کدام توزیع لینوکس برای حفظ حریم خصوصی بهترین است؟ ما تحقیق را انجام دادیم [راهنما]

این مقاله برای افرادی است که خواهان حفظ حریم خصوصی و امنیت آنلاین بیشتری هستند. اگر برای پیدا کردن توزیع خود عجله دارید، به بخش «نحوه انتخاب بهترین توزیع حریم خصوصی لینوکس» بروید.

چرا لینوکس بهتر از ویندوز یا macOS است؟

کارشناسان امنیت مستقل لینوکس را به ویندوز یا macOS ترجیح می دهند و همه دلایل آن را توضیح می دهند یک مقاله به خودی خود. ما به دو مورد از دلایل عمده‌ای که اکثر حرفه‌ای‌ها لینوکس را به ویندوز و macOS ترجیح می‌دهند، اشاره می‌کنیم، سپس روی توزیع‌های لینوکس بزرگنمایی می‌کنیم.

دو تا از بزرگترین دلایلی که کارشناسان می گویند لینوکس از ویندوز یا macOS ایمن تر است، لینوکس است:

• بر روی نرم افزار متن باز ساخته شده است
• یک هدف "کوچک" برای هکرها است

لینوکس بر روی نرم افزار منبع باز ساخته شده است

کدی که لینوکس بر روی آن ساخته شده است نرم افزار منبع باز. یعنی هر کسی می‌تواند کد را بخواند یا تغییر دهد. در حالی که ممکن است شبیه یک کابوس حفظ حریم خصوصی به نظر برسد، در واقع برعکس است. برنامه نویسان مستقل از سراسر جهان روی کد لینوکس کار می کنند. این باعث می‌شود که یک بازیگر بد، بدون اینکه کسی آن را ببیند، کد مخرب را به لینوکس اضافه کند.

این را در تقابل قرار دهید اختصاصی سیستم عامل هایی مانند ویندوز یا macOS. کد منبع اختصاصی توسط شرکت کنترل می شود و از افراد خارجی پنهان می شود. اگر از یک سیستم عامل اختصاصی استفاده می کنید، باید به شرکت اعتماد کنید. آیا آنها مطمئن خواهند شد که هیچ کد مخربی توسط افراد خارجی اضافه نمی شود؟ آیا آنها خودشان کدهای مخرب اضافه خواهند کرد؟

به عنوان مثال، ویندوز 10 دارای کدی است که انواع اطلاعات در مورد نحوه استفاده از رایانه شما را ثبت می کند. مایکروسافت این کد را عمداً برای جمع آوری این اطلاعات برای استفاده خود درج کرده است. در دنیای لینوکس، ارتش کوچکی از برنامه نویسان از کد منبع در برابر این نوع رفتار محافظت می کنند.

لینوکس یک هدف "کوچک" برای هکرها است

مطابق با ارقام، در سال 2017، بیش از 1.3 میلیارد کاربر مایکروسافت ویندوز در جهان وجود داشت. آنها همچنین بیان کردند که بیش از 170 میلیون کاربر MacOS 10 وجود دارد.

لینوکس چطور؟ حدود 28 میلیون کاربر به عبارت دیگر:

• تعداد کاربران MacOS حدود شش برابر کاربران لینوکس است.
• تقریباً وجود دارد بار 50 تعداد کاربران ویندوز به تعداد کاربران لینوکس است.

اگر هکر بودید کدام هدف را انتخاب می کردید؟ 1.3 میلیارد کاربر ویندوز یا 28 میلیون کاربر لینوکس؟

مهندسی اجتماعی ممکن است بزرگترین تهدید باشد

در حالی که سیستم عاملی که استفاده می کنید برای حفظ حریم خصوصی آنلاین شما مهم است، مهندسی اجتماعی ممکن است حتی یک تهدید بزرگتر از برخی از نرم افزارهای مخرب باشد.

