Le problème, une fois que vous avez besoin d’un niveau de sécurité tel que vous vous retrouvez classé dans un document comme celui-ci, c’est que vous êtes vraiment la seule personne à savoir ce dont vous avez besoin pour rester en sécurité. Cela pose un problème en soi, car vous lisez ce document, on l’espère, pour acquérir des connaissances. Moi, en revanche, je ne suis pas le genre de personne capable de bien se mettre à votre place, mais je peux vous transmettre une philosophie qu’un ami m’a confiée il y a quelques années et qui m’est restée depuis. “Quand vous vous battez littéralement pour votre vie en ligne, ne placez JAMAIS toute votre confiance dans une seule entreprise ou un seul service”.
Pour atteindre le maximum de sécurité, de confidentialité et d’anonymat, il faut s’assurer de ne pas miser toutes ses cartes sur un seul domaine en négligeant les autres. Un exemple serait de n’utiliser que le réseau Tor pour obtenir l’anonymat sur internet. C’est un modèle “acceptable” à suivre si l’on suppose que le réseau Tor est aussi sûr qu’on le prétend. Cependant, des événements récents se sont produits qui affirment le contraire (http://gizmodo.com/judge-confirms-carnegie-mellon-hacked-tor-and-provided-1761191933). À la place, vous pourriez souscrire à 2 fournisseurs VPN très réputés, disons IVPN et CryptoStorm, puis les enchaîner l’un après l’autre avant d’utiliser le Tor Browser Bundle. Il faudrait veiller à ce qu’aucune fuite d’IP ne se produise au passage, mais disons que si vous vous connectez au premier VPN sur votre système d’exploitation hôte, puis lancez Debian depuis une machine virtuelle, vous pourriez vous connecter à un autre fournisseur VPN à l’intérieur de la machine virtuelle et atteindre un niveau d’anonymat et de sécurité très élevé. Non seulement cela limiterait vraiment votre vecteur d’attaque, mais ce serait comme créer votre propre petit Qubes en compartimentant cette section et en la gardant séparée du reste de votre système.
IVPN a fourni un très bon tutoriel sur l’utilisation conjointe des machines virtuelles, des VPN et de Tor pour obtenir un anonymat réseau assez complet. Je recommande vivement la section “Privacy Guides” de leur site ici : https://www.ivpn.net/privacy-guides/ Ces guides sont très bien écrits et offrent une perspective différente de la mienne.