Kateri Linux distro je najboljši za zasebnost? Raziskave smo že naredili [Vodnik]

Ta članek je namenjen ljudem, ki si želijo večje zasebnosti in varnosti v spletu. Če se vam mudi najti svojo distribucijo, preskočite naprej na temo »Kako izbrati svojo najboljšo distribucijo zasebnosti za Linux«.

Zakaj je Linux boljši od Windows ali macOS?

Neodvisni strokovnjaki za varnost favorizirajo Linux kot Windows ali MacOS in razložijo vse razloge za to članek zase. Dotaknili se bomo dveh glavnih razlogov, zakaj večina profesionalcev daje prednost Linuxu kot Windowsom in MacOS-u, nato pa povečamo distribucije Linuxa.

Dva največja razloga, zaradi katerih strokovnjaki trdijo, da je Linux bolj varen kot Windows ali macOS, sta ta, da je Linux:

• Je zgrajen na odprtokodni programski opremi
• Je "majhen" cilj hekerjev

Linux je zgrajen na odprtokodni programski opremi

Koda, na kateri temelji Linux, je odprtokodna programska oprema. To pomeni, da lahko kdo prebere ali spremeni kodo. Čeprav se to morda sliši kot nočna mora zasebnosti, je pravzaprav ravno nasprotno. Neodvisni programerji z vsega sveta delajo na Linuxovi kodi. To slabemu igralcu skoraj onemogoča dodajanje zlonamerne kode v Linux, ne da bi jo kdo videl.

Primerjaj to lastniško operacijski sistem, kot sta Windows ali macOS. Lastniško izvorno kodo nadzoruje podjetje in je skrita pred tujimi osebami. Če uporabljate lastniški operacijski sistem, morate podjetju zaupati. Ali bodo zagotovili, da tujci ne bodo dodali nobene zlonamerne kode? Ali bodo sami dodali zlonamerno kodo?

Windows 10 ima na primer kodo, ki beleži vse vrste informacij o tem, kako uporabljate računalnik. Microsoft je to kodo namerno vstavil, da bi zbral te podatke za lastno uporabo. V svetu Linuxa majhna vojska programerjev varuje izvorno kodo pred tovrstnim vedenjem.

Linux je "majhen" cilj hekerjev

Glede na Statistika, leta 2017 je bilo na svetu več kot 1.3 milijarde uporabnikov sistema Microsoft Windows. Prav tako so navedli, da je bilo MacOS 170 uporabnikov več kot 10 milijonov.

Kaj pa Linux? Okoli 28 milijonov uporabnikov. Z drugimi besedami:

• Uporabnikov MacOS-a je približno šestkrat več kot uporabnikov Linuxa.
• Obstajajo skoraj 50 krat toliko uporabnikov sistema Windows, kolikor je uporabnikov Linuxa.

Če bi bili heker, katero tarčo bi izbrali? 1.3 milijarde uporabnikov sistema Windows ali 28 milijonov uporabnikov Linuxa?

Socialni inženiring je lahko največja grožnja vseh

Čeprav je operacijski sistem, ki ga uporabljate, pomemben za vašo spletno zasebnost, socialni inženiring morda celo večja grožnja kot kakšen zlonamerni program.

"Ključno za socialni inženiring je vplivanje na človeka, da naredi nekaj, kar hekerju omogoči dostop do informacij ali vašega omrežja." - kevin mitnick, Strokovnjak za internetno varnost in "najslavnejši heker na svetu."

Slabi fantje vseh vrst uporabljajo tehnike socialnega inženiringa, da se izognejo zaščiti, vgrajeni v vaš operacijski sistem. Izkoristijo vašo zaupljivo naravo ali radovednost, da vas zvabijo, da jim posredujete želene informacije.

Poglej ta članek spoznati različne napade socialnega inženiringa in kako se lahko pred njimi zaščitite.

V redu, kaj pravzaprav je Linux?

Govorili smo o Linuxu in o tem, kako se razlikuje od Windows in macOS. Nismo pa natančno povedali, kaj je Linux. Naredimo to zdaj.

Linux je družina brezplačnih in odprtokodnih operacijskih sistemov. Temelji na osnovni programski opremi, imenovani Linux Kernel. Ker je jedro brezplačno in odprtokodno, ga lahko vsak uporabi za ustvarjanje lastne različice Linuxa. Ko nekdo združi jedro in ostalo programsko opremo, da ustvari popolnoma funkcionalen operacijski sistem, se to imenuje Linux distribucijaali Linux Distro.

Razvijalci so ustvarili na stotine Linux Distros za različne namene. Nekateri lahko v namiznih računalnikih običajnega uporabnika nadomestijo Windows in macOS. Drugi vodijo vse od tiskalnega strežnika v vaši pisarni do najmočnejših superračunalnikov. Tudi operacijski sistem Android, v katerem je nameščen vaš pametni telefon, temelji na Linuxu.

Čeprav je kul, da se Linux uporablja na toliko mestih, nam to trenutno ne pomaga veliko. V nadaljevanju tega članka se bomo osredotočili na Linux Distros, ki deluje na osebnih računalnikih in se uporablja za običajne osebne dejavnosti. Prezrli bomo različice, ki se izvajajo na pametnih telefonih, superračunalnikih in drugih mestih.

