Ποιο Linux Distro είναι καλύτερο για το απόρρητο; Έχουμε κάνει την έρευνα [Οδηγός]

Αυτό το άρθρο απευθύνεται σε άτομα που θέλουν περισσότερη διαδικτυακή ιδιωτικότητα και ασφάλεια Εάν βιάζεστε να βρείτε τη διανομή σας, προχωρήστε στο "Πώς να επιλέξετε την καλύτερη διανομή απορρήτου Linux".

Γιατί το Linux είναι καλύτερο από τα Windows ή το macOS;

Ανεξάρτητοι ειδικοί ασφαλείας προτιμούν το Linux σε Windows ή macOS, εξηγώντας όλους τους λόγους για τους οποίους είναι ένα άρθρο από μόνο του. Θα αγγίξουμε δύο από τους μεγάλους λόγους που οι περισσότεροι επαγγελματίες προτιμούν το Linux σε Windows και macOS και, στη συνέχεια, κάντε μεγέθυνση σε διανομές Linux.

Δύο από τους μεγαλύτερους λόγους που οι ειδικοί λένε ότι το Linux είναι πιο ασφαλές από τα Windows ή τα macOS είναι ότι το Linux:

• Είναι ενσωματωμένο σε λογισμικό ανοιχτού κώδικα
• Είναι ένας «μικρός» στόχος για χάκερ

Το Linux είναι ενσωματωμένο σε λογισμικό ανοιχτού κώδικα

Ο κώδικας στον οποίο βασίζεται το Linux είναι λογισμικό ανοικτού κώδικα. Αυτό σημαίνει ότι ο καθένας μπορεί να διαβάσει ή να τροποποιήσει τον κώδικα. Ενώ αυτό μπορεί να ακούγεται σαν εφιάλτης της ιδιωτικής ζωής, στην πραγματικότητα είναι το αντίθετο. Ανεξάρτητοι προγραμματιστές από όλο τον κόσμο εργάζονται σε κώδικα Linux. Αυτό καθιστά σχεδόν αδύνατο για έναν κακό ηθοποιό να προσθέσει κακόβουλο κώδικα στο Linux χωρίς να το βλέπει κάποιος.

Σε αντίθεση με αυτό ιδιόκτητο λειτουργικά συστήματα όπως Windows ή macOS. Ο αποκλειστικός πηγαίος κώδικας ελέγχεται από την εταιρεία και κρύβεται από τρίτους. Εάν χρησιμοποιείτε ένα ιδιόκτητο λειτουργικό σύστημα, πρέπει να εμπιστευτείτε την εταιρεία. Θα διασφαλίσουν ότι δεν θα προστεθεί κακόβουλος κώδικας από τρίτους; Θα προσθέσουν οι ίδιοι κακόβουλο κώδικα;

Τα Windows 10, για παράδειγμα, έχουν κώδικα σε αυτόν που καταγράφει κάθε είδους πληροφορίες σχετικά με τον τρόπο χρήσης του υπολογιστή σας. Η Microsoft εισήγαγε αυτόν τον κωδικό σκόπιμα για να συλλέξει αυτές τις πληροφορίες για δική τους χρήση. Στον κόσμο του Linux, ένας μικρός στρατός προγραμματιστών φρουρεί τον πηγαίο κώδικα από αυτό το είδος συμπεριφοράς.

Το Linux είναι ένας «μικρός» στόχος για χάκερ

Σύμφωνα με στατιστική, το 2017, υπήρχαν πάνω από 1.3 δισεκατομμύρια χρήστες Microsoft Windows στον κόσμο. Ανέφεραν επίσης ότι υπήρχαν πάνω από 170 εκατομμύρια χρήστες του MacOS 10.

Τι γίνεται με το Linux; Περίπου 28 εκατομμύρια χρήστες. Με άλλα λόγια:

• Υπάρχουν περίπου έξι φορές περισσότεροι χρήστες MacOS από χρήστες Linux.
• Υπάρχουν σχεδόν φορές 50 Όσοι χρήστες Windows όσο και χρήστες Linux.

