J’ai essayé 4 systèmes d’exploitation axés sur la protection de la vie privée, et celui-ci était la meilleure option

La protection de la vie privée en ligne devenant une préoccupation de plus en plus importante, la demande de systèmes d’exploitation axés sur la protection de la vie privée s’accroît. J’ai examiné les systèmes d’exploitation les plus populaires dans ce domaine : Tails, Qubes OS, Whonix et PureOS. Chacun d’entre eux a sa propre façon d’améliorer la protection de la vie privée et la sécurité, ainsi que des bizarreries liées à l’installation et à l’utilisation.

1 Tails OS

Tails (The Amnesic Incognito Live System) est un système d’exploitation conçu pour l’anonymat et la protection de la vie privée. Il achemine tout le trafic Internet via le réseau Tor, ce qui garantit que votre activité de navigation ne peut pas être tracée. L’une de ses principales caractéristiques est sa fonction amnésique, qui ne laisse aucune trace sur l’ordinateur que vous utilisez une fois que vous l’avez éteint.

Tails OS n’est pas conçu pour être démarré à partir du disque dur d’un ordinateur. Une grande partie de sa fonction amnésique repose sur le démarrage de Tails à l’aide d’une clé USB, ce que vous pouvez facilement faire avec l’option ISO Tails fournie et un outil ISO-to-USB. Puisque Tails est destiné à être utilisé par des personnes sous menace imminente, comme les lanceurs d’alerte, les journalistes et les activistes, l’utilisation d’une clé USB est tout à fait logique. Mais contrairement à d’autres systèmes d’exploitation amorçables sur une clé USB, Tails garantit l’anonymat en.:

• La mise en place d’un réseau Tor : Tails est préconfiguré pour utiliser le réseau Tor pour toutes les connexions réseau, protégeant ainsi votre adresse IP et votre activité de navigation.
• Sans trace/amnésique : Démarrage en direct sur une clé USB, sans stockage de données sur la machine hôte. Cela permet aux utilisateurs d’être flexibles et d’utiliser n’importe quel ordinateur qu’ils peuvent emprunter ou louer, sans laisser de traces et en rendant leur identité encore plus anonyme.
• Préconfiguré pour la protection de la vie privée : Tails est livré préinstallé avec des outils et des paramètres de confidentialité, tels que Tor Browser pour la navigation sur internet, KeePassX pour la gestion des mots de passe et Electrum pour les transactions en crypto-monnaie.

Cela dit, Tails est parfait pour une utilisation à court terme, en particulier lorsque vous avez besoin d’un anonymat fort sur des ordinateurs partagés ou publics. Toutefois, son manque de persistance et ses performances plus lentes n’en font pas la solution idéale pour une utilisation quotidienne.

2 Qubes OS

Qubes OS adopte une approche différente en se concentrant sur la sécurité par le biais de la compartimentation. Il isole les différentes tâches dans des VM (machines virtuelles) ou des cubes distincts. Lorsqu’un cube est compromis, les autres ne sont pas affectés. Cette structure permet d’empêcher efficacement les logiciels malveillants de se propager dans votre système.

Contrairement aux queues qui s’appuient sur un support physique pour l’isolation, Qubes utilise la virtualisation pour renforcer la sécurité. Qubes garantit que toute la virtualisation est sécurisée en fonctionnant directement sur le matériel en tant qu’hyperviseur de type 1 au lieu d’un hyperviseur de type 2, qui fonctionne au-dessus d’un système d’exploitation hôte.

Qubes

Bien entendu, cela signifie également que vous ne pouvez pas faire fonctionner Qubes de manière efficace sur un hyperviseur de type 2 tel que VirtualBox et VMware. Vous devrez donc consacrer une machine entière à l’utilisation de Qubes, ce qui peut être un problème pour les personnes qui n’ont pas d’ordinateur de rechange à portée de main.

Mais si vous pouvez consacrer un PC à Qubes, vous bénéficierez d’un niveau de sécurité élevé :

• Environnements isolés: Chaque application s’exécute dans sa propre VM, de sorte qu’un navigateur web infecté par un logiciel malveillant n’affectera pas votre éditeur de documents, votre client de messagerie ou toute autre application.
• Isolation des périphériques: Vous pouvez affecter du matériel, tel qu’un périphérique USB, à des VM spécifiques, ce qui ajoute une couche de sécurité supplémentaire.
• VMs jetables: Vous pouvez lancer des VM à usage unique qui sont détruites après utilisation, ce qui permet de ne rien laisser derrière soi.

Qubes est idéal pour les utilisateurs avancés et les professionnels qui accordent la priorité à la sécurité. Son approche basée sur la virtualisation offre une protection solide contre les attaques ciblées, mais elle peut être lourde pour les utilisateurs moins techniques.

3 Whonix

Whonix fonctionne de la même manière que Tails, en se concentrant sur l’anonymat via le réseau Tor, mais avec une particularité : il fonctionne dans un environnement virtualisé, tout comme Qubes. Whonix se compose de deux machines virtuelles : une passerelle qui gère les connexions Tor et un poste de travail où vous effectuez vos activités. Grâce à cette configuration, il est beaucoup plus difficile pour les logiciels malveillants ou les fuites provenant du poste de travail d’exposer votre véritable identité.

