Welche Linux-Distribution eignet sich am besten für den Datenschutz? Wir haben die Forschung durchgeführt [Leitfaden]

Dieser Artikel richtet sich an Personen, die mehr Online-Datenschutz und -Sicherheit wünschen. Wenn Sie es eilig haben, Ihre Distribution zu finden, fahren Sie mit „So wählen Sie Ihre beste Linux-Datenschutzdistribution aus“ fort.

Warum ist Linux besser als Windows oder MacOS?

Unabhängige Sicherheitsexperten bevorzugen Linux gegenüber Windows oder MacOS und erklären alle Gründe dafür ein Artikel für sich. Wir werden zwei der Hauptgründe ansprechen, warum die meisten Profis Linux gegenüber Windows und MacOS bevorzugen, und dann Linux-Distributionen vergrößern.

Zwei der Hauptgründe, warum Experten sagen, Linux sei sicherer als Windows oder MacOS, sind Linux:

• Ist auf Open Source Software aufgebaut
• Ist ein "kleines" Ziel für Hacker

Linux basiert auf Open Source Software

Der Code, auf dem Linux basiert, ist Quelloffene Software. Das bedeutet, dass jeder den Code lesen oder ändern kann. Während das wie ein Alptraum für die Privatsphäre klingt, ist es tatsächlich das Gegenteil. Unabhängige Programmierer aus aller Welt arbeiten an Linux-Code. Das macht es für einen schlechten Schauspieler fast unmöglich, Linux schädlichen Code hinzuzufügen, ohne dass jemand ihn sieht.

Vergleichen Sie dies mit Eigentums- Betriebssysteme wie Windows oder MacOS. Der proprietäre Quellcode wird vom Unternehmen kontrolliert und vor Außenstehenden verborgen. Wenn Sie ein proprietäres Betriebssystem verwenden, müssen Sie dem Unternehmen vertrauen. Werden sie sicherstellen, dass kein schädlicher Code von Außenstehenden hinzugefügt wird? Werden sie selbst bösartigen Code hinzufügen?

In Windows 10 ist beispielsweise Code enthalten, der alle Arten von Informationen über die Verwendung Ihres Computers aufzeichnet. Microsoft hat diesen Code absichtlich eingefügt, um diese Informationen für den eigenen Gebrauch zu sammeln. In der Linux-Welt schützt eine kleine Armee von Programmierern den Quellcode vor dieser Art von Verhalten.

Linux ist ein "kleines" Ziel für Hacker

Laut StatistikenIm Jahr 2017 gab es weltweit über 1.3 Milliarden Benutzer von Microsoft Windows. Sie gaben auch an, dass es über 170 Millionen Benutzer von MacOS 10 gab.

Was ist mit Linux? Rund 28 Millionen Nutzer. Mit anderen Worten:

• Es gibt ungefähr sechsmal so viele MacOS-Benutzer wie Linux-Benutzer.
• Es sind fast 50 mal so viele Windows-Benutzer wie es Linux-Benutzer gibt.

Wenn Sie ein Hacker wären, welches Ziel würden Sie wählen? Die 1.3 Milliarden Windows-Benutzer oder die 28 Millionen Linux-Benutzer?

Social Engineering kann die größte Bedrohung von allen sein

Während das von Ihnen verwendete Betriebssystem für Ihre Online-Privatsphäre wichtig ist, Social Engineering könnte eine noch größere Bedrohung sein als eine bösartige Software.

"Der Schlüssel zum Social Engineering besteht darin, eine Person dazu zu bewegen, etwas zu tun, das dem Hacker den Zugriff auf Informationen oder Ihr Netzwerk ermöglicht." - Kevin Mitnick, Internet-Sicherheitsexperte und "berühmtester Hacker der Welt".

Bösewichte aller Art verwenden Social-Engineering-Techniken, um die in Ihr Betriebssystem integrierten Schutzfunktionen zu umgehen. Sie nutzen Ihr Vertrauen oder Ihre Neugier, um Sie dazu zu bringen, ihnen die gewünschten Informationen zu geben.

See Dieser Artikel Erfahren Sie mehr über verschiedene Social-Engineering-Angriffe und wie Sie sich vor ihnen schützen können.

