onsecret.
empreinte.onion

Capacités

Système & données

Chiffré au reposabsent

Les données sont chiffrées quand l'appareil est verrouillé (FBE sur téléphone, LUKS posé à l'atelier sur ordinateur).

− Ni élément sécurisé ni chiffrement du stockage.

Source

Radio & réseau

Rotation IMEI (changement de SIM)absent

Le fork ekaii de blue-merle change l'IMEI à chaque changement de SIM. Modifier un IMEI est restreint ou illégal selon les juridictions.

− Installable — voir le Mudi V2 patché.

Source

MAC randomisée · mimétisme OUIabsent

Les adresses MAC/BSSID sont randomisées en imitant des préfixes constructeurs courants (PR#74 du fork).

Source

Journaux volatils (tmpfs)absent

Les journaux clients vivent en tmpfs et sont effacés à l'extinction — rien ne persiste en flash.

Source

VPN & Tor intégrésde série (amont)

WireGuard/OpenVPN · Tor

Le firmware GL.iNet intègre WireGuard/OpenVPN et un mode Tor pour tout le trafic du routeur.

Source

de série (amont) atelier onsecret option absent

Ce que cela ne protège pas

  • Ne protège pas contre la surveillance au niveau du baseband/modem. Le modem cellulaire Quectel est un firmware fermé sur un processeur distinct ; le firmware d'origine ne randomise pas l'IMEI, et l'opérateur voit toujours votre IMSI, votre IMEI et votre position cellulaire approximative.
  • Le firmware d'origine n'est pas un firmware d'anonymat. Tel quel, il ne fait pas tourner les MAC/BSSID, ne détecte pas les IMSI-catchers et conserve des journaux clients persistants — il faut installer le paquet blue-merle (ou le flasher vous-même) pour obtenir ces comportements.
  • Ne protège pas contre la saisie physique, le vol ou la contrainte. Quiconque a l'appareil peut lire sa configuration, ses clés et la microSD ; aucun élément sécurisé ni chiffrement complet du stockage par défaut.
  • Ne vous rend pas anonyme sur le réseau. Un VPN ou le mode Tor masque le contenu du trafic et votre IP vis-à-vis de la destination, mais votre SIM, votre compte, votre moyen de paiement et vos déplacements peuvent toujours vous identifier et vous localiser.
  • Le cloud constructeur et la gestion à distance GoodCloud sont optionnels mais présents dans le firmware d'origine ; activés, ils introduisent un tiers. La confiance dépend de la désactivation des fonctions que vous ne voulez pas.
  • N'est pas une défense contre un hôte compromis. Un logiciel malveillant sur un ordinateur ou un téléphone connecté, ou une applet SIM malveillante, échappe au contrôle du routeur.

Ce que l'atelier fait à cet appareil

Notre pipeline

  1. Flash de notre fork ekaii de blue-merle maintenu (build V2nodep — dépendance luci-base retirée).
  2. Effacement des spools SMS : le smstools de GL inscrit IMEI/IMSI dans l'en-tête de chaque SMS reçu — nous les purgeons.
  3. Vérification non-destructive du flux de changement de SIM avant expédition.

Ce que vous pouvez nous demander

  • Mises à jour du fork sur demande.
  • Aide au flash si vous repassez en firmware d'origine.
  • Support : SimpleX / Signal / PGP.

Ce que nous ne faisons pas

  • Pas d'accès distant au routeur : aucun agent installé, rien à révoquer.
  • Aucune garantie côté IMSI ni côté opérateur.
  • Pas de conseil juridique sur le changement d'IMEI — la conformité vous incombe.

Choisir dans la gamme

GL.iNet Mudi — sans patchICI« Intact — à flasher vous-même »350 € Monero500 € carteGL.iNet Mudi V2 — blue-merle (ekaii)« Patché atelier — build supporté »483 € Monero690 € carteGL.iNet Mudi 7 — blue-merle (porté)« 5G & Wi-Fi 7 — expérimental »553 € Monero790 € carte
Différences
Rotation IMEI (changement de SIM)*exp.
MAC randomisée · mimétisme OUI*exp.
Journaux volatils (tmpfs)*exp.
Détection IMSI-catcher
Installé, vérifié à l'atelier*exp.

