Abhörsicheres Smartphone Kryptohandy TAG T2 verschlüsselte Anrufe und Kurznachrichten

Das Kryptohandy TAG T2 ist ein leicht zu bedienendes Smartphone, welches speziell fürs Durchführen abhörsicherer Telefonate sowie Versenden von verschlüsselten Kurznachrichten entworfen wurde. Das Gerät stellt höchste Standards an Datenverschlüsselung und wirksamen Schutz gegen jegliche Abhörversuche sicher. Weitere sicherheitsrelevante Funktionen wie selbstzerstörende SMS-Nachrichten, die nach gewisser Zeit automatisch gelöscht werden, sowie Incognito-Modus machen aus diesem Gerät ein ultimatives Instrument für Geschäftsleute und andere Personen, die Ihre Privatsphäre beim Telefonieren wirksam schützen wollen.

Das Verwenden eines Smartphones bei einer Dienstreise ist zwar bequem, bringt aber gewisses Risiko mit sich. Ein Handybenutzer läuft nämlich immer Gefahr, Inhalte vertraulicher Gespräche der Konkurrenz, einem naseweisen Nachbar oder eifersüchtigen Partner, die mit entsprechenden Abhörystemen ausgestattet sind, unwillkürlich preiszugeben. Um die Privatsphäre bei einem Telefonat angemessen zu schützen wird ein Kryptohandy wie T2 der Marke T.A.G. CONSULTATION gebraucht. Das Modell verfügt über eigenentwickelten Betriebssystem auf Android-Basis mit vielen zusätzlichen Schutzmaßnahmen wie abhörsichere Apps, verschlüsselte Datenbänke und chiffrierte Datenubertragungskanäle. Bei der Entwicklung des Betriebssystems wurde dem sicheren Datenaustausch, Schutz vor Lauschangriffen bzw. Verfolgungsmaßnahmen, der Abwehr gegen Schadsoftware sowie der Datensicherheit beim Verlust des Geräts höchster Stellenwert eingeräumt. Das abhörsichere Handy TAG T2 wird samt mit einer speziellen SIM-Karte geliefert, welche volle Anonymität des Benutzers sowie kostenfreie Datenübertragung in mehr als 120 Ländern weltweit garantiert.

Hardware, das auf Sicherheit optimiert ist

T2 ist ein speziell entwickeltes Gerät, das mit dem Fokus auf Datensicherheit und den Schutz der Privatsphäre des Nutzers entworfen und gebaut wurde. Die Konsistenz der Hardware-Plattform ermöglicht eine Kontrolle und eine schnelle Reaktion auf potenzielle Sicherheitslücken sowie eine Optimierung der unterstützenden Software. Angriffsvektoren wurden zusätzlich durch die Kontrolle über Sensoren reduziert, die potenziell eine Bedrohung darstellen könnten.

Die dedizierte Hardware wurde so entworfen, dass sie die Extraktion von Daten aus dem Gerät unmöglich macht, selbst bei physischen Zugriffen durch Dritte. Der gesamte Speicher ist hardwareverschlüsselt, sodass das Auslesen der Daten in der Praxis nicht möglich ist. Mehrfache falsche Passworteingaben führen zur automatischen Löschung der Daten. Zusätzlich können die Daten aus der Ferne gelöscht werden.

Grundspezifikationen des T2 Smartphones:

• Octa-Core-Prozessor
• 4 GB RAM
• 6,5’’ FHD LCD-Display
• 128 GB verschlüsselter Speicher
• 25 MP Frontkamera
• 48 MP + 8 MP + 5 MP Rückkamera
• 4500 mAh Akku, 360°

Secure OS Professional – Sicheres Betriebssystem

Das Betriebssystem des Smartphones ist die Grundlage für andere Anwendungen und sorgt für den sicheren Betrieb des Geräts. Das Ziel bei der Entwicklung von Secure OS Professional war es, dieses System so sicher und undurchdringlich wie möglich zu gestalten. Es basiert auf einem stark modifizierten Android-System, das Angriffsvektoren umfassend reduziert und zahlreiche Sicherheitsfunktionen bietet::

• Blockierung von Tracking und Abhörmöglichkeiten
• Schutz vor der Extraktion von Daten aus dem Gerät
• Validierung der Systemintegrität beim Start
• Sperrung der Softwaremodifikation (gesperrter Bootloader, automatische Löschung des verschlüsselten Datenspeichers bei Manipulationsversuchen)
• Fernlöschung des Speichers
• Dreifaches Passwortschutz (Datenlager, System, Anwendungen)