Εάν ήσασταν χάκερ, ποιο στόχο θα επιλέγατε; Οι 1.3 δισεκατομμύρια χρήστες Windows ή οι 28 εκατομμύρια χρήστες Linux;

Η Κοινωνική Μηχανική μπορεί να είναι η μεγαλύτερη απειλή όλων

Ενώ το λειτουργικό σύστημα που χρησιμοποιείτε είναι σημαντικό για το ιδιωτικό σας απόρρητο, κοινωνική μηχανική μπορεί να είναι ακόμη μεγαλύτερη απειλή από κάποιο κακόβουλο λογισμικό.

"Το κλειδί για την κοινωνική μηχανική επηρεάζει ένα άτομο να κάνει κάτι που επιτρέπει στον χάκερ να αποκτήσει πρόσβαση σε πληροφορίες ή στο δίκτυό σας." - Κέβιν Μίντνικ, Ειδικός ασφάλειας στο Διαδίκτυο και «ο πιο διάσημος χάκερ στον κόσμο».

Οι κακοί όλων των τύπων χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για να ξεφύγουν από τις προστασίες που ενσωματώνονται στο λειτουργικό σας σύστημα. Εκμεταλλεύονται την εμπιστευτική σας φύση ή την περιέργειά σας για να σας ξεγελάσουν για να τους δώσετε τις πληροφορίες που θέλουν.

Βλέπω αυτό το άρθρο για να μάθετε για διάφορες επιθέσεις κοινωνικής μηχανικής και πώς μπορείτε να προστατευτείτε από αυτές.

Εντάξει, λοιπόν, τι ακριβώς είναι το Linux;

Μιλάμε για το Linux και πώς διαφέρει από τα Windows και τα macOS. Αλλά δεν έχουμε πει ακριβώς τι είναι το Linux. Ας το κάνουμε τώρα.

Linux είναι μια οικογένεια δωρεάν και ανοιχτών πηγών λειτουργικών συστημάτων. Βασίζεται σε βασικό λογισμικό που ονομάζεται Linux Kernel. Επειδή ο πυρήνας είναι δωρεάν και ανοιχτού κώδικα, ο καθένας μπορεί να το χρησιμοποιήσει για να δημιουργήσει τη δική του έκδοση του Linux. Όταν κάποιος συνδυάζει τον Πυρήνα και το υπόλοιπο λογισμικό για να δημιουργήσει ένα πλήρως λειτουργικό λειτουργικό σύστημα, ονομάζεται a Διανομή Linux, ή Linux Distro.

Οι προγραμματιστές έχουν δημιουργήσει εκατοντάδες Linux Distros για ένα ευρύ φάσμα σκοπών. Μερικοί μπορούν να αντικαταστήσουν τα Windows και macOS στους επιτραπέζιους υπολογιστές του τυπικού χρήστη. Άλλοι εκτελούν τα πάντα, από τον διακομιστή εκτύπωσης στο γραφείο σας έως τους πιο ισχυρούς υπερυπολογιστές. Ακόμα και το λειτουργικό σύστημα Android που εκτελεί το smartphone σας βασίζεται σε Linux.

Ενώ είναι ωραίο ότι το Linux χρησιμοποιείται σε τόσα πολλά μέρη, αυτό δεν μας βοηθά πολύ τώρα. Έτσι, για το υπόλοιπο αυτού του άρθρου, θα επικεντρωθούμε σε Linux Distros που εκτελούνται σε προσωπικούς υπολογιστές και χρησιμοποιούνται για τυπικές προσωπικές δραστηριότητες. Θα αγνοήσουμε τις εκδόσεις που εκτελούνται σε smartphone, υπερυπολογιστές και άλλα μέρη.

Πλεονεκτήματα και μειονεκτήματα της μετάβασης σε Linux από Windows ή macOS

Πώς να επιλέξετε την καλύτερη διανομή απορρήτου Linux

Η επιλογή της καλύτερης διανομής απορρήτου είναι προσωπικό πράγμα. Είναι αδύνατο να διασφαλιστεί η τέλεια ιδιωτικότητα. Και όσο μεγαλύτερο είναι το απόρρητο που θέλετε, τόσο περισσότερες αντισταθμίσεις θα πρέπει να κάνετε.

Σε έναν ιδανικό κόσμο, όλοι μας Στοιχεία προσωπικής ταυτοποίησης (PII) θα ήταν ιδιωτικό. Θα ελέγξαμε ποιος θα δει τις πληροφορίες μας. Το ίδιο ισχύει και για αρχεία σχετικά με το τι κάνουμε και πού πηγαίνουμε όταν είμαστε online.

