Le problème : le trajet entre nous et vous

Verified Boot et Titan M2 protègent le logiciel de votre téléphone. Le moment le plus dangereux reste pourtant le transport physique — le point où quelqu’un (une frontière, un entrepôt, une « evil maid ») intercepte le colis, l’ouvre et manipule le matériel avant qu’il ne vous parvienne. C’est exactement contre cela que le sceau mosaïque est conçu.

L’idée : un motif aléatoire impossible à reproduire

Sur la jointure de l’appareil ou du colis, nous scellons un petit sachet sous vide contenant des centaines de lentilles colorées. Leur disposition 3D exacte relève du pur hasard, avec une entropie énorme — en pratique impossible à recréer à l’identique une fois ouvert. Toute perturbation, tout rescellage déplace visiblement le motif.

Comment ça marche

1. // 01ZERO

   Nous scellons & photographions

   Un sachet sous vide avec la mosaïque de lentilles sur la jointure, puis une photo de référence haute résolution — juste avant l’expédition.

2. // 02ZERO

   La photo dans votre lien de commande

   L’image de référence arrive dans votre portail privé /order/<token>. Seul votre token permet d’y accéder.

3. // 03VOUS

   Vous chargez la photo de référence

   À la réception, avant d’ouvrir le colis : chargez l’image de référence dans l’app, où elle est stockée chiffrée.

4. // 04VOUS

   Vous photographiez le sceau

   Une nouvelle photo de la mosaïque dans l’état où elle vous est parvenue.

5. // 05VOUS

   L’app clignote — votre œil décide

   Blink Comparison alterne rapidement entre les deux images. Si le motif est identique, rien ne clignote. Si le colis a été ouvert, la différence saute aux yeux.

L’app : Blink Comparison

Open source, gratuite, sur F-Droid. Elle s’appuie sur le meilleur outil de reconnaissance de motifs au monde — votre œil. Les images de référence sont stockées chiffrées (XChaCha20-Poly1305, clé via Argon2), afin que personne ne puisse les remplacer.

Pourquoi ça fonctionne

1. Inclonable

   Des centaines de lentilles dans des positions 3D aléatoires — la combinatoire est si vaste que toute reproduction est vouée à l’échec.

2. Toute ouverture se voit

   Ouvrir le sachet sous vide, c’est faire s’effondrer le motif. Il n’existe pas d’« ouverture délicate ».

3. Vous vérifiez vous-même

   Aucune confiance en nous requise — la vérification se fait sur votre appareil, avec vos yeux, avec un logiciel open source.

4. Photo solidement ancrée

   L’image de référence se trouve dans votre portail à token et, chiffrée, dans l’app — impossible à remplacer.

À propos du prix : des fournisseurs comparables facturent nettement plus cher l’expédition scellée — Purism environ 230 € pour son pack anti-interception. Chez ZERO, vous choisissez les éléments par appareil dans le configurateur (sceau mosaïque, scellé d’appareil, verrou FDE) — en toute transparence plutôt qu’un forfait opaque.

// Cette méthode a fait ses preuves dans la communauté de la vie privée (entre autres proxysto.re, AnarSec). ZERO y ajoute son propre ancrage photo dans le portail de commande.