Мы хотели поделиться ключевой философией, лежащей в основе PlugOS.

На практике PlugOS позволяет носить в кармане защищённую и приватную среду Android и подключать её к любому телефону или компьютеру, когда это нужно. Ваши приложения и данные живут на устройстве размером с большой палец, называемом PlugMate, а не на телефоне-хосте или ПК. Отключите его — и защищённое рабочее пространство исчезнет, не оставив ничего после себя. PlugOS — это аппаратно изолированная операционная система на основе Android, работающая целиком на собственном устройстве. При подключении к телефону, планшету или компьютеру она предоставляет полностью отдельное, зашифрованное рабочее пространство. Она работает на разных платформах, не требует перепрошивки или необратимых изменений и рассматривает хост исключительно как интерфейс для отображения, ввода и связи.

Проблема: ловушка «защищённого телефона»

Причина создания PlugOS — давняя проблема мобильной безопасности. Существующие решения склонны навязывать ложный выбор: приватность или удобство. Укреплённые или «защищённые» операционные системы обычно заменяют вашу повседневную систему, ломают существующие экосистемы и ограничивают доступность приложений. На практике это часто означает носить два телефона или перепрошивать тот, от которого вы зависите, просто чтобы чувствовать себя в безопасности, — а затем с трудом успевать за обычным использованием. Коммерческие смартфоны выбирают противоположный подход. Они ставят во главу угла функциональность, удобство и быструю итерацию периферии, такой как камеры, радиомодули, датчики, экраны и связь. Телефоны, ориентированные на безопасность, напротив, достигают более строгих гарантий, жертвуя функциональностью, что делает их сложнее внедрять, сложнее развивать и медленнее обновлять.

Решение PlugOS: физическое разъединение

PlugOS основан на идее, что этот компромисс не нужен, если безопасности и функциональности позволить развиваться независимо. Вместо того чтобы пытаться превратить сам телефон в защищённую систему, PlugOS переносит критически важные для безопасности операции в физически отдельное устройство. PlugOS работает на PlugMate с собственным процессором, хранилищем и защитными элементами. При подключении к телефону или компьютеру он предоставляет зашифрованное рабочее пространство, не разделяющее ОС или файловую систему хоста. Хост рассматривается как внешний интерфейсный слой, а не как доверенная вычислительная база. Такое физическое разделение меняет модель обновлений. Телефоны могут продолжать быстро развиваться как универсальные устройства, добавляя новые периферийные устройства и возможности, не затрагивая модель безопасности. PlugMate тем временем остаётся сосредоточенным на безопасности и защите данных. Пока устройство способно обеспечить питание, ввод-вывод и связь, PlugOS остаётся пригодным для использования, не будучи привязанным к конкретному поколению железа или экосистеме.

Создан для портативности и повседневного использования

Малый форм-фактор — это осознанное решение. PlugMate легко носить, легко прятать и легко встраивать в обычные рабочие процессы. Он ведёт себя не столько как второй телефон, сколько как персональный модуль безопасности: нечто, что вы подключаете при необходимости, не привлекая внимания и не требуя необратимых изменений. PlugOS не предназначен для замены телефонов или ноутбуков. Его цель — отделить безопасность от повседневных вычислений, чтобы к безопасности можно было относиться серьёзно, не замораживая функциональность во времени. Отделяя безопасность от периферии и аппаратного обеспечения, ориентированного на пользователя, PlugOS избегает постоянного компромисса между «безопасным» и «удобным», характерного для большинства существующих подходов.