La réponse courte
Si la confidentialité est la priorité absolue et que vous êtes prêt à changer vos habitudes :
- Modèle de menace extrême (journaliste protégeant des sources, activiste dans un état hostile, chercheur en sécurité) : Qubes OS pour l'usage quotidien + Tails sur un USB séparé pour des sessions ponctuelles à haut risque.
- Axé confidentialité mais pratique (vous voulez un ordinateur d'apparence normale qui ne téléphone pas vers l'extérieur) : Linux Mint — écosystème logiciel compatible Ubuntu, ajouts de Canonical supprimés, paramètres conservateurs.
- Meilleur OS commercial pour la confidentialité : macOS Sequoia avec Protection des données avancée activée. La réserve propriétaire s'applique, mais les paramètres par défaut sont meilleurs que Windows et la sécurité de l'appareil est excellente.
- Vous devez utiliser Windows pour le travail : Windows 11 Pro (pas Home) avec Stratégie de groupe, BitLocker, Firefox, et un passage de durcissement sérieux. Il est possible d'utiliser un Windows 11 raisonnablement privé — vous passez juste un week-end à le configurer, et ça dérive à chaque mise à jour majeure.
Tout ce qui suit est le détail derrière ce classement — ce que chaque OS fait par défaut, ce que vous pouvez changer, et ce que vous ne pouvez pas.
Windows 11 — la base anti-confidentialité
Windows 11 est le pire des options mainstream, non pas parce qu'il est malveillant, mais parce que le modèle économique de Microsoft traite l'OS comme un produit de données. Spécifiquement :
Exigence de compte. Windows 11 Home nécessite un compte Microsoft pendant l'installation. Les contournements de compte local (la commande OOBE\BYPASSNRO, l'astuce no@thankyou.com) continuent d'être corrigés dans les mises à jour cumulatives. Windows 11 Pro permet toujours les comptes locaux pendant l'installation si vous choisissez le chemin "jonction de domaine".
Télémétrie. Deux niveaux : "Données de diagnostic requises" (toujours activées, ne peuvent pas être désactivées via l'UI Paramètres — la Stratégie de groupe vous permet de les restreindre, mais certains signaux transitent toujours) et "Données de diagnostic optionnelles" (télémétrie complète au niveau navigation que vous pouvez désactiver mais qui est ACTIVÉE par défaut). Microsoft publie un dictionnaire de données, ce qui est plus que ce que font la plupart des fournisseurs d'OS, mais la base est "Microsoft sait ce que vous faites".
Copilot + Recall. Recall (sur les PC Copilot+ avec NPU) prend des captures d'écran toutes les quelques secondes, les OCR, et construit un index local interrogeable. Après le tollé sécuritaire de juin 2024, Microsoft l'a rendu opt-in, a chiffré la base de données, et a requis l'auth Windows Hello pour l'interroger. La capacité sous-jacente reste intégrée dans l'OS. Chaque mise à jour majeure rouvre la question "Recall est-il vraiment toujours opt-in ?" Copilot lui-même envoie les requêtes à Azure OpenAI sauf si vous désactivez explicitement la fonctionnalité.
Paramètres par défaut OneDrive. Les nouvelles installations redirigent silencieusement vos Documents, Images et Bureau dans %OneDrive%\ et commencent la synchronisation. Des millions d'utilisateurs ont leurs fichiers personnels dans le cloud de Microsoft sans avoir pris une décision consciente de les télécharger.
Edge + Bing. Le navigateur par défaut envoie les requêtes à Bing. Edge a des fonctionnalités de confidentialité utiles (blocage de traqueurs, InPrivate) mais son comportement par défaut inclut l'envoi d'URL au Defender SmartScreen de Microsoft.
Ce que vous pouvez faire. Windows 11 est l'OS le plus durcissable parce qu'il y a tant de choses à désactiver :
- Installer avec un compte local (Pro ou un réglage de registre sur Home)
- Lancer O&O ShutUp10++ — une liste organisée de plus de 100 bascules de confidentialité avec des paramètres par défaut "recommandés". Applique des changements de Stratégie de groupe + registre qui survivent aux mises à jour.
