SOTILASTASON TURVALLISUUS ILMAN TINKIMISTÄ
AEGIS P2P on suvereeni tietoturvaohjelmisto, joka on suunniteltu korkean riskin ympäristöihin. Postkvanttisalaus. ML-KEM-1024 (NIST-taso 5)Tuplaräikkä, 3 salattua verkkoliikennettä (Tor, Wi-Fi Direct, BLE Mesh), suoritus lukitussa RAM-muistissa ja aktiivinen rikostekninen vastustus Polymorfinen RAM, ei levyjen tallennusta, PRNU- ja EXIF-esto. Ei keskitettyä identiteettiä. Ei viestipalvelinta. Ei hiljaista kompromissia.
Syvyyssuuntainen puolustusarkkitehtuuri
Jokainen kerros on suunniteltu pienentämään hyökkäyspintaa: ohitus, siirto, muisti, media ja eheys.
Argon2id- ja HKDF-johdannainen
Ei sähköpostia, ei SIM-korttia. Avaimet johdetaan lennossa RAM-muistista Argon2id (raa'an voiman vastainen) ja HKDF-SHA256Tiukka eristys FFI Rustin avulla. StrongBox/TEE tarkastettu joka käynnistyksessä, vikasietoinen.
Post-kvantti NIST-taso 5
Kädenpuristus ML-KEM-1024 sekoitettuna X3DH/ECDH:n kanssa, sitten Signaalin kaksoisräikkä valmis. Tavoite: kestää klassisia vastustajia ja tulevaisuuden kvanttisalauksen purkuominaisuuksia.
3 Kuljetusluvut
Tor (Arti) verkon anonymiteetin vuoksi, Wi-Fi Direct nopeita paikallisia keskusyhteyksiä varten BLE-verkko Ympäristöihin, joissa ei ole internetyhteyttä. 512-bittinen kryptografinen täyttö sokkoutettuun liikenteen analysointiin.
Polymorfinen RAM ja nollalevymuisti
Dynaamisen XOR-maskauksen ja kaksoiskiskoarkkitehtuurin suojaamat puskurit. Media tallennetaan vain RAM-muistiin, EXIF-tiedot poistettu, PRNU-esto käytössä. Kill switch: RAM-muistin tyhjennys, istuntoavaimet ja välitön sammutus.
Postkvanttisalaus ja sotilaallinen turvallisuus
Perinteiset viestipalvelut jättävät jälkiä, joita nykyaikaiset rikostekniset työkalut voivat hyödyntää. AEGIS P2P pienentää tätä hyökkäyspintaa merkittävästi Ruosteen ydin aegis-corekryptojärjestelmä ML-KEM-1024 (NIST-taso 5) + kaksoisräikkäEi keskitettyä palvelinta, avaimet ja osoittimet tallennetaan yksinomaan lukittuun RAM-muistiin. Tavoitteena ei ole markkinointi: se on konkreettinen, testattu ja varmistettu CI/CD-puolustusarkkitehtuuri.
Kuvia ja videoita ei koskaan kirjoiteta tallennuslaitteeseen tekstimuodossa. Tietoja siirretään. yksinomaan RAM-muistissa kautta aegis_ingest_file_zero_disk()EXIF-metatiedot (paikannus, malli, aikaleima) poistetaan. Käsittely PRNU-vastainen Se pienentää kameran anturin yksilöllistä sormenjälkeä, mikä vaikeuttaa laitteen rikosteknistä tunnistamista. Näyttö käyttää eristettyä VRAM-aluetta (BlindView) ja globaalia FLAG_SECURE-suojausta.
Tor (Arti) Se peittää IP-osoitteen ja sallii pääsyn .onion-palveluihin. Wi-Fi Direct tarjoaa nopean, salatun paikalliskanavan. BLE-verkko Mahdollistaa kommunikoinnin ilman internetiä ja rajatun sovellustulvituksen (TTL=5, 60 sekunnin deduplikaatio). Hybriditila vaihtuu saatavuuden ja tietoturvakäytännön mukaan.
Ydin tarkistaa virallisen JKS-varmenteen SHA-256-hajautuksen dynaamisesti käynnistyksen yhteydessä. Päivitykset allekirjoitetaan kryptografisesti. ed25519 ja ladattu Torin kautta. Kaikki manifestin tai APK:n muutokset estävät asennuksen. Julkaisubinääri toimitetaan tiivisteellään paikallista vahvistusta varten.
