Maze Linux est la meilleure distribution axée sur la sécurité que j'aie jamais testée

Résumé : Maze Linux est une distribution basée sur Arch Linux et dotée d'un environnement KDE Plasma 6 (Wayland) qui allie accessibilité et robustesse en matière de sécurité. Elle se distingue par une multitude d'outils de confidentialité préinstallés — incluant le routage via Tor, des solutions de chiffrement et un assistant IA local — ainsi que par son mode « Ghost », un compte invité éphémère totalement sécurisé qui efface automatiquement les données à la déconnexion tout en permettant de préserver des fichiers ciblés au sein de capsules chiffrées.

Maze Linux est consacré à la sécurité, à la confidentialité et à l'IA. Il s'agit d'une distribution basée sur Arch Linux, proposée sous la forme d'un environnement de bureau KDE Plasma 6 Wayland complet et sécurisé, qui intègre plus d'outils de sécurité, d'anonymat et d'IA que vous n'en avez probablement jamais vu sur un système d'exploitation de bureau. Même l'IA est locale, ce qui garantit la confidentialité de vos conversations. De plus, le moteur d'IA est préinstallé et configuré, et les niveaux de protection sont activés dès le premier démarrage.

Cette distribution Linux prend très au sérieux la protection de vos données et de votre sécurité, et cela se voit à tous les niveaux. En même temps, Maze Linux est également très facile à utiliser. J’ai découvert de nombreuses distributions qui se vantent d’être ultra-sécurisées, tout en décourageant ceux qui découvrent Linux. À ces distributions, je poserais la question suivante : « À quoi sert votre distribution si l’utilisateur lambda ne peut pas s’en servir ? » Maze résout ce problème en alliant sécurité et facilité d’utilisation à parts égales.

Qu'est-ce qui distingue Maze Linux ?

Tout d'abord, Maze est livré avec un bureau KDE Plasma personnalisé, sans pour autant être modifié au point de paraître inhabituel. Il propose en effet la barre d'applications traditionnelle en bas de l'écran (ce qui permet à tout le monde de se familiariser immédiatement avec le bureau) et une barre supérieure un peu plus destinée aux utilisateurs avancés (affichant des informations d'E/S relatives au processeur, au processeur graphique, à la mémoire et au trafic réseau). Par ailleurs, ce qui ressemble à un « menu Démarrer » classique sur le dock est en réalité un lanceur pour le Maze Control Center (nous y reviendrons plus tard), tandis que le bouton situé à l’extrême gauche de la barre supérieure (qui semble identique au lanceur du MCC) est le véritable bouton de menu.

Dans ce menu, vous trouverez une sélection d’applications classiques, notamment ONLYOFFICE Desktop Editors, Firefox, FileZilla, Thunderbird, Steam et VLC Media Player, ainsi qu’une multitude d’applications moins courantes axées sur la sécurité, la confidentialité et l’IA. Ce sont ces applications secondaires qui vous donneront un premier indice de la singularité de Maze Linux. Vous y trouverez des applications telles que : 

Entropy Shield (solution de confidentialité réseau pour DNSCrypt et I2P)
HazeDrop (transfert de fichiers anonyme et chiffré via Tor)
Haze (chat P2P anonyme et chiffré)
Maze Cloak (randomisation et rotation des adresses matérielles réseau)
Maze Connect (connexion de votre téléphone à votre ordinateur)
Maze Guard (protection sur les réseaux Wi-Fi publics)
Proton VPN
Navigateur Tor
Wireshark
Maze Capsule (stockage des fichiers et dossiers dans des capsules séparées et chiffrées)
Maze Store (navigation et installation d'applications Maze Linux)
Maze AI (assistant IA agentique)

Et ce n’est qu’un aperçu. Maze Linux comprend une multitude de logiciels préinstallés, et aucun d’entre eux ne donne l’impression d’être superflu, car chacun a sa raison d’être.

Mais son caractère unique ne s’arrête pas là. Il existe également une application de chat dotée d’une IA agentique, préinstallée et préconfigurée (même s’il faut tout de même récupérer un modèle — par exemple avec la commande `ollama pull llama3.1`). 

Comment fonctionne le mode « Ghost » de Maze Linux ?

Sur l'écran de connexion, vous remarquerez, à côté de votre compte utilisateur, un compte intitulé « Ghost — rien n'est conservé ». Ce compte vous permet de vous connecter, de l'utiliser, puis, une fois déconnecté, tout est supprimé. Il s'agit d'un compte anonyme que vous pouvez utiliser lorsque vous souhaitez vous assurer que personne ne puisse retracer vos activités. Ce compte ne nécessite aucun mot de passe ; il vous suffit donc de le sélectionner et d'appuyer sur Entrée.

Au cours d’une session Maze Linux Ghost, tout le trafic passe par Tor ; toutes les données résident en mémoire et sont effacées dès la déconnexion. Toutefois, si vous souhaitez conserver un fichier, vous devez le placer dans une « capsule Maze ». Lorsque vous créez une capsule Maze, vous devez lui attribuer un mot de passe, après quoi une clé de récupération vous sera fournie. Conservez cette clé de récupération, au cas où vous oublieriez le mot de passe associé. 

La prochaine fois que vous vous connecterez à votre compte Ghost, seule la capsule que vous avez créée sera enregistrée, et vous ne pourrez y accéder qu'à l'aide du mot de passe que vous avez défini.

Le Centre de contrôle Maze

Le Centre de contrôle Maze offre un point d’accès centralisé permettant de superviser le système, la sécurité, la confidentialité, le réseau, l’IA, le renforcement de la sécurité et la maintenance. Ce n’est pas là que vous pouvez configurer les paramètres, mais bien que vous pouvez les surveiller. Cliquez sur l’onglet « Sécurité » pour obtenir une vue d’ensemble des processus en cours d’exécution, ainsi que des commandes que vous pouvez copier et exécuter pour, par exemple, démarrer tous les services de sécurité.

Le Centre de contrôle Maze vous offre une vue d’ensemble de ce qui est en cours d’exécution et des commandes permettant d’assurer le bon fonctionnement du système.

À qui s'adresse Maze Linux ?

Maze Linux s'adresse à tous ceux qui prennent au sérieux la confidentialité et la sécurité, car il serait difficile de trouver un système d'exploitation plus confidentiel et plus sécurisé sans recourir à une solution telle que Qubes OS. L'avantage de Maze Linux, c'est que la sécurité et la confidentialité accrues qu'il procure ne sont pas réservées aux seuls utilisateurs chevronnés de Linux. En fait, j’irais même jusqu’à dire que Maze Linux est la meilleure distribution Linux axée sur la sécurité que j’aie jamais testée. Elle est à la fois très performante et conviviale.

En d’autres termes, Maze Linux s’adresse à deux types d’utilisateurs : ceux qui s’y connaissent vraiment en matière de sécurité et de confidentialité, et ceux qui souhaitent bénéficier d’un niveau de sécurité et de confidentialité accru sans pour autant devoir se familiariser avec une plateforme complexe.

traduction de : https://www.zdnet.com/tech/maze-linux-arch-best-security-privacy-distro/