- Désactiver l'installation OneDrive pendant l'installation, le supprimer entièrement si inutilisé
- Remplacer Edge par Firefox ou Brave ; changer la recherche par défaut vers DuckDuckGo, Kagi, ou Startpage
- Désinstaller Cortana, Teams Consumer, et les apps Xbox si inutilisées
- BitLocker (Pro uniquement) ou VeraCrypt (Home) pour FDE
- Stratégie de groupe : Configuration ordinateur → Modèles d'administration → Composants Windows → Collection de données
Après ce passage, Windows 11 peut être rendu à peu près aussi privé qu'Ubuntu non modifié. La taxe continue est de revisiter vos paramètres après chaque mise à jour de fonctionnalité (20H2, 22H2, 23H2, 24H2 ont chacune réintroduit certains comportements).
macOS Sequoia 15 — le meilleur OS commercial pour la confidentialité
macOS Sequoia est dramatiquement meilleur que Windows 11 par défaut, mais "meilleur que Microsoft" n'est pas la même chose que "privé".
La télémétrie d'Apple — Analytics, Device Analytics et iCloud Analytics — sont désactivées par défaut sur une nouvelle installation dans l'UE (RGPD), activées par défaut aux États-Unis (vous pouvez les désactiver dans Paramètres → Confidentialité et sécurité → Analyses et améliorations). Apple publie sa politique de confidentialité et fait des affirmations spécifiques sur le traitement sur l'appareil, mais vous ne pouvez pas vérifier indépendamment ces affirmations parce que l'OS est propriétaire.
Paramètres par défaut iCloud. Photos, Contacts, Calendrier et iCloud Drive se synchronisent par défaut si vous vous connectez avec un Apple ID. Messages dans iCloud est désactivé sauf si activé. Protection des données avancée (iCloud chiffré de bout en bout pour la plupart des catégories — Photos, Notes, Drive, sauvegardes) est opt-in et nécessite iOS 16.2+ / macOS 13+ sur tous vos appareils. Apple la dé-emphasise activement pendant l'installation parce que l'activer signifie qu'Apple ne peut pas récupérer vos données si vous perdez l'accès.
Siri + Spotlight. Les requêtes sont envoyées à Apple pour résolution. Apple dit qu'elles sont anonymisées et non liées à votre Apple ID. Vous pouvez désactiver "Suggestions de recherche d'Apple" dans Safari pour empêcher la frappe de la barre d'URL d'atteindre les serveurs Apple.
Apple Intelligence (ajoutée 2024). Principalement sur l'appareil pour les plus petits modèles, mais certaines requêtes sont envoyées à l'infrastructure "Private Cloud Compute" d'Apple. PCC utilise du matériel attesté et des binaires publiés — une architecture de confidentialité véritablement novatrice. C'est opt-in dans l'UE, opt-in partout ailleurs aussi en macOS 15.
Gatekeeper + signature de code. Chaque app que vous lancez obtient une vérification de signature contre le service de notarisation d'Apple. Les apps au premier lancement téléphonent avec le hash Developer ID — Apple peut (en théorie) enregistrer ce que chaque Mac exécute et quand. C'est une fonctionnalité de sécurité (attrape les apps malveillantes connues) avec des coûts de confidentialité. sudo spctl --master-disable désactive l'application de signature mais n'est pas recommandé.
Forces.
- Apple Silicon + Secure Enclave = sécurité d'appareil solide, déverrouillage biométrique lié au matériel
- Les apps App Store ont des étiquettes de confidentialité (auto-attestées par le développeur, mais surfacent toujours l'info)
- Le modèle de permissions est strict — les apps doivent demander avant de lire les contacts, calendrier, caméra, micro, localisation
- FileVault (FDE) est trivial à activer et utilise le Secure Enclave
- Pas d'anti-virus obligatoire téléphonant vers l'extérieur
Faiblesses.
- Propriétaire — les affirmations de confidentialité sont la parole d'Apple
- Les opt-outs iCloud sont dispersés dans les panneaux Paramètres
- L'installation Protection des données avancée est lourde en friction (Apple la rend activement plus difficile à activer)
- Verrouillage matériel — si vous vous souciez assez de la confidentialité pour la vérifier, vous voulez probablement être sur un Linux que vous pouvez auditer
Installation pratique. Nouvelle installation → décliner les analyses optionnelles → activer FileVault → activer Protection des données avancée si tous vos appareils la supportent → installer Firefox → ne pas se connecter à iCloud tant que vous n'avez pas décidé exactement quelles catégories synchroniser.
Ubuntu 24.04 LTS — le Linux populaire
Ubuntu est la distribution Linux la plus déployée sur desktop et une base de confidentialité raisonnable. Canonical a un historique mitigé sur ce sujet.
