Welke Linux Distro is het beste voor privacy? We hebben het onderzoek gedaan [Gids]

Dit artikel is bedoeld voor mensen die meer online privacy en beveiliging willen. Als je haast hebt om je distro te vinden, ga dan verder met "Hoe je je beste Linux Privacy Distro kiest".

Waarom is Linux beter dan Windows of macOS?

Onafhankelijke beveiligingsexperts geven de voorkeur aan Linux boven Windows of macOS, en leggen alle redenen uit waarom dat zo is een artikel op zich. We bespreken twee van de belangrijkste redenen waarom de meeste pro's Linux verkiezen boven Windows en macOS, en vervolgens inzoomen op Linux-distributies.

Twee van de grootste redenen waarom experts zeggen dat Linux veiliger is dan Windows of macOS is dat Linux:

• Is gebouwd op Open Source Software
• Is een "klein" doelwit voor hackers

Linux is gebouwd op open source-software

De code waarop Linux is gebouwd, is open source software. Dat betekent dat iedereen de code kan lezen of wijzigen. Hoewel dat klinkt als een nachtmerrie over privacy, is het eigenlijk het tegenovergestelde. Onafhankelijke programmeurs van over de hele wereld werken aan Linux-code. Dat maakt het voor een slechte acteur bijna onmogelijk om kwaadaardige code aan Linux toe te voegen zonder dat iemand het ziet.

Vergelijk dit met gepatenteerd besturingssystemen zoals Windows of macOS. De bedrijfseigen broncode wordt beheerd door het bedrijf en is verborgen voor buitenstaanders. Als u een eigen besturingssysteem gebruikt, moet u het bedrijf vertrouwen. Zullen ze ervoor zorgen dat buitenstaanders geen kwaadaardige code toevoegen? Zullen ze zelf kwaadaardige code toevoegen?

Windows 10 heeft bijvoorbeeld code die allerlei informatie over uw computergebruikt. Microsoft heeft deze code opzettelijk ingevoegd om deze informatie voor eigen gebruik te verzamelen. In de Linux-wereld bewaakt een klein leger programmeurs de broncode tegen dit soort gedrag.

Linux is een "klein" doelwit voor hackers

Think statistiek, in 2017 waren er wereldwijd meer dan 1.3 miljard gebruikers van Microsoft Windows. Ze zeiden ook dat er meer dan 170 miljoen gebruikers van MacOS 10 waren.

Hoe zit het met Linux? Ongeveer 28 miljoen gebruikers. Met andere woorden:

• Er zijn ongeveer zes keer zoveel MacOS-gebruikers als Linux-gebruikers.
• Er zijn er bijna 50 keer zoveel Windows-gebruikers als er Linux-gebruikers zijn.

Als je een hacker was, welk doelwit zou je dan kiezen? De 1.3 miljard Windows-gebruikers of de 28 miljoen Linux-gebruikers?

Social engineering is misschien wel de grootste bedreiging van allemaal

Hoewel het besturingssysteem dat u gebruikt belangrijk is voor uw online privacy, social engineering is misschien een nog grotere bedreiging dan een of ander stuk schadelijke software.

"De sleutel tot social engineering is het beïnvloeden van een persoon om iets te doen waardoor de hacker toegang krijgt tot informatie of uw netwerk." - Kevin Mitnick, Internetbeveiligingsexpert en 'de beroemdste hacker ter wereld'.

Alle soorten slechteriken gebruiken social engineering-technieken om de in uw besturingssysteem ingebouwde beveiligingen te omzeilen. Ze maken gebruik van je vertrouwende karakter of nieuwsgierigheid om je te misleiden om hen de informatie te geven die ze willen.

Bekijk dit artikel om meer te weten te komen over verschillende social engineering-aanvallen en hoe u uzelf ertegen kunt beschermen.

Oké, wat is Linux precies?

We hebben het over Linux gehad en hoe het verschilt van Windows en macOS. Maar we hebben niet precies gezegd wat Linux is. Laten we dat nu doen.

Linux is een familie van gratis en open-source besturingssystemen. Het is gebaseerd op kernsoftware genaamd Linux Kernel. Omdat de kernel gratis en open-source is, kan iedereen deze gebruiken om zijn eigen versie van Linux te maken. Wanneer iemand de kernel en de rest van de software bundelt om een ​​volledig functioneel besturingssysteem te maken, wordt dit een Linux-distributieof Linux Distro.

