Qubes OS
Qubes OS : un système d'exploitation raisonnablement sécurisé
12 alternatives privées, vérifiées selon nos critères publics.
Windows est livré avec une télémétrie que vous pouvez réduire mais pas désactiver complètement sur les éditions grand public, et chaque version intègre par défaut davantage de comptes, de publicité et de cloud. Vous luttez contre la direction dans laquelle le système est construit pour aller. Les systèmes d’exploitation ci-dessous partent de la prémisse inverse et vous traitent comme le client plutôt que comme le produit, d’un Linux agréable au quotidien jusqu’à un système amnésique qui oublie tout à l’extinction.
Qubes OS : un système d'exploitation raisonnablement sécurisé
Tails : portable, chiffré et sécurisé grâce au réseau Tor
Un système d'exploitation de bureau gratuit et open source qui force tout le trafic à passer par Tor, exécuté comme deux machines virtuelles isolées.
secureblue est un OS Linux immuable et renforcé côté sécurité, construit sur Fedora Atomic Desktops. Il est livré sous forme d'images de conteneur amorçables OCI et applique un renforcement du noyau, un allocateur de mémoire renforcé issu de GrapheneOS, et un navigateur Chromium renforcé appelé Trivalent.
Kicksecure est une distribution Linux basée sur Debian et durcie côté sécurité qui applique d'emblée un large ensemble de réglages de durcissement du noyau et de l'espace utilisateur, réduisant la surface d'attaque sans configuration manuelle. Elle sert aussi de fondation au système d'anonymat Whonix.
Fedora Atomic Desktops (Silverblue, Kinoite et autres) sont des variantes immuables de Fedora où le système de base est en lecture seule et mis à jour de façon atomique via rpm-ostree. Les applications s'exécutent en Flatpaks, et le retour à une image système antérieure est intégré.
NixOS est une distribution Linux entièrement construite sur le gestionnaire de paquets Nix, où tout le système (noyau, paquets, services et configuration) est déclaré dans un seul ensemble de fichiers. Les mises à jour sont atomiques et les retours en arrière entièrement reproductibles sont une fonctionnalité intégrée.
Fedora Workstation : facile à utiliser et facile à configurer
Arch Linux est une distribution Linux minimaliste, en publication continue, construite autour d'une philosophie du fait maison. Vous assemblez le système vous-même depuis une base nue, en choisissant chaque composant, et vous le maintenez à jour avec le gestionnaire de paquets pacman.
openSUSE Tumbleweed est une distribution Linux en publication continue qui utilise par défaut Btrfs avec les instantanés Snapper, ce qui vous permet de démarrer sur un état antérieur du système si une mise à jour casse quelque chose. Disponible avec KDE, GNOME ou Xfce.
Le système d'exploitation de bureau d'Apple. Un vrai progrès en confidentialité par rapport à Windows, mais fermé et basé aux États-Unis.
Pourquoi les paramètres ne répareront pas Windows. La télémétrie sur les éditions grand public peut être rognée mais pas vraiment désactivée, et chaque version tend à ajouter davantage d’invites de compte et davantage de publicité dans l’interface, avec plus de crochets vers le cloud activés par défaut. Chaque guide de nettoyage que vous suivez est défait, en partie, par la prochaine grosse mise à jour qui réactive des fonctionnalités et réinitialise vos choix en silence. Voilà le vrai problème : vous travaillez contre la direction par défaut du système au lieu de configurer un état final stable. Un système d’exploitation qui respecte la confidentialité inverse la prémisse. Il ne collecte rien à moins que vous ne le lui demandiez, et sur ceux qui sont open source cette promesse est vérifiable parce que le code est public. Vous n’êtes pas à la chasse de l’unique interrupteur caché qui ferait enfin taire Windows. Vous déménagez vers une machine qui était silencieuse dès le départ.
Ce qui compte vraiment dans un système d’exploitation. Le cœur de tout ça, c’est le contrôle : un vrai mot à dire sur le moment où les mises à jour s’installent et sur le fait qu’elles s’installent, et aucune télémétrie intégrée qui rende compte à la maison de la façon dont vous utilisez votre propre ordinateur. Ajoutez un cœur open source que vous ou d’autres pouvez auditer, une longue fenêtre de support, plus une bonne compatibilité matérielle pour que l’usage quotidien soit fluide plutôt qu’un projet. Il n’y a pas de meilleure réponse unique, parce que le bon système dépend de ce contre quoi vous vous protégez. Ubuntu est la monture quotidienne agréable pour la plupart des gens qui quittent Windows, familière et bien soutenue. Tails tourne depuis une clé USB et oublie tout à l’extinction, ce qui convient au travail à haut risque sur une machine empruntée. Qubes OS isole chaque tâche dans son propre bac à sable pour qu’une compromission à un endroit ne puisse pas atteindre le reste. Faites correspondre le système à votre risque réel plutôt que d’attraper le plus lourd par défaut.
Comment changer. Essayez d’abord le système depuis une clé USB live pour pouvoir juger la prise en charge matérielle sans aucun risque et sans rien écrire sur votre disque. Sauvegardez tout, puis faites un double démarrage à côté de Windows pendant que vous trouvez des remplaçants pour vos programmes clés, puisqu’il n’y a aucune raison de brûler le pont dès le premier jour. Déplacez vos tâches quotidiennes progressivement et gardez Windows sous la main pour la ou les deux applications qui en ont vraiment besoin, en laissant le nouveau système gagner le reste de votre temps. Si vous démêlez aussi d’autres services Microsoft comme Outlook ou OneDrive, le guide pour quitter Microsoft couvre l’écosystème plus large. Prenez-le au rythme qui vous garde au travail, et le changement tient.