Du matériel qui ralentit l’attaquant.
La puce de sécurité Pixel aide à protéger le stockage chiffré en imposant des délais entre les tentatives de déverrouillage incorrectes. Vous choisissez votre code ou mot de passe.
Un téléphone privé, prêt avant de vous parvenir.
Un Pixel sous GrapheneOS durci, des communications privées et 14 apps approuvées. Préparé avant l’envoi ; vous créez votre coffre et vos codes.
Téléphone configuré, apps de sécurité, boîte gérée pendant la prise en main et assistance personnelle.
Les fondations d’un téléphone GhostWire
La sécurité commence sous l’écran.
Matériel Pixel. Protection GrapheneOS. Communications GhostWire. Trois couches, chacune avec un rôle précis.
Une base Android renforcée.
GrapheneOS ajoute des défenses contre les exploits et renforce l’isolation des apps, avec des contrôles sur le réseau, les capteurs, les fichiers et les contacts. Aucun compte Google requis.
La confiance vérifiée au démarrage.
Nous vérifions la clé de signature du système officiel et reverrouillons le chargeur d’amorçage. Le démarrage vérifié contrôle le système signé lorsqu’il se lance.
Une protection lorsque vous rangez le téléphone.
Les profils chiffrés et le redémarrage automatique protègent les données. Nous réglons le redémarrage après huit heures de verrouillage ; vous créez votre verrouillage d’écran.
Une sécurité qui continue d’évoluer.
Les mises à jour officielles de sécurité GrapheneOS restent disponibles. GhostWire et ses apps utilisent des canaux signés. La durée du support système dépend du modèle Pixel.
La couche de communications privées.
Aucun compte lié à un numéro. Messagerie hybride post-quantique, appels chiffrés, coffre privé et apps de sécurité incluses complètent les fondations du téléphone.
Titan M2 protège les fondations matérielles ; ce n’est pas le protocole de messagerie. Les clés de communication GhostWire restent sur les téléphones. Pixel et GrapheneOS sont indépendants ; aucun partenariat n’est suggéré.
Consultez les spécifications originales
Protection contrôlée par le propriétaire
Plus de contrôle lorsque la situation change.
GhostWire associe des espaces chiffrés séparés, une réinitialisation à distance activée par le propriétaire et des déploiements de relais dédiés. Chaque contrôle indique clairement ses limites.
Coffre supplémentaire indépendant
Créez un second coffre fonctionnel avec des clés, données chiffrées, pièces jointes et états de communication séparés. L’ouvrir n’expose pas le coffre principal dans l’interface GhostWire.
Réinitialisation d’usine distante authentifiée
Si vous l’activez d’abord localement, une commande récente, signée et liée à l’appareil peut demander une réinitialisation d’usine complète d’Android depuis le contrôle propriétaire. Elle est désactivée par défaut.
Option de relais dédié
Les organisations peuvent utiliser un relais GhostWire configuré séparément et un service TURN auto-hébergé à la place du fournisseur standard de relais d’appels.
Limites : le coffre supplémentaire n’est pas un profil utilisateur Android séparé et ne résiste pas à un système d’exploitation compromis. Un téléphone hors ligne reste en attente ; transmettre la demande à Android ne prouve pas l’effacement du stockage. Un relais dédié observe toujours les métadonnées de connexion et doit être exploité de façon sûre.
L’approche Pharoah Technology
La sécurité commence par la vigilance.
Aucune technologie ne peut détecter toutes les menaces. GhostWire réunit des défenses renforcées, des outils de sécurité et une vigilance concrète pour vous aider à vous protéger lorsque cela compte. Nous regardons au-delà des risques évidents pour vos conversations, vos données et votre vie privée.
Sachez ce que vous partagez.
Comprenez quelles apps peuvent accéder à votre position, micro, caméra, contacts et fichiers. N’autorisez que le nécessaire.
Pensez au-delà de la conversation.
Le chiffrement compte. Le téléphone, les apps installées, les réseaux utilisés et la perte éventuelle de l’appareil comptent aussi.
Restez informé et gardez le contrôle.
Utilisez les outils de sécurité inclus et les autorisations disponibles pour choisir en connaissance de cause. Aucun téléphone ne détecte tous les traceurs ni ne prévient toutes les attaques.
Un réseau mobile peut toujours estimer la position d’un téléphone connecté. Les autorisations, un VPN et la messagerie chiffrée ne vous rendent pas invisible pour votre opérateur.
En clair
Ce que GhostWire change au quotidien.
Vous l'utilisez comme un téléphone ordinaire. Ce que nous retirons, ce sont les moyens habituels de relier votre appareil, votre compte et vos conversations à vous. Conçu pour les fondateurs, les avocats, les journalistes, les détenteurs de cryptoactifs, les voyageurs et quiconque a besoin d'un téléphone séparé de son identité habituelle.
