BEZPEČNOST VOJENSKÉ ÚROVNĚ BEZ KOMPROMISU
AEGIS P2P je suverénní bezpečnostní balíček určený pro vysoce riziková prostředí. Postkvantové šifrování. ML-KEM-1024 (NIST úroveň 5)Dvojitá ráčna, 3 šifrovaný síťový přenos (Tor, Wi-Fi Direct, BLE Mesh), provádění v uzamčené RAM a aktivní forenzní odpor Polymorfní RAM, příjem médií z nuly na disku, anti-PRNU a potlačení EXIF. Žádná centrální identita. Žádný server zpráv. Žádné tiché kompromitování.
Architektura hloubkové obrany
Každá vrstva je navržena tak, aby redukovala oblast útoku: bypass, transport, paměť, média, integrita.
Odvození Argon2id a HKDF
Žádný e-mail, žádná SIM karta. Klíče se odvozují za chodu v RAM pomocí Argon2id (ochrana proti hrubé síle) a HKDF-SHA256Přísná izolace přes FFI Rust. StrongBox/TEE kontrolován při každém spuštění, uzavřen po selhání.
Postkvantový NIST stupeň 5
podání ruky ML-KEM-1024 smíchaný s X3DH/ECDH, poté Signální dvojitá ráčna dokončeno. Cíl: odolat klasickým protivníkům a budoucím kvantovým dešifrovacím schopnostem.
3 dopravní figurky
Tor (Arti) pro anonymitu v síti, Wi-Fi Direct pro vysokorychlostní místní ústředny, BLE síť Pro prostředí bez přístupu k internetu. 512bitové kryptografické doplnění pro analýzu provozu naslepo.
Polymorfní RAM a nulový disk
Vyrovnávací paměti chráněné dynamickým maskováním XOR + architektura s dvojitou kolejnicí. Média ingestována pouze do RAM, data EXIF odstraněna, použita ochrana proti PRNU. Kill switch: vyčištění RAM, klíče relace a okamžité vypnutí.
Postkvantové šifrování a vojenská bezpečnost
Tradiční služby zasílání zpráv zanechávají stopy, které mohou zneužít moderní forenzní nástroje. AEGIS P2P drasticky snižuje tento povrch pro útoky. Rezové jádro aegis-corekryptosystém ML-KEM-1024 (NIST úroveň 5) + dvojitá ráčnaŽádný centrální server, klíče a ukazatele uložené výhradně v uzamčené RAM. Cílem není marketing: jde o konkrétní, testovanou a ověřenou obrannou architekturu v CI/CD.
Vaše fotografie a videa se nikdy nezapisují do úložného zařízení v prostém textu. Dochází k jejich ingestování. výhradně v RAM přes aegis_ingest_file_zero_disk()Metadata EXIF (geolokace, model, časové razítko) jsou odstraněna. Zpracování Anti-PRNU Snižuje jedinečný otisk prstu snímače kamery, což komplikuje forenzní identifikaci zařízení. Displej používá izolovanou oblast VRAM (BlindView) s globálním FLAG_SECURE.
Tor (Arti) Maskuje IP adresu a umožňuje přístup ke službám .onion. Wi-Fi Direct nabízí rychlý, šifrovaný místní kanál. BLE síť Umožňuje komunikaci bez internetu s omezeným zahlcováním aplikací (TTL=5, 60sekundová deduplikace). Hybridní režim se přepíná na základě dostupnosti a bezpečnostních zásad.
Jádro dynamicky ověřuje SHA-256 hash oficiálního certifikátu JKS při spuštění. Aktualizace jsou kryptograficky podepsány. ed25519 a staženo přes Tor. Jakákoli změna manifestu nebo APK zablokuje instalaci. Binární soubor verze je poskytován s hashem pro lokální ověření.
