Hvilken Linux-distro er bedst til privatliv? Vi har gjort forskningen [Vejledning]

Denne artikel er for folk, der ønsker mere online privatliv og sikkerhed. Hvis du har travlt med at finde din distro, skal du springe videre til "Sådan vælger du din bedste Linux-fortrolighedsdistro."

Hvorfor er Linux bedre end Windows eller macOS?

Uafhængige sikkerhedseksperter favoriserer Linux frem for enten Windows eller macOS og forklarer alle grundene til det en artikel i sig selv. Vi berører to af de store grunde til, at de fleste proffer favoriserer Linux frem for Windows og macOS, og zoomer derefter ind på Linux-distroer.

To af de største grunde til, at eksperter siger, at Linux er mere sikkert end Windows eller macOS er, at Linux:

• Er bygget på Open Source-software
• Er et "lille" mål for hackere

Linux er bygget på Open Source-software

Den kode, som Linux er bygget på, er open source software. Det betyder, at enhver kan læse eller ændre koden. Selvom det måske lyder som et privat mareridt, er det faktisk det modsatte. Uafhængige programmerere fra hele verden arbejder med Linux-kode. Det gør det næsten umuligt for en dårlig skuespiller at tilføje ondsindet kode til Linux uden nogen at se den.

Kontrast dette til proprietære operativsystemer som Windows eller macOS. Den proprietære kildekode kontrolleres af virksomheden og skjules for udenforstående. Hvis du bruger et proprietært operativsystem, skal du stole på virksomheden. Vil de sikre, at der ikke tilføjes nogen ondsindet kode af udenforstående? Vil de tilføje ondsindet kode selv?

Windows 10 har for eksempel kode der registrerer alle mulige oplysninger om, hvordan du bruger din computer. Microsoft indsatte denne kode med vilje for at indsamle disse oplysninger til deres eget brug. I Linux-verdenen beskytter en lille hær af programmerere kildekoden mod denne form for opførsel.

Linux er et "lille" mål for hackere

Ifølge Statistik, i 2017 var der over 1.3 milliarder brugere af Microsoft Windows i verden. De sagde også, at der var over 170 millioner brugere af MacOS 10.

Hvad med Linux? Cirka 28 millioner brugere. Med andre ord:

• Der er omkring seks gange så mange MacOS-brugere som Linux-brugere.
• Der er næsten 50 gange lige så mange Windows-brugere, som der er Linux-brugere.

Hvis du var en hacker, hvilket mål ville du vælge? De 1.3 milliarder Windows-brugere eller de 28 millioner Linux-brugere?

Social engineering kan være den største trussel mod alle

Selvom det operativsystem, du bruger, er vigtigt for dit online privatliv, social engineering kan være en endnu større trussel end et stykke ondsindet software.

"Nøglen til social engineering er at påvirke en person til at gøre noget, der gør det muligt for hacker at få adgang til information eller dit netværk." - Kevin Mitnick, Internetsikkerhedsekspert og "verdens mest berømte hacker."

Dårlige fyre af alle typer bruger socialt teknik til at omgå beskyttelsen indbygget i dit operativsystem. De drager fordel af din tillidsfulde natur eller nysgerrighed for at narre dig til at give dem de oplysninger, de ønsker.

Se denne artikel at lære om forskellige social engineering angreb, og hvordan du kan beskytte dig selv mod dem.

Okay, så hvad er Linux præcist?

Vi har talt om Linux, og hvordan det adskiller sig fra Windows og macOS. Men vi har ikke sagt præcis, hvad Linux er. Lad os gøre det nu.

Linux er en familie af gratis og open source-operativsystemer. Det er baseret på kernesoftware kaldet Linux Kernel. Da kernen er gratis og open source, kan enhver bruge den til at oprette deres egen version af Linux. Når nogen bundter sammen kernen og resten af ​​softwaren for at fremstille et fuldt funktionelt operativsystem, kaldes det a Linux-distribution eller Linux Distro.

