Nitrokey NitroPhone 10a – bezpieczny smartfon z GrapheneOS

Nitrokey NitroPhone 10a – bezpieczny smartfon z GrapheneOS

NitroPhone 10a to bezpieczny smartfon zaprojektowany z myślą o ochronie prywatności, danych i komunikacji. Urządzenie bazuje na platformie sprzętowej Google Pixel 10a, zmodyfikowanej przez Nitrokey i dostarczanej z systemem GrapheneOS – wzmocnioną odmianą systemu Android ukierunkowaną na bezpieczeństwo i ograniczenie śledzenia użytkownika.

NitroPhone 10a wykorzystuje 8-rdzeniowy procesor Google Tensor G4, 8 GB pamięci RAM, sprzętowy układ bezpieczeństwa Titan M2 oraz ekran OLED 6,3" o częstotliwości odświeżania 120 Hz. Telefon obsługuje 5G, Wi-Fi 6E, Bluetooth 6, NFC, Nano-SIM oraz eSIM. Dostępne są warianty pamięci 128 GB i 256 GB.

Standardowo urządzenie nie wymaga korzystania z usług Google Play ani integracji z chmurą Google. Jeżeli konkretna aplikacja wymaga usług Google, oryginalne Google Play Services mogą zostać zainstalowane jako aplikacje działające w sandboxie, bez specjalnych uprawnień systemowych. Pozwala to zachować wysoką kompatybilność z aplikacjami Android przy jednoczesnym ograniczeniu dostępu usług Google do systemu.

GrapheneOS zapewnia dodatkowe mechanizmy bezpieczeństwa, takie jak Verified Boot, izolację aplikacji, sprzętową ochronę pamięci MTE – Memory Tagging Extension, granularne uprawnienia dostępu do sieci i sensorów, losowanie adresów MAC oraz możliwość ograniczenia modemu komórkowego do pracy w trybie LTE-only. Nitrokey deklaruje aktualizacje bezpieczeństwa urządzenia do sierpnia 2032 r.

Dla środowisk o szczególnie wysokich wymaganiach bezpieczeństwa Nitrokey oferuje również możliwość fizycznego usunięcia wybranych elementów, w tym mikrofonów, sensorów oraz kamer. Fizyczne usunięcie mikrofonów i sensorów ruchu może ograniczyć możliwość wykorzystania tych komponentów do przechwytywania informacji z otoczenia.

Najważniejsze funkcje

system operacyjny GrapheneOS
platforma sprzętowa Google Pixel 10a zmodyfikowana przez Nitrokey
brak obowiązkowej integracji z usługami Google Play
brak obowiązkowej integracji z chmurą Google
możliwość opcjonalnego instalowania Google Play Services w sandboxie
kompatybilność z aplikacjami Android
sprzętowy układ bezpieczeństwa Titan M2
Verified Boot – weryfikacja integralności systemu podczas uruchamiania
silne szyfrowanie danych
izolacja aplikacji w sandboxie
sprzętowa ochrona pamięci MTE – Memory Tagging Extension
wzmocniona przeglądarka internetowa
wzmocniony WebView
wzmocniona przeglądarka plików PDF
możliwość indywidualnego blokowania aplikacjom dostępu do sieci
możliwość indywidualnego blokowania aplikacjom dostępu do sensorów
losowanie adresu MAC dla poszczególnych połączeń Wi-Fi
ograniczenie aplikacjom dostępu do IMEI, numerów seryjnych i innych identyfikatorów urządzenia
możliwość pracy modemu w trybie LTE-only
izolacja procesora baseband przy wykorzystaniu IOMMU
Auto Reboot / automatyczne ponowne uruchamianie po określonym czasie bezczynności
Duress PIN – awaryjny kod powodujący usunięcie danych z urządzenia
możliwość losowego rozmieszczenia cyfr klawiatury PIN
czytnik linii papilarnych pod ekranem
możliwość fizycznego usunięcia mikrofonów
możliwość fizycznego usunięcia wybranych sensorów
możliwość fizycznego usunięcia kamer
opcjonalne centralne zarządzanie poprzez system MDM
aktualizacje bezpieczeństwa do sierpnia 2032 r.

Ważna informacja dotycząca 5G
obsługiwane jest 5G Sub-6 GHz
producent zaznacza, że urządzenie nie pokrywa wszystkich pasm 5G używanych w Stanach Zjednoczonych
przed zakupem do zastosowań poza Europą warto zweryfikować zgodność pasm z konkretnym operatorem.
Dostępne warianty pamięci
NitroPhone 10a 128 GB / 8 GB RAM
NitroPhone 10a 256 GB / 8 GB RAM

Maksymalna dostępna pojemność pamięci wewnętrznej wynosi 256 GB.