Ontwikkelaars hebben honderden Linux-distro's gemaakt voor een breed scala aan doeleinden. Sommige kunnen Windows en macOS vervangen op de desktopcomputers van de gemiddelde gebruiker. Anderen voeren alles uit, van de printserver in uw kantoor tot de krachtigste supercomputers. Zelfs het Android-besturingssysteem waarop uw smartphone draait, is gebaseerd op Linux.

Hoewel het cool is dat Linux op zoveel plaatsen wordt gebruikt, helpt dat ons op dit moment niet veel. Dus voor de rest van dit artikel zullen we ons concentreren op Linux Distros die op personal computers draaien en worden gebruikt voor typische persoonlijke activiteiten. We negeren de versies die op smartphones, supercomputers en andere plaatsen worden uitgevoerd.

Voors en tegens van overstappen naar Linux vanuit Windows of macOS

Hoe u uw beste Linux Privacy Distro kiest

Het kiezen van de beste privacy-distro is iets persoonlijks. Een perfecte privacy is niet te garanderen. En hoe meer privacy u wilt, hoe meer afwegingen u moet maken.

In een ideale wereld, al onze Persoonlijk identificeerbare informatie (PII) zou privé zijn. We zouden bepalen wie onze informatie te zien krijgt. Hetzelfde geldt voor gegevens over wat we doen en waar we heen gaan als we online zijn.

In plaats daarvan proberen allerlei groepen deze informatie voor eigen gebruik in handen te krijgen. U moet beslissen hoeveel online privacy u nodig heeft en hoeveel u bereid bent op te offeren om die privacy te krijgen.

De meest populaire besturingssystemen en programma's hebben meestal de zwakste privacybescherming. Maar ze werken ook met de meeste websites en hebben de meeste ondersteuning. Dit maakt het ideale doelen voor de slechteriken.

Erger nog, de makers van deze besturingssystemen en programma's willen vaak uw PII voor hun eigen gebruik. Denk aan het tumult toen mensen wat zagen gegevens die Windows 10 verzamelt over zijn gebruikers?

Verhuizen naar een Linux Distro elimineert veel privacy- en beveiligingsproblemen. Dat gezegd hebbende, elke distro heeft zijn sterke en zwakke punten. Lees verder om meer te weten te komen over verschillende populaire Linux Distros en het soort privacy dat ze u geven.

Normale Linux-distro's voor basisprivacy

Als u Windows of macOS gebruikt, kunt u uw privacy vergroten door simpelweg over te stappen op Linux. In deze sectie zullen we de sterke en zwakke punten van privacy bekijken van drie populaire Linux Distros.

Ubuntu

Ubuntu is de meest populaire desktop Linux Distro. Het wordt ondersteund door een bedrijf genaamd Canonical Ltd. Canonical financiert de ontwikkeling van Ubuntu met verdiend geld en biedt Ubuntu-ondersteuning aan bedrijven. Helaas heeft Ubuntu een vlekkerige staat van dienst als het gaat om de privacy van gebruikers.

In 2012 legde Ubuntu vast waar gebruikers naar zochten in de bestanden op hun computers. Het stuurde die informatie vervolgens naar Canonical. Canonical gebruikte de informatie om gerichte Amazon-advertenties op de computer van de gebruiker weer te geven.

Dit was voor Richard Stallman, voorzitter van de Free Software Foundation, aanleiding om de vrije softwaregemeenschap op te roepen schuw Ubuntu voor spionage op zijn gebruikers. Canonical heeft deze monitoring uiteindelijk uitgeschakeld na veel publieke druk.

In 2018 begon Ubuntu een reeks gegevens van de computers van gebruikers te verzamelen en deze terug te sturen naar Canonical. Ze zeggen dat de gegevens dat zijn geanonimiseerd, maar het feit dat ze de gegevens begonnen te verzamelen, maakte veel mensen van streek. Net als de manier waarop ze de zaken hebben opgezet. Er werden nieuwe installaties van Ubuntu 18.04 opgezet om de gegevens te verzamelen en te verzenden. Gebruikers moeten ervoor kiezen om hun gegevens op te geven, niet om ervoor te zorgen dat Canonical deze niet automatisch gebruikt.

Gezien deze geschiedenis raden we je aan om naar andere Linux-distributies te kijken als je je privacy op prijs stelt.

Linux Mint

Linux Mint is misschien de versie van Linux waaraan Windows-gebruikers zich het gemakkelijkst kunnen aanpassen. Met name Linux Mint Cinnamon ziet eruit en voelt aan als Windows 7.