Αντ 'αυτού, όλες οι ομάδες προσπαθούν να αποκτήσουν αυτές τις πληροφορίες για δικές τους χρήσεις. Πρέπει να αποφασίσετε πόσο διαδικτυακό απόρρητο χρειάζεστε και πόσο είστε διατεθειμένοι να θυσιάσετε για να αποκτήσετε αυτό το απόρρητο.

Τα πιο δημοφιλή λειτουργικά συστήματα και προγράμματα έχουν συνήθως τις πιο αδύναμες προστασίες απορρήτου. Αλλά συνεργάζονται επίσης με τους περισσότερους ιστότοπους και έχουν τη μεγαλύτερη υποστήριξη. Αυτό τους καθιστά ιδανικούς στόχους για τους κακούς.

Ακόμη χειρότερα, οι κατασκευαστές αυτών των λειτουργικών συστημάτων και προγραμμάτων συχνά θέλουν το PII σας για δική τους χρήση. Θυμηθείτε την αναστάτωση όταν οι άνθρωποι είδαν τι δεδομένα που συλλέγουν τα Windows 10 για τους χρήστες του;

Η μετάβαση σε Linux Distro εξαλείφει πολλά προβλήματα απορρήτου και ασφάλειας. Τούτου λεχθέντος, κάθε διανομή έχει τα πλεονεκτήματα και τις αδυναμίες του. Διαβάστε παρακάτω για να μάθετε πολλά δημοφιλή Linux Distros και το είδος της ιδιωτικής ζωής που σας δίνουν.

Τακτικές διανομές Linux για βασικό απόρρητο

Εάν χρησιμοποιείτε Windows ή macOS, μπορείτε να ενισχύσετε το απόρρητό σας απλά μεταβαίνοντας στο Linux. Σε αυτήν την ενότητα, θα δούμε τα πλεονεκτήματα και τις αδυναμίες του απορρήτου τριών δημοφιλών Linux Distros.

Ubuntu

Ubuntu είναι το πιο δημοφιλές Linux Distro για επιτραπέζιους υπολογιστές. Υποστηρίζεται από μια εταιρεία που ονομάζεται Canonical Ltd. Ανάπτυξη Canonical κεφαλαίων του Ubuntu με χρήματα που κερδίζονται, παρέχοντας υποστήριξη Ubuntu σε επιχειρήσεις. Δυστυχώς, το Ubuntu έχει άσχημο ρεκόρ όσον αφορά το απόρρητο των χρηστών.

Το 2012, το Ubuntu κατέγραψε τι έψαξαν οι χρήστες στα αρχεία στους υπολογιστές τους. Στη συνέχεια έστειλε αυτές τις πληροφορίες στην Canonical. Η Canonical χρησιμοποίησε τις πληροφορίες για την προβολή στοχευμένων διαφημίσεων Amazon στον υπολογιστή του χρήστη.

Αυτό ώθησε τον Richard Stallman, Πρόεδρο του Ιδρύματος Ελεύθερου Λογισμικού, να ζητήσει από την κοινότητα του ελεύθερου λογισμικού αποφύγετε το Ubuntu για κατασκοπεία στους χρήστες του. Η Canonical απενεργοποίησε τελικά αυτήν την παρακολούθηση μετά από μεγάλη πίεση του κοινού.

Το 2018 το Ubuntu άρχισε να συλλέγει μια σειρά δεδομένων από υπολογιστές χρηστών και να τα στέλνει πίσω στην Canonical. Λένε ότι τα δεδομένα είναι ανώνυμος, αλλά το γεγονός ότι άρχισαν να συλλέγουν τα δεδομένα αναστάτωσαν πολλούς ανθρώπους. Το ίδιο έκανε και ο τρόπος με τον οποίο έκαναν τα πράγματα. Δημιουργήθηκαν νέες εγκαταστάσεις του Ubuntu 18.04 για τη συλλογή και αποστολή των δεδομένων. Οι χρήστες θα πρέπει να επιλέξουν να εγκαταλείψουν τα δεδομένα τους, όχι να εξαιρεθούν αυτόματα από την Canonical.