Warianty zabezpieczeń sprzętowych

Nitrokey umożliwia konfigurację urządzenia w zakresie fizycznej obecności wybranych komponentów.
Dostępne są warianty obejmujące:
wersję standardową z kompletnym wyposażeniem
fizyczne usunięcie mikrofonów
fizyczne usunięcie wybranych sensorów
fizyczne usunięcie kamer
odpowiednie kombinacje powyższych modyfikacji

Dostępne modele rodziny NitroPhone 10

NitroPhone 10a
ekran OLED 6,3"
procesor Google Tensor G4
8 GB RAM
pamięć 128 GB lub 256 GB
aparat główny 48 MP
aparat ultraszerokokątny 13 MP
aparat przedni 13 MP

NitroPhone 10
ekran 6,3"
procesor Google Tensor G5
12 GB RAM
pamięć 128 GB lub 256 GB
aparaty tylne 48 MP + 13 MP + 11 MP
teleobiektyw z zoomem 5×

NitroPhone 10 Pro
ekran 6,3"
procesor Google Tensor G5
16 GB RAM
pamięć 128 GB / 256 GB / 512 GB / 1 TB
aparaty tylne 50 MP + 48 MP + 48 MP
teleobiektyw z zoomem 5×

NitroPhone 10 Pro XL
ekran 6,8"
procesor Google Tensor G5
16 GB RAM
pamięć 256 GB / 512 GB / 1 TB
aparaty tylne 50 MP + 48 MP + 48 MP
teleobiektyw z zoomem 5×

NitroPhone 10 Pro Fold
składana konstrukcja
procesor Google Tensor G5
16 GB RAM
pamięć 256 GB / 512 GB / 1 TB
aparaty tylne 48 MP + 11 MP + 11 MP.

Oprogramowanie wymagane do działania

NitroPhone 10a jest dostarczany jako gotowy do pracy smartfon z zainstalowanym systemem GrapheneOS. Do normalnego działania telefonu nie jest wymagane instalowanie dodatkowego systemu operacyjnego ani oprogramowania producenta.

GrapheneOS

GrapheneOS odpowiada za podstawową obsługę urządzenia oraz mechanizmy bezpieczeństwa i prywatności.
Zapewnia m.in.:
obsługę aplikacji Android
izolację aplikacji
szyfrowanie danych
kontrolę uprawnień
kontrolę dostępu aplikacji do sieci
kontrolę dostępu aplikacji do sensorów
Verified Boot
mechanizmy ochrony pamięci
aktualizacje bezpieczeństwa
obsługę profili użytkowników
bezpieczne tworzenie kopii zapasowych.

Google Play Services – opcjonalnie

Usługi Google Play:
nie są wymagane do działania telefonu
nie są domyślnie zintegrowane z systemem
mogą zostać zainstalowane przez użytkownika, jeżeli są wymagane przez używane aplikacje
działają jako zwykłe aplikacje w sandboxie bez specjalnych uprawnień systemowych.
MDM – opcjonalnie dla firm

Dla organizacji zarządzających większą liczbą urządzeń dostępne jest rozwiązanie MDM – Mobile Device Management, czyli system centralnego zarządzania urządzeniami mobilnymi.

MDM może służyć do:

centralnego zarządzania flotą NitroPhone
wdrażania konfiguracji
narzucania polityk bezpieczeństwa
zarządzania ustawieniami urządzeń

Nitrokey udostępnia rozwiązanie MDM jako open source, a organizacja może utrzymywać je samodzielnie lub korzystać z niego jako usługi.

Oprogramowanie do komunikacji – opcjonalnie

Producent wskazuje jako przykładowe rozwiązania:
Signal – szyfrowane wiadomości, rozmowy głosowe i wideo
NitroChat – szyfrowana komunikacja
Matrix – możliwość wykorzystania własnej infrastruktury komunikacyjnej.

Aplikacje te nie są wymagane do działania NitroPhone 10a.

Zastosowanie

bezpieczny smartfon dla przedsiębiorstw
telefon dla administracji publicznej
smartfon dla kadry zarządzającej
urządzenie do przetwarzania poufnych danych
telefon dla specjalistów cyberbezpieczeństwa
smartfon dla dziennikarzy
telefon dla organizacji pozarządowych
smartfon dla użytkowników wymagających zwiększonej prywatności
urządzenie bez obowiązkowej integracji z Google Play
bezpieczny smartfon zarządzany poprzez MDM
ekonomiczniejsza alternatywa dla NitroPhone 10 i NitroPhone 10 Pro