Vos clés restent sur vos téléphones GhostWire.
Il n'y a ni séquestre de clés ni magasin de clés côté serveur équivalent. GhostWire achemine vos messages, votre voix et votre vidéo sans détenir les clés permettant de les déchiffrer.
La protection post-quantique a une limite précise.
L’appairage hybride X25519 + ML-KEM-768 protège les messages ; les sessions v2 renouvellent la protection ML-KEM à chaque tour du ratchet. Chaque dead drop utilise une nouvelle encapsulation ML-KEM-768 dans sa négociation hybride. Les appairages actuels ajoutent une protection des trames par des clés dérivées de ML-KEM au-dessus de DTLS-SRTP pour la voix et la vidéo. Les sessions sans cette couche conservent DTLS-SRTP.
Votre téléphone n'est pas construit autour d'une identité Google.
Il n'existe ni numéro ni compte GhostWire à remettre. L'appairage se fait par invitation et vous vérifiez votre correspondant directement.
Messages à usage unique (dead drop).
Le téléphone destinataire consomme le message une seule fois. Il expire au bout d'une heure, de 24 heures ou de 3 jours — ou plus tôt selon le réglage de cette conversation — et votre côté ne conserve qu'une marque de remise, jamais le contenu. Cela n'empêche pas quelqu'un de recopier ce qu'il peut lire, et l'application le dit avant l'envoi.
Notre propre magasin d'applications approuvées, sur le téléphone.
Six applications tierces revues — SimpleX Chat, Session, Threema Libre, Briar, Cake Wallet et Mullvad VPN — s'installent à la demande depuis notre propre dépôt. Sans compte Google et sans Play Store : le catalogue est vérifié cryptographiquement sur le téléphone et chaque version est liée à la clé de signature de son éditeur.
Une protection en cas de contrainte.
Le code de contrainte GrapheneOS efface l’appareil, eSIM comprises ; le code distinct de GhostWire efface uniquement le coffre privé. Vous créez vos codes pendant la configuration. L’effacement automatique par USB est facultatif : activez manuellement les données USB-C dans GrapheneOS, puis armez-le dans GhostWire. L’option de l’application ne modifie pas le réglage USB-C.
Tout ce qui est livré, nommé
Un ensemble de 14 applications : dix applications GhostWire et quatre applications tierces choisies.
L'ensemble actuel contient 14 applications épinglées : dix applications GhostWire, plus Molly, Telegram, Cake Wallet et Mullvad VPN. Chaque APK est épinglé par version, empreinte et signataire ; la construction du téléphone s'arrête si une application requise manque, n'est pas déclarée ou est signée par un tiers. S'y ajoute le magasin d'applications approuvées, qui propose six applications revues à installer à la demande depuis apps.ghostwire.co.uk/t1.
Socle de sécurité en service : GhostPolicy, GhostLedger, GhostAdmin, GhostUpdate, GhostMesh, notre relais, les notifications et le cockpit de flotte. Contrôles de version : GhostOS vérifie la provenance des images et les profils signés de configuration GrapheneOS. Les mises à jour officielles de sécurité GrapheneOS restent disponibles dans son outil de mise à jour ; GhostWire et ses applications complémentaires utilisent nos canaux signés. Le catalogue approuvé vérifie ses propres téléchargements sans bloquer toutes les autres voies d’installation Android. Limite radio : Shield signale neuf anomalies cellulaires observables par Android ; les API publiques ne peuvent pas confirmer un IMSI-catcher.
GhostMail permet de supprimer un message ou une sélection, de modifier les brouillons et de protéger les pièces jointes. Shield inclut des avis GNSS régionaux ; SCARAB consulte une référence historique limitée ; Safe Room ajoute des références publiques de sociétés Bluetooth et signale les données périmées ou incomplètes. Ces références OSINT apportent du contexte, sans prouver une attaque ni garantir un appareil sain. Molly et Telegram conservent leurs propres mises à jour. Un seul écran regroupe les mises à jour GhostWire, les applications compagnons et les versions approuvées. GhostMail pour Mac Apple silicon (signé par le développeur ; non notarié). GhostMail de bureau 0.4.0 pour Windows (installateur), Windows (MSI), Linux (.deb), Linux (AppImage) et Linux (.rpm) : sans signature de code, Windows affiche donc un avertissement SmartScreen ; comparez d’abord le téléchargement avec les empreintes SHA-256.
GhostWire
La messagerie sans identité. Appairage par invitation, sans compte ni numéro de téléphone.
GhostMail PGP
Courriel OpenPGP installé. Une boîte gérée incluse, configurée par nos opérateurs pendant la prise en main, ou connectez la vôtre en IMAP/SMTP.
