ChatMail op Renati OS: geharde mobiele communicatie

ChatMail op Renati wordt momenteel aangeboden op geselecteerde Pixel-toestellen. Neem contact met ons op voor een actuele lijst met ondersteunde toestellen.

Het begint met een aangepaste geharde kernel: ontwikkelaars-debugopties worden verwijderd en overbodige diensten worden weggehaald om een minimale build te maken die het aanvalsoppervlak verkleint. Het besturingssysteem gebruikt geen diensten van derden. Een aangepaste versleutelde camera voorkomt dat metadata onversleuteld worden opgeslagen, en een privé-toetsenbord voorkomt dat informatie naar de servers van Google wordt gestuurd. USB-data, Bluetooth, fused location, GPS en NFC zijn allemaal verwijderd.

De toestellen draaien de nieuwste Android-beveiligingspatches en OTA-updates worden via wifi naar uw toestel gepusht. Updates zijn belangrijk omdat er voortdurend nieuwe kwetsbaarheden worden gevonden. Veel kwetsbaarheden richten zich op webbrowsers en JavaScript, die in Renati zijn verwijderd.

Elk Renati-toestel krijgt een unieke gebruikersidentificatie op basis van een UUID-token, dat bij de eerste activering voor elk toestel wordt gegenereerd. Zo is het beheer niet gekoppeld aan een IMEI en worden gebruikersgegevens beter beschermd.

Alleen eigen, beveiligde applicaties zijn inbegrepen. De primaire app, ChatMail, versleutelt uw gesprekken, berichten, groepschats, foto's en notities. Klanten installeren ChatMail tijdens de installatiewizard, zodat hun gebruikersnaam en wachtwoord de enige toegang tot het toestel vormen. Renati bevat verder een eigen valutaomzetter, rekenmachine en andere systeemfuncties.

Het klembord kan optioneel worden ingeschakeld als u de inherente risico's begrijpt van hoe klemborddata wordt gebruikt (waaronder RAM- en chip-off-technieken). Als extra beveiligingsmaatregel is de onderliggende ADB-functionaliteit uitgeschakeld om ADB-schermopname of schermafdrukken te voorkomen.

Het toestel kan niet worden gelokaliseerd. U kunt een remote wipe aanvragen en een nieuw toestel instellen. Er is een wipe-transfer beschikbaar om uw investering veilig te stellen: de gegevens vernietigen zichzelf en het toestel keert terug naar de fabrieksinstellingen.

Bij de eerste start maakt het toestel alleen verbinding met de Renati-installatiewizard. Met een gedeeld token stuurt het uw gebruikersnaam en gehasht wachtwoord via een load balancer en REST API over standaard TLS naar onze infrastructuur. We gebruiken een eigen certificaat in plaats van een certificaat van derden.

Nee. U maakt uw wachtwoord aan en het toestel verifieert elk contact en bericht; niemand anders kan uw Renati-toestel gebruiken.

Nee. Alle Google-apps, Google Play en Google-diensten zijn verwijderd.

Anders dan standaard Android-toetsenborden voorkomt het onze dat metadata naar Google worden teruggestuurd, en daarom heeft het geen spellingcontrole. Standaardtoetsenborden kunnen spellingsuggesties, prestatiegegevens en typegeschiedenis naar de servers van Google sturen; ons toetsenbord houdt die gegevens op het toestel.

Een dichtgetimmerde kernel voegt een beveiligingslaag toe ten opzichte van standaard Android-toestellen. Elke kernel is op het meest haalbare veilige niveau afgestemd op de hardware, wat de blootstelling aan privilege-escalatie-exploits die de kernel aanvallen vermindert.

Met energiebeheer ingeschakeld en het scherm uit kunnen gebruikers een sterke stand-bytijd verwachten. De prestaties verschillen per toestelmodel.

De app communiceert niet rechtstreeks met internet. Een server verzamelt de actuele koersen en slaat ze op in onze database; de app haalt die gegevens op via onze gateways en microservices, allemaal over de beveiligde sockettunnel.

Neem voor technische ondersteuning contact op met de reseller bij wie u hebt gekocht, of neem rechtstreeks contact op met eCom IT via onderstaande gegevens.