Okay, was genau ist Linux?

Wir haben über Linux gesprochen und wie es sich von Windows und MacOS unterscheidet. Aber wir haben nicht genau gesagt, was Linux ist. Lass uns das jetzt machen.

Linux ist eine Familie von kostenlosen und Open-Source-Betriebssystemen. Es basiert auf der Kernsoftware namens Linux Kernel. Da der Kernel kostenlos und Open Source ist, kann jeder damit seine eigene Linux-Version erstellen. Wenn jemand den Kernel und den Rest der Software zu einem voll funktionsfähigen Betriebssystem zusammenfasst, wird dies als a bezeichnet Linux-Distribution, oder Linux Distro.

Entwickler haben Hunderte von Linux-Distributionen für eine Vielzahl von Zwecken erstellt. Einige können Windows und MacOS auf den Desktop-Computern eines typischen Benutzers ersetzen. Andere betreiben alles vom Druckserver in Ihrem Büro bis zu den leistungsstärksten Supercomputern. Sogar das Android-Betriebssystem Ihres Smartphones basiert auf Linux.

Es ist zwar cool, dass Linux an so vielen Orten verwendet wird, aber das hilft uns momentan nicht viel. Im weiteren Verlauf dieses Artikels konzentrieren wir uns auf Linux-Distributionen, die auf PCs ausgeführt werden und für typische persönliche Aktivitäten verwendet werden. Wir werden die Versionen ignorieren, die auf Smartphones, Supercomputern und anderen Orten ausgeführt werden.

Vor- und Nachteile der Umstellung von Linux oder MacOS auf Linux

So wählen Sie Ihre beste Linux Privacy Distro aus

Die Wahl der besten Datenschutz-Distribution ist eine persönliche Sache. Perfekte Privatsphäre kann nicht garantiert werden. Und je mehr Privatsphäre Sie wünschen, desto mehr Kompromisse müssen Sie eingehen.

In einer idealen Welt sind alle unsere Personenbezogenen Daten (PII) wäre privat. Wir würden kontrollieren, wer unsere Informationen sehen darf. Gleiches gilt für Aufzeichnungen darüber, was wir tun und wohin wir gehen, wenn wir online sind.

Stattdessen versuchen alle Arten von Gruppen, diese Informationen für ihren eigenen Gebrauch in die Hände zu bekommen. Sie müssen entscheiden, wie viel Online-Datenschutz Sie benötigen und wie viel Sie opfern möchten, um diesen Datenschutz zu erhalten.

Die beliebtesten Betriebssysteme und Programme haben normalerweise den schwächsten Datenschutz. Sie arbeiten aber auch mit den meisten Websites und haben die größte Unterstützung. Dies macht sie zu idealen Zielen für die Bösen.

Schlimmer noch, die Hersteller dieser Betriebssysteme und Programme möchten Ihre PII häufig für ihren eigenen Gebrauch. Erinnern Sie sich an den Aufruhr, als die Leute was sahen Daten, die Windows 10 sammelt über seine Benutzer?

Durch den Wechsel zu einer Linux-Distribution werden viele Datenschutz- und Sicherheitsprobleme beseitigt. Trotzdem hat jede Distribution ihre Stärken und Schwächen. Lesen Sie weiter, um mehr über einige beliebte Linux-Distributionen und die Art der Privatsphäre zu erfahren, die sie Ihnen bieten.

Regelmäßige Linux-Distributionen für den grundlegenden Datenschutz

Wenn Sie Windows oder MacOS verwenden, können Sie Ihre Privatsphäre verbessern, indem Sie einfach auf Linux umsteigen. In diesem Abschnitt werden die Stärken und Schwächen des Datenschutzes von drei beliebten Linux-Distros erläutert.

Ubuntu

Ubuntu ist die beliebteste Desktop-Linux-Distribution. Es wird von einer Firma namens Canonical Ltd. unterstützt. Canonical finanziert die Entwicklung von Ubuntu mit verdientem Geld und bietet Ubuntu-Unterstützung für Unternehmen. Leider hat Ubuntu eine fleckige Bilanz, wenn es um die Privatsphäre der Benutzer geht.