Udviklere har oprettet hundredvis af Linux Distros til en lang række formål. Nogle kan erstatte Windows og macOS på den typiske brugers stationære computere. Andre kører alt fra printserveren på dit kontor til de mest kraftfulde supercomputere. Selv Android-operativsystemet, der kører din smartphone, er baseret på Linux.

Selvom det er sejt, at Linux bruges så mange steder, hjælper det os ikke meget lige nu. Så resten af ​​denne artikel koncentrerer vi os om Linux Distros, der kører på pc'er og bruges til typiske personlige aktiviteter. Vi ignorerer de versioner, der kører på smartphones, supercomputere og andre steder.

Fordele og ulemper ved at flytte til Linux fra Windows eller macOS

Sådan vælger du din bedste Linux-personlige distro

At vælge den bedste distro for privatlivets fred er en personlig ting. Perfekt privatliv er umuligt at garantere. Og jo større det privatliv du ønsker, jo flere afvejninger skal du gøre.

I en ideel verden, alle vores Personligt identificerbare oplysninger (PII) ville være privat. Vi kontrollerer, hvem der får vist vores oplysninger. Det samme gælder for registreringer af, hvad vi gør, og hvor vi går, når vi er online.

I stedet prøver alle slags grupper at få deres hænder på disse oplysninger til deres egen brug. Du skal beslutte, hvor meget online privatliv du har brug for, og hvor meget du er villig til at ofre for at få det privatliv.

De mest populære operativsystemer og programmer har normalt de svageste beskyttelse af privatlivets fred. Men de arbejder også med de fleste websteder og har mest support. Dette gør dem til ideelle mål for de onde fyre.

Værre er det, at producenterne af disse operativsystemer og programmer ofte vil have din PII til deres egen brug. Husk oprøret, da folk så hvad data Windows 10 indsamler om dets brugere?

At flytte til en Linux Distro eliminerer mange privatlivets fred og sikkerhedsproblemer. Når det er sagt, har enhver distro sine styrker og svagheder. Læs videre for at lære om flere populære Linux-distrikter og den slags privatliv, de giver dig.

Regelmæssige Linux-distrikter til grundlæggende privatliv

Hvis du bruger Windows eller macOS, kan du øge dit privatliv ved blot at flytte til Linux. I dette afsnit vil vi se på fortrolighed og svagheder ved tre populære Linux Distros.

Ubuntu

Ubuntu er det mest populære desktop Linux Distro. Det understøttes af et firma, der hedder Canonical Ltd. Canonical finansierer udvikling af Ubuntu med tjente penge, der giver Ubuntu support til virksomheder. Desværre har Ubuntu en plettet rekord, når det kommer til brugerens privatliv.

I 2012 registrerede Ubuntu, hvad brugerne søgte efter i filerne på deres computere. Derefter sendte den disse oplysninger til Canonical. Canonical brugte oplysningerne til at køre målrettede Amazon-annoncer på brugerens computer.

Dette fik Richard Stallman, præsident for Free Software Foundation, til at opfordre til, at det frie softwarefællesskab til fjern Ubuntu til spionage på dets brugere. Canonical deaktiverede til sidst denne overvågning efter meget offentligt pres.

I 2018 begyndte Ubuntu at indsamle en række data fra brugerens computere og sende dem tilbage til Canonical. De siger, at dataene er anonymiserede, men det faktum, at de begyndte at indsamle dataene, irriterede mange mennesker. Det gjorde den måde, de satte tingene op på. Nye installationer af Ubuntu 18.04 blev opsat til at indsamle og sende dataene. Brugere skal være nødt til at vælge at opgive deres data og ikke fravælge, at Canonical automatisk tager dem.

I betragtning af denne historie anbefaler vi, at du ser på andre Linux-distros, hvis du værdsætter dit privatliv.

Linux Mint

Linux Mint er måske den version af Linux, som Windows-brugere finder det nemmest at tilpasse sig til. Især ser Linux Mint Cinnamon ud og føles meget som Windows 7 gjorde.

