Citadel OS fonctionne avec une chaîne de démarrage vérifiée. Si le chargeur d'amorçage est altéré ou si les contrôles d'intégrité échouent, l'appareil déclenche un processus d'autodestruction automatique afin d'éviter toute exposition des données. Cet effacement automatique se produit également si vous oubliez de verrouiller l'appareil après avoir utilisé notre installateur web.
Le smartphone réinventé pour une confidentialité absolue
Le smartphone moderne est conçu pour collecter vos données. Citadel est conçu pour les protéger. Un système d'exploitation mobile à confiance zéro développé sur mesure, associé à une messagerie chiffrée de niveau militaire.
Ne faites pas confiance au smartphone moderne
Les appareils standard sont des cibles faciles pour l'ingénierie sociale, les logiciels malveillants et le suivi permanent de la localisation. Chaque qualité qui les rend pratiques en fait aussi un risque.
Pratique Privé
Un vecteur de traçage des utilisateurs.
Simple Sûr
Un accès pour la surveillance et l'analyse forensique.
Puissant À vous
Une surveillance de la localisation 24 h/24.
Indispensable Fiable
Une cible pour l'ingénierie sociale.
Toujours connecté Protégé
À la collecte de données par des tiers.
Un utilisateur de smartphone ordinaire ne peut pas être anonyme. Les applications gratuites se paient par un accès sans précédent à vos données les plus sensibles.
Une architecture mobile à confiance zéro
Citadel OS est un système d'exploitation durci, développé sur mesure et conçu spécifiquement pour éliminer les vulnérabilités du smartphone moderne. Nous avons bâti une forteresse autour de vos données en supprimant définitivement les vecteurs d'attaque que les systèmes d'exploitation standard laissent ouverts.
Sans traçage
Suppression complète des services Google, des navigateurs internet et de l'installation d'applications tierces.
Matériel désactivé
Les modules GPS, le Bluetooth, le NFC, le transfert de données USB et la biométrie sont désactivés au niveau de la couche d'abstraction matérielle, garantissant la souveraineté sur la localisation et les données physiques.
Défense antiforensique
Le système est certifié contre l'extraction physique : les tests d'intrusion vérifient que les principaux outils forensiques ne peuvent extraire aucune donnée d'un appareil Citadel.
Protection contre l'altération
Toute tentative de manipulation du micrologiciel déclenche un effacement automatique des données.
Mises à jour OTA
Des mises à jour OTA rapides et sécurisées en WiFi corrigent instantanément les vulnérabilités émergentes.
Déploiement géré
Les utilisateurs ne peuvent pas installer d'applications. Tout ce qui arrive sur l'appareil passe par notre système géré de Mobile Device Management.
La technologie devrait protéger vos données, pas les exposer.
Citadel est préinstallé sur une sélection d'appareils Google Pixel authentiques, pour une approche de la sécurité sans compromis.
Matériel désactivé
- GPS
- Biométrie
- Bluetooth
- NFC
- Transfert de données USB
Logiciels supprimés
- Navigation web
- Applications tierces
- Services Google
- Services publicitaires
Un chiffrement de bout en bout sans compromis
Intégré nativement à Citadel OS, Citadel Chat est une suite de communication complète offrant le texte, les messages vocaux et les appels chiffrés.
Cryptographie propriétaire
Les algorithmes ECCurve25519, AES-256 (CTR) et Double Ratchet garantissent la Perfect Forward Secrecy pour chaque message.
Souveraineté des données
Les clés privées sont générées et conservées exclusivement sur l'appareil de l'utilisateur. Les serveurs ne conservent aucun journal, aucun historique de conversation ni aucune liste de contacts.
Données autodestructrices
Des minuteurs d'autodestruction automatiques pour les messages et les médias, sur l'appareil de l'expéditeur comme sur celui du destinataire.
Périphériques sécurisés
Un clavier maison empêche l'enregistrement des frappes et un appareil photo sécurisé chiffre les photos immédiatement, sans les enregistrer dans une galerie publique.
Mot de passe de contrainte
Définissez un mot de passe de contrainte dédié. S'il est saisi sous la contrainte, l'appareil efface instantanément toutes les informations.
