W wersji rozwojowej OpenWrt został właśnie dodany mały mechanizm w sysupgrade pozwalający w pamięci nand utworzyć małą partycję "provisioning" w której można schować np. klucze i certyfikaty, a która ma przetrwać factory reset. Do tego jest małe narzędzie o nazwie provision które służy do dodawania/usuwania wartości lub jsonów.
Pierwsze co mi przyszło do głowy jak to zobaczyłem to "kurde, zrobili nvram". Powrót do przeszłości.