Comment puis-je avoir confiance en Tails ?
Tails n'essaiera jamais de vous nuire, ni de nuire à quiconque l'utilise : c'est un principe fondamental de notre contrat social. Dans le cadre de cet engagement, nous avons écrit cette page pour vous aider à prendre une décision éclairée pour savoir si vous pouvez faire confiance à Tails.
Nous pensons que Tails est un projet digne de confiance car :
Notre travail est public
Tails est un logiciel libre et les personnes qui font de la recherche en sécurité peuvent examiner notre code source.
Tails est audité par des personnes indépendantes qui font de la recherche en sécurité et nous publions les résultats de ces audits.
Les problèmes connus dans Tails sont décrits publiquement dans notre gestionnaire de tickets GitLab. Nous pourrions cacher des failles de sécurité sous embargo présentes dans Tails lorsque nous travaillons à une solution, mais uniquement dans le but de protéger les personnes utilisant Tails.
Les parties les plus critiques de Tails sont expliquées dans nos documents de conception (en anglais).
Tails est basé sur Tor et Debian
Les logiciels inclus dans Tails ont été écrits par nous ou sont issus de Debian et d'autres projets Tor :
Debian est la distribution Linux qui a le plus de dérivées, incluant Ubuntu.
Debian et ses dérivées sont les distributions Linux les plus populaires sur les serveurs web de tout Internet.
Le projet Debian est coordonné à travers Internet par une équipe de bénévoles dont le travail est entièrement public. Tout cela fait de Debian l'un des projets de logiciels libres les plus scrutés par les personnes faisant de la recherche en sécurité informatique.
Tor est le meilleur réseau d'anonymisation disponible.
Tails est fait par le Projet Tor, la même organisation qui fait le logiciel Tor et le Navigateur Tor.
Tor a travaillé en partenariat avec des instituts de recherche de pointe et a été le sujet de recherches académiques très poussées. Tor a reçu des récompenses d'organisations telles que l'EFF ou la Free Software Foundation. Même la NSA a qualifié Tor de « Roi de l'anonymat haute sécurité et à faible latence sur Internet » (en anglais « the King of high secure, low latency Internet Anonymity »).
Nos téléchargements sont vérifiables
S'assurer que les personnes téléchargent une version réellement non modifiée de notre travail est également essentiel pour la confiance et la sécurité :
Nous fournissons des mécanismes de vérification forts et faciles à utiliser pour s'assurer que les personnes téléchargent une copie originale de Tails.
Nos téléchargements sont reproductibles pour s'assurer que le processus de construction des téléchargements depuis notre code source n'a pas été altéré par notre propre infrastructure.
Cependant, Tails, comme Debian, inclut des micrologiciels binaires aux sources fermées afin de fonctionner avec le plus de matériel possible.
Tails est recommandé par des personnes et des organisations reconnues et variées
Voir aussi notre liste de sponsors.
Tails fait partie du Projet Tor, une organisation mondiale à but non lucratif qui développe des outils pour l'anonymat et la vie privée en ligne. Pour mieux vous protéger, ce sont les mêmes personnes qui construisent le réseau Tor, le Navigateur Tor et Tails.
Le Projet Tor et Tails ont uni leurs forces en 2024.
Si vous regardez la façon dont les lanceurs et lanceuses d'alertes ont été attrapé·e·s après 2013, il est clair que la chose la plus importante que vous pouvez faire pour maintenir votre anonymat est de réduire le nombre d'endroits où vous pouvez faire des erreurs dans votre activité opérationnelle. Tor et Tails font toujours précisément cela.
— Edward Snowden,
lanceur d'alerte de la NSA
Une des façons les plus robustes d’utiliser le réseau Tor est de passer par un système d’exploitation dédié, qui impose par défaut des réglages protégeant fortement la vie privée et la sécurité. Ce système d’exploitation est Tails.
— EFF,
Electronic Frontier Foundation
