PRESS EDITION · LYDOS PHONE
पत्रकारों के लिए।
कार्यकर्ताओं के लिए। डॉक्टरों के लिए।
एक हार्डवेयर kill-switch। ज़बरदस्ती अनलॉक के विरुद्ध सुरक्षा। ऑन-डिवाइस वॉइस ट्रांसफ़ॉर्मेशन। छिपे-कैमरे का पता लगाना। Satellite फ़ॉलबैक। सीमा पर, छापे में, सम्मेलन के फ़र्श पर — आपका फ़ोन आपके पक्ष में रहता है।
LOCKED AT THE FACTORY
नौ मॉड्यूल हार्डवेयर में सील। यूज़र उन्हें नहीं खोल सकता।
Press Edition नौ मॉड्यूल के साथ शिप होता है जो फ़ैक्टरी में क्रिप्टोग्राफ़िक रूप से लॉक होते हैं। bootloader अनलॉक नहीं होगा — यूज़र के लिए भी नहीं। यही मुद्दा है: एक हमलावर जो डिवाइस ज़ब्त करता है, उसके मालिक को उसे खोलने के लिए मजबूर नहीं कर सकता।
Bootloader सील
bootloader अनलॉक नहीं होगा। यूज़र के लिए नहीं, हमलावर के लिए नहीं, हमारे लिए नहीं। सील हर बूट पर सत्यापित होती है।
Verified boot chain
अगर फ़्लैश के बीच कोई पार्टीशन बदला जाता है, तो फ़ोन सामान्य रूप से चालू होने से मना कर देता है और safe मोड में प्रवेश करता है।
मास्टर key हार्डवेयर से बँधी
ऑन-डिवाइस मास्टर key सिक्योर एलिमेंट के अंदर सील है। चिप को भौतिक रूप से अलग करना भी इसे नहीं देगा।
Kernel-स्तरीय write veto
अगर कोई हमलावर root भी पा लेता है, तो kernel लेयर उन्हें सॉवरेन स्टोरेज में लिखने नहीं देती। फ़ोन बस खुद को धोखा नहीं देगा।
ऑडिट लॉग write-only है
ऑडिट चेन एक ऐसे पार्टीशन पर रहती है जिसे यूज़र स्पेस मिटा नहीं सकता — केवल जोड़ा जा सकता है, केवल सत्यापित किया जा सकता है।
ड्रिल मोड पृथक है
जब आप एक आपदा ड्रिल चलाते हैं, तो अभ्यास ट्रैफ़िक वास्तविक ऑडिट इतिहास से अलग रखा जाता है। प्रशिक्षण कभी सबूत को दूषित नहीं करता।
OEM unlock हटाया गया
वह डेवलपर सेटिंग जो किसी को फ़ोन अनलॉक करने देती, वह चली गई है। कोई मेन्यू आइटम नहीं है।
ADB अक्षम
वह डीबग ब्रिज जिसे एक फोरेंसिक टूल उपयोग करता, बंद है। न togglable, न प्रमाणन से बचने योग्य।
प्रति-फ़ाइल एन्क्रिप्शन
यूज़र डेटा में हर फ़ाइल अपनी खुद की key से एन्क्रिप्ट होती है, जो सिक्योर एलिमेंट से बँधी है। चिप खोएँ, डेटा खोएँ।
JOURNALIST KIT
वह सब कुछ जो आपको चाहिए, पहले दिन।
THREAT MODEL
हम किसके विरुद्ध सुरक्षा कर सकते हैं — और किसके विरुद्ध नहीं।
निर्माता की ईमानदारी। हम उन हमला-वैक्टरों को सूचीबद्ध करते हैं जो उससे बाहर हैं जिसे हम रोक सकते हैं। उन्हें मार्केटिंग कॉपी में छिपाना एक पत्रकार को उसकी स्वतंत्रता — या उसका जीवन — खर्च करवा सकता है।
हम किसके विरुद्ध सुरक्षा करते हैं
