Quale Linux Distro è il migliore per la privacy? Abbiamo fatto la ricerca [Guida]

Questo articolo è per le persone che desiderano maggiore privacy e sicurezza online. Se hai fretta di trovare la tua distribuzione, passa a "Come scegliere il miglior distro della privacy di Linux".

Perché Linux è meglio di Windows o macOS?

Esperti di sicurezza indipendenti preferiscono Linux su Windows o macOS, spiegando tutti i motivi un articolo in sé. Toccheremo due dei grandi motivi per cui la maggior parte dei professionisti preferisce Linux su Windows e macOS, quindi ingrandiremo le distro Linux.

Due dei principali motivi per cui gli esperti dicono che Linux è più sicuro di Windows o macOS sono che Linux:

• È basato su software open source
• È un obiettivo "piccolo" per gli hacker

Linux è basato su software open source

Il codice su cui è basato Linux è software open-source. Ciò significa che chiunque può leggere o modificare il codice. Anche se può sembrare un incubo per la privacy, in realtà è l'opposto. I programmatori indipendenti di tutto il mondo lavorano su codice Linux. Ciò rende quasi impossibile per un cattivo attore aggiungere codice dannoso a Linux senza che qualcuno lo veda.

Contrastare questo con proprio sistemi operativi come Windows o macOS. Il codice sorgente proprietario è controllato dalla società e nascosto agli estranei. Se usi un sistema operativo proprietario, devi fidarti dell'azienda. Garantiranno che nessun codice dannoso venga aggiunto dagli estranei? Aggiungeranno essi stessi codice dannoso?

Windows 10, ad esempio, contiene del codice che registra tutti i tipi di informazioni sull'uso del computer. Microsoft ha inserito questo codice intenzionalmente per raccogliere queste informazioni per uso proprio. Nel mondo Linux, un piccolo esercito di programmatori protegge il codice sorgente da questo tipo di comportamento.

Linux è un obiettivo "piccolo" per gli hacker

Secondo Statistica, nel 2017, c'erano oltre 1.3 miliardi di utenti di Microsoft Windows nel mondo. Hanno anche affermato che c'erano oltre 170 milioni di utenti di MacOS 10.

Che dire di Linux? Circa 28 milioni di utenti. In altre parole:

• Ci sono circa sei volte più utenti MacOS degli utenti Linux.
• Ci sono quasi volte 50 tanti utenti Windows quanti sono gli utenti Linux.

Se fossi un hacker, quale obiettivo sceglieresti? Gli 1.3 miliardi di utenti Windows o i 28 milioni di utenti Linux?

L'ingegneria sociale può essere la più grande minaccia di tutte

Mentre il sistema operativo che usi è importante per la tua privacy online, Ingegneria sociale potrebbe essere una minaccia ancora più grande di qualche software dannoso.

"La chiave dell'ingegneria sociale sta influenzando una persona a fare qualcosa che consente all'hacker di accedere alle informazioni o alla tua rete." - Kevin Mitnick, Esperto di sicurezza in Internet e "hacker più famoso del mondo".

I cattivi di tutti i tipi usano tecniche di social engineering per aggirare le protezioni integrate nel sistema operativo. Sfruttano la tua natura fiduciosa o la tua curiosità per indurti a fornire loro le informazioni che desiderano.

See Questo articolo per conoscere vari attacchi di social engineering e come proteggerti da essi.

Okay, allora cos'è esattamente Linux?

Abbiamo parlato di Linux e di come differisce da Windows e macOS. Ma non abbiamo detto esattamente cosa sia Linux. Facciamolo adesso.

Linux è una famiglia di sistemi operativi gratuiti e open source. Si basa su un software di base chiamato Kernel Linux . Poiché il kernel è gratuito e open source, chiunque può usarlo per creare la propria versione di Linux. Quando qualcuno raggruppa il kernel e il resto del software per creare un sistema operativo completamente funzionale, si chiama a Distribuzione Linux, o Linux Distro.

Gli sviluppatori hanno creato centinaia di distribuzioni Linux per una vasta gamma di scopi. Alcuni possono sostituire Windows e macOS sui computer desktop dell'utente tipico. Altri eseguono di tutto, dal server di stampa in ufficio ai supercomputer più potenti. Anche il sistema operativo Android che esegue lo smartphone è basato su Linux.

