A qué resiste GhostWire y a qué no
Un producto de seguridad se define tanto por los ataques que no detiene como por los que detiene. Esta página indica ambos, para que el comprador decida si el límite se ajusta a su situación.
Dentro del alcance — a qué está diseñado a resistir GhostWire
Un observador de la red, incluido el operador de la red en la que esté.
LímiteEl contenido va cifrado de extremo a extremo y el relé enruta texto cifrado que no puede leer.
Un adversario de «recolectar ahora, descifrar después» que graba tráfico hoy para romperlo con un futuro ordenador cuántico.
LímiteEl intercambio híbrido obliga a romper la primitiva clásica y la poscuántica. Siguen aplicándose las salvedades de generación de sesión indicadas arriba.
Alguien que se lleva el teléfono.
LímiteCifrado de la bóveda en reposo, un PIN de coacción que destruye la bóveda y borrado automático por USB opcional una vez configurado el modo del puerto.
Una tienda de aplicaciones comprometida u hostil.
LímiteDistribución curada con comprobaciones de firma y de origen, sobre una plataforma con arranque verificado.
Fuera del alcance — contra qué no protege
Un adversario que ya controla el teléfono que tiene en la mano.
LímiteUn programa malicioso con los privilegios adecuados, o el acceso físico con la bóveda desbloqueada, derrota a cualquier mensajería cifrada. Ninguna mensajería resuelve esto.
La persona con la que ha elegido hablar.
LímiteNada impide que un destinatario haga capturas, grabe, repita o entregue la conversación.
La coacción a una persona.
LímiteUn PIN de coacción ayuda frente al registro de un dispositivo. No ayuda frente a alguien que le obliga a desbloquear con normalidad.
El análisis de tráfico y la existencia de una conversación.
LímiteEl cifrado oculta el contenido. No oculta que un teléfono esté conectado, cuándo ni desde qué dirección. Véanse las filas de relé y TURN.
Cualquier cosa de la capa celular que la propia radio del teléfono no exponga.
LímiteConfirmar una estación base falsa requiere acceso privilegiado al módem que una aplicación normal no tiene. No afirmamos detectar capturadores de IMSI.
Perder su propio PIN.
LímiteNo hay depósito de claves ni recuperación. Es deliberado y no tiene marcha atrás.
Afirmaciones que deliberadamente no hacemos
- Seguridad absoluta. Ninguna página de GhostWire afirma que el producto no pueda romperse, interceptarse ni rastrearse. Afirmarlo sería en sí mismo una vulnerabilidad, porque invita al comprador a comportarse como si los límites anteriores no existieran.
- «GhostWire es poscuántico» sin matizar, mientras exista alguna sesión v1.
- Detección de capturadores de IMSI o de estaciones base falsas.
- Un barrido profesional de radiofrecuencia solo con los sensores del teléfono.
- Una auditoría de seguridad independiente del producto completo. Todavía no se ha realizado.
- Cualquier capacidad para eludir a las fuerzas del orden. GhostWire es un producto de privacidad para uso lícito.
Estado de la auditoría independiente
GhostWire se apoya en primitivas auditadas. El producto completo aún no ha pasado una auditoría independiente de producto completo, y no afirmamos lo contrario.
Informar de un problema de seguridad
Envíe sus hallazgos a info@pharoahtechnology.co.uk. Confirmaremos la recepción. No realice pruebas contra teléfonos o infraestructura que no sean suyos.
Qué protege cada parte — y dónde se detiene
GrapheneOS, Pixel and third-party product names are the marks of their owners; no endorsement or partnership is implied.