🔒 Крипто-телефоны/ноутбуки на заказ 🔒

[K13]

Технический паспорт
Google Pixel 7 на GrapheneOS
⸻
Аппаратная основа:
• Чип безопасности: Titan M2 — сертифицированный модуль защиты ключей шифрования, SIM-данных и платежных операций.
• Процессор: Google Tensor G2 — специализированный чип, оптимизированный под высокую производительность и энергоэффективность.
• Память: 8 GB RAM / 128 GB ROM.
• Автономность: >24 ч при стандартной нагрузке, поддержка режима экстремального энергосбережения.
• Камеры: двойная система, поддержка фото и видео в 4K, сверхширокоугольный модуль 12 Мп.
⸻
Программная основа — GrapheneOS
• Отсутствие встроенного трекинга: система исключает скрытую телеметрию и сбор данных.
• Изоляция процессов: каждое приложение работает в отдельной песочнице.
• Контроль разрешений: полный пользовательский контроль над камерой, микрофоном, геолокацией и сетью.
• Профили: возможность разделения рабочих, личных и временных сред.
• Duress-пароль: ввод специального кода запускает безвозвратное удаление всех данных. Обойти невозможно.
• Усиленные механизмы ядра: минимизация эксплойтов, включая атаки нулевого дня.
• Коммуникации: отсутствие фоновых подключений без разрешения пользователя.
⸻
Назначение:
Устройство предназначено для специалистов и организаций, для которых приоритетом является:
• контроль доступа;
• сохранность критически важных данных;
• устойчивость к физическим и удалённым атакам;
• независимость от облачных сервисов.
Google Pixel 7 на GrapheneOS — инструмент цифровой устойчивости.
______________________________________________________________________________________
Рекомендуемый список приложений для установки на GrapheneOS

Магазины приложений / источники
- Aurora Store
- F-Droid (classic)
- F-Droid Basic
- Google Play (sandboxed)
- Kali NetHunter Store (при необходимости)

Безопасность и приватность
- Auditor (системный инструмент GrapheneOS)
- Orbot (Tor proxy)
- Tor Browser
- RethinkDNS (DNS/Firewall)
- Lockwatch (анти-угон)
- PCAPdroid (сетевой монитор)
- Proton Pass (менеджер паролей)
- Password Generator (офлайн)
- Image Meta Cleaner (удаление метаданных с фото/видео)

Браузеры
- Vanadium (предустановленный hardened Chromium)
- Mull Browser
- Tor Browser

VPN
- ProtonVPN

Почтовые клиенты (3–4 ящика)
- Proton Mail
- Tuta Mail
- Skiff Mail
- FairEmail
- Gmail (опционально)

Мессенджеры (3–7 приложений)
- Telegram
- Signal
- Session
- SimpleX Chat
- Jami
- Element (Matrix)
- Threema
- Zangi Messenger
- WhatsApp
- Instagram (по необходимости)
- Conversations (XMPP/Jabber)
- Quicksy (XMPP/Jabber)
- Cheogram (XMPP/Jabber)

Кошельки и финансы (2–3 и более)
- Trust Wallet
- Exodus Wallet
- BlueWallet (BTC/Lightning)
- Binance
- Revolut
- Wise
- PayPal
- Privat24 (UA)
- Monobank (UA)
- Sense SuperApp (UA)
- Wallet / Wallet Safe

Хранение и файлы
- MEGA
- Nextcloud (по необходимости)
- FFShare (обмен файлами)

🗺 Карты и навигация
- Organic Maps
- MAPS.ME
- Waze
- GetBack GPS (возврат по сохранённым координатам)
- MBCompass (компас)
- OsmAnd~ (офлайн-карты)

Заметки и календарь
- Joplin
- Etar Calendar
- Notein
- Nextcloud Notes (если используется)
- Nextcloud Calendar (если используется)

Доставка/сервисы
- Nova Poshta
- OLX.ua
- My lifecell

Утилиты и инструменты
- NFC Tools
- InShot (редактор)
- Canva
- PDF Viewer (оффлайн)
- Gboard (клавиатура)
- Info / SMS/MMS / Camera / Meet (системные)
- DeepSeek (опционально)
- ChatGPT (опционально)
- Photo Editor (редактор изображений)