"کلید مهندسی اجتماعی این است که فرد را تحت تاثیر قرار دهد تا کاری را انجام دهد که به هکر اجازه می دهد به اطلاعات یا شبکه شما دسترسی پیدا کند." - کوین Mitnick، کارشناس امنیت اینترنت و «مشهورترین هکر جهان».

افراد بد از همه نوع از تکنیک های مهندسی اجتماعی برای دور زدن محافظت های تعبیه شده در سیستم عامل شما استفاده می کنند. آنها از ماهیت اعتماد یا کنجکاوی شما سوء استفاده می کنند تا شما را فریب دهند تا اطلاعاتی را که می خواهند به آنها بدهید.

دیدن این مقاله در مورد حملات مختلف مهندسی اجتماعی و نحوه محافظت از خود در برابر آنها بیاموزید.

خوب، پس دقیقا لینوکس چیست؟

ما در مورد لینوکس و تفاوت آن با ویندوز و macOS صحبت کرده ایم. اما ما دقیقا نگفتیم لینوکس چیست. حالا این کار را بکنیم.

لینـوکــس خانواده ای از سیستم عامل های رایگان و منبع باز است. این بر اساس نرم افزار اصلی به نام the کرنل لینوکس. از آنجایی که Kernel رایگان و منبع باز است، هر کسی می تواند از آن برای ایجاد نسخه لینوکس خود استفاده کند. هنگامی که شخصی هسته و بقیه نرم افزار را با هم ترکیب می کند تا یک سیستم عامل کاملاً کاربردی بسازد، به آن می گویند توزیع لینوکس، یا توزیع لینوکس.

توسعه دهندگان صدها توزیع لینوکس را برای طیف وسیعی از اهداف ایجاد کرده اند. برخی می توانند ویندوز و macOS را در رایانه های رومیزی معمولی کاربر جایگزین کنند. دیگران همه چیز را از سرور چاپ در دفتر شما تا قدرتمندترین ابر رایانه ها اجرا می کنند. حتی سیستم عامل اندرویدی که گوشی هوشمند شما را اجرا می کند، مبتنی بر لینوکس است.

در حالی که جالب است که لینوکس در مکان‌های زیادی استفاده می‌شود، اما در حال حاضر کمک چندانی به ما نمی‌کند. بنابراین برای بقیه این مقاله، ما بر روی توزیع‌های لینوکس که بر روی رایانه‌های شخصی اجرا می‌شوند و برای فعالیت‌های شخصی معمولی استفاده می‌شوند، تمرکز می‌کنیم. ما نسخه‌های اجرا شده روی گوشی‌های هوشمند، ابررایانه‌ها و مکان‌های دیگر را نادیده می‌گیریم.

مزایا و معایب انتقال به لینوکس از ویندوز یا macOS

چگونه بهترین توزیع حریم خصوصی لینوکس خود را انتخاب کنید

انتخاب بهترین توزیع حریم خصوصی یک چیز شخصی است. تضمین حریم خصوصی کامل غیرممکن است. و هر چه حریم خصوصی شما بیشتر باشد، باید مبادلات بیشتری انجام دهید.

در یک دنیای ایده آل، همه ما اطلاعات شخصی شناسایی (PII) خصوصی خواهد بود. ما کنترل می کنیم که چه کسی اطلاعات ما را ببیند. همین امر در مورد کارهایی که انجام می‌دهیم و زمانی که آنلاین می‌رویم نیز صدق می‌کند.

در عوض، انواع گروه ها سعی می کنند این اطلاعات را برای استفاده خود به دست آورند. شما باید تصمیم بگیرید که چقدر به حریم خصوصی آنلاین نیاز دارید و چقدر حاضرید برای به دست آوردن این حریم خصوصی فداکاری کنید.

محبوب ترین سیستم عامل ها و برنامه ها معمولا ضعیف ترین محافظت از حریم خصوصی را دارند. اما آنها همچنین با بیشترین وب سایت ها کار می کنند و بیشترین پشتیبانی را دارند. این آنها را به اهداف ایده آلی برای افراد بد تبدیل می کند.

