En gros, c’est comme le film Inception, mais avec des ordinateurs. Vous avez des ordinateurs logiciels émulés appelés machines virtuelles qui tournent sur un ordinateur physique. Et vous pouvez même avoir des machines virtuelles qui tournent à l’intérieur de machines virtuelles si vous le voulez (mais cela demandera un portable plus puissant dans certains cas).
Chaque machine virtuelle est un bac à sable. Rappelez-vous que les raisons de les utiliser sont d’éviter les risques suivants :
- Atténuer les fuites de données locales et faciliter le nettoyage en cas de risque (tout est contenu dans la VM et seuls les identifiants de la VM pourraient fuiter, pas les identifiants du matériel hôte)
- Réduire les surfaces d’attaque des malwares et des exploits (si votre VM est compromise, l’adversaire doit encore comprendre qu’il est dans une VM puis accéder au système d’exploitation hôte, ce qui n’est pas si trivial).
- Atténuer les fuites de données en ligne en pouvant imposer des règles réseau strictes aux machines virtuelles pour accéder au réseau (comme passer par le réseau Tor).
Source : The Hitchhiker’s Guide to Online Anonymity, écrit par AnonyPla © CC BY-NC 4.0