Das @GooglePixel_US ist ein technisches Wunderwerk in der mobilen Sicherheit. Titan M2 ist ein physisch separater Siliziumchip mit eigenem Prozessor, RAM und Flash. Ihre Verschlüsselungsschlüssel leben dort und die Haupt-CPU hat keinen elektrischen Weg, um sie zu extrahieren. Schlüssel werden während der Herstellung auf dem Chip generiert und niemals den Fabriksystemen ausgesetzt. (Das ist der Schutz gegen Interventionen von Nationalstaaten) Das Pixel 8 hat die Memory Tagging Extension im Verbrauchermarkt mit dem Tensor G3 eingeführt. Die hardwareseitig durchgesetzte Speicherkennzeichnung erkennt Pufferüberläufe und „use after free“-Fehler sofort. Diese Klassen von Schwachstellen machen 70 % der kritischen mobilen Exploits aus. MTE mindert sie nicht - es beseitigt sie. Der geschützte KVM isoliert sensible Berechnungen in VMs, auf die der Android-Kernel selbst mit Root keinen Zugriff hat. Ein Kompromiss des Kernels bedeutet nicht mehr das Ende des Spiels. Das Pixel ist das einzige Android-Gerät, das das Wiederverriegeln des Bootloaders mit benutzerdefinierten Schlüsseln unterstützt. Dies ermöglicht es @GrapheneOS, mit voller verifizierter Boot-Integrität zu laufen. Hardware, die die Härtung durch Dritte ermöglicht, anstatt sie zu verhindern. Sieben Jahre Sicherheitsupdates. Veröffentlichten Sicherheitsbulletins. Offenes Programm zur Schwachstellenforschung. So sieht Verteidigung in der Tiefe aus, wenn Sie die Kontrolle über das Silizium haben.