Citadel OS funciona con una cadena de arranque verificada. Si el gestor de arranque se manipula o fallan las comprobaciones de integridad, el dispositivo activa un proceso de autodestrucción automático para evitar la exposición de los datos. Este borrado automático se produce también si olvida bloquear el dispositivo después de usar nuestro instalador web.
Citadel OS y Citadel Chat
El smartphone renacido para la privacidad absoluta
El smartphone moderno está diseñado para recolectar sus datos. Citadel está diseñado para protegerlos. Un sistema operativo móvil de confianza cero hecho a medida, unido a mensajería cifrada de grado militar.
5
Módulos de hardware desactivados
AES-256
Cifrado de mensajes
3
Niveles de eliminación de la ubicación
0
Registros, historiales, listas de contactos
El problema
No confíe en el smartphone moderno
Los dispositivos estándar son blancos fáciles para la ingeniería social, el malware y el rastreo continuo de la ubicación. Cada cualidad que los hace cómodos los convierte también en un riesgo.
Cómodo Privado
Un vector para rastrear a los usuarios.
Fácil Seguro
Acceso para la vigilancia y el análisis forense.
Potente Suyo
Monitorización de la ubicación las 24 horas.
Imprescindible Fiable
Un objetivo para la ingeniería social.
Siempre conectado Protegido
A la recopilación de datos por terceros.
Un usuario de smartphone corriente no puede ser anónimo. Las aplicaciones gratuitas se pagan con un acceso sin precedentes a sus datos más sensibles.
Citadel OS
Arquitectura móvil de confianza cero
Citadel OS es un sistema operativo blindado, desarrollado a medida y diseñado específicamente para eliminar las vulnerabilidades del smartphone moderno. Hemos levantado una fortaleza alrededor de sus datos eliminando de forma permanente los vectores de ataque que los sistemas operativos estándar dejan abiertos.
Sin rastreo
Eliminación completa de los servicios de Google, los navegadores de internet y la instalación de aplicaciones de terceros.
Hardware desactivado
Los módulos GPS, Bluetooth, NFC, la transferencia de datos por USB y la biometría están desactivados en la capa de abstracción de hardware, lo que garantiza la soberanía sobre la ubicación y los datos físicos.
Defensa antiforense
El sistema está certificado frente a la extracción física: las pruebas de penetración verifican que las principales herramientas forenses no pueden extraer datos de un dispositivo Citadel.
Protección contra manipulación
Cualquier intento de manipular el firmware desencadena un borrado automático de los datos.
Actualizaciones OTA
Las actualizaciones OTA rápidas y seguras por WiFi corrigen al instante las vulnerabilidades emergentes.
Despliegue gestionado
Los usuarios no pueden instalar aplicaciones. Todo lo que llega al dispositivo pasa por nuestro sistema gestionado de Mobile Device Management.
La tecnología debería proteger sus datos, no exponerlos.
Citadel viene instalado en dispositivos Google Pixel auténticos seleccionados, para un enfoque de la seguridad sin concesiones.
Hardware desactivado
- GPS
- Biometría
- Bluetooth
- NFC
- Transferencia de datos por USB
Software eliminado
- Navegación web
- Aplicaciones de terceros
- Servicios de Google
- Servicios publicitarios
Citadel Chat
Cifrado de extremo a extremo sin concesiones
Integrado de forma nativa en Citadel OS, Citadel Chat es una suite de comunicación completa que ofrece texto, mensajes de voz y llamadas cifradas.
Criptografía propia
Los algoritmos ECCurve25519, AES-256 (CTR) y Double Ratchet garantizan Perfect Forward Secrecy en cada mensaje.
Soberanía de los datos
Las claves privadas se generan y se conservan exclusivamente en el dispositivo del usuario. Los servidores no guardan registros, historiales de conversación ni listas de contactos.
Datos autodestructivos
Temporizadores de autodestrucción automáticos para mensajes y contenidos multimedia, tanto en el dispositivo emisor como en el receptor.
Periféricos seguros
Un teclado propio impide el registro de pulsaciones y una cámara protegida cifra las fotografías de inmediato, sin guardarlas en una galería pública.
Contraseña de coacción
Defina una contraseña de coacción específica. Si se introduce bajo presión, el dispositivo borra al instante toda la información.
Bloc de notas oculto
Un bloc de notas seguro y opcional en la pantalla de bloqueo, para notas cifradas de alta sensibilidad.
