ارتباطات سازمانی نسل جدید
سه لایه که بهصورت یک کل واحد طراحی شدهاند: گوشی Google Pixel با تراشهٔ امنیتی Titan M2، سیستمعامل Falcon OS و پیامرسان Link. تراشه کلیدها را نگه میدارد و اصالت دستگاه را تأیید میکند، سیستمعامل دادهها را در برابر توقیف و اجبار محافظت میکند و پیامرسان مکاتبات، تماسها و دستورهای پرداخت را بدون واسطه منتقل میکند. هر لایه بر لایهٔ پیشین تکیه دارد و اطلاعات سازمانی محافظتشده باقی میماند.
سه لایهٔ محافظت
گوشی، سیستمعامل و پیامرسان با هم طراحی شدهاند و بر یکدیگر تکیه دارند: هر لایه آنچه را که لایهٔ پیشین نمیتواند، پوشش میدهد.
گوشی
Google Pixel با تراشهٔ امنیتی Titan M2. تراشه کلیدهای رمزنگاری را ذخیره میکند، حدس زدن رمز را محدود میسازد و اصالت دستگاه را هنگام فعالسازی و برقراری ارتباط تأیید میکند. بوتلودر با کلیدهای ما قفل شده است و درگاه USB‑C در حالت قفل فقط شارژ میکند. دستگاه را میتوانید از ما، از توزیعکنندهٔ منطقهای یا بهطور مستقل تهیه کنید.
Falcon OS
سیستمعاملی بر پایهٔ متنباز، بدون سرویسهای Google و حسابهای سازنده. بهروزرسانیها امضا میشوند و فقط از سرورهای ما ارسال میگردند. پروفایل طعمه با PIN جداگانه باز میشود و پروفایل اصلی را هرگز آشکار نمیکند؛ PIN پاکسازی دادهها را در یک ثانیه نابود میکند. مجوز به تراشهٔ یک دستگاه مشخص گره خورده است.
پیامرسان Link
مکاتبات و تماسهای امن بدون شمارهٔ تلفن و حساب کاربری. دفترچهٔ مخاطبان روی سرورها نگهداری نمیشود؛ سرورها فقط دادههای رمزنگاریشده را منتقل میکنند و هیچ پیامی را ذخیره نمیکنند. ترافیک از طریق تونل داخلی و از مسیر دروازهها عبور میکند و در شبکههای محدودشده نیز کار میکند. ترانزیت از طریق سرورهای ما یا سرورهای خود شرکت انجام میشود.
مطمئنترین راه محافظت از دادهها این است که آنها را نداشته باشید.
چرا شرکتهای بزرگ Falcon OS و پیامرسان Link را انتخاب میکنند
ما سناریوهای مشخصی را پوشش میدهیم که مدیران، واحد امنیت، مالی و حقوقی با آنها نزد ما میآیند.
ابر، اپراتور، نفوذی داخلی
در پیامرسانهای رایج، پیامها و فایلها روی سرورها و در نسخههای ابری ذخیره میشوند. اپراتور سرویس، کارمند دارای دسترسی، مهاجمی با حساب سرقتشده یا هر کسی که به درخواست خود دادهها را دریافت کند، به آنها دسترسی پیدا میکند.
سرورها هیچ پیامی ذخیره نمیکنند و دفترچهٔ مخاطبان ندارند: آنها فقط دادههای رمزنگاریشدهای را منتقل میکنند که نمیتوانند بخوانند. تاریخچهٔ مکاتبات تنها روی دستگاههای شرکتکنندگان وجود دارد. ترانزیت از طریق سرورهای ما یا سرورهای خود شرکت انجام میشود.
شنود دستورهای پرداخت
یک کلاهبرداری معمول: مهاجم به مکاتبات دسترسی پیدا میکند یا خود را بهجای طرف مقابل جا میزند و حساب گیرنده را در دستور پرداخت تغییر میدهد. خسارت زمانی آشکار میشود که پول رفته است و بازگرداندن آن تقریباً ناممکن است.
مخاطب در دیدار حضوری از طریق کد QR تأیید میشود و به شمارهٔ تلفن وابسته نیست، بنابراین جایگزین کردن طرف مقابل ممکن نیست. رمزنگاری سرتاسری خواندن یا تغییر پیامها در مسیر را منتفی میکند. دستورهای مالی از طریق کانال محافظتشده منتقل میشوند.