L'Amazon lens de 2013. Pour une brève période, la recherche Dash d'Ubuntu Unity envoyait des requêtes à Amazon pour les "lenses" de résultats d'achat. Cela a déclenché une crise de confiance de plusieurs années dans la communauté. La fonctionnalité a été supprimée dans 16.04 et Canonical ne l'a pas répétée. À savoir parce que cela colore comment les utilisateurs Linux de longue date se sentent à propos d'Ubuntu.
Télémétrie actuelle.
- Ubuntu Report — un résumé matériel/logiciel anonyme et ponctuel envoyé pendant l'installation. Opt-in ; vous voyez l'invite avant qu'il s'exécute.
- Apport — rapport de crash. Désactivé par défaut sur les versions ; vous optez in par crash.
- Livepatch — correctifs kernel à chaud. Opt-in ; nécessite un abonnement Ubuntu Advantage.
- PopCon — concours de popularité de paquets. Désactivé par défaut.
- Télémétrie Snap — le magasin snap de Canonical collecte les comptages d'installation/mise à jour. Moins invasif que la télémétrie de navigateur mais toujours un appel à Canonical pour chaque installation snap.
Écrans d'incitation ubuntu-advantage-tools. Les versions récentes d'Ubuntu ont ajouté des invites "motd" quand vous SSH ou ouvrez un terminal, faisant la publicité d'Ubuntu Pro. Ennuyeux mais pas un problème de confidentialité (pas de données sortantes). Supprimé ou mis en sourdine dans 24.04 en définissant ENABLED=0 dans /etc/default/ubuntu-advantage-tools.
Snap vs apt. Ubuntu 22.04+ livre Firefox comme paquet snap. Le magasin snap parle aux serveurs de Canonical ; les paquets apt traditionnels parlent au miroir que vous avez configuré. Si le routage "tout via Canonical" vous dérange, passez soit au paquet apt Firefox ppa:mozillateam/ppa, soit installez Firefox directement depuis flatpak.
Forces. Open-source, auditable, sélection massive de paquets, excellent support matériel, Wayland par défaut en 22.04+, GNOME 46 avec des paramètres de confidentialité raisonnables.
Faiblesses. Les intérêts commerciaux de Canonical pointent parfois vers les données utilisateur ; la télémétrie Snap est inévitable si vous utilisez les snaps ; les incitations de marque "Ubuntu Advantage" sont visibles.
Installation pratique. Nouvelle installation → décliner Ubuntu Report → désactiver Apport → désactiver PopCon → remplacer Snap Firefox par apt Firefox ou Flatpak → activer LUKS FDE pendant l'installation → Firefox avec uBlock Origin.
Fedora 41 — le Linux upstream-first
Fedora est la distribution communautaire de Red Hat (IBM), utilisée comme upstream pour RHEL. Côté confidentialité, c'est similaire à Ubuntu avec quelques différences.
Pas d'équivalent Canonical. Red Hat / IBM ne font pas la publicité d'un abonnement "Advantage" aux utilisateurs desktop ; les licences entreprise vivent sur RHEL, pas Fedora. Pas d'écrans d'incitation, pas d'invites de mise à niveau forcée.
Télémétrie par défaut. Minimale. Fedora Report (un recensement matériel) est introduit en 42 — débat communautaire en cours, statut actuel est opt-in. ABRT (rapport de crash) est opt-in ; vous verrez une notification quand un crash arrive et pouvez décider d'envoyer ou non.
SELinux enforcing par défaut. C'est une fonctionnalité de sécurité, pas de confidentialité per se — il contient les exploits au niveau processus donc une app compromise ne peut pas lire tout sur votre système. Ubuntu utilise AppArmor pour le même but mais dans une posture par défaut plus permissive. SELinux est plus strict.
Flatpak + dnf. Les gestionnaires de paquets de Fedora. Les flatpaks Flathub parlent au CDN Flathub (pas un signal de télémétrie, juste un téléchargement) ; dnf parle aux miroirs Fedora.
Wayland first. Chaque spin desktop (GNOME, KDE, XFCE, etc.) livre avec Wayland comme session par défaut, qui a une meilleure isolation entre apps GUI que X11 (les apps ne peuvent pas se faire des captures d'écran / écouter les frappes entre elles).
Forces. Pas de patterns commerciaux style Canonical, SELinux enforcing, suivi upstream rapide (kernel/Mesa/GNOME sont tous plus récents qu'Ubuntu).
