ChatMail en Renati OS: comunicaciones móviles reforzadas

ChatMail en Renati se ofrece actualmente en dispositivos Pixel seleccionados. Póngase en contacto con nosotros para obtener una lista actualizada de dispositivos compatibles.

Todo empieza con un kernel reforzado a medida: se eliminan las opciones de depuración para desarrolladores y los servicios innecesarios para crear una compilación mínima que reduce la superficie de ataque. El sistema operativo no usa servicios de terceros. Una cámara cifrada propia evita que los metadatos se almacenen sin cifrar, y un teclado privado evita que se envíe información a los servidores de Google. Los datos por USB, el Bluetooth, la ubicación combinada, el GPS y la NFC se han eliminado por completo.

Los dispositivos ejecutan los últimos parches de seguridad de Android, y las actualizaciones OTA se envían al dispositivo por WiFi. Las actualizaciones son importantes porque continuamente se descubren nuevas vulnerabilidades. Muchas vulnerabilidades atacan a los navegadores web y a JavaScript, que se han eliminado en Renati.

Cada teléfono Renati recibe un identificador de usuario único basado en un token UUID, generado para cada dispositivo en la primera activación. Así la gestión no se vincula a un IMEI y se protegen mejor los datos del usuario.

Solo se incluyen aplicaciones seguras propias. La aplicación principal, ChatMail, cifra sus llamadas, mensajes, chats de grupo, fotos y notas. Los clientes instalan ChatMail durante el asistente de configuración, de modo que su usuario y contraseña son las únicas credenciales con acceso al dispositivo. Renati también incluye un conversor de divisas propio, una calculadora y otras funciones del sistema.

El portapapeles puede activarse opcionalmente si comprende los riesgos inherentes al uso de los datos del portapapeles (incluidas las técnicas de RAM y chip-off). Como medida de seguridad adicional, se ha desactivado la funcionalidad ADB subyacente para evitar la grabación o captura de pantalla mediante ADB.

No hay forma de localizar el dispositivo. Puede solicitar un borrado remoto y configurar un teléfono nuevo. Existe una transferencia de borrado para proteger su inversión: los datos se autodestruyen y el teléfono vuelve a los ajustes de fábrica.

Al encenderse por primera vez, el teléfono solo se conecta al asistente de configuración de Renati. Con un token compartido, envía su usuario y contraseña con hash a nuestra infraestructura a través de un balanceador de carga y una API REST sobre TLS estándar. Usamos un certificado propio en lugar de un certificado de terceros.

No. Usted crea su contraseña y el dispositivo autentica cada contacto y mensaje; nadie más puede usar su teléfono Renati.

No. Se han eliminado todas las aplicaciones de Google, Google Play y los servicios de Google.

A diferencia de los teclados estándar de Android, el nuestro evita que se transmitan metadatos a Google, por lo que no tiene corrector ortográfico. Los teclados estándar pueden transmitir sugerencias de ortografía, métricas de rendimiento e historial de escritura a los servidores de Google; nuestro teclado mantiene esos datos en el dispositivo.

Un kernel bloqueado añade una capa de seguridad frente a los dispositivos Android estándar. Cada kernel se refuerza al nivel más seguro posible según el hardware, lo que reduce la exposición a exploits de escalada de privilegios que atacan el kernel.

Con la gestión de energía activada y la pantalla apagada, los usuarios pueden esperar una buena autonomía en espera. El rendimiento varía según el modelo del dispositivo.

La aplicación no se comunica directamente con internet. Un servidor recopila los tipos de cambio más recientes y los almacena en nuestra base de datos; la aplicación obtiene esos datos a través de nuestras pasarelas y microservicios, todo ello por el túnel de socket seguro.

Para asistencia técnica, póngase en contacto con el distribuidor al que compró el dispositivo, o contacte directamente con eCom IT mediante los datos que figuran a continuación.