Lorsqu’on cherche à être anonyme sur internet et se protéger contre le pillage de nos données et de notre vie privée, il peut être bon de s’intéresser à changer carrément de système d’exploitation pour passer à un OS anonymisant. Pour info, le système d’exploitation le plus utilisé est actuellement Windows, ou Mac OS.
Il existe même des systèmes d’exploitation anonymes qui fonctionnent sur une machine virtuelle réinitialisable (VM) fonctionnant sur un support portable sécurisé. Autrement dit : ils se chargent en temps réel lorsque vous en avez besoin et effacent toute trace quand vous avez terminé de les utiliser, jusqu’au lendemain !
Ironkey Workspace
Vous pouvez charger votre OS depuis une simple clé USB. Mais pour être vraiment sécuritaire, le dispositif multimédia portable doit utiliser un chiffrement matériel ou un programme de chiffrement logiciel sécurisé.
L’un des meilleurs produits en la matière est Ironkey Workspace. Il s’agit avant tout d’une clé USB chiffrée par une technologie militaire, conçue pour protéger tous vos mots de passe. Elle est tellement sécurisante qu’elle permet également de booter un mode sécurisé de Windows pour vous assurer que vos mots de passe ne seront pas espionnés.
Ironkey Workspace offre un bon cryptage, verrouille les utilisateurs qui entrent trop de mauvais mots de passe et est livré avec l’OS portable de Microsoft, Windows to Go, sur plusieurs modèles de clés USB.
Pour des raisons de sécurité, si votre ordinateur est configuré pour empêcher le démarrage à partir d’un périphérique USB, vous devrez vous rendre dans la configuration système du BIOS pour activer le support du démarrage. Dans la configuration du BIOS, le paramètre “Activer la prise en charge du démarrage” se trouve dans le menu Paramètres > Configuration du système > Configuration USB. Pour plus d’informations sur la configuration du BIOS, voir le site de Mac Derrien.
Pour exécuter l’assistant de démarrage de l’espace de travail IronKey :
- 1. Assurez-vous que l’ordinateur hôte est allumé et que le système d’exploitation hôte fonctionne.
- 2. Insérez le périphérique IronKey Workspace W700 dans le port USB de l’ordinateur hôte.
- 3. Cliquez sur le bouton Paramètres et, dans la barre latérale gauche, cliquez sur Outils pour lancer l’assistant de démarrage.
- 4. Lorsque vous êtes invité à autoriser l’assistant de démarrage à apporter des modifications à votre ordinateur, cliquez sur Oui.
Ironkey OS
Linux Live
De nombreux défenseurs de la vie privée préfèrent une distribution Linux Live, comme Tails ou ZeusGuard.
Les systèmes d’exploitation Live sont conçus pour être démarrés à partir de supports amovibles à chaque session, et Tails est l’un des meilleurs pour ça. Il a été conçu pour la confidentialité et la sécurité. La National Security Agency américaine a déclaré dans une présentation interne, qui a fait l’objet d’une fuite, que les systèmes d’exploitation Live comme Tails constituent une menace pour sa mission d’écoute clandestine ! Quel soutien retentissant pour Tails ! Il faut dire que Tails est livré avec de nombreux outils préinstallés pour les tests de pénétration et l’anonymat sur Internet, et plus particulièrement Tor.
Tails force toutes les connexions à internet à passer par le réseau Tor, assurant ainsi une empreinte internet presque négligeable.
⇒ D’autres OS Linux Live existent :
A propos de ce dernier, Discreete Linux fournit un environnement de travail local isolé qui n’est pas accessible aux logiciels espions (chevaux de Troie). Par conséquent, les données sensibles peuvent être traitées, cryptées et stockées en sécurité et sont protégées contre les attaques de surveillance et d’espionnage.
Discreete Linux s’est assigné trois buts principaux : murer ses entrées, empêcher l’épandage et murer les sorties. La discrétion repose sur le développement transparent du logiciel libre.
Quoi qu’il en soit, que vous utilisiez ou non un système d’exploitation Live, assurez-vous qu’il ne stocke pas d’informations pouvant être utilisées contre vous. Si vous n’utilisez pas de support de démarrage en lecture seule, pensez à utiliser une solution VM qui se réinitialise après chaque utilisation. Mieux encore, faites les deux. Utilisez un système d’exploitation Live stocké dans une VM. Laissez la VM assigner à chaque démarrage des adresses ARP de protocole de configuration dynamique d’hôte (DHCP) et de protocole de résolution d’adresse (Address Resolution Protocol) aléatoires.
Qubes OS
Vous pouvez aussi jeter un coup d’oeil à Qubes OS, un système d’exploitation libre construit à partir de zéro avec la sécurité comme objectif ultime.
Il est utilisé et promu par certains des plus grands défenseurs de la vie privée au monde. C’est vraiment un bond en avant par rapport à la plupart des systèmes d’exploitation, en particulier en matière de compartimentation, ce qui signifie qu’il est beaucoup plus difficile pour un programme compromis d’aboutir sur cet OS.
Samourai
Samurai Web Framework est une machine virtuelle, supportée par VirtualBox et VMWare, qui a été préconfigurée pour fonctionner comme un environnement de test.
La VM contient le meilleur de l’open source et des outils gratuits qui se concentrent sur le test et l’attaque de sites Web.
Les outils présents sont axés sur une pratique quotidienne de la sécurité. Sont présents par exemple :
Pour la cartographie, des outils tels que WebScarab et Ratproxy seront également présents. La VM inclut également un wiki préconfiguré, conçu pour être une source d’informations centrale.
Attention : l’installation peut être délicate et nécessite des prérequis. Cette distribution s’adresse à des utilisateurs avancés.
Whonix
Whonix est basé sur Virtual Box, Debian GNU/Linux, et le système d’exploitation commun anonyme Tor.
Il s’attaque de manière réaliste aux attaques tout en maintenant la convivialité de l’interface. Il rend possible l’anonymat en ligne grâce à l’utilisation sécurisée, automatique et à l’échelle du bureau du réseau Tor.
Une base Debian fortement reconfigurée est exécutée à l’intérieur de plusieurs machines virtuelles, fournissant une couche de protection importante contre les logiciels malveillants et les fuites IP. Les applications préinstallées et préconfigurées sont prêtes à l’emploi, et l’installation d’applications supplémentaires ou la personnalisation du bureau ne mettront en aucun cas l’utilisateur en danger.
Whonix est un OS développé et conçu pour être exécuté dans une machine virtuelle et couplé avec Tor. Whonix se compose de deux machines virtuelles :
- l’une des machines virtuelles exécutant Tor, agissant comme une passerelle, appelée Whonix-Gateway
- et une autre machine virtuelle appelée Whonix-Workstation, fonctionnant dans un réseau complètement isolé.
Protégez vos données en ligne avec un système d'exploitation anonyme
Summary
Pour prévenir les fuites d’informations, la protection anonyme de votre système d’exploitation ne doit pas être négligée.
