Która dystrybucja Linux jest najlepsza dla prywatności? Zrobiliśmy badanie [Przewodnik]

Ten artykuł jest przeznaczony dla osób, które chcą więcej prywatności i bezpieczeństwa w Internecie. Jeśli spieszysz się ze znalezieniem dystrybucji, przejdź do „Jak wybrać najlepszą dystrybucję prywatności w systemie Linux”.

Dlaczego Linux jest lepszy niż Windows lub macOS?

Niezależni eksperci ds. Bezpieczeństwa preferują system Linux w stosunku do systemu Windows lub macOS, wyjaśniając wszystkie powody artykuł sam w sobie. Poruszymy dwa główne powody, dla których większość profesjonalistów preferuje Linuksa zamiast Windowsa i macOS, a następnie powiększamy dystrybucje Linuksa.

Dwa główne powody, dla których eksperci twierdzą, że Linux jest bezpieczniejszy niż Windows lub macOS, to:

• Jest zbudowany na oprogramowaniu Open Source
• Jest „małym” celem dla hakerów

Linux jest zbudowany na oprogramowaniu Open Source

Kod, na którym zbudowany jest Linux oprogramowanie open-source. Oznacza to, że każdy może odczytać lub zmodyfikować kod. Choć może to zabrzmieć jak koszmar prywatności, w rzeczywistości jest odwrotnie. Niezależni programiści z całego świata pracują nad kodem Linux. To sprawia, że ​​zły aktor może dodać złośliwy kod do Linuksa, tak aby nikt go nie widział.

Porównaj to z własność systemy operacyjne takie jak Windows lub macOS. Zastrzeżony kod źródłowy jest kontrolowany przez firmę i ukryty przed osobami z zewnątrz. Jeśli używasz zastrzeżonego systemu operacyjnego, musisz zaufać firmie. Czy upewnią się, że osoby trzecie nie dodają złośliwego kodu? Czy sami dodadzą złośliwy kod?

Na przykład Windows 10 zawiera kod, który rejestruje wszelkiego rodzaju informacje o tym, jak korzystasz z komputera. Microsoft wstawił ten kod celowo, aby zebrać te informacje na własny użytek. W świecie Linuksa niewielka armia programistów chroni kod źródłowy przed tego rodzaju zachowaniami.

Linux jest „małym” celem hakerów

Zgodnie z Statystyka, w 2017 r. na świecie było ponad 1.3 miliarda użytkowników systemu Microsoft Windows. Stwierdzili także, że ponad 170 milionów użytkowników MacOS 10.

Co z Linuksem? Około 28 milionów użytkowników. Innymi słowy:

• Jest około sześć razy więcej użytkowników MacOS niż Linux.
• Jest prawie 50 czasy tylu użytkowników systemu Windows, ilu jest użytkowników systemu Linux.

Gdybyś był hakerem, jaki cel byś wybrał? 1.3 miliarda użytkowników systemu Windows czy 28 milionów użytkowników systemu Linux?

Inżynieria społeczna może być największym zagrożeniem ze wszystkich

Chociaż używany system operacyjny jest ważny dla prywatności w Internecie, inżynieria społeczna może stanowić jeszcze większe zagrożenie niż niektóre złośliwe oprogramowanie.

„Kluczem do inżynierii społecznej jest wpływanie na osobę, która robi coś, co pozwala hakerowi uzyskać dostęp do informacji lub sieci”. - Kevin Mitnick, Ekspert ds. Bezpieczeństwa w Internecie i „najsłynniejszy haker na świecie”.

Wszelkiego rodzaju złoczyńcy używają technik inżynierii społecznej, aby obejść zabezpieczenia wbudowane w system operacyjny. Wykorzystują twoją ufną naturę lub ciekawość, aby oszukać cię, aby dać im potrzebne informacje.

See ten artykuł aby dowiedzieć się o różnych atakach inżynierii społecznej i jak się przed nimi chronić.

