Vier Schutzfunktionen, ständig aktiv
Vier einander ergänzende, ständig aktive Schutzfunktionen für den schlimmsten Tag Ihres digitalen Lebens. Hier erfahren Sie, was sie tun und wie.
Fernlöschung
Sie starten Ihr Fernlöschprogramm auf einem beliebigen Computer, unter einem beliebigen Betriebssystem, und lassen es laufen. Ihr Telefon prüft regelmässig, ob dieses Programm gestartet wurde; sobald es das erkennt, vernichtet es seine Daten, wo immer es sich befindet, selbst im gesperrten Zustand. Der Befehl reist über zwei Kanäle: über das Internet via Tor, ohne dass jemand sieht, woher er kommt oder wohin er geht, oder per SMS, die das Telefon auch ohne Datenverbindung erreicht. Unabhängig vom Kanal ist der Befehl signiert: ohne Ihr Programm lässt er sich nicht fälschen, auch von uns nicht.
Automatische Wächter
Gefahr kündigt sich nicht immer an, und ein gestohlenes Telefon wird schnell vom Netz getrennt. Die automatischen Wächter laufen auf dem Gerät selbst: zu lange ohne Netz, ein anhaltender Flugmodus, viele fehlgeschlagene Entsperrversuche … und die Löschung startet von allein, ohne Netzwerk, ohne Befehl, ohne Sie.
Separater geheimer Bereich
Ein Gerät, das Ihnen entgleitet, darf Ihre sensibelsten Daten nicht preisgeben. Diese liegen in einem getrennten Bereich, der mit eigenen Schlüsseln verschlüsselt ist und für sich allein und lautlos vernichtet werden kann: Zurück bleibt ein völlig gewöhnliches, stimmiges, benutztes Telefon. Wer es in Händen hält, findet dort nichts, und nichts weist ihn darauf hin, dass etwas fehlt.
Manipulationsschutz
Égide wird mit vollständigen Verwaltungsrechten („Device Owner“) auf einem System mit verifiziertem Start installiert. Der Versuch, die App zu deinstallieren, ihr Rechte zu entziehen, das Gerät in den Wiederherstellungsmodus zu versetzen oder ein anderes System zu starten, wird erkannt und löst die Löschung aus. Es gibt keine Möglichkeit, Égide zu deaktivieren, ohne das Gerät zu löschen.
Unter der Haube
Für Neugierige: die vier technischen Bausteine, auf denen alles beruht.
- GrapheneOS, ein gehärtetes, unabhängig entwickeltes Android-System, dessen Quelltext öffentlich und für jeden überprüfbar ist. Keine Google-Dienste, verstärkte Verschlüsselung, verifizierter Start.
- Device Owner, Androids höchste Verwaltungsstufe, normalerweise Unternehmensflotten vorbehalten. Sie erlaubt Égide, das Gerät zu löschen, und verhindert eine Deinstallation auf gewöhnlichem Weg.
- Schlüsselattestierung, ein vom Sicherheitschip des Telefons signiertes Echtheitszertifikat, wie ein nicht fälschbares notarielles Siegel. Unsere Server prüfen damit, dass sie mit einem echten, unversehrten Gerät sprechen, ohne je zu wissen, wem es gehört.
- Tor, das maßgebliche Anonymisierungsnetzwerk. Updates und Befehle laufen über einen versteckten Dienst: Der Server hat weder einen sichtbaren Domainnamen noch eine sichtbare IP-Adresse, niemand kann ihn also blockieren, überwachen oder Ihr Telefon mit unseren Servern in Verbindung bringen.
Was enthalten ist
- Einzellizenz, für eine Installation
- Sicherheitsupdates inbegriffen, ohne Aufpreis
- Schrittweise geführte Installation
- Ihr eigenes Fernlöschprogramm
Was nicht enthalten ist
- Das Telefon selbst: Besorgen Sie sich ein neues oder gebrauchtes Google Pixel
- Die Ortung des Geräts: Es wird kein Geolokalisierungsdienst bereitgestellt
- Die Wiederherstellung gelöschter Daten: Eine Löschung ist endgültig, das ist ihr Zweck
Geführte Installation, von Anfang bis Ende
Nach dem Kauf begleitet Sie ein Web-Assistent Schritt für Schritt. Er richtet GrapheneOS ein, installiert Égide als Device Owner und lässt Sie anschließend Ihr eigenes Fernlöschprogramm erzeugen. Alles geschieht in Ihrem Browser: Wir besitzen kein einziges Geheimnis, das Sie betrifft.