Melyik Linux Distro a legjobb az adatvédelemhez? Megtettük a kutatást [Útmutató]

Ez a cikk azoknak szól, akik több online adatvédelemre és biztonságra vágynak. Ha siet a disztribúció megtalálásával, ugorjon a „Hogyan válasszuk ki a legjobb Linux adatvédelmi disztribúciót” című részt.

Miért jobb a Linux, mint a Windows vagy a macOS?

Független biztonsági szakértők előnyben részesítik a Linuxot a Windows vagy a macOS helyett, megmagyarázva ennek okát egy cikk önmagában. Meg fogunk érinteni két fő okot, amiért a legtöbb profi a Linuxot részesíti előnyben a Windows és a macOS helyett, majd ráközelítünk a Linux disztribúciókra.

A két legnagyobb ok, amiért a szakértők azt mondják, hogy a Linux biztonságosabb, mint a Windows vagy a macOS, az az, hogy a Linux:

• Nyílt forráskódú szoftverre épül
• „Kis” célpont a hackerek számára

A Linux nyílt forráskódú szoftverre épül

A kód, amelyre a Linux épül nyílt forráskódú szoftver. Ez azt jelenti, hogy bárki elolvashatja vagy módosíthatja a kódot. Bár ez magánéleti rémálomnak tűnhet, valójában az ellenkezője. A világ minden tájáról származó független programozók dolgoznak Linux kódon. Ez szinte lehetetlenné teszi, hogy egy rossz szereplő rosszindulatú kódot adjon a Linuxhoz anélkül, hogy valaki látná.

Ezzel szemben szabadalmazott operációs rendszerek, mint a Windows vagy a macOS. A védett forráskódot a cég felügyeli, és elrejti a kívülállók elől. Ha szabadalmaztatott operációs rendszert használ, bíznia kell a cégben. Biztosítják-e, hogy kívülállók ne adjanak hozzá rosszindulatú kódot? Maguk is hozzáadnak rosszindulatú kódot?

A Windows 10 például tartalmaz egy kódot, amely mindenféle információt rögzít a számítógép használatáról. A Microsoft szándékosan illesztette be ezt a kódot, hogy saját használatra összegyűjtse ezeket az információkat. A Linux világában egy kis sereg programozó óvja a forráskódot az ilyen viselkedéstől.

A Linux egy „kis” célpont a hackerek számára

Szerint Statisztika2017-ben több mint 1.3 milliárd Microsoft Windows-felhasználó volt a világon. Azt is közölték, hogy több mint 170 millió felhasználója van a MacOS 10-nek.

Mi a helyzet a Linuxszal? Körülbelül 28 millió felhasználó. Más szavakkal:

• Körülbelül hatszor annyi MacOS-felhasználó van, mint Linux-felhasználó.
• Majdnem vannak 50 idők annyi Windows-felhasználó, ahány Linux-felhasználó.

Ha hacker lennél, melyik célpontot választanád? Az 1.3 milliárd Windows-felhasználó vagy a 28 millió Linux-felhasználó?

A társadalmi tervezés lehet a legnagyobb fenyegetés

Bár az Ön által használt operációs rendszer fontos az online adatvédelem szempontjából, szociális tervezés még nagyobb veszélyt jelenthet, mint egy rosszindulatú szoftver.

„A social engineering kulcsa az, hogy valakit olyasmire befolyásoljunk, amely lehetővé teszi a hacker számára, hogy hozzáférjen az információkhoz vagy a hálózatához.” - Kevin Mitnick, internetbiztonsági szakértő és „a világ leghíresebb hackere”.

A rosszfiúk minden típusa social engineering technikákat használ az operációs rendszerbe épített védelem megkerülésére. Kihasználják az Ön bizalmi természetét vagy kíváncsiságát, hogy rávegyék, hogy megadja nekik a kívánt információkat.

Lát ezt a cikket hogy megismerje a különféle social engineering támadásokat, és hogyan védekezhet ellenük.