✓ Postkvantové šifrování ML-KEM-1024
✓ NIST úroveň 5 + dvojitá ráčna
✓ 3 transporty: Tor / Wi-Fi / BLE Mesh
✓ Polymorfní RAM (XOR + dvojitá kolejnice)
✓ Médium s nulovým počtem disků + ochrana proti PRNU
✓ Odstranění EXIFu + slepý pohled
✓ StrongBox / TEE uzavřený při selhání
✓ Kill switch a hardwarové spouštěče
✓ Aktualizátor s podpisem ed25519
✓ Oficiálně podepsaný ARM64 APK
Aktivní forenzní odpor
Žádná databáze neobsahuje vaše zprávy ani klíče. Tajné údaje jsou uloženy v uzamčené paměti RAM. Média jsou zpracovávána v paměti s potlačením Anti-PRNU a EXIF. Paměťová náročnost je minimalizována, aby se zkomplikovala logická a hardwarová extrakce.
Kill Switch a hardwarové senzory
Kromě stresových kódů lze protokol autodestrukce aktivovat pomocí spínače mrtvého muže nebo fyzickými anomáliemi (otřesy, vyjmutí SIM karty). Vymazání vymaže paměť RAM, klíče relace a mediální vyrovnávací paměti. StrongBox/TEE se kontroluje při každém spuštění.
Oficiální záruka integrity
Úplná nezávislost na blindech. Cena zahrnuje podepsaný APK a jeho SHA-256 hash pro lokální ověření. Aktualizace jsou podepsány jako ed25519 a ověřeny na straně Rustu před instalací. Žádné zadní vrátka, žádná GAFAM telemetrie.
Absolutní transparentnost: Veřejný zdrojový kód
Vážné zabezpečení vyžaduje transparentnost. Nativní kryptografický engine a izolační logika AEGIS P2P jsou publikovány a auditovatelné.
Architektura musí prokázat strukturální neschopnost přístupu k vašim ústřednám, ne ji jen slibovat.
Upozornění Play Protect: Důkaz vaší nezávislosti
Během binární instalace může systém Android (Google Play Protect) zobrazit bezpečnostní upozornění označující neznámý zdroj.
AEGIS P2P je záměrně distribuován mimo sítě GAFAM, aby blokoval telemetrii a zabránil vkládání nekontrolovaných závislostí. Očekává se upozornění Play Protect. Ověření SHA-256 hashu poskytnutého při doručení zaručuje integritu souboru. Pro instalaci je k dispozici podpora.
Nejčastější dotazy
Proč kupovat APK, když je kód veřejně auditovatelný?
Kód je veřejný, aby byla zaručena absence zadních vrátek. Kompilace zesíleného binárního souboru Rust/Flutter vyžaduje kontrolovaný toolchain, podpis a build pipeline. Zakoupení zahrnuje oficiálně podepsaný APK soubor, jeho SHA-256 hash, doživotní aktualizace a přístup k manuálu OpSec.
Vyžaduje aplikace služby Google (GMS)?
Ne. AEGIS P2P funguje bez služeb Play a je kompatibilní se zesílenými prostředími (GrapheneOS, CalyxOS) i se standardním Androidem. Pro provoz není vyžadováno připojení k ekosystému Google.
Jak probíhá doručení po zaplacení?
Po ověření je objednávka zpracována ručně, aby bylo zajištěno oddělené doručení. Obdržíte šifrovaný odkaz ke stažení obsahující soubor ARM64 APK, jeho hash SHA-256, manuál OpSec a pokyny k ověření. Odkaz Stripe na stránce musí být aktualizován částkou 69,90 €.
Co přesně zahrnuje forenzní rezistence?
AEGIS netvrdí, že je odolný vůči cílenému fyzickému nátlaku nebo kompromitovanému firmwaru Androidu. Je navržen tak, aby omezil oblast útoku proti síťovým protivníkům, malwaru, pasivním forenzním únikům a hromadnému sledování: polymorfní RAM, média s nulovým diskem, Anti-PRNU, potlačení EXIF, Kill Switch, StrongBox/TEE a šifrované transporty.
