Le système d'exploitation est la base du fonctionnement d'un ordinateur, il assure le fonctionnement du matériel (processeur, mémoire, clavier, souris, wifi, écran, etc.) et la gestion des logiciels. On l'appelle également OS (Operating System) en anglais.

Les logiciels sont conçus pour un ou plusieurs systèmes d'exploitation spécifiques. Il n'est donc pas forcément possible d'utiliser tous les logiciels sur tous les système d'explotation. Par exemple Microsoft Office (Word, Excel, Powerpoint) ne sont pas conçus pour fonctionner sur Linux.

Pour assurer la sécurité de son organisation (association, entreprise, syndicat, etc.), le système d'exploitation est la brique la plus importante.

Linux

Nous recommandons d'utiliser Linux sur tous les ordinateurs. Ce système d'exploitation est libre, son code est accessible à tout le monde et peut être inspecté et modifié par toute personne ayant les compétences techniques.

Linux est actuellement le système d'exploitation le plus utilisé au monde et est présent sur la majorité des téléphones (Android), des serveurs et autres matériels embarqués (télévisions, frigos, box internet, etc.).

Linux n'est qu'une base, seul il ne permet pas grand chose, il est donc accompagné d'autres outils et logiciels, qui sont réunis au sein de ce qu'on appelle une distribution. Il existe des dizaines de distributions, permettant un grand éventail de choix, mais qui peut aussi porter à confusion. Les distributions les plus connues sont Fedora, Red Hat, Suse, Ubuntu, Mint et Debian.

En général on fait donc référence au nom de la distribution : "Debian Linux" par exemple.

Chaque distribution propose également plusieurs environnement de bureau : XFCE, Cinnamon, GNOME, KDE, etc. L'environnement de bureau c'est l'interface graphique : le bureau, le menu principal, la gestion des fenêtres. Encore une fois il y a ici le choix, mais qui peut également porter à confusion si on n'est pas bidouilleur⋅se.

Ces distributions réunissent un grand nombre de logiciels, qui répondent à la plupart des besoins, souvent de grande qualité (Inkscape, LibreOffice, Gimp, KDEnlive, etc.), et le tout gratuitement.

Pour simplifier, nous recommandons en priorité Debian Linux, et l'environnement XFCE, ou KDE.

La distribution Debian assure la maintenance de chaque version pendant une durée de 5 ans, cela veut dire que pendant 5 ans les mises à jour de sécurité seront assurées, sans avoir à faire de mise à jour importante qui risque de tout casser. Pour nous c'est un luxe et un confort de pouvoir se reposer sur des logiciels qui ne changent pas d'interface tous les mois. Pendant 5 ans on n'a jamais à réparer un ordinateur cassé à cause d'une mise à jour qui ne fonctionnerait pas, c'est extrêmement confortable pour toute personne qui n'a pas envie de passer sa vie à gérer son matériel informatique.

Il est possible de tester une distribution sans rien installer (version appelée Live), depuis une clé USB ou un DVD, ou de l'installer vous-même sur votre ordinateur. Mais sinon il existe d'autres possibilités :

• Acheter un ordinateur portable reconditionné avec Linux Debian déjà installé : Ordi Solidaire, Liste de vendeurs de matériel sous Linux
• Certains fabricants (Lenovo, Dell) vendent des ordinateurs avec Linux préinstallé (souvent Ubuntu)
• Acheter une clé USB avec Linux pour tester sur son ordinateur
• Contacter l'association du groupe d'utilisateurs Linux (GUL) de sa région, certains organisent des install party où on peut amener son ordinateur et se faire aider pour y installer Linux : liste des GULs

Nous recommandons fortement l'activation du chiffrement du disque dur lors de l'installation, ainsi vos données ne pourront pas être récupérées par d'autres en cas de vol ou de saisie de votre ordinateur. Utilisez un mot de passe long : par exemple 5 mots choisis au hasard dans le dictionnaire.

Paheko utilise Linux au quotidien, sur serveurs et ordinateurs. Nos proches et nos familles utilisent également Linux. Contrairement à une idée répandue, Linux n'est pas plus compliqué que Windows, et au contraire est plus simple pour les débutants car ils n'ont alors pas à se soucier des virus et autres risques d'un ordinateur sous Windows.

