Din smartphone er måske noget af det mest private, du ejer. Den indeholder dine private billeder, beskeder og betalingsoplysninger, og andre – f.eks. politiet, annoncører eller sågar hackere – kan følge din fysiske placering 24/7 ved at spore din mobil.
Og som Apples nu skrinlagte planer om at scanne din iPhone for børneporno viser, er der både fra myndigheders, organisationers og virksomheders side stor interesse i at få adgang til de mange private data på din smartphone. Med mere eller mindre overbevisende begrundelser.
Det kan gøre livet surt for mange, der sætter pris på deres privatliv. Enten af principielle grunde eller fordi deres personlige sikkerhed afhænger af muligheden for at holde deres personlige data for sig selv – ikke mindst journalister, politiske aktivister og whistleblowers, men også professionelle, som arbejder med følsomme data på den ene eller anden måde.
Og netop disse mennesker – samt de mere paranoide og/eller privatlivsbevidste blandt os helt normale mennesker – er målgruppen for det tyske firma Nitrokey, som netop har lanceret den topsikre smartphone NitroPhone.
NitroPhone er baseret på en modificeret udgave af Android (i open source-versionen fra Android Open Source Project) ved navn GrapheneOS, mens selve hardwaren rent faktisk er en Google Pixel 4a, der kommer med Snapdragon 730G processor, 6 GB RAM, 128 GB lager, et primært kamera på 12,2 megapixel og en 5,8″ skærm i Full HD.
Det kan virke underligt, at Nitrokey netop har valgt en Google-mobil som udgangspunkt for et produkt, der i høj grad har til formål at undgå netop Googles sporing, men forklaringen er, at Pixel 4a kommer med en såkaldt Titan M-chip, som ved hjælp af indbygget Verified Boot sikrer styresystemets og apps’ integritet.
Derudover byder NitroPhone på en lang række sikkerhedsfunktioner, herunder:
– Automatisk nedlukning efter inaktivitet i den konfigurerede tidsperiode
– Betydeligt hærdet Android OS, der lever op til til høje sikkerhedskrav (f.eks. libc, malloc, kernel, filsystemadgang, WebView – samt browser, WebView og PDF-læser)
– Lynhurtig distribution af sikkerhedsopdateringer
– Beskyttelse mod over-the-air-angreb ved at isolere basisbåndsradioprocessoren ved hjælp af IOMMU og valgfri LTE-tilstand
– Ingen cloudtjenester eller Google Play services installeret som udgangspunkt
– Apps har ikke adgang til mobilens MAC-adresse, IMEI eller serienummer – og ej heller SIM-kortets serienummer
Man kan sågar få NitroPhone leveret uden fysisk mikrofon, så mobilen er 100% aflytningssikker. I givet fald kan man kun tale med andre via et Bluetooth-headset.
GrapheneOS er i øvrigt blevet anbefalet af selveste Edward Snowden, som i en diskussionstråd på Twitter om personlig sikkerhed for et par år siden skrev, at han ville bruge netop dette styresystem, hvis han skulle konfigurere en topsikker smartphone fra bunden.
If I were configuring a smartphone today, I’d use @DanielMicay‘s @GrapheneOS as the base operating system. I’d desolder the microphones and keep the radios (cellular, wifi, and bluetooth) turned off when I didn’t need them. I would route traffic through the @torproject network.
— Edward Snowden (@Snowden) September 21, 2019
Pris og tilgængelighed
NitroPhone kan købes direkte fra producentens webside. Den koster EUR 549, og firmaet leverer til hele verden.
