Pour les architectes sécurité et les comités d’examen : le protocole, le modèle de garde, la racine de confiance matérielle et les limites que nous nous imposons.
Vyron Telecom Inc. · Riyad, Arabie saoudite
L’interception mobile moderne n’exige plus de casser le chiffrement : elle exploite la distribution des clés. Capteurs IMSI, abus du SS7 et programmes de « récolte maintenant, déchiffrement plus tard » visent tous le moment où les clés circulent. L’architecture de Vyron supprime ce moment entièrement.
Les clés de session sont établies au moyen d’états quantiques protégés par le théorème de non-clonage. Toute observation effondre l’état, alerte les deux extrémités et déclenche un renouvellement automatique des clés. L’interception est empêchée par la physique, pas détectée après coup.
Chaque appel génère une clé indépendante à partir d’entropie quantique. Les clés n’existent que dans la mémoire du TEE isolé matériellement et sont détruites cryptographiquement au raccrochage. La confidentialité persistante est structurelle : il n’y a rien à récolter.
La charge vocale est protégée par AES-256Q enveloppé dans des algorithmes post-quantiques retenus par le NIST, ce qui la défend contre les adversaires classiques comme contre les futurs adversaires quantiques, jusqu’en 2050 et au-delà.
L’ensemble du cycle de vie des clés (génération, distribution, rotation, destruction) s’exécute au sein de le Royaume d’Arabie saoudite sur le KMS souverain. Aucun routage étranger, aucune exposition juridique extraterritoriale, où que l’appel ait lieu.
La carte Quantum TF amovible ancre l’identité et le stockage des clés dans un silicium dédié doté d’une puce cryptographique de niveau 2. La chaîne de démarrage vérifiée contrôle la signature de chaque octet de VyronOS dès la première instruction.
Aucun système ne protège contre tout, et nous le disons. Vyron ne défend pas un utilisateur ou un terminal compromis : logiciel malveillant installé avec les privilèges de l’utilisateur après descellement, caméra pointée sur votre écran, contrainte, ou métadonnées de temporalité d’appel visibles par les opérateurs. Nous énonçons ces limites avec précision pour que les garanties ci-dessus veuillent dire quelque chose.
Le livre blanc intégral, avec schémas de protocole, matrices de certification et méthodologie d’audit, est disponible sous accord de confidentialité.
Demander le livre blanc complet