Autres ressources :

• Les cahiers du débutant Debian
• Debian Facile, communauté de débutant⋅e⋅s sous Linux Debian
• Débuter sous Linux

Tails

Tails est un système d'exploitation basé sur Linux, qui garantit une très forte sécurité de vos données et de ne pas laisser de traces de votre utilisation de votre ordinateur.

Il est fortement recommandé pour les usages particulièrement exposés : journalisme, militantisme, enquêtes, etc.

On le met sur une clé USB, et on démarre l'ordinateur en utilisant cette clé, sans rien modifier de ce qui est déjà installé sur l'ordinateur.

Il est possible d'acheter une clé USB qui contient déjà Tails sur USBoot.fr, même s'il est plutôt recommandé de créer sa propre clé USB (le risque étant qu'une personne mal intentionnée vous fournisse une clé qui contient un logiciel modifié, qui serait donc un espion).

Windows : ne pas utiliser !

Microsoft est un OS propriétaire : son code est secret, personne ne peut l'inspecter, le vérifier, le modifier. Il demande des ressources matérielles importantes pour fonctionner, et pousse donc à racheter régulièrement un nouvel ordinateur.

Il est connu pour ses pratiques déloyales et hostiles aux utilisateurs, mais depuis Windows 11 les violations de la vie privée sont devenues tellement importantes que ce système d'exploitation n'est plus du tout utilisable, que ça soit pour un usage personnel, mais encore moins pour une utilisation professionnelle.

• Le contenu des documents Office est susceptible d'être envoyé à Microsoft, même le texte que vous avez juste tapé et pas enregistré1
• Quand on utilise Outlook, tous les messages sont envoyés et stockés chez Microsoft, même ceux des boîtes mail qui ne sont pas chez Microsoft2
• Tous vos fichiers locaux sont copiés sur les serveurs de Microsoft, sans vous demander votre permission3
• Il n'est plus possible d'utiliser Windows sans avoir un compte Microsoft4
• Les nouvelles versions de Windows avec Recall enregistrent tout ce que vous faites, y compris vos mots de passe, dans une base de donnée non chiffrée et facilement accessible5
• Toutes les adresses de sites web que vous visitez sont transmises à Microsoft6
• Si le stockage est chiffré avec BitLocker de Microsoft, la clé de déchiffrement est envoyée à Microsoft si vous vous êtes un jour connecté à une entreprise ou à une école / université, rendant vos données facilement déchiffrables

Toutes les données collectées par Microsoft sont stockées sur leurs serveurs de manière permanente, et sont accessibles aux services de police du monde entier, y compris des dictatures.

Microsoft reconnaît qu'ils ne peuvent pas garantir que les données qu'ils stockent restent dans votre pays. Il est donc tout à fait possible que ces données soient interceptées ou récupérées par d'autres pays, sans que vous puissiez en avoir connaissance.7

De ce fait, et quel que soit votre type d'organisation, même si vous pensez ne rien avoir à vous reprocher, il est complètement déconseillé d'utiliser Windows. Ce système d'exploitation rend beaucoup trop facile le vol de vos données personnelles et des données de votre organisation, que ça soit par une police, ou par des hackers mal intentionnés, qui pourront alors les utiliser pour vous rançonner, ou pire.

1

https://sebsauvage.net/links/?3sFkFQ

2

https://cybernews.com/privacy/new-outlook-copies-user-emails-to-microsoft-cloud/

3

https://www.neowin.net/news/windows-11-is-now-automatically-enabling-onedrive-folder-backup-without-asking-permission/

4

https://www.pcworld.com/article/2354686/microsoft-blocks-windows-11-workaround-local-accounts.html

5

https://securite.developpez.com/actu/358111/La-nouvelle-fonctionnalite-Microsoft-Recall-pour-Windows-11-serait-un-risque-pour-la-securite-d-apres-des-chercheurs-qui-y-voient-un-oeil-ouvert-sur-la-vie-privee-des-utilisateurs-et-un-potentiel-infostealer/

6

https://arstechnica.com/gadgets/2023/04/on-by-default-edge-feature-seems-to-be-sending-all-the-urls-you-visit-to-bing/

7

https://www.computerweekly.com/news/366589152/Microsoft-admits-no-guarantee-of-sovereignty-for-UK-policing-data