Les attaques en ligne se multiplient, les campagnes de ransomware sont de plus en plus virulentes, et les autorités en place désespèrent d'analyser notre vie numérique. Dans ces conditions, l'utilisateur soucieux de protéger sa vie privée et son anonymat doit s'adapter, et dans certains cas, la solution la plus efficace est un air gap. C'est ce que propose Discreete Linux. Cette distribution Linux en version bêta n'offre aucun support en ce qui concerne les connexions externes, créant ainsi un environnement isolé, pensé pour des travaux locaux.
Un air gap poussé à l'extrême
Les dernières nouvelles en matière de sécurité informatique indiquent que le président Donald Trump a proposé au président Vladimir Poutine la création d'une « unité de cybersécurité »… et le monde a pratiquement éclaté de rire. Cela démontre le niveau d'ignorance inquiétant que la grande majorité des dirigeants ont envers Internet et son intégrité. Que reste-t-il à l'utilisateur final ? La réponse dépend essentiellement de nos besoins. D'une manière ou d'une autre, nous transmettons des informations, et les principaux fournisseurs de logiciels n'offrent pas d'« interrupteurs » pour désactiver ces transmissions.
Cela remet une fois de plus sur la table le concept d'air gap. Personne ne nie ses limites, et plusieurs projets classifiés ont été consacrés à combler la brèche physique. Cependant, le projet Discreete Linux va encore plus loin. En plus d'éliminer complètement le support de la connectivité, il fait de même avec les unités locales de l'ordinateur. La seule façon de travailler et d'obtenir une persistance minimale est d'utiliser une clé USB, et de créer un volume chiffré dans l'espace disponible avec l'aide de CryptoBox. D'autres options de sécurité intégrées sont Figaro's Password Manager, une interface pour gérer GnuPG, et une copie de VeraCrypt qui permet d'accéder à des volumes USB chiffrés.
Un projet encore à l'état de bêta
Discreete Linux présente une idée intéressante, mais jusqu'ici, ce n'est que cela. La distribution (qui, soit dit en passant, est basée sur Debian 8 Jessie) est en bêta 1, et d'après ce que nous avons pu constater, le projet semble dormant. La dernière entrée sur son profil Twitter est de décembre 2016, et nous ne voyons pas de grandes avancées dans son développement. Quoi qu'il en soit, il y a peut-être des choses à emprunter à Discreete Linux.
