5 raisons pour lesquelles les ordinateurs portables Librem de Purism sont plus sécurisés que votre ordinateur portable

clé muo-linux-librem-purism

Si vous recherchez un ordinateur portable sécurisé, plusieurs options s’offrent à vous. Les lecteurs de pouce, la reconnaissance faciale et le cryptage intégré offrent tous une sécurité considérable. Mais ces fonctionnalités – généralement sauvegardées par le système d’exploitation – sont sujettes à l’échec, d’une manière ou d’une autre. Par exemple, la reconnaissance faciale peut être contournée en utilisant diverses techniques.

Purism est une entreprise qui assemble des ordinateurs Linux, avec un système d’exploitation sécurisé et des coupe-circuits matériels. Ces fonctionnalités, tout en évitant les points d’entrée potentiels trouvés sur d’autres ordinateurs portables, rendent les ordinateurs portables Purism particulièrement attrayants pour tout utilisateur soucieux de la confidentialité et de la sécurité en ligne.

Qu’est-ce qu’un ordinateur portable Purism ?

Purism est une société à vocation sociale fondée en 2014, qui fabrique des appareils axés sur trois valeurs clés :

  1. Liberté du logiciel
  2. Sécurité informatique
  3. Confidentialité Internet

Au moment de la rédaction de cet article, Purism dispose de deux ordinateurs portables, le Librem 13 et le Librem 14, ainsi que d’un ordinateur de bureau (Librem Mini), du Librem Server et de la Librem Key (un jeton de sécurité USB).

muo-linux-librem-gauche

Un ordinateur portable Purism est un ordinateur ultra-portable haut de gamme, doté d’un processeur Core i7, de commutateurs d’arrêt physiques, jusqu’à 64 Go de RAM DDR4 et d’une sortie 4K via Intel UHD Graphics. Les ordinateurs portables Purism exécutent Linux, sous la forme du système d’exploitation PureOS.

Pourquoi les ordinateurs portables Librem sont plus sécurisés que les autres

Il existe cinq façons dont un ordinateur portable Purism est plus sécurisé que l’appareil que vous utilisez actuellement.

  • Pureboot
  • Clé Libem
  • PureOS
  • Interrupteur d’arrêt de la caméra et du microphone
  • Internet sans fil et coupe-circuit Bluetooth

Chacune de ces fonctionnalités de sécurité et de confidentialité augmente votre sécurité en ligne. Ci-dessous, nous examinerons chacun plus en détail.

1. PureBoot

Les ordinateurs portables Librem utilisent un processus de démarrage sécurisé appelé PureBoot. Cela nécessite un ordinateur portable compatible TPM, la version de démarrage correcte et la clé Librem en option.

PureBoot vous permet de vérifier si le logiciel d’un ordinateur portable Librem a été altéré en votre absence. Lorsque les fichiers du répertoire /boot changent, la LED rouge de la clé Librem clignote. La clé Librem peut également être utilisée pour déchiffrer le stockage de l’appareil (voir plus à ce sujet ci-dessous).

Il est important de noter que le micrologiciel PureBoot est corrigé pour protéger les ordinateurs portables Librem des vulnérabilités Meltdown et Spectre.

2. Prise en charge de la clé Librem

Librem Key est un jeton de sécurité USB qui peut être acheté séparément. Il s’agit d’un supplément facultatif qui vous permet de chiffrer et de déchiffrer un ordinateur portable Librem, de gérer des clés sécurisées et de détecter la falsification du répertoire / boot.

Actuellement, la clé Librem ne convient qu’aux systèmes coreboot avec le micrologiciel Heads. En tant que tel, il ne peut pas être utilisé avec un système d’exploitation autre que PureOS.

3. Pure OS

muo-linux-librem-écran

PureOS 9.0 est basé sur Debian Buster, ce qui signifie que les mêmes exigences matérielles s’appliquent.

Conçu comme un système d’exploitation de bureau Linux convivial, PureOS s’appuie sur l’environnement de bureau GNOME 3. Il s’agit d’un système d’exploitation GNU/Linux strict, ce qui signifie qu’il n’inclut pas de logiciels, de pilotes ou de micrologiciels propriétaires non libres. Cela peut poser un problème pour les jeux Linux, où des pilotes propriétaires expérimentaux sont souvent utilisés.

L’objectif de PureOS est d’être un système d’exploitation sécurisé, c’est pourquoi il s’intègre à PureBoot et aux coupe-circuits pour ordinateur portable Librem. Cependant, vous n’avez pas besoin d’un ordinateur portable Purism pour utiliser PureOS. Il devrait fonctionner sur n’importe quel ordinateur portable ou de bureau, avec quelques mises en garde fonctionnelles – vous pouvez le télécharger sur pureos.net.