✓ Postkvanttisalaus ML-KEM-1024
✓ NIST-taso 5 + tuplaräikkä
✓ 3 siirtotapaa: Tor / Wi-Fi / BLE Mesh
✓ Polymorfinen RAM (XOR + kaksoiskisko)
✓ Nollalevyinen media + Anti-PRNU
✓ EXIF-poisto + sokkonäkymä
✓ Turvalokero / TEE-ovi, vikavirtasuojattu
✓ Tappokytkin ja laitteistoliipaisimet
✓ Päivitysohjelman allekirjoitus ed25519
✓ Virallinen allekirjoitettu ARM64 APK
Aktiivinen rikostekninen vastustuskyky
Mikään tietokanta ei sisällä viestejäsi tai avaimiasi. Salaisuudet sijaitsevat lukitussa RAM-muistissa. Mediaa käsitellään muistissa, jossa on PRNU- ja EXIF-esto. Muistin käyttö on minimoitu, mikä vaikeuttaa loogista ja laitteistopohjaista tiedonkeruua.
Tappokytkin ja laitteistoanturit
Stressikoodien lisäksi itsetuhoprotokolla voidaan aktivoida kuolleen miehen kytkimellä tai fyysisillä poikkeamilla (sähköiskut, SIM-kortin poisto). Tyhjennys tyhjentää RAM-muistin, istuntoavaimet ja mediapuskurit. StrongBox/TEE tarkistetaan jokaisen käynnistyksen yhteydessä.
Virallinen eheysvakuutus
Täydellinen riippumattomuus kaihtimista. Osto sisältää allekirjoitetun APK:n ja sen SHA-256-hajautuksen paikallista varmennusta varten. Päivitykset on allekirjoitettu ed25519-koodein ja varmennettu Rust-puolella ennen asennusta. Ei takaportteja, ei GAFAM-telemetriaa.
Täydellinen läpinäkyvyys: Julkinen lähdekoodi
Vakava turvallisuus vaatii läpinäkyvyyttä. AEGIS P2P:n natiivi kryptografinen moottori ja eristyslogiikka ovat julkaistuja ja auditoitavissa.
Arkkitehtuurin on todistettava rakenteellinen kyvyttömyys päästä käsiksi tietoliikenneyhteyksiisi, ei vain luvattava sitä.
Play Protect -hälytys: Todiste itsenäisyydestäsi
Binääritiedoston asennuksen aikana Android (Google Play Protect) saattaa näyttää tuntemattomasta lähteestä ilmoittavan tietoturvavaroituksen.
AEGIS P2P on tarkoituksella levitetty GAFAM-verkkojen ulkopuolelle telemetrian estämiseksi ja hallitsemattomien riippuvuuksien injektoinnin estämiseksi. Play Protect -hälytystä odotetaan. Toimituksen yhteydessä toimitetun SHA-256-hajautuksen tarkistus takaa tiedostojen eheyden. Asennustuki on saatavilla.
Usein Kysytyt Kysymykset
Miksi ostaa APK, jos koodi on julkisesti auditoitavissa?
Koodi on julkinen takaporttien puuttumisen takaamiseksi. Kovetetun Rust/Flutter-binääritiedoston kääntäminen vaatii hallitun työkaluketjun, allekirjoituksen ja koontiputken. Osto sisältää virallisen allekirjoitetun APK:n, sen SHA-256-hajautuksen, elinikäiset päivitykset ja pääsyn OpSec-käsikirjaan.
Edellyttääkö sovellus Googlen palveluita (GMS)?
Ei. AEGIS P2P toimii ilman Play-palveluita ja on yhteensopiva kovennettujen ympäristöjen (GrapheneOS, CalyxOS) sekä tavallisen Androidin kanssa. Toiminta ei vaadi yhteyttä Googlen ekosysteemiin.
Miten toimitus tapahtuu maksun jälkeen?
Vahvistuksen jälkeen tilaus käsitellään manuaalisesti erillisen toimituksen varmistamiseksi. Saat salatun latauslinkin, joka sisältää ARM64 APK:n, sen SHA-256-hajautuksen, OpSec-käsikirjan ja vahvistusohjeet. Sivulla oleva Stripe-linkki on päivitettävä summalla 69,90 €.
Mitä rikostekninen vastustus tarkalleen ottaen kattaa?
AEGIS ei väitä olevansa vastustuskykyinen kohdennetulle fyysiselle pakottamiselle tai vaarantuneelle Android-laiteohjelmistolle. Se on suunniteltu vähentämään hyökkäyspinta-alaa verkkohyökkääjiä, haittaohjelmia, passiivisia rikosteknisiä vuotoja ja massavalvontaa vastaan: polymorfinen RAM, nollalevytallennusvälineet, Anti-PRNU, EXIF-esto, Kill Switch, StrongBox/TEE ja salatut siirrot.