Im Jahr 2012 hat Ubuntu aufgezeichnet, wonach Benutzer in den Dateien auf ihren Computern gesucht haben. Diese Informationen wurden dann an Canonical gesendet. Canonical verwendete die Informationen, um gezielte Amazon-Anzeigen auf dem Computer des Benutzers zu schalten.

Dies veranlasste Richard Stallman, Präsident der Free Software Foundation, die Community für freie Software aufzufordern meide Ubuntu wegen Spionage auf seine Benutzer. Canonical hat diese Überwachung schließlich nach viel öffentlichem Druck deaktiviert.

Im Jahr 2018 begann Ubuntu, eine Reihe von Daten von den Computern der Benutzer zu sammeln und an Canonical zurückzusenden. Sie sagen, die Daten sind anonymisiert, aber die Tatsache, dass sie mit dem Sammeln der Daten begannen, verärgerte viele Menschen. So auch die Art und Weise, wie sie die Dinge eingerichtet haben. Neue Installationen von Ubuntu 18.04 wurden eingerichtet, um die Daten zu sammeln und zu senden. Benutzer sollten sich dafür entscheiden müssen, ihre Daten aufzugeben, und nicht dafür, dass Canonical sie automatisch übernimmt.

Angesichts dieser Geschichte empfehlen wir Ihnen, sich andere Linux-Distributionen anzusehen, wenn Sie Ihre Privatsphäre schätzen.

Linux Mint

Linux Mint ist möglicherweise die Linux-Version, an die sich Windows-Benutzer am einfachsten anpassen können. Insbesondere Linux Mint Cinnamon sieht und fühlt sich ähnlich an wie Windows 7.

Aber was ist mit der Privatsphäre? Dies könnte ein Problem gewesen sein, da Linux Mint auf Ubuntu-Code basiert. In ihrer Newsletter April 2018Das Linux Mint-Team gab bekannt, dass "Ubuntu mit" Ubuntu-Report "ausgeliefert wird, der Metriken und Nutzungsdaten sammelt. Dieses Paket ist in Linux Mint nicht vorhanden und es werden keine Daten gesammelt oder gesendet. “

Während Linux Mint nicht die potenziellen Datenschutzprobleme hat, die Ubuntu hat, bietet es sicherlich nicht den ultimativen Datenschutz. Während Linux Mint standardmäßig mit allen Open-Source-Programmen geliefert wird, können Sie unter anderem proprietäre Grafiktreiber und andere Software installieren. Dies erhöht die Risiken für Ihre Privatsphäre.

Linux Mint verwendet standardmäßig auch unverschlüsselte, nicht anonymisierte Verbindungen zum Internet. Dies gibt Ihnen ein Maximum an Kompatibilität mit Websites und anderen Online-Ressourcen. Sie sind jedoch allen Arten von Schnüffeln ausgesetzt, es sei denn, Sie installieren und konfigurieren Tools wie ein VPN von Tor.

Wenn Sie jedoch nach einem privateren Open-Source-Betriebssystem suchen, auf das Sie problemlos von Windows umsteigen können, ist Linux Mint möglicherweise eine gute Option. Einer unserer Mitarbeiter verwendet Linux Mint seit mehreren Jahren auf mehreren Computern und erinnert sich, dass die Umstellung von Windows 7 sehr einfach war.

Debian

Debian ist eine Linux-Distribution, die gegenüber Ubuntu oder Linux Mint erhebliche Datenschutzverbesserungen bietet. Diese Verbesserungen gehen jedoch zu Lasten einiger Kompatibilitätsprobleme. Debian unterstützt keine proprietären Treiber oder andere Komponenten. Dies bedeutet, dass einige beliebte kommerzielle Software unter Debian nicht ausgeführt werden kann.

Auf der anderen Seite hat die Debian-Community Open Source-Ersatz für die meisten proprietären Produkte erstellt, die Sie möglicherweise benötigen. Wie gesagt, es gibt einen Kompromiss zwischen Komfort und Privatsphäre.

Debian wird mit Firefox-ESR (Extended Support Release) als Webbrowser ausgeliefert. Die persönliche Version von Firefox wird mit Ubuntu und Linux Mint ausgeliefert. Firefox-ESR enthält einige der datenschutzbedrohenden Funktionen der persönlichen Version nicht. Dies macht die ESR-Version sicherer, funktioniert jedoch möglicherweise nicht mit einigen Websites.