Видео и музыка
- YouTube
- YT Music

️ Примечания
- Смена IMEI невозможна на GrapheneOS.
• IMEI: изменить или подменить в GrapheneOS невозможно. Это аппаратный идентификатор, прошитый на уровне железа. Операционная система не предоставляет инструментов для его модификации и не допускает сторонние механизмы подмены.
• Sandboxed Google Play: сервисы Google Play работают не как системный компонент, а как обычные приложения в песочнице. У них нет привилегированного доступа к аппаратным данным (IMEI, MAC-адреса и пр.). Таким образом, они ограничены в правах и не могут использовать уникальные идентификаторы устройства напрямую.
Как работает реально^
• GrapheneOS не меняет IMEI на уровне системы — это невозможно без вмешательства в радиомодуль (а это противозаконно и ломало бы связь).
• В GrapheneOS есть механизм Scoped / Sandboxed Google Play и App Compatibility Layer, где приложения получают не настоящий IMEI, а случайный идентификатор.
• То есть подмена IMEI в данном случае — это не системная замена, а изоляция приложений, чтобы они не узнали ваш реальный IMEI.
Где это находится
• Настройки не называются «подмена IMEI».
• Это часть системы разрешений:
Settings → Privacy → App permissions
Там вы управляете, будет ли приложение видеть уникальные идентификаторы.
• Для Sandboxed Play Services это работает автоматически — они получают «фейковый» идентификатор.

- Установка приложений для изменения голоса во время звонков невозможна.
GrapheneOS не предоставляет таких системных доступов и это противоречит его политике безопасности.
______________________________________________________________________________________________________________________________
Правила использования устройства на GrapheneOS

