БЕЗПЕКА ВІЙСЬКОВОГО РІВНЯ БЕЗ КОМПРОМІСІВ
AEGIS P2P — це суверенний пакет безпеки, розроблений для середовищ з високим рівнем ризику. Постквантове шифрування. ML-KEM-1024 (рівень 5 за стандартом NIST)Подвійний храповик, 3 зашифрований мережевий транспорт (Tor, Wi-Fi Direct, BLE Mesh), виконання в заблокованій оперативній пам'яті та активний судово-медичний опір Поліморфна оперативна пам'ять, завантаження медіафайлів з нульового диска, захист від PRNU та придушення EXIF. Без централізованої ідентифікації. Без сервера повідомлень. Без тихої компрометації.
Архітектура глибоко ешелонованого захисту
Кожен рівень розроблений для зменшення поверхні атаки: обхід, транспорт, пам'ять, носій, цілісність.
Виведення Argon2id та HKDF
Без електронної пошти, без SIM-картки. Ключі виводяться на льоту в оперативній пам'яті через Аргон2ід (захист від грубої сили) та HKDF-SHA256Сувора ізоляція через FFI Rust. StrongBox/TEE перевіряється при кожному завантаженні, замикається після збою.
Постквантовий NIST рівень 5
рукостискання ML-KEM-1024 змішаний з X3DH/ECDH, потім Подвійний храповик Signal завершено. Мета: протистояти класичним супротивникам та майбутнім можливостям квантового дешифрування.
3 фігурки транспорту
Тор (Арті) для анонімності в мережі, Wi-Fi Direct для високошвидкісних місцевих обмінів, BLE-сітка Для середовищ без доступу до Інтернету. 512-бітове криптографічне доповнення для сліпого аналізу трафіку.
Поліморфна оперативна пам'ять та нульовий диск
Буфери захищені динамічним маскуванням XOR + дворейкова архітектура. Медіафайли завантажуються лише в оперативну пам'ять, дані EXIF видаляються, застосовується захист від PRNU. Квартирний перемикач: очищення оперативної пам'яті, ключі сеансу та негайне завершення роботи.
Постквантове шифрування та військова безпека
Традиційні сервіси обміну повідомленнями залишають сліди, які можуть бути використані сучасними інструментами криміналістики. AEGIS P2P різко зменшує цю поверхню атаки Іржаве ядро aegis-coreкриптосистема ML-KEM-1024 (NIST рівень 5) + Подвійний храповий механізмНемає центрального сервера, ключі та вказівники зберігаються виключно в заблокованій оперативній пам'яті. Мета не маркетингова: це конкретна, перевірена та верифікована захисна архітектура в CI/CD.
Ваші фотографії та відео ніколи не записуються у вигляді звичайного тексту на пристрій зберігання даних. Відбувається їх ковтання. виключно в оперативній пам'яті через aegis_ingest_file_zero_disk()Метадані EXIF (геолокація, модель, позначка часу) видаляються. Обробка Анти-PRNU Це зменшує унікальний відбиток сенсора камери, що ускладнює судово-медичну ідентифікацію пристрою. Дисплей використовує ізольовану область відеопам'яті (BlindView) з глобальним FLAG_SECURE.
Тор (Арті) Він маскує IP-адресу та дозволяє доступ до сервісів .onion. Wi-Fi Direct пропонує швидкий, зашифрований локальний канал. BLE-сітка Забезпечує зв'язок без інтернету з обмеженим перевантаженням застосунків (TTL=5, дедуплікація 60 секунд). Гібридний режим перемикається залежно від доступності та політики безпеки.
Ядро динамічно перевіряє хеш SHA-256 офіційного сертифіката JKS під час запуску. Оновлення підписуються криптографічно. ed25519 та завантажено через Tor. Будь-яка зміна маніфесту або APK заблокує встановлення. Бінарний файл випуску надається разом із хешем для локальної перевірки.