Ce qui fait de Whonix un excellent système d’exploitation axé sur la sécurité est :

• Anonymat double couche: La passerelle Whonix redirige tout le trafic à travers le réseau Tor tandis que la station de travail Whonix isole votre système de l’OS hôte.
• Facteur de commodité : Whonix Gateway et Workstation nécessitent peu de ressources informatiques et peuvent fonctionner sur des hyperviseurs gratuits de type 2 comme VirtualBox. Il n’est pas nécessaire de dédier une machine entière ou d’utiliser une clé USB amorçable pour utiliser un système d’exploitation respectueux de la vie privée.

Tout comme Tails et Qubes, Whonix excelle dans les cas où un anonymat fort est requis. Cependant, son utilisation d’un hyperviseur de type 2 fait de Whonix un système d’exploitation moins isolé que Qubes et moins amnésique que Tails.

4 PureOS

PureOS de Purism offre un équilibre entre la protection de la vie privée et la facilité d’utilisation. Contrairement aux autres systèmes d’exploitation mentionnés ci-dessus, PureOS est destiné à un usage quotidien et se concentre sur la protection de la vie privée sans sacrifier la commodité. Il est basé sur Debian Linux et est préinstallé sur les ordinateurs portables et les téléphones Librem de Purism, mais vous pouvez également l’installer sur d’autres matériels. PureOS se distingue comme un excellent système d’exploitation axé sur la protection de la vie privée grâce aux éléments suivants :

• Convivialité : PureOS offre une expérience de bureau plus familière et plus soignée que d’autres distributions axées sur la protection de la vie privée.
• Priorité à la protection de la vie privée : Il utilise des outils axés sur la protection de la vie privée tels que le moteur de recherche DuckDuckGo et LibreOffice pour la productivité, tout en tenant les utilisateurs à l’écart des services de collecte de données.
• Philosophie du logiciel libre : PureOS est entièrement open-source et adhère aux principes stricts du logiciel libre. Ce niveau de transparence permet aux utilisateurs d’inspecter son code source et de s’assurer qu’aucune vulnérabilité ou porte dérobée n’est ajoutée.
• Convergence des plateformes : PureOS est conçu pour fonctionner de manière transparente sur des plateformes telles que les ordinateurs de bureau, les ordinateurs portables, les tablettes et les smartphones.

PureOS évite la collecte de données en utilisant des logiciels libres et en choisissant par défaut des applications respectueuses de la vie privée, comme PureBrowser, basé sur Firefox, et DuckDuckGo pour la recherche. Cependant, il ne force pas tout le trafic réseau à passer par Tor comme Tails ou Whonix (qui sont spécifiquement conçus pour utiliser Tor comme couche de confidentialité intégrée). PureOS privilégie la transparence, le contrôle par l’utilisateur et la protection de la vie privée grâce à des logiciels ouverts, plutôt que de garantir l’anonymat par des règles strictes.

5 Le meilleur système d’exploitation axé sur la protection de la vie privée

Tails, Qubes, Whonix et PureOS sont tous d’excellents systèmes d’exploitation axés sur la protection de la vie privée. Chacun a ses propres forces et faiblesses, sa propre place, et sera utile à différents types d’utilisateurs. Il n’y a donc pas de vainqueur incontestable pour ce qui est du meilleur système d’exploitation dans l’ensemble, mais lorsqu’il s’agit de cas d’utilisation spécifiques, l’un de ces systèmes d’exploitation sera meilleur que les autres.

• Qubes est le système d’exploitation le plus sûr des quatre. Son utilisation de cubes/VM pour chaque application, service et processus d’arrière-plan garantit que les exploits sont isolés à l’intérieur d’un cube. L’inconvénient est qu’il vous faudra l’installer sur une machine dédiée avec une configuration recommandée d’un processeur Intel VT-x 64 bits avec EPT, 16 Go de RAM et 128 Go d’espace de stockage.
• Tails offre le meilleur anonymat en utilisant une clé USB amorçable sans persistance. Il ne laisse aucune trace et peut être utilisé sur n’importe quel PC. Cependant, la plupart des gens ne devraient probablement pas utiliser ce système d’exploitation au quotidien.
• Whonix est un excellent choix si vous êtes familier avec l’utilisation de VM comme VirtualBox ou VMware. L’utilisation de Tor pour chaque connexion réseau et l’isolation à l’aide de la VM Workstation devraient suffire à la plupart des gens pour améliorer la confidentialité et la sécurité.
• PureOS serait la distro parfaite pour les utilisateurs de Linux et les personnes qui utilisent des appareils Librem. Elle permet d’équilibrer la protection de la vie privée et la facilité d’utilisation pour l’informatique générale tout en évitant la collecte de données invasives.

Personnellement, je trouve que l’exécution de Whonix en tant que VM est la meilleure option pour un utilisateur de Windows comme moi et probablement pour la plupart des personnes utilisant Windows et macOS. La plupart des gens n’ont tout simplement pas besoin du niveau d’isolation fourni par Qubes ou des inconvénients liés à l’utilisation d’un système d’exploitation amnésique comme Tails. Bien sûr, si j’étais un utilisateur de Linux, j’aurais choisi PureOS.