Okej, więc czym dokładnie jest Linux?

Rozmawialiśmy o Linuksie i tym, czym różni się on od systemu Windows i macOS. Ale nie powiedzieliśmy dokładnie, czym jest Linux. Zróbmy to teraz.

Linux to rodzina bezpłatnych i otwartych systemów operacyjnych. Opiera się na podstawowym oprogramowaniu o nazwie Linux Kernel. Ponieważ jądro jest darmowe i otwarte, każdy może go użyć do stworzenia własnej wersji systemu Linux. Kiedy ktoś łączy jądro z resztą oprogramowania, aby stworzyć w pełni funkcjonalny system operacyjny, nazywa się to Dystrybucja Linuksalub Linux Distro.

Programiści stworzyli setki Linuksowych dystrybucji dla szerokiego zakresu celów. Niektóre mogą zastąpić Windows i macOS na typowych komputerach stacjonarnych użytkownika. Inni uruchamiają wszystko - od serwera wydruku w biurze po najpotężniejsze superkomputery. Nawet system operacyjny Android ze smartfonem jest oparty na systemie Linux.

Fajnie jest, że Linux jest używany w tak wielu miejscach, ale w tej chwili niewiele nam to pomaga. W dalszej części tego artykułu skoncentrujemy się na dystrybucjach Linuksa, które działają na komputerach osobistych i są wykorzystywane do typowych czynności osobistych. Zignorujemy wersje działające na smartfonach, superkomputerach i innych miejscach.

Plusy i minusy przejścia na system Linux lub Windows

Jak wybrać najlepszą dystrybucję prywatności w systemie Linux

Wybór najlepszej dystrybucji prywatności jest sprawą osobistą. Nie można zagwarantować doskonałej prywatności. Im większa prywatność, tym więcej kompromisów będziesz musiał zrobić.

W idealnym świecie wszyscy Dane osobowe (PII) byłoby prywatne. Kontrolujemy, kto może zobaczyć nasze informacje. To samo dotyczy rejestrów tego, co robimy i dokąd zmierzamy w trybie online.

Zamiast tego wszystkie grupy próbują zdobyć te informacje na własny użytek. Musisz zdecydować, ile prywatności potrzebujesz i ile chcesz poświęcić, aby ją uzyskać.

Najpopularniejsze systemy operacyjne i programy mają zwykle najsłabsze zabezpieczenia prywatności. Ale działają także z większością stron internetowych i mają największe wsparcie. To czyni je idealnymi celami dla złych facetów.

Co gorsza, twórcy tych systemów operacyjnych i programów często chcą danych osobowych na własne potrzeby. Pamiętaj o wrzawie, kiedy ludzie widzieli co dane zbierane przez system Windows 10 o swoich użytkownikach?

Przejście na system Linux Distro eliminuje wiele problemów związanych z prywatnością i bezpieczeństwem. To powiedziawszy, każda dystrybucja ma swoje mocne i słabe strony. Czytaj dalej, aby dowiedzieć się o kilku popularnych dystrybucjach Linuksa i rodzaju prywatności, jaką zapewniają.

Zwykłe dystrybucje systemu Linux dla podstawowej prywatności

Jeśli korzystasz z systemu Windows lub macOS, możesz zwiększyć swoją prywatność, po prostu przechodząc na system Linux. W tej sekcji przyjrzymy się mocnym i słabym stronom prywatności trzech popularnych dystrybucji Linuksa.

Ubuntu

Ubuntu jest najpopularniejszym stacjonarnym Linux Distro. Jest wspierany przez firmę Canonical Ltd. Rozwój funduszy kanonicznych Ubuntu z zarobionymi pieniędzmi, zapewniając wsparcie Ubuntu dla firm. Niestety, Ubuntu ma niejednoznaczny zapis, jeśli chodzi o prywatność użytkowników.