Mentre è bello che Linux sia usato in così tanti posti, ciò non ci aiuta molto in questo momento. Quindi, per il resto di questo articolo, ci concentreremo sulle distribuzioni Linux eseguite su personal computer e utilizzate per attività personali tipiche. Ignoreremo le versioni in esecuzione su smartphone, supercomputer e altri luoghi.

Pro e contro del passaggio a Linux da Windows o macOS

Come scegliere il miglior distro sulla privacy di Linux

Scegliere la migliore distribuzione della privacy è una cosa personale. La perfetta privacy è impossibile da garantire. E maggiore è la privacy che desideri, più compromessi dovrai fare.

In un mondo ideale, tutto il nostro Informazioni di identificazione personale (PII) sarebbe privato. Controlleremmo chi arriva a vedere le nostre informazioni. Lo stesso vale per i record di ciò che facciamo e dove andiamo quando siamo online.

Invece, tutti i tipi di gruppi stanno cercando di mettere le mani su queste informazioni per i propri usi. Devi decidere quanta privacy online ti serve e quanto sei disposto a sacrificare per ottenere quella privacy.

I sistemi operativi e i programmi più popolari di solito hanno le più deboli protezioni della privacy. Ma lavorano anche con la maggior parte dei siti Web e hanno il massimo supporto. Questo li rende obiettivi ideali per i cattivi.

Peggio ancora, i produttori di questi sistemi operativi e programmi spesso vogliono le tue PII per i loro usi. Ricorda il tumulto quando la gente vide cosa dati raccolti da Windows 10 sui suoi utenti?

Passare a un Linux Distro elimina molti problemi di privacy e sicurezza. Detto questo, ogni distribuzione ha i suoi punti di forza e di debolezza. Continua a leggere per conoscere diverse distribuzioni Linux popolari e il tipo di privacy che ti danno.

Distribuzioni regolari di Linux per la privacy di base

Se usi Windows o macOS, puoi migliorare la tua privacy semplicemente spostandoti su Linux. In questa sezione, esamineremo i punti di forza e di debolezza della privacy di tre famose distribuzioni Linux.

Ubuntu

Ubuntu è il desktop Linux Distro più popolare. È supportato da una società chiamata Canonical Ltd. Sviluppo di fondi Canonical di Ubuntu con i soldi guadagnati, fornendo supporto Ubuntu alle aziende. Sfortunatamente, Ubuntu ha un record discutibile quando si tratta di privacy degli utenti.

Nel 2012, Ubuntu ha registrato ciò che gli utenti cercavano nei file sui loro computer. Ha quindi inviato tali informazioni a Canonical. Canonical ha utilizzato le informazioni per pubblicare annunci Amazon mirati sul computer dell'utente.

Ciò ha spinto Richard Stallman, presidente della Free Software Foundation, a chiedere la comunità del software libero a evitare Ubuntu per spionaggio sui suoi utenti. Canonical alla fine disabilitò questo monitoraggio dopo molta pressione pubblica.

Nel 2018 Ubuntu ha iniziato a raccogliere una serie di dati dai computer degli utenti e a inviarli a Canonical. Dicono che i dati lo siano in forma anonima, ma il fatto che abbiano iniziato a raccogliere i dati ha turbato molte persone. Così ha fatto il modo in cui hanno organizzato le cose. Sono state create nuove installazioni di Ubuntu 18.04 per raccogliere e inviare i dati. Gli utenti dovrebbero scegliere di rinunciare ai propri dati, non di rinunciare a Canonical a prenderli automaticamente.

Data questa storia, ti consigliamo di guardare altre distro Linux se apprezzi la tua privacy.

Linux Mint

Linux Mint è forse la versione di Linux a cui gli utenti Windows troveranno più facile adattarsi. In particolare, Linux Mint Cinnamon è simile a Windows 7.

