FOR ORGANIZATIONS
न्यूज़रूम, NGO, अस्पतालों, और सरकारी एजेंसियों को बल्क डिप्लॉयमेंट, signed lifecycle प्रबंधन, और एक ऐसी अनुपालन स्थिति चाहिए जिसका वे बचाव कर सकें। बड़े पैमाने पर यह ऐसा दिखता है।
WHO THIS IS FOR
Press Edition और संस्थागत Sovereign tier किसी focus group से नहीं उभरे। वे उन संपादकों से बात करने से उभरे जिन्होंने डिवाइस खोए थे और उन चिकित्सकों से जिन्होंने एक नेटवर्क खोया था।
रिपोर्टर ऐसी सामग्री के साथ सीमाएँ पार करते हैं जो लीक नहीं हो सकती। संपादकों को एक ज़ब्त डिवाइस को सेकंडों में निरस्त करने की ज़रूरत होती है, बिना बाकी ब्यूरो को जलाए।
फ़ील्ड कार्यकर्ता वहाँ काम करते हैं जहाँ सेल्युलर नेटवर्क ही निगरानी नेटवर्क है। संदेशों को फिर भी प्रधान कार्यालय तक पहुँचना होता है।
रोगी डेटा संवेदनशील है। आपदाओं में नेटवर्क विफल होते हैं। Triage और ट्रैकिंग ऑफ़लाइन चलनी चाहिए।
खरीद के लिए traceable सप्लाई चेन, signed update, और एक पारदर्शी अनुपालन स्थिति की आवश्यकता होती है।
WHAT YOU GET
संगठन के अपने root certificate के साथ एक सत्र में 100+ डिवाइस फ़्लैश करें। प्रोफ़ाइल, allowlist, और signed डिफ़ॉल्ट इमेज के साथ चलते हैं।
Enrollment, रोटेशन, attestation रिफ्रेश, और end-of-life निरस्तीकरण — सभी तीन-हस्ताक्षर gating वाले एक निजी operator कंसोल के ज़रिए।
Reproducible-build सबूत, signed SBOM, ऑडिट चेन एक्सपोर्ट, और प्रति-अधिकार-क्षेत्र data-residency। खरीद समीक्षाओं के लिए तैयार सामग्री।
Standard (समुदाय + 72-घंटे जवाब), Critical (नामित escalation के साथ 24×7), और Sovereign (ऑन-प्रेम फेडरेशन नोड और एडिटर कंसोल)।
पायलट के लिए एक छोटा, पूर्वानुमेय समझौता। हम विशिष्टता, ऐसे NDA जो आपको बाँध दें, या claw-back खंड की मांग नहीं करते।
अगर आपकी कोई विशिष्ट आवश्यकता है — भाषा पैक, decoy प्रोफ़ाइल, क्षेत्रीय अलर्ट स्रोत — तो हम इसका खुले तौर पर मूल्यांकन करते हैं और परिणाम को सार्वजनिक रोडमैप में लिखते हैं।
SECURITY QUESTIONNAIRE
छोटे उत्तर जो एक सुरक्षा समीक्षा से बचेंगे। हम अनुरोध पर एक लंबा लिखित फ़ॉर्म प्रदान करते हैं — लेकिन ये बातचीत शुरू करने के लिए पर्याप्त ईमानदार हैं।
सिक्योर एलिमेंट के अंदर (Titan M2, StrongBox, या संदर्भ हार्डवेयर पर OpenTitan)। यह चिप नहीं छोड़ती — हमारी किसी भी प्रक्रिया के तहत नहीं, दूरस्थ हमले के तहत नहीं, एक विनाशकारी चिप-स्तरीय निष्कर्षण से कम भौतिक समझौते के तहत नहीं।
डिवाइस के एक update स्वीकार करने से पहले तीन स्वतंत्र भूमिकाओं को हस्ताक्षर करना होगा — release, security, और operations। हर भूमिका की key एक M-of-N officer ceremony के तहत एक हार्डवेयर सुरक्षा मॉड्यूल में रखी जाती है।
Federated immunity के लिए हैश किए गए पैटर्न और मोटे क्षेत्र bucket। स्पष्ट यूज़र सहमति के बिना और कुछ नहीं। अगर रॉ डेटा कभी वायर तक पहुँचता है तो OS-लेयर प्राइवेसी गेट बिल्ड को विफल कर देता है — यह एक स्वचालित टेस्ट है, कोई पॉलिसी वादा नहीं।
हाँ। Sovereign tier में फेडरेशन नोड सॉफ़्टवेयर, एडिटर कंसोल, और signed पीयर रजिस्ट्री शामिल है। आपके डिवाइस आपके नोड्स को प्राथमिकता दे सकते हैं — और अगर वे उन तक नहीं पहुँच सकते तो fail closed हो सकते हैं।
जहाँ भी आपका अधिकार-क्षेत्र आवश्यक करता है। फेडरेशन डिज़ाइन से multi-node है और किसी केंद्रीकृत डेटा प्लेन की आवश्यकता नहीं रखता। कई संस्थागत डिप्लॉयमेंट data-residency के लिए एक in-country नोड चुनते हैं।
Citizen Lab, Amnesty Tech, और EFF scoped हैं। Open Crypto Audit Project और Trail of Bits नियोजित हैं। निष्कर्ष उसी दिन प्रकाशित किए जाते हैं जिस दिन हम पैच करते हैं — तब भी जब वे चुभते हैं।
NEXT STEPS
हमें बताएं कितने डिवाइस और किन अधिकार-क्षेत्रों में आप काम करते हैं। हम एक छोटा प्रस्ताव, एक MoU ड्राफ़्ट, और एक कार्य सत्र के लिए एक तारीख़ वापस भेजते हैं — आमतौर पर सात कार्य दिवसों के भीतर।