W 2012 r. Ubuntu zarejestrował w swoich plikach na komputerze to, czego szukali użytkownicy. Następnie przesłał tę informację do Canonical. Firma Canonical wykorzystała te informacje do wyświetlania ukierunkowanych reklam Amazon na komputerze użytkownika.

To skłoniło Richarda Stallmana, prezesa Free Software Foundation, do wezwania społeczności wolnego oprogramowania unikaj Ubuntu za szpiegostwo na swoich użytkowników. Canonical ostatecznie wyłączył to monitorowanie po dużej presji ze strony społeczeństwa.

W 2018 roku Ubuntu zaczął zbierać zakres danych z komputerów użytkowników i odsyłać je z powrotem do Canonical. Mówią, że dane są anonimowy, ale fakt, że zaczęli gromadzić dane, zdenerwował wiele osób. Podobnie było ze sposobem, w jaki je konfigurowali. Skonfigurowano nowe instalacje Ubuntu 18.04 w celu gromadzenia i wysyłania danych. Użytkownicy powinni zdecydować się na rezygnację z danych, a nie rezygnację z automatycznego przyjmowania ich przez Canonical.

Biorąc pod uwagę tę historię, zalecamy sprawdzenie innych dystrybucji Linuksa, jeśli cenisz swoją prywatność.

Linux Mint

Linux Mint jest być może wersją Linuksa, do której użytkownicy Windows będą najłatwiejsi. W szczególności Linux Mint Cinnamon wygląda i działa podobnie jak Windows 7.

Ale co z prywatnością? Może to stanowić problem, ponieważ Linux Mint jest zbudowany na kodzie Ubuntu. Jednak w ich Biuletyn z kwietnia 2018 r, zespół Linux Mint ogłosił: „Ubuntu jest dostarczane z„ raportem ubuntu ”, który zbiera dane i dane dotyczące użytkowania. Ten pakiet nie będzie obecny w Linux Mint i żadne dane nie będą gromadzone ani wysyłane. ”

Chociaż Linux Mint nie ma potencjalnych problemów związanych z prywatnością, jakie ma Ubuntu, z pewnością nie zapewnia najwyższej ochrony prywatności. Między innymi, choć domyślnie jest dostarczany z całym oprogramowaniem typu open source, Linux Mint pozwala instalować zastrzeżone sterowniki wideo i inne oprogramowanie. Zwiększa to ryzyko dla Twojej prywatności.

Linux Mint domyślnie używa również niezaszyfrowanych, nieanonimowych połączeń z Internetem. Daje to maksymalną zgodność ze stronami internetowymi i innymi zasobami online. Ale pozostawia cię narażonym na wszelkiego rodzaju szpiegowanie, chyba że zainstalujesz i poprawnie skonfigurujesz narzędzia, takie jak VPN Tora.

Ale jeśli szukasz bardziej prywatnego systemu operacyjnego typu open source, który można łatwo przełączyć z systemu Windows, Linux Mint może być dobrym rozwiązaniem. Jeden z naszych zespołów korzysta z Linux Mint od kilku lat na wielu komputerach i pamięta przejście z Windows 7 na bardzo łatwe.

Debian

Debian to Linux Distro, który oferuje znaczną poprawę prywatności w stosunku do Ubuntu lub Linux Mint. Ale te ulepszenia są kosztem niektórych problemów ze zgodnością. Debian nie obsługuje żadnych zastrzeżonych sterowników ani innych składników. Oznacza to, że niektóre popularne komercyjne oprogramowanie nie będzie działać na Debianie.

Z drugiej strony społeczność Debiana stworzyła zamienniki typu open source dla większości produktów własności, których możesz potrzebować. Jak już powiedzieliśmy, istnieje pewien kompromis dla wygody prywatności.

Debian jest dostarczany z przeglądarką Firefox-ESR (Extended Support Release). Osobista wersja Firefoksa jest dostarczana z Ubuntu i Linux Mint. Firefox-ESR nie zawiera niektórych funkcji zagrażających prywatności, które ma wersja osobista. Dzięki temu wersja ESR jest bezpieczniejsza, ale może nie działać z niektórymi stronami internetowymi.

