Hvilken Linux Distro er best for personvern? Vi har gjort forskningen [guide]

Denne artikkelen er for folk som ønsker mer online personvern og sikkerhet. Hvis du har det travelt med å finne distroen din, kan du hoppe videre til "Hvordan velge din beste Linux-personverndistro."

Hvorfor er Linux bedre enn Windows eller macOS?

Uavhengige sikkerhetseksperter favoriserer Linux fremfor enten Windows eller macOS, og forklarer alle grunnene til det en artikkel i seg selv. Vi berører to av de store grunnene de fleste proffene favoriserer Linux fremfor Windows og macOS, og zoomer inn på Linux-distros.

To av de største grunnene til at eksperter sier at Linux er sikrere enn Windows eller macOS er at Linux:

• Er bygget på Open Source-programvare
• Er et "lite" mål for hackere

Linux er bygget på Open Source-programvare

Koden som Linux er bygd på er åpen programvare. Det betyr at hvem som helst kan lese eller endre koden. Selv om det kan høres ut som et privatliv mareritt, er det faktisk motsatt. Uavhengige programmerere fra hele verden jobber med Linux-kode. Det gjør det nesten umulig for en dårlig skuespiller å legge til ondsinnet kode i Linux uten at noen ser det.

Kontrast dette til proprietær operativsystemer som Windows eller macOS. Den proprietære kildekoden kontrolleres av selskapet og skjules for utenforstående. Hvis du bruker et proprietært operativsystem, må du stole på selskapet. Vil de sørge for at ingen ondsinnet kode blir lagt til av utenforstående? Vil de legge til ondsinnet kode selv?

Windows 10 har for eksempel kode som registrerer all slags informasjon om hvordan du bruker datamaskinen din. Microsoft satte inn denne koden med vilje for å samle denne informasjonen til eget bruk. I Linux-verdenen beskytter en liten hær av programmerere kildekoden mot denne typen oppførsel.

Linux er et "lite" mål for hackere

Ifølge Statistikk, i 2017 var det over 1.3 milliarder brukere av Microsoft Windows i verden. De uttalte også at det var over 170 millioner brukere av MacOS 10.

Hva med Linux? Rundt 28 millioner brukere. Med andre ord:

• Det er omtrent seks ganger så mange MacOS-brukere som Linux-brukere.
• Det er nesten 50 ganger like mange Windows-brukere som det er Linux-brukere.

Hvis du var en hacker, hvilket mål ville du valgt? 1.3 milliarder Windows-brukere eller 28 millioner Linux-brukere?

Sosialteknikk kan være den største trusselen for alle

Selv om operativsystemet du bruker er viktig for ditt personvern på nettet, sosialteknikk kan være en enda større trussel enn et stykke ondsinnet programvare.

"Nøkkelen til sosial ingeniørfag er å påvirke en person til å gjøre noe som lar hackeren få tilgang til informasjon eller nettverket ditt." - Kevin Mitnick, Internettsikkerhetsekspert og "verdens mest kjente hacker."

Dårlige gutter av alle typer bruker sosialteknikk for å omgå beskyttelsen som er innebygd i operativsystemet ditt. De drar fordel av din tillitsfulle natur eller nysgjerrighet for å lure deg til å gi dem den informasjonen de ønsker.

Se denne artikkelen å lære om forskjellige sosialtekniske angrep og hvordan du kan beskytte deg mot dem.

Ok, så hva er egentlig Linux?

Vi har snakket om Linux og hvordan det skiller seg fra Windows og macOS. Men vi har ikke sagt nøyaktig hva Linux er. La oss gjøre det nå.

Linux er en familie med gratis og åpen kildekode-operativsystemer. Den er basert på kjerneprogramvare kalt Linux Kernel. Fordi Kernel er gratis og åpen kildekode, kan hvem som helst bruke den til å lage sin egen versjon av Linux. Når noen pakker sammen Kernelen og resten av programvaren for å lage et fullt funksjonelt operativsystem, kalles det a Linux-distribusjoneller Linux Distro.