Faiblesses. Le bleeding-edge peut signifier "quelque chose s'est cassé à cause d'une régression de pilote" ; cycle de support de 13 mois par version vs 5 ans d'Ubuntu LTS.
Installation pratique. Nouvelle installation → décliner les rapports de crash (vous obtenez une invite la première fois qu'un se déclenche) → activer LUKS pendant l'installation → Firefox est pré-installé et n'est pas un flatpak sur Fedora Workstation.
Linux Mint 22 — le meilleur Linux privé par défaut
Linux Mint est le debloat de longue date d'Ubuntu. Ils prennent Ubuntu LTS upstream, suppriment les ajouts de Canonical, remplacent le desktop par Cinnamon (ou Xfce / MATE), et le livrent. Ce que vous obtenez :
Pas de Snap par défaut. Mint supprime explicitement snap et bloque apt d'installer le daemon snap. Firefox est installé comme paquet apt régulier depuis le PPA de Mozilla. Pas d'écrans d'incitation.
Pas d'Ubuntu Report, pas d'ubuntu-advantage-tools. Mint désactive ou désinstalle les morceaux Canonical-commerciaux.
Pas de télémétrie. Mint lui-même ne téléphone pas vers l'extérieur. Le rapport de crash est désactivé. Le gestionnaire de mise à jour parle au miroir de Mint pour les mises à jour — trafic gestionnaire-de-paquets standard — mais ne rapporte pas l'usage.
Fallback LMDE. Si vous voulez une version sans Canonical de Mint, LMDE (Linux Mint Debian Edition) utilise Debian Stable comme base. Expérience desktop identique, upstream différent.
Cinnamon. Un fork GNOME qui privilégie un desktop traditionnel style Windows. Moins "moderne" que GNOME, moins orienté clavier que KDE, mais abordable pour les utilisateurs passant de Windows.
Forces. Les paramètres de confidentialité par défaut les plus conservateurs de toute distribution mainstream. Grande communauté. Stable. Bon support matériel via la base Ubuntu.
Faiblesses. Plus lent à adopter les nouvelles technologies (Wayland est toujours opt-in en Mint 22, par défaut sur X11). Cinnamon a moins de contributeurs que GNOME ou KDE. L'upstream Ubuntu signifie hériter des bugs d'Ubuntu, juste pas de sa télémétrie.
Installation pratique. Nouvelle installation → activer LUKS pendant l'installation → mettre à jour → installer Firefox (déjà là) + uBlock Origin → c'est tout. Mint est la distribution où "installer et utiliser" vous donne une posture de confidentialité raisonnable sans travail supplémentaire.
Qubes OS 4.2 — la compartimentalisation comme modèle de menace
Qubes est dans sa propre catégorie. Au lieu d'essayer de rendre un OS plus privé, Qubes assume que tout système unique sera compromis et isole le rayon d'explosion en utilisant la virtualisation.
Comment ça marche. Qubes s'exécute sur le métal nu via l'hyperviseur Xen. Chaque "VM" (appelée qube dans leur terminologie) exécute un espace utilisateur Linux jetable — typiquement des templates Fedora ou Debian. Quand vous cliquez sur une pièce jointe email, elle s'ouvre dans une DisposableVM qui est détruite après fermeture. Votre banque arrive dans sa propre AppVM avec accès réseau uniquement à votre banque. Naviguer des liens aléatoires arrive dans une qube Whonix-Workstation qui route via Tor.
Le coût UX. Copier-coller entre qubes nécessite un raccourci clavier explicite (Ctrl+Shift+V) qui confirme le transfert. Les fichiers déplacés entre qubes passent par un dialogue FileCopy dédié. Vous perdez l'assumption "tout marche juste sur le même desktop" d'un OS normal — mais vous gagnez de vraies frontières de sécurité.
Propriétés de sécurité.
- Un exploit de navigateur dans la qube travail ne peut pas atteindre les fichiers dans la qube personnelle.
- Un lecteur PDF compromis ne peut pas exfiltrer votre portefeuille crypto.
- Une clé USB branchée est montée dans une qube sys-usb dédiée — si elle est chargée de malware, elle touche la VM jetable, pas dom0 (le domaine de contrôle de confiance).
- dom0 n'a aucun accès internet ; vous ne pouvez littéralement pas lancer un navigateur sur dom0.