Ma per quanto riguarda la privacy? Questo potrebbe essere stato un problema poiché Linux Mint è basato sul codice Ubuntu. Tuttavia, nel loro Newsletter di aprile 2018, ha annunciato il team di Linux Mint, "Ubuntu viene fornito con" ubuntu-report ", che raccoglie metriche e dati di utilizzo. Questo pacchetto non sarà presente in Linux Mint e nessun dato verrà raccolto o inviato. "

Sebbene Linux Mint non abbia i potenziali problemi di privacy che Ubuntu ha, certamente non fornisce il massimo in termini di protezione della privacy. Tra le altre cose, mentre per impostazione predefinita viene fornito con tutto il software open-source, Linux Mint consente di installare driver video proprietari e altri software. Ciò aumenta i rischi per la tua privacy.

Linux Mint utilizza anche connessioni non crittografate e non anonime a Internet per impostazione predefinita. Questo ti dà il massimo in compatibilità con i siti Web e altre risorse online. Ma ti lascia esposto a tutti i tipi di ficcanaso a meno che non installi e configuri correttamente strumenti come una VPN di Tor.

Ma se stai cercando un sistema operativo open source più privato a cui è facile passare da Windows, Linux Mint potrebbe essere una buona opzione. Uno dei nostri team utilizza Linux Mint da diversi anni ormai su più computer e ricorda che il passaggio da Windows 7 è molto semplice.

Debian

Debian è un Distro Linux che offre significativi miglioramenti della privacy rispetto a Ubuntu o Linux Mint. Ma questi miglioramenti hanno il prezzo di alcuni problemi di compatibilità. Debian non supporta alcun driver proprietario o altri componenti. Ciò significa che alcuni popolari software commerciali non funzioneranno su Debian.

D'altro canto, la comunità Debian ha creato sostituzioni open source per la maggior parte dei prodotti proprietari di cui potresti aver bisogno. Come abbiamo detto, c'è qualche compromesso di convenienza per la privacy.

Debian viene fornito con Firefox-ESR (Extended Support Release) come browser web. La versione personale di Firefox viene fornita con Ubuntu e Linux Mint. Firefox-ESR non include alcune delle funzionalità che minacciano la privacy della versione personale. Ciò rende la versione ESR più sicura, ma potrebbe non funzionare con alcuni siti Web.

Enfatizzando l'attenzione di Debian sulla sicurezza e la privacy degli utenti, il team mantiene un

"Guida passo-passo per configurare da zero un personal computer con Debian su un sistema completamente configurato con elevata sicurezza, usabilità, praticità e protezione della privacy."

La sezione Guida al computer SecurePersonal è progettato per aiutarti a raggiungere il limite desiderato per proteggere il tuo sistema dall'installazione di base ad argomenti avanzati come:

• Installazione Client OpenVPN e usandolo con una pubblicità Servizio VPN
• Indurire il kernel Linux contro gli attacchi
• Installazione di un sistema di rilevamento intrusioni e strumenti di controllo della sicurezza
• Installazione di Electrum, un portafoglio Bitcoin gratuito e open source

Se stai cercando una solida privacy e sei disposto a sopportare alcuni inconvenienti e incompatibilità con le ultime e più grandi cose su Internet, Debian potrebbe essere il Linux Privacy Distro per te.

Distro Linux specializzate per la privacy, l'anonimato e la sicurezza

Le seguenti tre distribuzioni Linux sono specializzate per le persone con esigenze di privacy più serie.

Tails

Tails (The Amnesic Incognito Live System) è un Distro Linux progettato per tenerti anonimo e sicuro mentre sei online. Allora, cosa c'è con il nome pazzo? Avrà effettivamente senso se guardiamo ogni pezzo in ordine inverso:

• Sistema live - A sistema live è un sistema operativo che può essere eseguito da una chiavetta USB o un DVD senza essere installato sul computer su cui è in esecuzione. Un sistema live viene talvolta chiamato anche sistema operativo live.
• Incognito - Tails utilizza l'anonimo Tor rete per connettersi a Internet. Solo i più potenti avversari hanno i soldi e la tecnologia per sconfiggere la rete Tor. Ciò significa che Tails può viaggiare in Internet "in incognito".
• Amnesic - Tails non lascia alcuna traccia della sua presenza sul computer che stai utilizzando. Non solo, ma in base alla progettazione, Tails stesso non ricorda nulla. Tutti i dati della tua sessione corrente in Tails sono nella RAM del computer che stai utilizzando. Non appena si spegne il computer, tutto viene dimenticato, rendendo Tails "amnesico".

