Ok, ja sam imao isti glavni zahtev i nedavno pazario smartphone koji se donekle uklapa u moje paranoje (koje zapravo to nisu).

TLDR; uzeo sam blackberry i relativno sam zadovoljan podesavanjima oko enkripcije, dozvola pristupa aplikacijama i ostalim, jedino zbog cega sam nezadovoljan je sto moram da verujem blackberry-u (jer nije opensource) i sto mu je broadband procesor verovatno master...

Ako hoces najbolju mogucu privatnost, potrazi GSMK, cryptophone, secusmart. Sve su to nemacke firme koje su imale posla oko obezbedjivanja telefona Angele Merkel (trenutno blackberry z10 sa secusmart karticom i modifikacijama). I kazu da je to dovoljno da zaustavi NSA (kaze Jacob Appelbaum a verovatno i nemacke sluzbe koje su joj nabavile taj telefon). Jedini minus kod tih telefona je sto kostaju severno od 2700 eur i ne znam da li uopste mozes da ih narucis na malo.

Sledeca malo losija opcija je Blackphone od silent circle-a. Problem s njime je sto em kosta ~700 eur, em ima godisnje pretplate na njihove servise koje koristis kad hoces poverljivu komunikaciju. Medjutim, problem i sa ovim i prethodnim je sto realno, osim tebe neces imati vise od 1-2 prijatelja koji ce se mozda potruditi za taj nivo bezbednosti, a ako i druga strana nije bezbedna, dzabe si krecio (sto se apsolutne bezbednosti tice).

Treca opcija je ako imas dosta slobodnog vremena, da napravis sam svoj telefon... To danas i nije toliko tesko, sa raspberryem, i nekim od 10ak gsm/gprs modula (adafruit fona npr.) za mikro kontrolere, mozes napraviti telefon za ~300 eur. Kao bonus bices siguran da ti broadband cip nije master i moci ces da ga iskljucih ako hoces (ovo ti jedino jos nudi cryptophone, kao i kontra mere u slucaju da primeti da ga toranj hakuje). Padalo mi je na pamet da to pokusam, i hardver sam skupio, fali mi samo vremena i volje da sve sastavim i isprogramiram... a i bio bi mi problem da napravim kuciste prihvatljivih dimenzija (zbog toga bih batalio raspberry kao osnovu i presao na ODROID-W).

To su nacini da budes relativno siguran od state level napadaca. Imas i foru sa android tabletom ovde ali to mi ne deluje prakticno za nosenje. Imaju negde i tutorijal kako da hardenujes motorolu moto e...

Ako nemas vremena, i ako ti threat model nije state level napadac, realne opcije bez previse truda su neki android telefon sa nekim cyanogenom (ili idealnije replikantom) ili mozda blackberry ili ako si ok sa losim telefonima i kadar da (web)programiras sta ti fali, mozda neki firefox os (recimo geeksphone).

Android ne volim posto je Guglov osnovni model poslovanja marketing i pracenje, pa mislim da na androidu ne mozes bas normalno ziveti bez toga. Microsoft isto otpada jer oni oduvek imaju potvrdjene backdoor-ove i na desktopu i na mobilnom. A i ko je ikad cuo privatnost, bezbednost i Microsoft u istoj recenici? Iphone takodje apsostrumfno nije opcija.

Ja na kraju uzeh blackberry jer stvarno ima podesavanja koja deluju da mogu da te obezbede (ako su ih implementirali bez backdoor-ova). Kazu i za one Snowdenove dokumente da su se odnosili na BIS (blackberry-ev besplatni server za mase) ali da je BES (blackberry enterprise server) jos uvek bezbedan, tako da ako imas firmu sa dzepom i sposobnim adminom za BES, to moze biti dobra opcija. Ali da mi nije bilo zao da dam 700 eur za telefon, uzeo bih verovatno blackphone.

Naravno, sto mnogi kazu, apsolutna bezbednost i privatnost sa mobilnim ne postoji, pa ako bas tebe ciljaju, onda moras da preduzmes ekstremne mere (GSMK, cryptophone ili rucni rad, ako znas sta radis)... Ali, ono sto postizes ovim komercijalnijim i normalnijim varijantama je makar da te oglasivaci ne prate u stopu...

Sad procitah ostatak tvog posta, i shvatih da sam dzabe kucao ovo, kad hoces da instaliras viber i facebook na dati telefon ಠ_ಠ ali ajde, da ne bacim ovoliki tekst...