- भौतिक ज़ब्तीहार्डवेयर kill-switch यूज़र डेटा wipe करता है, डिवाइस key निरस्त करता है, और सेकंडों में ऑडिट ट्रेल सील करता है। चिप को अलग करना भी आपके सीक्रेट्स नहीं देगा।
- नेटवर्क man-in-the-middleVPN + onion रूटिंग + sovereign DNS over QUIC। TLS pinning रनटाइम पर डिवाइस key द्वारा लागू होती है।
- IMSI catcher और cell-tower ट्रैकिंगsafe मोड में, सेल्युलर पूरी तरह बंद हो जाता है और निकास satellite के ज़रिए जाते हैं। Cell ID लगातार फिर से बदले जाते हैं।
- ज़बरदस्ती अनलॉक (rubber-hose)Decoy प्रोफ़ाइल, एक panic-screen, और एक duress unlock जो माँग पर डिवाइस wipe करता है। फ़ोन अनलॉक होकर आपको धोखा नहीं देता।
- सप्लाई-चेन फ़र्मवेयर छेड़छाड़Reproducible बिल्ड + तीन-हस्ताक्षर update + verified boot। आप फ़्लैश करने से पहले संकलित, हैश, और तुलना कर सकते हैं।
हम किसके विरुद्ध नहीं — ईमानदारी से
- Zero-day baseband एक्सप्लॉइटमॉडम फ़र्मवेयर closed-source है — हर वाणिज्यिक फ़ोन के लिए सच है। blast radius immune-system इंजन द्वारा kernel सीमा पर सीमित होता है, लेकिन हम हर zero-day का पता लगाने का वादा नहीं करेंगे।
- फ़ोन मिलने से पहले Evil-maid हमलाअगर डिवाइस आप तक पहुँचने से पहले इंटरसेप्ट किया जाता है, तो verified boot फिर भी छेड़छाड़ पकड़ लेगा — लेकिन आपके कब्ज़े में लेने से पहले लीक हुआ डेटा पूर्ववत नहीं किया जा सकता। अधिकृत चैनल से खरीदें।
नहीं कहना ईमानदार है। जो जोखिम हम नहीं हटा सकते, उन्हें हम पेज के नीचे नहीं छिपाते।
EDITOR LICENSING
न्यूज़रूम · NGO · पत्रकार संघ।
Press Edition संस्थानों के लिए डिज़ाइन किया गया है, व्यक्तियों के लिए नहीं। बल्क लाइसेंसिंग, केंद्रीकृत प्रोविज़निंग, certificate प्रबंधन, और खोए-या-ज़ब्त डिवाइस का निरस्तीकरण first-class हैं।
न्यूज़रूम के अपने root certificate के साथ 100+ डिवाइस के लिए वन-शॉट सेटअप। रिपोर्टर आते हैं, साइन ऑन करते हैं, और काम शुरू करते हैं — कोई IT बाधा नहीं।
अगर कोई डिवाइस ज़ब्त या खो जाता है, तो एडिटर कंसोल उसे सेकंडों में निरस्त कर देता है। तीन-हस्ताक्षर कोरम सुनिश्चित करता है कि कोई एकल admin अकेले निरस्त नहीं कर सकता।
जब एक लौटाए गए डिवाइस की जाँच की जाती है, तो tamper-proof ऑडिट चेन साफ़-साफ़ एक्सपोर्ट होती है। संभावित हमला चरण और कोई भी डेटा एक्सपोज़र सादे शब्दों में रिपोर्ट किए जाते हैं।
CONTACT
पायलट प्रोग्राम के लिए आवेदन करें।
न्यूज़रूम और NGO के लिए — अनुरोध पर कोई email संग्रह नहीं। सात कार्य दिवसों के भीतर जवाब। पायलट डिवाइस MoU के तहत शिप होते हैं।
पायलट के लिए आवेदन करें →