Maar hoe zit het met privacy? Dit zou een probleem kunnen zijn, aangezien Linux Mint is gebouwd op Ubuntu-code. In hun Nieuwsbrief april 2018, kondigde het Linux Mint-team aan, "Ubuntu wordt geleverd met" ubuntu-report ", dat meetgegevens en gebruiksgegevens verzamelt. Dit pakket is niet aanwezig in Linux Mint en er worden geen gegevens verzameld of verzonden. "

Hoewel Linux Mint niet de potentiële privacyproblemen heeft die Ubuntu heeft, biedt het zeker niet de ultieme privacybescherming. Onder andere, hoewel het standaard wordt geleverd met alle open-source software, kunt u met Linux Mint eigen videostuurprogramma's en andere software installeren. Dit verhoogt de risico's voor uw privacy.

Linux Mint gebruikt standaard ook niet-versleutelde, niet-geanonimiseerde verbindingen met internet. Dit geeft u de maximale compatibiliteit met websites en andere online bronnen. Maar het laat je blootgesteld aan allerlei soorten snuffelen, tenzij je tools zoals een VPN van Tor installeert en correct configureert.

Maar als u op zoek bent naar een meer privé open-source besturingssysteem waarop u gemakkelijk kunt overschakelen vanuit Windows, dan kan Linux Mint een goede optie zijn. Een van onze teams gebruikt Linux Mint nu al een aantal jaren op meerdere computers en herinnert zich de omschakeling van Windows 7 als zeer eenvoudig.

Debian

Debian is een Linux Distro die aanzienlijke privacyverbeteringen biedt ten opzichte van Ubuntu of Linux Mint. Maar die verbeteringen gaan ten koste van enkele compatibiliteitsproblemen. Debian ondersteunt geen eigen stuurprogramma's of andere componenten. Dit betekent dat sommige populaire commerciële software niet op Debian kan draaien.

Aan de andere kant heeft de Debian-gemeenschap open source-vervangingen gemaakt voor bijna elk eigen product dat u nodig heeft. Zoals we al zeiden, is er een afweging tussen gemak en privacy.

Debian wordt geleverd met Firefox-ESR (Extended Support Release) als webbrowser. De persoonlijke versie van Firefox wordt geleverd met Ubuntu en Linux Mint. Firefox-ESR bevat niet enkele van de privacybedreigende functies die de persoonlijke versie heeft. Dit maakt de ESR-versie veiliger, maar werkt mogelijk niet bij sommige websites.

Met de nadruk op de focus van Debian op gebruikersbeveiliging en privacy, houdt het team een ​​zeer gedetailleerde,

"Stapsgewijze handleiding voor het opzetten van een personal computer met Debian vanaf nul tot een volledig geconfigureerd systeem met hoge beveiliging, bruikbaarheid, gemak en privacybescherming."

Deze SecurePersonalComputer gids is ontworpen om u te helpen zo ver te gaan als u wilt bij het beveiligen van uw systeem, van basisinstallatie tot geavanceerde onderwerpen zoals:

• Het installeren van de OpenVPN-client en het gebruiken met een reclame VPN-service
• De Linux-kernel harden tegen aanvallen
• Een inbraakdetectiesysteem en hulpprogramma's voor beveiligingsaudits installeren
• Electrum installeren, een gratis en open-source Bitcoin-portemonnee

Als u op zoek bent naar solide privacy en bereid bent om wat ongemak en incompatibiliteit met de nieuwste en beste dingen op internet te verdragen, zou Debian de Linux Privacy Distro voor u kunnen zijn.

Gespecialiseerde Linux-distributies voor privacy, anonimiteit en beveiliging

De volgende drie Linux Distros zijn gespecialiseerde distro's voor mensen met serieuzere privacybehoeften.

Tails

Tails (The Amnesic Incognito Live System) is een Linux Distro die is ontworpen om je anoniem en veilig online te houden. Dus wat is er met de gekke naam? Het is eigenlijk logisch als we elk stuk in omgekeerde volgorde bekijken:

• Live systeem - A live systeem is een besturingssysteem dat kan worden uitgevoerd vanaf een USB-stick of dvd zonder te zijn geïnstalleerd op de computer waarop het wordt uitgevoerd. Een live-systeem wordt ook wel een live-besturingssysteem genoemd.
• Incognito - Tails gebruikt het anonieme Tor netwerk om verbinding te maken met internet. Alleen de machtigste tegenstanders hebben het geld en de technologie om het Tor-netwerk te verslaan. Dat betekent dat Tails 'incognito' op internet kan reizen.
• amnesic - Tails laat geen sporen van zijn aanwezigheid achter op de computer die u gebruikt. Niet alleen dat, maar door het ontwerp onthoudt Tails zelf ook niets. Alle gegevens van uw huidige sessie in Tails bevinden zich in het RAM van de computer die u gebruikt. Zodra je de computer uitschakelt, wordt alles vergeten, waardoor Tails "geheugenverlies" krijgt.

