ПОВСЕДНЕВНАЯ СРЕДА
Public
Ваш привычный телефон: звонки, сообщения, знакомые приложения и повседневные дела.
☎✦●◫
НОВЫЙ ПОДХОД К МОБИЛЬНОЙ ПРИВАТНОСТИ
MonolithOS: Один телефон.
Два мира.
MonolithOS создаёт на одном устройстве две полностью раздельные среды — Public и Work, — изолированные на уровне самой операционной системы.
Повседневная жизнь и конфиденциальная работа на одном устройстве. Разделены на уровне архитектуры.
9:41
ВТ · 18 ИЮН
1234567890⌫
ВВЕДИТЕ КОД
ОДНО УСТРОЙСТВО · СРЕДУ ВЫБИРАЕТ КОД
ГЛАВНАЯ ИДЕЯ
Две среды. Одно устройство.
Держите повседневные дела отдельно от того, что действительно важно.
ЗАЩИЩЁННАЯ СРЕДА
Work
Отдельная среда для конфиденциальных приложений, личных данных и работы, которой нужна дополнительная защита.
Work блокируется при выходе
ОДНО ФИЗИЧЕСКОЕ УСТРОЙСТВО · ДВЕ РАЗДЕЛЬНЫЕ СРЕДЫ
ДЛЯ ОТВЕТСТВЕННОЙ РАБОТЫ
Больше уверенности, когда на кону важная работа.
MonolithOS создан для людей и организаций, которым нужна надёжная граница между повседневным использованием телефона и конфиденциальными задачами.
Журналисты
Держите материалы, источники и конфиденциальные расследования отдельно от повседневного использования телефона.
Юристы
Чётко отделяйте сведения, составляющие адвокатскую тайну, и материалы дел от повседневной переписки.
Исследователи и выездные команды
Работайте с защищёнными инструментами и конфиденциальными данными проекта без второго телефона.
Руководители и организации
Отделяйте обычное использование устройства от защищённой рабочей среды с управляемыми политиками.
НЕЗАМЕТНЫЙ ДОСТУП
PIN-код определяет, какой мир откроется.
Один привычный экран блокировки. Разные коды — разные среды.
9:41
ВТ · 18 ИЮН
1234567890⌫
ВВЕДИТЕ КОД
Один экран блокировки
Код Public
Код Work
Один экран блокировки
Интерфейс выглядит одинаково, какой бы действующий код вы ни ввели.
Без видимого переключателя
Среду определяет введённый код, а не меню выбора Public/Work.
PIN-код или пароль
Используйте способ разблокировки, который поддерживает конфигурация устройства.
ЗАЩИТНЫЕ МЕХАНИЗМЫ
Защита в нужный момент.
Специальные механизмы для ситуаций, когда защита конфиденциальных данных важнее всего.
Тревожный PIN-код
Специальный экстренный код запускает заранее настроенное стирание защищённой среды Work.
Удаление Work удержанием
Отдельное действие в меню кнопки питания удаляет Work, не затрагивая Public.
Удалить Work
Настраиваемое стирание Work через USB-C
Настраиваемый триггер подключения по USB-C запускает выбранный сценарий стирания Work на поддерживаемых устройствах.
ДОВЕРЕННЫЙ ТРИГГЕР
Удалённое стирание Work через MonolithMDM
Авторизованная подписанная команда MonolithMDM запускает стирание Work, как только управляемое устройство подключится к сети.
Подписанная командаWORK
MONOLITHMDM
Управляйте парком устройств. Сохраняйте границу.
MonolithMDM обеспечивает удалённое управление поддерживаемыми устройствами с MonolithOS, сохраняя разделение Public и Work.
УПРАВЛЕНИЕ ПО ЖЕЛАНИЮ · ЗАЩИТА БЕЗ СЕТИ
Управление необязательно, а локальные защитные механизмы продолжают работать и без подключения к сети.
Удалённое стирание по подписанной команде
Авторизованные команды с криптографической подписью запускают удалённое стирание защищённой среды Work.
Удалённая блокировка
Удалённая блокировка поддерживаемых управляемых устройств.
Политики Work
Управление политиками защищённой среды, приложений и корпоративных требований.
Public остаётся в стороне
Управление охватывает только Work и не распространяется на Public скрытно — только через явно поддерживаемые и заранее раскрытые функции.
Управление датчиками в Work
Политики ограничивают доступ к камере, геолокации и микрофону в управляемой среде Work.
ПОШАГОВАЯ НАСТРОЙКА
Продуманная настройка.
Настройте устройство и обе среды и разберитесь с параметрами управления ещё до начала работы.
01
Приветствие
02
Две среды
03
Сеть
04
Коды разблокировки
05
Отпечатки пальцев
06
Уведомление об управлении
07
Готово
Monolith Updater
СИСТЕМНЫЙ КОМПОНЕНТОбновляет MonolithOS и поддерживаемые приложения со встроенной проверкой подлинности ПО.