Das System wurde von Schwachstellen und potenziellen Angriffsvektoren bereinigt:

• Keine Google-Dienste (eingebaute Tracking-Mechanismen durch Google API entfernt)
• Modifizierter Zugang zum Datenspeicher – isolierte Umgebungen für jede Anwendung, Daten werden nicht zwischen Anwendungen geteilt, was den Einsatz von Data-Mining-Mechanismen durch andere Apps verhindert
• Datenschutz- und Sicherheitsrichtlinie mit Kontrolle der Hardware-Ressourcen – MDM-System ermöglicht das Ausschalten von Modulen wie GPS, USB, NFC und Bluetooth auf Kernel-Ebene, um Angriffsmöglichkeiten zu reduzieren
• Sicherheitsbibliotheken (alle von Anwendungen genutzten Bibliotheken wurden mit erhöhtem Sicherheitsfokus entwickelt, einschließlich Mechanismen wie SQLCipher, der Datenbanken mit dem AES256-Algorithmus verschlüsselt, oder einer IP-Firewall)
• Systemintegritätsprüfung beim Start (der Startprozess des Systems ist besonders anfällig für Angriffe, daher wird bei jedem Start die Integrität der einzelnen Partitionen und Daten auf Malware überprüft)

Secure OS Professional bietet auch sichere Updates, die vom Secure Administration System (SAS) verwaltet werden, verschlüsselte Datensicherungen und den Zugang zu einem vertrauenswürdigen Anwendungs-Repository.

erschlüsselter Messenger

Alle Kommunikation wird Ende-zu-Ende auf dem Endgerät verschlüsselt und über nicht entschlüsselbare Kanäle zum Zielgerät übertragen. Sie kann nur von einem autorisierten Empfänger gelesen werden. Der verschlüsselte Chat, Sprach- und Videoanrufe nutzen bewährte kryptografische Methoden, die deren Sicherheit gewährleisten:

cP2P-Chat (ohne Server):

• OTR-Kryptografie-Protokoll
• Nachrichten mit 256-Bit-AES verschlüsselt
• 4096-Bit-Diffie-Hellman-Schlüssel-Austauschprotokoll
• SHA-2-Hashfunktionen zur Authentifizierung
• Individuelle Schlüssel für jede Chat-Sitzung

Gruppenchat:

• OMEMO-Kryptografie-Protokoll
• Double Ratchet Key Management Algorithmus, Multi-End-to-Multi-End
• Elliptische Kurven-Kryptografie (ECC) Curve25519/Ed25519
• Elliptic Curve Diffie-Hellman (ECDH) Schlüssel-Austauschprotokoll
• SHA-256-Hashfunktionen

Sprach- und Videoanrufe P2P:

• ZRTP-Kryptografie-Protokoll
• Diffie-Hellman-Schlüssel-Austauschprotokoll
• SRTP-Protokoll (Secure Real-time Transport Protocol)
• Kurzer Authentifizierungs-String (SAS) gegen MITM
• Schlüssel werden nach jedem Anruf ungültig gemacht

PGP-Chat:

• 4096-Bit-RSA-Schlüsselpaare werden zum Verschlüsseln und Entschlüsseln

Darüber hinaus wurden zusätzliche Maßnahmen getroffen um eine abhörsichere Kommunikation zu gewährleisten:

• Automatisch löschende Nachrichten – der Nutzer kann die Zeit festlegen, in der die Nachricht sichtbar ist; nach Ablauf dieser Zeit wird sie ohne Spuren auf beiden Seiten gelöscht
• Fernlöschung von Daten – im Falle eines Geräteverlusts kann der Speicher per vordefinierter Nachricht vom Gerät entfernt werden
• Verifizierung und Authentifizierung des Gesprächspartners über eine festgelegte Frage und Antwort, die nur den Gesprächspartnern bekannt sind
• Schnelle verschlüsselte PTT Sprachnotizen
• Sichere Dateiaustausch- und Multimediafunktionen
• Der Server vermittelt nur die sichere Datenübertragung bei Kommunikation über Chat oder Anrufe zwischen 2 Nutzern; die Daten werden nicht auf dem Server verarbeitet, sondern direkt an den Empfänger gesendet. Wenn der Empfänger offline ist, wird die Nachricht nicht gesendet
• Große Betonung auf End-to-End-Gruppenkommunikation, verschlüsselte Daten werden auf dem Server nur bis zur Zustellung der Nachricht gespeichert, nicht länger als eine vom Systemadministrator festgelegte Zeit

Sicherer Datenspeicher und Kalender

Secure Vault ermöglicht vollständig sicheres Speichern und Verwalten von Dateien – Erstellen, Speichern und Teilen von z. B. Videoaufnahmen, Fotos, Textdokumenten, Sprachnotizen und verschlüsselten Backups. Der Speicher ist durch ein separates Passwort geschützt.

