О проекте
Мы строим телефон-святилище.
Личное святилище в кармане. Устройство, которому снова можно доверять — потому что оно подчиняется тебе, а не тем, кто зарабатывает на твоих данных.
Личное святилище в кармане. Устройство, которому снова можно доверять — потому что оно подчиняется тебе, а не тем, кто зарабатывает на твоих данных.
Твой телефон знает о тебе больше, чем кто-либо на свете.
Он слышит твой голос. Видит твоё лицо. Знает, где ты был, с кем говоришь, чего боишься и чего хочешь. Ты доверил ему всё — потому что он всегда рядом, ближе кошелька и ключей. Но он работает не на тебя.
Устройство, которому ты доверяешь, устроено так, чтобы превращать твою жизнь в товар. Не из-за чьего-то злого умысла — просто так устроена экономика, на которой оно держится. Ты платишь собой, даже когда думаешь, что платишь деньгами.
Мы считаем, что так быть не должно. Твоё лицо принадлежит тебе. Твой голос принадлежит тебе. Твоё «где я сейчас» — принадлежит тебе. Приватность — это не то, что нужно прятать. Это достоинство.
Мы не обещаем сделать тебя невидимым — никто честный этого не обещает. Мы возвращаем тебе то, чего тебя тихо лишили: контроль. Здесь ты решаешь, что видит камера. Ты решаешь, что слышит микрофон. Ты решаешь — движением руки, а не галочкой в настройках, которую кто-то может обойти.
Это не телефон для параноиков. Это телефон для взрослых людей, которые просто хотят, чтобы их оставили в покое.
Живи спокойно.
Смартфон стал ближе кошелька и ключей. Мы доверяем ему переписки, лицо, голос, геолокацию, привычки, слабости. Но устройство, которому мы доверяем, доверия не заслуживает: доминирующие экосистемы построены на модели, где данные пользователя — это товар.
Настоящий противник Sanctum — не безликая элита, а экономическая модель слежки. Поэтому мы переворачиваем отношения: не устройство наблюдает за тобой — ты управляешь устройством.
Видение — телефон-святилище для всех, кто хочет вернуть себе приватность. Это потенциально десятки и сотни миллионов людей. Цель не «захватить мир», а собрать достаточно большое племя: даже 5% рынка в мировом масштабе — это миллионы.
Но заходим узко и осознанно. У людей есть «парадокс приватности»: говорят, что важно, а привычки меняют не сразу. Поэтому первыми будут те, кто купит и стерпит сырые углы.
Энтузиасты свободного ПО и высокорисковые пользователи — журналисты, активисты. Купят первыми, дадут фидбэк, создадут репутацию.
Обычные люди, которым надоели реклама и наблюдение. Самый большой рынок — но берётся не первым.
Корпоративная безопасность: понятная боль и реальные бюджеты. Расширение, а не старт.
Страх — это лишь крючок в рекламе: он останавливает скролл. Но платит не испуганный человек — он замирает. Платит тот, кому вернули достоинство и контроль. Поэтому у нас три красные линии, которые защищают бренд от саморазрушения.
«Тебя никто не видит» — слоган, но не гарантия. Ни одно устройство не даёт 100%. Мы обещаем контроль, которого тебя лишили, а не невидимость. Так честнее, сильнее и безопаснее.
Чистый маркетинг страха магнитит конспирологов и запирает бренд в нише «для параноиков». Репутационная дверь открывается один раз.
Конкретные публичные обвинения в адрес компаний — только с доказательствами. Иначе репутационный и юридический удар на пустом месте.
Вырезаны Google-сервисы и вендорские предустановки — главные каналы слежки в обычном Android.
Контроль, который видно и осязаемо, а не декоративная галочка в меню.
Мы не зарабатываем на данных пользователя. Зарабатываем на железе и подписке.
Аудируемость там, где применимо, и гарантированные патчи безопасности как часть подписки.
«Слежка» в Android — это не сам Android. AOSP открыт и аудируем. Следят Google-сервисы и предустановки вендора — и то, и другое вырезается. Именно так работают GrapheneOS и /e/OS.
Открытый код ещё не значит защищённый. Де-гугленный закалённый Android сегодня, скорее всего, сильнее мобильного Linux: зрелее песочница и модель разрешений. А главное — приложения: людям нужны мессенджеры, банк, такси, и AOSP сохраняет совместимость.
Вдохновлено Librem 5 — идея верная — но на современном железе и по адекватной цене. Аппаратные переключатели камеры, микрофона, сотового модема и радио физически обесточивают компоненты.
Режим Lockdown отрубает и дополнительные сенсоры: GPS, датчики движения и освещённости. Физическая шторка на камеру — видимый элемент доверия. Смысл не только в защите: это осязаемый символ контроля.
Порядок критичен: нельзя стартовать с самого дорогого и рискованного куска. Тумблеры — это не старт, а витрина, к которой подходят с уже доказанным спросом.
Дёшево и быстро. Собираем аудиторию и лист ожидания — это и есть доказательство спроса для инвестора.
Де-гугленный закалённый Android с оболочкой Sanctum, который ставится на уже существующий телефон. Работающий продукт без единого доллара в железо.
Только когда есть аудитория, предзаказы и цифры, под которые инвестор даёт деньги на разработку.
Автор идеи аппаратных переключателей и Lockdown. Учимся на фиче — и на ошибках: переносы релиза, слабое железо, высокая цена, дефицит приложений.
Образец закалённого де-гугленного Android, порядка сотен тысяч пользователей. Наш технический ориентир по защите.
Де-гугленный Android для обычных людей плюс продажа готовых телефонов. Ближайшая к нам бизнес-модель.
Честный якорь. Ядро «убеждённых» пользователей приватных телефонов сегодня измеряется сотнями тысяч, а не миллионами. Поэтому фаза 1 — это борьба за небольшой, но плотный и лояльный пул. Большой рынок — это фаза 2, и берётся он не техникой, а снятием барьера привычки.
Sanctum только начинается. Место в листе ожидания — это ранний доступ и твой голос за то, чтобы этот телефон появился.