Men hvad med privatlivets fred? Dette kunne have været et problem, da Linux Mint er bygget på Ubuntu-kode. Dog i deres April 2018 nyhedsbrev, meddelte Linux Mint-teamet, "Ubuntu sendes med" ubuntu-rapport ", som indsamler metrics og brugsdata. Denne pakke findes ikke i Linux Mint, og der indsamles eller sendes ingen data. ”

Mens Linux Mint ikke har de potentielle privatlivsproblemer, som Ubuntu gør, giver det bestemt ikke det ultimative inden for beskyttelse af privatlivets fred. Mens det blandt andet leveres med al open source-software som standard, tillader Linux Mint dig at installere proprietære videodrivere og anden software. Dette øger risikoen for dit privatliv.

Linux Mint bruger også ukrypterede, ikke-anonymiserede forbindelser til Internettet. Dette giver dig maksimal kompatibilitet med websteder og andre online ressourcer. Men det efterlader dig udsat for alle mulige snooping, medmindre du installerer og korrekt konfigurerer værktøjer som en VPN fra Tor.

Men hvis du leder efter et mere privat open source-operativsystem, der er let at skifte til fra Windows, kan Linux Mint være en god mulighed. Et af vores team har brugt Linux Mint i flere år nu på flere computere og husker overgangen fra Windows 7 som meget let.

Debian

Debian er en Linux Distro, der tilbyder betydelige fortrolighedsforbedringer i forhold til Ubuntu eller Linux Mint. Men disse forbedringer kommer til prisen for nogle problemer med kompatibilitet. Debian understøtter ikke proprietære drivere eller andre komponenter. Dette betyder, at noget populær kommerciel software ikke kører på Debian.

På den anden side har Debian-samfundet skabt open source-udskiftninger for de fleste ethvert proprietært produkt, du måtte have brug for. Som vi sagde, er der en vis afveksling af bekvemmelighed for privatlivets fred.

Debian leveres med Firefox-ESR (Extended Support Release) som sin webbrowser. Den personlige version af Firefox leveres med Ubuntu og Linux Mint. Firefox-ESR inkluderer ikke nogle af de privatlivstrusler, som den personlige version har. Dette gør ESR-versionen mere sikker, men den fungerer muligvis ikke med nogle websteder.

Med fokus på Debians fokus på brugersikkerhed og privatliv opretholder teamet en meget detaljeret,

“Trin-for-trin guide til opsætning af en personlig computer med Debian fra bunden til et fuldt konfigureret system med høj sikkerhed, brugervenlighed, bekvemmelighed og beskyttelse af personlige oplysninger.”

Denne SecurePersonal Computerguide er designet til at hjælpe dig med at gå så langt, som du ønsker med at sikre dit system fra grundlæggende installation til avancerede emner som:

• Installation af OpenVPN-klient og bruge det med en kommerciel VPN-tjeneste
• Hærdning af Linux-kernen mod angreb
• Installation af et intrusionsdetektionssystem og sikkerhedsrevisionsværktøjer
• Installation af Electrum, en gratis og open source Bitcoin-tegnebog

Hvis du er på udkig efter et solidt privatliv og er villig til at klare nogle ulemper og uforeneligheder med de nyeste og bedste ting på Internettet, kan Debian være Linux Privacy Distro for dig.

Specialiserede Linux-distroser til privatliv, anonymitet og sikkerhed

De følgende tre Linux-distroser er specialiserede til mennesker med mere alvorlige personlige behov.

Tails

Tails (Amnesic Incognito Live System) er en Linux Distro designet til at holde dig anonym og sikker, mens du er online. Så hvad er der med det vanvittige navn? Det giver faktisk mening, hvis vi ser på hvert stykke i omvendt rækkefølge:

• Live system - A levende system er et operativsystem, der kan køre fra en USB Stick eller DVD uden at være installeret på computeren, hvor den kører. Et live-system kaldes også undertiden et levende OS.
• Incognito - Tails bruger det anonyme Tor netværk for at oprette forbindelse til internettet. Kun de mest magtfulde modstandere har pengene og teknologien til at besejre Tor-netværket. Det betyder, at haler kan rejse på internettet "inkognito."
• hukommelsessvækkende - Tails efterlader ikke spor af dets tilstedeværelse på den computer, du bruger. Ikke kun det, men af ​​designet husker Tails selv heller ikke noget. Alle data fra din nuværende session i Tails findes i RAM'en på den computer, du bruger. Så snart du slukker for computeren, glemmes alt, hvilket gør Tails til "amnesisk".