MONOLITH UPDATER АКТИВАЦИЯ ЛИЦЕНЗИИ
Встроенные компоненты обновления и лицензирования экосистемы MonolithOS.
ЭКОСИСТЕМА MONOLITHOS
Устанавливайте и обновляйте MonolithOS удобным способом.
Единая экосистема: приложения, установка на устройство, проверенные обновления и поддерживаемые способы развёртывания.
ПРИЛОЖЕНИЯ
Репозиторий приложений MonolithOS
Фирменный репозиторий MonolithOS: поддерживаемые приложения и их обновления из одного надёжного источника.
С ТЕЛЕФОНА НА ТЕЛЕФОН
Прошивка MonolithOS
Установите MonolithOS на поддерживаемый Pixel с другого Android-телефона по USB-C — компьютер не нужен.
СКОРО
УСТАНОВКА ЧЕРЕЗ БРАУЗЕР
Прошивка MonolithOS через браузер
Пошаговая установка MonolithOS на поддерживаемые Pixel прямо из браузера на совместимом компьютере.
ОСНОВЫ БЕЗОПАСНОСТИ
В основе — разделение.
Аппаратно защищённые ключи
Использует аппаратные механизмы безопасности там, где они доступны.
Отдельное шифрование каждой среды
Данные Public и Work шифруются раздельно, каждая среда — своим кодом разблокировки.
Усиленная изоляция
Разделение сред и ограничение доступа на уровне операционной системы.
Звонки остаются в Public
Повседневные звонки по замыслу продукта остаются в среде Public.
Ограниченный доступ приложений
Минимизирует доступ приложений к контактам, медиафайлам, файлам и идентификаторам устройства — IMEI, MAC, IMSI, ICCID и Device ID.
Приватность в Wi-Fi
Использует случайный MAC-адрес для каждого подключения и сбрасывает состояние DHCP-клиента перед повторным подключением.
Шифрование хранилища по средам
У Public и Work раздельные зашифрованные хранилища. Каждая среда открывается своим кодом разблокировки, а на поддерживаемых Pixel ключи дополнительно защищены аппаратно.
ПОДДЕРЖИВАЕМЫЙ ПРОДУКТ
Приватность заслуживает продукта, созданного надолго.
MonolithOS — поддерживаемая экосистема продуктов с доступом по лицензии, регулярными обновлениями и необязательным управлением устройствами через MonolithMDM.
Обновления и постоянное развитие продукта
Доступ по лицензии
Централизованное управление — по желанию
ЦЕНЫ И УСЛОВИЯ ЛИЦЕНЗИИ БУДУТ ОБЪЯВЛЕНЫ
ОТВЕТЫ НА ВОПРОСЫ
Часто задаваемые вопросы.
Коротко о средах, хранении данных, управлении, работе без сети и доступе к продукту.
Как защищено хранилище?+
У Public и Work отдельные зашифрованные хранилища, которые открываются только PIN-кодом или паролем своей среды. Ключи защищены чипом безопасности телефона, который ограничивает скорость подбора PIN-кода. При выходе из Work среда останавливается, а её ключ удаляется из памяти, поэтому данные Work остаются заблокированными до повторного ввода PIN-кода Work.
Как телефон выбирает между Public и Work?+
Единый экран блокировки скрывает наличие сред при повседневном использовании. Тот, кто видит ваш телефон или для кого вы разблокировали Public, видит обычный телефон — без переключателя пользователей и без списка других пользователей. Данные Work остаются зашифрованными и недоступными без PIN-кода Work. Скрытие касается только интерфейса: Work при этом остаётся на телефоне. Для сценариев с высоким риском будет опубликована подробная модель угроз.
Обязателен ли MonolithMDM?+
Нет. MonolithOS полностью работает самостоятельно: вы можете устанавливать любые приложения как в Public, так и в Work. MonolithMDM — необязательное дополнение для более строгих политик безопасности и удалённого управления, например удалённого стирания Work.
Что происходит, если устройство не в сети?+
Всё, что работает на самом телефоне, продолжает работать: отдельные PIN-коды Public и Work, шифрование, тревожный PIN-код и локальное стирание. Уже полученные политики MonolithMDM продолжают действовать. Новые команды MonolithMDM, например удалённое стирание Work, будут получены, когда телефон снова подключится к сети.
Какие устройства Pixel поддерживаются?+
MonolithOS поддерживает серии Google Pixel 9 и Pixel 10: Pixel 9, 9 Pro, 9 Pro XL, 9 Pro Fold и 9a Pixel 10, 10 Pro, 10 Pro XL, 10 Pro Fold и 10a
Как будет лицензироваться MonolithOS?+
MonolithOS будет доступен по подписке, включающей обновления и поддержку. Цены и условия объявим до запуска.
СКОРО
Скоро — другой уровень мобильной приватности.
Узнайте одними из первых о запуске MonolithOS — двух сред на одном устройстве.