिदृश्य · अपडेट पुश करता OS इंजीनियर

एक 3-MB एप्लिकेशन package आता है। registry इसे ITupHal::verifyManifest को सौंपता है। तीनों हस्ताक्षर (Security + Operations + Release) सभी जाँच में सही होने चाहिए, publisher fingerprint revocation सूची पर नहीं होनी चाहिए, package SHA-256 को manifest से मेल खाना चाहिए, और install से पहले एक ASR audit उत्सर्जित होना चाहिए — यदि कोई भी एक चरण विफल होता है, तो install ध्वस्त हो जाता है।

ITupHal v1 transact: requiredQuorum / verifyManifest / installVerifiedPayload / revokedPublishers
install marker लिखे जाने से पहले ASR audit उत्सर्जन
विफलता ⇒ install InvalidManifest में ध्वस्त हो जाता है
चैनल अनुमति-सूची (official / press_edition)

ITupHalIKslHalILsiaHalIAsrHalV2

TupBinderHal + TupAbsentHal sentinel

K13K18K20K22

LYDOS AI

M247

पहले On-device inference। PII redacted। Federation को KSL हस्ताक्षर चाहिए।

परिदृश्य · निजी सवाल पूछता उपयोगकर्ता

आप एक व्यक्तिगत सवाल पूछते हैं जिसमें एक फ़ोन नंबर और एक email शामिल है। prompt के IInferenceHal binder में प्रवेश करने से पहले PII redactor दोनों को हटा देता है। On-device llama daemon एक TUP-signed स्थानीय मॉडल से जवाब देता है। यदि आप federation चुनते हैं, तो request body का SHA-512 digest KSL-signed होता है; federation endpoint को केवल redacted prompt + signed digest header मिलता है।

PiiRedactor email, phone, IPv4, लंबी अंक श्रृंखलाएँ हटाता है
IInferenceHal के माध्यम से On-device llama (TUP-signed GGUF मॉडल)
Federation: KSL HAL द्वारा हस्ताक्षरित SHA-512 body digest
Token बजट प्रतिदिन लागू, lockdown federation को निष्क्रिय कर देता है

IInferenceHalIKslHalILsiaHalIAsrHalV2

LocalInferenceBinderHal + SovereignHttpsFederationClient

K13K18K22K23

Play sandbox

M246

GMS सतह को संप्रभु attestation से बदल दिया गया। Caller UID कभी spoof नहीं किया जाता।

परिदृश्य · तृतीय-पक्ष ऐप चलाता डेवलपर

एक बैंक ऐप को Play Integrity attestation चाहिए। sandbox Google को कॉल नहीं करता — यह IKslHal attestation के माध्यम से स्थानीय रूप से जारी किया गया integrity token लौटाता है। PermissionBroker caller UID को Binder.getCallingUid() के माध्यम से हल करता है (kernel-supplied — caller द्वारा दावा किया गया UID अनदेखा किया जाता है), PermissionShim matrix चलाता है, और या तो system को सौंपता है या चुपचाप अस्वीकार कर देता है।

PermissionBrokerService कस्टम Binder.onTransact
Caller UID kernel से (Binder.getCallingUid), कभी intent extras से नहीं
AdvertisingId → SilentDeny (KURAL 23 STRICT)
PlayIntegrity → स्थानीय mock attestation

IKslHalILsiaHalIAsrHalV2

PermissionBrokerService + PermissionShim matrix

K13K18K22K23

LYDOS Resilience

M254

Lock-screen प्रतिस्थापन। Mesh telemetry। Kill-switch कॉम्बो।

परिदृश्य · पैनिक कॉम्बो के तहत प्रेस डिवाइस

सीमा रक्षक आपसे अनलॉक करने की माँग करते हैं। आप power दबाए रखते हैं, दो सेकंड के भीतर volume-down को तीन बार टैप करते हैं, और तीन और सेकंड तक दबाए रखते हैं। एक kernel-side daemon HARDWARE_KILL_COMBO उत्सर्जित करता है। receiver Press lock स्थिति की जाँच करता है, पहले एक ASR audit उत्सर्जित करता है, फिर IKslHal::deleteKey के माध्यम से डिवाइस key रद्द कर देता है। डिवाइस अब किसी भी चीज़ पर हस्ताक्षर नहीं कर सकता — यहाँ तक कि अपने खुद के factory reset पर भी।

