In preparazione
Uno smartphone che non rivela nulla di te.
ShadowZ Phone è un Pixel 9a basato su GrapheneOS, fornito con un sistema rinforzato, un bootloader bloccato e l'agente ShadowZ MDM già registrato. Aprilo, scansiona il QR code della licenza, fatto.
GrapheneOS rinforzato. Verified Boot attivo. Chip di sicurezza Titan M2.
Il problema
Il tuo telefono lavora contro di te.
Un nuovo Android o iPhone comunica con la casa madre dal momento in cui lo accendi. Posizione, contatti, utilizzo delle app, tutto finisce alle grandi aziende.
Identificatori pubblicitari, servizi in background silenziosi e il ripiego sul 2G trasformano ogni dispositivo in un faro localizzabile senza che tu te ne accorga.
Chi prova a proteggere i dispositivi di un team si scontra con gli MDM cloud che vedono proprio i dati che dovrebbero proteggere.
Funzionalità
Privacy fin dalla prima accensione.
Nessuna configurazione successiva, nessuna ROM amatoriale. Il dispositivo arriva in uno stato sicuro e ci rimane.
GrapheneOS rinforzato
Kernel rinforzato, allocatori di memoria rinforzati, Verified Boot. Nessun Google Play imposto, sandbox per tutto ciò che installi.
MDM registrato dalla fabbrica
L'agente ShadowZ MDM è preinstallato con stato DeviceOwner. Gestisci le policy in modo centralizzato senza dover prima configurare il dispositivo.
Policy anti tracciamento
2G bloccato, UWB e NFC disattivati, interruttore dei sensori preconfigurato. Le superfici radio che possono localizzarti sono chiuse dalla fabbrica.
Hardware Pixel 9a
Chip di sicurezza Titan M2, Verified Boot ancorato nell'hardware, aggiornamenti di sicurezza a lungo termine. Una base solida invece di hardware esotico.
Nessun account, nessun cloud
Nessun account Google necessario, nessuna telemetria, nessuna sincronizzazione silenziosa. Ciò che resta sul dispositivo resta sul dispositivo.
Controllo totale
Tu o il tuo amministratore decidete cosa viene eseguito. App, reti, radio e permessi sono gestiti in modo centralizzato e trasparente.
Le fondamenta
Costruito su GrapheneOS.
GrapheneOS è l'Android più rinforzato che esista. Elimina le dipendenze da Google, chiude intere categorie di attacchi e restituisce il controllo al proprietario. ShadowZ Phone si basa su questo e aggiunge una gestione pronta all'uso.
Ottieni la sicurezza di un dispositivo GrapheneOS installato manualmente senza dover installare, registrare o configurare nulla di persona.
- Verified Boot verifica l'intera catena del sistema a ogni avvio. Qualsiasi manomissione viene rilevata immediatamente.
- Bootloader bloccato, protezione dal rollback attiva. Nessuno installa di nascosto un sistema più vecchio e vulnerabile.
- Gestione della memoria rinforzata e una sandbox rigorosa per le app. Un'app compromessa non raggiunge il sistema.
- Gli aggiornamenti arrivano direttamente dalla base GrapheneOS, estesi dalla configurazione ShadowZ.
Come funziona
Tre passaggi per essere protetto.
Apri la confezione
Il dispositivo arriva sigillato, con GrapheneOS rinforzato e un bootloader bloccato. Accenderlo è sufficiente.
Scansiona il QR della licenza
Colleghi il telefono alla tua istanza ShadowZ MDM scansionando il QR code della licenza. Non serve altro.
Fatto
Le policy si caricano, l'agente si registra, il dispositivo è protetto e pronto all'uso.
Hardware
Cosa c'è dentro.
- Modello
- Google Pixel 9a
- Sistema operativo
- GrapheneOS con configurazione ShadowZ
- Chip di sicurezza
- Titan M2, Verified Boot nell'hardware
- Bootloader
- Bloccato, protezione dal rollback attiva
- Gestione
- Agente ShadowZ MDM come DeviceOwner, registrato dalla fabbrica
- Radio dalla fabbrica
- 2G bloccato, UWB disattivato, NFC disattivato
- Sensori
- Interruttore dei sensori preconfigurato
- Account
- Nessun account Google necessario, nessuna telemetria
Buono a sapersi
ShadowZ Phone funziona esclusivamente con ShadowZ MDM.
Il controllo totale sul dispositivo nasce dall'interazione tra l'hardware e la tua istanza ShadowZ MDM. Senza un'istanza MDM attiva il telefono non può essere portato nello stato gestito. Volutamente non esiste compatibilità con gli MDM cloud.
- I due prodotti si acquistano separatamente.
- Il piano Lifetime dell'MDM non include l'hardware del telefono.
- ShadowZ MDM è self hosted, i tuoi dati non lasciano mai la tua istanza.
Domande
Le più frequenti.
Mi servono conoscenze tecniche per usare il dispositivo?
No. Il telefono arriva completamente rinforzato e registrato. Per collegarlo alla tua istanza MDM basta scansionare un QR code, tutto qui. Nell'uso quotidiano non si percepisce alcuna differenza rispetto a un normale Android.
Il telefono funziona senza ShadowZ MDM?
Non nello stato gestito. Il controllo centralizzato su app, radio e policy nasce solo da un'istanza ShadowZ MDM attiva. È esattamente lo scopo del dispositivo.
Posso installare le mie app?
Sì, entro le policy che tu o il tuo amministratore definite. GrapheneOS isola in sandbox ogni app. Ciò che è consentito viene deciso in modo centralizzato.
I miei dati vengono memorizzati da qualche parte?
Sul dispositivo e nella tua istanza MDM. ShadowZ MDM è self hosted. Non esiste alcun cloud ShadowZ che veda i tuoi dati.
Ricevo aggiornamenti di sicurezza?
Sì. Gli aggiornamenti arrivano dalla base GrapheneOS e sono estesi dalla configurazione ShadowZ.
Quando sarà disponibile ShadowZ Phone?
Il dispositivo è in preparazione. Registra il tuo interesse e ti contatteremo non appena saranno spediti i primi dispositivi.
Assicurati uno dei primi dispositivi.
ShadowZ Phone è in preparazione. Registra il tuo interesse e ti contatteremo non appena verrà spedito il primo lotto. Nessun pagamento anticipato, nessun obbligo.
Scrivici direttamente a phone@shadowz.live. Nessun tracker, nessuna condivisione.