8 façons de protéger votre vie privée sur Linux et de garder vos données en sécurité

Utiliser Linux est un bon début - mais ce n'est pas suffisant. Ces astuces de confidentialité simples pourraient faire la différence entre la sécurité et les regrets.

Linux et la vie privée vont de pair.

Cela commence par une sécurité robuste et se termine par un comportement intelligent et préventif de la part de l'utilisateur. Heureusement, il n'est pas difficile d'acquérir une extra privée en utilisant le système d'exploitation Linux et, mieux encore, cela peut (principalement) être fait gratuitement.

1. Utilisez une distribution centrée sur l'anonymat

Certaines distributions Linux, comme Kodachi et Tails, sont créées en tenant compte de la vie privée.

Ces distributions ont tendance à être utilisées en direct (ce qui signifie qu'elles ne sont pas installées comme un système d'exploitation traditionnel) et comprennent des composants conçus pour vous aider à préserver votre vie privée. Vous trouverez des outils pour l'anonymat, le chiffrement, la journalisation, et bien d'autres - tous contribuant grandement à renforcer votre vie privée.

Le seul inconvénient de l'utilisation d'une telle distribution est qu'à chaque fois que vous redémarrez, vous recommencez à zéro (ce qui est intentionnel et aide à éviter que votre système d'exploitation ne laisse de traces de vous derrière).

2. Utilisez le navigateur Tor

Si vous n'aimez pas l'idée d'utiliser une distribution en direct, vous devriez au moins utiliser Tor Browser.

Lorsque vous utilisez Tor Browser, votre activité sur le web est automatiquement chiffrée et anonyme. Tor Browser est le meilleur navigateur web pour la sécurité et la confidentialité, et aucun autre navigateur ne peut rivaliser. Ce navigateur est destiné à ceux qui souhaitent garantir que leur temps sur le web est protégé contre ceux qui pourraient voler des informations et les utiliser contre eux.

Le navigateur Tor peut être installé à partir de la plupart des dépôts standards et utilisé gratuitement.

3. Utilisez le cryptage

Une autre addition que vous pouvez faire est l'utilisation du chiffrement.

Linux profite de GnuPG, qui est une implémentation gratuite de Pretty Good Privacy, et excelle dans le chiffrement des données. Vous pouvez non seulement chiffrer des fichiers et des dossiers, mais aussi l'intégrer à votre client de messagerie pour envoyer des communications chiffrées.

La seule chose à retenir, cependant, c'est que vous devez avoir les clés publiques de ceux à qui vous souhaitez envoyer des messages chiffrés. Mis à part cela, utiliser GnuPG est très simple et vaut le temps investi pour le configurer.

4. Désactiver le partage de localisation

Certaines distributions Linux (en particulier celles basées sur les bureaux GNOME ou KDE Plasma) incluent des systèmes de télémétrie (envoi d'informations utilisateur aux équipes de développement).

Vous ne voudrez peut-être pas que de telles informations soient envoyées depuis votre machine (même si la partie réceptrice peut être de confiance, on ne sait jamais si elles seront interceptées). GNOME facilite la désactivation de ces informations, y compris le partage de localisation. Dans la section Confidentialité des paramètres, vous trouverez l'option Services de localisation, sur laquelle vous pouvez cliquer pour basculer le curseur Marche/Arrêt jusqu'à ce qu'il soit en position éteinte.

Pour KDE Plasma, vous pouvez désactiver le service geoclue avec sudo systemctl disable geoclue.

5. Utilisez un VPN

En cas de doute, utilisez un VPN.

Pourquoi ? Un VPN non seulement anonymise votre trafic, mais l'encrypte également, rendant quasiment impossible l'interception et l'utilisation de vos données. Cependant, voici le problème : vous ne devriez pas utiliser uniquement une extension de navigateur pour votre VPN, car vous devriez également ajouter cette protection à vos e-mails et à d'autres trafics basés sur le réseau.

Heureusement, il existe des clients VPN de bureau pour Linux, tels que ProtonVPN, ExpressVPN et Windscribe.

6. Supprimer les fichiers temporaires et les journaux

Linux conserve des fichiers temporaires et des journaux, qui sont souvent utiles pour le dépannage (c'est particulièrement vrai pour les fichiers journaux). Cependant, ces fichiers peuvent contenir des informations qui pourraient être utilisées pour nuire à votre vie privée (telles que les adresses IP et les services en cours d'exécution).

Heureusement, Linux dispose de fonctionnalités pour purger automatiquement ces fichiers à des intervalles prédéfinis. Par exemple, le contenu du répertoire /tmp est généralement supprimé lors d'un redémarrage. Les journaux sont également tournés régulièrement.

Cependant, vous pouvez prendre en charge ces tâches manuellement. Par exemple, vous pouvez simplement exécuter la commande sudo rm /tmp/*. Encore mieux, vous pouvez supprimer tous les fichiers qui ont plus de 10 jours (au cas où vous auriez besoin des fichiers temporaires les plus récents) avec une commande telle que sudo find /tmp -type f -atime +10 -delete.

En ce qui concerne les journaux, vous pouvez utiliser logrotate, ce qui est un peu plus compliqué. Vous devez créer un fichier de configuration dans /etc/logrotate.d/ qui pourrait ressembler à ceci :

/var/log/myapp/*.log {     rotate 7     daily     compress     missingok     notifempty     create 0640 myapp myapp     postrotate         systemctl reload myapp     endscript } 

Vous pourriez alors exécuter logrotate avec cette configuration comme suit :

logrotate -f /etc/logrotate.conf

7. Utilisez l'authentification à deux facteurs

Avec toute application ou service que vous utilisez et qui propose l'authentification à deux facteurs, vous devriez l'utiliser.

La raison est que c'est une couche de sécurité supplémentaire pour vos comptes que vous n'auriez pas autrement. Une fois configurée, l'authentification à deux facteurs nécessite un code d'accès supplémentaire de 6 chiffres (que vous recevez soit par SMS, soit à partir d'une application d'authentification mobile). Sans ce code d'accès de 6 chiffres, vous ne pourrez pas accéder à votre compte.

Cela peut être un inconvénient, mais c'est un inconvénient qui en vaut chaque seconde supplémentaire - même sur Linux.

8. Surveiller l'activité du système

Vous devriez prendre l'habitude de surveiller régulièrement l'activité du système. Mais comment faites-vous cela ?

Il existe certains fichiers journaux que vous devriez connaître, tels que syslog (qui collecte des informations sur les services, les démons et les applications), auth.log (pour surveiller et dépanner l'authentification), secure (événements d'authentification et d'autorisation), audit.log (événements liés à la sécurité), wtmp (pour suivre les activités des utilisateurs et les heures de connexion), et btmp (pour suivre les tentatives de connexion non autorisées et les éventuelles violations de la sécurité).

Si vous exécutez d'autres services (comme Apache ou MariaDB), vous devriez également surveiller régulièrement les fichiers journaux associés.

Recevez chaque jour dans votre boîte mail les meilleures histoires du matin avec notre newsletter Tech Today.