Lock-screen सक्षम Compose Activity (setShowWhenLocked)
ResilienceService boot पर mesh telemetry को सक्रिय रखता है
KillSwitchReceiver: पहले ASR audit, फिर KSL deleteKey
LRM SOS lane CRITICAL_LOCKDOWN में भी खुली रहती है

ILrmHalV2IKslHalILsiaHalIAsrHalV2

AidlHalBridge + HalAbsentBridge sentinel

K13K18K22K23

LYDOS Launcher

M241

Mode-aware home। SystemProperties cache। App-launch policy गेट।

परिदृश्य · रोज़मर्रा का उपयोगकर्ता

आपकी home screen दिखाती है कि डिवाइस वास्तव में क्या कर रहा है। ऊपर का status chip real time में LSIA mode को दर्शाता है। launcher ModeBroadcastBus को subscribe करता है — जब प्रतिरक्षा प्रणाली दिन के बीच में safe mode में बदल जाती है, तो आपकी संप्रभु tiles को एक हल्की लाल border मिलती है और federation-निर्भर tiles मंद पड़ जाती हैं।

LsiaModeListener + ModeBroadcastBus इन-प्रोसेस पब/सब
SystemProperties cache, 5-सेकंड replay बचाव
App-launch गेट: SafeMode → केवल संप्रभु ऐप्स
प्रति-प्रोफ़ाइल (work / travel / press) tile सेट

ILsiaHalIAsrHalV2

SystemPropertiesCache + ModeBroadcastBus

K13K22K23

शिपिंग पाइपलाइन · W11 — W18

हर रिलीज़ तीन प्रोडक्शन CLI से गुज़रती है।

factory-img-builder एक नियतात्मक manifest hash उत्पन्न करता है। release-quorum तीन भूमिका हस्ताक्षर एकत्र करता है और सिद्ध करता है कि बिल्ड पुनरुत्पादनीय है। lyd-flasher पहली partition को छूने से पहले डिवाइस पर bundle का सत्यापन करता है।

W11

factory-img-builder

12 ज्ञात partitions (boot / vbmeta / system / vendor / super / dtbo …)
हर partition फ़ाइल से गणना किया गया वास्तविक SHA-256
Manifest canonical hash: पूरे layout पर नियतात्मक

आर्टिफ़ैक्ट

manifest.canonical-hash.txt

W11

lyd-flasher verify

बंडल लेआउट: manifest.json + sig/{role}.{sig,fp,meta}
3-भूमिका TUP सत्यापनकर्ता · LSIA मोड शॉर्ट-सर्किट
Host build: DryRunExecutor — कभी किसी partition को नहीं छूता

आर्टिफ़ैक्ट

VerifierStatus → CliExit (10..16)

W12

release-quorum

prepare-payload manifest hash को (kind, release_id) द्वारा domain-separate करता है
attach-signature HSM blobs को byte-दर-byte लिखता है
verify bundle को वापस पढ़ता है और 3-role quorum जाँच चलाता है

आर्टिफ़ैक्ट

sig/{security,operations,release}.{sig,fp,meta}

W12

repro-status

दो builder hosts → host label को छोड़कर समान BuildEnvironment
git_revision / aosp_branch / toolchain / locale / timezone / umask की तुलना
निर्णय: reproducible: true / field_mismatches: 0

आर्टिफ़ैक्ट

EnvDiff JSON · reproducible निर्णय

W13

AIDL स्लॉट बहाव संसूचक

Python 22 AIDL interfaces को parse करता है → canonical slot तालिका
Kotlin TX_* स्थिरांकों को स्कैन करता है और AIDL क्रम से तुलना करता है
W6-W10 retrofit में 17 production bugs मिले; सभी ठीक किए गए

आर्टिफ़ैक्ट

30 frozen slot जोड़े · pytest CI गेट

W16

telemetry-pipeline

ग्रहण: stdin JSON ऐरे → JSONL (validate_report फ़िल्टर)
aggregate: MIN_K=10 पर k-anonymity clamp (single-device देश → suppressed)
health: cross-country CanaryInput + worst-country अनुपात

आर्टिफ़ैक्ट

प्रति-रिलीज़ health JSON · KURAL 23 clamped

W17

हार्डवेयर कॉम्बो दबाएँ

ComboDetector: 2 s में 3 vol-down टैप + 3 s power hold
Dedupe: सफल fire के बाद 10 s तक refire अवरुद्ध
Broadcast signed_ts ले जाता है — receiver 3 s skew पर गेट करता है

