Ce à quoi GhostWire résiste, et ce à quoi il ne résiste pas
Un produit de sécurité se définit autant par les attaques qu'il n'arrête pas. Cette page indique les deux, pour que l'acheteur juge si la limite convient à sa situation.
Dans le périmètre — ce à quoi GhostWire est conçu pour résister
Un observateur du réseau, y compris l'exploitant du réseau que vous utilisez.
LimiteLe contenu est chiffré de bout en bout et le relais achemine un texte chiffré qu'il ne peut pas lire.
Un adversaire « récolter maintenant, déchiffrer plus tard » qui enregistre le trafic d'aujourd'hui pour le casser avec un futur ordinateur quantique.
LimiteL'échange hybride impose de casser la primitive classique et la primitive post-quantique. Les réserves de génération de session ci-dessus s'appliquent toujours.
Quelqu'un qui emporte le téléphone.
LimiteChiffrement du coffre au repos, code PIN de contrainte qui détruit le coffre, et effacement automatique par USB en option une fois le mode du port réglé.
Une boutique d'applications compromise ou hostile.
LimiteDistribution sélectionnée avec vérification de signature et de source, sur une plateforme à démarrage vérifié.
Hors périmètre — ce contre quoi il ne protège pas
Un adversaire qui contrôle déjà le téléphone que vous tenez.
LimiteUn logiciel malveillant disposant des bons privilèges, ou un accès physique au coffre déverrouillé, défait toute messagerie chiffrée. Aucune messagerie ne corrige cela.
La personne à qui vous avez choisi de parler.
LimiteRien n'empêche un destinataire de faire des captures, d'enregistrer, de répéter ou de remettre la conversation.
La contrainte exercée sur une personne.
LimiteUn code de contrainte aide face à la fouille d'un appareil. Il n'aide pas face à quelqu'un qui vous force à déverrouiller normalement.
L'analyse de trafic et l'existence d'une conversation.
LimiteLe chiffrement masque le contenu. Il ne masque pas qu'un téléphone est connecté, quand, ni depuis quelle adresse. Voir les lignes relais et TURN ci-dessus.
Tout ce qui relève de la couche cellulaire que la radio du téléphone n'expose pas.
LimiteConfirmer une fausse station de base exige un accès privilégié au modem qu'une application ordinaire n'a pas. Nous ne revendiquons pas la détection d'IMSI-catchers.
Perdre votre propre code.
LimiteIl n'y a ni séquestre ni récupération. C'est délibéré et ce n'est pas réversible.
Affirmations que nous refusons délibérément de faire
- La sécurité absolue. Aucune page GhostWire n'affirme que le produit ne peut être ni cassé, ni intercepté, ni tracé. L'affirmer serait en soi une vulnérabilité, car cela invite l'acheteur à se comporter comme si les limites ci-dessus n'existaient pas.
- « GhostWire est post-quantique » sans nuance, tant qu'il existe une session v1.
- La détection d'IMSI-catchers ou de fausses stations de base.
- Un balayage radiofréquence professionnel à partir des seuls capteurs du téléphone.
- Un audit de sécurité indépendant du produit complet. Il n'a pas encore eu lieu.
- Toute capacité à échapper aux forces de l'ordre. GhostWire est un produit de confidentialité destiné à un usage licite.
État de l'audit indépendant
GhostWire repose sur des primitives auditées. Le produit complet n'a pas encore fait l'objet d'un audit indépendant de produit complet, et nous ne prétendons pas le contraire.
Signaler un problème de sécurité
Envoyez vos constatations à info@pharoahtechnology.co.uk. Nous accuserons réception. Ne testez pas sur des téléphones ou une infrastructure qui ne vous appartiennent pas.
Ce que protège chaque partie — et où cela s'arrête
GrapheneOS, Pixel and third-party product names are the marks of their owners; no endorsement or partnership is implied.