Какой смартфон выбрать для корпоративного общения?

Question

[Андрей Суржиков]

Есть задача собрать (установить ОС, приложения) некоторое количество телефонов для "параноиков":

План:
- взять смартфон (вопрос 1 - может кто знает оптимальный вариант)
- установить на него cyanogenmod Android, и программы из https://prism-break.org
- для общения использовать p2p мессенджер с шифрованием и такие-же звонилки
- Использовать VPN

Скажите в двух словах:
1) Насколько защищен такой вид общения от прослушивания конкурентами (при условии, что клиент - серьезная известная компания) и где самые "узкие и опасные" места?
2) Какие наиболее безопасные opensource приложения для общения вы знаете?
3) Какой аппарат выбрать?

Телефоны с модулем шифрования - не рассматриваем, слишком дорого.

Прошу ответить без шуток.
Я прочел много статей на Хабре на эту тему, но в вопросе нужно разобраться срочно, поэтому пишу вопрос Вам. Спасибо.

Comments

[Saboteur]

самые узкие места - недавно опубликованные уязвимости самого андроида.

Answer 1

[xmoonlight]

Обеспечивать аудио-голосовой крипто-канал должна сама гарнитура (или звуковуха отдельного компа: АЦП <-> ЦАП). Желательно, с 2-х/3-х факторной полуавтоматической аутентификацией.
Смартфон - ну, чтобы поиграть можно было. (тут без разницы - защиты 0)

Answer 2

[other_letter]

По идее - BlackBerry.
Но нужен финт: покупать телефоны "там", регистрировать и привязывать тоже "там". Сервисы пользовать по месту прописки. Это законно (пока телефон не предназначается для обсуждения незаконных делишек, передачи защищаемых данных или для обслуживания госконтор-клиентов).

Почему всё "там"? Ну, потому что тут (я про РФ) с ними как-то странно. Профильная контора обязывает пихать своё оборудование в (условно) сервак. По идее будет иметь доступ. А волосатая рука конкурунта, ИМХО, вполне может дать... Ну, допустим, 10 тысяч евро знакомому отставному уже енералу, который по-свойски может всё слить. Всё строго ИМХО, за 10 евро и сисадмина подкупить бы можно и просто нач.отдела.

Ну ещё как вариант...
Телефоны использовать только для данных. Голос гонять по SIP, защищённых вариантов транспорта сейчас, вроде, аж два. Сообщения - этого добра дофигища.

В то, что конкурент будет взламывать эти аппараты через уязвимости в ОС или будет действовать на уровне ОПСОСа (в теории они могут снимать удалённого голос с аппарата напрямую) мне не особо верится.

Comments

[Андрей Суржиков]

Ваш вариант с сип-ом очень нравится. Можно поднять свой астериск сервер и разговаривать через linphone и переписываться через какой-нибудь chatsecure, опять же через свой xmpp сервер.

С блэкбери и правда - сложнее. Аппаратов нужно много, и привези их "оттуда" быстро - проблематично.

Спасибо

[other_letter]

Андрей Суржиков: Вы потом только держите в курсе. Статью наваяйте или, если лень, свой ответ потом добавьте как сделали и что из этого вышло. Сообщение придётся всем участникам и интересующимся.

[other_letter]

Я тут ещё подумал... Для надёжности можно попробовать купить симки "для инета". Продаются такие, чтобы в планшеты вставлять. Вроде как там голос не должен работать. Заставить Андроид прикинуться планшетом, если понадобится, думаю, будет несложно.

[Андрей Суржиков]

other_letter: Обязательно напишу небольшую статью.
Если есть еще идеи - можем списаться (например через телеграм), я все учту и потом сделаю готовую инструкцию на хабре.

[brar]

Андрей Суржиков: Не подскажете, в итоге к чему пришли?

[Андрей Суржиков]

kinvlad: напишите мне куда-нибудь приятно, расскажу. Телеграм, ватсап, почта