Telefon bez Google služeb postavený na Google Pixel a operačním systému GrapheneOS. Ochrana soukromí pro firmy, advokáty i každého, kdo nechce být sledován. Možnost fyzického odpájení mikrofonů a kamer.
Vyberte, z čeho máte největší obavy, a my vám doporučíme odpovídající stupeň ochrany.
Běžné smartphony iOS a Android selhávají při pokročilých Zero-Click útocích a kabelové forenzní extrakci dat. Naše řešení staví na kryptografických stavech a nekompromisním hardeningu.
Při zapnutí nebo po automatickém restartu je zařízení ve stavu BFU. Šifrovací klíče úložiště (FBE) jsou bezpečně odvozeny z PINu a Titan M2 a nejsou nahrány v paměti RAM.
Hardwarová ochrana procesorů Google Tensor G4/G5 na řadě Pixel 10. Zamezuje zranitelnostem typu Use-After-Free a Buffer Overflow, které patří mezi nejčastěji zneužívané třídy útoků.
Striktní blokování nově připojených USB periferií při uzamčené obrazovce. Odolnost proti kabelovým prolomením přes GrayKey a forensic systémy.
Operační systém GrapheneOS neodesílá žádná data na servery Google ani třetích stran. Volitelné Google služby lze spustit pouze v plně izolovaném neprivilegovaném sandboxu.
Vaše komunikace zůstává vaše. GrapheneOS neobsahuje proprietární služby, které by umožnily skenování obsahu vašich zpráv nebo souborů třetí stranou. V kombinaci s end-to-end šifrovanými komunikátory (Signal, Element) máte plnou kontrolu nad tím, kdo vaše zprávy čte.
Softwarové vypínače kamer a mikrofonů lze teoreticky obejít při získání kernel práv. Fyzické odpájení čipů ze základní desky poskytuje hardwarovou jistotu, že dané komponenty nemohou být zneužity.
Pomocí profesionální SMD horkovzdušné stanice fyzicky odstraníme spodní, horní i kamerový mikrofon. Po odpájení interních mikrofonů zařízení nemá vlastní schopnost zachycovat zvuk z okolí.
Fyzické odpojení flex kabelů přední selfie kamery a zadního modulu snímačů. Po fyzickém odpojení kamerových modulů zařízení nemá vlastní schopnost pořizovat obraz ani video.
Pro provádění šifrovaných hovorů se používá externí USB-C drátový headset (HP Poly Blackwire 3320 s ANC, případně obdobný model dle skladové dostupnosti). Po odpojení headsetu se telefon ihned vrací do stavu Air-Gap.
Vyberte hardwarový model Pixel 10 generace, kapacitu úložiště a požadovaný stupeň hardwarových a softwarových úprav.
Nejste si jistí, jaké řešení je pro vás nebo vaši firmu nejvhodnější? Rádi s vámi probereme vaše specifické požadavky.
Online nebo osobně. Analýza vašich potřeb a návrh vhodného modelu zabezpečení.
Hloubková analýza rizik (Threat Modeling), školení digitální bezpečnosti pro firmy a advokátní kanceláře.
Kompletní dodávka hardwaru a softwaru, nastavení zařízení do stavu okamžitého a bezpečného použití.
| Vlastnost / Úroveň Ochrany | Běžný iPhone / Android | GrapheneOS Pixel (Tier 1/2) | Air-Gap Pixel (Tier 3) |
|---|---|---|---|
| Odolnost proti Zero-Click exploitům (Pegasus) | ❌ Nízká | ✔ Vysoká (MTE + Hardening) | ✔✔ Maximální |
| Kabelová forenzní extrakce (Cellebrite / GrayKey) | ❌ Zranitelné v AFU | ✔ Nucený BFU & USB Lockdown | ✔ Nucený BFU & USB Lockdown |
| Fyzická nemožnost odposlechu prostoru | ❌ Ne (SW vypínač lze obejít) | ⚠️ Softwarový přepínač OS | ✔✔ Fyzicky odstraněné mikrofony |
| Telemetrie výrobce (Google / Apple) | ❌ Trvalá telemetrie | ✔ Nulová telemetrie | ✔ Nulová telemetrie |
| Správa bez cloudových závislostí | ❌ Vyžaduje Apple/Google Cloud | ✔ On-Premise Sovereign MDM | ✔ On-Premise Sovereign MDM |
Poskytujeme konzultační dodávky na klíč pro představitele státní správy, advokátní kanceláře, investiční fondy a manažery. Zabezpečujeme kompletní předání včetně metodiky a zaškolení vašeho interního IT.