بدتر از آن، سازندگان این سیستم عامل ها و برنامه ها اغلب PII شما را برای استفاده های خود می خواهند. به یاد بیاورید وقتی مردم چه چیزی را دیدند داده هایی که ویندوز 10 جمع آوری می کند در مورد کاربرانش؟

انتقال به یک توزیع لینوکس بسیاری از مشکلات حریم خصوصی و امنیتی را از بین می برد. گفتنی است، هر توزیعی نقاط قوت و ضعف خود را دارد. برای آشنایی با چندین توزیع محبوب لینوکس و نوع حریم خصوصی که به شما می دهند، ادامه مطلب را بخوانید.

توزیع‌های منظم لینوکس برای حفظ حریم خصوصی اولیه

اگر از Windows یا macOS استفاده می کنید، می توانید حریم خصوصی خود را به سادگی با رفتن به لینوکس تقویت کنید. در این بخش، به نقاط قوت و ضعف حریم خصوصی سه توزیع محبوب لینوکس خواهیم پرداخت.

اوبونتو

اوبونتو محبوب ترین توزیع لینوکس دسکتاپ است. این توسط شرکتی به نام Canonical Ltd. پشتیبانی می شود. Canonical با پول به دست آمده، توسعه اوبونتو را تامین می کند و پشتیبانی اوبونتو را برای مشاغل فراهم می کند. متأسفانه، اوبونتو در مورد حفظ حریم خصوصی کاربر، سابقه بدی دارد.

در سال 2012، اوبونتو آنچه را که کاربران در فایل‌های رایانه‌شان جستجو می‌کردند، ثبت کرد. سپس آن اطلاعات را به Canonical ارسال کرد. Canonical از این اطلاعات برای اجرای تبلیغات هدفمند آمازون در رایانه کاربر استفاده کرد.

این امر ریچارد استالمن، رئیس بنیاد نرم افزار آزاد را بر آن داشت تا جامعه نرم افزار آزاد را فراخواند از اوبونتو برای جاسوسی اجتناب کنید روی کاربرانش Canonical در نهایت پس از فشارهای عمومی زیاد این نظارت را غیرفعال کرد.

در سال 2018 اوبونتو شروع به جمع‌آوری طیف وسیعی از داده‌ها از رایانه‌های کاربر و ارسال آن به Canonical کرد. آنها می گویند داده ها است ناشناس، اما این واقعیت که آنها شروع به جمع آوری داده ها کردند، بسیاری از مردم را ناراحت کرد. روشی که آنها چیزها را تنظیم کردند نیز همینطور بود. نصب های جدید اوبونتو 18.04 برای جمع آوری و ارسال داده ها راه اندازی شد. کاربران باید تصمیم بگیرند که داده های خود را واگذار کنند، نه اینکه Canonical به طور خودکار آن را دریافت کنند.

با توجه به این سابقه، توصیه می کنیم اگر برای حفظ حریم خصوصی خود ارزش قائل هستید، به سایر توزیع های لینوکس نگاهی بیندازید.

نینتندو لینوکس

نینتندو لینوکس شاید نسخه‌ای از لینوکس باشد که کاربران ویندوز به راحتی می‌توانند با آن سازگار شوند. به طور خاص، لینوکس Mint Cinnamon شبیه ویندوز 7 است.

اما در مورد حریم خصوصی چطور؟ این می تواند یک مشکل باشد زیرا لینوکس مینت بر روی کد اوبونتو ساخته شده است. با این حال، در آنها خبرنامه آوریل 2018تیم لینوکس مینت اعلام کرد، "اوبونتو با "ubuntu-report" عرضه می شود که معیارها و داده های استفاده را جمع آوری می کند. این بسته در Linux Mint وجود نخواهد داشت و هیچ داده ای جمع آوری یا ارسال نخواهد شد.