Δεδομένου αυτού του ιστορικού, σας συνιστούμε να κοιτάξετε άλλες διανομές Linux εάν εκτιμάτε το απόρρητό σας.

Linux Mint

Linux Mint είναι ίσως η έκδοση του Linux στην οποία οι χρήστες των Windows θα βρίσκουν ευκολότερο να προσαρμοστούν. Συγκεκριμένα, το Linux Mint Cinnamon μοιάζει και μοιάζει με τα Windows 7.

Τι γίνεται όμως με το απόρρητο; Αυτό θα μπορούσε να ήταν πρόβλημα αφού το Linux Mint είναι ενσωματωμένο στον κώδικα του Ubuntu. Ωστόσο, στο δικό τους Ενημερωτικό δελτίο Απριλίου 2018, η ομάδα Linux Mint ανακοίνωσε, "Το Ubuntu αποστέλλεται με το" ubuntu-report ", το οποίο συλλέγει μετρήσεις και δεδομένα χρήσης. Αυτό το πακέτο δεν θα υπάρχει στο Linux Mint και δεν θα συλλέγονται ούτε θα αποστέλλονται δεδομένα. "

Ενώ το Linux Mint δεν έχει τα πιθανά ζητήματα απορρήτου που κάνει το Ubuntu, σίγουρα δεν παρέχει την απόλυτη προστασία της ιδιωτικής ζωής. Μεταξύ άλλων, ενώ συνοδεύεται από όλο το λογισμικό ανοιχτού κώδικα από προεπιλογή, το Linux Mint σάς επιτρέπει να εγκαταστήσετε ιδιόκτητα προγράμματα οδήγησης βίντεο και άλλο λογισμικό. Αυτό αυξάνει τους κινδύνους για το απόρρητό σας.

Το Linux Mint χρησιμοποιεί επίσης μη κρυπτογραφημένες, μη ανώνυμες συνδέσεις στο Διαδίκτυο από προεπιλογή. Αυτό σας δίνει το μέγιστο συμβατότητας με ιστότοπους και άλλους διαδικτυακούς πόρους. Αλλά σας αφήνει εκτεθειμένους σε κάθε είδους κατασκοπεία, εκτός εάν εγκαταστήσετε και ρυθμίσετε σωστά εργαλεία όπως ένα VPN του Tor.

Αλλά αν ψάχνετε για ένα πιο ιδιωτικό λειτουργικό σύστημα ανοιχτού κώδικα που είναι εύκολο να μεταβείτε από τα Windows, το Linux Mint θα μπορούσε να είναι μια καλή επιλογή. Μία από τις ομάδες μας χρησιμοποιεί Linux Mint εδώ και αρκετά χρόνια σε πολλούς υπολογιστές και θυμάται ότι η μετάβαση από τα Windows 7 ήταν πολύ εύκολη.

Debian

Debian είναι ένα Linux Distro που προσφέρει σημαντικές βελτιώσεις απορρήτου σε σχέση με το Ubuntu ή το Linux Mint. Αλλά αυτές οι βελτιώσεις έρχονται στην τιμή ορισμένων ζητημάτων συμβατότητας. Το Debian δεν υποστηρίζει ιδιόκτητα προγράμματα οδήγησης ή άλλα στοιχεία. Αυτό σημαίνει ότι κάποιο δημοφιλές εμπορικό λογισμικό δεν θα εκτελείται στο Debian.

Από την άλλη πλευρά, η κοινότητα του Debian έχει δημιουργήσει αντικαταστάσεις ανοιχτού κώδικα για τα περισσότερα ιδιόκτητα προϊόντα που μπορεί να χρειαστείτε. Όπως είπαμε, υπάρχει κάποια ανταλλαγή ευκολίας για την προστασία της ιδιωτικής ζωής.

Το Debian αποστέλλεται με τον Firefox-ESR (Εκτεταμένη έκδοση υποστήριξης) ως πρόγραμμα περιήγησης στο διαδίκτυο. Η προσωπική έκδοση του Firefox αποστέλλεται με Ubuntu και Linux Mint. Ο Firefox-ESR δεν περιλαμβάνει ορισμένες από τις δυνατότητες που απειλούν το απόρρητο που διαθέτει η προσωπική έκδοση. Αυτό καθιστά την έκδοση ESR ασφαλέστερη, αλλά ενδέχεται να μην λειτουργεί με ορισμένους ιστότοπους.

