Noyau cristallin SPHERE OS

SPHERE OS

Le noyau est actif

Découvrir
↓
Sécurité

Circuit fermé total

Vos communications ne passent jamais par un réseau externe. Triple couche de protection, de bout en bout. Chaque groupe de clients a son propre tunnel, son propre keystore, son propre réseau privé.

01

WireGuard

Le tunnel privé qui relie vos appareils à nos serveurs. Le transport de vos données est chiffré. Chaque groupe de clients a son propre tunnel, sa propre clé partagée.

02

Signal

Le chiffrement de bout en bout. Chaque message est chiffré à la source et déchiffré à destination. Personne d'autre ne peut le lire. Pas de passerelle publique.

03

Notre clé

Une clé RSA 4096 unique. L'attestation du système utilise notre clé, pas celle de Google. Chaque groupe de clients a son propre keystore, sa propre empreinte.

Technique

Sous le capot

SPHERE OS n'est pas une app sur Android. C'est un système d'exploitation complet, sécurisé de bout en bout. Chaque couche est chiffrée, chaque composant est audité.

GrapheneOS

Le système d'exploitation. Android pur, sans les services Google. Le noyau est le standard, pas une version modifiée.

Titan M3

Le processeur sécurisé. Un microcontrôleur dédié au chiffrement. Il protège vos clés, votre biométrie, vos données sensibles.

ext4 chiffré

Le stockage. Chaque fichier est chiffré au niveau du système de fichiers. FBE (File-Based Encryption). Pas de fichier en clair sur le disque.

Rust

Le cœur des applications. Pas de fuite de mémoire, pas de corruption de données. La sécurité par construction.

Kotlin

L'interface. Moderne, type-safe, sécurisé. Ce que vous touchez est ce qui vous protège.

libsignal

Le chiffrement de bout en bout. Double Ratchet, X3DH, Key Agreement. Le même standard que Signal, mais chez vous.

WebRTC

La voix en temps réel. SRTP, DTLS, ICE. Chaque appel est chiffré de bout en bout, pas juste le transport.

WireGuard

Le tunnel. 2000 lignes de code, auditées. Pas de TLS, pas de SSH, pas de SSL. Juste du WireGuard.

Applications

Six applications, zéro Google

Pas de Play Store, pas de services Google, pas de suivi. Six applications conçues pour un usage sécurisé en masse. Chaque groupe de clients a ses propres applications, son propre cloud, son propre tunnel.

✉️

Messages

Messages chiffrés de bout en bout. Pas de SMS, pas de MMS. Juste du Signal. Rust pour le cœur, Kotlin pour l'interface.

📞

Appels

Appels chiffrés en temps réel. Voix protégée, transport sécurisé. WebRTC + Signal. Pas de VoIP imbriquée.

📁

Fichiers

Vos documents dans le cloud privé. PDF, Office, images. Accès instantané via le tunnel. S3/MinIO sur nos serveurs.

📷

Caméra

Capture photo et vidéo. Accès direct à la caméra, pas de partage avec un cloud externe. Open Camera modifiée.

🎬

Vidéo

Lecture des vidéos stockées dans le cloud privé ou sur l'appareil. mpv/VLC modifié.

🔗

SimpleX

Communiquez avec l'extérieur. Un QR code, pas de numéro de téléphone, pas de compte. SimpleX self-hosté sur nos serveurs.

Déploiement

Déployé à distance

Vous achetez votre matériel. Nous le déployons à distance. Pas besoin d'envoyer quelqu'un sur place. Pas besoin de configurer. Vous recevez votre appareil, il est prêt.

01

Vous achetez votre matériel

Pixel 10, Pixel 9, ou autre. Vous le commandez directement chez le fabricant. Pas de stock, pas d'intermédiaire.

02

Vous le livrez à notre atelier

Vous envoyez l'appareil à notre atelier. Nous flasheons SPHERE OS, nous configurons le keystore RSA 4096, nous activons l'attestation Titan M3.

03

Nous déployons à distance

Une fois l'appareil configuré, nous le renvoyons. Il est prêt à l'emploi. Vous le recevez, vous l'allumez, vous êtes connecté au réseau privé.

04

Vous êtes dans le circuit

Votre appareil est dans le tunnel WireGuard, connecté à nos serveurs Signal, votre keystore RSA 4096 est actif, votre attestation Titan M3 est vérifiée. Vous êtes dans le circuit fermé.

Pour qui

Chaque groupe a le sien

SPHERE OS n'est pas une solution unique. Chaque groupe de clients a son propre réseau, son propre tunnel, son propre keystore. Aucun groupe ne partage l'infrastructure d'un autre.

Avocats
Banquiers
Journalistes
ONG
Entreprises
Gouvernements
Architecture

Comment ça marche

Vos appareils connectés à nos serveurs. Pas de passerelle publique, pas de réseau tiers. Chaque groupe de clients a ses propres serveurs dédiés.

Vos appareilsPixel 10 · Pixel 9 · Autre
↓
WireGuardtunnel privé
↓
Nos serveursSignal · Cloud · SimpleX
SimpleX

Parler à l'extérieur

Quand vous devez joindre quelqu'un qui n'est pas dans le circuit, SimpleX fait le pont. Un QR code, c'est tout.

⊞

Vous ouvrez SimpleX, un QR code s'affiche sur votre écran. L'extérieur ouvre son app, scanne, et vous êtes connectés. Pas de numéro de téléphone, pas de compte, pas de mot de passe. C'est chiffré de bout en bout. Même si quelqu'un pirate nos serveurs, il ne voit que des boîtes aux lettres aléatoires.

Contact

Parlons de votre projet

Vous avez besoin de sécuriser les communications de votre groupe ? Écrivez-nous.