Secure Calendar ermöglicht das Erstellen und Teilen von Ereignissen in verschlüsselter Form. Es wird XTS-Verschlüsselung mit SHA-512-Hashing verwendet. Vollständige Verschlüsselung der SQLCipher-Datenbank mit 256-Bit AES.

Kommunikationsunabhängigkeit

Privatsphäre bedeutet, die dritte Partei aus der Kommunikationskette zu eliminieren und eine direkte Kommunikation zwischen Nutzern zu ermöglichen. Eine Lösung, die diese Aufgabe erleichtert, ist die Bereitstellung von SIM-Karten, die weltweite, vollständige anonyme und gesicherte Kommunikation innerhalb eines einzigen Tarifs ermöglichen:

• Multi-IMSI SIM-Karte
• Eingebauter SS7-Firewall – zuverlässiger Schutz vor unbefugtem Zugriff, Malware-Verbreitung, physischer Überwachung und DoS-Angriffen
• Integrierter VPN – schützt die Verbindung zum Internet und die Privatsphäre im Netzwerk bei 3G- und 4G-Verbindungen
• Keine zusätzlichen Roaming-Gebühren – SIM-Karte mit 1GB Daten/Monat für 2 Jahre im Preis des Geräts
• SIM-Karte bietet Konnektivität in über 120 Ländern, ohne Roaming-Gebühren, und funktioniert mit allen lokalen Anbietern, um den besten Empfang zu gewährleisten
• Keine Nachverfolgung – keine Verträge oder Registrierung bei einem lokalen Anbieter, sodass der Nutzer nicht mit dem Telefon oder der SIM-Karte in Verbindung gebracht wird

Für Unternehmens- und Institutionenkunden sind spezielle Editionen des T2 Communicator-Systems erhältlich:

Enterprise

Für mittelgroße und große Unternehmen, die sichere mobile Geräte für ihre Mitarbeiter benötigen, die über die Secure Administration System (SAS)-Plattform vom Systemadministrator verwaltet werden können, einschließlich der Möglichkeit des eigenen Hostings:

• Granulare Kontrolle über Geräte
• Bereitstellung von Apps und Installationspaketen
• Konfiguration von Geräteeinstellungen und Berechtigungen
• Verwaltung des Zugriffs von Nutzern auf Anwendungen
• Erstellen von Backups und Wiederherstellung von Geräten
• Standortverfolgung

Critical

Eine Lösung, die speziell auf die Bedürfnisse von Institutionen und staatlichen Behörden zugeschnitten ist. Sie bietet unter anderem dedizierte Secure Box-Server, benutzerdefinierte Verschlüsselung und Zertifikatsverwaltung, zusätzliche Sicherheitsmechanismen sowie vollständige Quellcode-Audits und vollständige Kontrolle über jedes Systemelement durch die Organisation. Zusätzlich sind Secure SIM Plus-Karten verfügbar, die zusätzliche Funktionen zur Verbesserung der Sicherheit bieten. Die Lösung ist skalierbar, flexibel und an die individuellen Bedürfnisse anpassbar.

Wichtigste Eigenschaften von Kryptohandy TAG T2

• 

  Volle Nutzungsfreiheit

  Das Gerät ermöglicht sichere Kommunikation in mehr als 120 Ländern weltweit und bringt bei der Benutzung keine Zusatzkosten bzw. Roaming-Gebühren mit sich. Darüber hinaus muss das Kryptohandy nach dem Kauf weder vor Ort im gegebenen Land registriert noch muss kein Vertrag abgeschlossen werden.