Bare fra at afkode navnet, kan vi se det Tails har en god start, når det kommer til at beskytte dit privatliv. Ud over dem, der hedder det, har Tails disse ekstra privatlivsfunktioner:

• Hale er baseret på Debian, i sig selv en stærk privat distro.
• Tails leveres med den nyeste teknologiske indbyggede kryptering, inklusive PGP , OTR support, automatisk HTTPS, KeePassX password manager og meget mere.

Med alt dette indbyggede privatliv og anonymitet i en mobil, brug hvor som helst pakke, overgår Tails langt distroer som Linux Mint og endda Debian. Hvis du stadig ikke er overbevist om, at dette er en kraftfuld Linux Privacy Distro, skal du vide det Edward Snowden brugte haler for at holde sig sikker, da han gik forbi NSA hemmeligheder for journalister for et par år siden.

Dette betyder ikke, at Tails er idiotsikker. Forskere finder sikkerhedsproblemer i Tails fra tid til anden. Tails-teamet løser dem selvfølgelig, men der er ingen garanti for, at alle mulige problemer er fundet og løst.

Hvor sikker du er, når du bruger haler (eller enhver anden fortrolighedsdistro) afhænger delvis af, hvem der vil have dig, og hvor dårligt de vil have dig. Hvis du vil beskytte dig mod en typisk trussel (din eks advokat måske), er haler sandsynligvis mere end tilstrækkelige.

Men hvis du vil beskytte dig mod a global modstander (ligesom NSA), der virkelig ønsker dig, er det ikke klart, at haler er tilstrækkelige til at redde dig. For at hjælpe dig med at forstå risiciene har Tails-teamet en side dedikeret til advarsler.

For at opsummere, hvis du har brug for robust beskyttelse af privatlivets fred, og du ikke forfølges af NSA, er 5 Øjne, eller en anden gigantisk modstander med global rækkevidde, kunne haler være dit svar.

Whonix

Mens du kører et live system som Tails, er det det eneste operativsystem, der kører på din computer. Du behøver ikke bekymre dig om sikkerheden i operativsystemet og programmer, der normalt kører på computeren.

Samtidig har det ulemper at køre fra et live system. Du er begrænset til den software, der følger med live-systemet. Denne software er designet til at give dig privatliv, men inkluderer normalt ikke de nyeste funktioner og teknologier.

Normalt holder et live system som Tails ikke engang data fra session til session (husk den amnesiske del af navnet). Opsætning af en vedvarende lagringspartition giver Tails mulighed for at huske data fra session til session, men introducerer sine egne sikkerhedssårbarheder.

Whonix er ikke et live system. Det kører typisk som to VirtualBox virtuelle maskiner (VM'er) oven på computerens normale operativsystem. Det er afhængigt af VirtualBox virtualiseringsprogram for at holde softwaren kørende i Whonix isoleret fra resten af ​​softwaren på computeren.

Som Tails er Whonix baseret på en ændret version af Debian.

Whonix beskytter dig ved at dele kommunikation og dit arbejdsområde mellem VM'erne. Whonix-Gateway er kommunikationsdelen af ​​systemet. Det bruger Tor-netværket til at håndtere alle forbindelser med omverdenen. Den anden VM kaldes Whonix-Workstation. Denne VM leveres med almindelige applikationer, der er installeret og konfigureret og klar til at køre. Du gør alt dit arbejde inden for Workstation VM.

Da den bruger VirtualBox VM'er, kan Whonix køre på langt de fleste computere. Du kan arbejde i den sikre Whonix Workstation og stadig bruge computeren normalt. Dette er praktisk, men farligt.

Har du nogensinde ved et uheld indtastet det forkerte vindue på din computer? Forestil dig at gøre dette på en computer, der kører Whonix. Kun softwaren, der kører i Workstation VM, er sikker. Softwaren uden for Whonix er lige så sårbar over for spyware, keyloggers, og anden spionage som altid.