گوشی در دست دیگران
دستگاه به دست افراد غریبه میافتد: با سرقت، گم شدن یا زیر فشار. گوشی معمولی پس از باز شدن قفل، همهٔ مکاتبات، اسناد و مخاطبان را آشکار میکند و در حالت قفل نیز حافظهٔ آن از طریق کابل تخلیه میشود.
در حالت قفل، درگاه USB‑C فقط شارژ میکند: استخراج دادهها از طریق رایانه ممکن نیست. پروفایل طعمه با PIN جداگانه باز میشود و مانند یک گوشی معمولی به نظر میرسد؛ پروفایل اصلی هیچجا دیده نمیشود. دادهها با کلیدهای تراشهٔ Titan M2 رمزنگاری شدهاند و حدس زدن رمز محدود است.
اجبار به وارد کردن رمز
مالک را وادار به باز کردن قفل دستگاه میکنند. امتناع ناممکن یا خطرناک است و پس از وارد کردن رمز، تمام اطلاعات شرکت در اختیار کسی قرار میگیرد که آن را طلب میکند. گوشی معمولی هیچ راه مانوری برای مالک باقی نمیگذارد.
Falcon OS: یک PIN پاکسازی جداگانه دادهها را در یک ثانیه بهطور برگشتناپذیر نابود میکند؛ بازیابی نه برای ما و نه برای هیچکس دیگر ممکن نیست. Link: مخاطبان مورد اعتماد سیگنال هشدار دریافت میکنند و از آنچه رخ میدهد باخبر میشوند.
رایجترین راه دستیابی به مکاتبات یک مدیر، هک نیست، بلکه نسخهای از دستگاه است
صدور مجدد کارت SIM، بازیابی نسخهٔ پشتیبان روی دستگاهی دیگر، ورود از دستگاه جدید با کد SMS یا QR. در پیامرسانهای رایج هر یک از این راهها برای به دست آوردن نسخهٔ دوم گوشی با تمام مکاتبات کافی است.
شناسهٔ Link به کارت SIM و شماره وابسته نیست. صدور مجدد SIM نزد اپراتور نه کد تأیید میدهد و نه دسترسی به مخاطبان.
نسخهٔ پشتیبانی از مکاتبات وجود ندارد. دادهها فقط روی دستگاه ذخیره میشوند و با کلیدهای تراشهٔ Titan M2 رمزنگاری شدهاند؛ کلیدهایی که از تراشه قابل استخراج نیستند.
در حالت قفل، درگاه USB‑C فقط شارژ میکند: خطوط داده غیرفعالاند و مهاجم حتی با در دست داشتن گوشی نمیتواند دادهها را از طریق رایانه استخراج کند.
مجوز و ارتباط با امضای تراشهٔ یک دستگاه مشخص تأیید میشوند. دستگاه دیگر، حتی با همان کلید، توسط سرور پذیرفته نمیشود: یک کلید، یک گوشی.
از دستگاه تا ارتباط امن در چند دقیقه
دستگاه
گوشی آماده با Falcon OS از ما یا توزیعکننده، یا Pixel خودتان: نصبکننده سیستم را در چند دقیقه نصب میکند و بوتلودر با کلیدهای ما قفل میشود.
فعالسازی
کلید مجوز ۱۶ رقمی بهطور دائمی به تراشهٔ Titan M2 یک دستگاه مشخص گره میخورد. پس از بازنشانی یا نصب مجدد، نیازی به وارد کردن دوباره نیست.
اتصال Link
ارتباط از طریق تونل و از مسیر دروازههای ما یا سرورهای شرکت برقرار میشود. مخاطبان در دیدار حضوری با کد QR افزوده میشوند.
مدیریت ناوگان دستگاهها
در حساب کاربری، دستگاهها، وضعیت مجوزها و مدت اعتبار ارتباط نمایش داده میشود. کلیدها بهصورت گروهی برای کل ناوگان دستگاهها صادر میشوند.
ارتباطی که نمیداند شما کیستید
Link پیامرسان و تماسهای درون Falcon OS است. بدون شماره، نام کاربری و دفترچهٔ مخاطبان سمت سرور: نشانی مخاطب فقط نزد دو نفری وجود دارد که آن را حضوری مبادله کردهاند. سرورها فقط دادههای رمزنگاریشده را منتقل میکنند و چیزی ذخیره نمیکنند؛ انتقال از طریق سرورهای ما یا سرورهای خود شرکت انجام میشود.
گوشی معمولی و Falcon
مجوز دائمی برای یک دستگاه
مجوز Falcon OS دائمی
مجوز نرمافزاری برای یک Pixel، بدون احتساب قیمت خود گوشی. نصب از طریق نصبکنندهٔ ما، فعالسازی با کلید؛ پس از بازنشانی نیازی به وارد کردن دوباره نیست. بهروزرسانیها شامل میشود.