Oké, akkor mi is az a Linux?

Beszéltünk a Linuxról, és arról, hogy miben különbözik a Windowstól és a macOS-től. De nem mondtuk el pontosan, mi is az a Linux. Tegyük meg most.

Linux ingyenes és nyílt forráskódú operációs rendszerek családja. Az úgynevezett alapszoftveren alapul Linux Kernel. Mivel a kernel ingyenes és nyílt forráskódú, bárki használhatja saját Linux-verziójának létrehozására. Ha valaki a kernelt és a többi szoftvert egy teljesen működőképes operációs rendszer létrehozásához köti össze, azt a Linux disztribúcióvagy Linux Distro.

A fejlesztők Linux disztribúciók százait hoztak létre sokféle célra. Egyesek helyettesíthetik a Windows és a macOS rendszert a tipikus felhasználók asztali számítógépein. Mások mindent futtatnak az irodai nyomtatószervertől a legerősebb szuperszámítógépekig. Még az okostelefonon futó Android operációs rendszer is Linux alapú.

Noha jó, hogy a Linuxot olyan sok helyen használják, ez most nem sokat segít nekünk. A cikk további részében tehát a személyi számítógépeken futó Linux disztribúciókra fogunk koncentrálni, amelyeket tipikus személyes tevékenységekhez használnak. Figyelmen kívül hagyjuk az okostelefonokon, szuperszámítógépeken és más helyeken futó verziókat.

A Windowsról vagy a macOS-ről Linuxra való átállás előnyei és hátrányai

Hogyan válasszuk ki a legjobb Linux adatvédelmi disztrót

A legjobb adatvédelmi disztribúció kiválasztása személyes dolog. A tökéletes magánéletet lehetetlen garantálni. És minél nagyobb a magánélet védelme, annál több kompromisszumot kell tennie.

Egy ideális világban mindenünk Személyazonosításra alkalmas információ (PII) privát lenne. Mi szabályoznánk, hogy ki láthatja információinkat. Ugyanez vonatkozik az online tevékenységünkkel és az online tevékenységünkkel kapcsolatos feljegyzésekre is.

Ehelyett mindenféle csoport megpróbálja megszerezni ezeket az információkat saját használatra. El kell döntenie, hogy mennyi online adatvédelemre van szüksége, és mennyit hajlandó feláldozni azért, hogy megszerezze ezt a magánéletet.

A legnépszerűbb operációs rendszerek és programok általában rendelkeznek a leggyengébb adatvédelemmel. De emellett a legtöbb webhellyel is dolgoznak, és rendelkeznek a legtöbb támogatással. Ez ideális célponttá teszi őket a rosszfiúk számára.

Ami még rosszabb, ezeknek az operációs rendszereknek és programoknak a készítői gyakran saját használatra akarják az Ön személyazonosításra alkalmas adatait. Emlékezzen a felhajtásra, amikor az emberek mit láttak a Windows 10 által gyűjtött adatok a felhasználóiról?

A Linux disztróba való átállás számos adatvédelmi és biztonsági problémát kiküszöböl. Ennek ellenére minden disztrónak megvannak az erősségei és gyengeségei. Olvasson tovább, ha többet szeretne megtudni számos népszerű Linux disztribúcióról és az általuk biztosított adatvédelemről.

Rendszeres Linux disztribúciók az alapvető adatvédelem érdekében

Ha Windowst vagy macOS-t használ, akkor egyszerűen csak Linuxra váltva növelheti magánéletét. Ebben a részben a három népszerű Linux disztró adatvédelmi erősségeit és gyengeségeit tekintjük át.

Ubuntu

Ubuntu a legnépszerűbb asztali Linux Distro. A Canonical Ltd. nevű cég támogatja. A Canonical a megkeresett pénzből finanszírozza az Ubuntu fejlesztését, Ubuntu támogatást nyújtva a vállalkozásoknak. Sajnos az Ubuntu foltos rekordokkal rendelkezik a felhasználói adatvédelem terén.

