// Sigillo a mosaico

Un sigillo che nessuno
può falsificare.

A prova di manomissione — né con attrezzi speciali, né con la pazienza. Alla consegna verifichi da solo, in cinque secondi, se il tuo dispositivo è stato aperto durante il tragitto.

Il problema: il tragitto tra noi e te

Verified Boot e Titan M2 proteggono il software del tuo telefono. Il momento più pericoloso, però, è il trasporto fisico — il punto in cui qualcuno (una frontiera, un deposito, una "evil maid") intercetta il pacco, lo apre e manomette l'hardware prima che arrivi a te. È proprio contro questo che è stato ideato il sigillo a mosaico.

L'idea: uno schema casuale impossibile da ricostruire

Sulla giunzione del dispositivo o del pacco sigilliamo un piccolo sacchetto sottovuoto contenente centinaia di lenti colorate. La loro esatta disposizione 3D è puro caso con un'entropia enorme — praticamente impossibile da ricreare identica dopo l'apertura. Qualsiasi manomissione, qualsiasi nuova sigillatura sposta visibilmente lo schema.

Come funziona

  1. // 01ZERO

    Sigilliamo & fotografiamo

    Un sacchetto sottovuoto con il mosaico di lenti sulla giunzione, poi una foto di riferimento ad alta risoluzione — subito prima della spedizione.

  2. // 02ZERO

    Foto nel tuo link dell'ordine

    L'immagine di riferimento finisce nel tuo portale privato /order/<token>. Solo il tuo token lo apre.

  3. // 03TU

    Carichi la foto di riferimento

    Alla consegna, prima di aprire il pacco: carica l'immagine di riferimento nell'app, dove viene conservata cifrata.

  4. // 04TU

    Fotografi il sigillo

    Una nuova foto del mosaico nello stato in cui ti è arrivato.

  5. // 05TU

    L'app lampeggia — decide il tuo occhio

    Blink Comparison alterna rapidissimamente le due immagini. Se lo schema è identico, non lampeggia nulla. Se il pacco è stato aperto, la differenza salta subito all'occhio.

L'app: Blink Comparison

Open source, gratuita, da F-Droid. Sfrutta il miglior sistema di riconoscimento di schemi al mondo — il tuo occhio. Le immagini di riferimento sono conservate cifrate (XChaCha20-Poly1305, chiave tramite Argon2), così nessuno può sostituirle.

→ Blink Comparison su F-Droid

Perché funziona

  1. Non clonabile

    Centinaia di lenti in posizioni 3D casuali — le combinazioni sono così tante che ricostruirlo è impossibile.

  2. Rivela la manomissione

    Tagliare il sottovuoto significa che lo schema collassa. Non esiste un "aprirlo con cautela".

  3. Verifichi da solo

    Non serve fidarsi di noi — la verifica avviene sul tuo dispositivo, con i tuoi occhi, con software open source.

  4. Foto ancorata in modo sicuro

    L'immagine di riferimento si trova nel tuo portale con token e, cifrata, nell'app — non sostituibile.

Sul prezzo: fornitori comparabili chiedono molto di più per la spedizione sigillata — Purism circa 230 € per il suo pacchetto anti-interdiction. Da ZERO scegli i singoli elementi per ogni dispositivo nel configuratore (sigillo a mosaico, sigillo del dispositivo, blocco FDE) — trasparenza invece di un forfait a scatola chiusa.

// Questo metodo è collaudato nella comunità della privacy (tra gli altri proxysto.re, AnarSec). ZERO lo integra con un proprio ancoraggio fotografico nel portale dell'ordine.

Sceglilo nel configuratore ▶ Modello laboratorio