Alleen al door de naam te decoderen, kunnen we dat zien Tails is goed begonnen als het gaat om het beschermen van uw privacy. Naast die in zijn naam, heeft Tails deze extra privacyfuncties:

• Tails zijn gebaseerd op Debian, zelf een sterke privacy-distro.
• Tails wordt geleverd met de nieuwste ingebouwde coderingstechnologie, waaronder PGP en OTR ondersteuning, automatische HTTPS, de KeePassX-wachtwoordbeheerder en nog veel meer.

Met al deze ingebouwde privacy en anonimiteit in een mobiel pakket dat je overal kunt gebruiken, overtreft Tails verre distributies zoals Linux Mint en zelfs Debian. Als u er nog steeds niet van overtuigd bent dat dit een krachtige Linux Privacy Distro is, moet u dat weten Edward Snowden gebruikte Tails om zichzelf veilig te houden als hij langs kwam NSA geheimen voor verslaggevers een paar jaar geleden.

Dit betekent niet dat Tails onfeilbaar is. Onderzoekers vinden van tijd tot tijd beveiligingsproblemen in Tails. Het Tails-team lost ze natuurlijk op, maar er is geen garantie dat alle mogelijke problemen zijn gevonden en opgelost.

Hoe veilig je bent bij het gebruik van Tails (of een andere privacy-distro) hangt gedeeltelijk af van wie je wil en hoe graag ze je willen. Als je jezelf wilt beschermen tegen een typische dreiging (misschien de advocaat van je ex), is Tails waarschijnlijk meer dan voldoende.

Maar als u uzelf wilt beschermen tegen een wereldwijde tegenstander (zoals de NSA) die je heel graag wil, het is niet duidelijk dat Tails voldoende is om je te redden. Om u te helpen de risico's te begrijpen, heeft het Tails-team een ​​pagina gewijd aan waarschuwingen.

Samenvattend, als u robuuste privacybescherming nodig heeft en u niet wordt achtervolgd door de NSA, is de 5 ogen, of een andere gigantische tegenstander met een wereldwijd bereik, kan Tails jouw antwoord zijn.

Whonix

Terwijl u een live systeem zoals Tails gebruikt, is dit het enige besturingssysteem dat op uw computer draait. U hoeft zich geen zorgen te maken over de beveiliging van het besturingssysteem en de programma's die gewoonlijk op de computer worden uitgevoerd.

Tegelijkertijd heeft het rennen vanuit een live systeem nadelen. U bent beperkt tot de software die bij het live-systeem wordt geleverd. Deze software is ontworpen om u privacy te geven, maar bevat meestal niet de nieuwste functies en technologieën.

Normaal gesproken bewaart een live systeem als Tails niet eens gegevens van sessie tot sessie (onthoud het Amnesic-gedeelte van de naam). Het opzetten van een permanente opslagpartitie geeft Tails de mogelijkheid om gegevens van sessie tot sessie te onthouden, maar introduceert zijn eigen beveiligingsproblemen.

Whonix is geen levend systeem. Het werkt meestal als twee VirtualBox virtuele machines (VM's) bovenop het normale besturingssysteem van de computer. Het vertrouwt op het VirtualBox-virtualisatieprogramma om de software in Whonix geïsoleerd te houden van de rest van de software op de computer.

Net als Tails is Whonix gebaseerd op een aangepaste versie van Debian.

Whonix beschermt u door de communicatie en uw werkruimte tussen de VM's te verdelen. Whonix-Gateway is het communicatiedeel van het systeem. Het gebruikt het Tor-netwerk om alle verbindingen met de buitenwereld af te handelen. De andere virtuele machine heet Whonix-Workstation. Deze VM wordt geleverd met veelgebruikte applicaties die zijn geïnstalleerd en geconfigureerd en klaar voor gebruik zijn. U doet al uw werk binnen de Workstation VM.

Omdat het VirtualBox VM's gebruikt, kan Whonix op de overgrote meerderheid van computers worden uitgevoerd. U kunt in het beveiligde Whonix Workstation werken en de computer toch normaal gebruiken. Dit is handig maar gevaarlijk.

