Nitrokey NitroPhone 10 – bezpieczny smartfon z GrapheneOS

Nitrokey NitroPhone 10 – bezpieczny smartfon z GrapheneOS

NitroPhone 10 to bezpieczny smartfon oparty na sprzęcie Google Pixel 10 i systemie GrapheneOS, zaprojektowany z myślą o ochronie prywatności, danych i komunikacji. Urządzenie łączy nowoczesną platformę sprzętową z zaawansowanymi mechanizmami ochrony systemu Android, takimi jak Verified Boot, izolacja aplikacji, szyfrowanie danych, Memory Tagging Extension oraz sprzętowy układ bezpieczeństwa Titan M2.

NitroPhone 10 jest dostarczany bez preinstalowanych usług Google Play oraz bez obowiązkowej integracji z usługami chmurowymi. W razie potrzeby oryginalne Google Play Services mogą zostać zainstalowane jako aplikacje działające w sandboxie, bez uprzywilejowanego dostępu do systemu. Dzięki temu użytkownik zachowuje kompatybilność z aplikacjami Android przy jednoczesnym ograniczeniu dostępu usług Google do danych urządzenia.

Smartfon wykorzystuje procesor Google Tensor G5, 12 GB pamięci RAM, ekran OLED 6,3" 120 Hz oraz zestaw trzech aparatów z teleobiektywem 5×. Producent deklaruje aktualizacje bezpieczeństwa do sierpnia 2032 r., czyli do 7 lat wsparcia programowego.

NitroPhone 10 może być również zamówiony w specjalnych konfiguracjach przeznaczonych do środowisk o podwyższonych wymaganiach bezpieczeństwa, m.in. z fizycznie usuniętymi mikrofonami, wybranymi sensorami lub kamerami. Pozwala to ograniczyć możliwość przechwytywania dźwięku lub obrazu na poziomie sprzętowym.

Najważniejsze funkcje

system operacyjny GrapheneOS
brak obowiązkowych usług Google Play
brak obowiązkowej integracji z chmurą
pełna kompatybilność z aplikacjami Android
możliwość instalacji Google Play Services w sandboxie
Verified Boot – weryfikacja integralności systemu podczas uruchamiania
sprzętowy układ bezpieczeństwa Titan M2
szyfrowanie danych urządzenia
Memory Tagging Extension – sprzętowa ochrona przed wybranymi atakami wykorzystującymi błędy pamięci
izolacja aplikacji w sandboxie
wzmocniona przeglądarka, WebView i przeglądarka PDF
możliwość ograniczania dostępu poszczególnych aplikacji do sieci i sensorów
losowanie adresu MAC dla połączeń Wi-Fi
ochrona przed dostępem aplikacji do wybranych identyfikatorów urządzenia
możliwość pracy w trybie LTE-only
funkcja automatycznego wyłączania telefonu po określonym czasie bezczynności
Duress PIN – kod umożliwiający usunięcie danych urządzenia w sytuacji przymusu
losowe rozmieszczenie cyfr ekranu PIN
czytnik linii papilarnych pod ekranem
możliwość fizycznego usunięcia mikrofonów, kamer i wybranych sensorów
możliwość centralnego zarządzania urządzeniami za pomocą MDM
aktualizacje bezpieczeństwa do sierpnia 2032 r.

Dostępne warianty pamięci

NitroPhone 10 dostępny jest w wersjach:

128 GB pamięci wewnętrznej
256 GB pamięci wewnętrznej

W obu wersjach urządzenie posiada 12 GB pamięci RAM.

Dostępne warianty zabezpieczeń sprzętowych

Nitrokey umożliwia zamówienie NitroPhone 10 również w specjalnych konfiguracjach z fizycznie usuniętymi wybranymi komponentami.

Dostępne mogą być warianty:

standardowy – kompletne wyposażenie sprzętowe
bez mikrofonów
bez wybranych sensorów
bez kamer
konfiguracje łączące usunięcie kilku elementów

Producent wskazuje możliwość usunięcia m.in.:

mikrofonów
akcelerometru
żyroskopu
sensora obrotu
sensora podniesienia urządzenia
sensora przechyłu
sensora grawitacji
kompasu
licznika kroków

Warianty ze sprzętowo usuniętymi elementami nie posiadają deklarowanej klasy ochrony IP68.