Блок 1. Пароли и аутентификация
1. Использовать разные пароли для каждого сервиса.
2. Все пароли хранятся только в Proton Pass.
- Создавай пароль через Proton Pass.
- Используй автозаполнение.
- Не записывай пароли в заметках, фото или облаке.
3. SMS-коды не использовать как 2FA. Только приложения-аутентификаторы или аппаратные ключи.
4. Не использовать Touch ID или Face ID. Только пароль (цифры + буквы).
─────────────────────────────
Блок 2. SIM-карта и связь
5. SIM-карта используется только для звонков, SMS и выхода в интернет при необходимости.
6. SIM-карту можно менять на ту, которая подходит пользователю.
7. Нужно выбрать один вариант — физическая SIM или eSIM — и использовать только его.
8. Не подключаться к разным Wi-Fi сетям. Стараться по возможности не использовать Wi-Fi и Bluetooth, так как это снижает уровень безопасности.
─────────────────────────────
Блок 3. Соцсети и мессенджеры
8. Не входить в соцсети через браузер. Только через приложения.
9. Telegram и WhatsApp не являются защищёнными мессенджерами. Использовать их только для публичных чатов и бытового общения.
10. Для приватного общения использовать Signal, Session или SimpleX.
11. Element (Matrix), Threema, Jami можно использовать для приватных бесед при доверенных контактах.
12. Для XMPP/Jabber клиентов (Conversations, Quicksy, Cheogram) использовать только проверенные сервера, не передавать критичные данные.
─────────────────────────────
Блок 4. Кошельки и финансы
13. Телефон не используется для крупных сумм. Только мелкие операции.
14. Seed-фразы и приватные ключи хранить только на бумаге.
15. Не делать скриншоты кошельков и QR-кодов.
16. Обновлять приложения-кошельки регулярно (Exodus, Trust Wallet, BlueWallet, Binance, Monobank, Privat24, Sense SuperApp, Wise, Revolut, PayPal).
17. Двухфакторная аутентификация обязательна во всех сервисах.
18. Банковские приложения использовать только для проверок баланса и мелких переводов, не для долгосрочного хранения средств.
─────────────────────────────
Блок 5. Файлы и медиа
19. Отключить автоматическое сохранение файлов из мессенджеров.
20. PDF открывать только в родном приложении. Не открывать APK и неизвестные файлы.
21. Для хранения файлов можно использовать MEGA или Nextcloud, но не хранить там критичное.
22. Для обмена файлами можно использовать FFShare, но только временно.
23. Перед отправкой фото/видео удалять метаданные через Image Meta Cleaner.
─────────────────────────────
Блок 6. Электронная почта и фишинг
24. Не переходить по подозрительным ссылкам из писем.
25. Не открывать вложения без подтверждения от отправителя.
26. Игнорировать письма от неизвестных людей, если невозможно удостовериться, что это они.
27. Разрешённые клиенты: Proton Mail, Tuta Mail, Skiff Mail, FairEmail. Gmail — только для несекретных задач.
─────────────────────────────
Блок 7. Потеря или кража телефона
28. В критической ситуации необходимо ввести дюрес-пароль, чтобы мгновенно стереть все данные на устройстве.
29. Если дюрес-пароль ввести невозможно — постараться физически уничтожить устройство.
─────────────────────────────
Блок 8. Физическая безопасность
31. Не оставлять телефон без присмотра.
32. Не давать устройство посторонним в руки.
33. Не подключать к чужим компьютерам и зарядкам. Только доверенные источники.
34. Экран блокируется через 30 секунд бездействия. Никогда не отключать эту настройку.
35. Не носить телефон вместе с паролями и seed-фразами.
─────────────────────────────
Блок 9. Система и обновления
36. Обновлять GrapheneOS сразу после выхода новых обновлений. Не откладывать.
37. Google-аккаунты можно использовать только через Google Play Mirror. Для этого создать отдельную Gmail-почту.
38. Не подключать флешки и внешние накопители к телефону.
39. Хранить контакты только в телефоне. Не синхронизировать с облаком.
40. Использовать Auditor и PCAPdroid для контроля системы и сети.
41. Orbot и Tor Browser разрешены для анонимного серфинга, но не для входа в финансовые сервисы.
─────────────────────────────
Блок 10. VPN
42. VPN (например ProtonVPN) должен быть включён постоянно.
43. Не использовать бесплатные или неизвестные VPN.
─────────────────────────────
Блок 11. Карты и навигация
44. Использовать только офлайн-карты (Organic Maps, OsmAnd~, MAPS.ME).
45. Не давать доступ к геопозиции мессенджерам и соцсетям.
─────────────────────────────
Блок 12. Утилиты и редакторы
46. InShot, Canva, Photo Editor — использовать только офлайн, не предоставлять доступ к камере и микрофону без необходимости.
47. NFC Tools — только для чтения/записи NFC-меток, не для хранения паролей или ключей.
─────────────────────────────
Блок 13. Медиа и развлечения
48. YouTube и YT Music использовать только через официальные клиенты.
49. Не вводить пароли и данные в сторонние медиаплееры.
─────────────────────────────
Блок 14. Доставка и сервисы
50. Приложения доставки и сервисов (Nova Poshta, OLX.ua, My lifecell) использовать только для бытовых задач.
51. Не хранить в них копии документов, паспортов и банковских данных.
─────────────────────────────
Примечания
- Используйте чехол Фарадея, чтобы при необходимости обеспечить полное отсутствие сигналов.

[Клетка Фарадея — это замкнутая проводящая оболочка (металлическая сетка, решётка, фольга, корпус), которая блокирует внешние электрические поля и электромагнитное излучение. Работает за счёт перераспределения зарядов по поверхности проводника: электрическое поле внутри замкнутого проводящего объёма становится равным нулю.]

─────────────────────────────
Заключение
На сегодняшний день шпионское ПО по типу Pegasus и его аналоги практически не способны взломать GrapheneOS — это крайне сложная и почти невозможная задача.
Но технологии развиваются, и всегда важно соблюдать правила цифровой гигиены.
____________________________________________________________________________________________________
Дополнительно

1. Сценарии применения
• Корпоративная среда: использование сотрудниками для работы с конфиденциальными данными, защищённая корпоративная переписка и доступ к внутренним ресурсам.
• Государственные структуры: работа с закрытой информацией, где приоритет — цифровая устойчивость и невозможность несанкционированного доступа.
• Личные пользователи: для специалистов, журналистов, исследователей и всех, кто требует полного контроля над своими данными.
• Критические условия: возможность применения в ситуациях с высоким риском перехвата или утраты устройства (экспедиции, зоны конфликта и т.п.).
⸻
2. Политика безопасности устройства
• Регулярное обновление системы GrapheneOS сразу после выхода новых патчей.
• Использование только официальных источников приложений (GrapheneOS App Store, F-Droid, Aurora Store).
• Минимизация использования Wi-Fi и Bluetooth, предпочтение SIM/eSIM для подключения.
• Хранение критичных данных исключительно локально, без синхронизации с облаком.
• Применение профилей для разделения рабочих и личных данных.
• Настройка и использование duress-пароля для гарантированного удаления информации при критических угрозах.
• Запрет подключения сторонних USB-устройств и флеш-накопителей без проверки.
• Использование чехла Фарадея при необходимости полной изоляции от сигналов.
______________________________________________________________________________
Стоимость готовой базовой трубки: 1000$.
Время сборки: 1-3 дня (от загруженности)

