PRESS EDITION · LYDOS PHONE
Voor journalisten.
Voor activisten. Voor artsen.
Een hardware-kill-switch. Bescherming tegen gedwongen ontgrendeling. On-device stemtransformatie. Detectie van verborgen camera's. Satellietfallback. Aan de grens, bij een inval, op een congresvloer — je telefoon blijft aan jouw kant.
VERGRENDELD IN DE FABRIEK
Negen modules verzegeld in hardware. De gebruiker kan ze niet openen.
Press Edition wordt geleverd met negen modules die in de fabriek cryptografisch zijn vergrendeld. De bootloader ontgrendelt niet — zelfs niet voor de gebruiker. Dat is precies het punt: een aanvaller die het toestel in beslag neemt, kan de eigenaar niet dwingen het te openen.
Bootloader verzegeld
De bootloader ontgrendelt niet. Niet voor de gebruiker, niet voor een aanvaller, niet voor ons. De verzegeling wordt bij elke boot geverifieerd.
Geverifieerde boot-keten
Wordt een partitie tussen twee flashes gewijzigd, dan weigert de telefoon normaal op te starten en gaat in safe mode.
Hoofdsleutel gebonden aan hardware
De on-device hoofdsleutel is verzegeld binnen het secure element. Zelfs fysiek demonteren van de chip levert hem niet op.
Schrijfveto op kernelniveau
Zelfs als een aanvaller root verkrijgt, weigert de kernellaag hem te laten schrijven naar soevereine opslag. De telefoon verraadt zichzelf eenvoudigweg niet.
Auditlog is alleen-schrijven
De auditketen leeft op een partitie die niet door userspace gewist kan worden — alleen aan toegevoegd, alleen geverifieerd.
Oefenmodus is geïsoleerd
Wanneer je een rampenoefening draait, wordt het oefenverkeer gescheiden van de echte audithistorie. Training vergiftigt nooit het bewijs.
OEM-unlock verwijderd
De ontwikkelaarsinstelling waarmee iemand de telefoon zou kunnen ontgrendelen, is weg. Er is geen menu-item.
ADB uitgeschakeld
De debugbrug die een forensische tool zou gebruiken, staat uit. Niet schakelbaar, niet eromheen te certificeren.
Versleuteling per bestand
Elk bestand in de gebruikersdata is versleuteld met zijn eigen sleutel, gebonden aan het secure element. Verlies de chip, verlies de data.
JOURNALISTENKIT
Alles wat je nodig hebt, vanaf dag één.
DREIGINGSMODEL
Waartegen we kunnen beschermen — en waartegen niet.
Eerlijkheid van de fabrikant. We sommen de aanvalsvectoren op die buiten ons bereik vallen om tegen te houden. Ze verstoppen in marketingtekst kan een journalist zijn vrijheid kosten — of zijn leven.
Waartegen we beschermen
- Fysieke inbeslagnameDe hardware-kill-switch wist gebruikersdata, trekt de toestel-sleutel in en verzegelt het auditspoor in seconden. Zelfs de chip demonteren levert je secrets niet op.
- Man-in-the-middle op het netwerkVPN + onion-routing + soevereine DNS over QUIC. TLS-pinning wordt tijdens runtime door de toestel-sleutel afgedwongen.
- IMSI-catcher en zendmast-trackingIn safe mode wordt cellulair volledig uitgeschakeld en gaan uitgaande verbindingen over satelliet. Cell-ID's worden voortdurend herschud.
- Gedwongen ontgrendeling (rubber-hose)Decoy-profiel, een paniekscherm en een dwang-ontgrendeling die het toestel op commando wist. De telefoon verraadt je niet door ontgrendeld te zijn.
- Firmware-manipulatie in de toeleveringsketenReproduceerbare build + drie-handtekeningen-update + geverifieerde boot. Je kunt compileren, hashen en vergelijken voordat je flasht.
Waartegen niet — eerlijk gezegd
- Zero-day baseband-exploitsDe modemfirmware is closed-source — geldt voor elke commerciële telefoon. De blast radius wordt op de kernelgrens ingeperkt door de immuunsysteem-engine, maar we beloven niet elke zero-day te detecteren.
- Evil-maid-aanval voordat je de telefoon ontvangtWordt het toestel onderschept voordat het je bereikt, dan vangt geverifieerde boot de manipulatie nog steeds — maar data die lekte voordat je het in bezit nam, kan niet ongedaan worden gemaakt. Koop via een geautoriseerd kanaal.
Nee zeggen is eerlijk. De risico's die we niet kunnen wegnemen, verstoppen we niet onderaan de pagina.
REDACTEURLICENTIES
Redacties · ngo's · journalistenvakbonden.
Press Edition is ontworpen voor instellingen, niet voor individuen. Bulklicenties, gecentraliseerde provisioning, certificaatbeheer en intrekking van verloren of in beslag genomen toestellen zijn eersteklas.
Setup in één keer voor 100+ toestellen met het eigen root-certificaat van de redactie. Verslaggevers komen aan, melden zich aan en gaan aan de slag — geen IT-bottleneck.
Wordt een toestel in beslag genomen of raakt het kwijt, dan trekt de redacteurconsole het in seconden in. Het drie-handtekeningen-quorum zorgt dat geen enkele admin alleen kan intrekken.
Wanneer een teruggegeven toestel wordt onderzocht, exporteert de manipulatiebestendige auditketen schoon. Waarschijnlijke aanvalsstappen en eventuele datablootstelling worden in gewone taal gerapporteerd.
CONTACT
Vraag deelname aan het pilotprogramma aan.
Voor redacties en ngo's — geen e-mailverzameling bij de aanvraag. Antwoorden binnen zeven werkdagen. Pilot-toestellen worden onder MoU verzonden.
Vraag de pilot aan →