در حالی که لینوکس مینت مشکلات بالقوه حریم خصوصی اوبونتو را ندارد، مطمئناً نهایت حفاظت از حریم خصوصی را ارائه نمی دهد. از جمله، در حالی که به طور پیش‌فرض با تمام نرم‌افزارهای منبع باز عرضه می‌شود، لینوکس مینت به شما اجازه می‌دهد درایورهای ویدئویی اختصاصی و نرم‌افزارهای دیگر را نصب کنید. این خطرات برای حریم خصوصی شما را افزایش می دهد.

لینوکس مینت همچنین به طور پیش فرض از اتصالات بدون رمز و بدون نام به اینترنت استفاده می کند. این به شما حداکثر سازگاری را با وب سایت ها و سایر منابع آنلاین می دهد. اما شما را در معرض انواع جاسوسی قرار می دهد مگر اینکه ابزارهایی مانند VPN Tor را به درستی نصب و پیکربندی کنید.

اما اگر به دنبال یک سیستم عامل منبع باز خصوصی تر هستید که به راحتی از ویندوز به آن تغییر دهید، Linux Mint می تواند گزینه خوبی باشد. یکی از تیم ما چندین سال است که از Linux Mint بر روی چندین رایانه استفاده می کند و به یاد می آورد که تعویض از ویندوز 7 بسیار آسان است.

دبیان

دبیان یک توزیع لینوکس است که بهبودهای قابل توجهی در حفظ حریم خصوصی نسبت به اوبونتو یا لینوکس مینت ارائه می دهد. اما این پیشرفت ها به قیمت برخی از مشکلات سازگاری است. دبیان از هیچ درایور اختصاصی یا سایر مؤلفه ها پشتیبانی نمی کند. این بدان معنی است که برخی از نرم افزارهای تجاری محبوب روی دبیان اجرا نمی شوند.

از سوی دیگر، جامعه دبیان جایگزین های منبع باز را برای اکثر محصولات اختصاصی که ممکن است نیاز داشته باشید ایجاد کرده است. همانطور که گفتیم، راحتی برای حفظ حریم خصوصی وجود دارد.

دبیان با Firefox-ESR (نسخه پشتیبانی گسترده) به عنوان مرورگر وب خود عرضه می شود. نسخه شخصی فایرفاکس با اوبونتو و لینوکس مینت عرضه می شود. Firefox-ESR برخی از ویژگی‌های تهدیدکننده حریم خصوصی نسخه شخصی را شامل نمی‌شود. این باعث می شود نسخه ESR ایمن تر شود، اما ممکن است با برخی از وب سایت ها کار نکند.

این تیم با تاکید بر تمرکز دبیان بر امنیت و حریم خصوصی کاربران، جزئیات بسیار دقیقی از

راهنمای گام به گام راه اندازی یک کامپیوتر شخصی با دبیان از ابتدا تا یک سیستم کاملاً پیکربندی شده با امنیت، قابلیت استفاده، راحتی و حفاظت از حریم خصوصی بالا.

این راهنمای SecurePersonal Computer طراحی شده است تا به شما کمک کند تا جایی که می خواهید در ایمن سازی سیستم خود از نصب اولیه تا موضوعات پیشرفته مانند:

• نصب کردن مشتری OpenVPN و استفاده از آن با تبلیغات سرویس VPN
• سخت کردن هسته لینوکس در برابر حملات
• نصب سیستم تشخیص نفوذ و ابزارهای حسابرسی امنیتی
• نصب Electrum، یک کیف پول رایگان و منبع باز بیت کوین

اگر به دنبال حفظ حریم خصوصی قوی هستید و مایل به تحمل برخی ناراحتی ها و ناسازگاری ها با جدیدترین و بهترین موارد در اینترنت هستید، دبیان می تواند توزیع حریم خصوصی لینوکس برای شما باشد.

توزیع های تخصصی لینوکس برای حفظ حریم خصوصی، ناشناس بودن و امنیت

سه توزیع لینوکس زیر، توزیع‌های تخصصی برای افرادی هستند که نیازهای جدی‌تری به حفظ حریم خصوصی دارند.

