7 Best Linux Distros for Security and Privacy in 2020

La vie privée et la sécurité sont des préoccupations pressantes pour nous tous de nos jours – il ne se passe pas un jour sans que nous soyons bombardés de titres de nouvelles de sécurité sur les piratages, les brèches et le stockage et la surveillance accrus des informations personnelles sensibles par les gouvernements et les entreprises.

Heureusement, en matière de sécurité, les utilisateurs de Linux s’en sortent mieux que leurs homologues utilisant Windows ou Mac. Linux offre des avantages inhérents en matière de sécurité par rapport aux systèmes d’exploitation propriétaires en raison de la transparence de son code source ouvert et de la révision constante et approfondie que ce code subit de la part d’une communauté mondiale dynamique. Si la transparence du code source peut sembler, à première vue, un cauchemar pour la protection de la vie privée, c’est en fait tout le contraire. Grâce aux « nombreux yeux » que Linux a sur son code à tout moment, les failles de sécurité sont identifiées et corrigées très rapidement. En revanche, avec les systèmes d’exploitation propriétaires comme Windows ou MacOS, le code source est caché aux personnes extérieures – en d’autres termes, les utilisateurs dépendent de Microsoft ou d’Apple pour trouver, corriger et divulguer les vulnérabilités. Linux est également une cible relativement impopulaire pour les pirates malveillants en raison de sa petite base d’utilisateurs.

Bien que toutes les « distros » Linux – ou versions distribuées du logiciel Linux – soient sécurisées par conception, certaines distros vont au-delà lorsqu’il s’agit de protéger la vie privée et la sécurité des utilisateurs. Nous avons dressé une liste de nos distros Linux préférées exceptionnellement sécurisées et nous avons parlé avec certains de leurs principaux développeurs pour découvrir de première main ce qui rend ces distros si formidables. Cet article a pour but de vous aider à évaluer vos options et à choisir la distro qui répond le mieux à vos besoins individuels.

Pourquoi choisir une distro Linux sécurisée spécialisée ?

Bien que passer d’un système d’exploitation propriétaire à une distro Linux ordinaire telle qu’Ubuntu, Fedora ou Debian puisse améliorer considérablement votre vie privée en ligne, il existe également une large sélection de distros Linux spécialisées disponibles pour les utilisateurs ayant des besoins sérieux en matière de confidentialité, tels que les pentesters et les hackers éthiques dont le travail exige qu’ils dissimulent leur identité en ligne. Toutes ces « distributions Linux sécurisées » s’efforcent de fournir aux utilisateurs un maximum de sécurité, de confidentialité et d’anonymat en ligne, et nombre d’entre elles intègrent les technologies Tor et offrent une sélection impressionnante d’outils de piratage, de pentesting et de criminalistique numérique. Comme vous pouvez l’imaginer, ces caractéristiques et ces ressources sont inestimables pour évaluer l’infrastructure de sécurité d’une organisation ou réaliser un audit de sécurité.

Chaque distro offre un ensemble unique de fonctionnalités et d’avantages conçus pour répondre aux différentes exigences et priorités des utilisateurs. Cependant, ces avantages s’accompagnent de certains compromis. Les systèmes d’exploitation et les programmes les plus populaires ont généralement les protections les plus faibles en matière de confidentialité, mais sont également compatibles avec la majorité des sites web et offrent le plus de support. Alors que certaines distros Linux sécurisées sont relativement grand public et conviviales, d’autres ont une courbe d’apprentissage abrupte, en particulier pour les utilisateurs moins férus de technologie.

Nos 7 meilleures distros Linux pour la sécurité, la confidentialité et l’anonymat

Qubes OS

Qubes OS est un choix idéal pour les utilisateurs qui cherchent à atténuer les risques en compartimentant leur vie numérique. L’une des principales caractéristiques de ce système d’exploitation est le confinement des applications à haut risque dans des machines virtuelles distinctes. Les machines virtuelles multiples – ou « Qubes » – sont utilisées pour organiser et séparer les systèmes en fonction des catégories « travail », « personnel », « Internet », etc. Ces Qubes, qui sont dotés d’un code couleur pratique pour aider les utilisateurs à les différencier, sont hautement sécurisés et peuvent offrir aux défenseurs de la vie privée une certaine tranquillité d’esprit dans un environnement numérique de plus en plus envahissant. Grâce à cette compartimentation, s’il vous arrive de télécharger un logiciel malveillant sur votre machine de travail, vos fichiers personnels ne seront pas affectés et vice versa.

L’intégration des différents Qubes est assurée par l’Application Viewer, qui crée l’illusion pour l’utilisateur que toutes les applications système s’exécutent nativement sur le bureau – alors qu’en réalité elles sont hébergées de manière isolée dans des Qubes distincts. Le gestionnaire de domaine Dom0, qui gère les disques virtuels de toutes les autres VM, est isolé du réseau pour éviter les attaques provenant d’une VM infectée.

