Monero · UE · open-source amont
La surveillance de masse est la norme. On y répond en redevenant invisible. Téléphone dégooglisé, routeur à IMEI modifiable, ordinateur chiffré et outils de protection : l'arsenal complet pour rester discret — clair, précis, vérifiable. Tutoriels et formations inclus, pour communiquer et naviguer sans laisser de traces. Paiement Monero.
Trois lignes
Chaque ligne part d'un adversaire défini. Nous assemblons à la commande et documentons chaque choix.
Google Pixel 8a (Akita) reconditionne et reflashe sous GrapheneOS, un OS durci base sur Android avec demarrage verifie sous cles controlees par l'utilisateur, marquage memoire materiel et Google Play en bac a sable optionnel. Stockage 128 Go.
Un ThinkPad X1 Carbon Gen 11 Intel 13e génération (NVMe 1 To) préparé pour la compartimentation sous Qubes OS. Le firmware propriétaire est conservé — cette génération n'est prise en charge ni par Coreboot ni par Heads — le durcissement se fait donc au niveau de l'OS, pas du firmware.
Routeur LTE portable GL.iNet Mudi V2 (GL-E750V2) sous notre fork ekaii maintenu de blue-merle : randomisation de l'IMEI déclenchée par changement de SIM, randomisation MAC/BSSID avec mimétisme d'OUI constructeur, et effacement en tmpfs des journaux de connexion clients. Modifier un IMEI est restreint ou illégal dans certaines juridictions ; la conformité incombe à l'acheteur.
Chaîne de démarrage
Sur la ligne ordinateur, chaque étape du démarrage est mesurée avant d'être exécutée. Si quelque chose change entre deux allumages, l'attestation ne correspond plus — et vous le voyez.
Le processeur démarre depuis une ROM immuable. Rien de modifiable n'a encore tourné.
coreboot mesure chaque étage (empreinte SHA-256) dans le TPM avant de l'exécuter.
coreboot.orgHeads vérifie sa propre intégrité, puis les signatures de vos fichiers de /boot.
osresearch.netUn secret que vous seul connaissez s'affiche (un mot ou un code TOTP). Si la chaîne a changé, il ne correspond pas.
La main passe à Qubes ou Tails. Les clés restent les vôtres ; rien n'est renvoyé ailleurs.
qubes-os.orgNotre approche
Nous n'inventons pas de cryptographie. Nous réduisons la surface d'attaque à partir de travaux auditables — et nous affichons les limites avec le même poids que les fonctionnalités.
Ce que nous faisons
Ce que cela ne protège pas
Modèles de menace
Un appareil n'est utile que face à un adversaire défini. Partez du profil le plus proche du vôtre.
Transparence
Commencez par votre modèle de menace, puis comparez ce que chaque ligne change réellement.