आर्टिफ़ैक्ट

HARDWARE_KILL_COMBO intent · 4/4 pytest

W18

अंतिम स्वीकृति

13/13 pytest + 164/164 cargo lib tests green
repro-status निर्णय: true · field_mismatches: 0
27/27 AIDL slot जोड़े संरेखित · 0 गुम अनुबंध

आर्टिफ़ैक्ट

सॉफ़्टवेयर चरण 100% → हार्डवेयर चरण T+0

परिदृश्य रील्स

तीन क्षण जहाँ अंतर दिखता है।

आमने-सामने: stock Android क्या करता है, LYDOS क्या करता है। वही हार्डवेयर। वही नेटवर्क। अलग invariant।

रील 01

अपडेट आता है

स्टॉक Android

Vendor अपडेट पुश करता है · 1 vendor key द्वारा सत्यापित
डिवाइस flash होता है · Trust = vendor पर भरोसा
उपयोगकर्ता को सूचित किया गया · मार्केटिंग सूचना

LYDOS

Manifest प्राप्त हुआ · Security + Operations + Release × 3 हस्ताक्षर
release-quorum verify · डोमेन-पृथक्कृत पेलोड, रीप्ले-रक्षित
lyd-flasher योजना · किसी भी partition लेखन से पहले ऑपरेटर 'FLASH' टाइप करता है

रील 02

Federation सवाल

स्टॉक Android

उपयोगकर्ता Gemini से पूछता है · Prompt + पहचान → cloud
Cloud बनाए रखता है · Google account से जुड़ा
जवाब लौटता है · अहस्ताक्षरित · असत्यापनीय

LYDOS

PiiRedactor email + phone हटाता है · prompt के binder में प्रवेश करने से पहले
On-device llama जवाब देता है · TUP-signed स्थानीय मॉडल
फ़ेडरेशन? बॉडी SHA-512 KSL-हस्ताक्षरित · Endpoint api.groq.com / nvidia.com तक allow-listed

रील 03

Kill-switch सक्रिय

स्टॉक Android

पावर × 5 · आपातकालीन कॉल (US carriers)
लंबा hold · Power मेन्यू
वाइप पथ · Settings → Reset → 20 टैप

LYDOS

vol-down × 3 + पावर 3 s · Kernel daemon HARDWARE_KILL_COMBO उत्सर्जित करता है
पहले ASR audit उत्सर्जन · wipe शुरू होने से पहले chain entry लिखी जाती है
KSL deleteKey · डिवाइस अब किसी भी चीज़ पर हस्ताक्षर नहीं कर सकता — यहाँ तक कि अपने खुद के reset पर भी

बनाम stock Android

जब संप्रभुता एक नारा होना बंद कर देती है तो क्या बदलता है।

ईमानदार तुलना — Pixel, Samsung, GrapheneOS, CalyxOS। हाइलाइट की गई पंक्तियाँ वे हैं जिन्हें हम पत्रकारों, NGO और जोखिम में पड़े ऑपरेटरों के लिए सबसे महत्वपूर्ण मानते हैं।