Le modèle intact coûte moins cher parce que rien n'y est ajouté — à vous de le flasher.

Tout faire vous-même → stock. Comportement blue-merle éprouvé → V2. 5G / Wi-Fi 7 et l'expérimental vous va → Mudi 7.

Ce que c'est

De quoi il s'agit

C'est le GL.iNet Mudi V2 (GL-E750V2) livré exactement tel que le constructeur le produit : firmware GL.iNet OpenWrt d'origine, aucun correctif, aucun paquet d'anonymat préinstallé. C'est un routeur 4G LTE de poche avec batterie amovible 7000 mAh, clients/serveurs WireGuard et OpenVPN, un mode Tor activable d'un geste, et un petit écran OLED d'état. La partie cellulaire repose sur un module Quectel (EM060K-G Cat6 ou EM05-G Cat4 selon la référence ; le GL-E750 d'origine utilisait l'EP06).

À qui il s'adresse

Nous le vendons intact à dessein. Si vous voulez un appareil que vous flashez et auditez vous-même — en installant blue-merle pour la randomisation IMEI/MAC et la détection d'IMSI-catchers, ou en remplaçant le firmware GL par OpenWrt officiel — partir d'une base d'origine connue est la manière honnête de le faire. Vous vérifiez le firmware, vous contrôlez ce qui tourne.

Positionnement honnête

Tel quel, c'est un routeur de voyage pratique et configurable, pas un appareil de confidentialité. Les fonctions VPN et Tor protègent le *contenu* du trafic et votre IP de destination ; elles ne font rien contre les identifiants cellulaires (IMSI/IMEI) enregistrés par votre opérateur, les antennes auxquelles vous vous connectez, ou la SIM que vous y insérez. La confidentialité réelle ici résulte de vos choix opérationnels — SIM anonyme, pas de cloud constructeur, configuration durcie, et les paquets additionnels que vous choisissez d'installer — et non du matériel seul.

Caractéristiques

ModèleGL.iNet GL-E750V2 (Mudi V2)
SoCQualcomm Atheros QCA9531 @ 650 MHz (MIPS 24Kc)
RAM128 Mo DDR2
Stockage flash (fixe)16 Mo NOR + 128 Mo NAND (firmware/système) ; microSD jusqu'à 1 To pour les données
Modem cellulaireQuectel EM060K-G (LTE Cat6) ou EM05-G (Cat4) selon la référence (le GL-E750 V1 utilisait l'EP06)
Wi-Fi802.11a/b/g/n/ac — 300 Mbps (2,4 GHz) + 433 Mbps (5 GHz), antennes internes
BatterieLi-Po amovible 7000 mAh ; entrée USB-C 5V/2A
FirmwareGL.iNet OpenWrt 4.x (basé sur OpenWrt 22.03.4, noyau 5.10.x) — d'origine, non modifié
Dimensions / poids145 x 77,5 x 23,5 mm, 285 g

Après l'achat

Votre appareil arrive déjà préparé — ce guide sert si vous refaites tout vous-même ou si vous vérifiez notre travail.

Ouvrir le guide complet

Mudi V2 d'origine : installation, durcissement et flash maison

Ce guide couvre l'usage du GL-E750V2 sur son firmware GL.iNet d'origine et, si vous le souhaitez, l'installation manuelle du paquet anti-traçage blue-merle.

1. Premier démarrage et base de référence

  1. Chargez complètement, allumez, rejoignez le SSID Wi-Fi par défaut (imprimé sous le cache arrière).
  2. Ouvrez le panneau d'administration sur `http://192.168.8.1`. Définissez immédiatement un mot de passe admin fort.
  3. Mettez à jour vers le dernier firmware d'origine depuis le panneau, ou téléchargez-le directement depuis GL.iNet downloads et vérifiez le SHA256 avant de flasher.
  4. Dans Applications > Plug-ins, gardez à l'esprit que le SoC est un QCA9531 avec seulement 128 Mo de NAND — limitez les paquets installés.