Utviklere har laget hundrevis av Linux-distribuer for en rekke formål. Noen kan erstatte Windows og macOS på den vanlige brukerens stasjonære datamaskiner. Andre kjører alt fra utskriftsserveren på kontoret til de kraftigste superdatamaskinene. Selv Android-operativsystemet som kjører smarttelefonen er basert på Linux.

Selv om det er kult at Linux brukes så mange steder, hjelper det oss ikke akkurat nå. Så for resten av denne artikkelen vil vi konsentrere oss om Linux-distribuer som kjører på personlige datamaskiner og brukes til typiske personlige aktiviteter. Vi ignorerer versjonene som kjører på smarttelefoner, superdatamaskiner og andre steder.

Fordeler og ulemper med å flytte til Linux fra Windows eller macOS

Hvordan velge din beste Linux personvern distro

Å velge den beste personverndistroen er en personlig ting. Perfekt personvern er umulig å garantere. Og jo større privatliv du ønsker, jo flere avveininger må du gjøre.

I en ideell verden, alle våre Personlig identifiserbar informasjon (PII) ville være privat. Vi vil kontrollere hvem som får se informasjonen vår. Det samme gjelder oppføringer om hva vi gjør og hvor vi går når vi er på nettet.

I stedet prøver alle slags grupper å få tak i denne informasjonen til eget bruk. Du må bestemme hvor mye personvern på nettet du trenger og hvor mye du er villig til å ofre for å få det personvernet.

De mest populære operativsystemene og programmene har vanligvis de svakeste personvernene. Men de jobber også med flest nettsteder og har mest støtte. Dette gjør dem til ideelle mål for skurkene.

Verre er det at produsentene av disse operativsystemene og programmene ofte vil ha din PII til egen bruk. Husk opprøret da folk så hva data Windows 10 samler inn om brukerne?

Å flytte til en Linux Distro eliminerer mange personvern- og sikkerhetsproblemer. Når det er sagt, har hver distro sine styrker og svakheter. Les videre for å lære om flere populære Linux-distribuer og hva slags personvern de gir deg.

Vanlige Linux-distroser for grunnleggende personvern

Hvis du bruker Windows eller macOS, kan du øke personvernet ditt ganske enkelt ved å flytte til Linux. I denne delen skal vi se på personvernstyrkene og svakhetene til tre populære Linux-distroser.

Ubuntu

Ubuntu er det mest populære desktop Linux Distro. Det støttes av et selskap som heter Canonical Ltd. Canonical finansierer utvikling av Ubuntu med tjente penger, og gir Ubuntu-støtte til bedrifter. Dessverre har Ubuntu en flekkete registrering når det gjelder brukernes personvern.

I 2012 registrerte Ubuntu hva brukere søkte etter i filene på datamaskinene sine. Den sendte deretter den informasjonen til Canonical. Canonical brukte informasjonen til å kjøre målrettede Amazon-annonser på brukerens datamaskin.

Dette fikk Richard Stallman, president for Free Software Foundation, til å be om det frie programvaresamfunnet til avskaff Ubuntu for spionering på sine brukere. Canonical deaktiverte til slutt denne overvåkningen etter mye offentlig press.

I 2018 begynte Ubuntu å samle en rekke data fra brukerens datamaskiner og sende dem tilbake til Canonical. De sier at dataene er anonymisert, men det faktum at de begynte å samle inn dataene, irriterte mange mennesker. Slik gjorde de slik de satte opp ting. Nye installasjoner av Ubuntu 18.04 ble satt opp for å samle inn og sende dataene. Brukere bør måtte velge å gi fra seg dataene sine, ikke velge bort Canonical automatisk.

Gitt denne historikken, anbefaler vi at du ser på andre Linux-distros hvis du verdsetter personvernet ditt.

Linux Mint

Linux Mint er kanskje den versjonen av Linux som Windows-brukere vil finne enklest å justere seg til. Spesielt ser og føles Linux Mint Cinnamon ut som Windows 7 gjorde.