विशेषता	LYDOS	Pixel	Samsung	GrapheneOS	CalyxOS
मास्टर signing key स्थान	OpenTitan SE, सील किया गया	Titan M2, vendor-नियंत्रित	Knox vault, vendor-नियंत्रित	Titan M2, vendor-नियंत्रित	Titan M2, vendor-नियंत्रित
अपडेट हस्ताक्षर quorum	3-भूमिका (सुरक्षा + ऑप्स + रिलीज़)	1-पक्ष (Google)	1-पक्ष (Samsung)	1-पक्ष (Graphene)	1-पक्ष (Calyx)
ऑडिट बहीखाता	Hash-chained ASR HAL, on-device निर्यात	उपयोगकर्ता को दृश्यमान नहीं	Knox attestation logs, vendor-धारित	उपयोगकर्ता को दृश्यमान नहीं	उपयोगकर्ता को दृश्यमान नहीं
GMS सतह	संप्रभु attestation से प्रतिस्थापित	पूर्ण Play Services	पूर्ण Play Services + Samsung	Sandboxed Play	microG
हार्डवेयर किल-स्विच कॉम्बो	vol-down + पावर × 3 + 3 s दबाए रखें → KSL की रद्दीकरण	Power × 5 = आपातकालीन कॉल	पावर × 3 = कैमरा	मौजूद नहीं	मौजूद नहीं
आपातकालीन mesh	8 पथ (sat / LoRa / Wi-Fi Aware / BLE मेश / UWB / 3GPP NTN / Iridium / Cospas-Sarsat)	Satellite SOS (केवल US)	Satellite SOS (केवल US)	कोई नहीं	कोई नहीं
ऑन-डिवाइस AI फ़ेडरेशन	KSL-हस्ताक्षरित, अनुमति-सूचीबद्ध एंडपॉइंट	Gemini cloud, vendor-नियंत्रित	Galaxy AI cloud, vendor-नियंत्रित	निष्क्रिय	निष्क्रिय
लोकेल समता	TR · EN · AR · RU · FA, पूर्ण key parity	100+ locales, आंशिक parity	100+ locales, आंशिक parity	केवल EN, community अनुवादों के साथ	मिश्रित
Reproducible build प्रूफ	repro-status CLI · CI गेट	आंशिक (Android 14 से)	नहीं	हाँ, आवधिक	सर्वोत्तम प्रयास
सार्वजनिक CI गेट संख्या	177 frozen assertions (13 pytest + 164 cargo)	केवल आंतरिक	केवल आंतरिक	चयनित build सत्यापन	चयनित build सत्यापन

CI गेट प्रमाण

177 frozen assertions, public.

हर गेट tools/ और sovereign-templates/*/cargo test --lib में है। कोई भी रिपॉज़िटरी क्लोन करके उन्हें चला सकता है।

pytest · 13 / 13 green

tools/aidl-slot-check/test_slots.py · 3
tools/i18n-audit/test_parity.py · 2
tools/telemetry-smoke/test_pipeline.py · 4
tools/press-edition/test_combo.py · 4

cargo lib · 164 / 164 green

lyd-flasher38
factory-img-builder32
release-quorum35
telemetry-pipeline53
press-hardware-combo6

Reproducibility निर्णय — W18 audit

reproducible : true

field_mismatches : 0 · policy_violations : 0 · extras_only_in_left : [] · extras_only_in_right : []

GLOBAL MESH — NO NODE STANDS ALONE

One phone spots a threat. Every phone learns — without sharing who you are.

Below the apps and the engines sits a federation layer: twelve Rust crates that let LyDos phones discover each other, agree on what is true, carry an alert across a dead grid, and vouch for one another's audit history. Only hashed patterns and region buckets ever cross the wire — never an IP, an email, or an identity.

federation crates

peer-discovery → roadmap-pin, all Rust, all shipped

raw identifiers shared

hashed patterns + region buckets only (KURAL 23)

n-of-m

witness quorum

alerts and ledgers need independent witnesses, not one node

DISCOVERY#01

पीयर डिस्कवरी

हस्ताक्षरित अनाउंस पैकेट के ज़रिए पास के संप्रभु फ़ोन ढूँढती है — और नकली को अस्वीकार करती है।

एक स्पूफ़ डिटेक्टर हर अनाउंस को स्कोर करता है; अहस्ताक्षरित या रीप्ले किए गए बीकन पीयर रजिस्ट्री में कभी प्रवेश नहीं करते।

announce_packetspoof_detectorpeer_registrarKSL-signed

HANDSHAKE#02

फ़ेडरेशन हैंडशेक

मेश ट्रैफ़िक का एक भी बाइट बहने से पहले दो फ़ोन एक-दूसरे को साबित करते हैं कि वे कौन हैं।

चैलेंज-नॉन्स पारस्परिक प्रमाणन + क्षमता वार्ता, एक KSL-हस्ताक्षरित सत्र पर लंगर डाली गई — कोई अनाम पीयर नहीं।

challenge_noncecapability_setsession_anchormutual-auth

TRUST#03

पीयर ट्रस्ट स्कोरिंग

हर पीयर मेश पर अपने वास्तविक व्यवहार से एक ट्रस्ट स्कोर कमाता है।

व्यवहारगत मेट्रिक्स एक ट्रस्ट मूल्यांकनकर्ता को चलाते हैं; दुर्व्यवहार करने वाला नोड क्वारंटीन स्थिति में ले जाया जाता है और हटा दिया जाता है।

peer_metricstrust_evaluatorquarantine_statereputation

SESSION#04

फ़ेडरेशन सत्र

मेश सत्र अल्पकालिक होते हैं और स्वयं को रीकी करते हैं — एक पकड़ी गई कुंजी मिनटों में मर जाती है।

