Trois lignes
Téléphone
Pixel sous GrapheneOS. Démarrage vérifié, permissions réseau et capteurs par application.
Monero · UE · open-source amont
Du matériel durci, documenté ligne par ligne.
Téléphones dégooglisés, ordinateurs sous OS souverain, routeurs anti-traçage et outils de confidentialité — assemblés à partir de projets open-source publiés (GrapheneOS, Qubes, Tails, OpenWRT, blue-merle) et documentés sans superlatifs. Chaque fiche indique ce que l'appareil change, et ce qu'il ne change pas. Paiement Monero.
- Origine unique
- Aucun script tiers
- Paiement
- Monero (XMR)
- Sources
- Amont, datées
Paiement Monero, sans journauxSources amont vérifiablesService .onion prêtPII chiffrées au repos
Trois lignes
Une ligne par usage, pas un catalogue.
Chaque ligne part d'un adversaire défini. Nous assemblons à la commande et documentons chaque choix.
Trois lignes
Ordinateur
ThinkPad sous coreboot + Heads. Démarrage mesuré, attestation par un secret que vous seul connaissez. Qubes ou Tails.
Trois lignes
Routeur
OpenWRT avec WireGuard et kill-switch. Aucun trafic ne sort si le tunnel tombe.
Notre approche
Durcir ce qui peut l'être. Le dire quand ça ne peut pas.
Nous n'inventons pas de cryptographie. Nous réduisons la surface d'attaque à partir de travaux auditables — et nous affichons les limites avec le même poids que les fonctionnalités.
Ce que nous faisons
- Remplacer le firmware/l'OS d'origine par une version durcie et ouverte, et vérifier le démarrage.
- Documenter chaque choix et renvoyer au projet amont, pour que vous puissiez vérifier vous-même.
- Partir d'un modèle de menace sobre : l'adversaire visé, pas une promesse de sécurité.
Ce que cela ne protège pas
- Aucun appareil n'est « inviolable » ; avec du temps et des moyens, le matériel peut être attaqué physiquement.
- Un VPN n'est pas l'anonymat ; le chiffrement ne protège pas un appareil déverrouillé et en marche.
- Les basebands cellulaires et la plupart des radios restent propriétaires et non audités par nos soins.
Modèles de menace
Pour qui, contre quoi.
Un appareil n'est utile que face à un adversaire défini. Partez du profil le plus proche du vôtre.
Transparence
Ce qui rend nos affirmations vérifiables.
PaiementMonero, sans journaux
Le seul moyen de paiement. Aucun journal d'adresses IP des visiteurs, aucune mesure d'audience, aucun traceur.
ProvenanceSources amont datées
Chaque assemblage renvoie aux projets open-source publiés, avec une date de dernière vérification.
AccèsService .onion prêt
Le site ne charge que depuis sa propre origine : aucune police ni CDN externe, aucun script tiers.
DonnéesPII chiffrées au repos
L'adresse de livraison est chiffrée et n'est déchiffrée que pour imprimer une étiquette ; l'e-mail est optionnel puis purgé.
Choisissez selon votre adversaire, pas selon une promesse.
Commencez par votre modèle de menace, puis comparez ce que chaque ligne change réellement.