物理アクセス
鍵を、メモリに残し続けない。
一定時間ロック解除されなければ端末を自動的に再起動。暗号鍵をメモリから排除し、認証前のat rest状態へ戻します。
18時間
Auto Rebootの初期値
- 利用状況に合わせて調整
- 10分から72時間
- ロック中のデータ経路を制御
- USB-C
- 解放済みメモリをゼロ化
- 即時
Duress PINは端末データとeSIMを不可逆的に消去します。誤入力時の損失が大きいため、値はご本人だけが設定します。
この防御の詳細を見るAEGIS PHONE
端末を奪われる状況まで、
想定します。
Google Pixelの高性能なハードウェアと、GrapheneOSの多層的なセキュリティ設計。 不要なデータアクセスを抑え、端末の攻撃面を減らす構成をご案内します。
GrapheneOS導入済み・検証レポート付き¥124,000〜
見られたくないものを、見られない場所へ。
誰と連絡し、どこにいて、何を保存しているか。 その情報を、あなた以外が読める場所に置かないための端末です。
THE DATA YOU CARRY
スマートフォンは、あなた以上にあなたを知っています。
一般的なスマートフォンでは、次の情報が日常的に収集・送信の対象になります。 そして端末を奪われれば、これらすべてが抽出の対象になります。 問題は、その流れを持ち主が把握も管理もできないことです。
守る理由を、誰かに説明する必要はありません。
- 位置情報
- 写真
- 連絡先
- ファイル
- マイク
- カメラ
- 通信先
- アプリ利用状況
- 端末識別情報
- 行動履歴
知られたくないことが、ある人へ。
やましさの問題ではありません。知られたくないことは誰にでもあり、 それを守る権利があります。理由を誰かに説明する必要もありません。
知られたくない相手との連絡がある方
家族や周囲に見られたくない領域がある方
元交際相手・関係者からの追跡を避けたい方
私生活を詮索されたくない方
取引や交渉の内容を守りたい方
顧客・患者・取材源の情報を預かる方
海外渡航時に端末を確認される可能性がある方
資産の状況を知られたくない方
説明する義務のないことを、説明したくない方
端末が手元を離れた後まで、防御は続きます。
物理アクセス、認証試行、データの混在、アプリの越権、OSの改変。GrapheneOSが攻撃経路をどこで分断するかを示します。
認証試行
総当たりを、時間の壁に変える。
Titan M2のSecure Elementが試行回数と待機時間を管理。暗号化データだけを外部へ移し、高速機材で解析する手法も成立しにくくします。
20回
Weaverが受け付ける総試行数
- 1分待機
- 5回目
- 4時間待機
- 10回目
- 13日待機
- 14回目
- 1年待機
- 17回目
- 9年待機
- 19回目
- 以降は試行不可
- 20回目
領域分離
用途を、暗号鍵ごと切り離す。
仕事、私生活、金融などを別々のプロファイルへ分離。アプリ、データ、アカウント、VPN、Google Playの有無まで独立させられます。
最大32
作成できるプロファイル
- プロファイルごとに暗号化
- 独立鍵
- 通信経路も分離
- 個別VPN
- 対象領域だけat restへ
- End session
アプリ権限
Google Playにも、特権を与えない。
Google Play一式を特権システムサービスではなく、通常アプリとして実行。必要なプロファイルにだけ導入し、権限は利用者が決めます。
通常アプリ
Sandboxed Google Playの権限水準
- 通信そのものを遮断
- Network
- 許可したファイルだけを開示
- Storage
- 選んだ連絡先だけを開示
- Contacts
OSの真正性
信頼ではなく、起動のたびに検証する。
ハードウェアRoot of TrustからOSまでをVerified Bootで検証。Auditorを使えば、正規端末と正規ビルド、再ロック状態を確認できます。
起動ごと
ファームウェアとOSを検証
- Bootloaderを閉じて納品
- 再ロック
- 端末状態を独立して検証
- Auditor
- メモリ破壊を検出して停止
- MTE
取り上げられても、開かせない。
落とした。盗られた。求められて渡した。理由が何であれ、 あなたの手を離れた端末が中身を明かすことはありません。
奪われた瞬間
中身は、開かない
写真もメッセージも連絡先も、暗号化されたまま。あなたの暗証番号なしには、誰も中を見られません。
