Bien utiliser un appareil burner — la discipline l’emporte sur le matériel

Un « burner » est un appareil jetable / secondaire que vous tenez délibérément à l’écart de votre quotidien — pour des comptes pseudonymes, des communications sensibles ou des voyages. Le matériel est la partie facile. Ce qui compte vraiment, c’est la discipline qui l’entoure : un burner que vous utilisez comme votre téléphone principal n’est pas un burner — c’est juste un deuxième téléphone qui vous trahit.

Ce qu’un burner fait — et ce qu’il ne fait pas

Un burner sépare les identités : ce qui se passe sur le burner n’est pas lié à l’empreinte, aux comptes et aux contacts de votre appareil du quotidien. Il ne vous rend pas invisible. Les opérateurs mobiles, les opérateurs Wi-Fi et les services auxquels vous vous connectez voient toujours ce qu’ils voient d’habitude. Un burner réduit la possibilité de recoupement, pas la visibilité.

La règle unique : aucun chevauchement

Tout ce qui relie le burner à votre quotidien annule la séparation. Un seul chevauchement suffit à fusionner les deux identités :

• Pas de Wi-Fi/réseau commun au même moment et au même endroit (même IP = corrélation).
• Pas de comptes, numéros ou e-mails communs — pas même « une seule fois ».
• Pas de contacts communs : quiconque connaît les deux numéros les relie.
• Ne les faites pas fonctionner en parallèle : deux appareils qui s’allument et s’éteignent toujours ensemble et suivent les mêmes trajets sont trivialement associables par la localisation.

Le configurer proprement (étape par étape)

1. L’acquérir séparément. Appareil et SIM/eSIM sans lien avec votre identité (en espèces ; voir nos guides sur le paiement et les numéros). Pas avec votre carte bancaire, pas livré à votre domicile.
2. Le configurer séparément. Ne faites pas la première configuration sur votre Wi-Fi domestique. Utilisez un réseau propre et distinct (Wi-Fi d’un tiers ou public, ou les données mobiles de la SIM du burner) + VPN/Tor dès la première seconde.
3. Des identités propres. Des comptes neufs pour ce seul persona, un numéro neuf, un e-mail neuf. Ne réutilisez rien.
4. Rester minimal. Uniquement les apps dont le persona a réellement besoin. Chaque app est une surface d’attaque et une source de métadonnées.
5. Le chiffrer. FDE avec une phrase de passe robuste — en cas de perte ou de saisie, rien n’est lisible sans elle.

Localisation & métadonnées : l’indice silencieux

En général, ce n’est pas le contenu qui vous trahit — c’est le schéma. Un burner qui s’enregistre chaque soir sur la même cellule que votre appareil principal vous est lié par l’antenne, aussi anonyme que soit la SIM. Par conséquent :

• N’utilisez pas le burner en permanence à votre domicile ou sur votre lieu de travail ; laissez-le éteint quand vous ne l’utilisez pas.
• Jamais enregistré au même endroit au même moment que l’appareil principal lorsque la séparation compte.
• Ne reproduisez pas les mêmes déplacements (n’emportez pas les deux appareils sur les mêmes trajets).

Quand le « brûler »

Un burner est fait pour être jeté. Tirez un trait lorsque le persona est compromis, lorsque vous avez rompu la séparation ne serait-ce qu’une fois, ou lorsque son objectif est atteint. « Brûler » signifie : fermer ou abandonner proprement les comptes, réinitialiser l’appareil (une réinitialisation d’usine avec FDE active rend les données illisibles), vous débarrasser de la SIM. Ne transférez pas de données vers un appareil de remplacement — cela entraînerait l’ancienne identité avec.

Réalisme

Un burner est un outil de séparation, pas une cape d’invisibilité. Il ne vaut que par la rigueur avec laquelle vous l’utilisez. Pour la plupart des modèles de menace, un appareil GrapheneOS durci avec une séparation propre des profils est la meilleure approche au quotidien ; un véritable burner est le niveau d’escalade lorsque des identités doivent rester strictement séparées. Décidez en fonction de votre modèle de menace — pas du sentiment d’être « en sécurité ».

Vous souhaitez un appareil secondaire proprement séparé (chiffré, minimal, avec VPN) sans que nous connaissions vos identités ? Renseignez-vous sur le service de configuration dans le configurateur.