Das Team betont den Debian-Fokus auf Benutzersicherheit und Datenschutz und unterhält eine sehr detaillierte,

"Schritt-für-Schritt-Anleitung zum Einrichten eines PCs mit Debian von Grund auf zu einem vollständig konfigurierten System mit hoher Sicherheit, Benutzerfreundlichkeit, Komfort und Datenschutz."

Dieser SecurePersonalComputer-Handbuch wurde entwickelt, um Ihnen dabei zu helfen, Ihr System von der Basisinstallation bis zu fortgeschrittenen Themen wie den folgenden zu sichern:

• Installieren der OpenVPN-Client und mit einem Werbespot verwenden VPN-Service
• Härten des Linux-Kernels gegen Angriffe
• Installieren eines Intrusion Detection-Systems und von Sicherheitsüberwachungstools
• Installation von Electrum, einer kostenlosen Open-Source-Bitcoin-Brieftasche

Wenn Sie auf der Suche nach solider Privatsphäre sind und bereit sind, einige Unannehmlichkeiten und Inkompatibilitäten mit den neuesten und besten Dingen im Internet in Kauf zu nehmen, könnte Debian die Linux Privacy Distro für Sie sein.

Spezialisierte Linux-Distributionen für Datenschutz, Anonymität und Sicherheit

Die folgenden drei Linux-Distributionen sind speziell für Personen mit ernsthafteren Datenschutzanforderungen konzipiert.

Frack

Frack (Das Amnesic Incognito Live System) ist eine Linux-Distribution, mit der Sie anonym und sicher online bleiben können. Was ist mit dem verrückten Namen? Es wird tatsächlich Sinn machen, wenn wir jedes Stück in umgekehrter Reihenfolge betrachten:

• Live-System - Ein Live-System ist ein Betriebssystem, das von einem USB-Stick oder einer DVD ausgeführt werden kann, ohne auf dem Computer installiert zu sein, auf dem es ausgeführt wird. Ein Live-System wird manchmal auch als Live-Betriebssystem bezeichnet.
• Inkognito - Tails verwendet die anonyme Tor Netzwerk, um eine Verbindung zum Internet herzustellen. Nur die mächtigsten Gegner haben das Geld und die Technologie, um das Tor-Netzwerk zu besiegen. Das bedeutet, dass Tails inkognito im Internet unterwegs sein können.
• Amnesic - Tails hinterlässt auf dem von Ihnen verwendeten Computer keine Spuren seiner Präsenz. Darüber hinaus erinnert sich Tails selbst an nichts. Alle Daten aus Ihrer aktuellen Sitzung in Tails befinden sich im RAM des von Ihnen verwendeten Computers. Sobald Sie den Computer ausschalten, ist alles vergessen, was Tails „amnesisch“ macht.

Schon beim Entschlüsseln des Namens können wir das sehen Frack hat einen guten Start, wenn es um den Schutz Ihrer Privatsphäre geht. Neben den Namen bietet Tails folgende zusätzliche Datenschutzfunktionen:

• Tails basieren auf Debian, einer starken Datenschutz-Distribution.
• Tails wird mit modernster Verschlüsselungstechnologie geliefert, einschließlich PGP und OTR Unterstützung, automatisches HTTPS, der KeePassX-Passwort-Manager und vieles mehr.

Mit all dieser integrierten Privatsphäre und Anonymität in einem mobilen Paket, das überall verwendet werden kann, übertrifft Tails Distributionen wie Linux Mint und sogar Debian bei weitem. Falls Sie immer noch nicht davon überzeugt sind, dass dies eine leistungsstarke Linux Privacy Distro ist, sollten Sie das wissen Edward Snowden gebrauchte Schwänze um sich zu schützen, wenn er vorbeiging NSA Geheimnisse für Reporter vor ein paar Jahren.

Dies bedeutet nicht, dass Tails kinderleicht ist. Forscher finden von Zeit zu Zeit Sicherheitsprobleme in Tails. Das Tails-Team behebt sie natürlich, aber es gibt keine Garantie dafür, dass alle möglichen Probleme gefunden und behoben wurden.