СДЕЛКИ ТОЛЬКО ЧЕРЕЗ ГАРАНТА.
ПРИЕМ ЗАКАЗОВ ПОКА ЧТО ТОЛЬКО ЧЕРЕЗ ЛС ЗДЕСЬ.

ГОТОВЫ ДАТЬ ПО СКИДКЕ, ТОМУ КТО СМОЖЕТ СДЕЛАТЬ ТЕСТ [КОД+АППАРАТКА] ДЕВАЙСА ДЛЯ ОТЗЫВА.

Допы:
Отпайка камеры и микрофона - можем как кастом сделать. (+ доплата)
Турбо-заказ (вне очереди в самые сжатые возможные сроки) (+ доплата)
Индивидуальный (узконаправленный) заказ - цена и время работы обсуждается в частном порядке.
Чехол фаррадея - 50-100$
Отправка почтой(-ами) на выбор.
Если нужен клад (принципиально) то обсуждается в частном порядке (+доплата)

 

[PreferSimpler]

Будем как шотландские наркодилеры

 

[robosushka]

Криптодевайсы это конечно хорошо, но телефон с наценкой в 800 баксов продавать чисто за накат системы (делается з браузера)
А если не чистая система то я бы это назвал еще больше риском чем чисиый андоид

Чехол фарадея для меня вообще смешная тема. Не буду говорить что не рабочая, но стоит на порядок меньше

Удачи в бизнесе)

 

[Desperado]

Для меня, как не для технаря даже, подборка инструментов кажется профанской. ИМХО.
Там один Жипити столько данных собирает, что ахтунг. Верить основательно протону после того, как они чуть больше года назад слили спецуре типов от и до, тоже детская наивность.

А ещё это. Меня не покидает беспокойство, что этот Графен на Пиксель это чисто многоходовочка Гугла. После того, как в воздухе начал подыматься вой, что очень много технократы следять за челядью, и очень много всплывает рекламы товаров, о которой ты даже не писал, но думал — то сразу появляется эта болванка. Типа, вот смотрите. Тут точно не следим, ничего не собираем. Вы можете быть спокойны. Я припускаю, что везде где в характеристиках есть упоминания Гугл - нигде никто не может быть спокойным)

Известная даже вне кругов энтузиастов GrapheneOS позиционируется как самая безопасная обезгугленная ОС для смартфонов. Однако её "обезгугленность" часто ставят под сомнение, указывая на то, что ОС доступна только на устройствах Pixel.

минусов у системы тоже достаточно:

– Поддержка только устройств линейки Google Pixel.
– Сложности получения root-прав (разработчики и сообщество строго против root-прав).
– Периодически сообщество находит следы Google в системе. Порой следы серьёзные.
– В системе не работают хуки XPosed из-за особенностей архитектуры безопасности. Хуки XPosed нужны, например, для скрытия отпечатков системы от приложений.
– Система не подразумевает автоматизированных способов удаления/скрытия данных (год обещают добавить).
– Сообщество фанатов неадекватно реагирует на критику.

Повідомлення об'єднано автоматично: Вчора 08:33

Криптодевайсы это конечно хорошо, но телефон с наценкой в 800 баксов продавать чисто за накат системы (делается з браузера)

Только что находил, что один исландский хостинг-провайдер, кроме своей основной деятельности продаёт Пиксели на Графене с анон. румынскими симками за 850 евро. Плюс-минус, на то и выходит_

 

[Їбать]

Хочу ноутбук на linux-libre + libreboot і щоб так само був запакований софтом.
Я так розумію що таке ядро тільки на старих лєновах запуститься, а вай-фай на лібре дровах коли я останній раз провіряв був один-єдиний за 40баксів і без підтримки 802.11n.

