Tails est un système d'exploitation pensé pour réduire les traces laissées sur un ordinateur et mieux maîtriser ses connexions Internet. Il ne remplace ni le discernement ni les bonnes pratiques : il aide à limiter certains risques, sans promettre un anonymat absolu.
Tails, c'est quoi exactement ?
Tails signifie The Amnesic Incognito Live System. C'est un système libre, conçu pour démarrer depuis une clé USB au lieu du système habituel de l'ordinateur. Après l'arrêt, la session revient à son état initial : Tails fonctionne en mémoire vive et n'écrit pas sur le disque interne de l'ordinateur.
Le projet est développé par le Tor Project. KRYPT ne crée pas Tails et n'en est pas l'éditeur ; KRYPT peut en revanche aider à choisir un support USB adapté à un usage responsable.
Comment Tails protège une session
La protection de Tails repose sur plusieurs mécanismes complémentaires :
- Un démarrage indépendant : une fois lancé depuis la clé USB, Tails n'utilise normalement pas le disque dur interne.
- Une session amnésique : les fichiers ouverts, réglages et historiques de la session disparaissent à l'arrêt, sauf si vous choisissez explicitement de les enregistrer dans le stockage persistant.
- Tor pour les connexions : les applications réseau de Tails sont configurées pour passer par le réseau Tor ; les applications qui tentent une connexion Internet sans Tor sont bloquées.
- Des outils déjà configurés : Tor Browser, Thunderbird, OnionShare et Metadata Cleaner font partie des logiciels proposés par Tails.
Tor fait transiter une connexion à travers plusieurs relais. Cette architecture évite qu'un seul relais connaisse à la fois l'origine et la destination de la connexion. Elle ne remplace toutefois pas le chiffrement HTTPS entre le relais de sortie et le site visité.
Ce que Tails ne peut pas cacher
Tails est conçu pour un modèle de risque précis. Il ne peut pas effacer les informations que vous donnez vous-même. Se connecter à un compte personnel, publier un document contenant des métadonnées ou communiquer des coordonnées réelles peut lier l'activité à votre identité.
Votre fournisseur d'accès ou le réseau local peut également voir une connexion vers Tor, même s'il ne voit pas les sites visités. Les sites peuvent reconnaître qu'une connexion provient de Tor et certains demandent un CAPTCHA ou bloquent ces connexions.
Limites et bonnes pratiques
- Installez Tails depuis le site officiel et vérifiez les instructions de téléchargement avant de créer la clé.
- Gardez Tails à jour et utilisez une clé USB fiable, dédiée à Tails.
- Préférez les sites en HTTPS et lisez les alertes de sécurité du navigateur.
- Évitez de mélanger plusieurs identités ou finalités dans une même session ; redémarrez entre des activités distinctes.
- Nettoyez les métadonnées d'un fichier avant un partage lorsque cela est pertinent.
- Ne supposez pas qu'un ordinateur compromis au niveau matériel, firmware ou BIOS devient fiable grâce à Tails.
Dans quels cas Tails est-il pertinent ?
Tails peut convenir à une personne qui souhaite séparer une session sensible de son système habituel, utiliser un poste compatible sans laisser de traces sur son disque interne, ou mieux comprendre les outils de confidentialité. Il est moins adapté au confort quotidien : la connexion via Tor est plus lente, certains sites fonctionnent mal et le matériel doit être compatible.
Passer de la théorie à la pratique
Le pack KRYPT réunit une clé USB préparée, un guide de prise en main, une vidéo et un support pour rendre Tails plus accessible. KRYPT n’édite pas Tails et ne promet jamais une protection absolue.
Découvrir le pack KRYPT