In Vorbereitung
Ein Telefon, das nichts über dich verrät.
Das ShadowZ Phone ist ein Pixel 9a auf Basis von GrapheneOS, ausgeliefert mit einem gehärteten System, gesperrtem Bootloader und bereits eingerichtetem ShadowZ MDM Agent. Auspacken, Lizenz QR Code scannen, fertig.
GrapheneOS gehärtet. Verified Boot aktiv. Titan M2 Sicherheitschip.
Das Problem
Dein Telefon arbeitet gegen dich.
Ein neues Android oder iPhone funkt vom ersten Einschalten an nach Hause. Standort, Kontakte, App Nutzung, alles fließt zu Konzernen.
Werbe IDs, stille Hintergrunddienste und 2G Fallbacks machen jedes Gerät zu einem Sender, ohne dass du es bemerkst.
Wer Geräte für ein Team absichern will, kämpft mit Cloud MDMs, die genau die Daten sehen, die sie eigentlich schützen sollen.
Funktionen
Privatsphäre ab dem ersten Einschalten.
Keine nachträgliche Konfiguration, kein Bastel ROM. Das Gerät kommt in einem sicheren Zustand an und bleibt dort.
GrapheneOS gehärtet
Gehärteter Kernel, gehärtete Speicherverwaltung, Verified Boot. Kein erzwungenes Google Play, Sandboxing für alles, was du installierst.
MDM ab Werk eingerichtet
Der ShadowZ MDM Agent ist mit DeviceOwner Status vorinstalliert. Du verwaltest Richtlinien zentral, ohne das Gerät zuerst einrichten zu müssen.
Schutz vor Tracking
2G blockiert, UWB und NFC aus, Sensor Schalter vorkonfiguriert. Die Funkschnittstellen, die dich orten können, sind ab Werk geschlossen.
Pixel 9a Hardware
Titan M2 Sicherheitschip, in der Hardware verankerter Verified Boot, langfristige Sicherheitsupdates. Eine solide Basis statt exotischer Hardware.
Kein Konto, keine Cloud
Kein Google Konto nötig, keine Telemetrie, keine stille Synchronisierung. Was auf dem Gerät bleibt, bleibt auf dem Gerät.
Volle Kontrolle
Du oder deine Administration entscheidet, was läuft. Apps, Netzwerke, Funkmodule und Berechtigungen werden zentral und transparent verwaltet.
Das Fundament
Aufgebaut auf GrapheneOS.
GrapheneOS ist das am stärksten gehärtete Android, das es gibt. Es entfernt die Google Abhängigkeiten, schließt ganze Angriffsklassen und gibt die Kontrolle an die Eigentümerin zurück. Das ShadowZ Phone baut darauf auf und ergänzt eine sofort einsatzbereite Verwaltung.
Du bekommst die Sicherheit eines selbst geflashten GrapheneOS Geräts, ohne selbst flashen, einrichten oder konfigurieren zu müssen.
- Verified Boot prüft bei jedem Start die gesamte Systemkette. Manipulationen werden sofort erkannt.
- Bootloader gesperrt, Rollback Schutz aktiv. Niemand spielt heimlich ein älteres, angreifbares System auf.
- Gehärtete Speicherverwaltung und eine strikte App Sandbox. Eine kompromittierte App erreicht das System nicht.
- Updates kommen direkt aus der GrapheneOS Basis, erweitert um die ShadowZ Konfiguration.
So läuft es
In drei Schritten gesichert.
Auspacken
Das Gerät kommt versiegelt an, mit gehärtetem GrapheneOS und gesperrtem Bootloader. Einschalten genügt.
Lizenz QR scannen
Du verbindest das Telefon mit deiner ShadowZ MDM Instanz, indem du den Lizenz QR Code scannst. Mehr ist nicht nötig.
Fertig
Die Richtlinien werden geladen, der Agent meldet sich an, das Gerät ist gesichert und einsatzbereit.
Hardware
Was drinsteckt.
- Modell
- Google Pixel 9a
- Betriebssystem
- GrapheneOS mit ShadowZ Konfiguration
- Sicherheitschip
- Titan M2, Verified Boot in der Hardware
- Bootloader
- Gesperrt, Rollback Schutz aktiv
- Verwaltung
- ShadowZ MDM Agent als DeviceOwner, ab Werk eingerichtet
- Funkmodule ab Werk
- 2G blockiert, UWB aus, NFC aus
- Sensoren
- Sensor Schalter vorkonfiguriert
- Konten
- Kein Google Konto nötig, keine Telemetrie
Gut zu wissen
Das ShadowZ Phone funktioniert ausschließlich mit ShadowZ MDM.
Die volle Kontrolle über das Gerät entsteht aus dem Zusammenspiel von Hardware und deiner ShadowZ MDM Instanz. Ohne aktive MDM Instanz lässt sich das Telefon nicht in den verwalteten Zustand bringen. Eine Kompatibilität mit Cloud MDMs gibt es bewusst nicht.
- Beide Produkte werden separat erworben.
- Der Lifetime Plan des MDM enthält keine Telefon Hardware.
- ShadowZ MDM ist selbst gehostet, deine Daten verlassen niemals deine Instanz.
Fragen
Häufig gestellt.
Brauche ich technisches Wissen, um das Gerät zu nutzen?
Nein. Das Telefon kommt vollständig gehärtet und eingerichtet an. Um es mit deiner MDM Instanz zu verbinden, scannst du einen QR Code, das ist alles. Im Alltag fühlt es sich nicht anders an als ein gewöhnliches Android.
Funktioniert das Telefon ohne ShadowZ MDM?
Nicht im verwalteten Zustand. Die zentrale Kontrolle über Apps, Funkmodule und Richtlinien entsteht erst durch eine aktive ShadowZ MDM Instanz. Genau das ist der Zweck des Geräts.
Kann ich eigene Apps installieren?
Ja, innerhalb der Richtlinien, die du oder deine Administration festlegt. GrapheneOS sandboxt jede App. Was erlaubt ist, wird zentral entschieden.
Werden meine Daten irgendwo gespeichert?
Auf dem Gerät und in deiner eigenen MDM Instanz. ShadowZ MDM ist selbst gehostet. Es gibt keine ShadowZ Cloud, die deine Daten sieht.
Bekomme ich Sicherheitsupdates?
Ja. Updates kommen aus der GrapheneOS Basis und werden um die ShadowZ Konfiguration erweitert.
Wann ist das ShadowZ Phone verfügbar?
Das Gerät ist in Vorbereitung. Hinterlege dein Interesse und wir melden uns, sobald die ersten Geräte ausgeliefert werden.
Sichere dir eines der ersten Geräte.
Das ShadowZ Phone ist in Vorbereitung. Hinterlege dein Interesse und wir melden uns, sobald die erste Charge ausgeliefert wird. Keine Vorauszahlung, keine Verpflichtung.
Schreib uns direkt an phone@shadowz.live. Keine Tracker, keine Weitergabe.