Og husk, alle programmer, der bruger Whonix Gateway, kommunikerer via Tor. Men programmer, der kører uden for Whonix, gør det ikke. Din internetudbyder og alle andre, der tilfældigvis overvåger din computer, kan se disse kommunikationer.

Vi synes Whonix i sig selv er risikabelt på grund af at køre på det (sandsynligvis usikre) almindelige operativsystem på den computer, du bruger det på. Der er dog en ret elegant løsning på dette problem. Vi fortæller dig om det snart. Men inden vi gør det, er vi nødt til at tale om Qubes.

qubes

Med meget af det vestlige sikkerhedsapparat (spionagenturer) for at få ham, er Edward Snowden en fyr, der er nødt til at forblive på toppen af ​​internet-privatliv og sikkerhed. Som du lige så, brugte Snowden Tails, da han første gang lækkede information fra NSA.

Men Edward Snowden er stoppet med at bruge Tails og er nu afhængig af Qubes OS. Mens Qubes-teamet fakturerer deres produkt som "et rimeligt sikkert operativsystem", tager Snowden og andre eksperter det meget længere:

Qubes beskytter dig ved hjælp af fremgangsmåden "Sikkerhed ved isolation". Ved hjælp af Qubes definerer du sikkerhedsdomæner, som hver kører på en virtuel maskine. Dette giver dig mulighed for at isolere programmer og endda komponenter i Qubes fra hinanden. Ting, der kører i et sikkerhedsdomæne, kan ikke påvirke ting, der kører i andre domæner.

Lad os sige, at du bruger en normal computer til personlig bankvirksomhed. Men du bruger det også til at besøge dumgy websteder undertiden. Hvis noget på et af disse uhyggelige websteder formår at gå på kompromis med dit computersystem, er alt på det, inklusive dine bankoplysninger, i fare.

Hvad hvis du kørte Qubes? Du vil sandsynligvis have et sikkerhedsdomæne til bankvirksomhed og et andet til at besøge disse dumgy websteder. Hvis noget fra et af disse websteder nu går på kompromis med dit computersystem, kan det kun berøre ting i det samme sikkerhedsdomæne. Dine bankoplysninger forbliver sikre.

For at gøre alt dette, erstatter Qubes dit gamle operativsystem med Xen hypervisor. Xen open source, type 1 hypervisor kører på bare metal. Med andre ord kører det direkte på din computers hardware.

Fordi Xen ikke kører oven på Windows eller et andet operativsystem, er det hurtigt og effektivt. Det eliminerer også risikoen for, at det underliggende operativsystem kan blive kompromitteret (da der ikke er noget underliggende operativsystem).

Så vidt hver enkelt virtuelt sikkerhedsdomæne maskine (kaldet en AppVM i Qubes-dokumentation) kan fortælle, er det sit eget separate operativsystem. De fleste AppVM'er kører Linux, men der er også support til Windows AppVM'er. Qubes indeholder værktøjer til sikker videregivelse af data fra det ene domæne til det andet.

Som du kan se, er Qubes et stort skridt op i kompleksitet fra endda Tails eller Whonix. Samtidig giver Qubes ikke selv anonymitet eller privatliv. For at tilføje disse muligheder løber folk nogle gange Whonix inde i Qubes or Haler inde i Qubes.

Hvis avanceret beskyttelse af privatlivets fred er det, du har brug for, og du er villig til at foretage et radikalt skift i dit computermiljø, kan Qubes være dit svar.

Hvor meget privatliv har du virkelig brug for?

At vælge den bedste Linux Distro til dit eget privatliv er en balancegang. Hver af de distroer, vi har set på her, tilbyder en anden balance mellem privatliv og bekvemmelighed.

Vi foreslår, at du starter med at vælge Linux Privacy Distro, der ser bedst ud til dig. Læs den detaljerede gennemgang, du finder på dette websted, eller dykk lige ind og test den selv.

Kilde: https://blokt.com/guides/best-linux-privacy-distro