2012-ben az Ubuntu rögzítette, hogy a felhasználók mit kerestek a számítógépükön lévő fájlokban. Ezt az információt aztán elküldte a Canonicalnak. A Canonical az információkat arra használta fel, hogy célzott Amazon-hirdetéseket futtasson a felhasználó számítógépén.

Ez arra késztette Richard Stallmant, a Free Software Foundation elnökét, hogy felhívja a szabad szoftverek közösségét kerülje az Ubuntut a kémkedés miatt felhasználóin. A Canonical végül sok nyilvános nyomást követően letiltotta ezt a megfigyelést.

2018-ban az Ubuntu számos adatot kezdett gyűjteni a felhasználók számítógépeiről, és visszaküldte azokat a Canonicalnak. Azt mondják, az adatok névtelenül, de az a tény, hogy elkezdték gyűjteni az adatokat, sok embert felzaklatott. Így történt az is, ahogy beállították a dolgokat. Az Ubuntu 18.04 új telepítései lettek beállítva az adatok összegyűjtésére és elküldésére. A felhasználóknak dönteniük kell adataik feladásáról, nem pedig leiratkozniuk arról, hogy a Canonical automatikusan átveszi azokat.

Az előzmények ismeretében javasoljuk, hogy nézzen meg más Linux disztribúciókat, ha fontosnak tartja a magánéletét.

Linux Mint

Linux Mint talán a Linux azon verziója, amelyhez a Windows felhasználók a legkönnyebben alkalmazkodhatnak. Különösen a Linux Mint Cinnamon úgy néz ki, mint a Windows 7.

De mi a helyzet a magánélettel? Ez probléma lehetett, mivel a Linux Mint Ubuntu kódra épül. Azonban az ő 2018. áprilisi hírlevél, a Linux Mint csapata bejelentette: „Az Ubuntu az „ubuntu-reporttal” érkezik, amely mérőszámokat és használati adatokat gyűjt. Ez a csomag nem lesz jelen a Linux Mintben, és nem gyűjtenek vagy küldenek adatokat."

Noha a Linux Mint nem rendelkezik olyan potenciális adatvédelmi problémákkal, mint az Ubuntu, természetesen nem biztosítja a legmagasabb szintű adatvédelmet. Többek között, bár alapértelmezés szerint az összes nyílt forráskódú szoftverhez tartozik, a Linux Mint lehetővé teszi saját video-illesztőprogramok és egyéb szoftverek telepítését. Ez növeli a magánéletére vonatkozó kockázatokat.

A Linux Mint alapértelmezés szerint titkosítatlan, nem anonimizált internetkapcsolatokat is használ. Ez biztosítja a maximális kompatibilitást a webhelyekkel és más online forrásokkal. Ez azonban mindenféle leskelődésnek kitéve teszi, hacsak nem telepíti és megfelelően konfigurálja az olyan eszközöket, mint a Tor VPN.

Ha azonban privátabb, nyílt forráskódú operációs rendszert keres, amelyre könnyen át lehet váltani a Windows rendszerről, a Linux Mint jó választás lehet. Egyik csapatunk már több éve használja a Linux Mint-et több számítógépen, és úgy emlékszik, hogy a Windows 7-ről való átállás nagyon egyszerű volt.

Debian

Debian egy Linux disztró, amely jelentős adatvédelmi fejlesztéseket kínál az Ubuntuhoz vagy a Linux Minthoz képest. De ezeknek a fejlesztéseknek bizonyos kompatibilitási problémák az ára. A Debian nem támogat semmilyen szabadalmaztatott illesztőprogramot vagy egyéb összetevőt. Ez azt jelenti, hogy néhány népszerű kereskedelmi szoftver nem fut a Debianon.

Másrészt a Debian közösség nyílt forráskódú helyettesítéseket hozott létre a legtöbb olyan szabadalmaztatott termékhez, amelyre szüksége lehet. Amint mondtuk, a kényelem és a magánélet védelmének kompromisszuma van.

