Catalogue
Trois lignes de matériel durci, assemblé à la commande. Chaque fiche indique ce que l'appareil change, et ce qu'il ne change pas.
Commencez par votre adversaire
Un appareil n'est utile que face à un adversaire défini. Chaque ligne ci-dessous part d'un usage précis ; comparez ce que chacune change réellement.
« Compact & sobre »
Google Pixel 8a (Akita) reconditionne et reflashe sous GrapheneOS, un OS durci base sur Android avec demarrage verifie sous cles controlees par l'utilisateur, marquage memoire materiel et Google Play en bac a sable optionnel. Stockage 128 Go.
« L'équilibré »
Google Pixel 9 Pro reconditionné, reflashé sous GrapheneOS : verified boot avec vos clés, memory tagging matériel (MTE), élément sécurisé Titan, Google Play en bac à sable optionnel. 256 Go.
« Le plus récent »
Un Google Pixel 10 Pro (Tensor G5) sous GrapheneOS, un fork Android durci. Il associe une base matérielle de sécurité récente au démarrage vérifié, au marquage mémoire matériel et à une fenêtre de mises à jour garantie jusqu'en 2032.
« Matériel récent »
Un ThinkPad X1 Carbon Gen 11 Intel 13e génération (NVMe 1 To) préparé pour la compartimentation sous Qubes OS. Le firmware propriétaire est conservé — cette génération n'est prise en charge ni par Coreboot ni par Heads — le durcissement se fait donc au niveau de l'OS, pas du firmware.
« Sans Intel ME »
ThinkPad T14 Gen 3 AMD durci : Ryzen Pro (pas d’Intel ME), chiffrement intégral du disque, Qubes OS / Tails / Debian durci. Le bon compromis performances/sécurité.
« Confiance firmware maximale »
ThinkPad X1 Carbon Gen 8 durci : Coreboot + Heads (measured boot relié au TPM), code TOTP au démarrage, sceau anti-tamper. Qubes OS ou Tails. Reconditionné, voie « léger & abordable ».
« Patché atelier — build supporté »
Routeur LTE portable GL.iNet Mudi V2 (GL-E750V2) sous notre fork ekaii maintenu de blue-merle : randomisation de l'IMEI déclenchée par changement de SIM, randomisation MAC/BSSID avec mimétisme d'OUI constructeur, et effacement en tmpfs des journaux de connexion clients. Modifier un IMEI est restreint ou illégal dans certaines juridictions ; la conformité incombe à l'acheteur.
« 5G & Wi-Fi 7 — expérimental »
Routeur de voyage 5G / Wi-Fi 7 GL.iNet Mudi 7 (GL-E5800) faisant tourner notre portage expérimental du paquet anti-traçage blue-merle. Réduit la traçabilité forensique via la randomisation de l'IMEI et des MAC lors d'un changement de SIM ; ce n'est pas de l'anonymat et cela ne vous cache pas de votre opérateur.
« Intact — à flasher vous-même »
Routeur de voyage 4G LTE GL.iNet Mudi V2 (GL-E750V2) livré avec le firmware GL.iNet OpenWrt d'origine, non modifié. WireGuard/OpenVPN, mode Tor optionnel, batterie amovible 7000 mAh — vendu intact, pour celles et ceux qui veulent le flasher et le durcir eux-mêmes.
« Amnésique — tout via Tor »
Clé USB Tails prête à démarrer : système amnésique qui route tout le trafic par Tor et ne laisse aucune trace. Volume persistant chiffré optionnel.
« Effacement & secours »
Une clé USB de 64 Go préchargée avec le multiboot Ventoy ainsi que SystemRescue et d'autres outils libres en live pour la récupération système, l'imagerie disque et l'effacement sécurisé. Honnêtement, c'est un regroupement pratique de logiciels libres et gratuits que vous pourriez assembler vous-même.
« Outil radio polyvalent »
Flipper Zero avec firmware communautaire : multi-outil RF / NFC / infrarouge / GPIO pour la recherche et le pentest. Usage légal uniquement.
« Clé de sécurité FIDO2 »
Clé de sécurité matérielle FIDO2 / OpenPGP : 2FA résistant au hameçonnage et carte à puce OpenPGP. Matériel et firmware à lignée ouverte.
« Confinement RF passif »
Une pochette de blindage RF qui atténue les signaux cellulaires, Wi-Fi, Bluetooth, GPS et RFID/NFC uniquement lorsque l'appareil est entièrement enfermé et la fermeture scellée. C'est un outil de confinement temporaire, pas une mesure de confidentialité permanente.
« Charge sans données »
Bloqueur de données USB (« USB condom ») : laisse passer le courant, pas les données. Neutralise le « juice-jacking » sur les bornes publiques.