Exigences matérielles. 16 Go RAM minimum (Qubes recommande 16 Go), 32 Go pratique. SSD rapide (NVMe préféré). CPUs Intel avec VT-x + VT-d ; ordinateurs portables spécifiques sont sur la liste de compatibilité matérielle (Thinkpads plus récents, Framework, System76 Oryx Pro).
Intégration Tor via Whonix. Dès l'installation, Qubes livre avec des templates Whonix — une configuration à deux VM où une VM fait le routage Tor et l'autre exécute votre navigateur, sans moyen pour le navigateur d'apprendre la vraie IP même si entièrement exploité. Meilleure architecture Tor à part Tails.
Forces. Modèle de sécurité étalon-or pour utilisateurs haute menace. Open-source. Snowden et journalistes de haute valeur l'utilisent publiquement.
Faiblesses. Courbe d'apprentissage abrupte (2-4 semaines pour être à l'aise). Exigences matérielles lourdes. Support matériel limité — listes d'ordinateurs portables spécifiques plutôt que "la plupart du matériel moderne". Pas de logiciel commercial ; vous êtes sur des apps Linux uniquement.
Installation pratique. Le guide d'installation de Qubes lui-même est excellent. Budgetez un week-end pour la première installation et l'apprentissage du modèle qube. Associez avec un portable compatible (vérifiez leur liste HCL — n'achetez pas du matériel aléatoire).
Tails 6.x — sessions amnésiques sur USB
Tails (The Amnesic Incognito Live System) est un OS live basé sur Debian qui démarre depuis un USB et oublie tout quand vous éteignez. Chaque connexion sortante est forcée via Tor — si un bug dans une app essaie de faire une connexion directe, ça échoue plutôt que de fuiter.
Comment vous l'utilisez. Démarrez une machine cible depuis un USB Tails. Utilisez-le. Redémarrez. Le disque dur de la machine n'est jamais touché (sauf si vous optez explicitement in). Aucune trace de la session ne reste nulle part sauf dans la mémoire humaine.
Stockage persistant. Opt-in, sur le même USB, chiffré avec LUKS. Vous permet de garder un dossier spécifique, les paramètres de pont Tor, et une liste courte d'apps entre redémarrages. Tout le reste reste amnésique.
Routage Tor. Tout le trafic. Pas de "tunnel divisé", pas "d'exemption basée domaine". Les apps qui ne peuvent pas utiliser Tor ne peuvent simplement pas se connecter. C'est strict et parfois ennuyeux (certaines vidéoconférences cassent, la plupart des sites bancaires bloquent les sorties Tor) mais c'est la propriété de sécurité.
Forces. Amnésique par conception — un USB égaré ne fuite pas votre session. Tor par défaut — aucun moyen de fuiter accidentellement votre vraie IP. Petite surface d'attaque — pile logicielle minimale. Bien maintenu par une organisation à but non lucratif.
Faiblesses. Pas un pilote quotidien. Démarrer depuis USB est plus lent. La sélection logicielle est intentionnellement limitée. La latence Tor casse de nombreux services commerciaux. Pas d'état système persistant entre redémarrages sauf si vous optez in.
Meilleur pour.
- Passage de frontières (redémarrez dans l'OS normal avant les douanes)
- Rencontre de sources journalistiques
- Recherche d'un sujet sensible qui ne devrait pas se mélanger avec votre identité quotidienne
- Toute session où "ce que vous faites maintenant ne doit pas être lié à qui vous êtes le reste du temps"
Installation pratique. Téléchargez Tails depuis tails.net, vérifiez la signature (critique), flashez sur un USB ≥ 8 Go, démarrez la machine cible depuis lui (peut nécessiter un réglage BIOS/UEFI). Définissez un mot de passe admin si vous avez besoin de lancer des commandes sudo pendant la session.
