Tecnología

Hierophant opera sin cuentas, nombres de usuario o ID de dispositivo, haciendo de cada mensaje un evento independiente e irrastreable.

El protocolo de Hierophant garantiza la Recopilación de Metadatos Cero por diseño, excluyendo la generación, almacenamiento o transmisión de cualquier información de identificación.

Hierophant resiste el análisis de tráfico a través de su diseño sin metadatos, mensajes irrastreables y el uso de tráfico de señuelo para oscurecer los patrones de comunicación. Los proxies de hardware opcionales mejoran esto al enrutar el tráfico a través de múltiples nodos independientes.

Hierophant asegura la Efímera de Mensajes, haciendo que las comunicaciones sean transitorias y no dejen rastro persistente en ninguna infraestructura.

La Arquitectura de Conocimiento Cero de Hierophant asegura que no se revelen identificadores de cliente, con todas las operaciones criptográficas en el dispositivo del usuario (TEE). Incluso si se utilizan servidores, son retransmisores sin estado, garantizando el anonimato ya que no se almacenan ni intercambian datos de usuario, claves o metadatos.

Hierophant presenta un Protocolo Multicapa, proporcionando una capa fundamental post-cuántica segura y de conocimiento cero para el intercambio de datos. Esto permite construir diversas aplicaciones y protocolos personalizados sobre ella, heredando la privacidad y seguridad centrales.

Hierophant emplea Cifrado de Extremo a Extremo (E2EE) del Lado del Cliente, asegurando que todas las operaciones criptográficas, incluida la gestión de claves, ocurran exclusivamente en el dispositivo del usuario dentro de un TEE. Los mensajes se cifran en el origen y se descifran solo en el destino, sin acceso intermedio.

Hierophant permite la operación sin servidor y Peer-to-Peer (P2P) para una comunicación directa y segura sin servidores centrales, compatible con varias redes como internet, radio, malla y medios físicos. Esto garantiza la resiliencia en entornos comprometidos o sin infraestructura.

Hierophant permite la Transmisión por Radio segura de mensajes cifrados y sin metadatos utilizando tecnologías como LoRa, asegurando la continuidad de la comunicación cuando las redes convencionales fallan. Su protocolo eficiente se ejecuta en microcontroladores básicos para el despliegue en crisis.

La capacidad P2P de Hierophant facilita el Soporte de Red de Malla, permitiendo que los dispositivos se conecten directamente y retransmitan mensajes para extender el rango de comunicación. Los mensajes seguros y sin metadatos mantienen el anonimato a través de múltiples saltos en áreas sin infraestructura.

Hierophant permite la Transferencia con Separación de Aire segura de mensajes cifrados y sin metadatos a través de medios físicos o enlaces de radio entre sistemas aislados. Las operaciones criptográficas permanecen locales, asegurando la protección de datos en entornos sin conexión altamente seguros.

Hierophant utiliza el Mimetismo de Protocolo para disfrazar su tráfico como actividad normal de internet en redes públicas, adaptando dinámicamente su huella. Esto permite una comunicación encubierta y segura al evitar la detección en entornos censurados u hostiles.

Hierophant es Seguro Post-Cuántico por diseño, utilizando algoritmos PQC certificados por NIST como Kyber combinados con cifrado AES. Este enfoque híbrido protege los datos contra amenazas actuales y futuras de las computadoras cuánticas.

Hierophant utiliza Claves Protegidas por Hardware, gestionándolas y utilizándolas exclusivamente dentro de Entornos de Ejecución Confiables (TEE) o microcontroladores seguros. Este aislamiento a nivel de hardware protege las claves incluso si el sistema operativo principal del dispositivo está comprometido.

Hierophant admite la Soberanía de Datos On-Premise, lo que permite a los clientes instalar y operar todos los componentes dentro de sus propias instalaciones. Esto proporciona un control absoluto sobre la infraestructura y los datos, garantizando el cumplimiento y eliminando las dependencias externas.

Operando bajo la ley austriaca y de la UE, Hierophant se beneficia de fuertes protecciones de privacidad, soporte para E2EE y sin puertas traseras obligatorias. La base austriaca de GetTrusted y el diseño de conocimiento cero garantizan la soberanía de los datos y la ausencia de acceso técnico a las comunicaciones del cliente.

Hierophant ofrece una implementación flexible solo de software en Linux, Android y plataformas endurecidas como GrapheneOS, proporcionando mensajería segura, intercambio de archivos y herramientas para redes de radio/malla. Esto permite una integración rápida con el hardware existente.

Para una seguridad extrema, Hierophant admite la implementación Bare-Metal (Sin SO) en microcontroladores dedicados, minimizando las superficies de ataque. GetTrusted proporciona hardware como mensajeros independientes y placas habilitadas para LoRa/WiFi.

Hierophant ofrece Soluciones Híbridas, combinando implementaciones de software con hardware bare-metal dedicado y servicios de integración expertos. Este enfoque personalizado y en capas maximiza la seguridad y la resiliencia para necesidades operativas específicas.

Las soluciones de Hierophant están diseñadas para la implementación Propiedad del Cliente (On-Premises), asegurando que toda la infraestructura esté físicamente ubicada y gestionada exclusivamente por el cliente. Esto proporciona seguridad de datos, autonomía operativa y control total.

Hierophant también está disponible como modelo SaaS (bajo petición) donde GetTrusted aloja servidores de retransmisión sin estado y de conocimiento cero para facilitar la implementación. Se mantienen los principios de seguridad centrales como E2EE y la ausencia de datos de usuario persistentes, ofreciendo un equilibrio entre comodidad y alta seguridad.