خط

خط (The Amnesic Incognito Live System) یک توزیع لینوکس است که برای حفظ ناشناس و ایمن شما در زمان آنلاین طراحی شده است. پس اسم دیوانه چیست؟ اگر به هر قطعه به ترتیب معکوس نگاه کنیم، در واقع منطقی خواهد بود:

• سیستم زنده - A سیستم زنده یک سیستم عامل است که می تواند از USB Stick یا DVD بدون نصب بر روی کامپیوتری که در آن در حال اجراست اجرا شود. سیستم زنده گاهی اوقات سیستم عامل زنده نیز نامیده می شود.
• نا شناس - Tails از ناشناس استفاده می کند تور شبکه برای اتصال به اینترنت تنها قدرتمندترین دشمنان پول و فناوری لازم برای شکست شبکه Tor را دارند. این بدان معناست که تیلز می‌تواند به صورت «ناشناس» در اینترنت سفر کند.
• مبتلا به فراموشی – Tails هیچ اثری از حضور خود در رایانه ای که استفاده می کنید باقی نمی گذارد. نه تنها این، بلکه از نظر طراحی، خود تیلز نیز چیزی را به خاطر نمی آورد. تمام داده های جلسه فعلی شما در Tails در RAM رایانه ای است که استفاده می کنید. به محض اینکه کامپیوتر را خاموش می کنید، همه چیز فراموش می شود و تیلز را دچار فراموشی می کند.

فقط از رمزگشایی نام، می توانیم آن را ببینیم خط زمانی که نوبت به حفاظت از حریم خصوصی شما می رسد، شروع خوبی دارد. فراتر از نام خود، Tails دارای این ویژگی های حریم خصوصی اضافی است:

• Tails مبتنی بر Debian است که خود یک توزیع قوی برای حفظ حریم خصوصی است.
• Tails با آخرین فناوری رمزگذاری داخلی، از جمله PGP و OTR پشتیبانی، HTTPS خودکار، مدیریت رمز عبور KeePassX و موارد دیگر.

با تمام این حریم خصوصی و ناشناس بودن داخلی در یک بسته تلفن همراه، استفاده از هر مکانی، Tails به مراتب از توزیع‌هایی مانند Linux Mint و حتی Debian پیشی می‌گیرد. اگر هنوز متقاعد نشده اید که این یک توزیع قدرتمند حریم خصوصی لینوکس است، باید این را بدانید ادوارد اسنودن دم های استفاده شده برای حفظ امنیت خود در هنگام عبور NSA رازهایی برای خبرنگاران چند سال پیش

این به این معنی نیست که Tails بی‌خطا است. محققان هر از چندگاهی مسائل امنیتی را در Tails پیدا می کنند. البته تیم Tails آنها را برطرف می کند، اما هیچ تضمینی وجود ندارد که تمام مشکلات احتمالی پیدا شده و برطرف شده باشد.

میزان امنیت شما هنگام استفاده از Tails (یا هر توزیع حریم خصوصی دیگری) تا حدی به این بستگی دارد که چه کسی شما را می خواهد و چقدر شما را می خواهد. اگر می خواهید از خود در برابر یک تهدید معمولی محافظت کنید (شاید وکیل سابق شما)، احتمالاً Tails بیش از حد کافی است.

اما اگر می خواهید از خود محافظت کنید دشمن جهانی (مثل NSA) که شما را به شدت می خواهد، مشخص نیست که Tails برای نجات شما کافی است. برای کمک به درک خطرات، تیم Tails صفحه ای اختصاص داده است هشدارها.

به طور خلاصه، اگر به حفاظت از حریم خصوصی قوی نیاز دارید و توسط NSA تحت تعقیب قرار نمی گیرید، 5 چشمیا هر دشمن غول‌پیکر دیگری با گستره جهانی، Tails می‌تواند پاسخ شما باشد.

Whonix

در حالی که شما یک سیستم زنده مانند Tails را اجرا می کنید، این تنها سیستم عاملی است که روی رایانه شما اجرا می شود. لازم نیست نگران امنیت سیستم عامل و برنامه هایی باشید که معمولاً روی رایانه اجرا می شوند.