Cadena de eliminación de la ubicación
Deje de difundir su posición
Hemos dado pasos sin precedentes para asegurarnos de que los servicios de ubicación están desactivados en todos los niveles del sistema operativo. Quitar el interruptor de la pantalla no basta: también tiene que desaparecer la pila que hay debajo.
- Servicios de ubicación de emergencia Eliminado
- Rastreo por Bluetooth y NFC Eliminado
Pila del sistema operativo
Interfaz de ubicación del sistema
Controles eliminados
Fused Location Provider
Bloqueado con ubicación nula
Capa de abstracción de hardware
Controladores GPS eliminados
Módulo GPS
Inaccesible
Resistencia forense
La mejor defensa nunca descansa
Las mejoras propias del dispositivo y de la infraestructura hacen que sus datos estén a salvo, incluso frente a herramientas forenses como los analizadores UFED y a vulnerabilidades remotas como Pegasus.
Las pruebas de penetración verificaron de forma inequívoca que ningún dispositivo forense disponible comercialmente es capaz de extraer datos del ecosistema fortificado de Citadel.
Pruebas de penetración independientes
-
01
Kernel propio
Citadel refuerza todos los aspectos del dispositivo, hasta el punto de fortificar la arquitectura fundamental frente a cualquier tipo de ataque físico o digital.
-
02
Android Verified Boot
Al arrancar, Citadel verifica la integridad y la autenticidad de todo el código ejecutable mediante certificados firmados propios, garantizando que el dispositivo no está comprometido.
-
03
Actualizaciones OTA
Las amenazas digitales evolucionan constantemente. Citadel permite actualizaciones over-the-air rápidas y seguras por WiFi, entregando la última seguridad disponible a la máxima velocidad.
Infraestructura
Una legión de tecnología de servidor fortificada a su espalda
Citadel OS
Dispositivo, claves en el propio dispositivo
Secure Socket Tunnel
API REST, balanceador de carga
Microservicios
Bases de datos en memoria, capa de mensajería AMQP
Infraestructura de microservicios
Los servicios son totalmente escalables, con flexibilidad y agilidad, e incorporan capas redundantes para prestar el servicio de forma fiable e instantánea.
Citadel Mobile Device Management
Un Secure Socket Tunnel de diseño propio funciona sin recurrir en ningún momento a Google Firebase Cloud Messaging.
Centro de datos
Acceso restringido, monitorización 24/7 y recopilación únicamente de la información operativa mínima necesaria para prestar el servicio.
FAQ
Arquitectura del sistema y seguridad
Aprovechamos los componentes de seguridad respaldados por hardware del dispositivo para las protecciones criptográficas y la validación de integridad. Las operaciones sensibles quedan completamente aisladas del sistema operativo principal, lo que reduce de forma significativa la superficie de ataque para la extracción de claves o la escalada de privilegios.
Las funciones críticas para la seguridad se ejecutan exclusivamente dentro del entorno de ejecución confiable, para garantizar su separación del sistema operativo principal. Esta arquitectura protege los procesos sensibles frente a un compromiso, incluso si el entorno del sistema operativo principal es atacado.
Reducimos la exposición a los vectores de ataque a nivel de chip y de banda base minimizando la superficie de ataque global. Los servicios estándar de Android, como SMS, MMS, los servicios de emergencia, los servicios de telefonía (salvo los datos) y la Play Store, se eliminan por completo. Los usuarios no pueden instalar aplicaciones: estas solo se despliegan a través de nuestro sistema gestionado de Mobile Device Management.
Citadel Chat ofrece una protección multicapa que asegura sus datos en tránsito, en reposo y en uso. Se apoya en un protocolo propio que combina ECCurve25519 con un algoritmo Double Ratchet para garantizar Perfect Forward Secrecy, generando claves nuevas para cada mensaje. Los mensajes individuales se cifran después con AES-256 (CTR). Y lo más importante: todas las claves privadas se generan directamente en su dispositivo local y nunca se transmiten ni se almacenan en nuestros servidores.
Citadel Chat admite mensajería de grupo cifrada y completamente anónima. Dentro de estos grupos de comunicación cerrados, los datos de contacto y la identidad de cada participante permanecen totalmente ocultos para los demás. Así, la colaboración en grupo no sacrifica la privacidad individual de sus miembros.
Contacto
Ármese con verdadera seguridad móvil
Hable con nosotros sobre un despliegue o solicite una demostración en directo adaptada a sus requisitos operativos.
Lun–Vie 8:00–20:00 CET · Respondemos en 1 día laborable