A Debian webböngészőjeként a Firefox-ESR-t (Extended Support Release) tartalmazza. A Firefox személyes verzióját az Ubuntu és a Linux Mint csomaggal szállítjuk. A Firefox-ESR nem tartalmaz néhány adatvédelmi veszélyt jelentő funkciót, amelyekkel a személyes verzió rendelkezik. Ez biztonságosabbá teszi az ESR verziót, de előfordulhat, hogy bizonyos webhelyeken nem működik.

Hangsúlyozva, hogy a Debian a felhasználók biztonságára és adatvédelmére összpontosít, a csapat nagyon részletes,

„Lépésről lépésre egy személyi számítógép beállításához Debiannal a semmiből egy teljesen konfigurált rendszerig, magas szintű biztonsággal, használhatósággal, kényelemmel és adatvédelemmel.”

Ezt SecurePersonalComputer útmutató célja, hogy segítséget nyújtson a rendszer biztonságosabbá tételében, az alapszintű telepítéstől a speciális témákig, mint például:

• A OpenVPN kliens és reklámmal használja VPN szolgáltatás
• A Linux kernel megszilárdítása a támadásokkal szemben
• Behatolásészlelő rendszer és biztonsági auditáló eszközök telepítése
• Az Electrum, egy ingyenes és nyílt forráskódú Bitcoin pénztárca telepítése

Ha szilárd magánéletet keres, és hajlandó elviselni némi kényelmetlenséget és összeférhetetlenséget az internet legújabb és legjobb cuccaival, akkor a Debian lehet a Linux Privacy Distro az Ön számára.

Speciális Linux disztribúciók az adatvédelem, az anonimitás és a biztonság érdekében

A következő három Linux disztribúció a komolyabb adatvédelmi igényekkel küzdők számára készült.

Frakk

Frakk (The Amnesic Incognito Live System) egy Linux disztribúció, amelyet arra terveztek, hogy névtelenül és biztonságban legyen online. Szóval mi van az őrült névvel? Valójában akkor lesz értelme, ha az egyes darabokat fordított sorrendben nézzük:

• Élő rendszer - A élő rendszer egy olyan operációs rendszer, amely USB-meghajtóról vagy DVD-ről futtatható anélkül, hogy telepítve lenne arra a számítógépre, amelyen fut. Az élő rendszert néha élő operációs rendszernek is nevezik.
• Inkognitó – Tails a névtelent használja Tor hálózat az internethez való csatlakozáshoz. Csak a legerősebb ellenfeleknek van pénzük és technológiájuk a Tor hálózat legyőzéséhez. Ez azt jelenti, hogy a Tails „inkognitóban” utazhat az interneten.
• amnéziás – A Tails nem hagy nyomot jelenlétének az Ön által használt számítógépen. Nem csak ez, hanem maga a Tails sem emlékszik semmire. Az aktuális Tails-munkamenet összes adata a használt számítógép RAM-jában található. Amint kikapcsolja a számítógépet, mindent elfelejtenek, amitől Tails amnéziás lesz.

Csak a név dekódolásából láthatjuk Frakk jól kezdődik, ami a magánélet védelmét illeti. A nevében szereplőkön túl a Tails további adatvédelmi funkciókkal rendelkezik:

• A Tails a Debianon alapul, amely maga is erős adatvédelmi disztribúció.
• A Tails beépített legkorszerűbb titkosítási technológiával érkezik, beleértve PGP és a OTR támogatás, automatikus HTTPS, a KeePassX jelszókezelő és még sok más.

Mindezzel a beépített adatvédelemmel és névtelenséggel egy mobil, bárhol használható csomagban a Tails messze felülmúlja az olyan disztribúciókat, mint a Linux Mint és még a Debian is. Ha még mindig nem vagy meggyőződve arról, hogy ez egy erőteljes Linux Privacy Distro, ezt tudnod kell Edward Snowden használt Tails hogy biztonságban legyen, amikor elhaladt NSA titkok az újságíróknak néhány évvel ezelőtt.