सीमित सत्र जीवनकाल + निर्धारित रीकी + निरसन सूची; एक निरस्त पीयर बीच-धारा में काट दिया जाता है।

rekey_schedulesession_lifetimerevocation_listforward-secret

RELAY#05

रिले फ़ैब्रिक

जब कोई एक फ़ोन गंतव्य तक नहीं पहुँच सकता, तब एक संदेश को कई हॉप्स के पार ले जाती है।

हर हॉप अपना हस्ताक्षर जोड़ता है और एक लूप डिटेक्टर चक्रों को मार देता है — एक छेड़छाड़ किया गया रिले पथ प्रमाणनीय है।

relay_pathper_hop_signatureloop_detectormulti-hop

CACHE#06

रिले कैश

अच्छे पथों को याद रखती है ताकि अगला संदेश मेश को फिर से बाढ़ करने के बजाय तेज़ रास्ता ले।

पथ रिकॉर्ड कीड किए जाते हैं और हस्ताक्षरित अमान्यकरण संकेतों से पुराने हो जाते हैं — बासी मार्ग टिक नहीं सकते।

path_recordcache_keyinvalidation_signaledge-warm

FANOUT#07

CAP अलर्ट फ़ैनआउट

एक आपातकालीन अलर्ट को पूरे क्षेत्र में सेकंडों में फैलाती है — एक बार, हज़ार बार नहीं।

OASIS CAP एनवेलप एक बहु-गवाह कोरम के तहत फ़ैन आउट करते हैं; एक डीड्यूप विंडो अलर्ट तूफ़ानों को रोकती है।

alert_envelopemulti_witness_quorumdedupe_windowOASIS CAP 1.2

WITNESS#08

लेज़र विटनेस

एक फ़ेडरेशन क्रिप्टोग्राफ़िक रूप से दूसरे के ऑडिट इतिहास की गवाही दे सकती है।

एक विवाद विंडो के साथ क्रॉस-फ़ेडरेशन Merkle विटनेस रसीदें — एक जाली इतिहास को चुनौती दी जा सकती है।

attestation_chainwitness_receiptdispute_windowMerkle proof

INCIDENT#09

इंसिडेंट रिकॉर्डर

जब कोई चीज़ बेड़े पर हमला करती है, तब पूरे बेड़े के पास उसका छेड़छाड़-स्पष्ट रिकॉर्ड होता है।

फ़ेडरेशन-व्यापी इंसिडेंट शृंखला ASR में निर्यात की जाती है; घटनाएँ हैश की जाती हैं, कभी कच्ची नहीं (KURAL 23)।

incident_chainasr_exporterincident_kindhashed

COMPLY#10

कम्प्लायंस अटेस्टर

अंतर्निहित डेटा लीक किए बिना नियामक अनुपालन का हस्ताक्षरित प्रमाण बनाती है।

एक फ़्रेमवर्क-जागरूक अटेस्टेशन हस्ताक्षरकर्ता एक स्पष्ट प्रतिधारण नीति द्वारा शासित प्रकटीकरण पैक उत्सर्जित करता है।

attestation_signercompliance_frameworkdisclosure_packretention_policy

SLA#11

SLA मॉनिटर

नज़र रखती है कि क्या फ़ेडरेशन अपने डिलीवरी और लेटेंसी वादे निभाती है।

डिलीवरी काउंटर + एक लेटेंसी हिस्टोग्राम एक SLA मूल्यांकनकर्ता को फ़ीड करते हैं; एक ध्वस्त कोरम बजट अलार्म बजाता है।

delivery_counterslatency_histogramquorum_budgetsla_evaluator

PIN#12

रोडमैप पिन

फ़ेडरेशन सहमति से तय करती है कि हर क्षेत्र वास्तव में कौन-सा बिल्ड चला सकता है।

एक हस्ताक्षरित पिन मैनिफ़ेस्ट मॉड्यूल + रिलीज़ विंडो को तय करता है ताकि कोई क्षेत्र किसी अस्वीकृत बिल्ड पर न भटके।

pin_manifestmodule_pinrelease_windowconsensus

प्रश्न

लोग जो सवाल वास्तव में पूछते हैं, उनके ईमानदार जवाब।

01क्या यह बस GrapheneOS या CalyxOS जैसा एक और गोपनीयता-केंद्रित Android फ़ोर्क है?+