Wie sicher Sie sind, wenn Sie Tails (oder eine andere Datenschutz-Distribution) verwenden, hängt zum Teil davon ab, wer Sie will und wie sehr sie Sie wollen. Wenn Sie sich vor einer typischen Bedrohung schützen möchten (vielleicht der Anwalt Ihres Ex), ist Tails wahrscheinlich mehr als ausreichend.

Aber wenn Sie sich vor a schützen wollen globaler Gegner (wie die NSA) wer dich wirklich dringend will, ist nicht klar, dass Tails ausreicht, um dich zu retten. Um Ihnen das Verständnis der Risiken zu erleichtern, hat das Tails-Team eine eigene Seite Warnungen.

Zusammenfassend lässt sich sagen, dass, wenn Sie einen soliden Schutz der Privatsphäre benötigen und nicht von der NSA verfolgt werden, die 5 Augenoder ein anderer gigantischer Gegner mit globaler Reichweite, Tails könnte Ihre Antwort sein.

Whonix

Während Sie ein Live-System wie Tails ausführen, ist es das einzige Betriebssystem, das auf Ihrem Computer ausgeführt wird. Sie müssen sich keine Sorgen um die Sicherheit des Betriebssystems und der Programme machen, die normalerweise auf dem Computer ausgeführt werden.

Gleichzeitig hat das Ausführen von einem Live-System Nachteile. Sie sind auf die Software beschränkt, die mit dem Live-System geliefert wird. Diese Software wurde entwickelt, um Ihnen Datenschutz zu bieten, enthält jedoch normalerweise nicht die neuesten Funktionen und Technologien.

Normalerweise speichert ein Live-System wie Tails nicht einmal Daten von Sitzung zu Sitzung (denken Sie an den amnesischen Teil des Namens). Durch das Einrichten einer Persistent Storage-Partition kann sich Tails Daten von Sitzung zu Sitzung merken, führt jedoch eigene Sicherheitslücken ein.

Whonix ist kein Live-System. Es läuft normalerweise als zwei VirtualBox Virtuelle Maschinen (VMs) über dem normalen Betriebssystem des Computers. Es basiert auf dem Virtualisierungsprogramm VirtualBox, um die in Whonix ausgeführte Software vom Rest der Software auf dem Computer isoliert zu halten.

Whonix basiert wie Tails auf einer modifizierten Version von Debian.

Whonix schützt Sie, indem es die Kommunikation und Ihren Arbeitsbereich auf die VMs aufteilt. Whonix-Gateway ist der Kommunikationsteil des Systems. Es verwendet das Tor-Netzwerk, um alle Verbindungen mit der Außenwelt abzuwickeln. Die andere VM heißt Whonix-Workstation. Diese VM wird mit allgemeinen Anwendungen geliefert, die installiert und konfiguriert sind und zur Ausführung bereit sind. Sie erledigen Ihre gesamte Arbeit in der Workstation-VM.

Da Whonix VirtualBox-VMs verwendet, kann es auf den meisten Computern ausgeführt werden. Sie können in der sicheren Whonix Workstation arbeiten und den Computer weiterhin normal verwenden. Das ist bequem aber gefährlich.

Haben Sie jemals versehentlich das falsche Fenster auf Ihrem Computer eingegeben? Stellen Sie sich vor, Sie tun dies auf einem Computer, auf dem Whonix ausgeführt wird. Nur die auf der Workstation VM ausgeführte Software ist sicher. Die Software außerhalb von Whonix ist genauso anfällig für Spyware. Keyloggerund andere Spionage wie immer.

Und denken Sie daran, dass alle Programme, die das Whonix Gateway verwenden, über Tor kommunizieren. Programme, die außerhalb von Whonix ausgeführt werden, tun dies jedoch nicht. Ihr ISP und alle anderen Personen, die Ihren Computer überwachen, können diese Kommunikation sehen.

Wir glauben, dass Whonix für sich genommen riskant ist, da es auf dem (wahrscheinlich unsicheren) regulären Betriebssystem des Computers ausgeführt wird, auf dem Sie es verwenden. Es gibt jedoch eine ziemlich elegante Lösung für dieses Problem. Wir werden es Ihnen in Kürze erzählen. Aber bevor wir das tun, müssen wir über Qubes sprechen.