Δίνοντας έμφαση στην εστίαση του Debian στην ασφάλεια και το απόρρητο των χρηστών, η ομάδα διατηρεί μια πολύ λεπτομερή,

"Βήμα προς βήμα οδηγός για τη δημιουργία ενός προσωπικού υπολογιστή με το Debian από το μηδέν σε ένα πλήρως διαμορφωμένο σύστημα με υψηλή ασφάλεια, χρηστικότητα, ευκολία και προστασία της ιδιωτικής ζωής."

Αυτός ο διαλογισμός στα Οδηγός SecurePersonalComputer έχει σχεδιαστεί για να σας βοηθήσει να προχωρήσετε όσο θέλετε για τη διασφάλιση του συστήματός σας από τη βασική εγκατάσταση σε προηγμένα θέματα όπως:

• εγκατάσταση του Πελάτης OpenVPN και να το χρησιμοποιήσετε με ένα διαφημιστικό Υπηρεσία VPN
• Σκλήρυνση του πυρήνα Linux από επιθέσεις
• Εγκατάσταση συστήματος εντοπισμού εισβολής και εργαλείων ελέγχου ασφαλείας
• Εγκατάσταση του Electrum, ενός δωρεάν πορτοφολιού Bitcoin ανοιχτού κώδικα

Αν ψάχνετε για σταθερή προστασία της ιδιωτικής ζωής και είστε διατεθειμένοι να αντιμετωπίσετε κάποια ενόχληση και ασυμβατότητες με τα πιο πρόσφατα και καλύτερα πράγματα στο Διαδίκτυο, το Debian θα μπορούσε να είναι το Linux Privacy Distro για εσάς.

Εξειδικευμένες διανομές Linux για απόρρητο, ανωνυμία και ασφάλεια

Οι ακόλουθες τρεις διανομές Linux είναι εξειδικευμένες για άτομα με πιο σοβαρές ανάγκες απορρήτου.

Ουρά

Ουρά (Το Amnesic Incognito Live System) είναι ένα Linux Distro που έχει σχεδιαστεί για να σας διατηρεί ανώνυμα και ασφαλή ενώ είστε συνδεδεμένοι στο διαδίκτυο. Τι συμβαίνει λοιπόν με το τρελό όνομα; Θα έχει νόημα αν κοιτάξουμε κάθε κομμάτι με αντίστροφη σειρά:

• Ζωντανό σύστημα - Μια ζωντανό σύστημα είναι ένα λειτουργικό σύστημα που μπορεί να εκτελείται από ένα USB Stick ή DVD χωρίς να είναι εγκατεστημένο στον υπολογιστή στον οποίο εκτελείται. Ένα ζωντανό σύστημα ονομάζεται επίσης μερικές φορές ζωντανό λειτουργικό σύστημα.
• Ινκόγκνιτο - Η ουρά χρησιμοποιεί το ανώνυμο Tor δίκτυο για σύνδεση στο Διαδίκτυο. Μόνο οι πιο ισχυροί αντίπαλοι έχουν τα χρήματα και την τεχνολογία για να νικήσουν το δίκτυο Tor. Αυτό σημαίνει ότι οι ουρές μπορούν να ταξιδέψουν στο Διαδίκτυο «ανώνυμη περιήγηση».
• αμνησίας - Η ουρά δεν αφήνει ίχνη παρουσίας στον υπολογιστή που χρησιμοποιείτε. Όχι μόνο αυτό, αλλά και από τη σχεδίαση, η ίδια η Tails δεν θυμάται τίποτα. Όλα τα δεδομένα από την τρέχουσα συνεδρία σας στο Tails βρίσκονται στη μνήμη RAM του υπολογιστή που χρησιμοποιείτε. Μόλις απενεργοποιήσετε τον υπολογιστή, όλα ξεχνιούνται, καθιστώντας τις ουρές «αμνηστικές».