Dostępne modele rodziny NitroPhone

NitroPhone 10a
ekran 6,3"
8 GB RAM
pamięć 128 GB lub 256 GB
procesor Tensor G4
aparat główny 48 MP
aparat ultraszerokokątny 13 MP

NitroPhone 10
ekran 6,3"
12 GB RAM
pamięć 128 GB lub 256 GB
procesor Tensor G5
aparaty 48 MP + 13 MP + 11 MP
teleobiektyw z zoomem 5×

NitroPhone 10 Pro
ekran 6,3"
16 GB RAM
pamięć 128 GB, 256 GB, 512 GB lub 1 TB
procesor Tensor G5
aparaty 50 MP + 48 MP + 48 MP
teleobiektyw z zoomem 5×

NitroPhone 10 Pro XL
ekran 6,8"
16 GB RAM
pamięć 256 GB, 512 GB lub 1 TB
procesor Tensor G5
aparaty 50 MP + 48 MP + 48 MP
teleobiektyw z zoomem 5×

NitroPhone 10 Pro Fold
składany ekran
16 GB RAM
pamięć 256 GB, 512 GB lub 1 TB
procesor Tensor G5
konstrukcja składana
aparaty 48 MP + 11 MP + 11 MP.

Oprogramowanie wymagane do działania

NitroPhone 10 jest dostarczany jako gotowy do pracy smartfon z preinstalowanym systemem GrapheneOS. Do podstawowego użytkowania nie jest wymagane instalowanie żadnego dodatkowego oprogramowania. Oficjalna dokumentacja Nitrokey wskazuje, że po pierwszym uruchomieniu użytkownik powinien skonfigurować kod PIN i następnie korzystać z funkcji GrapheneOS.

GrapheneOS

GrapheneOS jest systemem operacyjnym bazującym na Androidzie, rozwijanym z naciskiem na bezpieczeństwo i prywatność.
System zapewnia m.in.:
izolację aplikacji
zaawansowane zarządzanie uprawnieniami
Verified Boot
wzmocnione mechanizmy ochrony pamięci
możliwość blokowania dostępu aplikacji do sieci
możliwość blokowania dostępu do sensorów
regularne aktualizacje bezpieczeństwa
zgodność z aplikacjami Android

Google Play Services – opcjonalnie

Usługi Google Play nie są wymagane do działania telefonu.

Jeżeli użytkownik potrzebuje aplikacji zależnych od infrastruktury Google, oryginalne Google Play Services mogą zostać zainstalowane jako zwykłe aplikacje działające w sandboxie, bez specjalnych uprawnień systemowych.

MDM – opcjonalnie dla firm

Dla przedsiębiorstw i instytucji Nitrokey oferuje możliwość wykorzystania systemu MDM – Mobile Device Management, czyli centralnego zarządzania urządzeniami mobilnymi.
MDM może służyć m.in. do:
centralnego zarządzania urządzeniami
wdrażania konfiguracji
egzekwowania polityk bezpieczeństwa
zarządzania flotą NitroPhone
Producent udostępnia rozwiązanie MDM jako open source; może ono być utrzymywane samodzielnie lub wykorzystywane w formie usługi.

Oprogramowanie do bezpiecznej komunikacji

Do bezpiecznej komunikacji producent wskazuje m.in.:
Signal
NitroChat
Matrix
Nie są one jednak wymagane do działania telefonu i mogą być instalowane zależnie od potrzeb użytkownika.

Zastosowanie

NitroPhone 10 jest przeznaczony m.in. dla:
przedsiębiorstw
administracji publicznej
kadry zarządzającej
użytkowników pracujących z poufnymi danymi
specjalistów cyberbezpieczeństwa
osób wymagających podwyższonego poziomu prywatności
dziennikarzy
organizacji pozarządowych
użytkowników chcących korzystać ze smartfona bez obowiązkowej integracji z Google
organizacji wymagających centralnego zarządzania flotą bezpiecznych smartfonów.