Dans les sections précédentes, nous avons appris à utiliser un certain nombre de programmes et un certain nombre de services
qui nous aident à améliorer notre anonymat et notre confidentialité.
Nous avons également appris à accéder à des services cachés ou à des services en ligne ou à ce que l'on appelle le darknet.
Et nous avons appris à utiliser certains de ces services et certains de ces sites Web et toutes ces sections.
Nous avons utilisé un système d'exploitation appelé tails.
Et comme mentionné, c'est un système d'exploitation vivant et amnésique qui est basé sur une distribution Linux entièrement
polie et durcie.
Tout au long du trafic via le réseau Tor, il est donc relativement sécurisé et relativement privé.
Nous l'avons installé sur une clé USB, nous utilisons donc la clé USB pour y mettre à partir de
n'importe quel ordinateur, puis dès que nous éteignons cet ordinateur ou retirons la clé USB, tout sera effacé de cet ordinateur et
il supprimera toutes les traces .
Donc, dans l'ensemble, c'est un joli paquet.
Il est très portable et très pratique et c'est pourquoi j'ai choisi de l'utiliser dans toutes les
sections précédentes car il offre une sécurité relative et une bonne confidentialité et anonymat.
Tant que vous ne faites pas d'erreurs OPSEC telles que la connexion à un compte lié à votre
identité ou l'interaction avec d'autres comptes qui peuvent être liés à votre identité réelle.
Maintenant, c'est super.
Mais notez que j'ai dit une sécurité relative, je l'ai dit parce que nous pouvons faire mieux.
Voir le problème avec les contes et la plupart des systèmes d'exploitation est le fait que tout fonctionne sous un
seul domaine.
Donc, si un pirate parvient à pirater cet ordinateur, qu'il exécute des tailleurs ou tout autre système
d'exploitation, il aura accès à tout ce domaine.
Et tout d'abord, ils pourront contourner toutes les mesures d'anonymat que vous utilisez et ils pourront
facilement vous anonymiser et ils auront également accès à tous vos fichiers et pourront contrôler l'ordinateur et faire
n'importe quoi que vous pouvez faire en tant qu'utilisateur.
Donc, même si vous utilisez les meilleures méthodes d'anonymat et que vous utilisez différents proxys dans Tor et
VPN et tout cela.
Si quelqu'un pirate votre ordinateur, le jeu est terminé.
Tout cela peut être contourné facilement.
C'est pourquoi la sécurité est très très importante et c'est pourquoi elle est liée à la confidentialité.
Vous ne pouvez pas être privé ou anonyme si vous n'êtes pas sécurisé.
Une bonne solution à ce problème qui peut améliorer notre sécurité consiste à utiliser différents ordinateurs pour différentes
tâches.
Par exemple, utilisez un ordinateur pour les tâches liées au travail.
Utilisez un ordinateur pour vos informations personnelles, utilisez-en un autre pour les informations non fiables.
Chaque fois que vous parcourez simplement des sites Web et ouvrez des pièces jointes, etc.,
utilisez un ordinateur non connecté à Internet pour stocker vos mots de passe et vos clés de cette façon. Si quelqu'un
parvient à pirater l'un de ces ordinateurs, il n'aura accès qu'à un seul. ordinateur et il leur
sera très difficile de quitter cet ordinateur et de compromettre les autres ordinateurs.
Non seulement cela, mais le fait que vous ayez un ordinateur non fiable sur lequel vous
ne faites aucun travail personnel ou professionnel signifie que ce sera l'ordinateur qui sera probablement piraté, pas les autres.
Ainsi, tous vos éléments importants au travail et personnels ne seront pas piratés et les pirates
ne pourront pas y accéder.
De plus, si vous utilisez une identité distincte sur cet ordinateur non fiable, votre identité réelle ou les identités
que vous utilisez au travail et à nouveau ne seront pas compromises.
C'est donc vraiment une très bonne solution.
Le seul problème est que ce n'est pas bon marché.
Vous avez besoin d'un certain nombre d'ordinateurs et ce n'est pas facile non plus.
Imaginez donc devoir utiliser un ordinateur différent chaque fois que vous souhaitez effectuer une tâche différente.
Vous pouvez rendre cela un peu plus facile et utiliser un ordinateur, mais utiliser plusieurs nous dit être des bâtons et utiliser à nouveau
chacun d'eux pour un domaine distinct, un pour le travail, un pour le travail personnel, un pour non fiable.