Solo dalla decodifica del nome, possiamo vederlo Tails è un buon inizio quando si tratta di proteggere la tua privacy. Oltre a quelli a suo nome, Tails ha queste funzionalità di privacy aggiuntive:

• Le code si basano su Debian, una vera e propria distribuzione della privacy.
• Tails viene fornito con tecnologia di crittografia all'avanguardia, incluso PGP ed OTR supporto, HTTPS automatico, gestore password KeePassX e molto altro.

Con tutta questa privacy e l'anonimato integrati in un pacchetto mobile e utilizzabile ovunque, Tails supera di gran lunga le distro come Linux Mint e persino Debian. Nel caso in cui non sei ancora convinto che si tratti di un potente Distro sulla privacy di Linux, dovresti saperlo Edward Snowden Code usate per tenersi al sicuro quando stava passando NSA segreti per i giornalisti qualche anno fa.

Ciò non significa che Tails sia infallibile. I ricercatori riscontrano di tanto in tanto problemi di sicurezza in Tails. Il team di Tails li risolve, ovviamente, ma non vi è alcuna garanzia che tutti i possibili problemi siano stati individuati e risolti.

Quanto sei sicuro quando usi Tails (o qualsiasi altra distribuzione della privacy) dipende in parte da chi ti vuole e da quanto ti vogliono male. Se vuoi proteggerti da una tipica minaccia (forse il tuo ex avvocato), Tails è probabilmente più che sufficiente.

Ma se vuoi proteggerti da a avversario globale (come l'NSA) che ti vuole davvero tanto, non è chiaro che Tails sia sufficiente per salvarti. Per aiutarti a capire i rischi, il team di Tails ha una pagina dedicata a avvertenze.

Riassumendo, se hai bisogno di una solida protezione della privacy e non sei perseguito dalla NSA, il 5 Eyes, o qualche altro avversario gigantesco di portata globale, Tails potrebbe essere la tua risposta.

Whonix

Mentre esegui un sistema live come Tails, è l'unico sistema operativo in esecuzione sul tuo computer. Non devi preoccuparti della sicurezza del sistema operativo e dei programmi che di solito vengono eseguiti sul computer.

Allo stesso tempo, l'esecuzione da un sistema live presenta degli svantaggi. Sei limitato al software fornito con il sistema live. Questo software è progettato per offrire privacy, ma di solito non include le ultime funzionalità e tecnologie.

Normalmente, un sistema live come Tails non mantiene nemmeno i dati di sessione in sessione (ricorda la parte amnesica del nome). L'impostazione di una partizione di archiviazione persistente offre a Tails la possibilità di ricordare i dati da una sessione all'altra, ma introduce le proprie vulnerabilità di sicurezza.

Whonix non è un sistema live. In genere funziona come due VirtualBox macchine virtuali (VM) in cima al normale sistema operativo del computer. Si affida al programma di virtualizzazione VirtualBox per mantenere il software in esecuzione in Whonix isolato dal resto del software sul computer.

Come Tails, Whonix si basa su una versione modificata di Debian.

Whonix ti protegge dividendo le comunicazioni e lo spazio di lavoro tra le macchine virtuali. Whonix-Gateway è la parte di comunicazione del sistema. Utilizza la rete Tor per gestire tutte le connessioni con il mondo esterno. L'altra VM si chiama Whonix-Workstation. Questa macchina virtuale viene fornita con applicazioni comuni installate, configurate e pronte per essere eseguite. Fai tutto il tuo lavoro nella Workstation VM.

Poiché utilizza VM VirtualBox, Whonix può essere eseguito sulla maggior parte dei computer. È possibile lavorare nella Whonix Workstation sicura e continuare a utilizzare normalmente il computer. Questo è conveniente ma pericoloso.

Hai mai digitato per errore nella finestra sbagliata sul tuo computer? Immagina di farlo su un computer con Whonix. Solo il software in esecuzione nella VM Workstation è sicuro. Il software esterno a Whonix è altrettanto vulnerabile allo spyware, keyloggere altre spionaggio come sempre.

