PRESS EDITION · LYDOS PHONE
为记者。
为活动人士。为医生。
一个硬件断路开关。对强制解锁的防护。设备端语音变换。隐藏摄像头检测。卫星后备。在边境、在突袭中、在会议大厅 — 你的手机始终站在你这一边。
出厂即锁定
九个模块密封于硬件中。用户无法开启它们。
Press Edition 出厂时即以密码学方式锁定了九个模块。引导加载程序不会解锁 — 即便对用户也不会。这正是要点：扣押设备的攻击者无法胁迫其所有者将它开启。
引导加载程序已密封
引导加载程序不会解锁。不为用户，不为攻击者，也不为我们。该密封在每次启动时都被验证。
已验证的启动链
若两次刷写之间任何分区被更改，手机会拒绝正常启动并进入安全模式。
主密钥绑定于硬件
设备端主密钥密封于安全元件内部。即便物理拆解芯片也无法获取它。
内核级写入否决
即便攻击者取得 root，内核层也拒绝让其写入主权存储。手机就是不会背叛自己。
审计日志仅可写入
审计链存放于一个用户空间无法擦除的分区上 — 只能追加，只能验证。
演练模式被隔离
当你运行一次灾难演练时，演练流量与真实审计历史相隔离。训练绝不会污染证据。
OEM 解锁已移除
那个能让人解锁手机的开发者设置已消失。没有这个菜单项。
ADB 已禁用
取证工具会用到的调试桥已关闭。不可切换，也无法绕过认证。
逐文件加密
用户数据中的每个文件都用其自有的密钥加密，绑定于安全元件。丢了芯片，就丢了数据。
记者套件
你所需的一切，第一天就齐备。
威胁模型
我们能防护什么 — 以及我们不能防护什么。
制造商的诚实。我们列出落在我们所能阻止范围之外的攻击向量。把它们藏在营销文案里，可能让一名记者付出自由 — 甚至生命的代价。
我们防护什么
- 物理扣押硬件断路开关在数秒内擦除用户数据、吊销设备密钥并封存审计轨迹。即便拆解芯片也无法获取你的秘密。
- 网络中间人VPN + 洋葱路由 + 基于 QUIC 的主权 DNS。TLS 固定在运行时由设备密钥强制执行。
- IMSI 捕捉器与基站追踪在安全模式下，蜂窝完全关闭，出口经由卫星。小区 ID 被持续重新洗牌。
- 强制解锁（橡皮管攻击）诱饵配置、一个恐慌屏幕，以及一个按需擦除设备的胁迫解锁。手机不会因被解锁而背叛你。
- 供应链固件篡改可复现构建 + 三签名更新 + 已验证启动。你可以在刷写前编译、哈希并比对。
我们不防护什么 — 老实说
- 基带零日漏洞利用调制解调器固件是闭源的 — 对每一部商用手机皆如此。其波及范围由免疫系统引擎在内核边界处加以控制，但我们不会承诺检测每一个零日。
- 你收到手机之前的邪恶女仆攻击若设备在抵达你之前被拦截，已验证启动仍会捕获篡改 — 但在你取得所有权之前泄露的数据无法挽回。请从授权渠道购买。
说不是诚实的。那些我们无法消除的风险，我们不会把它们藏在页面底部。
编辑许可
新闻编辑室 · NGO · 记者工会。
Press Edition 为机构而设，而非为个人。批量许可、集中供应、证书管理，以及丢失或被扣押设备的吊销，都是一等公民。
用新闻编辑室自有的根证书为 100+ 台设备一次性设置。记者到岗、登录、即可开始工作 — 没有 IT 瓶颈。
若一台设备被扣押或丢失，编辑控制台可在数秒内吊销它。三签名法定人数确保没有任何单个管理员能独自吊销。
当一台归还的设备被检查时，防篡改审计链可干净地导出。可能的攻击步骤和任何数据暴露都以平实的语言报告。