در عین حال، اجرا از یک سیستم زنده دارای اشکالاتی است. شما محدود به نرم افزاری هستید که با سیستم زنده ارائه می شود. این نرم‌افزار برای حفظ حریم خصوصی شما طراحی شده است، اما معمولاً آخرین ویژگی‌ها و فناوری‌ها را شامل نمی‌شود.

به طور معمول، یک سیستم زنده مانند Tails حتی داده ها را از یک جلسه به جلسه دیگر نگه نمی دارد (بخش Amnesic نام را به خاطر بسپارید). راه اندازی یک پارتیشن ذخیره سازی پایدار به Tails توانایی به خاطر سپردن داده ها را از یک جلسه به جلسه دیگر می دهد، اما آسیب پذیری های امنیتی خود را معرفی می کند.

Whonix یک سیستم زنده نیست معمولاً به صورت دو نفره اجرا می شود نرم افزار VirtualBox ماشین های مجازی (VM) در بالای سیستم عامل معمولی کامپیوتر. این نرم افزار به برنامه مجازی سازی VirtualBox متکی است تا نرم افزار در حال اجرا در Whonix را جدا از بقیه نرم افزارهای روی رایانه حفظ کند.

همانند Tails، Whonix نیز بر اساس نسخه اصلاح شده دبیان ساخته شده است.

Whonix با تقسیم ارتباطات و فضای کاری شما بین VM ها از شما محافظت می کند. Whonix-Gateway بخش ارتباطی سیستم است. از شبکه Tor برای مدیریت تمام ارتباطات با دنیای خارج استفاده می کند. ماشین مجازی دیگر Whonix-Workstation نام دارد. این VM با برنامه های معمولی ارائه می شود که نصب و پیکربندی شده و آماده اجرا هستند. شما تمام کارهای خود را در Workstation VM انجام می دهید.

از آنجایی که Whonix از ماشین های مجازی VirtualBox استفاده می کند، می تواند روی اکثر رایانه ها اجرا شود. شما می توانید در ایستگاه کاری امن Whonix کار کنید و همچنان به طور معمول از رایانه استفاده کنید. این راحت اما خطرناک است.

آیا تاکنون به طور تصادفی در پنجره اشتباهی در رایانه خود تایپ کرده اید؟ تصور کنید این کار را روی کامپیوتری که Whonix دارد انجام دهید. فقط نرم افزارهای در حال اجرا در Workstation VM ایمن هستند. نرم افزار خارج از Whonix به همان اندازه در برابر نرم افزارهای جاسوسی آسیب پذیر است، keylogger هاو جاسوسی های دیگر مثل همیشه.

و به یاد داشته باشید، هر برنامه ای که از Whonix Gateway استفاده می کند از طریق Tor ارتباط برقرار می کند. اما برنامه هایی که خارج از Whonix اجرا می شوند این کار را نمی کنند. ISP شما و هر کس دیگری که اتفاقاً رایانه شما را نظارت می کند، می تواند این ارتباطات را ببیند.

ما فکر می کنیم که Whonix به خودی خود به دلیل اجرای سیستم عامل معمولی (احتمالاً ناامن) رایانه ای که از آن استفاده می کنید خطرناک است. با این حال، یک راه حل بسیار زیبا برای این مشکل وجود دارد. ما به زودی در مورد آن به شما خواهیم گفت. اما قبل از انجام این کار، باید در مورد Qubes صحبت کنیم.

کوبی ها

ادوارد اسنودن با وجود بسیاری از دستگاه‌های امنیتی غربی (سازمان‌های جاسوسی) برای دستگیری او، فردی است که باید حفظ حریم خصوصی و امنیت اینترنت را حفظ کند. همانطور که دیدید، اسنودن زمانی که برای اولین بار اطلاعاتی را از NSA فاش کرد، از تیلز استفاده کرد.