Podkreślając nacisk Debiana na bezpieczeństwo i prywatność użytkowników, zespół utrzymuje bardzo szczegółowe,

„Przewodnik krok po kroku dotyczący konfigurowania komputera osobistego z Debianem od zera do w pełni skonfigurowanego systemu zapewniającego wysokie bezpieczeństwo, użyteczność, wygodę i ochronę prywatności”.

To zdjęcie Przewodnik SecurePersonalComputer został zaprojektowany, aby pomóc Ci przejść tak daleko, jak chcesz, w zakresie zabezpieczenia systemu od podstawowej instalacji do zaawansowanych tematów, takich jak:

• Instalowanie Klient OpenVPN i używanie go z reklamą Usługa VPN
• Utwardzanie jądra Linux przed atakami
• Instalowanie systemu wykrywania włamań i narzędzi kontroli bezpieczeństwa
• Instalowanie Electrum, darmowego i otwartego portfela Bitcoin

Jeśli szukasz solidnej prywatności i chcesz pogodzić się z pewnymi niedogodnościami i niekompatybilnością z najnowszymi i najlepszymi rzeczami w Internecie, Debian może być dla ciebie Linux Linux Distro.

Specjalistyczne dystrybucje systemu Linux dla prywatności, anonimowości i bezpieczeństwa

Poniższe trzy dystrybucje Linuksa są wyspecjalizowane dla osób o poważniejszych potrzebach prywatności.

Tails

Tails (Amnesic Incognito Live System) to Linux Distro zaprojektowany, aby zapewnić ci anonimowość i bezpieczeństwo w trybie online. Więc co z tym zwariowanym imieniem? Ma to sens, jeśli spojrzymy na każdy element w odwrotnej kolejności:

• System na żywo - system na żywo to system operacyjny, który można uruchomić z pamięci USB lub DVD bez instalacji na komputerze, na którym jest uruchomiony. System na żywo jest czasem nazywany także systemem operacyjnym na żywo.
• Incognito - Tails używa anonimowego Tor sieć do połączenia z Internetem. Tylko najsilniejsi przeciwnicy mają pieniądze i technologię, by pokonać sieć Tor. Oznacza to, że Tails mogą podróżować po Internecie „incognito”.
• Amnesic - Tails nie pozostawia żadnych śladów swojej obecności na używanym komputerze. Nie tylko to, ale z założenia sam Tails niczego nie pamięta. Wszystkie dane z bieżącej sesji w Tails znajdują się w pamięci RAM komputera, którego używasz. Gdy tylko wyłączysz komputer, wszystko zostanie zapomniane, dzięki czemu Tails stanie się „amnestyczny”.

Już po odkodowaniu nazwy możemy to zobaczyć Tails ma dobry początek, jeśli chodzi o ochronę Twojej prywatności. Oprócz tych w swojej nazwie, Tails ma te dodatkowe funkcje prywatności:

• Ogony oparte są na Debianie, który sam w sobie stanowi silną dystrybucję prywatności.
• Tails ma wbudowane najnowocześniejsze technologie szyfrowania, w tym PGP i OTR obsługa, automatyczne HTTPS, menedżer haseł KeePassX i wiele innych.

Dzięki całej tej wbudowanej prywatności i anonimowości w mobilnym pakiecie do użytku w dowolnym miejscu, Tails znacznie przewyższa dystrybucje takie jak Linux Mint, a nawet Debian. Jeśli nadal nie jesteś przekonany, że jest to potężne narzędzie Linux Privacy Distro, powinieneś o tym wiedzieć Edward Snowden używane ogony aby zachować bezpieczeństwo, kiedy przechodził NSA tajemnice dla reporterów kilka lat temu.

