À propos de ce site

tampered.app est conçu et financé par OneKey, qui fabrique des portefeuilles matériels. Deux des trois marques traitées ici sont concurrentes de la nôtre. Nous prenons donc les engagements suivants :

Les mêmes règles pour toutes les marques. Les appareils Ledger, OneKey et Trezor sont soumis aux mêmes instructions, aux mêmes règles de verdict et aux mêmes formulations. Les appareils OneKey ne bénéficient d’aucune indulgence.

Pas de discours commercial. Le site ne suggère jamais de changer de marque et ne contient aucune publicité. Le seul lien commercial est celui de la boutique OneKey, dans le guide OneKey : il contient le code de parrainage de Yishi, ce qui est signalé là où il apparaît.

Les vérifications officielles d’abord. Chaque guide vous renvoie vers la vérification et l’assistance du fabricant.

En octobre 2026, un revendeur a été pris à vendre un portefeuille matériel dont la carte électronique contenait un implant. Les vérifications officielles prouvent que la puce de sécurité d’un appareil est authentique, mais elles ne peuvent pas dire si quelque chose a été ajouté à côté. Le seul moyen de le savoir est d’ouvrir l’appareil et de regarder. Ce site aide ceux qui ne sont pas ingénieurs en électronique à le faire.

1. Votre navigateur réduit chaque photo à 2048 pixels au maximum et la réencode, ce qui supprime les métadonnées comme la position GPS.

2. Les photos sont envoyées à un Cloudflare Worker, qui les transmet à un modèle de vision à poids ouverts sur Cloudflare Workers AI, avec la liste des puces que doit porter une carte authentique de votre modèle et les signes physiques relevés sur de vrais appareils trafiqués.

3. Le modèle renvoie des observations structurées : la qualité des photos, la correspondance entre la carte et le modèle, tout le texte qu’il parvient à lire, les puces qu’il reconnaît, et chaque anomalie avec son emplacement.

4. Ce sont des règles fixes qui décident du résultat, pas le modèle. Toute constatation grave donne « Élément suspect ». Le moindre doute donne « À examiner de près ». Un texte qui désigne un composant radio cellulaire compte comme une constatation grave, même si le modèle ne l’a pas relevé. Les photos floues ne sont jamais jugées. Le meilleur résultat possible est « Semble propre », toujours accompagné d’un rappel : des photos ne peuvent pas prouver qu’un appareil est sûr.

Elle ne voit pas le micrologiciel ni les logiciels, pas plus que l’intérieur d’une puce ou les composants cachés sous les blindages, l’écran ou la batterie. Elle ne distingue pas une puce contrefaite d’une puce authentique si les deux portent le même marquage. Le modèle peut rater des choses et déclencher de fausses alertes. Considérez le résultat comme l’une des trois vérifications, jamais comme un certificat.

Les photos sont traitées en mémoire pour produire votre rapport. Nous ne les conservons pas, ne les enregistrons dans aucun journal et ne nous en servons pas pour entraîner un modèle. Cloudflare les traite pour faire tourner le modèle et indique que Workers AI n’utilise pas le contenu de ses clients à des fins d’entraînement. Pour chaque vérification, nous n’enregistrons que le modèle d’appareil, le résultat, le nombre de constatations et la durée. Pour maîtriser les coûts, chaque réseau a droit à quelques vérifications par jour : nous les comptons à l’aide d’un hachage irréversible de l’adresse IP, calculé avec une valeur aléatoire renouvelée chaque jour, et ces compteurs sont effacés tous les jours. Le texte d’un rapport (jamais les photos) est mis en cache jusqu’à 7 jours pour ne pas analyser deux fois les mêmes photos ; seule une personne qui possède les mêmes photos peut le récupérer. Si vous partagez un résultat, l’image créée (la photo de votre carte avec le tampon du résultat) est publiée sur un lien tampered.app pendant 30 jours ; rien n’est publié tant que vous n’appuyez pas sur le bouton de partage. Nous ne conservons aucune adresse IP. Le site ne dépose aucun cookie et ne charge ni outil de mesure d’audience ni script tiers. Votre choix de langue est conservé dans le stockage local de votre navigateur.

Pour signaler un appareil trafiqué, contactez d’abord l’assistance du fabricant. Pour un problème avec ce site, ou pour partager les photos d’un appareil confirmé comme trafiqué afin d’enrichir la liste de référence, écrivez à OneKey sur help.onekey.so.