Tails 1.7 se dote d’un mode hors-ligne et intègre Icedove
Il faut parfois savoir couper le Wi-Fi
Le 04 novembre 2015 à 08h10
2 min
Logiciel
Logiciel
Le système d'exploitation Live Tails vient de passer à la version 1.7. Au programme, la possibilité de démarrer en imposant un mode hors-ligne et une transition vers le client email Icedove, basé sur Thunderbird.
L'équipe de Tails vient d'annoncer la mise en ligne de la version 1.7 de son « The Amnesic Incognito Live System » basé sur Debian. L'occasion d'intégrer une nouvelle fonctionnalité : le mode hors-ligne. Ici, il est possible de démarrer le système d'exploitation sans aucun accès réseau afin d'apporter une couche de sécurité supplémentaire.
De plus, le client mail est désormais Icedove, dont l'intégration est encore au stade de préversion. Pour rappel, il s'agit d'une version de Thunderbird adaptée par Debian, mais qui vient ici avec les extensions Enigmail (chiffrement) et TorBirdy, installées par défaut. Son fonctionnement est détaillé par ici.
Bien entendu, d'autres petites améliorations sont au programme, comme le redémarrage automatique de Tor si une connexion prend trop de temps, la retouche de quelques textes, la correction de bugs ou encore la mise à jour de plusieurs paquets. Notez enfin que la clef utilisée pour la signature des fichiers a été mise à jour, elle sera valide jusqu'en 2017.
Commentaires (23)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 04/11/2015 à 15h01
Merci, je vais essayer de déchiffrer l’article " />
Le 04/11/2015 à 15h02
Oué, c’est pas super clair " />
Le 04/11/2015 à 08h47
Mon ordinateur portable a la fâcheuse tendance d’activer automatiquement le Wi-Fi au boot. Si l’OS peut le couper au moment opportun, c’est pas plus mal
Le 04/11/2015 à 09h23
Toujours une bonne nouvelle, une nouvelle version de TAILS, qui risque une fois de plus de relancer le débat : qui dit que c’est sûr ?
La NSA peut très bien traquer les IP des gens qui se co sur le site pour dl la nouvelle version et orienter son espionnage, ou tout simplement compromettre la sécurité des sources en en modifiant certaines partie et en éditant en permanence les clés de CHECK SUM
Parano, moi ? Jamais " />
Le 04/11/2015 à 09h30
Ouep, on peut aussi mentionner le Bluetooth.
Le 04/11/2015 à 09h40
Encore mieux : logguer les IP de tous ceux qui la téléchargent - et donc partagent - par torrent ;)
Après, par principe il faut partir du fait que Tails n’est évidemment pas exempt de risques, sans même parler de pseudo-complot ou de surveillance ciblée : déjà sur Tor le masquage de l’IP ne suffit pas à rendre anonyme, il y a plein d’autres manières d’identifier un user (s’il utilise des identifiants / mots de passe identiques ou proches de ceux pour ses mails, réseaux sociaux ou autres dans le net “réel”), par sa manière d’écrire (et apparemment c’est assez redoutablement efficace…), voire les infos persos qu’il donne sur des forums (y compris dans le darknet), messages privés (on ne compte pas le nombre de “markets” qui finissent par tomber aux mains des autorités), chat, messagerie (feu Tormail).
Ensuite Flash / WebRTC / Javascript, si non désactivés, sont des fuites d’IP potentielles importantes. Enfin, même si Tails est mis à jour toutes les 6 semaines environ, il suffit de lire à chaque fois les rapports de sécurité et bugs corrigés pour voir que très régulièrement il y en a des critiques (sur Debian, Firefox, Wget…) avec risque élevé.
Bref, ça ne protège pas de façon certaine, permanente et absolue, surtout si selon son activité (opposant politique dans une dictature…) on risque sa vie, mais pour le commun des internautes nécessitant une bonne sécurisation de l’identité (lanceurs d’alertes industriels, échanges avec reporters d’investigation…) c’est une excellente solution : distribution Linux live qui ne laisse de plus pas de trace sur l’ordinateur utilisé (hors peut-être sur le moment en RAM, même s’il tente de la vider à l’extinction).
Le 04/11/2015 à 09h51
Pas si farfelu que ça :
https://twitter.com/xhark/status/656555759140999172
https://twitter.com/xhark/status/651478684549926913
:)
Le 04/11/2015 à 09h58
Il n’empêche qu’ils pourraient prendre des IPs et des ASN réservés à la doc " />
Le 04/11/2015 à 11h19
Ah mais c’est le cas, et c’est même pire, puisque le simple fait de se connecter au site (sans forcément le télécharger) suffit à te faire classer comme extrémiste.
Le 04/11/2015 à 13h01
Le 04/11/2015 à 13h07
Oui, c’est assez énorme la manière dont ils se sont fait avoir sur ce coup-là ! " />
Le 04/11/2015 à 13h53
Le 04/11/2015 à 14h10
C’est surtout qu’étant donné la pénurie d’IPv4, même en mettant une IP ou plage au hasard, on est presque sûrs de tomber sur quelque chose de “valide”, ce qui pourrait avoir des conséquences… C’est vrai que ça choque en voyant ça…
Ils n’avaient qu’à mettre de l’IPv6 ! Au moins ça aurait fait moins ridicule, mais bon ça parle moins au téléspectateur lambda…
" />
Le 04/11/2015 à 14h18
Dommage pour la capture floue, j’arrive pas à voir les IP… juste l’AS. Qui si j’ai bien cherché correspond à celui de CenturyLink
Le 04/11/2015 à 14h18
d’où le RFC 5737. Tu as 3 magnifiques /24 non routables publiquement " />
" />
Le 04/11/2015 à 14h19
Oué mais c’est le circuit de secours " />
Le 04/11/2015 à 14h27
Le 04/11/2015 à 14h51
Le bloc est réservé, l’usage fictionnel n’est pas standard.
Le 04/11/2015 à 08h20
Pour l’anecdote, on voit dans la saison 5 de Homeland, qui se base sur des faits très actuels (espionnage, terrorisme) un “lanceur d’alertes” transmettre à une journaliste d’investigation une clé USB contenant des documents sur les méthodes illégales de la CIA afin de surveiller les citoyens allemands, et celle-ci boote sur Tails… " />
Le 04/11/2015 à 08h30
C’est pas la série où tu as des liste d’IPs de type “950.788.125.520” ? " />
Le 04/11/2015 à 08h33
Oui enfin ça c’est comme pour les numéros de téléphone qui n’existent pas hein ;)
Le 04/11/2015 à 08h41
Les numéros existent mais sont réservés à des usages fictionnels. Pour les IPs, il y a le RFC 5737 " />
Sinon, petite question vu que je n’ai pas encore eut le temps de tester réellement TAILS, mais le Enigmail embarqué est-il configuré par défaut pour utiliser PGP/MIME au lieu du Inline ?
Le 04/11/2015 à 08h44
Sinon, pour être hors ligne, on peut débrancher le câble ethernet…