Men hva med personvern? Dette kunne ha vært et problem siden Linux Mint er bygget på Ubuntu-kode. Imidlertid i deres April 2018 nyhetsbrevkunngjorde Linux Mint-teamet, "Ubuntu leveres med" ubuntu-rapport, "som samler beregninger og bruksdata. Denne pakken vil ikke være til stede i Linux Mint, og ingen data vil bli samlet inn eller sendt. "

Mens Linux Mint ikke har de potensielle personvernproblemene som Ubuntu gjør, gir den absolutt ikke det ypperste innen personvern. Blant annet, selv om det leveres med all åpen kildekode-programvare som standard, lar Linux Mint deg installere proprietære videodrivere og annen programvare. Dette øker risikoen for personvernet ditt.

Linux Mint bruker også ukrypterte, ikke-anonymiserte tilkoblinger til Internett som standard. Dette gir deg maksimal kompatibilitet med nettsteder og andre online ressurser. Men det etterlater deg utsatt for alle slags snooping med mindre du installerer og konfigurerer verktøy som en VPN fra Tor.

Men hvis du leter etter et mer privat open source-operativsystem som er lett å bytte til fra Windows, kan Linux Mint være et godt alternativ. Et av teamet vårt har brukt Linux Mint i flere år nå på flere datamaskiner og husker overgangen fra Windows 7 som veldig enkel.

Debian

Debian er en Linux Distro som tilbyr betydelige personvernforbedringer over Ubuntu eller Linux Mint. Men disse forbedringene kommer til prisen for noen kompatibilitetsproblemer. Debian støtter ikke proprietære drivere eller andre komponenter. Dette betyr at noe populær kommersiell programvare ikke vil kjøres på Debian.

På den annen side har Debian-samfunnet opprettet erstatninger med åpen kildekode for de fleste ethvert produktprodukt du måtte trenge. Som vi sa, er det en viss avveining av bekvemmelighet for personvern.

Debian leveres med Firefox-ESR (Utvidet støtteversjon) som nettleser. Den personlige versjonen av Firefox sendes med Ubuntu og Linux Mint. Firefox-ESR inkluderer ikke noen av de personvernstruende funksjonene som den personlige versjonen har. Dette gjør ESR-versjonen tryggere, men det fungerer kanskje ikke med noen nettsteder.

Med fokus på Debian-fokuset på brukersikkerhet og personvern, opprettholder teamet en veldig detaljert,

"Trinn-for-trinn-guide for å sette opp en personlig datamaskin med Debian fra bunnen av til et fullt konfigurert system med høy sikkerhet, brukervennlighet, komfort og personvern."

Dette SecurePersonalComputer guide er designet for å hjelpe deg å gå så langt du ønsker i å sikre systemet ditt fra grunnleggende installasjon til avanserte emner som:

• Installere OpenVPN-klient og bruke den med en reklame VPN-tjeneste
• Herding av Linux-kjernen mot angrep
• Installere et inntrengingsdeteksjonssystem og sikkerhetsrevisjonsverktøy
• Installerer Electrum, en gratis og åpen kildekode Bitcoin-lommebok

Hvis du leter etter solid personvern og er villig til å utholde litt ulempe og inkompatibilitet med de nyeste og beste tingene på Internett, kan Debian være Linux Privacy Distro for deg.

Spesialiserte Linux Distros for personvern, anonymitet og sikkerhet

Følgende tre Linux Distros er spesialiserte for personer med mer alvorlige personvernbehov.

Tails

Tails (Amnesic Incognito Live System) er en Linux Distro designet for å holde deg anonym og trygg mens du er online. Så hva er med det galne navnet? Det vil faktisk være fornuftig hvis vi ser på hvert stykke i omvendt rekkefølge:

• Live-system - A levende system er et operativsystem som kan kjøres fra en USB-pinne eller DVD uten å være installert på datamaskinen der den kjører. Et live system kalles også noen ganger et live OS.
• Incognito - Tails bruker det anonyme Tor nettverk for å koble til Internett. Bare de mektigste motstanderne har pengene og teknologien til å beseire Tor-nettverket. Det betyr at Tails kan reise på internett "inkognito."
• hukommelsestap - Tails setter ikke spor etter tilstedeværelsen på datamaskinen du bruker. Ikke bare det, men av design, husker ikke Tails noe heller. Alle dataene fra den nåværende økten din i Tails ligger i RAM-en på datamaskinen du bruker. Så snart du slår av datamaskinen, blir alt glemt, noe som gjør Tails til amnesisk.