Ακριβώς από την αποκωδικοποίηση του ονόματος, μπορούμε να το δούμε Ουρά είναι μια καλή αρχή για την προστασία του απορρήτου σας. Πέρα από αυτά στο όνομά της, η Tails διαθέτει αυτές τις πρόσθετες δυνατότητες απορρήτου:

• Οι ουρές βασίζονται στο Debian, το οποίο είναι μια ισχυρή διανομή απορρήτου.
• Το Tails διαθέτει ενσωματωμένη τεχνολογία τελευταίας τεχνολογίας, όπως PGP και OTR υποστήριξη, αυτόματο HTTPS, ο διαχειριστής κωδικών πρόσβασης KeePassX και πολλά άλλα.

Με όλο αυτό το ενσωματωμένο απόρρητο και την ανωνυμία σε ένα κινητό, πακέτο χρήσης οπουδήποτε, το Tails ξεπερνά κατά πολύ τις διανομές όπως το Linux Mint και ακόμη και το Debian. Σε περίπτωση που δεν είστε ακόμη πεπεισμένοι ότι πρόκειται για μια ισχυρή διανομή απορρήτου Linux, θα πρέπει να το γνωρίζετε Edward Snowden μεταχειρισμένες ουρές για να παραμείνει ασφαλής όταν περνούσε ΜΚΦ μυστικά στους δημοσιογράφους πριν από λίγα χρόνια.

Αυτό δεν σημαίνει ότι οι ουρές είναι ανόητες. Οι ερευνητές βρίσκουν προβλήματα ασφαλείας στο Tails από καιρό σε καιρό. Η ομάδα Tails τα διορθώνει, φυσικά, αλλά δεν υπάρχει καμία εγγύηση ότι όλα τα πιθανά ζητήματα έχουν βρεθεί και διορθωθεί.

Το πόσο ασφαλής είστε όταν χρησιμοποιείτε το Tails (ή οποιαδήποτε άλλη διανομή απορρήτου) εξαρτάται εν μέρει από το ποιος σας θέλει και πόσο άσχημα σας θέλει. Εάν θέλετε να προστατευτείτε από μια τυπική απειλή (ίσως ο πρώην δικηγόρος σας), οι ουρές είναι πιθανό περισσότερο από επαρκείς.

Αλλά αν θέλετε να προστατευτείτε από ένα παγκόσμιος αντίπαλος (όπως η NSA) που σας θέλει πολύ άσχημα, δεν είναι σαφές ότι η ουρά είναι αρκετή για να σας σώσει. Για να σας βοηθήσει να κατανοήσετε τους κινδύνους, η ομάδα Tails διαθέτει μια σελίδα αφιερωμένη προειδοποιήσεις.

Συνοψίζοντας, εάν χρειάζεστε ισχυρή προστασία της ιδιωτικής ζωής και δεν σας επιδιώκει η NSA, το 5 μάτια, ή κάποιον άλλο τεράστιο αντίπαλο με παγκόσμια εμβέλεια, οι ουρές θα μπορούσαν να είναι η απάντησή σας.

Whonix

Ενώ χρησιμοποιείτε ένα ζωντανό σύστημα όπως το Tails, είναι το μόνο λειτουργικό σύστημα που εκτελείται στον υπολογιστή σας. Δεν χρειάζεται να ανησυχείτε για την ασφάλεια του λειτουργικού συστήματος και των προγραμμάτων που συνήθως εκτελούνται στον υπολογιστή.

Ταυτόχρονα, η εκτέλεση από ένα ζωντανό σύστημα έχει μειονεκτήματα. Περιορίζεστε στο λογισμικό που συνοδεύει το ζωντανό σύστημα. Αυτό το λογισμικό έχει σχεδιαστεί για να σας παρέχει απόρρητο, αλλά συνήθως δεν περιλαμβάνει τις πιο πρόσφατες δυνατότητες και τεχνολογίες.

Κανονικά, ένα ζωντανό σύστημα όπως το Tails δεν θα κρατά ούτε καν δεδομένα από περίοδο λειτουργίας σε συνεδρία (θυμηθείτε το αμνηστικό μέρος του ονόματος). Η ρύθμιση ενός διαρκούς χώρου αποθήκευσης δίνει στο Tails τη δυνατότητα να θυμάται δεδομένα από περίοδο λειτουργίας σε περίοδο λειτουργίας, αλλά εισάγει τις δικές του ευπάθειες ασφαλείας.

