Test & Avis Expert
Kicksecure est une distribution GNU/Linux fondée sur Debian et préconfigurée pour réduire la surface d’attaque. La version 18 repose sur Debian 13 (Trixie). Elle s’installe sur machine physique, en machine virtuelle (VirtualBox, KVM) ou sous Qubes OS, et s’applique aussi à une installation Debian existante par « morphing », sans réinstaller. Logiciel libre et gratuit, développé par la même équipe que Whonix, dont Kicksecure constitue la base.
Comment ça marche
Le principe est la défense en profondeur appliquée par défaut, pour éviter que la sécurité dépende d’une liste de réglages à appliquer soi-même. Concrètement : durcissement du noyau, séparation stricte entre le compte d’usage quotidien et le compte d’administration pour que les applications courantes n’obtiennent pas les droits root, AppArmor préinstallé et configuré, méthodes d’authentification héritées désactivées, génération d’entropie renforcée. L’installation est volontairement maigre — Exim, Samba et CUPS ne sont pas présents par défaut — parce que chaque service absent est une surface d’attaque en moins. L’installeur ISO active le chiffrement intégral du disque, et les entrées de démarrage en mode récupération sont retirées de GRUB, pour qu’un accès physique ne donne pas une console root en deux touches.
Kicksecure embarque également sdwdate, qui synchronise l’horloge sans interroger directement un serveur de temps : le protocole NTP classique révèle l’existence et l’heure de démarrage de la machine à un tiers, et fournit un vecteur de manipulation. Le projet est financé par des dons ; il n’y a pas d’offre commerciale ni de collecte.
Ce que ça ne protège pas
Kicksecure n’est pas un système d’anonymat. Le projet le dit lui-même : durcir un système ne cache pas l’adresse IP. Le trafic sort par la connexion habituelle, un site visité voit l’adresse du domicile, et rien n’isole les activités les unes des autres. Qui a besoin d’anonymat doit regarder Whonix ou Tails, pas Kicksecure.
Le durcissement a un coût fonctionnel. Certains logiciels supposent des permissions que Kicksecure retire, et la séparation des comptes impose une discipline à laquelle un utilisateur venu d’Ubuntu n’est pas habitué. Le morphing d’une Debian existante ne remet pas à zéro un système déjà compromis : il durcit une machine dont l’état antérieur reste inconnu.
Enfin, la base reste Debian : les paquets, leurs délais de correction et leurs éventuelles vulnérabilités sont ceux de Debian, avec le décalage propre à une distribution stable.
Face aux alternatives
Whonix ajoute par-dessus Kicksecure une architecture à deux machines virtuelles qui force tout le trafic par Tor : c’est le bon outil quand l’adresse IP est le problème. secureblue pousse le durcissement beaucoup plus loin sur base Fedora, en assumant des régressions fonctionnelles nombreuses. Qubes OS mise sur l’isolation par virtualisation plutôt que sur le durcissement d’un système unique. Kicksecure est le plus proche d’une Debian ordinaire, ce qui est son intérêt principal.