Heeft u ooit per ongeluk het verkeerde venster op uw computer getypt? Stel je voor dat je dit doet op een computer met Whonix. Alleen de software die in de Workstation-VM wordt uitgevoerd, is beveiligd. De software buiten Whonix is ​​net zo kwetsbaar voor spyware, keyloggers, en andere spionage zoals altijd.

En vergeet niet dat alle programma's die de Whonix Gateway gebruiken, communiceren via Tor. Maar programma's die buiten Whonix draaien, doen dat niet. Uw internetprovider en iedereen die toevallig uw computer controleert, kunnen deze communicatie zien.

We denken dat Whonix op zichzelf riskant is vanwege het draaien op het (waarschijnlijk onveilige) reguliere besturingssysteem van de computer waarop je het gebruikt. Er is echter een vrij elegante oplossing voor dit probleem. We vertellen je er binnenkort over. Maar voordat we dat doen, moeten we het hebben over Qubes.

Qubes

Met een groot deel van het westerse veiligheidsapparaat (spionagebureaus) eropuit om hem te pakken te krijgen, is Edward Snowden een man die de privacy en veiligheid op het internet moet bewaken. Zoals je net hebt gezien, gebruikte Snowden Tails toen hij voor het eerst informatie van de NSA lekte.

Maar Edward Snowden is gestopt met het gebruik van Tails en vertrouwt nu op de Qubes OS. Terwijl het Qubes-team hun product beschouwt als "een redelijk veilig besturingssysteem", gaan Snowden en andere experts veel verder:

Qubes beschermen u met behulp van de "Security by Isolation" -benadering. Met Qubes definieert u beveiligingsdomeinen, die elk op een virtuele machine worden uitgevoerd. Hiermee kun je programma's en zelfs componenten van Qubes van elkaar isoleren. Dingen die in het ene beveiligingsdomein worden uitgevoerd, hebben geen invloed op dingen die in andere domeinen worden uitgevoerd.

Stel dat u een normale computer gebruikt voor persoonlijk bankieren. Maar je gebruikt het ook om soms onbetrouwbare websites te bezoeken. Als iets op een van die onbetrouwbare websites je computersysteem in gevaar brengt, loopt alles erop, inclusief je bankgegevens, gevaar.

Wat als je Qubes draaide? U zou waarschijnlijk een beveiligingsdomein hebben voor bankieren en een ander voor het bezoeken van die onbetrouwbare websites. Als iets van een van die sites uw computersysteem in gevaar brengt, kan het alleen dingen in hetzelfde beveiligingsdomein aanraken. Uw bankgegevens blijven veilig.

Om dit allemaal mogelijk te maken, vervangt Qubes uw oude besturingssysteem door het Xen-hypervisor. De open source van Xen, type-1 hypervisor loopt op blank metaal. Met andere woorden, het werkt rechtstreeks op de hardware van uw computer.

Omdat Xen niet op Windows of een ander besturingssysteem draait, is het snel en efficiënt. Het elimineert ook het risico dat het onderliggende besturingssysteem wordt aangetast (aangezien er geen onderliggend besturingssysteem is).

Voor zover elke virtuele machine van het beveiligingsdomein (een AppVM genoemd in de Qubes-documentatie) kan zien, is het zijn eigen afzonderlijke besturingssysteem. De meeste AppVM's draaien Linux, maar er is ook ondersteuning voor Windows AppVM's. Qubes biedt tools voor het veilig doorgeven van gegevens van het ene domein naar het andere.

Zoals je kunt zien, is Qubes een behoorlijke stap vooruit in complexiteit, zelfs in vergelijking met Tails of Whonix. Tegelijkertijd biedt Qubes zelf geen anonimiteit of privacy. Om deze mogelijkheden toe te voegen, rennen mensen soms Whonix binnenkant van Qubes or Staarten binnenkant van Qubes.

Als high-end privacybescherming is wat u nodig heeft en u bereid bent een radicale verandering in uw computeromgeving aan te brengen, kan Qubes uw antwoord zijn.

Hoeveel privacy heb je echt nodig?

Het kiezen van de beste Linux Distro voor uw eigen privacy is een evenwichtsoefening. Elk van de Distros die we hier hebben bekeken, biedt een andere balans tussen privacy en gemak.

We raden u aan om te beginnen met het kiezen van de Linux Privacy Distro die het beste bij u past. Lees de gedetailleerde recensie die u op deze site vindt of duik er meteen in en test het zelf.

Bron: https://blokt.com/guides/best-linux-privacy-distro