Ez nem jelenti azt, hogy a Tails bolondbiztos. A kutatók időről időre biztonsági problémákat találnak a Tailsban. A Tails csapata természetesen kijavítja őket, de nincs garancia arra, hogy minden lehetséges hibát megtaláltak és kijavítottak.

Az, hogy mennyire vagy biztonságban a Tails (vagy bármely más adatvédelmi disztribúció) használatakor, részben attól függ, hogy ki akar téged, és mennyire akarnak téged. Ha meg akarja magát védeni egy tipikus fenyegetéstől (talán az ex ügyvédje), a Tails valószínűleg több mint elegendő.

De ha meg akarja védeni magát a globális ellenfél (mint az NSA), aki nagyon akar téged, nem világos, hogy a Tails elegendő a megmentéshez. A kockázatok megértése érdekében a Tails csapatának van egy oldala figyelmeztetések.

Összefoglalva, ha erős adatvédelemre van szüksége, és az NSA nem üldözi Önt, 5 Szem, vagy valami más gigantikus ellenfél, globális hatókörrel, a Tails lehet a válaszod.

Whonix

Amíg olyan élő rendszert futtat, mint a Tails, ez az egyetlen operációs rendszer, amely a számítógépén fut. Nem kell aggódnia az operációs rendszer és a számítógépen általában futó programok biztonsága miatt.

Ugyanakkor az élő rendszerről való futásnak vannak hátrányai is. Ön az élő rendszerhez tartozó szoftverre korlátozódik. Ez a szoftver a magánélet védelmét szolgálja, de általában nem tartalmazza a legújabb funkciókat és technológiákat.

Általában egy olyan élő rendszer, mint a Tails, nem is tárolja az adatokat munkamenetről munkamenetre (emlékezzünk a név Amnesic részére). A Persistent Storage partíció beállítása lehetővé teszi a Tails számára, hogy munkamenetről munkamenetre emlékezzen az adatokra, de bevezeti saját biztonsági réseit.

Whonix nem egy élő rendszer. Általában kettővel fut VirtualBox virtuális gépek (VM-ek) a számítógép normál operációs rendszerének tetején. A VirtualBox virtualizációs programra támaszkodik, hogy a Whonixben futó szoftvert elkülönítve tartsa a számítógép többi szoftverétől.

A Tailshoz hasonlóan a Whonix is ​​a Debian módosított verzióján alapul.

A Whonix megvédi Önt azáltal, hogy felosztja a kommunikációt és a munkaterületet a virtuális gépek között. A Whonix-Gateway a rendszer kommunikációs része. A Tor hálózatot használja a külvilággal való összes kapcsolat kezelésére. A másik virtuális gép neve Whonix-Workstation. Ez a virtuális gép általános alkalmazásokkal érkezik, amelyek telepítve vannak, konfigurálva és használatra készen állnak. Minden munkáját a Workstation VM-en belül végzi.

Mivel VirtualBox virtuális gépeket használ, a Whonix a számítógépek túlnyomó többségén futhat. Dolgozhat a biztonságos Whonix munkaállomáson, és továbbra is a szokásos módon használhatja a számítógépet. Ez kényelmes, de veszélyes.

Előfordult már, hogy véletlenül rossz ablakot írt be a számítógépén? Képzelje el, hogy ezt egy Whonixet futtató számítógépen csinálja. Csak a Workstation VM-en futó szoftver biztonságos. A Whonixen kívüli szoftverek ugyanolyan sérülékenyek a kémprogramokkal szemben, billentyűzetfigyelők, és egyéb kémkedés, mint valaha.

És ne feledje, a Whonix Gateway-t használó programok a Toron keresztül kommunikálnak. A Whonixen kívül futó programok azonban nem. Az internetszolgáltató és bárki más, aki véletlenül figyeli a számítógépét, látni fogja ezeket a kommunikációkat.

