Un regard sur TAILS - Distribution GNU / Linux orientée confidentialité
- Catégorie: Linux
Ce n'est un secret pour personne que l'utilisation de GNU / Linux est généralement plus sûre que l'utilisation de Microsoft Windows, cependant, il existe des distributions spécifiques de GNU / Linux qui sont encore plus axées sur la confidentialité et la sécurité que les distributions habituelles comme Ubuntu. Dans un article précédent, J'ai montré Qubes OS ; et maintenant il est temps de regarder TAILS.
Qu'est-ce que TAILS?
Le système Amensic Incognito Live est une distribution basée sur Debian qui achemine tout le trafic Internet à travers le réseau TOR, et ne laisse aucune trace de son existence ou quoi que ce soit fait sur le système lorsque la machine est arrêtée. Le but évident à cet égard est d'aider à garder l'utilisateur anonyme et privé. Tails n'est pas installé sur l'ordinateur d'un utilisateur, mais est exécuté strictement en tant que LiveUSB / LiveDVD.
TAILS n'utilise pas du tout le disque dur des machines hôtes et est entièrement chargé dans la RAM. Lorsqu'une machine est arrêtée, les données stockées dans la RAM disparaissent en quelques minutes, ne laissant essentiellement aucune trace de ce qui a été fait. Certes, il existe une méthode d'attaque connue sous le nom d'attaque de démarrage à froid, où les données sont extraites de la RAM avant qu'elles n'aient eu une chance de disparaître, mais TAILS vous a également couvert sur ce front; le site Web TAILS dit,
«Pour éviter cette attaque, les données de la RAM sont écrasées par des données aléatoires lors de l'arrêt de Tails. Cela efface toutes les traces de votre session sur cet ordinateur. '
Il existe de nombreuses autres applications axées sur la sécurité dans une installation de Tails, que le site Web répertorie comme suit:
- Pidgin préconfiguré avec OTR pour la messagerie off-the-record
- OnionShare pour le partage de fichiers anonyme
- Client de messagerie Thunderbird avec prise en charge d'Enigmail pour OpenPGP
- Agrégateur d'aliments Liferea
- Gobby pour la rédaction de texte collaborative
- Aircrack-ng pour l'audit de réseau sans fil
- Electrum, un client Bitcoin facile à utiliser
- Disques LUKS et GNOME pour installer et utiliser des périphériques de stockage chiffrés, par exemple des clés USB
- GnuPG, l'implémentation GNU d'OpenPGP pour le cryptage et la signature d'e-mails et de données
- Monkeysign, un outil de signature et d'échange de clés OpenPGP
- PWGen, un générateur de mots de passe fort
- Partage secret de Shamir avec gfshare et ssss
- Clavier virtuel Florence comme contre-mesure contre les enregistreurs de frappe matériels
- MAT pour anonymiser les métadonnées dans les fichiers
- Gestionnaire de mots de passe KeePassX
- GtkHash pour calculer les sommes de contrôle
- Keyringer, un outil en ligne de commande pour crypter les secrets partagés via Git
- Paperkey un outil en ligne de commande pour sauvegarder les clés secrètes OpenPGP sur papier
D'autres applications peuvent également être facilement installées, puisque Tails est basé sur Debian Stable et a un accès complet aux référentiels. Cependant, gardez à l'esprit que tout ce qui est installé disparaîtra une fois la machine arrêtée.
L'installation de Tails n'est pas aussi simple que l'installation d'autres distributions, et la méthode est un peu différente selon que vous utilisez Windows, Ubuntu / Debian / Mint ou d'autres formes de GNU / Linux. Pour obtenir des instructions complètes sur l'installation de Tails, consultez le guide trouvé ici .
Alors ... Pourquoi voudrais-je utiliser Tails de toute façon?
Tails est idéal pour vous et vos activités cachées comme indiqué précédemment, ce qui est absolument parfait pour ceux qui veulent faire de leur mieux pour que le «grand frère» ne puisse pas espionner autant que possible leurs activités. Une autre utilisation majeure de Tails est d'éviter la censure dans les endroits où l'utilisation d'Internet est soigneusement surveillée; Parce que Tails achemine TOUT le trafic Internet via TOR, vous pouvez être assuré de pouvoir surfer librement sur Internet.
Tails est également utilisé par certains journalistes, agences et lanceurs d'alerte. Edward Snowden, par exemple, utilisait Tails pour communiquer avec Glen Greenwald et d'autres, quand il a publié ses fameuses fuites d'informations classifiées. Le fait est que pour ceux qui sont extrêmement conscients de la vie privée, Tails vaut vraiment la peine d'être regardé, même si vous sentez que vous n'avez «rien à cacher», ayant la tranquillité d'esprit de savoir que si jamais vous avez besoin de quelque chose comme ça; il est facilement accessible.