Bare fra dekoding av navnet, kan vi se det Tails har en god start når det gjelder å beskytte personvernet ditt. Utover de i navnet, har Tails disse ekstra personvernfunksjonene:

• Haler er basert på Debian, i seg selv en sterk personverndistro.
• Tails leveres med topp moderne krypteringsteknologi innebygd, inkludert PGP og OTR støtte, automatisk HTTPS, KeePassX passordbehandling, og mye mer.

Med alt dette innebygde personvernet og anonymiteten i en mobil, bruk hvor som helst pakke, overgår Tails langt distroer som Linux Mint og til og med Debian. Hvis du fortsatt ikke er overbevist om at dette er en kraftig Linux Privacy Distro, bør du vite det Edward Snowden brukte haler for å holde seg trygg når han passerte NSA hemmeligheter til journalister for noen år siden.

Dette betyr ikke at Tails er idiotsikker. Forskere finner sikkerhetsproblemer i Tails fra tid til annen. Tails-teamet fikser dem selvfølgelig, men det er ingen garanti for at alle mulige problemer er funnet og løst.

Hvor trygg du er når du bruker Tails (eller annen personvernfordeling), avhenger delvis av hvem som vil ha deg, og hvor dårlig de vil ha deg. Hvis du vil beskytte deg mot en typisk trussel (du eks advokat kanskje), er Tails sannsynligvis mer enn tilstrekkelig.

Men hvis du vil beskytte deg mot en global motstander (som NSA) som vil ha deg veldig dårlig, er det ikke klart at Tails er tilstrekkelig til å redde deg. For å hjelpe deg med å forstå risikoen har Tails-teamet en side dedikert til advarsler.

For å oppsummere, hvis du trenger robust personvern, og du ikke blir forfulgt av NSA, vil 5 øyne, eller en annen gigantisk motstander med global rekkevidde, kan Tails være svaret ditt.

Whonix

Mens du kjører et live system som Tails, er det det eneste operativsystemet som kjører på datamaskinen din. Du trenger ikke å bekymre deg for sikkerheten til operativsystemet og programmene som vanligvis kjører på datamaskinen.

Samtidig har det ulemper å løpe fra et live system. Du er begrenset til programvaren som følger med live-systemet. Denne programvaren er designet for å gi deg privatliv, men inkluderer vanligvis ikke de nyeste funksjonene og teknologiene.

Normalt vil et live system som Tails ikke engang beholde data fra økt til økt (husk den amnesiske delen av navnet). Å sette opp en vedvarende lagringspartisjon gir Tails muligheten til å huske data fra økt til økt, men introduserer sine egne sikkerhetsproblemer.

Whonix er ikke et live system. Det går vanligvis som to VirtualBox virtuelle maskiner (VM) på toppen av datamaskinens normale operativsystem. Det er avhengig av VirtualBox virtualiseringsprogram for å holde programvaren i gang i Whonix isolert fra resten av programvaren på datamaskinen.

I likhet med Tails er Whonix basert på en modifisert versjon av Debian.

Whonix beskytter deg ved å dele kommunikasjon og arbeidsområdet ditt mellom virtuelle maskiner. Whonix-Gateway er kommunikasjonsdelen av systemet. Den bruker Tor-nettverket til å håndtere alle forbindelser med omverdenen. Den andre VM heter Whonix-Workstation. Denne VM kommer med vanlige applikasjoner som er installert og konfigurert og klare til å kjøres. Du gjør alt arbeidet ditt i Workstation VM.

Fordi den bruker VirtualBox virtuelle maskiner, kan Whonix kjøre på de aller fleste datamaskiner. Du kan jobbe i den sikre Whonix arbeidsstasjonen og fortsatt bruke datamaskinen normalt. Dette er praktisk, men farlig.

Har du noen gang ved et uhell skrevet inn feil vindu på datamaskinen din? Tenk deg å gjøre dette på en datamaskin som kjører Whonix. Bare programvaren som kjører i Workstation VM er sikker. Programvaren utenfor Whonix er like sårbar for spionprogramvare, keyloggers, og andre spioneringer som alltid.