Mais encore une fois, ce n'est pas très utilisable car disons par exemple que vous utilisez la clé USB professionnelle et que vous ouvrez votre courrier
électronique professionnel dans votre région et votre courrier électronique et qu'il y a une pièce jointe et que vous
voulez vraiment ouvrir cette pièce jointe mais vous ne pouvez pas vraiment faire confiance à cela pièce jointe
car il peut s'agir de n'importe qui, il peut s'agir d'un pirate informatique se faisant passer pour un ami ou il peut
s'agir de quelqu'un qui a accès au compte de votre ami, donc si vous voulez suivre ce modèle et si vous voulez
être en sécurité, vous devez démarrer dans le non fiable distro ou sur la clé USB non approuvée et ouvrez la
pièce jointe, puis souhaitez l'ouvrir et la lire si cela vous convient, vous devez désactiver ce stand dans votre travail Clé USB de votre domaine de
travail, puis répondre à l'e-mail afin que vous puissiez voir que si vous faites cela tous les jours, ce n'est pas très pratique
et ça va devenir très très ennuyeux.
C'est là que l'idée des cubes est venue des cubes en tant que système d'exploitation conçu pour améliorer
la sécurité par compartimentage.Ainsi, dès que vous démarrez dans ce système d'exploitation, il démarre dans Zen qui est un hyperviseur
et souhaite ensuite que le système d'exploitation démarre.
Tout à l'intérieur de ce système d'exploitation est séparé en différents domaines.
Vous aurez un domaine pour travailler un domaine pour un domaine personnel et non approuvé.
Etc.
Et chacun de ces domaines est une machine virtuelle complètement distincte.
Vous pouvez donc considérer ces machines virtuelles comme des ordinateurs complètement séparés et donc le nom de
machine virtuelle.
Donc, chacune de ces machines virtuelles a son propre ram, son propre CPSU, son propre système de
fichiers, etc., et ignore complètement les autres machines virtuelles.
Donc, tout comme exécuter différents ordinateurs si vous êtes une machine virtuelle non fiable ou si le domaine non
approuvé est compromis ou piraté, il est très difficile pour un pirate de se déplacer de là vers votre travail ou vers
votre machine virtuelle personnelle.
Non seulement cela, mais le cube est également un autre composant système distinct et deux machines virtuelles.
Vous disposez donc de votre réseau, de votre système de fichiers, de votre contrôleur USB et de votre pare-feu fonctionnant à l'intérieur
de leurs propres machines virtuelles.
Donc, si un pirate parvient à exploiter une vulnérabilité dans l'un de ces composants, alors n'accédez qu'à cette
machine virtuelle isolée qui n'est même pas au courant de l'existence de votre travail et de vos domaines
personnels.
Et donc un et avec cela, vous n'aurez pas besoin d'avoir plusieurs ordinateurs et vous n'aurez pas besoin de continuer à redémarrer
et à démarrer sur différentes clés ESB.
Vous utiliserez toujours le même système d'exploitation et les différentes machines virtuelles fonctionneront
à l'intérieur de ce système d'exploitation unique.
Maintenant, ces belles fonctionnalités ont un prix.
Les cubes sont très gourmands en ressources et ont des exigences spécifiques.
Je vais inclure ces exigences dans les ressources de cette conférence.
Veuillez donc les parcourir avant de tenter de l'installer.
Maintenant, avant de passer aux prochaines conférences, je vais vous montrer comment installer des cubes et l'utiliser.
Je sais que vous pensez en ce moment Ai-je vraiment besoin d'installer des cubes.
Et la réponse dépend vraiment de vous et de votre modèle de menace avec des cubes.
Nous n'allons pas utiliser d'autres méthodes magiques pour devenir plus anonyme.
Donc, vous utiliserez toujours Tor, vous pouvez toujours utiliser un VPN et plusieurs procurations.
Rien de ce que vous ne pouvez faire ne comporte.
La seule différence est la sécurité supplémentaire que les cubes permettent par compartimentage.
Par conséquent, si vous, si quelqu'un vous cible spécifiquement en essayant de vous anonymiser, il est
moins susceptible de pouvoir pirater votre ordinateur ou d'y accéder et donc de vous anonymiser.
Les cubes sont donc plus anonymes et plus privés car ils sont plus sécurisés.
Cela rend plus difficile de pirater votre ordinateur et donc plus difficile
de vous anonymiser.
Donc, si vous devez utiliser des cubes ou des queues, cela dépend vraiment de votre modèle de menace.
Si vous pensez qu'il y a des gens qui essaieront activement de pirater votre ordinateur afin de vous
anonymiser, les cubes sont évidemment une meilleure solution car c'est un système d'exploitation plus sécurisé.
Autre que ça.
Dites-nous que c'est assez bon.
Tant que vous ne commettez aucune erreur OPSEC telle que la communication avec des comptes liés à votre identité.
Et tant que vous l'utilisez dans un domaine, vous n'avez donc pas besoin d'utiliser des outils pour le travail personnel et pour la
navigation, vous ne l'utilisez que pour accéder au darknet pour la recherche ou pour d'autres raisons.
Dans ce cas, les contes peuvent être assez bons.
Donc, comme toute autre chose dans ce cours, parcourez la section du cube pour comprendre comment cela fonctionne et pourquoi il est utile
et, à la fin, en fonction de votre modèle de menace et en fonction de ce que vous voulez faire, prenez une décision sur ce
qui est le mieux dans votre cas.