2x Telefon za varno komunikacijo - Google Pixel

2x Google Pixel 4- 64GB + 6GB RAM
2x Polnilec + polnilni kabel
2x SIM

kontakt: b.4scale@proton.me

Na telefonu je nameščena izključno in samo brezplačna in odprtokodna programska oprema, ki omogoča višjo raven varnosti, zaščite podatkov in varnosti ter zasebnosti komunikacije.
Na telefonu je tako nameščen brezplačen in odprtokodni OS, ki temelji na operacijskem sistemu Android in je specifično prilagojen za višjo raven varnosti in zasebnosti.
Zaradi večje varnosti in zasebnosti na telefonu ni nameščenih Google aplikacij.
Vse aplikacije, ki so naložene, so brezplačne in odprtokodne ter pridobljene iz alternative GooglePlay trgovini, ki prav tako temelji na brezplačni in odprtokodni platformi.

Za varnejšo komunikacijo sta nameščani dve brezplačni in odprtokodni programski rešitvi, ki za delovanje ne potrebujeta telefonske številke (telefona sta med seboj že povezana). Obe aplikaciji za varnost komuniciranja poskrbita tako, da vsa komunikacija poteka kriptirano (E2EE – End-to-end Encryption) preko omrežja TOR (The Onion Router). Dodatno ena izmed teh dveh aplikacij omogoča direktno komunikacijo, ki ni vezana na povezavo z mobilnim operaterjem ali internetom. Takšna komunikacija lahko poteka na dva načina:
1. Preko BlueTooth omrežja – kjer morata biti napravi v dosegu drug drugega (isti lokal, isti park, ista železniška postaja, itd. Odvisno od ovir, ima BlueTooth tehnologija doseg tudi 25m in več.
Napravi sta med seboj že seznanjeni in je za takšen način komunikacije potrebno le prižgati BlueTooth. Tudi preko BlueTooth je komunikacija popolnoma end to end kriptirana.
2. Preko WiFi omrežja, kjer morata biti napravi povezani na isto WiFi brezžično omrežje.
Tudi preko WiFi je komunikacija popolnoma end to end kriptirana.

Za vsak telefon je posebej ustvarjen elektronski naslov, pri enem izmed najvarnejših ponudnikov elektronskih naslovov, ki je baziran v Švici. Državi, ki slovi po zakonsko najbolj prijazni in varni državi z vidika varovanja zasebnosti. Vsa elektronska pošta, izmenjana iz naslovov na naslove tega uporabnika je kriptirana - (E2EE – End-to-end Encryption).

Za varnejše brskanje po internetu poskrbi internetni brskalnik, ki deluje preko TOR omrežja.
Dodatno sta nameščena še dva brskalnika, ki imata pravtako povečano raven zasebnosti, vendar za dostop do interneta ne uporabljata omrežja TOR.

Za višjo stopnjo varnosti gesel, je na napravah nameščen password manager, ki poskrbi za ustvarjanje in shranjevanje močnih gesel. Na ta način lahko imate kompleksna in različna gesla za vsako programsko rešitev posebej, brez, da bi si morali zaponiti vsa ta gesla.
Za še višjo stopnjo varnosti gesel poskrbi posebej naložena programska oprema za 2FA (Two-factor authentication), ki se jo uporablja kot generator dodatne unikatne kode, poleg močnih gesel, in tako še dodatno prepreči vdor v spletno pošto ali druge spletne storitve.

Operacijski sistem je nastavljen tako, da se vsakih 12 ur, ko se naprave ne uporablja, ponovno zažene in tako poskrbi za maksimalno zaščito ob izgubi ali odtujitvi mobilne naprave. Splošno znano je, da je naprava varnejša in zaščita robustnejša ob ponovnem zagonu, ko v napravo še ni bilo vpisanega gesla.

Vsak dokument (slika, video, word,...) vsebuje metapodatke, preko katerih se da ugotoviti kje in kdaj je nastal, kdo ga je kreiral, na kateri napravi, itd. Zato je na napravah nameščena aplikacija, s katero lahko pred pošiljanjem dokumentov vse te podatke odstranite.

Na obeh napravah, so izklopljeni kamera, mikrofon, WiFi, BlueTooth in GPS ter vklopljen letalski način. Vse se vklaplja in izklaplja po potrebi. Vklopite ko potrebujete in izklopite, ko te potrebe ni več.
Na ta način izboljšate varnost in morebitno nezaželeno sledenje in vdore v napravo.