Qubes

Edward Snowden ist einer, der die Privatsphäre und Sicherheit des Internets im Auge behalten muss, da ein Großteil der westlichen Sicherheitsapparate (Spionageagenturen) ihn abholen will. Wie Sie gerade gesehen haben, hat Snowden Tails verwendet, als er zum ersten Mal Informationen von der NSA preisgab.

Aber Edward Snowden hat aufgehört, Tails zu benutzen und verlässt sich jetzt auf die Qubes OS. Während das Qubes-Team sein Produkt als „einigermaßen sicheres Betriebssystem“ bezeichnet, gehen Snowden und andere Experten noch viel weiter:

Qubes schützen Sie mit dem Ansatz "Sicherheit durch Isolation". Mit Qubes definieren Sie Sicherheitsdomänen, die jeweils in einer virtuellen Maschine ausgeführt werden. Auf diese Weise können Sie Programme und sogar Komponenten von Qubes voneinander isolieren. Dinge, die in einer Sicherheitsdomäne ausgeführt werden, können sich nicht auf Dinge auswirken, die in anderen Domänen ausgeführt werden.

Angenommen, Sie verwenden einen normalen Computer für das Personal Banking. Aber Sie verwenden es manchmal auch, um zwielichtige Websites zu besuchen. Wenn etwas auf einer dieser zwielichtigen Websites Ihr Computersystem gefährdet, ist alles darauf, einschließlich Ihrer Bankdaten, gefährdet.

Was wäre, wenn Sie Qubes ausführen würden? Sie hätten wahrscheinlich eine Sicherheitsdomäne für das Bankwesen und eine andere für den Besuch dieser zwielichtigen Websites. Wenn etwas von einer dieser Sites Ihr Computersystem gefährdet, kann es nur Dinge in derselben Sicherheitsdomäne berühren. Ihre Bankdaten bleiben sicher.

Damit dies alles möglich ist, ersetzt Qubes Ihr altes Betriebssystem durch das Xen-Hypervisor. Die Xen Open Source, Typ-1-Hypervisor läuft auf blankem Metall. Mit anderen Worten, es läuft direkt auf der Hardware Ihres Computers.

Da Xen nicht auf Windows oder einem anderen Betriebssystem ausgeführt wird, ist es schnell und effizient. Außerdem wird das Risiko beseitigt, dass das zugrunde liegende Betriebssystem gefährdet wird (da kein zugrunde liegendes Betriebssystem vorhanden ist).

Soweit jede virtuelle Maschine der Sicherheitsdomäne (in der Qubes-Dokumentation als AppVM bezeichnet) erkennen kann, handelt es sich um ein eigenes Betriebssystem. Die meisten AppVMs laufen unter Linux, aber auch Windows AppVMs werden unterstützt. Qubes bietet Tools zum sicheren Übertragen von Daten von einer Domäne zur anderen.

Wie Sie sehen können, ist Qubes selbst gegenüber Tails oder Whonix ein ziemlicher Komplexitätssprung. Gleichzeitig bietet Qubes selbst keine Anonymität oder Privatsphäre. Um diese Funktionen hinzuzufügen, werden manchmal Benutzer ausgeführt Whonix in Qubes or Schwänze in Qubes.

Wenn Sie High-End-Datenschutz benötigen und bereit sind, Ihre Computerumgebung radikal zu verändern, könnte Qubes Ihre Antwort sein.

Wie viel Privatsphäre brauchen Sie wirklich?

Die Wahl der besten Linux-Distribution für Ihre Privatsphäre ist ein Balanceakt. Jeder der hier betrachteten Distros bietet ein anderes Gleichgewicht zwischen Privatsphäre und Komfort.

Wir empfehlen Ihnen, zunächst die Linux Privacy Distro auszuwählen, die am besten zu Ihnen passt. Lesen Sie die ausführliche Rezension auf dieser Website oder tauchen Sie ein und testen Sie sie selbst.

Quelle: https://blokt.com/guides/best-linux-privacy-distro