Úgy gondoljuk, hogy a Whonix önmagában kockázatos, mivel a használt számítógép (valószínűleg nem biztonságos) szokásos operációs rendszerén fut. Van azonban egy elég elegáns megoldás erre a problémára. Hamarosan beszámolunk róla. Mielőtt azonban megtennénk, beszélnünk kell Qubes-ról.

Qubes

Mivel a nyugati biztonsági apparátus (kémügynökségek) nagy része megpróbálta megszerezni őt, Edward Snowden az a fickó, akinek ügyelnie kell az internetes adatvédelemre és biztonságra. Ahogy az imént látta, Snowden a Tailst használta, amikor először szivárogtatott információkat az NSA-tól.

De Edward Snowden abbahagyta a Tails használatát, és most a Qubes OS. Míg a Qubes csapata „meglehetősen biztonságos operációs rendszerként” számlázza termékét, Snowden és más szakértők sokkal tovább visznek:

A Qubes a „Security by Isolation” megközelítéssel védi Önt. A Qubes használatával biztonsági tartományokat határozhat meg, amelyek mindegyike egy virtuális gépen fut. Ez lehetővé teszi a programok és a Qubes összetevőinek egymástól való elkülönítését. Az egyik biztonsági tartományban futó dolgok nem befolyásolhatják a többi tartományban futó dolgokat.

Tegyük fel, hogy egy normál számítógépet használ személyes banki ügyintézéshez. De néha furfangos webhelyek meglátogatására is használja. Ha ezeken a furfangos webhelyeken valaminek sikerül kompromittálnia számítógépes rendszerét, akkor minden rajta található, beleértve a banki információkat is, veszélybe kerül.

Mi lenne, ha a Qubest futtatnád? Valószínűleg van egy biztonsági tartománya a banki szolgáltatásokhoz, egy másik pedig az ilyen fura webhelyek felkereséséhez. Ha ezeken a webhelyeken valami feltöri a számítógép rendszerét, az csak ugyanazon a biztonsági tartományban lévő dolgokat érintheti. Banki adatai biztonságban maradnak.

Ennek érdekében a Qubes lecseréli a régi operációs rendszert a Xen hipervizor. A Xen nyílt forráskódú, típusú hipervizor csupasz fémen fut. Más szóval, közvetlenül a számítógép hardverén fut.

Mivel a Xen nem fut Windowson vagy más operációs rendszeren, gyors és hatékony. Kiküszöböli annak kockázatát is, hogy az alapul szolgáló operációs rendszer veszélybe kerülhet (mivel nincs mögöttes operációs rendszer).

Amennyire minden biztonsági tartománybeli virtuális gép (amelyet a Qubes dokumentációjában AppVM-nek hívnak) meg tudja állapítani, ez a saját külön operációs rendszere. A legtöbb AppVM Linuxot futtat, de van támogatás a Windows AppVM-ekhez is. A Qubes eszközöket biztosít az adatok biztonságos továbbításához egyik tartományból a másikba.

Amint látja, a Qubes még a Tails-hez vagy a Whonix-hez képest is jóval bonyolultabb. Ugyanakkor maga a Qubes nem biztosít névtelenséget vagy magánéletet. E képességek hozzáadásához az emberek néha futnak Whonix belül Qubes or A Qubes belsejében lévő farok.

Ha a csúcskategóriás adatvédelem az, amire szüksége van, és hajlandó radikális változást végrehajtani számítástechnikai környezetében, a Qubes lehet a válasz.

Mennyi magánéletre van valójában szüksége?

A legjobb Linux disztró kiválasztása saját magánélete érdekében egyensúlyozást jelent. Az itt megvizsgált disztribúciók mindegyike más-más egyensúlyt kínál az adatvédelem és a kényelem között.

Javasoljuk, hogy kezdje azzal, hogy válassza ki az Ön számára legmegfelelőbb Linux Privacy Distro-t. Olvassa el az ezen az oldalon található részletes ismertetőt, vagy merüljön el, és próbálja ki saját maga.

Forrás: https://blokt.com/guides/best-linux-privacy-distro