GhostBrowser
Notre propre navigateur. Sans services Google, sans télémétrie, sans compte de synchronisation.
GhostMaps
Des cartes qui fonctionnent hors ligne. Les itinéraires et les recherches se résolvent sur le téléphone.
GhostWire LinkBond
Diagnostic Wi-Fi, bascule entre routeurs et contrôles de posture réseau.
GhostWire Shield
Surveillance permanente du réseau mobile : analyse les anomalies de dégradation, de cellule inconnue et d'identité ; elle ne confirme pas un IMSI-catcher.
GhostWire SCARAB
Analyse du risque des applications déjà installées. Ce n'est pas un pare-feu réseau.
GhostWire Privacy Audit
Scanner de pièce et de Wi-Fi : recherche des indicateurs de caméras/NVR et des appareils inhabituels sur le réseau local. L'analyse ne quitte pas le téléphone.
GhostWire Safe Room
Indicateurs de densité radio et de proximité Bluetooth pour une pièce contrôlée ; ce n'est pas un détecteur RF/TSCM complet et un matériel RF dédié est nécessaire pour un balayage intégral. Les appareils éteints, câblés ou passifs ne sont pas détectés.
GhostWire Vehicle Scanner
Compare des références Wi-Fi et Bluetooth anonymisées à l'intérieur et à l'extérieur d'un véhicule.
Vos apps. Votre choix.
Des apps sélectionnées. Des limites claires.
GhostWire est conçu pour les communications privées. Les autres apps du téléphone ont leurs propres pratiques de sécurité et de confidentialité.
Sélectionnées par Pharoah Technology
Nous sélectionnons les apps tierces que nous jugeons adaptées à l’inclusion ou au téléchargement sur les téléphones GhostWire. Notre catalogue vérifie les clés de signature des éditeurs et les versions approuvées pour réduire le risque d’installer une app modifiée ou inattendue.
Choisir en connaissance de cause
Cette sélection ne garantit pas l’absence de vulnérabilités, de logiciels malveillants ou de suivi. Vous utilisez les apps tierces à vos propres risques ; leurs autorisations, politiques de confidentialité, services et futures mises à jour restent distincts de GhostWire.
Pour les conversations sensibles, utilisez la messagerie, la voix et la vidéo GhostWire avec vos contacts GhostWire. Installer une autre app ne lui apporte ni le chiffrement ni les protections de confidentialité de GhostWire.
Ces informations ne limitent ni vos droits légaux en tant que consommateur ni notre responsabilité pour les produits et services que nous fournissons.
Préparé sur commande
Votre Pixel. Votre kit GhostWire.
Choisissez la gamme Pixel 10 ou l’un de nos modèles actuels. Nous confirmons le modèle, la disponibilité et le prix du kit complet avant d’accepter votre commande.
Pixel 10aPixel 10Pixel 10 ProPixel 10 Pro XLPixel 10 Pro Fold
Choisissez votre modèle
Indiquez le Pixel, le stockage et la destination souhaités.
Configuré et vérifié
Nous préparons GrapheneOS et le kit GhostWire, puis contrôlons le téléphone. Vous créez vous-même vos codes privés.
Expédié sous 48 heures
Tous les appareils sont expédiés sous 48 heures après confirmation de la commande et du paiement, selon la disponibilité convenue. Le délai du transporteur est distinct.
Livraison suivie par transporteur à votre domicile ou entreprise. Service express sur demande ; tout supplément express et le délai sont confirmés avant réservation. Boîtes postales uniquement si le service choisi les accepte.
Demander votre Pixel →Les Pixel 10 sont préparés sur commande. Modèle, stockage, état et prix final sont confirmés individuellement.
GhostWire Router · Radio Watch
Mieux comprendre votre connexion.
Radio Watch ajoute une observation locale des connexions mobiles et Wi-Fi du routeur, en complément de sa protection VPN existante.
Activité de la connexion
Suit l’état de la liaison mobile, les compteurs de données envoyées et reçues, le nombre de clients Wi-Fi connectés et les décomptes des événements de connexion.
Des tendances à examiner
Signale les coupures mobiles répétées et les déconnexions Wi-Fi groupées lorsque les données nécessaires sont disponibles. Les variations de couverture, la veille des appareils et les interférences peuvent aussi les provoquer.
Observation locale en lecture seule
Conserve un historique limité dans la mémoire du routeur. L’observateur ne modifie ni le VPN, ni le routage, ni le DNS, et ne nécessite aucun changement du logiciel des téléphones GhostWire.
Radio Watch ne peut pas confirmer la présence d’un IMSI-catcher ni voir les attaques visant directement les téléphones à proximité. Une tendance invite à vérifier ; elle ne prouve pas une attaque. Les données absentes ou périmées restent signalées comme des lacunes, jamais comme une garantie de sécurité.