नहीं। सुदृढ़ीकृत फ़ोर्क Android को सख़्त डिफ़ॉल्ट के साथ फिर से बनाते हैं। LyDos Phone और गहराई तक जाता है: OS के नीचे मौजूद तेरह सुरक्षा इंजन और सात हार्डवेयर इंटरफ़ेस डिवाइस को एक संप्रभु नोड में बदल देते हैं जो अपने खुद के प्रमाण बनाता है। हम GrapheneOS अपस्ट्रीम को ट्रैक करते हैं और जो पहले से काम करता है उसका पुनः उपयोग करते हैं — हम उसे प्रतिस्थापित नहीं करते, हम उसके ऊपर बनाते हैं।

02क्या मेरी निजी कुंजी सचमुच फ़ोन पर ही रहती है?+

हाँ। मास्टर निजी कुंजी सुरक्षित चिप (Titan M2, StrongBox, OpenTitan) के अंदर रहती है। हमारे सर्वर उसे कभी नहीं देखते। हर महत्वपूर्ण कार्रवाई — भुगतान, OTA इंस्टॉल, नीति परिवर्तन — के लिए एक ऑन-डिवाइस हस्ताक्षर ज़रूरी है। अगर हम आपकी कुंजी चुराना भी चाहें, तो नहीं चुरा सकते — डिज़ाइन के हिसाब से।

03अगर मैं लॉक हो गया हूँ या स्क्रीन बंद है, तब भी क्या SOS काम करेगा?+

हाँ। SOS पथ हर सुरक्षा मोड में खुला रहता है — सामान्य, घटित (degraded), सुरक्षित, या यहाँ तक कि क्रिटिकल लॉकडाउन में भी। किसी पासवर्ड की ज़रूरत नहीं। अगर डिवाइस चोरी हो जाए, उपयोगकर्ता बेहोश हो, या स्क्रीन प्रतिक्रिया न दे, तब भी आपातकालीन बीकन जो भी रेडियो जीवित है उसके ज़रिए बाहर चला जाता है।

04अगर सेल टावर ठप हों तो क्या होगा? या अगर इंटरनेट ही न हो?+

फ़ोन क्रम से आठ विकल्प आज़माता है: Cospas-Sarsat उपग्रह संकट बीकन → Iridium → Starlink Direct-to-Cell → 3GPP NTN → LoRa मेश → Wi-Fi Aware → Bluetooth मेश → ultra-wideband। संदेश विलंब-सहिष्णु नेटवर्किंग के ज़रिए एक फ़ोन से दूसरे फ़ोन तक छलांग लगा सकते हैं — आपका स्थानीय बुनियादी ढाँचा खत्म हो जाने पर भी वे दुनिया तक पहुँच जाएँगे।

05क्या कोई सरकार मेरी वायरटैपिंग कर सकती है? क्या मेरा कैरियर मेरा ट्रैफ़िक पढ़ सकता है?+

नहीं। सारा उपग्रह ट्रैफ़िक एक संप्रभु टनल में लपेटा जाता है, जिसमें पोस्ट-क्वांटम + AEAD एन्क्रिप्शन और एक ऑन-डिवाइस हस्ताक्षर होता है। कैरियर को एक अपारदर्शी, हस्ताक्षरित पैकेट दिखता है — उसकी सामग्री नहीं। फ़ेडरेटेड प्रतिरक्षा परत केवल हैश किए गए पैटर्न और क्षेत्र बकेट साझा करती है — कभी आपका IP, आपका ईमेल, या आपका स्थान नहीं।

06मुझे कैसे पता चलेगा कि कोई बैकडोर नहीं है?+

पुनरुत्पादनीय (reproducible) बिल्ड। हम हर रिलीज़ के लिए सटीक स्रोत, बिल्ड फ़्लैग और बेस इमेज प्रकाशित करते हैं। आप कंपाइल करते हैं, हैश निकालते हैं, और डिवाइस की असली इमेज से तुलना करते हैं। अगर संख्याएँ मेल न खाएँ — तो खतरे की घंटी। Citizen Lab और EFF जैसे स्वतंत्र सत्यापनकर्ता लॉन्च का हिस्सा हैं।