Bloc-notes caché
Un bloc-notes sécurisé et facultatif sur l'écran de verrouillage, pour les notes chiffrées les plus sensibles.
Cessez de diffuser votre position
Nous avons pris des mesures sans précédent pour garantir que les services de localisation sont désactivés à tous les niveaux du système d'exploitation. Retirer l'interrupteur à l'écran ne suffit pas : la pile qui se trouve en dessous doit disparaître aussi.
- Services de localisation d'urgence Éliminé
- Traçage par Bluetooth et NFC Éliminé
Pile du système d'exploitation
La meilleure défense ne dort jamais
Les améliorations propriétaires de l'appareil et de l'infrastructure mettent vos données à l'abri, y compris face aux outils forensiques tels que les analyseurs UFED et aux vulnérabilités à distance comme Pegasus.
Les tests d'intrusion ont vérifié sans équivoque qu' aucun appareil forensique disponible dans le commerce n'est capable d'extraire des données de l'écosystème fortifié de Citadel.
Tests d'intrusion indépendants
-
01
Noyau propriétaire
Citadel renforce tous les aspects de l'appareil, jusqu'à fortifier l'architecture fondamentale contre tout type d'attaque matérielle ou numérique.
-
02
Android Verified Boot
Au démarrage, Citadel vérifie l'intégrité et l'authenticité de tout le code exécutable à l'aide de certificats signés propriétaires, garantissant que l'appareil n'est pas compromis.
-
03
Mises à jour OTA
Les menaces numériques évoluent en permanence. Citadel permet des mises à jour over-the-air rapides et sécurisées en WiFi, livrant les dernières protections à la plus grande vitesse.
Une légion de technologies serveur fortifiées derrière vous
Infrastructure en microservices
Les services sont entièrement évolutifs, gages de souplesse et d'agilité, avec des couches redondantes intégrées pour une fourniture fiable et instantanée.
Citadel Mobile Device Management
Un Secure Socket Tunnel de conception propriétaire fonctionne sans recourir à Google Firebase Cloud Messaging.
Centre de données
Accès restreint, surveillance 24/7 et collecte des seules informations opérationnelles minimales nécessaires au fonctionnement du service.
Architecture du système et sécurité
Nous nous appuyons sur les composants de sécurité matériels de l'appareil pour les protections cryptographiques et la validation de l'intégrité. Les opérations sensibles sont totalement isolées du système d'exploitation principal, ce qui réduit fortement la surface d'attaque pour l'extraction de clés ou l'élévation de privilèges.
Les fonctions critiques pour la sécurité s'exécutent exclusivement dans l'environnement d'exécution de confiance, afin de garantir leur séparation du système d'exploitation principal. Cette architecture protège les processus sensibles de toute compromission, même si l'environnement du système principal est visé.
Nous réduisons l'exposition aux vecteurs d'attaque au niveau de la puce et de la bande de base en minimisant la surface d'attaque globale. Les services Android standard tels que les SMS, les MMS, les services d'urgence, les services de téléphonie (hors données) et le Play Store sont entièrement supprimés. Les utilisateurs ne peuvent pas installer d'applications : celles-ci sont uniquement déployées via notre système géré de Mobile Device Management.
Citadel Chat offre une protection multicouche qui sécurise vos données en transit, au repos et en cours d'utilisation. Il repose sur un protocole propriétaire combinant ECCurve25519 et un algorithme Double Ratchet afin de garantir la Perfect Forward Secrecy, en générant de nouvelles clés pour chaque message. Les messages individuels sont ensuite chiffrés en AES-256 (CTR). Point essentiel : toutes les clés privées sont générées directement sur votre appareil local et ne sont jamais transmises à nos serveurs ni stockées sur ceux-ci.
Citadel Chat prend en charge une messagerie de groupe chiffrée et totalement anonyme. Au sein de ces groupes de communication fermés, les coordonnées et l'identité de chaque participant restent entièrement masquées aux autres. La collaboration en groupe est ainsi possible sans sacrifier la vie privée de chacun des membres.
Armez-vous d'une véritable sécurité mobile
Parlez-nous de votre déploiement ou demandez une démonstration en direct adaptée à vos exigences opérationnelles.