Og husk at alle programmer som bruker Whonix Gateway kommuniserer gjennom Tor. Men programmer som kjører utenfor Whonix, gjør det ikke. Internett-leverandøren din og alle andre som tilfeldigvis overvåker datamaskinen din, vil kunne se denne kommunikasjonen.

Vi tror Whonix i seg selv er risikabelt på grunn av å kjøre på det (sannsynligvis usikre) vanlige operativsystemet til datamaskinen du bruker den på. Imidlertid er det en ganske elegant løsning på dette problemet. Vi forteller deg om det snart. Men før vi gjør det, må vi snakke om Qubes.

Qubes

Med mye av det vestlige sikkerhetsapparatet (spionbyråer) ute for å få ham, er Edward Snowden en fyr som må holde seg oppdatert om personvern og sikkerhet på Internett. Som du nettopp så, brukte Snowden Tails da han først lekker informasjon fra NSA.

Men Edward Snowden har sluttet å bruke Tails og stoler nå på Qubes OS. Mens Qubes-teamet fakturerer produktet sitt som "et rimelig sikkert operativsystem", tar Snowden og andre eksperter det mye lenger:

Qubes beskytter deg ved å bruke “Security by Isolation” -tilnærmingen. Ved hjelp av Qubes definerer du sikkerhetsdomener, som hver kjører på en virtuell maskin. Dette lar deg isolere programmer og til og med komponenter fra Qubes fra hverandre. Ting som kjøres i ett sikkerhetsdomene kan ikke påvirke ting som kjører på andre domener.

Si at du bruker en vanlig datamaskin til personlig bankvirksomhet. Men du bruker den også til å besøke tøffe nettsteder noen ganger. Hvis noe på et av de dodgy nettstedene klarer å kompromittere datasystemet ditt, er alt på det, inkludert bankinformasjonen din, i fare.

Hva om du kjørte Qubes? Du vil sannsynligvis ha ett sikkerhetsdomene for bankvirksomhet, og et annet for å besøke de dodgy nettstedene. Nå, hvis noe fra et av disse nettstedene kompromitterer datasystemet ditt, kan det bare berøre ting i det samme sikkerhetsdomenet. Bankinformasjonen din forblir trygg.

For å få dette til å skje, erstatter Qubes ditt gamle operativsystem med Xen hypervisor. Xen åpen kildekode, type 1 hypervisor kjører på bart metall. Med andre ord kjører den direkte på datamaskinens maskinvare.

Fordi Xen ikke kjører på toppen av Windows eller et annet operativsystem, er det raskt og effektivt. Det eliminerer også risikoen for at det underliggende operativsystemet kan bli kompromittert (siden det ikke er noe underliggende operativsystem).

Så langt hver virtuelle sikkerhetsdomene (kalt AppVM i Qubes-dokumentasjon) kan si, er det sitt eget separate operativsystem. De fleste AppVM-er kjører Linux, men det er også støtte for Windows AppVM-er. Qubes tilbyr verktøy for sikker overføring av data fra ett domene til et annet.

Som du kan se, er Qubes et steg opp i kompleksitet fra til og med Tails eller Whonix. Samtidig gir ikke Qubes seg selv anonymitet eller personvern. For å legge til disse mulighetene løper folk noen ganger Whonix innsiden av Qubes or Haler på innsiden av Qubes.

Hvis high-end personvern er det du trenger, og du er villig til å gjøre et radikalt skifte i datamaskinmiljøet ditt, kan Qubes være svaret ditt.

Hvor mye personvern trenger du egentlig?

Å velge den beste Linux Distro for ditt eget privatliv er en balansegang. Hver av Distrosene vi har sett på her, tilbyr en annen balanse mellom personvern og bekvemmelighet.

Vi foreslår at du starter med å velge Linux Privacy Distro som ser ut som den beste for deg. Les den detaljerte gjennomgangen du finner på dette nettstedet, eller dykk rett inn og test den selv.

Kilde: https://blokt.com/guides/best-linux-privacy-distro