Imena in navodila za uporabo vseh prednaloženih aplikacij dobite zraven telefona.
Na telefonih so že prednastavljena določena gesla, katere vam svetujem, da jih spremenite ob začetku uporabe telefona.
Za vstop v napravo, se nikakor ne priporoča uporaba vzorca ali 4 oziroma 6 mestnega gesla sestavljenega izključno iz številk. Takšen način odklepanja naprave ni varen. Priporoča se vsaj 8 mestno geslo, ki vsebuje velike črke, male črke, številke in kakšen poseben karakter iz tipkovnice.
Dosežite višjo raven zasebnosti in varnosti vaše komunikacije, z uporabo Pixel telefona, s posebej nameščeno programsko opremo, ki temelji izključno na odprtokodnih rešitvah (FOSS - Free and Open Source Software).
Za odprtokodne rešitve velja, da so neprimirljivo transparentejše od zaprtokodnih in kot takšne tudi veljajo za boljšo in varnejšo rešitev, ko pride do varovanja zasebnosti podatkov ter komunikacije. Kot namiguje že ime, je izvorna koda (Source Code) takšnega programa, prosto dostopna vsem, ki lahko na ta način pripomoreje k izboljšanju varnosti in zasebnosti takšne programske rešitve. Za razliko od zaprtokodnih aplikacij, katerih izvorna koda je skrita in dostikrat strogo varovana poslovna skrivnost, večje odprokodne projekte pregleda in revidira na stotine ali tisoče neodvisnih programskih razvijalcev s celega sveta in tako razgalijo morebitne namerne varnostne "napake", kot tudi tiste nenamerne napake v programski kodi, ki bi lahko škodovale varnosti ali zasebnosti. Posledično, ta javna dostopnost in revizija, močno povečajo tako varnost, zasebnost, kot tudi transparentnost takšnih programskih rešitev.

Na telefonu je nameščena najnovešja verzija operacijskega sistema Android 12, vendar je ta posebej programsko prilagojen tako, da podpira večjo varnost ter zasebnost, kot vse ostale verzije Androida.
Iz samega operacijskega sistema so odstranjene vse Google Aplikacije in druga programska oprema, ki pri osnovni verziji Androida konstantno komunicira s tehnološkim velikanom Google, ter mu pošilja diagnostične in druge podatke o uporabi naprave in njenih senzorjev, ter tako omogoča identifikacijo ter kompromitacijo uporabnikov, njihovih navad in tudi komunikacije. Ni skrivnost, da te podatke podjetja kot so Google, Facebook, Twitter in ostali tehnološki velikani, nato prodajo naprej tretjim podjetjem za namene oglaševanja in tudi druge namene, ter tako kujejo enormne dobičke.
1. https://en.wikipedia.org/wiki/Facebook-Cambridge_Analytica_data_scandal
2. https://theintercept.com/2022/04/22/anomaly-six-phone-tracking-zignal-surveillance-cia-nsa

V zadnjih letih je bilo kar nekaj projektov namenjenih zasebni in varni komunikaciji, za katere se je kasneje izkazalo, da so bili le podaljški raznih varnostnih agencij (ANON) ali pa so varnostne agencije prebile zaščito in pridobile dostop do celotne komunikacije (SKY).
V prvem primeru – ANON, je bila platforma razvita in razširjena s pomočjo varnostnih agencij, ki so tako imele neoviran oddaljeni dostop do mobilnih naprav že od samega začetka.
https://en.wikipedia.org/wiki/ANOM

V drugem primeru – SKY, je šlo za kasnejšo kompromitacijo programske opreme, prednameščene na različne mobilne naprave, ki je kasneje prav tako omogočala prestrezanje sporočil "varne" komunikacije na teh mobilnih napravah.
https://www.vice.com/en/article/7k9yjx/sky-ecc-decrypted-hacked-police-say-billion-messages

Pri obeh zgoraj opisanih primerih, je šlo za programsko opremo zaprte narave, katere izvorna koda je bila dostopna samo razvijalcem in kot takšna ni bila prosto in javno dostopna širši javnosti na vpogled, za revizije in hitro ter učinkovito odkrivanje hroščev, ter drugih namernih ali nenamernih varnostnih napak v izvorni kodi.

NOBENA NAPRAVA NI 100% VARNA IN ZASEBNA. KAR PA NE POMENI, DA SE ZA VARNOST IN ZASEBNOST NI MOGOČE IN NI VREDNO POTRUDITI IN JU IZBOLJŠATI.
ODVISNO OD VAŠEGA PROFILA IN OD TEGA KDO BI VAM MOREBITI ŽELEL SLEDITI ALI VAS KOMPROMITIRATI. Z DOSTI FINANČNIH SREDSTEV IN ČASA, SE DA VDRETI IN KOMPROMITIRATI PRAV VSAKO NAPRAVO.
PRAVTAKO JE POMEMBNO REDNO IN SPROTNO POSODABLJANJE PROGRAMSKIH REŠITEV, LE TAKO SE NAMREČ ZAVARUJETE PRED NOVO ODKRITIMI VARNOSTNIMI NAPAKAMI V PROGRAMSKIH OPREMAH.
PRAV TAKO JE PRIPOROČLJIVO UPORABLJANJE RAZLIČNIH NAPRAV ZA RAZLIČNE NAMENE, KOT TUDI REDNA MENJAVA TEH NAPRAV. S TEM SE PREPREČI, V KOLIKOR JE KOMPROMITIRANA DOLOČENE NAPRAVA, KOMPROMITACIJA VSE OSTALE KOMUNIKACIJE ALI DOKUMENTOV.