Это самый близкий к тебе предмет — ближе кошелька, ближе ключей. Он знает твоё лицо, голос, привычки. Sanctum — де-гугленный телефон, который возвращает эту власть тебе.
Мы даём контроль, а не невидимость. Ни одно устройство не делает человека невидимым — и мы не станем это обещать.
Дело не в тайном заговоре. Всё проще и давно описано открыто: доминирующие платформы зарабатывают на том, что профилируют своих пользователей. Твои данные — товар, который продают.
Именно против этого выступает Sanctum. Не против людей и не ради паранойи. Против бизнес-модели. Против экономики слежки.
Устройство, которому ты доверяешь больше всего, — то самое, что не создавали заслуживать это доверие.
Sanctum переворачивает отношения. Приватность — это не то, что нужно прятать. Это достоинство: право жить, не будучи под постоянным наблюдением. Твоё лицо принадлежит тебе. Твой голос принадлежит тебе. Твоё «где я сейчас» — принадлежит тебе.
Обещания в софте невидимы — ты не увидишь, действительно ли выключена камера. Тумблер — видно. В Sanctum стоят настоящие аппаратные переключатели, которые физически разрывают цепь. Пощёлкай их.
Объектив закрывает и физическая шторка — видимое доказательство, а не настройка, спрятанная в меню.
Мы не изобретаем ОС с нуля и не уходим в мобильный Linux, где ломается половина приложений. Берём открытое ядро Android, вычищаем слежку и закаляем — так, чтобы контроль не стоил тебе привычной жизни.
Sanctum работает на AOSP — открытом и проверяемом ядре Android. Компоненты слежки и вендорный мусор вырезаны. Это проверенный путь, а не эксперимент.
Открытый код ещё не значит защищённый. Мы вкладываемся в закалку сверху: более крепкая песочница и модель разрешений, которая подчиняется тебе, а не рекламодателям.
Мессенджеры, банк, такси. В основе — Android, поэтому остаются приложения, без которых не обойтись. Приватность, ради которой не нужно быть гиком.
Каждое наше обещание опирается хотя бы на один из этих столпов. Нет столпа — нет заявления.
Вырезаны Google-сервисы и вендорские предустановки — главные каналы слежки в обычном Android.
Контроль, который видно и осязаемо. Не галочка в настройках, которую можно обойти, а физический разрыв цепи.
Мы не зарабатываем на твоих данных. Зарабатываем на железе и подписке — интересы совпадают с твоими.
Регулярные обновления безопасности как часть подписки, а не когда-нибудь потом.
Подписка — это не «допродажа», а способ держать твоё устройство защищённым и обновлённым. И это то, что делает нашу модель честной: мы зарабатываем на сервисе, а не на тебе.
Приватный выход в сеть без логов.
Личное зашифрованное хранилище.
Гарантированные патчи безопасности.
Защищённая связь по умолчанию.
Кто обещает абсолютную, несокрушимую приватность — тот что-то продаёт. Sanctum — не магия. Это контроль, возвращённый тому, у кого он должен был быть с самого начала. Мы честно скажем, что он делает, чего не делает и почему. В этой честности весь смысл.
Энтузиасты и люди свободного ПО, которые попробуют первыми, что-нибудь сломают и скажут правду. С них начинался каждый достойный приватный продукт.
Люди, чья работа — а иногда и безопасность — зависит от устройства, которое подчиняется только им. Здесь контроль становится необходимостью.
Не нужно быть параноиком, чтобы хотеть вернуть себе достоинство. Достаточно устать быть профилем, который продают.
Пока рано — и мы честны об этом. Записаться — это две вещи сразу: ты получаешь ранний доступ и помогаешь доказать спрос, на котором строится телефон. Так он и появится.
Используем только чтобы написать тебе о Sanctum. Не продаём. Очевидно.
Ты в списке. Напишем — тихо.