To nie znaczy, że Tails jest niezawodny. Naukowcy od czasu do czasu znajdują problemy z bezpieczeństwem w Tails. Zespół Tails oczywiście je naprawia, ale nie ma gwarancji, że wszystkie możliwe problemy zostaną odnalezione i naprawione.

To, jak bezpieczny jesteś, korzystając z Tails (lub jakiejkolwiek innej dystrybucji prywatności), zależy częściowo od tego, kto cię chce i jak bardzo tego chcą. Jeśli chcesz uchronić się przed typowym zagrożeniem (być może byłym prawnikiem), Tails jest prawdopodobnie więcej niż wystarczający.

Ale jeśli chcesz uchronić się przed globalny przeciwnik (jak NSA), który bardzo cię chce, nie jest jasne, czy Tails wystarczy, aby cię uratować. Aby pomóc Ci zrozumieć ryzyko, zespół Tails ma stronę poświęconą ostrzeżenia.

Podsumowując, jeśli potrzebujesz solidnej ochrony prywatności i nie jesteś ścigany przez NSA, 5 oczulub inny gigantyczny przeciwnik o globalnym zasięgu, Tails może być Twoją odpowiedzią.

Whonix

Podczas gdy działasz system na żywo, taki jak Tails, jest to jedyny system operacyjny działający na twoim komputerze. Nie musisz się martwić o bezpieczeństwo systemu operacyjnego i programów, które zwykle działają na komputerze.

Jednocześnie uruchamianie z systemu na żywo ma wady. Jesteś ograniczony do oprogramowania dostarczanego z systemem na żywo. To oprogramowanie ma na celu zapewnienie prywatności, ale zwykle nie obejmuje najnowszych funkcji i technologii.

Zwykle system na żywo, taki jak Tails, nawet nie przechowuje danych między sesjami (pamiętaj amnezyjską część nazwy). Ustawienie partycji trwałego przechowywania daje Tailsowi możliwość zapamiętywania danych między sesjami, ale wprowadza własne luki w zabezpieczeniach.

Whonix nie jest systemem na żywo. Zwykle działa jako dwa VirtualBox maszyny wirtualne (VM) na zwykłym systemie operacyjnym komputera. Opiera się na programie do wirtualizacji VirtualBox, aby oprogramowanie działało w Whonix w izolacji od reszty oprogramowania na komputerze.

Podobnie jak Tails, Whonix opiera się na zmodyfikowanej wersji Debiana.

Whonix chroni Cię, dzieląc komunikację i przestrzeń roboczą między maszynami wirtualnymi. Whonix-Gateway to część komunikacyjna systemu. Używa sieci Tor do obsługi wszystkich połączeń ze światem zewnętrznym. Druga maszyna wirtualna nosi nazwę Whonix-Workstation. Ta maszyna wirtualna jest dostarczana z typowymi aplikacjami, które są instalowane, konfigurowane i gotowe do uruchomienia. Całą pracę wykonujesz w VM stacji roboczej.

Ponieważ używa maszyn wirtualnych VirtualBox, Whonix może działać na zdecydowanej większości komputerów. Możesz pracować na bezpiecznej stacji roboczej Whonix i nadal normalnie korzystać z komputera. Jest to wygodne, ale niebezpieczne.

Czy kiedykolwiek przypadkowo wpisałeś niewłaściwe okno na swoim komputerze? Wyobraź sobie, że robisz to na komputerze z Whonix. Tylko oprogramowanie działające na VM stacji roboczej jest bezpieczne. Oprogramowanie poza Whonix jest równie podatne na oprogramowanie szpiegujące, keyloggeryi inne szpiegowanie jak zawsze.

I pamiętaj, że wszelkie programy korzystające z Whonix Gateway komunikują się przez Tora. Ale programy działające poza Whonix nie. Twój dostawca usług internetowych i każda inna osoba, która akurat monitoruje Twój komputer, będzie mogła zobaczyć tę komunikację.