E ricorda, tutti i programmi che utilizzano Whonix Gateway comunicano tramite Tor. Ma i programmi in esecuzione al di fuori di Whonix no. Il tuo ISP e chiunque altro stia monitorando il tuo computer saranno in grado di vedere queste comunicazioni.

Pensiamo che Whonix di per sé sia ​​rischioso a causa del funzionamento sul normale sistema operativo (probabilmente non sicuro) del computer su cui lo si utilizza. Tuttavia, esiste una soluzione piuttosto elegante a questo problema. Te ne parleremo tra poco. Ma prima di farlo, dobbiamo parlare di Qubes.

Qubes

Con gran parte dell'apparato di sicurezza occidentale (agenzie di spionaggio) in cerca di lui, Edward Snowden è un ragazzo che deve stare al passo con la privacy e la sicurezza di Internet. Come hai appena visto, Snowden ha usato Tails quando stava trapelando informazioni dalla NSA.

Ma Edward Snowden ha smesso di usare Tails e ora si affida a Il Sistema operativo Qubes. Mentre il team di Qubes definisce il loro prodotto come "un sistema operativo ragionevolmente sicuro", Snowden e altri esperti lo spingono molto oltre:

Qubes ti protegge usando l'approccio "Sicurezza per isolamento". Utilizzando Qubes, si definiscono domini di sicurezza, ognuno dei quali viene eseguito in una macchina virtuale. Ciò ti consente di isolare i programmi e persino i componenti di Qubes l'uno dall'altro. Le cose in esecuzione in un dominio di sicurezza non possono influire sulle cose in esecuzione in altri domini.

Supponi di utilizzare un normale computer per il personal banking. Ma lo usi anche per visitare a volte siti Web non sicuri. Se qualcosa su uno di quei siti Web malvagi riesce a compromettere il tuo sistema informatico, tutto ciò che contiene, comprese le tue informazioni bancarie, è a rischio.

E se avessi eseguito Qubes? Probabilmente avresti un dominio di sicurezza per il settore bancario e un altro per visitare quei siti Web non sicuri. Ora, se qualcosa proveniente da uno di questi siti compromette il tuo sistema informatico, può solo toccare le cose nello stesso dominio di sicurezza. Le tue informazioni bancarie rimangono al sicuro.

Per far sì che tutto ciò accada, Qubes sostituisce il tuo vecchio sistema operativo con Hypervisor Xen. Xen open source, hypervisor di tipo 1 funziona su metallo nudo. In altre parole, funziona direttamente sull'hardware del tuo computer.

Poiché Xen non funziona su Windows o su altri sistemi operativi, è veloce ed efficiente. Elimina inoltre il rischio che il sistema operativo sottostante possa essere compromesso (poiché non esiste un sistema operativo sottostante).

Per quanto ogni macchina virtuale del dominio di sicurezza (chiamata AppVM nella documentazione di Qubes) può dire, è il suo sistema operativo separato. La maggior parte delle AppVM esegue Linux, ma esiste anche il supporto per le AppVM di Windows. Qubes fornisce strumenti per il passaggio sicuro dei dati da un dominio all'altro.

Come puoi vedere, Qubes è piuttosto un passo avanti nella complessità anche da Tails o Whonix. Allo stesso tempo, Qubes stesso non fornisce anonimato o privacy. Per aggiungere queste funzionalità, le persone a volte corrono Whonix all'interno di Qubes or Code all'interno di Qubes.

Se la protezione della privacy di fascia alta è ciò di cui hai bisogno e sei disposto a fare un cambiamento radicale nel tuo ambiente informatico, Qubes potrebbe essere la tua risposta.

Di quanta privacy hai davvero bisogno?

Scegliere il miglior Linux Distro per la tua privacy è un atto di bilanciamento. Ognuna delle distro che abbiamo visto qui offre un diverso equilibrio tra privacy e convenienza.

Ti consigliamo di iniziare scegliendo Linux Privacy Distro che sembra il più adatto a te. Leggi la recensione dettagliata che troverai su questo sito o immergiti e provalo tu stesso.

Fonte: https://blokt.com/guides/best-linux-privacy-distro