PRESS EDITION · LYDOS PHONE
ジャーナリストのために。
活動家のために。医師のために。
ハードウェアキルスイッチ。強制ロック解除への防御。オンデバイス音声変換。隠しカメラ検出。衛星フォールバック。国境で、家宅捜索で、会議場で — あなたの電話はあなたの側に立ち続けます。
工場で施錠済み
9つのモジュールがハードウェアに封印。ユーザーは開けられません。
Press Edition は、9つのモジュールが工場で暗号学的に施錠された状態で出荷されます。ブートローダーはアンロックしません — ユーザーであっても。これが要点です: デバイスを押収した攻撃者は、その所有者に開かせるよう強要できません。
ブートローダー封印
ブートローダーはアンロックしません。ユーザーにも、攻撃者にも、私たちにも。封印は起動のたびに検証されます。
検証付きブートチェーン
フラッシュ間でいずれかのパーティションが改変されると、電話は通常起動を拒否し、セーフモードに入ります。
ハードウェアに束縛されたマスターキー
オンデバイスのマスターキーはセキュアエレメント内に封印されます。チップを物理的に分解しても、それを取り出すことはできません。
カーネルレベルの書き込み拒否
攻撃者が root を取得しても、カーネル層はソブリンストレージへの書き込みを許しません。電話は自らを裏切りません。
監査ログは書き込み専用
監査チェーンは、ユーザー空間から消去できないパーティションに存在します — 追記のみ、検証のみ。
訓練モードは隔離
災害訓練を実行するとき、その演習トラフィックは実際の監査履歴から分離されます。訓練が証拠を汚染することはありません。
OEM アンロック削除
誰かが電話をアンロックできるようにする開発者設定はなくなっています。メニュー項目自体が存在しません。
ADB 無効化
フォレンジックツールが使うであろうデバッグブリッジはオフです。切り替え不可、回避による認証も不可。
ファイル単位の暗号化
ユーザーデータ内のすべてのファイルは、セキュアエレメントに束縛された独自の鍵で暗号化されます。チップを失えば、データを失います。
ジャーナリストキット
必要なものすべてを、初日から。
脅威モデル
防御できること — そしてできないこと。
メーカーとしての正直さ。私たちが止められる範囲の外にある攻撃ベクトルを列挙します。それらをマーケティング文に隠すことは、ジャーナリストの自由 — あるいは命 — を奪いかねません。
防御できること
- 物理的押収ハードウェアキルスイッチが数秒でユーザーデータをワイプし、デバイス鍵を失効させ、監査証跡を封印します。チップを分解しても、あなたのシークレットは取り出せません。
- ネットワーク中間者攻撃VPN + オニオンルーティング + sovereign DNS over QUIC。TLS ピン留めは実行時にデバイス鍵によって強制されます。
- IMSI キャッチャーとセル基地局追跡セーフモードでは、セルラーは完全に遮断され、出口は衛星経由になります。セル ID は継続的に再シャッフルされます。
- 強制ロック解除（ラバーホース）デコイプロファイル、パニック画面、要求に応じてデバイスをワイプする強要解除。電話はアンロックされても、あなたを裏切りません。
- サプライチェーンのファームウェア改ざん再現可能ビルド + 3署名更新 + 検証付きブート。フラッシュ前にコンパイル、ハッシュ化、比較ができます。
できないこと — 正直に
- ゼロデイのベースバンドエクスプロイトモデムファームウェアはクローズドソースです — どの商用電話でも同じです。被害範囲はカーネル境界で免疫システムエンジンによって封じ込められますが、あらゆるゼロデイの検出を約束することはしません。
- 電話を受け取る前の Evil-maid 攻撃デバイスがあなたに届く前に傍受された場合でも、検証付きブートは改ざんを依然として捕捉します — ですが、あなたが受領する前に漏れたデータは取り戻せません。正規チャネルから購入してください。
「いいえ」と言うことは正直さです。取り除けないリスクを、私たちはページの末尾に隠したりしません。
編集者ライセンス
報道機関 · NGO · ジャーナリスト組合。
Press Edition は個人ではなく機関のために設計されています。一括ライセンス、集中プロビジョニング、証明書管理、紛失・押収デバイスの失効が一級市民です。
報道機関自身のルート証明書で、100台以上のデバイスをワンショットでセットアップ。記者は到着し、サインオンし、仕事を始める — IT のボトルネックなし。
デバイスが押収または紛失されたら、編集者コンソールが数秒で失効させます。3署名クォーラムにより、単一の管理者が単独で失効させることはできません。
返却されたデバイスを調べるとき、改ざん不能の監査チェーンがきれいにエクスポートされます。考えられる攻撃手順とデータ露出の有無を平易な言葉で報告します。