Uważamy, że Whonix sam w sobie jest ryzykowny, ponieważ działa na (prawdopodobnie niepewnym) zwykłym systemie operacyjnym komputera, na którym go używasz. Istnieje jednak dość eleganckie rozwiązanie tego problemu. Niedługo ci o tym opowiemy. Ale zanim to zrobimy, musimy porozmawiać o Qubesie.

Qubes

Edward Snowden jest jednym z facetów, którzy muszą zachować kontrolę nad prywatnością i bezpieczeństwem w Internecie. Jak właśnie zobaczyłeś, Snowden używał Tailsa, gdy po raz pierwszy wyciekł z NSA informacji.

Ale Edward Snowden przestał używać Ogonów i teraz polega na Qubes OS. Podczas gdy zespół Qubes rozlicza swój produkt jako „względnie bezpieczny system operacyjny”, Snowden i inni eksperci idą o wiele dalej:

Qubes chronią cię przy użyciu podejścia „Security by Isolation”. Za pomocą Qubes definiujesz domeny bezpieczeństwa, z których każda działa na maszynie wirtualnej. Pozwala to izolować programy, a nawet komponenty Qubes od siebie. Rzeczy działające w jednej domenie bezpieczeństwa nie mogą wpływać na rzeczy działające w innych domenach.

Załóżmy, że używasz zwykłego komputera do bankowości osobistej. Ale czasami używasz go również do odwiedzania podejrzanych stron internetowych. Jeśli coś na jednej z tych podejrzanych witryn uda się narazić system komputerowy na niebezpieczeństwo, wszystko na nim, w tym informacje bankowe, jest zagrożone.

Co jeśli korzystasz z Qubes? Prawdopodobnie miałbyś jedną domenę bezpieczeństwa do bankowości, a drugą do odwiedzania tych podejrzanych stron internetowych. Teraz, jeśli coś z jednej z tych stron zagraża Twojemu systemowi komputerowemu, może dotykać tylko rzeczy w tej samej domenie bezpieczeństwa. Twoje informacje bankowe pozostają bezpieczne.

Aby tak się stało, Qubes zastępuje stary system operacyjny Xvisor hypervisor. Xen open source, hiperwizor typu 1 działa na goły metal. Innymi słowy, działa bezpośrednio na sprzęcie komputera.

Ponieważ Xen nie działa na systemie Windows lub innym systemie operacyjnym, jest szybki i wydajny. Eliminuje to również ryzyko naruszenia bezpieczeństwa podstawowego systemu operacyjnego (ponieważ nie ma podstawowego systemu operacyjnego).

O ile każda maszyna wirtualna w domenie bezpieczeństwa (zwana AppVM w dokumentacji Qubes) może stwierdzić, że jest to oddzielny system operacyjny. Większość AppVM działa pod Linuksem, ale istnieje również obsługa Windows AppVM. Qubes zapewnia narzędzia do bezpiecznego przesyłania danych z jednej domeny do drugiej.

Jak widać, Qubes jest znacznie bardziej skomplikowany niż Tails czy Whonix. Jednocześnie sama Qubes nie zapewnia anonimowości ani prywatności. Aby dodać te możliwości, ludzie czasem biegają Whonix w Qubes or Ogony w Qubes.

Jeśli potrzebujesz wysokiej jakości ochrony prywatności i chcesz dokonać radykalnej zmiany w środowisku komputerowym, odpowiedzią może być Qubes.

Ile prywatności naprawdę potrzebujesz?

Wybór najlepszego Linux Distro dla własnej prywatności to zachowanie równowagi. Każde z przedstawionych tutaj Distros oferuje inną równowagę prywatności niż wygody.

Sugerujemy, aby zacząć od wybrania Linux Privacy Distro, które wygląda najlepiej dla Ciebie. Przeczytaj szczegółową recenzję, którą znajdziesz na tej stronie lub zanurkuj i przetestuj ją na własne oczy.

Źródło: https://blokt.com/guides/best-linux-privacy-distro