État du pilote · 18 septembre 2026. Installé et en collecte sur notre pilote GL-E750 Mudi V1. Les essais de données mobiles, du navigateur, des téléphones et de fiabilité prolongée se poursuivent avant un déploiement plus large. Radio Watch ne fait pas encore partie de tous les routeurs livrés.
Choisissez votre Pixel
Construit et prêt.
Le même kit complet et durci. Contrat de 6 mois, tout compris.
Prix en euros. Le même montant au paiement sécurisé.
Plus de moyens de paiement : Stripe affiche dynamiquement les options disponibles pour chaque commande. Elles peuvent inclure carte, Apple Pay, PayPal, Revolut Pay, Link, Klarna et des moyens bancaires locaux. Les entreprises éligibles peuvent aussi voir Billie Pay in 30. La disponibilité dépend du montant, de la devise, du pays, de l’appareil et de l’approbation du prestataire.
- Pixel 7a 1 747,95 €
- Pixel 8a 1 864,48 €
- Pixel 9 1 981,01 €
- Pixel 9a 1 981,01 €
- Pixel 10a 2 155,80 € · sur commande
- GrapheneOS durci, chargeur d'amorçage reverrouillé, sur tous les modèles
- Coque et protection d'écran, posées
- GhostWire préinstallé, avec les messages à usage unique
- Magasin d'applications approuvées sur le téléphone : SimpleX Chat, Session, Threema Libre, Briar, Cake Wallet et Mullvad VPN à la demande depuis notre dépôt
- Cinq applications de sécurité incluses : Shield, SCARAB, Privacy Audit, Safe Room et Vehicle Scanner
- GhostMail : une boîte gérée incluse, ou connectez la vôtre en IMAP/SMTP sans frais
- En option : eSIM data en itinérance de six mois pour le téléphone, ou SIM physique pour téléphone ou routeur, couvrant plus de 160 pays, à partir de 291,32 €, souscrite séparément
- Coffre et code de contrainte configurés par vous, avec assistance incluse ; les six mois de service commencent à la remise effective
- Expédition mondiale · recharge du service 581,48 € tous les 6 mois
GhostWire Router 932,24 € · pack avec un kit Pixel 9a à 2 913,24 €.
Questions fréquentes
Est-ce simplement un Pixel sous GrapheneOS ? +
Non. Installer GrapheneOS est la première étape du kit, pas le produit. GhostWire ajoute un système à démarrage vérifié et chargeur d'amorçage reverrouillé, une messagerie sans identité avec appairage hybride post-quantique (ML-KEM-768), une suite de contre-surveillance avec avertissements d 19anomalies cellulaires et outils bornés de caméra/réseau et de balayage de pièce, ainsi qu 19un code de contrainte que vous configurez avec vos propres identifiants.
Quel Pixel choisir ? +
La gamme actuelle est Pixel 7a, Pixel 8a, Pixel 9 et Pixel 9a. Le Pixel 10a est préparé sur commande.
Faut-il une carte SIM ? +
Non. Le téléphone fonctionne en Wi-Fi sans SIM. Les données en itinérance sont en option et souscrites séparément.
Pouvez-vous lire mes messages ? +
Non. Il n'existe ni serveur de gestion de clés ni magasin de clés côté serveur équivalent, et aucune voie de déchiffrement en dehors des téléphones. Le relais achemine un texte chiffré qu'il ne peut pas lire.
Le produit est-il audité de manière indépendante ? +
Pas encore. GhostWire repose sur des primitives auditées, mais le produit complet n'a pas encore fait l'objet d'un audit indépendant de bout en bout, et nous le disons plutôt que de survendre.
Comment acheter depuis la France ? +
La commande se fait sur ghostwire.store avec le paiement sécurisé Stripe. Stripe affiche les cartes, portefeuilles, moyens bancaires et autres moyens de paiement disponibles pour votre commande ; vous pouvez aussi réserver puis payer par virement ou cryptomonnaie après confirmation. Nous expédions dans le monde entier. Si vous préférez, écrivez-nous en français à info@pharoahtechnology.co.uk et nous nous en occupons avec vous.
Contact
Écrivez-nous à info@pharoahtechnology.co.uk · Telegram @ghostwireuk. Nous répondons en français.
Note d'honnêteté : GhostWire repose sur des primitives auditées, mais le produit complet n'a pas encore reçu d'audit indépendant. GrapheneOS, Pixel et les noms de tiers appartiennent à leurs titulaires ; aucun partenariat n'est suggéré. GhostWire formule ses promesses de confidentialité avec prudence et ne fait pas la promotion du contournement de la loi.