اما ادوارد اسنودن استفاده از Tails را متوقف کرده و اکنون به آن متکی است سیستم عامل Qubes. در حالی که تیم Qubes محصول خود را به عنوان «سیستم عامل نسبتاً ایمن» ارزیابی می کند، اسنودن و سایر کارشناسان آن را بسیار فراتر می برند:

Qubes با استفاده از رویکرد "امنیت با جداسازی" از شما محافظت می کند. با استفاده از Qubes، دامنه های امنیتی را تعریف می کنید که هر کدام در یک ماشین مجازی اجرا می شوند. این به شما امکان می دهد برنامه ها و حتی اجزای Qubes را از یکدیگر جدا کنید. چیزهایی که در یک دامنه امنیتی اجرا می‌شوند نمی‌توانند روی چیزهایی که در دامنه‌های دیگر اجرا می‌شوند تأثیر بگذارند.

فرض کنید از یک کامپیوتر معمولی برای بانکداری شخصی استفاده می کنید. اما شما همچنین از آن برای بازدید از وب‌سایت‌های مبهم گاهی اوقات استفاده می‌کنید. اگر چیزی در یکی از آن وب‌سایت‌های مبهم بتواند سیستم رایانه شما را به خطر بیندازد، همه چیز در آن، از جمله اطلاعات بانکی شما، در خطر است.

اگر شما Qubes را اداره می کردید چه می شد؟ شما احتمالاً یک دامنه امنیتی برای بانکداری دارید و دیگری برای بازدید از آن وب سایت های نامطلوب. اکنون، اگر چیزی از یکی از آن سایت‌ها سیستم رایانه شما را در معرض خطر قرار دهد، فقط می‌تواند چیزهایی را در همان حوزه امنیتی لمس کند. اطلاعات بانکی شما امن می ماند.

برای تحقق همه اینها، Qubes سیستم عامل قدیمی شما را جایگزین می کند هایپروایزر Xen. منبع باز Xen، هایپروایزر نوع 1 روی فلز لخت اجرا می شود به عبارت دیگر، مستقیماً روی سخت افزار رایانه شما اجرا می شود.

از آنجایی که Xen روی ویندوز یا سیستم عامل دیگری اجرا نمی شود، سریع و کارآمد است. همچنین خطر به خطر افتادن سیستم عامل اصلی را از بین می برد (زیرا سیستم عامل اساسی وجود ندارد).

تا آنجا که هر ماشین مجازی حوزه امنیتی (که در اسناد Qubes به آن AppVM گفته می شود) می تواند بگوید، سیستم عامل مجزای خودش است. اکثر AppVM ها لینوکس را اجرا می کنند، اما از Windows AppVM نیز پشتیبانی می شود. Qubes ابزارهایی را برای انتقال ایمن داده ها از یک دامنه به دامنه دیگر فراهم می کند.

همانطور که می بینید، Qubes از نظر پیچیدگی حتی از Tails یا Whonix یک پله بالاتر است. در عین حال، Qubes خود ناشناس یا حریم خصوصی را ارائه نمی دهد. برای افزودن این قابلیت ها، افراد گاهی می دوند Whonix در داخل Qubes or دم در داخل Qubes.

اگر محافظت از حریم خصوصی سطح بالا چیزی است که به آن نیاز دارید، و مایل به ایجاد یک تغییر اساسی در محیط محاسباتی خود هستید، Qubes می تواند پاسخ شما باشد.

واقعا چقدر به حریم خصوصی نیاز دارید؟

انتخاب بهترین توزیع لینوکس برای حفظ حریم خصوصی خود یک اقدام متعادل کننده است. هر یک از توزیع‌هایی که در اینجا بررسی کردیم، تعادل متفاوتی از حریم خصوصی در مقابل راحتی ارائه می‌دهند.

ما به شما پیشنهاد می کنیم با انتخاب توزیع حریم خصوصی لینوکس که بهترین مناسب برای شما به نظر می رسد، شروع کنید. بررسی مفصلی را که در این سایت پیدا خواهید کرد بخوانید یا مستقیماً در آن شیرجه بزنید و خودتان آن را آزمایش کنید.

منبع: https://blokt.com/guides/best-linux-privacy-distro