Dans Tails, un mot de passe d'administration (également appelé mot de passe root ou mot de passe amnesia) est nécessaire pour effectuer des tâches d'administration système. Par exemple :

Authentication required: amnesia password (also called *administration password* or *root password*)

Implications en matière de sécurité de la configuration d'un mot de passe d'administration

Pour une meilleure sécurité, aucun mot de passe d'administration n'est configuré par défaut.

Lorsque vous configurez un mot de passe d'administration, un adversaire qui peut obtenir un accès physique à votre ordinateur lorsque Tails fonctionne est alors capable de briser votre sécurité et :

  • Monitor all your activity.

  • Reveal your IP address.

  • Access all the data in your Persistent Storage.

  • Read and write data on the internal hard disk of the computer.

  • Install such vulnerabilities permanently on your Tails USB stick.

Pour découvrir votre mot de passe d'administration, un adversaire peut regarder votre clavier pendant que vous le taper, par exemple en regardant par dessus votre épaule ou avec une caméra de vidéosurveillance.

Pour empêcher une attaque de ce type :

  • Hide your keyboard while typing your administration password in public spaces.

  • Never leave your computer unattended while running Tails.

  • Learn how to shut down Tails quickly in case of emergency.

Définir un mot de passe d'administration

Afin d'effectuer des tâches d'administration, vous devez définir un mot de passe d'administration lors du démarrage de Tails, en utilisant l'[Écran de bienvenue|welcome_screen]].

  1. Lorsque l'écran de bienvenue apparaît, cliquez sur le bouton Ajouter des paramètres additionnels.

  2. Choisir Mot de passe d'administration dans la boite de dialogue Paramètres supplémentaires.

  3. Saisissez un mot de passe de votre choix dans les zones de texte Mot de passe d'administration et Confirmer puis cliquez sur Ajouter.

Pour des raisons de sécurité, il est impossible de définir un mot de passe d'administration après le démarrage de Tails. Autrement, une application compromise pourrait contourner certaines des sécurités intégrées à Tails

Pour ouvrir un terminal d'administration

Pour ouvrir un terminal d'administration pendant votre session de travail, vous pouvez faire soit :

  • Choose Applications ▸ System Tools ▸ Root Terminal.

  • Execute the command sudo -i in a terminal.