Whonix δεν είναι ζωντανό σύστημα. Τρέχει συνήθως ως δύο VirtualBox εικονικές μηχανές (VM) πάνω από το κανονικό λειτουργικό σύστημα του υπολογιστή. Βασίζεται στο πρόγραμμα εικονικοποίησης VirtualBox για να διατηρήσει το λογισμικό σε λειτουργία στο Whonix απομονωμένο από το υπόλοιπο λογισμικό στον υπολογιστή.

Όπως το Tails, το Whonix βασίζεται σε μια τροποποιημένη έκδοση του Debian.

Το Whonix σας προστατεύει διαιρώντας τις επικοινωνίες και τον χώρο εργασίας σας μεταξύ των VM. Το Whonix-Gateway είναι το τμήμα επικοινωνίας του συστήματος. Χρησιμοποιεί το δίκτυο Tor για τη διαχείριση όλων των συνδέσεων με τον έξω κόσμο. Το άλλο VM ονομάζεται Whonix-Workstation. Αυτό το VM έρχεται με κοινές εφαρμογές που είναι εγκατεστημένες και διαμορφωμένες και έτοιμες για εκτέλεση. Κάνετε όλη τη δουλειά σας στο Workstation VM.

Επειδή χρησιμοποιεί VirtualBox VM, το Whonix μπορεί να εκτελεστεί στη συντριπτική πλειονότητα των υπολογιστών. Μπορείτε να εργαστείτε στον ασφαλή σταθμό εργασίας Whonix και να εξακολουθείτε να χρησιμοποιείτε τον υπολογιστή κανονικά. Αυτό είναι βολικό αλλά επικίνδυνο.

Έχετε πληκτρολογήσει κατά λάθος σε λάθος παράθυρο στον υπολογιστή σας; Φανταστείτε να το κάνετε σε υπολογιστή που εκτελεί Whonix. Μόνο το λογισμικό που εκτελείται στο Workstation VM είναι ασφαλές. Το λογισμικό εκτός Whonix είναι εξίσου ευάλωτο σε λογισμικό υποκλοπής spyware, keyloggerκαι άλλες κατασκοπίες όπως πάντα.

Και θυμηθείτε, όλα τα προγράμματα που χρησιμοποιούν το Whonix Gateway επικοινωνούν μέσω του Tor. Αλλά τα προγράμματα που εκτελούνται εκτός του Whonix δεν το κάνουν. Ο ISP σας και οποιοσδήποτε άλλος που παρακολουθεί τον υπολογιστή σας θα μπορεί να δει αυτές τις επικοινωνίες.

Πιστεύουμε ότι το Whonix από μόνο του είναι επικίνδυνο λόγω της λειτουργίας του (πιθανώς ανασφαλούς) κανονικού λειτουργικού συστήματος του υπολογιστή στον οποίο χρησιμοποιείτε. Ωστόσο, υπάρχει μια πολύ κομψή λύση σε αυτό το πρόβλημα. Θα σας ενημερώσουμε σύντομα. Αλλά πριν το κάνουμε, πρέπει να μιλήσουμε για τους Qubes.

Qubes

Με μεγάλο μέρος των δυτικών συσκευών ασφαλείας (κατασκοπευτικές υπηρεσίες) να τον βγάλουν έξω, ο Έντουαρντ Σνόουντεν είναι ένας τύπος που πρέπει να παραμείνει στην κορυφή του απορρήτου και της ασφάλειας στο Διαδίκτυο. Όπως μόλις είδατε, ο Snowden χρησιμοποίησε την ουρά όταν διαρρέει για πρώτη φορά πληροφορίες από την NSA.

Αλλά ο Έντουαρντ Σνόουντεν έχει σταματήσει να χρησιμοποιεί το Tails και τώρα βασίζεται στο Λειτουργικό σύστημα Qubes. Ενώ η ομάδα Qubes τιμολογεί το προϊόν τους ως «ένα αρκετά ασφαλές λειτουργικό σύστημα», ο Snowden και άλλοι ειδικοί το κάνουν πολύ περισσότερο:

Τα Qubes σας προστατεύουν χρησιμοποιώντας την προσέγγιση "Ασφάλεια από απομόνωση". Χρησιμοποιώντας το Qubes, ορίζετε τομείς ασφαλείας, καθένας από τους οποίους εκτελείται σε μια εικονική μηχανή. Αυτό σας επιτρέπει να απομονώσετε προγράμματα και ακόμη και στοιχεία Qubes μεταξύ τους. Τα πράγματα που εκτελούνται σε έναν τομέα ασφαλείας δεν μπορούν να επηρεάσουν τα πράγματα που εκτελούνται σε άλλους τομείς.