PureOS présente cependant quelques inconvénients. De par sa nature même, il est difficile d’installer des applications non signées – par exemple à partir d’un référentiel PPA aléatoire – dans PureOS. Cela peut poser problème si un développeur ne propose pas d’option d’installation approuvée. Dans ce cas, la construction du logiciel à partir de la source est la meilleure option.

Comme on peut s’y attendre pour un système d’exploitation axé sur la sécurité et la confidentialité, PureOS dispose de son propre navigateur, PureBrowser. Ceci est basé sur GNOME Web, se concentre sur la confidentialité et présente DuckDuckGo comme moteur de recherche par défaut.

4. Interrupteur d’arrêt de la caméra et du micro

Les personnes soucieuses de leur vie privée peuvent déjà couvrir leur webcam. Il y a eu plusieurs cas au fil des ans dans lesquels des webcams de PC et d’ordinateurs portables ont été détournées, sans que le système d’exploitation n’en informe l’utilisateur.

Cela peut être dû à des logiciels malveillants, à des pilotes mal programmés, à de mauvais programmes de chat ou à une combinaison des trois. Grâce aux révélations de l’ancien agent de la NSA Edward Snowden, on sait que divers services de sécurité peuvent accéder aux webcams. Bien que votre téléphone puisse être conservé dans un étui ou face vers le bas, vous ne pouvez pas faire la même chose avec un ordinateur portable, à part le fermer, ce qui n’est probablement pas pratique si vous avez un délai.

Les caméras peuvent être couvertes, mais bien que les petits curseurs que vous pouvez acheter pour cela soient faciles à appliquer, ils ne sont pas idéaux. La hauteur de certains peut également endommager les charnières de votre ordinateur portable.

Et puis il y a le problème des micros. En regardant à nouveau les téléphones pendant un moment, ils sont connus pour détecter la voix et le bruit sous les auspices de rendre la vie plus facile.

En relation : Arrêtez l’écoute de Google via Android

Les microphones de bureau sont accessibles à distance de la même manière que les webcams, cependant, via des logiciels malveillants, l’exploitation de pilotes médiocres ou sous la direction de services de sécurité. Mais vous ne pouvez pas couvrir les microphones de la même manière que vous pouvez couvrir les caméras.

La solution à ces problèmes est un kill switch. Il s’agit d’un commutateur matériel qui déconnecte physiquement le microphone et la caméra d’un ordinateur portable Librem. Ils deviennent inaccessibles au système d’exploitation – et par extension, à tout logiciel exécuté dessus – à mesure qu’ils se détachent du matériel. Vous pouvez, par exemple, appuyer sur le coupe-circuit au milieu d’un appel de vidéoconférence pour désactiver instantanément le micro et la caméra.

5. Interrupteur d’arrêt sans fil et Bluetooth

muo-linux-librem-killswitches

Pour une raison similaire, un kill switch est fourni pour déconnecter instantanément un ordinateur portable Librem d’Internet et de tout appareil Bluetooth.

Déconnecter Internet manuellement de cette manière pourrait s’avérer utile dans plusieurs scénarios :

  • Un VPN qui coupe sa connexion sans se désactiver
  • Casques et micros Bluetooth suspects
  • Préférant simplement travailler hors ligne sans se reconnecter automatiquement

Le coupe-circuit sans fil et Bluetooth de l’ordinateur portable Librem – comme le coupe-circuit de la webcam et du micro – déconnecte les deux radios, les laissant inaccessibles au système d’exploitation et au logiciel jusqu’à ce qu’ils soient réactivés et initialisés.

Les ordinateurs portables Librem de Purism sont sécurisés – mais pas bon marché

Grâce en partie au fait qu’il s’agit d’appareils haut de gamme dotés de commutateurs d’arrêt matériels et des autres fonctionnalités de sécurité et de confidentialité répertoriées ici, le coût d’un ordinateur portable Librem n’est pas faible. Le Librem 14 commence à partir de 1 570,00 $ pour la spécification de base, plaçant cet appareil fermement dans la même gamme de prix qu’un Macbook Pro.

Le stock de Purism est construit à la demande, ce qui signifie que vous pouvez passer votre commande, puis attendre quelques semaines pour que l’appareil soit acheté et construit. Le délai indiqué sur le site Web est de huit semaines au moment de la rédaction.

De toute évidence, ce n’est pas une situation idéale pour acheter un tout nouvel ordinateur portable de haute spécification. Mais avec un Librem, vous échangez la commodité d’une commande et d’une expédition rapides avec des fonctionnalités de sécurité et de confidentialité que vous ne trouverez sur aucun autre ordinateur portable. Si vous craignez que l’on accède à la caméra de votre ordinateur portable, que vous ayez besoin d’un accès sécurisé et d’un cryptage, alors un ordinateur portable Librem a tout simplement du sens, quel que soit le coût.

Leave a Comment

Your email address will not be published. Required fields are marked *