PRESS EDITION · LYDOS PHONE
Gazeteciler için.
Aktivistler için. Doktorlar için.
Bir donanım kill-switch. Zorla kilit açmaya karşı koruma. Cihaz üstü ses dönüşümü. Gizli-kamera tespiti. Uydu yedeği. Sınırda, bir baskında, bir konferans salonunda — telefonunuz sizin tarafınızda kalır.
FABRİKADA KİLİTLENDİ
Donanımda mühürlü dokuz modül. Kullanıcı onları açamaz.
Press Edition, fabrikada kriptografik olarak kilitlenmiş dokuz modülle gönderilir. Önyükleyici açılmaz — kullanıcı için bile. İşin özü budur: cihaza el koyan bir saldırgan, sahibini onu açmaya zorlayamaz.
Önyükleyici mühürlü
Önyükleyici açılmaz. Ne kullanıcı için, ne bir saldırgan için, ne de bizim için. Mühür her açılışta doğrulanır.
Doğrulanmış açılış zinciri
Flash'lar arasında herhangi bir bölüm değiştirilirse, telefon normal açılmayı reddeder ve güvenli moda girer.
Ana anahtar donanıma bağlı
Cihaz üstü ana anahtar, güvenli öğenin içinde mühürlüdür. Çipi fiziksel olarak parçalara ayırmak bile onu vermez.
Çekirdek-düzeyi yazma vetosu
Bir saldırgan root elde etse bile, çekirdek katmanı egemen depolamaya yazmasına izin vermeyi reddeder. Telefon kendine ihanet etmeyecek.
Denetim günlüğü yalnızca-yazılır
Denetim zinciri, kullanıcı alanı tarafından silinemeyen bir bölümde yaşar — yalnızca eklenir, yalnızca doğrulanır.
Tatbikat modu izole
Bir afet tatbikatı yürüttüğünüzde, alıştırma trafiği gerçek denetim geçmişinden ayrılır. Eğitim asla kanıtı zehirlemez.
OEM kilit açma kaldırıldı
Birinin telefonu açmasına izin verecek geliştirici ayarı yok. Menü öğesi yoktur.
ADB devre dışı
Bir adli aracın kullanacağı hata ayıklama köprüsü kapalıdır. Açılamaz, etrafından dolanılamaz.
Dosya-başına şifreleme
Kullanıcı verisindeki her dosya, güvenli öğeye bağlı kendi anahtarıyla şifrelenir. Çipi kaybet, veriyi kaybet.
GAZETECİ KİTİ
İhtiyacınız olan her şey, ilk gün.
TEHDİT MODELİ
Neye karşı koruyabiliriz — ve neye koruyamayız.
Üretici dürüstlüğü. Durduramayacağımızın dışında kalan saldırı vektörlerini listeleriz. Bunları pazarlama metninde gizlemek, bir gazetecinin özgürlüğüne — veya hayatına — mal olabilir.
Neye karşı koruruz
- Fiziksel el koymaDonanım kill-switch, kullanıcı verisini siler, cihaz anahtarını iptal eder ve denetim izini saniyeler içinde mühürler. Çipi parçalamak bile sırlarınızı vermez.
- Ağ ortadaki-adamVPN + soğan yönlendirme + QUIC üzerinden egemen DNS. TLS sabitleme, çalışma zamanında cihaz anahtarıyla uygulanır.
- IMSI yakalayıcı ve hücre-kulesi takibiGüvenli modda hücresel tamamen kapatılır ve çıkışlar uydu üzerinden gider. Hücre kimlikleri sürekli yeniden karıştırılır.
- Zorla kilit açma (lastik-hortum)Sahte profil, bir panik-ekran ve talep üzerine cihazı silen bir zorlama kilidi-açma. Telefon, kilidi açık olarak size ihanet etmez.
- Tedarik-zinciri firmware kurcalamaTekrarlanabilir derleme + üç-imza güncelleme + doğrulanmış açılış. Flash'lamadan önce derleyebilir, hash'leyebilir ve karşılaştırabilirsiniz.
Neye korumayız — dürüstçe
- Sıfır-gün baseband istismarlarıModem firmware'i kapalı kaynaktır — her ticari telefon için geçerli. Patlama yarıçapı, bağışıklık-sistemi motoruyla çekirdek sınırında kapsanır, ama her sıfır-günü tespit etmeye söz vermeyeceğiz.
- Telefonu almadan önce kötü-hizmetçi saldırısıCihaz size ulaşmadan ele geçirilirse, doğrulanmış açılış kurcalamayı yine de yakalar — ama siz sahip olmadan önce sızdırılan veri geri alınamaz. Yetkili bir kanaldan satın alın.
Hayır demek dürüstçedir. Kaldıramayacağımız riskleri, sayfanın en altında gizlemeyiz.
EDİTÖR LİSANSLAMA
Haber merkezleri · STK'lar · gazeteci sendikaları.
Press Edition, bireyler için değil, kurumlar için tasarlandı. Toplu lisanslama, merkezi hazırlama, sertifika yönetimi ve kayıp-veya-el-konulan cihaz iptali birinci sınıftır.
Haber merkezinin kendi kök sertifikasıyla 100+ cihaz için tek seferlik kurulum. Muhabirler gelir, oturum açar ve çalışmaya başlar — BT darboğazı yok.
Bir cihaza el konursa veya kaybolursa, editör konsolu onu saniyeler içinde iptal eder. Üç-imza çoğunluğu, tek bir yöneticinin tek başına iptal edememesini sağlar.
İade edilen bir cihaz incelendiğinde, kurcalamaya-dayanıklı denetim zinciri temiz biçimde dışa aktarılır. Olası saldırı adımları ve herhangi bir veri ifşası, sade bir dille raporlanır.
İLETİŞİM
Pilot programa başvurun.
Haber merkezleri ve STK'lar için — istekte e-posta toplanmaz. Yanıtlar yedi iş günü içinde. Pilot cihazlar mutabakat zaptı kapsamında sevk edilir.
Pilota başvur →