Dans une conversation avec les rédacteurs de LinuxSecurity, le responsable de la communauté du système d’exploitation Qubes, Andrew David Wong, a précisé : « Plutôt que d’essayer de corriger tous les bogues de sécurité dans les logiciels, Qubes part du principe que tous les logiciels sont bogués et les compartimente en conséquence, de sorte que lorsque les failles sont inévitablement exploitées, les dégâts sont contenus et les données les plus précieuses de l’utilisateur sont protégées. » Son approche de « sécurité par isolation » utilisant des conteneurs – alias « Qubes » – élimine la préoccupation des programmes compromis.

Ce qui rend Qubes OS si génial:

• Son approche de « sécurité par isolation » utilisant des conteneurs – alias « Qubes » – élimine la préoccupation des programmes compromis.
• Tous ces Qubes sont intégrés dans un environnement de bureau commun et codés par couleur pour aider les utilisateurs à rester organisés.
• Le sandboxing protège les composants du système.
• Qubes OS offre un cryptage complet du disque pour une protection maximale des fichiers.

Tails

Tails utilise le réseau Tor, un réseau vanté pour ses avantages en matière de confidentialité et d’anonymat, pour assurer la sécurité des utilisateurs en ligne. Toutes les connexions passent par ce réseau – dissimulant l’emplacement des utilisateurs et d’autres informations privées. Tails est livré avec un navigateur sécurisé, un client de messagerie sécurisé et d’autres outils Internet sécurisés. Tails est la distro axée sur la vie privée la plus connue, et un choix populaire parmi les amateurs de sécurité moins férus de technologie.

Un contributeur du projet Tails explique : « Avec Tails, n’importe qui peut transformer n’importe quel ordinateur en un environnement sécurisé exempt de logiciels malveillants et capable de contourner la censure. »

En plus des propriétés de protection de la vie privée et de lutte contre la censure de Tor, Tails donne du pouvoir aux utilisateurs du monde entier en développant et en distribuant un système d’exploitation intégré et sécurisé qui protège les utilisateurs de la plupart des menaces de surveillance et de censure par défaut. La distro fournit un niveau de sécurité que les applications individuelles sont incapables d’atteindre parce qu’elles dépendent en fin de compte de la sécurité du système d’exploitation sous-jacent.

Le projet Tails dépend fortement des dons et des partenariats pour maintenir son indépendance et continuer à servir la communauté Linux.

Ce qui rend Tails si génial :

• Son intégration étroite avec le réseau Tor garantit l’anonymat en ligne.
• Le navigateur web inclus est préconfiguré pour une sécurité maximale et comprend des modules complémentaires comme NoScript, Ublock Origin et HTTPS Everywhere.
• Les utilisateurs ont accès à Onion Circuits, un outil précieux qui leur permet de voir comment leur PC traverse le réseau Tor.
• Tails est livré avec l’outil d’audit de réseau sans fil Aircrack-NG.
• Le système d’exploitation est crypté et conçu pour fonctionner avec toutes ses fonctionnalités sur une clé USB.
• La distro dispose d’un portefeuille Bitcoin intégré idéal pour les utilisateurs qui cherchent à effectuer des transactions sécurisées en crypto-monnaies.

Kali Linux

Kali Linux est une distro de pentesting standard de l’industrie. Elle est l’une des distros les plus populaires parmi les pentesters, les hackers éthiques et les chercheurs en sécurité du monde entier et contient des centaines d’outils.

Un contributeur de Kali Linux donne un aperçu de l’histoire de la distro et des avantages qu’elle offre aux utilisateurs : « Nommé d’après une déesse hindoue, Kali existe depuis longtemps – mais il est toujours mis à jour chaque semaine, peut être exécuté en mode live ou installé sur un disque, et peut également être utilisé sur des périphériques ARM comme Raspberry Pi. »

Qu’est-ce qui rend Kali Linux si génial ?

• Kali Linux utilise le chiffrement complet de disque LUKS pour protéger les données sensibles de pentesting contre la perte, la falsification et le vol.
• Cette distro flexible offre une personnalisation complète avec le live-build.
• Les utilisateurs peuvent automatiser et personnaliser leurs installations Kali Linux sur le réseau.
• Le mode « Forensics » rend cette distro parfaite pour les travaux de médecine légale.
• Il y a une suite de formation Kaili Linux disponible appelée Kali Linux Dojo, où les utilisateurs peuvent apprendre à personnaliser leur propre ISO Kali et apprendre les bases du pentesting. Toutes ces ressources sont disponibles gratuitement sur le site Web de Kali. Kali Linux propose également un cours payant sur le pentesting, qui peut être suivi en ligne, avec un examen de certification de 24 heures. Une fois que vous avez réussi cet examen, vous êtes un pentester qualifié !