Tableau de comparaison
| OS | Télémétrie (défaut) | Compte requis | Open source | FDE défaut | Paramètres par défaut cloud | Score confidentialité |
|---|---|---|---|---|---|---|
| Windows 11 Home | Toujours activé + opt-out uniquement | Oui (Microsoft) | Non | Parfois (auto Device Encryption) | OneDrive activé | ★☆☆☆☆ |
| Windows 11 Pro | Réductible via Stratégie de groupe | Non (option jonction domaine) | Non | Oui (BitLocker) | OneDrive activé | ★★☆☆☆ |
| macOS Sequoia | Opt-out dans UE, activé par défaut US | Recommandé (Apple ID) | Non | Non (utilisateur doit activer FileVault) | iCloud activé pour Photos | ★★★☆☆ |
| Ubuntu 24.04 | Opt-in temps installation uniquement | Non | Oui | Optionnel à l'installation | Aucun (télémétrie snap) | ★★★★☆ |
| Fedora 41 | Rapports de crash opt-in | Non | Oui | Optionnel à l'installation | Aucun | ★★★★☆ |
| Linux Mint 22 | Aucune | Non | Oui | Optionnel à l'installation | Aucun | ★★★★★ |
| Qubes OS 4.2 | Aucune | Non | Oui | Oui (LUKS obligatoire) | Aucun | ★★★★★ |
| Tails 6.x | Aucune | Non | Oui | Vol persistant optionnel | Aucun (routé Tor) | ★★★★★ |
(Les étoiles sont un composé approximatif de "charge télémétrie + pénalité propriétaire + défaut FDE + verrouillage cloud". Pas la seule chose qui compte — un Windows 11 Pro durci peut être plus privé qu'une installation Ubuntu bâclée.)
Notre recommandation par cas d'usage
1. Consommateur soucieux de confidentialité qui a aussi besoin de logiciel mainstream (Adobe, gaming, Office, Zoom, etc.). Windows 11 Pro avec BitLocker + O&O ShutUp10++ + Firefox + compte local. Ou double-boot Windows pour les apps qui le nécessitent et Linux Mint pour tout le reste.
2. Travailleur du savoir, développeur, étudiant, écrivain. Linux Mint avec LUKS + Firefox + uBlock Origin. Quatre-vingt-dix pour cent des workflows Windows/macOS se mappent proprement vers Mint. LibreOffice pour la plupart des documents, OnlyOffice si vous avez besoin d'une meilleure compatibilité Microsoft Office.
3. Créateur de contenu / designer qui utilise Adobe Creative Cloud. macOS Sequoia avec FileVault + Protection des données avancée + Firefox. Le support Adobe est réel sur macOS ; c'est maladroit sur Linux (Wine/Bottles marche pour certaines apps, pas toutes). Les performances Apple Silicon sur le travail vidéo sont véritablement les meilleures des trois options commerciales.
4. Journaliste / activiste / chercheur manipulant du matériel sensible. Qubes OS sur matériel compatible pour le travail quotidien + Tails sur un USB pour des sessions ponctuelles à haut risque. Utilisez des appareils physiques séparés pour "l'identité publique" vs "l'identité travail sensible" si possible.
5. Session occasionnelle à haut risque (passage de frontière, rencontre d'une source, recherche d'un sujet). Tails sur un USB, démarré sur une machine propre, éteint après. Ne réutilisez pas l'USB entre différents scénarios de risque sans essuyer le volume persistant.
6. Grand-parent apprenant à utiliser un ordinateur. ChromeOS sur un Chromebook pour la simplicité, OU Linux Mint Cinnamon s'il y a un membre de famille qui peut faire l'installation initiale. Évitez Windows 11 Home — l'installation du compte Microsoft seule est confuse et le travail de nettoyage n'en vaut pas la peine pour un utilisateur léger.
Ce que nous utilisons vraiment
Transparence totale : l'équipe ipdrop.io utilise un mélange — macOS pour le contenu/design/travail quotidien, Linux Mint sur une machine séparée pour le développement/travail sensible, et un USB Tails dans un tiroir qui est utilisé peut-être 3-4 fois par an. Qubes nous le respectons mais ne l'utilisons pas quotidiennement — la friction est réelle et notre modèle de menace ne le nécessite pas.
Quoi que vous choisissiez, le mouvement de confidentialité le plus important n'est pas l'OS — c'est activer le chiffrement complet du disque, utiliser un gestionnaire de mots de passe, et ne pas mélanger les identités sensibles dans votre navigateur quotidien. Le choix d'OS est le cadre ; les habitudes sont l'image.
Articles liés
- Liste de contrôle confidentialité — 20 étapes pour auditer vos comptes
- Qu'est-ce qu'un VPN ? — la couche au-dessus de l'OS pour la confidentialité réseau
- Email chiffré — Proton Mail, Tutanota, Mailbox.org comparés
- Stockage de fichiers chiffré — Proton Drive, Tresorit, Sync.com comparés
- Proton Pass vs Bitwarden — plongée profonde gestionnaire de mots de passe