Réduction des droits sous Windows

Une fois n'est pas coutume, je vais parler de Windows, je sais que quelques uns de mes amis utilisent ce petit OS alternatif sur leur machine principale, je m'adresse donc à eux!

Parmi les problèmes de sécurité rencontrés sous Windows, les failles de sécurité des différents navigateurs web ou clients mails sont innombrables (même firefox s'y est mis...). Et pour ne rien arranger, il n'y a peu ou pas de séparation des privilèges : la plupart du temps, on utilise sa machine avec des droits administrateurs (ce que tout utilisateur *nix trouvera incroyable, mais si, ça existe). Et donc on utilise son browser avec des droits complets sur la machine : si le browser est corrompu par une vilaine page, pouf! c'est tout le système qui y passe.

La solution consiste en la réduction des droits lorsqu'on utilise des applications sensibles. Utiliser Windows en tant qu'utilisateur non privilégié relevant de la galère perpétuelle, il fallait un outil qui arrange ça, et bien il existe! Dropmyrights, comme son nom l'indique, va permettre de lancer une application avec des droits réduits : simple utilisateur, utilisateur restreint, utilisateur indigne de confiance (oui c'est dur de traduire "untrusted user"). Lancer un navigateur avec des droits de simple utilisateur va donc épargner le système complet en cas d'attaque (seul le profil de l'utilisateur sera touché).

D'après cet article de SecurityFocus le gain en sécurité est réel, même s'il est loin d'être parfait (ça ne résoud pas tous les problèmes, c'est seulement une protection qui réduit l'attaque à une petite partie du système) et les problèmes d'incompatibilité sont relativement rares.