CryptPad 14 Shadow

Shadow viene fornito di default con Zorin OS Pro, una distribuzione Linux protetta che risulta familiare agli utenti di Windows e macOS. Qubes OS offre una sicurezza compartimentata per le macchine virtuali, utilizzata da ricercatori di sicurezza e giornalisti. Linux Mint offre il desktop Linux tradizionale più popolare. Windows 11 Pro Privacy è disponibile per gli utenti che necessitano di software solo per Windows, con telemetria disattivata, OneDrive rimosso e Cortana eliminato.

Le opzioni della Privacy Cover includono un filtro per lo schermo in vetro anti-spia, una USB avviabile Tails OS pre-flashata per l'utilizzo anonimo del sistema operativo live, un portafoglio hardware Ledger Nano S Plus per l'archiviazione a freddo delle criptovalute e un blocco dati USB per una ricarica sicura da porte USB pubbliche senza rischio di furto di succo.

Il laptop per la privacy CryptPad 14 Shadow viene fornito di serie con 16GB di RAM DDR5, adatta per la navigazione quotidiana, il lavoro d'ufficio, le videochiamate e il multitasking leggero. La memoria può essere aggiornata a 32GB DDR5 per gli utenti che eseguono più macchine virtuali, applicazioni creative impegnative o la compartimentazione del sistema operativo Qubes. La configurazione massima da 64 GB DDR5 consente di gestire carichi di lavoro intensivi di virtualizzazione, dataset di grandi dimensioni e casi di utilizzo professionale su questo portatile Linux resistente.

Lo spazio di archiviazione parte da 512GB NVMe SSD per la configurazione standard del laptop crittografato Shadow. L'aggiornamento NVMe da 1 TB raddoppia lo spazio disponibile, ideale per gli utenti con librerie multimediali più grandi, sistemi operativi multipli per il dual-boot o ampi archivi di documenti e video. Tutto lo spazio di archiviazione è protetto dalla crittografia LUKS dell'intero disco con avvio sicuro verificato.

Token hardware YubiKey 5C opzionale preconfigurato per il login al laptop e lo sblocco della crittografia del disco. YubiKey 5C è una chiave di sicurezza USB-C leader del settore che supporta gli standard FIDO2, U2F, OpenPGP e OTP, compatibile con Google, Microsoft, GitHub, le banche e i principali servizi online. L'autenticazione tramite token hardware protegge dal phishing e dalla compromissione delle password.

Il pacchetto di applicazioni Standard include LibreOffice, il client di posta elettronica Thunderbird, Tor Browser, il browser per la privacy LibreWolf, il messenger Signal, il gestore di password KeePassXC e il lettore multimediale VLC. Il livello Privacy Pro aggiunge VeraCrypt per i contenitori criptati, Cryptomator per la crittografia del cloud, OnionShare per la condivisione anonima di file, BleachBit per la cancellazione sicura, Mullvad Browser e Bitwarden. Il livello Pro Communicator aggiunge Element per la chat federata Matrix, Session per la messaggeria anonima senza numero di telefono, SimpleX Chat senza identificatori utente, eMClient per la posta elettronica Windows e Joplin per le note criptate.

L'imballaggio a prova di manomissione include nastro di sicurezza a marchio Cryptvice, sigilli numerati su tutti i punti di accesso alle viti, documentazione della catena di custodia con timestamp e verifica fotografica crittografata del modello di sigillo inviata via e-mail prima della spedizione. Il servizio Anti-Interdiction è la stessa protezione della catena di approvvigionamento utilizzata dai giornalisti in regimi ostili: distribuzione di PIN casuali tramite un canale criptato separato, token hardware spedito a un indirizzo alternativo, smalto per unghie glitterato che crea un modello fisico irricreabile sulle viti di accesso e fotografie ad alta risoluzione criptate con PGP di ogni vite per la verifica del cliente all'arrivo.

Configurazione offline dell'assistente AI - il laptop per la privacy CryptPad offre modelli linguistici locali di grandi dimensioni (LLM) preconfigurati che funzionano interamente sul dispositivo senza connessione al cloud. È alimentato da Ollama e Open WebUI per un'interfaccia locale in stile ChatGPT. I modelli disponibili includono Llama 3.1 8B, Phi-3 Medium, Mistral 7B, Qwen 2.5 14B, DeepSeek 14B e Llama 3.1 70B (a seconda del livello e della RAM). Il livello Ultimate aggiunge la generazione di immagini locali Stable Diffusion, la trascrizione vocale Whisper.cpp e una base di conoscenza offline di Wikipedia. Tutta l'elaborazione dell'intelligenza artificiale avviene sulla CPU/GPU del laptop: nessuna query, nessun dato, nessuna telemetria lascia il dispositivo. Un'alternativa rispettosa della privacy a ChatGPT, Claude, Gemini e Microsoft Copilot per gli utenti che svolgono lavori sensibili in ambito legale, medico, giornalistico o di ricerca.