URL: https://linuxfr.org/news/tails-en-version-010 Title: Tails en version 0.10 Authors: patrick_g baud123, claudex et Nÿco Date: 2012年01月11日T18:36:20+01:00 License: CC By-SA Tags: vie_privée, internet, tails, debian et anonymat Score: 42 La distribution [Tails](https://tails.boum.org/) (The Amnesic Incognito Live System) est un live-CD/live-USB visant à protéger votre anonymat et votre vie privée quand vous utilisez Internet. La sortie de [la version 0.10](https://tails.boum.org/news/version_0.10/), le 4 janvier dernier, est l'occasion de faire le point sur cette distribution qui sort un peu de l'ordinaire. ---- [Le projet Tails](https://tails.boum.org/) [Les nouveautés de la version 0.10](https://tails.boum.org/news/version_0.10/) [Les limites de Tails](https://tails.boum.org/doc/about/warning/index.fr.html) [Télécharger Tails](https://tails.boum.org/download/index.fr.html) ---- L'idée principale de la distribution est de prendre une base Debian GNU/Linux et de configurer le système afin de pouvoir utiliser Internet de manière anonyme et sans laisser aucune trace sur l'ordinateur utilisé. Tout le trafic réseau passe par [Tor](http://fr.wikipedia.org/wiki/Tor_%28r%C3%A9seau%29) (The Onion Router) et la configuration de Tor se fait, classiquement, via l'outil graphique [Vidalia](https://www.torproject.org/projects/vidalia.html.en). Bien entendu, Tor ne protège que des tentatives de localisation et il ne chiffre pas le trafic (le noeud de sortie peut donc capturer ce flux réseau). Tails utilise donc, autant que possible, le chiffrement de données. Par exemple Iceweasel, outre Torbutton et NoScript, est configuré avec l'extension [HTTPS Everywhere](https://www.eff.org/https-everywhere). Le logiciel de messagerie instantanée Pidgin est pré-configuré avec [OTR](http://www.cypherpunks.ca/otr/index.php) (Off-the-Record Messaging) tandis que Claws Mail utilise GnuPG. Pour sécuriser la saisie sur divers ordinateurs, et éviter de se faire voler son mot de passe par un keylogger, c'est le clavier virtuel [Florence](http://florence.sourceforge.net/francais.html) qui est utilisé dans Tails. À l'extinction de la machine, à l'éjection du live-CD ou au retrait de la clé live-USB, la RAM est physiquement effacée pour éviter les attaques de type [cold-boot](http://fr.wikipedia.org/wiki/Attaque_par_d%C3%A9marrage_%C3%A0_froid) (l'attaquant utilise la rémanence des données dans la mémoire pour récupérer l'information qu'il recherche). Il est possible de créer des partitions chiffrées sur des disques externes (avec [LUKS](http://code.google.com/p/cryptsetup/)) et l'effacement des données se fait d'un simple clic droit avec une extension de Nautilus nommée [Wipe](http://wipetools.tuxfamily.org/nautilus-wipe.html). Une fonction originale est celle qui consiste à passer l'option « winxp » lors du boot. Dans ce cas le bureau lancé sera toujours Gnome, mais avec un thème le faisant ressembler comme deux gouttes d'eau à Windows XP : ![Copie d'écran de Tails en mode winxp](http://patrickguignot.free.fr/linuxfr/tails.png) Cela peut être utile si on désire que les gens qui regardent l'écran ne sachent pas que le système utilisé est Tails. Parmi les points à améliorer, on pourrait citer la persistance des données. Actuellement, ce n'est pas géré mais ce point est évoqué dans [la feuille de route](https://tails.boum.org/contribute/roadmap/) et un [document descriptif détaillé](https://tails.boum.org/todo/persistence/) est présent sur le site. C'est d'ailleurs un aspect particulièrement appréciable du projet : [la documentation](https://tails.boum.org/doc/index.en.html) est de qualité et les [spécifications](https://tails.boum.org/contribute/design/) sont rigoureuses. On peut également juger du sérieux des développeurs en allant lire [la page des avertissements](https://tails.boum.org/doc/about/warning/index.fr.html) qui liste les limites de Tails. C'est agréable de voir que les créateurs de la distribution ne promettent pas la Lune. Comme en plus [la politique officielle](https://tails.boum.org/contribute/relationship_with_upstream/) est de coopérer avec les projets amonts (et en particulier Debian) on peut dire que c'est le sans faute !

AltStyle によって変換されたページ (->オリジナル) /