 

[K13]

Криптодевайсы это конечно хорошо, но телефон с наценкой в 800 баксов продавать чисто за накат системы (делается з браузера)
А если не чистая система то я бы это назвал еще больше риском чем чисиый андоид

Чехол фарадея для меня вообще смешная тема. Не буду говорить что не рабочая, но стоит на порядок меньше

Удачи в бизнесе)

цена среднерыночная, ~ 1000$ за полную коробку базовую с начинкой, что в ЕС что у вас там в ЮА.
+/- 300 уе от случая к случаю колеблеться по всем конторам и техникам.
Чехлы по опыту - далеко не все работают, а что бы найти замкнутый правильно занимает деньги и время, даже из 5 одинаковых 3 могут не работать правильно, если конечно это не отшивается вручную каждый под заказ по кройке и совести.

 

[K13]

Для меня, как не для технаря даже, подборка инструментов кажется профанской. ИМХО.
Там один Жипити столько данных собирает, что ахтунг. Верить основательно протону после того, как они чуть больше года назад слили спецуре типов от и до, тоже детская наивность.

А ещё это. Меня не покидает беспокойство, что этот Графен на Пиксель это чисто многоходовочка Гугла. После того, как в воздухе начал подыматься вой, что очень много технократы следять за челядью, и очень много всплывает рекламы товаров, о которой ты даже не писал, но думал — то сразу появляется эта болванка. Типа, вот смотрите. Тут точно не следим, ничего не собираем. Вы можете быть спокойны. Я припускаю, что везде где в характеристиках есть упоминания Гугл - нигде никто не может быть спокойным)

подборка самая базовая расчитанная на нижнее и среднее рыночное звено, максимально просто, надежно и доступно, можно сделать индивидуальную сборку с хитросплетениями техническими, но это уже частный случай, для обывателя лучший принцип (по опыту) чем проще = тем лучше, ну и надо понимать что если вы в активной зоне интереса Интерпола например то скорее всего либо у вас есть свои частные довереные техники и вы в эту тему скорее всего даже не попадете, либо вы сами собираете для себя в ручную.
Философствовать можно много, но смысл в том что "любая система имеет уязвимость, вопрос лишь во времени, средствах и потребности" (с)

В срезе данной темы, мы выбрали именно этот вариант оптимальный для среднестатистического пользователеля, с учетом его платежных реальных возможностей и нетворк-потребностей, рисков.

Что бы шифрование было инструментом а не суб-продуктом паранойи или не превращалось в шифрование ради шифрования.

На личном опыте, если за вас возьметься отдел К или М или L или конкретная "контора", то не одна из передовых систем вас не спасет, а только комбинация средств + техники + операционного поведения вас как деятеля и т.п обширные системы сокрытия и жанглирования вашей активности как в сети так и в реальной жизни.

Для многих здесь данное решение предлагаемое спасает от 90% проблем возможных и мозго*бки себе. при правильном использовании.
Мы сами проводили атаки на наши девайсы тестовые, работает стойко от большей части попыток при соблюдении правил использования.

 

[K13]

Хочу ноутбук на linux-libre + libreboot і щоб так само був запакований софтом.
Я так розумію що таке ядро тільки на старих лєновах запуститься, а вай-фай на лібре дровах коли я останній раз провіряв був один-єдиний за 40баксів і без підтримки 802.11n.

Есть два готовых решения:

1. Pixel 7 + GrapheneOS + настройка = 1000$
2. Dell/Asus + CubeOS + настройка = 2000-3500$

Оба можно настроить более точечно и тонко от предлагаемого нами "стандарта" в этой теме.

пишите в лс, обсудим по вашему варианту в том числе.

 

[Їбать]

CubeOS

Here are the different projects that use the name "CubeOS":

Спойлер: копіпаста штучного

Будь ласка, Увійти або Реєстрація щоб переглянути вміст спойлерів!

 

[K13]

Here are the different projects that use the name "CubeOS":

Спойлер: копіпаста штучного

Будь ласка, Увійти або Реєстрація щоб переглянути вміст спойлерів!

Qubes OS (CubeOS) - это же уже классика.
Это специализированная операционная система для ноутбуков и настольных ПК, созданная с упором на максимальную безопасность и изоляцию данных. Она используется именно как средство защиты и шифрования, хотя её основная сила — не в классическом шифровании, а в разделении среды на изолированные виртуальные домены (qubes).