Ας υποθέσουμε ότι χρησιμοποιείτε έναν κανονικό υπολογιστή για προσωπικές τραπεζικές συναλλαγές. Αλλά το χρησιμοποιείτε επίσης για να επισκέπτεστε μερικές φορές δύσκολες ιστοσελίδες. Εάν κάτι σε έναν από αυτούς τους δύσκολους ιστότοπους καταφέρει να θέσει σε κίνδυνο το σύστημα του υπολογιστή σας, διατρέχουν τα πάντα σε αυτό, συμπεριλαμβανομένων των τραπεζικών σας πληροφοριών.

Τι γίνεται αν τρέχετε Qubes; Πιθανότατα να έχετε έναν τομέα ασφάλειας για τραπεζικές συναλλαγές και έναν άλλο για να επισκεφθείτε αυτούς τους δύσκολους ιστότοπους. Τώρα, εάν κάτι από έναν από αυτούς τους ιστότοπους θέτει σε κίνδυνο το σύστημα του υπολογιστή σας, μπορεί να αγγίξει μόνο πράγματα στον ίδιο τομέα ασφαλείας. Τα τραπεζικά σας στοιχεία παραμένουν ασφαλή.

Για να συμβεί αυτό, το Qubes αντικαθιστά το παλιό λειτουργικό σας σύστημα με το Επόπτης Xen. Ο ανοιχτός κώδικας Xen, επόπτης τύπου-1 τρέχει σε γυμνό μέταλλο. Με άλλα λόγια, εκτελείται απευθείας στο υλικό του υπολογιστή σας.

Επειδή το Xen δεν λειτουργεί πάνω από Windows ή κάποιο άλλο λειτουργικό σύστημα, είναι γρήγορο και αποτελεσματικό. Εξαλείφει επίσης τον κίνδυνο να παραβιαστεί το υποκείμενο λειτουργικό σύστημα (καθώς δεν υπάρχει υποκείμενο λειτουργικό σύστημα).

Στο βαθμό που κάθε εικονική μηχανή τομέα ασφάλειας (που ονομάζεται τεκμηρίωση AppVM σε Qubes) μπορεί να πει, είναι το δικό της ξεχωριστό λειτουργικό σύστημα. Τα περισσότερα AppVMs τρέχουν Linux, αλλά υπάρχει και υποστήριξη για Windows AppVMs. Το Qubes παρέχει εργαλεία για την ασφαλή μεταφορά δεδομένων από τον ένα τομέα στον άλλο.

Όπως μπορείτε να δείτε, το Qubes είναι ένα βήμα στην πολυπλοκότητα ακόμη και από το Tails ή το Whonix. Ταυτόχρονα, το ίδιο το Qubes δεν παρέχει ανωνυμία ή απόρρητο. Για να προσθέσετε αυτές τις δυνατότητες, οι άνθρωποι τρέχουν μερικές φορές Whonix στο εσωτερικό του Qubes or Ουρές μέσα στο Qubes.

Εάν η προστασία της ιδιωτικής ζωής υψηλού επιπέδου είναι αυτό που χρειάζεστε και είστε πρόθυμοι να κάνετε ριζική αλλαγή στο περιβάλλον του υπολογιστή σας, το Qubes θα μπορούσε να είναι η απάντησή σας.

Πόσο απόρρητο χρειάζεστε πραγματικά;

Η επιλογή του καλύτερου Linux Distro για τη δική σας ιδιωτικότητα είναι μια πράξη εξισορρόπησης. Κάθε ένα από τα Distros που εξετάσαμε εδώ προσφέρει μια διαφορετική ισορροπία απορρήτου έναντι ευκολίας.

Σας προτείνουμε να ξεκινήσετε επιλέγοντας το Linux Privacy Distro που σας ταιριάζει καλύτερα. Διαβάστε τη λεπτομερή κριτική που θα βρείτε σε αυτόν τον ιστότοπο ή κάντε μια βουτιά και δοκιμάστε τη για εσάς.

Πηγή: https://blokt.com/guides/best-linux-privacy-distro