07अपडेट सिस्टम ख़राब अपडेट से कैसे बचाता है?+

हर OTA के लिए तीन स्वतंत्र हस्ताक्षर (रिलीज़, सुरक्षा, ऑप्स), एक मैनिफ़ेस्ट, और एक मेल खाता बाइनरी हैश ज़रूरी है। अगर एक कुंजी भी चोरी हो जाए, तब भी अपडेट रोक दिया जाता है। हम पूरी 4–8 GB इमेज के बजाय डेल्टा अपडेट (≤500 MB) का भी उपयोग करते हैं, ताकि अपडेट उपग्रह या कमज़ोर सेल्युलर पर भी पूरा हो जाए।

08यह किन डिवाइसों पर चलेगा?+

पहले Pixel 8 Pro पर, फिर Pixel 9 Pro और Pixel 9 पर। एक Fairphone 6 बिल्ड यूरोपीय बाज़ार के लिए पार्टनर परीक्षण में है। बिल्कुल नया रेफ़रेंस डिवाइस — ओपन सिक्योर एलिमेंट, ड्यूल उपग्रह रेडियो, हटाने योग्य बैटरी, वैकल्पिक Faraday लाइनर — दीर्घकालिक लक्ष्य है।

09मुझे यह कब मिल सकता है?+

बीटा सूचियाँ पहले चुनिंदा पत्रकारों, मानवाधिकार रक्षकों और डेवलपरों के लिए खुलती हैं। पूरा संप्रभु कोर पहले से ही प्रोडक्शन में है; उपयोगकर्ता-सामने वाले ऐप्स और उपग्रह स्टैक अभी निखारे जा रहे हैं। Mobile World Congress 2027 सार्वजनिक अनावरण होगा।

10क्या आप वाकई वेटलिस्ट पर ईमेल इकट्ठा नहीं करते?+

हम वाकई नहीं करते। साइनअप फ़ॉर्म आपके ब्राउज़र से एक 32-byte यादृच्छिक टोकन और एक क्षेत्र बकेट भेजता है — और कुछ नहीं। कोई ईमेल नहीं, कोई IP नहीं, कोई IMEI नहीं, कोई फ़ोन नंबर नहीं, कोई स्थान नहीं। गोपनीयता नीति को ऑपरेटिंग-सिस्टम परत पर एक स्वचालित परीक्षण द्वारा लागू किया जाता है जो कच्चा डेटा कभी लीक होने पर बिल्ड को विफल कर देता है।

सूची में शामिल हों

कोई ईमेल नहीं। बस एक बार का डिवाइस टोकन।

लॉन्च के दिन आपको पहचानने के लिए, हमें बस एक बार का यादृच्छिक टोकन चाहिए जो आपका ब्राउज़र स्थानीय रूप से बनाता है — साथ ही वह व्यापक क्षेत्र जिसमें आप हैं। कोई ईमेल नहीं, कोई IMEI नहीं, कोई IP नहीं। बीटा यूनिट्स शिप होने से दो सप्ताह पहले आपको बता दिया जाएगा।

गोपनीयता-सख्त साइनअप· कोई ईमेल नहीं लिया जाता

बीटा सूची में शामिल हों

लॉन्च के दिन आपको पहचानने के लिए हम केवल दो चीज़ें माँगते हैं: एक यादृच्छिक एकबारगी टोकन जो आपका ब्राउज़र स्थानीय रूप से बनाता है, और वह व्यापक क्षेत्र जहाँ आप हैं। कोई ईमेल नहीं, कोई IMEI नहीं, कोई IP नहीं। कभी नहीं।

क्षेत्र (केवल व्यापक श्रेणी)

▸ आपके ब्राउज़र में 32-बाइट यादृच्छिक टोकन बनाया गया · पेलोड केवल टोकन + क्षेत्र है · आपके डिवाइस से कोई अन्य डेटा नहीं जाता