Vérifier l'intégrité : comparez le SHA256 du fichier firmware à la valeur publiée sur la page de téléchargement GL.iNet. Sur l'appareil, `cat /etc/glversion` et `opkg list-installed` fournissent une base à comparer plus tard.

2. Usage au quotidien

  • SIM / cellulaire : insérez votre SIM, allez dans Internet > Cellular, réglez l'APN. L'écran OLED affiche le signal et l'interface active.
  • VPN : sous VPN > WireGuard Client, importez une configuration de votre fournisseur. Activez le kill switch (VPN > VPN Policy) pour couper le WAN si le tunnel tombe.
  • Mode Tor : Applications > Tor route le trafic LAN via Tor. Utile, mais lent, et il n'anonymise pas la couche cellulaire — votre opérateur voit toujours une SIM se connecter aux antennes.
  • Batterie : la batterie 7000 mAh est amovible ; emportez-en une de rechange plutôt que de la laisser en charge sur des prises non fiables.

3. Durcir le firmware d'origine

  • Désactivez GoodCloud / la gestion à distance sauf besoin précis (More Settings > GoodCloud). C'est un tiers.
  • Désactivez les fonctions dépendantes du cloud et la télémétrie que vous n'utiliserez pas.
  • Restreignez l'accès admin au LAN ; n'exposez jamais le panneau ni le SSH sur le WAN.
  • Réglez le Wi-Fi en WPA2/WPA3, changez le SSID par défaut et désactivez le réseau invité s'il est inutile.
  • Activez le SSH (System > Advanced > LuCI / SSH), puis `ssh root@192.168.8.1` pour auditer les services actifs avec `netstat -tlnp`.

4. Flasher blue-merle soi-même (optionnel)

Le firmware d'origine ne randomise pas l'IMEI/MAC et ne détecte pas les IMSI-catchers. blue-merle ajoute cela. En SSH :

``` opkg update

téléchargez le .ipk de la release correspondant à votre firmware depuis

https://github.com/srlabs/blue-merle/releases

opkg install /tmp/blue-merle_*.ipk ```

Si l'installation se plaint du MCU, mettez à jour le MCU (≥ 1.0.7) depuis le panneau GL et réessayez. Un pas-à-pas à jour figure sur le wiki Systemli. Vérifiez d'abord la prise en charge de votre version exacte de firmware sur le README de blue-merle — il suit des plages précises de firmware GL.

Ce qu'il fait : tourne les MAC/BSSID Wi-Fi au démarrage, monte les journaux de connexion clients en RAM (aucune trace forensique persistante), fournit un flux guidé SIM Swap qui randomise l'IMEI entre les changements de SIM, et détecte un comportement de type IMSI-catcher.

5. Légalité du changement d'IMEI — à lire

Changer l'IMEI est réglementé et, dans certaines juridictions, illégal (par exemple, c'est une infraction pénale au Royaume-Uni en vertu du Mobile Telephones (Re-programming) Act 2002, et c'est restreint ailleurs). blue-merle est un outil de recherche/confidentialité ; il vous incombe de connaître et de respecter la loi là où vous opérez. Ne l'utilisez pas pour échapper à une interception légale ni pour commettre une fraude. Si la modification de l'IMEI est illégale chez vous, utilisez les fonctions de randomisation MAC et d'effacement des journaux de blue-merle sans l'étape IMEI, ou n'installez pas le paquet.

6. Vérifier l'intégrité dans la durée

  • Relancez `opkg list-installed` et comparez à votre base pour repérer des paquets inattendus.
  • Inspectez `logread` à la recherche de connexions sortantes inattendues.
  • Après toute mise à jour de firmware, re-vérifiez le SHA256 et reconfirmez la compatibilité de blue-merle avant de le réinstaller.

Pour les alternatives officielles, la page de l'appareil OpenWrt documente le flash d'OpenWrt communautaire — utile si vous voulez abandonner totalement la build constructeur. Notez que la prise en charge du pilote modem cellulaire et la gestion du MCU de batterie diffèrent de la build GL.

Sources vérifiables

Support