直後
ケーブルを挿しても、無駄
ロック後の新規USB接続をハードウェアとOSの両方で制御し、物理接続からの攻撃面を減らします。
数時間後
総当たりも、通じない
暗証番号を機械で片端から試しても、20回で端末が受け付けなくなります。時間をかけても開きません。
18時間後
鍵そのものが、消える
端末が自動的に再起動し、暗号鍵がメモリから消えます。手元を離れて時間が経つほど、中身は遠のきます。
保護性能は、端末モデル、更新状態、認証情報、設定、アプリ、通信回線および利用方法によって異なります。
解析耐性は、設計と運用で決まります。
「絶対に開けない」という保証はできません。GrapheneOSは、物理接続、 ロック解除の総当たり、メモリ上の鍵、未修正の脆弱性という複数の攻撃経路を、 それぞれ異なる仕組みで狭めます。
最新の更新、十分に強い認証情報、適切なロック状態。
端末の機能だけでなく、運用まで含めて防御します。
ロック後の新規USB-C接続はハードウェアとOSの二層で制御され、 Auto Rebootは一定時間後に端末をデータがat restの状態へ戻します。 Secure Elementは認証試行を段階的に遅延し、20回目以降の試行を受け付けません。
アプリに、何も教えないまま使う。
入れたアプリに、何も渡さないという選択
普通のスマートフォンでは、アプリが勝手に見ているものがあります。 このアプリには何を渡さないか、ひとつずつ決められます。
- 連絡先を見せない
- 位置情報を渡さない
- 写真を見せない
- マイクを使わせない
- カメラを使わせない
- 通信そのものを遮断する
- 端末の識別情報を渡さない
見せる用と、見せない用を分ける
片方を開いて見せても、もう片方の存在は現れません。アプリもデータも暗号鍵も別々です。
- 表の環境見せても問題ない、普段どおりのスマートフォン
- 秘匿の環境知られたくない連絡先・写真・やり取りだけを隔離
- 資産の環境銀行・投資・暗号資産アプリだけを独立させる
- 渡航用の環境端末を確認されても、必要最小限しか入っていない
「信頼してください」では、終わらせません。
すべての端末に納品レポートを添付します。何を導入し、何を検証し、 何をお客様ご本人に委ねるのか。作業内容を文書で開示します。
認証情報は、一切お預かりしません。
納品レポート記載項目
- 端末モデル・シリアル
- GrapheneOSビルド・パッチ適用日
- ブートローダー再ロック状態
- Verified Boot検証結果
- 動作確認項目
- 実施した初期設定の一覧
- お客様ご本人が設定する項目
その差は、使い始めた日にわかります。
見た目は同じGoogle Pixelです。違うのは、あなたが何を隠せるかです。
できること一般的な
スマホスマートフォンAegis
PhoneAegis Phone
スマホスマートフォンAegis
PhoneAegis Phone
誰と連絡しているかを、他人に知らせない
特定のアプリだけ、通信を遮断する
見せる環境と、見せない環境を分ける
強要されたとき、その場で中身を消す
ロック中に、ケーブルから中身を抜かれない
本名や契約と紐づかない回線で使う
端末を放置しても、勝手に鍵が消える
多くのAndroidアプリを選択して導入できる
設定は、すべてこちらで済ませて納品します
製品を選ぶあなたの使い方に、端末を合わせる。
そのまま使うだけでも、GrapheneOS導入済みの完成品。さらに「何をしたいか」を選べば、 必要な設定だけを組み込んで納品します。用語を知らなくても、目的から選ぶだけです。
たとえば
「SignalやTelegramを、普段の連絡先や番号から切り離して使いたい」
これを選ぶと、こう組み上がります
- 普段使いと分けた隔離環境を構築
- 指定アプリを導入・初期設定して納品
- そのアプリに連絡先・位置情報を渡さない設定
- 希望すれば、身元と紐づかないデータ回線も同梱
量産品では、手に入らない。
あなたの使い方に合わせて、一台ずつ仕上げます。 この安心を持つと、もう元には戻れません。
GrapheneOS導入済みのGoogle Pixel
再ロック・検証まで終えた、届いたその日から使える完成品。
あなたのための、専用の設定
量産の初期設定ではありません。あなたの使い方に合わせて、一台ずつ組み上げます。
GrapheneOSの日本語マニュアル
操作や設定がひと通りわかる日本語マニュアルを同梱。英語の壁で立ち止まりません。
