La plupart des dé-anonymisations ne viennent pas d'un 0-day mais d'une corrélation : une même adresse, un même fuseau horaire, un même style d'écriture réutilisés sur deux contextes qui n'auraient jamais dû se croiser.

Le principe

Une identité = un contexte = un cloisonnement. On ne mélange jamais :

  • l'infra perso et l'infra opérationnelle ;
  • deux missions entre elles ;
  • la navigation de recherche et les actions attribuables.
Si deux activités ne doivent pas être reliées, elles ne partagent rien : ni IP, ni compte, ni machine, ni horaire.

En pratique

  • VMs jetables par contexte, snapshots propres, no persistence par défaut ;
  • sortie réseau dédiée (VPN/Tor/relais) distincte par identité ;
  • gestionnaire de secrets séparé, jamais de réutilisation de mot de passe.

Le cloisonnement coûte un peu de confort - c'est exactement ce qu'il achète : de l'irréversibilité en cas de fuite.