Parrot OS

Parrot OS peut être considéré comme un laboratoire entièrement portable pour un large éventail d’opérations de cybersécurité, du pentesting à la rétro-ingénierie et à la criminalistique numérique – mais cette distro basée sur Debian comprend également tout ce dont vous avez besoin pour sécuriser vos données et développer vos propres logiciels.

Parrot OS est fréquemment mis à jour et offre aux utilisateurs un large choix d’options de durcissement et de sandboxing. Les outils de la distro sont conçus pour être compatibles avec la majorité des appareils via des technologies de conteneurisation telles que Docker ou Podman. Parrot OS est très léger et fonctionne étonnamment vite sur toutes les machines – ce qui en fait une excellente option pour les systèmes avec du vieux matériel ou des ressources limitées.

Qu’est-ce qui rend Parrot OS si génial ?

• La distro fournit aux pentesters et aux experts en criminalistique numérique le meilleur des deux mondes – un « laboratoire » de pointe avec une suite complète d’outils accompagnés de fonctionnalités standard de confidentialité et de sécurité.
• Les applications qui s’exécutent sur Parrot OS sont entièrement sandboxées et protégées.
• Parrot OS est rapide, léger et compatible avec la plupart des appareils.

BlackArch Linux

Cette distro de pentesting populaire est issue d’Arch Linux, et contient plus de 2 000 outils de piratage différents – vous permettant d’utiliser ce dont vous avez besoin sans avoir à télécharger de nouveaux outils. BlackArch Linux offre des mises à jour fréquentes, et peut être exécuté à partir d’une clé USB ou d’un CD, ou installé sur votre ordinateur.

BlackArch Linux est similaire à la fois à Kali Linux et à Parrot OS en ce qu’il peut être gravé sur une ISO et exécuté comme un système vivant, mais il est unique en ce qu’il ne fournit pas d’environnement de bureau. Cependant, cette distro en devenir offre une grande sélection de gestionnaires de fenêtres préconfigurés.

Ce qui rend BlackArch Linux si génial ?

• BlackArch Linux offre une grande sélection d’outils de piratage et de gestionnaires de fenêtres préconfigurés.
• La distro fournit un installateur avec la possibilité de construire à partir des sources.
• Les utilisateurs peuvent installer des outils soit individuellement, soit en groupe avec la fonctionnalité de paquetage modulaire.

Whonix

Parfois, l’utilisation d’un OS live peut être gênante – vous devez redémarrer votre machine chaque fois que vous voulez l’utiliser, ce qui est fastidieux et prend du temps. En installant un OS sur votre disque dur, vous courez le risque que l’OS soit compromis. Whonix offre une solution à cette situation difficile – c’est une machine virtuelle qui fonctionne à l’intérieur du programme libre Virtualbox et qui vise à fournir la sécurité, la vie privée et l’anonymat sur Internet.

Cette distro basée sur Debian fonctionne en deux parties – la première partie, appelée la passerelle, achemine toutes les connexions vers le réseau Tor. La seconde partie, appelée Workstation, exécute les applications des utilisateurs et ne peut communiquer directement qu’avec la passerelle. La station de travail VM peut seulement « voir » les adresses IP du réseau local interne, qui sont identiques dans chaque installation Whonix. Par conséquent, les applications utilisateur ne connaissent pas l’adresse IP réelle de l’utilisateur et n’ont accès à aucune information sur le matériel physique de la machine sur laquelle le système d’exploitation est exécuté. Cette conception divisée permet à l’utilisateur de rester complètement anonyme et atténue le risque de fuites DNS, qui révèlent des informations privées telles que votre historique de navigation Web.

Whonix a récemment ajouté un mode live amnésique qui « oublie » les activités de l’utilisateur – ne laissant pas de traces sur le disque. La distro travaille actuellement à la création d’une expérience de bureau unifiée. Le développeur de Whonix, Patrick Schleizer, explique :  » Notre prochain Whonix-Host étend un grand nombre de nos fonctionnalités de convivialité et de durcissement à l’ensemble du bureau. « 

Whonix encourage les utilisateurs à fournir des commentaires sur leur expérience, et apprécie sincèrement les dons et les contributions pour soutenir les efforts continus du projet.

Qu’est-ce qui rend Whonix si génial ?

• Whonix est livré avec le navigateur Tor et l’application de messagerie instantanée Tox privacy – assurant une navigation web et une messagerie instantanée totalement anonymes.
• Le système d’exploitation utilise une conception innovante Host/Guest pour dissimuler l’identité des utilisateurs derrière le proxy anonyme et empêcher les fuites IP et DNS.
• La distro dispose de la messagerie PGP Mozilla Thunderbird pré-configurée.
• Le Linux Kernel Runtime Guard (LKRG), un module du noyau qui effectue une vérification de l’intégrité du noyau Linux à l’exécution pour détecter les vulnérabilités de sécurité et les exploits, peut être facilement installé sur Whonix.

