// Selo mosaico

Um selo que ninguém
consegue falsificar.

À prova de manipulação — nem com ferramentas especiais, nem com paciência. Na receção, verifica por si próprio, em cinco segundos, se o seu dispositivo foi aberto pelo caminho.

O problema: o caminho entre nós e o cliente

O Verified Boot e o Titan M2 protegem o software do seu telemóvel. O momento mais perigoso, porém, é o transporte físico — o ponto em que alguém (uma fronteira, um armazém intermédio, uma "evil maid") interceta a encomenda, a abre e manipula o hardware antes de chegar às suas mãos. É exatamente contra isso que o selo mosaico foi concebido.

A ideia: um padrão aleatório impossível de reconstruir

Sobre a junta do dispositivo ou da embalagem selamos um pequeno saco em vácuo com centenas de lentes coloridas. A sua disposição 3D exata é puro acaso, com uma entropia enorme — na prática, impossível de recriar de forma idêntica depois de aberto. Qualquer perturbação, qualquer nova selagem altera visivelmente o padrão.

Como funciona

  1. // 01ZERO

    Selamos & fotografamos

    Um saco em vácuo com o mosaico de lentes sobre a junta e, depois, uma fotografia de referência em alta resolução — imediatamente antes do envio.

  2. // 02ZERO

    Fotografia no link da encomenda

    A imagem de referência fica no seu portal privado /order/<token>. Só o seu token o abre.

  3. // 03CLIENTE

    Carrega a fotografia de referência

    Na receção, antes de abrir a encomenda: carregue a imagem de referência na aplicação, onde fica guardada de forma cifrada.

  4. // 04CLIENTE

    Fotografa o selo

    Uma fotografia nova do mosaico, no estado em que lhe chegou.

  5. // 05CLIENTE

    A aplicação pisca — o seu olho decide

    O Blink Comparison alterna rapidamente entre as duas imagens. Se o padrão for idêntico, nada pisca. Se tiver sido aberto, a diferença salta imediatamente à vista.

A aplicação: Blink Comparison

Código aberto, gratuita, disponível no F-Droid. Utiliza o melhor reconhecimento de padrões do mundo — o seu olho. As imagens de referência são guardadas de forma cifrada (XChaCha20-Poly1305, chave derivada via Argon2), para que ninguém as possa trocar.

→ Blink Comparison no F-Droid

Porque funciona

  1. Impossível de clonar

    Centenas de lentes em posições 3D aleatórias — a combinatória é tão vasta que a reconstrução é inútil.

  2. A destruição fica à vista

    Cortar o vácuo faz o padrão colapsar. Não existe "abrir com cuidado".

  3. Verifica por si próprio

    Não é necessário confiar em nós — a verificação é feita no seu dispositivo, com os seus olhos, com software de código aberto.

  4. Fotografia bem ancorada

    A imagem de referência encontra-se no seu portal do token e, cifrada, na aplicação — não pode ser trocada.

Sobre o preço: fornecedores comparáveis cobram consideravelmente mais pelo envio selado — a Purism, por exemplo, cerca de 230 € pelo seu pacote anti-interceção. Na ZERO, escolhe os componentes por dispositivo no configurador (selo mosaico, selo do dispositivo, bloqueio FDE) — transparência em vez de um preço fixo opaco.

// Este método é comprovado na comunidade de privacidade (entre outros, proxysto.re e AnarSec). A ZERO acrescenta a sua própria ancoragem da fotografia no portal da encomenda.

Escolher no configurador ▶ Modelo de oficina