एक ऐसा फ़ोन जो हर टैपको साइन करता है।

एक टैब पर टैप करें। देखें कि हर सतह वास्तव में क्या करती है।

परिचित ग्रिड। सॉवरेन ऐप्स।

तीन नींव। बाकी सब इन्हीं पर टिका है।

आपकी कुंजियाँ कभी डिवाइस से बाहर नहीं जातीं

फ़ोन स्वयं अपनी रक्षा करता है

तीन हस्ताक्षरों के बिना कोई अपडेट नहीं उतरता

यहाँ आपका चेहरा गणित है — कोई तस्वीर नहीं।

उत्पन्न किया गया, कभी अपलोड नहीं

Android पर बना — आपके ऐप्स, आपके तरीके से।

हर Android ऐप, डिफ़ॉल्ट रूप से

सैंडबॉक्स्ड Google सेवाएँ

प्रति-ऐप अनुमतियाँ, स्टॉक से अधिक बारीक

स्टोरेज सुरक्षित एलिमेंट तक एन्क्रिप्टेड

KSL — कुंजियाँ जो वास्तव में आपकी हैं

LSIA — प्रतिरक्षा-प्रणाली कर्नेल हुक

TUP — तीन-हस्ताक्षर OTA

ASR — हैश-लिंक्ड ऑडिट लेजर

DSL — सेटल-या-अबॉर्ट HAL

GCE / GCI — फ़ेडरेटेड मस्तिष्क

कैरियर-स्वतंत्र आपातकाल

आठ-पथ रेडियो स्टैक

स्टोर-एंड-फ़ॉरवर्ड DTN मैसेजिंग

प्रेस संस्करण · लॉक-स्क्रीन प्रतिस्थापन

वेरिफ़ाइड बूट — तीन परतें

हार्डवेयर अटेस्टेशन, यूज़र ट्रैकिंग नहीं

ज़ीरो-नॉलेज प्रूफ़ के साथ सॉवरेन ID

डिवाइस द्वारा हस्ताक्षरित पुश चैनल

पुनरुत्पाद्य बिल्ड, हस्ताक्षरित रिलीज़

lydos-status — ऑन-डिवाइस हेल्थ CLI

डेल्टा OTA + Faraday कुंजी समारोह

तेरह सुरक्षा इंजन। एक डिवाइस। एक ऑडिट चेन।

कुंजी संप्रभुता परत

स्व-प्रतिरक्षा इंजन

विश्वसनीय अपडेट प्रोटोकॉल

फ़ेडरेटेड प्रतिरक्षा

संप्रभु ऑडिट रिकॉर्डर

विकेंद्रीकृत बैकबोन

रूट ऑफ़ ट्रस्ट सुदृढ़ीकरण

गोपनीय कंप्यूट

वित्तीय अखंडता

10-परत रक्षा

सेटलमेंट परत

संगति वॉचडॉग

ऑफ़लाइन ट्रस्ट

कोई ब्रोशर नहीं। उन कामों की सूची जो यह फ़ोन वास्तव में करता है।

भूकंप अलर्ट + SOS 3 सेकंड से कम में

नेटवर्क का 60% हिस्सा गायब होने पर भी 95% डिलीवरी

SOS क्रिटिकल लॉकडाउन में काम करता है — हर बार

स्मार्ट अपडेट: 4–8 GB घटकर ~200 MB

पहले से ही क्वांटम-सुरक्षित

हार्डवेयर किल-स्विच — प्रेस संस्करण

छेड़छाड़-रोधी ऑडिट इतिहास

हम सचमुच आपका डेटा नहीं देख सकते

इसे स्वयं बनाएँ, स्वयं हैश करें, किसी पर भरोसा न करें

फ़ोन फिर भी बात करता है। तब भी, जब और कुछ काम न करे।

दुनिया तक पहुँचने के आठ रास्ते

Cospas-Sarsat 406 MHz

Iridium L-band

Starlink Direct-to-Cell

3GPP non-terrestrial

LoRa mesh

Wi-Fi Aware

Bluetooth mesh

Ultra-wideband

जब यह सबसे ज़्यादा मायने रखे, तब मापी गई गति

देखें हम कहाँ टिकते हैं — ईमानदारी से।

आज Pixels पर चलाएँ। रेफ़रेंस डिज़ाइन जल्द आ रहा है।

कुछ भी मालिकाना नहीं। सब कुछ ओपन स्पेक्स से।

क्रिप्टोग्राफ़ी

सुरक्षित बूट

उपग्रह

मेश और रेडियो

आपातकालीन संचार

वाहन · ड्रोन · समुद्री

स्मार्ट होम + उद्योग

इसे बनाएँ। इसका हैश निकालें। तुलना करें। किसी पर भरोसा न करें।

क्या यह डिवाइस सचमुच उसी स्रोत को चला रहा है?

क्या शिप हो रहा है, क्या प्रगति पर है, क्या आगे आ रहा है।

संप्रभु कोर

एक ऐसा फ़ोन जो हर टैप
को साइन करता है।