納品検証レポート
導入したビルド・再ロック状態・Verified Boot結果・実施した設定を文書で開示。
情報が漏れてからでは、取り返せません。その安心を、後悔する前に。
製品を選ぶ守られている根拠は、数字にあります。
抽象的な安心ではありません。あなたの情報に誰が触れられて、 誰が触れられないのか。すべて具体的に決まっています。
0件
当店が保管する端末ロック情報
端末パスコードや復元フレーズはお預かりしません
20回
ロック解除を試せる上限
以降は端末が試行そのものを受け付けません
18時間
標準のAuto Reboot時間
再起動により端末をデータがat restの状態へ戻します
32環境
分離できるプロファイル数
31のセカンダリユーザーとGuestを分離して運用できます
始め方は、ふたつ。
支払い方は、2つ。
クレジットカードまたはBitcoinから、お支払い方法を選べます。
クレジットカード
Stripeの決済画面でお支払いいただきます。カード情報は当店のサーバーを経由しません。
Bitcoin
BTCPay Serverが発行する注文専用アドレスへ送金します。注文記録はカード決済と同様に保管します。
この価格である理由を、説明できます。
何にいくら払うのか、すべて開示します。 わからないまま払っていただくことはありません。
価格の内訳
端末代
Google Pixelの本体価格。上乗せはしていません。
導入・検証作業
GrapheneOSの導入、ブートローダー再ロック、Verified Boot確認、動作検証。
マニュアル・サポート
日本語マニュアルの同梱と、発送後3週間のサポート。
サポートの範囲を見る
端末は正規の流通経路から仕入れた新品のみを販売します。
価格についての約束
- 価格の内訳を、購入前にすべて開示します
- 必要な設定だけを選べます。使わない機能に払う必要はありません
- オプションの価格も、作業内容とともに明示します
- 購入後に追加請求をすることはありません
- 不安を煽って、不要な設定を勧めることはしません
設定を自分でできる方には、導入だけを選ぶという選択もあります。必要のない作業まで買っていただく必要はありません。
価格を確認する安心して選ぶために。
これは、あなたの身を守るための道具です。だからこそ、曖昧なまま渡すわけにはいきません。 できることも、できないことも隠さずにお伝えしたうえで、一台ずつ仕上げてお届けします。
認証情報を一切預かりません
パスコード・Googleアカウント・Duress PIN・秘密鍵。これらをお預かりしない設計です。当店が持たなければ、当店から漏れることもありません。
作業内容を文書で開示
全端末に納品検証レポートを添付し、導入したビルド・再ロック状態・Verified Boot結果・実施した設定を開示します。
よくある質問
注文してから、どのくらいで届きますか？+
端末購入の場合はおよそ1週間、お手持ちのPixelをお預かりする持込導入の場合は往復の輸送を含めて2週間前後を目安にしています。導入と検証を一台ずつ手作業で行うため、まとめて処理はしていません。
支払い方法は何がありますか？+
クレジットカードまたはBitcoinからお選びいただけます。カード決済はStripeを利用し、カード情報は当店のサーバーを経由しません。Bitcoin決済はBTCPay Serverを利用します。
Bitcoinで支払うと、何が違いますか？+
カード会社を介さずに支払える点が異なります。一方、Bitcoinの取引はブロックチェーン上に記録され、当店の注文記録もカード決済と同様に保管します。注文ごとの専用アドレスと、円建て価格に基づく請求額を提示します。
どのモデルを選べばいいですか？+
セキュリティの強度はどのモデルでも同じです。違いは画面の大きさ、性能、強固なセキュリティで使い続けられる期間、価格だけなので、長く使いたい場合は新しい世代を、費用を抑えたい場合は前世代をお選びください。
オプションは後から追加できますか？+
プロファイル設計やアプリの初期設定は、端末をお預かりして行う作業です。そのため注文時にお選びいただく必要があります。お届け後に追加したい場合は、持込導入として改めてお申し込みください。
手持ちのPixelに導入してもらえますか？+
Pixel 8a以降の対応機種であれば承ります。構成画面の一覧にある機種が対象です。導入時に端末内のデータはすべて消去されるため、事前にバックアップをお願いしています。