Openwall GNU/*/Linux (Owl)

Openwall GNU/*/Linux (ou Owl pour faire court) est une petite distro à sécurité renforcée pour serveurs avec des logiciels Linux et GNU à son cœur, actuellement utilisée uniquement comme modèle de recherche pour ce à quoi devrait ressembler la base d’une distribution sécurisée. Owl fait partie du projet Openwall, qui offre actuellement une sélection de projets et de services actifs. Openwall a effectivement été fondé en 1996 (mais sous son nom actuel en 1999) par le célèbre développeur de sécurité russe Alexander Peslyak, plus connu sous le nom de Solar Designer, qui est célèbre pour ses recherches et ses publications sur l’exploitation et les techniques de protection de la sécurité informatique.

Pour assurer une sécurité maximale, Owl combine plusieurs approches pour réduire le nombre et/ou l’impact des vulnérabilités dans ses composants logiciels et l’impact des failles dans les logiciels tiers qu’un utilisateur peut installer. La principale approche consiste en un examen proactif et approfondi du code source pour détecter plusieurs catégories de vulnérabilités de sécurité. D’autres approches clés sont l’application cohérente du principe du moindre privilège et l’introduction de la séparation des privilèges. Owl a également utilisé une cryptographie forte au sein de ses composants de base, contrairement à de nombreuses autres distros à l’époque, et inclut l’application de la politique de sécurité par le biais d’une vérification proactive des mots de passe, d’un contrôle d’accès basé sur l’adresse réseau et d’une vérification de l’intégrité, entre autres capacités précieuses.

Une caractéristique distinctive d’Owl est que la distro n’a pas de binaires SUID accessibles à l’utilisateur, tout en étant entièrement fonctionnelle. Owl a également été l’une des premières distros à proposer la virtualisation de conteneurs dès la sortie de la boîte, en utilisant OpenVZ.

Nous avons inclus Owl dans cet article malgré le fait que la distro est actuellement en attente en raison du rôle important que Owl a joué dans la communauté de la sécurité open-source depuis sa création. Cela étant dit, les nouveaux utilisateurs devraient être prudents en choisissant Owl et d’autres distros qui ne sont plus développées, à moins qu’ils ne le considèrent comme une opportunité éducative ou qu’ils aient l’intention d’emprunter du code et/ou des idées du projet.

Nous pensons qu’il y a encore de la place dans la communauté de la sécurité pour une autre distro comme Owl qui peut être utilisée comme base pour construire des systèmes sécurisés en utilisant des outils provenant du projet Openwall, y compris John the Ripper, Linux Kernel Runtime Guard, et plusieurs techniques de hachage de mots de passe.

Qu’est-ce qui rend Owl si génial ?

• Owl fournissait une compatibilité avec la majorité des distros Linux/GNU à l’époque, et pouvait être considéré comme une base solide pour construire un système.
• La distro fournissait un environnement de construction complet capable de reconstruire un système entier avec une seule commande simple – « make buildworld ».
• La révision proactive du code source défend contre de multiples classes de vulnérabilités de sécurité.
• La distro applique systématiquement le principe du moindre privilège et la séparation des privilèges.
• Les composants centraux d’Owl sont protégés par une cryptographie forte.
• Les politiques de sécurité sont appliquées avec une vérification proactive des mots de passe, un contrôle d’accès basé sur l’adresse réseau, une vérification de l’intégrité et d’autres capacités.
• Owl offre une virtualisation des conteneurs dès la boîte.
• La distro est entièrement fonctionnelle, malgré l’absence de binaires SUID accessibles à l’utilisateur.

Lisez-en plus sur les concepts derrière Openwall.

Merciements à Solar Designer pour avoir corrigé plusieurs problèmes clés avec la section Openwall GNU/*/Linux (Owl) d’une version antérieure de cet article.

The Bottom Line

Il est évident que Linux offre une grande variété d’options de distro pour les pentesters, les développeurs de logiciels, les chercheurs en sécurité et les utilisateurs ayant une préoccupation accrue pour leur sécurité et leur vie privée en ligne. Choisir la meilleure distro Linux pour vos propres besoins de confidentialité est un acte d’équilibre – chaque disto offre un équilibre différent de la vie privée par rapport à la commodité.

Sur la base de vos exigences et préoccupations spécifiques, il est probable qu’une (ou plusieurs !) des distros profilées ci-dessus pourrait vous convenir – offrant les outils et les capacités que vous recherchez dans une distro ainsi que la tranquillité d’esprit que votre système est sécurisé et que votre vie privée est protégée dans ce paysage moderne de menaces numériques qui évolue rapidement.