• 

  EIGENER BETRIEBSSYSTEM AUF ANDROID-BASIS

  Das Kryptohandy T2 arbeitet auf einer eigenen Betriebssystem entwickelt auf Basis von Android 8.1, welche viele zusätzlichen Sicherheitsvorkehrungen gegnüber der Originalversion aufweist wie etwa:

  • Schutz vor Standortermittlung und Lauschangriffen
  • Schutz vor Datenbergung
  • System-Selbstcheck auf Sicherheitslücken beim Hochfahren
  • ferngesteuertes Speicherlöschen
  • 3-stufiger Passwortschutz (Datenspeicher, Systemeinstellungen, Apps)
  • geblockter Bootloader, automatisches Löschen verschlüsselten Datenspeichers bei Manipulationsversuchen
• 

  KEIN ZUGRIFF AUF GOOGLE-DIENSTE

  Um das Risiko des Herunterladens einer Schadsoftware zu minimieren wurde es auf Google Play App-Store verzichtet. Auf diese Weise wird ausgeschlossen, dass die Daten zwischen den installierten Apps geteilt werden, und so durch spezielle Hackertechniken wie etwa “Data Mining” illegal geborgen werden können.

• 

  DREI ARBEITSMODI

  Um maximale Daten- und Kommunikationssicherheit bei voller Funktionalität zu gewährleisten bietet das Kryptohandy TAG T2 drei Arbeitsmodi:

  • Sicherer Modus (secure mode) - volle Verschlüsselung der Kommunikation und des Datenspeichers. Zugriff auf sicheren Messenger-Dienst, verschlüsselte Anrufe und verschlüsselter Datenbäke für sensible Daten. All die Datenübertragung erfolgt voll chiffriert über die sog. End-To-End-Verschlüsselung mit fortgeschrittenen Algorithmen, die auch durch die modernsten Computers mit höchster Rechenleistung in kurzer Zeit praktisch nicht zu knacken sind. Der am Bord installierte Passwortmanager archiviert die Zugangsdaten und gibt dem Benutzer bei Bedarf Hinweise zu dem aktuellen Passwort (optional).
  • Notmodus (emergency center) - schneller Zugriff auf Datenschutzfunktionen - sofortiges Löschen des Datenspeichers und schnelles Umschalten auf Incognito-Modus
  • Inkognito-Modus - in diesem Tarnmodus gibt sich der Betriebssystem als ein normaler Android mit standardmäßigen Apps (wie etwa WhatsApp oder Instagram) aus. Alle Verschlüsselungsfunktionen bleiben verborgen damit man nicht in Verdacht des Dritten bei der Nutzung des Smartphones steht.
• 

  Verschlüsselte Chat- und Sprachkommunikation

  Bei TAG T2 wird die ganze Kommunikation durch die sog. Ende-zu-Ende-Verschlüsselung, bei der nur die beteiligten Gesprächspartner in der Lage sind die Nachricht zu entschlüsseln, chiffriert. Direkter Datenaustausch ( wie etwa per Chat) wird hingegen durch OTR- (eng. Off-the-Record) sowie OMEMO-Verschlüsselungsverfahren vor Lauschangriffen abgesichirmt. Dazu kommt, dass bei Gruppenchats die Kommunikation zusätzlich per 256 BitAES-Verschlüsselungsalgorithmus chiffriert wird. Die Videochats (auch Gruppen-Videochats) und sonstige Sprachkommunikation werden zusätzlich mit einem sog. ZRTP Schlüsselaustauschprotokoll abgesichert.

• 

  Schutz vor Datenextraktion

  Das Gerät T2 bietet mehrschichtigen Schutz vor unerwünschter Datengewinnung. Und zwar werden alle auf internem Speicher archivierten Daten durch leistungsstärke Verschlüsselungsalgorithmen chiffriert, sodass es für die Dritte in der Praxis an Unmöglichkeit grenzt, an die Daten ranzukommen. Darüber hinaus wird der Zugriff auf die Datenbänke durch eigenes Passwort abgesichert und das mehrfaches Anwenden eines falschen Passworts die Löschung der im Datenbank gespeicherten Materials zur Folge hat. Bei Bedarf hat der Benutzer auch die Möglichkeit, die Daten aus der Ferne per Befehl mit eigenem Handy löschen zu lassen.

• 

  Selbstlöschende Nachrichten

  Das Gerät bietet auch die Möglichkeit, selbstzerstörende Nachrichten zu versenden, die nach gewisser Zeitspanne sich von alleine löschen. Und zwar sowohl aus dem Speicher des Absender- als auch Empfängerhandys. Dies bietet eine perfekte Lösung für die Geschäftsleute, bei denen es auf vertrauliche Kurznachrichtenkommunikation besonders ankommt.