سرویس Link
دروازهها، تونل، سرورهای پیام و تماس.
برای شرکتها
از ۱۰ مجوز به بالا تخفیف اعمال میشود؛ شرایط کامل در حساب کاربری منتشر شده است. در راهاندازی ارتباط از طریق سرورهای خود شرکت کمک میکنیم، پیادهسازی را همراهی میکنیم و کارکنان را برای کار با دستگاهها آموزش میدهیم.
پرداخت با USDT (TRC20 یا ERC20) از طریق حساب کاربری my.falconos.pro. کلید بلافاصله پس از تأیید شبکه صادر میشود.
Falcon را در منطقهٔ خود بفروشید
توزیعکننده دستگاههای Google Pixel را در منطقهٔ خود تهیه میکند، Falcon OS را با مجوزهای ما نصب میکند و گوشیهای امن آمادهٔ Falcon OS را از طریق کانال فروش خود عرضه میکند. ما مجوزها را با قیمت عمده، ابزارها و پشتیبانی فراهم میکنیم.
قیمت عمده برای مجوزها و سرویس ارتباطی، حساب کاربری با صدور گروهی کلیدها، نصبکنندهٔ Falcon OS، آموزش، مواد بازاریابی و پشتیبانی فنی سطح دوم.
با توافق بر سر حجم، یک قلمرو، کشور یا منطقه، به یک توزیعکننده اختصاص مییابد. شرایط بهصورت جداگانه بررسی میشود.
درخواست شرایط
درخواست مجوز برای بررسی
مجوز برای بررسی شما
به وبلاگنویسان، منتقدان و رسانههای تخصصی، کلید فعالسازی Falcon OS و سرویس Link را برای مدت تهیهٔ مطلب ارائه میدهیم. درخواست ظرف دو روز کاری بررسی میشود.
کلید فعالسازی Falcon OS، سرویس Link برای مدت بررسی و مشاورهٔ مهندسان دربارهٔ فناوری.
بررسی مستقل بدون NDA و بدون توافق دربارهٔ محتوا. پیوند به falconos.pro در توضیحات مطلب.
پرسشهای متداول
آیا میتوان Falcon OS را روی گوشی خودم نصب کرد؟
بله. یک Google Pixel پشتیبانیشده با تراشهٔ Titan M2 را از هر جایی بخرید، مجوز را در حساب کاربری تهیه کنید، سیستم را با نصبکنندهٔ ما نصب و با کلید فعال کنید. گوشیهای بدون Titan پشتیبانی نمیشوند: بدون آن، اتصال کلید و محافظت از پروفایل کار نمیکند.
آیا میتوان از سرورهای خودمان برای ارتباط استفاده کرد؟
بله. سرورهای Link مکاتبات را ذخیره نمیکنند و فقط پیامها و فایلهای رمزنگاریشدهای را منتقل میکنند که نمیتوانند بخوانند. بهطور پیشفرض اینها سرورهای ما هستند، اما شرکت میتواند سرورهای خود را مشخص کند: در این صورت حتی ترانزیت دادههای رمزنگاریشده نیز از زیرساخت شما عبور میکند و تونل و محافظت گوشی همچنان مانند قبل باقی میماند.
اگر گوشی فعال نشود چه میشود؟
به مدت هفت روز میتوان از گوشی بهطور کامل استفاده کرد. سپس کلید را درخواست میکند و تا وارد شدن آن کار نخواهد کرد. دادهها سر جای خود میمانند و تماس اضطراری همیشه در دسترس است.
شما چه چیزی از گوشی من میبینید؟
فقط اطلاعات فنی: مدل، نسخهٔ سیستم، وضعیت مجوز و مدت اعتبار ارتباط. ما هیچ محتوا، مخاطب یا موقعیت مکانیای نداریم و نمیتوانیم داشته باشیم.
آیا میتوان کلید را به گوشی دیگری منتقل کرد؟
خیر. کلید برای همیشه به تراشهٔ یک گوشی مشخص گره میخورد. برای گوشی جدید، کلید جدید لازم است.
پرداخت را چگونه میپذیرید؟
با USDT در شبکههای TRC20 و ERC20 از طریق حساب کاربری my.falconos.pro. صورتحساب برای یک نشانی یکتا ایجاد میشود و کلید پس از تأیید شبکه بهطور خودکار صادر میگردد.