Série NV41 + Dasharo + Qubes OS
La sécurité est l’un des aspects les plus importants de l’échange de cryptomonnaies. Vous souhaitez donc réduire autant que possible le risque de piratage. Pour atténuer ce risque, il est judicieux de réfléchir au matériel et au système d’exploitation dont vous avez besoin.
La Série NV41 de NovaCustom associée au firmware coreboot de Dasharo et au système d’exploitation Qubes OS est la combinaison idéale pour une expérience hautement sécurisée, en particulier pour les cryptotraders. Dans cet article de blog, nous allons approfondir chaque aspect, ainsi que des points supplémentaires pour une sécurité maximale.
Qubes OS : la sécurité par l’isolement
Qubes OS est construit autour du concept de compartimentalisation (ou d’isolation) : au lieu de tout faire fonctionner dans un seul environnement, Qubes OS divise le système en machines virtuelles distinctes (qubes). Chaque qube est un environnement isolé dans lequel différentes tâches peuvent être effectuées. Par exemple, vous pouvez créer un qube distinct pour le travail, l’e-mail, l’utilisation personnelle, et oui : également un qube distinct pour la gestion de votre crypto-monnaie.
- Avantages :
- Isolement : Si un qube est piraté ou compromis d’une autre manière, les autres qubes ne sont pas affectés. Cela minimise l’impact des attaques potentielles.
- Sécurité des données : Les informations sensibles sont séparées, ce qui signifie que les données de transaction et les documents personnels ne peuvent pas entrer en contact. En outre, Qubes OS fait de la sécurité sa priorité absolue.
- Désavantages :
- Courbe d’apprentissage abrupte : Vous devrez investir beaucoup de temps pour apprendre à utiliser correctement Qubes OS. Si ce n’est pas une option pour vous, vous pouvez toujours utiliser un autre système d’exploitation GNU/Linux plus simple. Pour cela, voir aussi la page quelle distro Linux dois-je choisir ?
- OS lourd : Qubes OS nécessite un processeur rapide et beaucoup de mémoire vive en raison des nombreuses machines virtuelles qu’il exécute. Par conséquent, l’autonomie de la batterie sera plus courte que celle d’autres systèmes d’exploitation comme Ubuntu ou Windows.
- Mise en œuvre :
- Espaces de travail : Créez des qubes spécifiques pour différentes tâches. Par exemple, vous pouvez créer un qube distinct pour chaque crypto-monnaie afin de garantir une séparation maximale des données. Voir aussi l’exemple pratique de Carol.
- Disposable VMs : Utilisez des disposable VMs pour des tâches temporaires, telles que l’ouverture de liens inconnus, afin de garantir la sécurité avant de passer à l’utilisation permanente d’une application particulière.
- Cold storage de BTC et de XMR : Apprenez à configurer un portefeuille de BTC ou de XMR localement et hors ligne.
Dasharo coreboot : contrôle et transparence du firmware
Le firmware est le logiciel de contrôle de l’ordinateur portable lui-même. La plupart des ordinateurs portables sont livrés avec du firmware propriétaire, dont le code source est un secret commercial. NovaCustom propose des ordinateurs portables équipés du firmware Dasharo coreboot. Dasharo est une distribution de firmware open-source qui s’appuie sur coreboot. Il remplace le BIOS traditionnel ou le firmware UEFI et fournit une approche alternative du firmware, où le code source est disponible pour inspection et modification.
- Avantages :
- Transparence : Le code source étant public, les utilisateurs et les analystes en cybersécurité peuvent inspecter le firmware et comprendre ce qui se passe au ce niveau. Tout problème lié au firmware est également résolu publiquement.
- Un niveau de sécurité plus élevé : Dasharo a été conçu en accordant la priorité absolue à la sécurité.
- Intel Management Engine (ME) désactivé : les ordinateurs portables équipés du firmware Dasharo coreboot offrent la possibilité de désactiver l’Intel Management Engine (ME).
- Mises à jour : Dasharo coreboot fournit des mises à jour du firmware accessibles pendant une période d’au moins 5 ans après l’achat, ce qui permet de corriger les vulnérabilités potentielles du firmware à l’avenir.
Des options supplémentaires pour encore plus de sécurité.
Filtre de confidentialité
Pour compléter ses caractéristiques pour la protection de votre vie privée, la Série NV41 offre l’option d’un filtre de confidentialité. Cet écran avancé limite l’angle de vision, permettant uniquement à l’utilisateur situé directement devant l’écran de voir le contenu. Cette option est inestimable pour les traders de crypto-monnaies qui attachent de l’importance à la confidentialité et particulièrement utile lorsqu’ils travaillent dans des lieux publics.
Module WiFi
Avec la possibilité de retirer physiquement (ou de laisser faire retirer) le module WiFi, la Série NV41 donne aux utilisateurs un contrôle maximal sur la connectivité sans fil. Il s’agit d’un choix réfléchi pour minimiser les risques potentiels de sécurité liés au WiFi. Bien entendu, vous pouvez toujours utiliser un adaptateur WiFi externe, si le besoin s’en fait sentir.
Module de caméra
La Série NV41 va encore plus loin dans la protection de la vie privée. Par exemple, nous offrons la possibilité de laisser retirer le module caméra. Toutefois, vous pouvez toujours utiliser une webcam externe si nécessaire. Si vous avez besoin de la caméra ou du microphone de manière sporadique, vous pouvez également opter pour un cache caméra coulissant.
Sécurité physique : notre paquet anti-sabotage
La Série NV41 peut être équipée d’un emballage inviolable, ce qui signifie que vous pouvez détecter les manipulations physiques. Il s’agit notamment d’expédier l’ordinateur portable avec du ruban adhésif anti-sabotage et de sceller les vis de l’ordinateur portable. Vous trouverez plus d’informations à ce sujet dans notre article de blog consacré à ce paquet.
Payer avec une crypto-monnaie
En tant que défenseur et fournisseur dévoué de solutions axées sur la protection de la vie privée, NovaCustom est évidemment ouvert aux paiements en crypto-monnaies. Nous acceptons Bitcoin (BTC) et Monero (XMR), deux des crypto-monnaies les plus importantes du marché. Vous pouvez en savoir plus à leur sujet sur cette page.
Êtes-vous prêt ?
Tijn Veldhuis
À propos de l'auteur : Tijn Veldhuis travaille beaucoup depuis son plus jeune âge. Il a eu de nombreux petits boulots. Maintenant qu'il a terminé le cours de « technologue créatif », il a commencé à travailler à temps plein chez NovaCustom. Il s'occupe des commandes et du marketing.
Les commentaires uniquement en anglais s.v.p.