✓ Постквантове шифрування ML-KEM-1024
✓ NIST рівень 5 + подвійний храповий механізм
✓ 3 транспорти: Tor / Wi-Fi / BLE Mesh
✓ Поліморфна оперативна пам'ять (XOR + подвійна шина)
✓ Носій без дисків + захист від PRNU
✓ Видалення EXIF + Сліпий перегляд
✓ StrongBox / TEE закритий при аварійному знятті
✓ Квартирний вимикач та апаратні тригери
✓ Підпис оновлювача: ed25519
✓ Офіційно підписаний ARM64 APK
Активний судово-медичний опір
Жодна база даних не містить ваших повідомлень чи ключів. Секрети зберігаються в заблокованій оперативній пам'яті. Медіа обробляється в пам'яті з використанням Anti-PRNU та придушення EXIF. Обсяг пам'яті мінімізується для ускладнення логічного та апаратного вилучення.
Вимикач аварійного відключення та апаратні датчики
Окрім кодів стресу, протокол самознищення можна активувати за допомогою вимикача останньої дії або фізичних аномалій (струси, видалення SIM-картки). Очищення стирає оперативну пам'ять, ключі сеансу та медіа-буфери. StrongBox/TEE перевіряється під час кожного завантаження.
Офіційна гарантія чесності
Повна незалежність від жалюзі. Покупка включає підписаний APK та його SHA-256 хеш для локальної перевірки. Оновлення підписуються як ed25519 та перевіряються на стороні Rust перед встановленням. Жодних бекдорів, жодної телеметрії GAFAM.
Абсолютна прозорість: публічний вихідний код
Серйозна безпека вимагає прозорості. Вбудований криптографічний механізм та логіка ізоляції AEGIS P2P опубліковані та підлягають аудиту.
Архітектура повинна доводити структурну неможливість доступу до ваших бірж, а не просто обіцяти це.
Сповіщення Play Protect: доказ вашої незалежності
Під час встановлення бінарного файлу Android (Google Play Protect) може відображати сповіщення безпеки, яке вказує на невідоме джерело.
AEGIS P2P навмисно розповсюджується поза мережами GAFAM, щоб блокувати телеметрію та запобігати впровадженню неконтрольованих залежностей. Очікується сповіщення Play Protect. Перевірка хешу SHA-256, наданого під час доставки, гарантує цілісність файлу. Доступна підтримка для встановлення.
Питання що часто задаються
Навіщо купувати APK, якщо код доступний для публічної перевірки?
Код є публічним, щоб гарантувати відсутність бекдорів. Компіляція захищеного бінарного файлу Rust/Flutter вимагає контрольованого ланцюжка інструментів, підпису та конвеєра збірки. Покупка надає офіційний підписаний APK, його хеш SHA-256, довічні оновлення та доступ до посібника OpSec.
Чи потрібні для застосунку сервіси Google (GMS)?
Ні. AEGIS P2P працює без сервісів Play та сумісний із захищеними середовищами (GrapheneOS, CalyxOS), а також зі стандартним Android. Для роботи не потрібне підключення до екосистеми Google.
Як здійснюється доставка після оплати?
Після перевірки замовлення обробляється вручну, щоб забезпечити окрему доставку. Ви отримаєте зашифроване посилання для завантаження, що містить ARM64 APK, його хеш SHA-256, посібник з OpSec та інструкції з перевірки. Посилання Stripe на сторінці має бути оновлене сумою €69,90.
Що саме охоплює судово-медичний опір?
AEGIS не стверджує, що є стійким до цілеспрямованого фізичного впливу або скомпрометованої прошивки Android. Він розроблений для зменшення поверхні атаки мережевих зловмисників, шкідливого програмного забезпечення, пасивних витоків інформації та масового спостереження: поліморфна оперативна пам'ять, носії з нульовим диском, Anti-PRNU, придушення EXIF, Kill Switch, StrongBox/TEE та зашифровані транспортні дані.
