Nitrokey NitroPhone 10 Pro – bezpieczny smartfon z GrapheneOS

Nitrokey NitroPhone 10 Pro – bezpieczny smartfon z GrapheneOS

NitroPhone 10 Pro to smartfon klasy premium przeznaczony dla użytkowników wymagających podwyższonego poziomu ochrony prywatności, danych i komunikacji. Urządzenie bazuje na sprzęcie Google Pixel 10 Pro, który Nitrokey dostarcza z systemem GrapheneOS oraz własną konfiguracją ukierunkowaną na bezpieczeństwo.

NitroPhone 10 Pro łączy 16 GB pamięci RAM, procesor Google Tensor G5, sprzętowy układ bezpieczeństwa Titan M2, wyświetlacz LTPO OLED 6,3" 120 Hz oraz rozbudowany zestaw aparatów 50 MP + 48 MP + 48 MP. Dostępne są warianty pamięci od 128 GB do 1 TB.

GrapheneOS wykorzystuje dodatkowe mechanizmy wzmacniające bezpieczeństwo Androida, m.in. izolację aplikacji, Verified Boot, ochronę pamięci, rozbudowane zarządzanie uprawnieniami oraz możliwość ograniczenia aplikacjom dostępu do sieci i sensorów. Standardowo telefon nie wymaga integracji z usługami Google Play. Jeżeli są one potrzebne do działania konkretnych aplikacji, mogą zostać zainstalowane jako zwykłe aplikacje działające w systemowym sandboxie, bez uprzywilejowanego dostępu charakterystycznego dla standardowych urządzeń z Google Mobile Services.

Dla środowisk o szczególnie wysokich wymaganiach bezpieczeństwa Nitrokey oferuje również warianty z fizycznie usuniętymi mikrofonami, wybranymi sensorami oraz kamerami. Producent wskazuje także możliwość usunięcia modułu radiowego. Fizyczne usunięcie komponentów pozwala ograniczyć określone wektory przechwytywania informacji niezależnie od działania systemu operacyjnego

Najważniejsze funkcje

system operacyjny: GrapheneOS
sprzętowa platforma: Google Pixel 10 Pro zmodyfikowany przez Nitrokey
brak obowiązkowej integracji z usługami Google Play
możliwość opcjonalnej instalacji oryginalnych Google Play Services w sandboxie
pełna zgodność z większością standardowych aplikacji Android
sprzętowy układ bezpieczeństwa Titan M2
Verified Boot – weryfikacja integralności systemu przy uruchamianiu
szyfrowanie danych urządzenia
wzmocniona izolacja aplikacji
rozbudowana ochrona przed exploitami wykorzystującymi błędy pamięci
wzmocniona przeglądarka, WebView oraz czytnik PDF
indywidualne uprawnienia dostępu aplikacji do sieci
indywidualne uprawnienia dostępu aplikacji do sensorów
losowanie adresu MAC dla połączeń Wi-Fi
ograniczenie dostępu aplikacji do identyfikatorów sprzętowych
opcjonalny tryb LTE-only ograniczający powierzchnię ataku interfejsu komórkowego
Auto Reboot / automatyczne ponowne uruchomienie po ustalonym czasie nieaktywności
Duress PIN – kod awaryjny umożliwiający usunięcie danych telefonu
losowe rozmieszczenie cyfr klawiatury PIN
czytnik linii papilarnych pod ekranem
możliwość fizycznego usunięcia mikrofonów
możliwość fizycznego usunięcia wybranych sensorów
możliwość fizycznego usunięcia kamer
producent wskazuje możliwość fizycznego usunięcia modułu radiowego
możliwość centralnego zarządzania urządzeniami poprzez rozwiązanie MDM
aktualizacje bezpieczeństwa przewidziane do sierpnia 2032 r.

Dostępne warianty pamięci
NitroPhone 10 Pro 128 GB / 16 GB RAM
NitroPhone 10 Pro 256 GB / 16 GB RAM
NitroPhone 10 Pro 512 GB / 16 GB RAM
NitroPhone 10 Pro 1 TB / 16 GB RAM
Warianty zabezpieczeń sprzętowych
wersja standardowa – kompletne wyposażenie sprzętowe
wersja z fizycznie usuniętymi mikrofonami
wersja z fizycznie usuniętymi wybranymi sensorami
wersja z fizycznie usuniętymi kamerami
możliwe konfiguracje obejmujące usunięcie kilku grup komponentów
Nitrokey informuje również o możliwości usunięcia modułu radiowego; dostępność tej opcji w konkretnej konfiguracji należy potwierdzić przy zamówieniu

Wśród sensorów, które Nitrokey wskazuje jako możliwe do usunięcia, znajdują się m.in. akcelerometr, żyroskop, sensor obrotu, sensor wykrywania podniesienia urządzenia, sensor przechyłu, sensor grawitacji, kompas oraz licznik kroków.

Ważne: Nitrokey podaje klasę IP68 wyłącznie dla kompletnego wariantu „all inclusive”. Warianty z fizycznie usuniętymi komponentami nie zachowują deklarowanej klasy IP68.

Oprogramowanie wymagane do działania

NitroPhone 10 Pro jest dostarczany jako gotowy do pracy smartfon z preinstalowanym GrapheneOS. Do podstawowego użytkowania telefonu nie trzeba instalować dodatkowego systemu operacyjnego ani dedykowanego oprogramowania klienckiego. Dokumentacja Nitrokey zaleca po pierwszym uruchomieniu skonfigurowanie co najmniej sześciocyfrowego kodu PIN.

GrapheneOS

GrapheneOS jest systemem bazującym na Android Open Source Project, rozwijanym ze szczególnym naciskiem na bezpieczeństwo i prywatność. Aktualne wydania dla Pixel 10 Pro są obecnie oparte na Androidzie 17, choć karta handlowa Nitrokey nadal zawiera starsze odniesienie do Androida 16.

Google Play Services – opcjonalnie

Usługi Google Play nie są konieczne do podstawowej pracy NitroPhone 10 Pro. W razie potrzeby mogą zostać zainstalowane poprzez środowisko GrapheneOS jako aplikacje działające w zwykłym sandboxie i bez specjalnych uprawnień systemowych.

W niektórych zastosowaniach instalacja Google Play Services może być potrzebna. Przykładowo dokumentacja Nitrokey wskazuje, że do obsługi części funkcji FIDO2 w GrapheneOS konieczne jest zainstalowanie usług Google Play z repozytorium aplikacji GrapheneOS.

MDM – opcjonalnie dla organizacji

Dla przedsiębiorstw, administracji i organizacji zarządzających większą liczbą urządzeń Nitrokey oferuje rozwiązanie MDM – Mobile Device Management, umożliwiające centralne egzekwowanie polityk i konfiguracji. MDM może być utrzymywany samodzielnie lub dostarczany jako usługa.

Zastosowanie
bezpieczny smartfon dla kadry zarządzającej
telefon dla użytkowników pracujących z informacjami poufnymi
urządzenie mobilne dla przedsiębiorstw
bezpieczny smartfon dla administracji publicznej
telefon dla specjalistów cyberbezpieczeństwa
smartfon dla dziennikarzy i organizacji pozarządowych
urządzenie dla osób wymagających zwiększonej ochrony prywatności
telefon bez obowiązkowej integracji z Google Play
urządzenie mobilne zarządzane poprzez MDM
smartfon do bezpiecznej komunikacji i przetwarzania wrażliwych danych.