Prednosti in slabosti selitve na Linux iz sistema Windows ali macOS

Kako izbrati svojo najboljšo distribucijo zasebnosti za Linux

Izbira najboljše distribucije zasebnosti je osebna stvar. Popolne zasebnosti ni mogoče zagotoviti. In večja kot želite zasebnost, več kompromisov boste morali narediti.

V idealnem svetu, vsi naši Osebne informacije (PII) bi bil zaseben. Nadzirali bi, kdo si lahko ogleda naše podatke. Enako velja za zapise, kaj počnemo in kam gremo v spletu.

Namesto tega se vse vrste skupin trudijo dobiti te podatke za lastno uporabo. Odločiti se morate, koliko spletne zasebnosti potrebujete in koliko ste pripravljeni žrtvovati, da jo zagotovite.

Najbolj priljubljeni operacijski sistemi in programi imajo običajno najšibkejšo zaščito zasebnosti. Delajo pa tudi z največ spletnimi mesti in imajo največ podpore. Zaradi tega so idealne tarče za negativce.

Še huje, izdelovalci teh operacijskih sistemov in programov si pogosto želijo vašo osebno prepoznavo za lastno uporabo. Spomnite se razburjenja, ko so ljudje videli kaj podatke, ki jih zbira Windows 10 o svojih uporabnikih?

Prehod na Linux Distro odpravlja številne težave z zasebnostjo in varnostjo. Kljub temu ima vsaka distribucija svoje prednosti in slabosti. Preberite, če želite izvedeti več o priljubljenih distribucijah Linuxa in o zasebnosti, ki vam jo zagotavljajo.

Redni Linux Distros za osnovno zasebnost

Če uporabljate Windows ali macOS, lahko povečate svojo zasebnost s preprostim prehodom na Linux. V tem poglavju si bomo ogledali prednosti in slabosti zasebnosti treh priljubljenih distribucij Linuxa.

Ubuntu

Ubuntu je najbolj priljubljen namizni Linux Distro. Podpira ga podjetje Canonical Ltd. Canonical financira razvoj Ubuntuja z zasluženim denarjem in zagotavlja podporo Ubuntu podjetjem. Na žalost ima Ubuntu pestre zapise, ko gre za zasebnost uporabnikov.

Leta 2012 je Ubuntu zabeležil, kaj so uporabniki iskali v datotekah v svojih računalnikih. Nato je te podatke poslal družbi Canonical. Canonical je podatke uporabil za prikazovanje ciljno usmerjenih oglasov Amazon na uporabnikovem računalniku.

To je spodbudilo Richarda Stallmana, predsednika Fundacije za prosto programsko opremo, da pozove skupnost brezplačne programske opreme izogibajte se Ubuntuju zaradi vohunjenja uporabnikom. Canonical je sčasoma onemogočil to spremljanje po velikem pritisku javnosti.

Leta 2018 je Ubuntu začel zbirati vrsto podatkov iz uporabniških računalnikov in jih pošiljati nazaj Canonicalu. Pravijo, da podatki so anonimiziran, vendar je dejstvo, da so začeli zbirati podatke, razburjalo veliko ljudi. Tako tudi način, kako so stvari postavili. Za zbiranje in pošiljanje podatkov so bile postavljene nove namestitve Ubuntu 18.04. Uporabniki bi se morali odločiti, da se bodo odrekli svojim podatkom, ne pa da se samodejno odpovejo Canonicalu.

Glede na to zgodovino priporočamo, da si ogledate druge distribucijske sisteme Linuxa, če cenite svojo zasebnost.

Linux Mint

Linux Mint je morda različica Linuxa, ki se jo bodo uporabniki Windows najlažje prilagodili. Zlasti Linux Mint Cinnamon izgleda in se počuti podobno kot Windows 7.

Kaj pa zasebnost? To bi lahko bila težava, saj je Linux Mint zgrajen na kodi Ubuntu. Vendar pa v svojih Glasilo aprila 2018, je skupina Linux Mint napovedala, "Ubuntu je dobavljen z" ubuntu-report ", ki zbira meritve in podatke o uporabi. Ta paket ne bo prisoten v Linux Mint in nobeni podatki ne bodo zbrani ali poslani. "

Čeprav Linux Mint nima morebitnih težav z zasebnostjo, kot jih ima Ubuntu, zagotovo ne zagotavlja popolne zaščite zasebnosti. Med drugim, čeprav je privzeto opremljen z vso odprtokodno programsko opremo, vam Linux Mint omogoča namestitev lastniških video gonilnikov in druge programske opreme. To povečuje tveganje za vašo zasebnost.

Linux Mint privzeto uporablja tudi nešifrirane, neanimizirane povezave z internetom. To vam daje največjo možno združljivost s spletnimi mesti in drugimi spletnimi viri. Vendar ste izpostavljeni vsem vrstam vohljanja, razen če namestite in pravilno konfigurirate orodja, kot je VPN Tor.

Če pa iščete bolj zaseben odprtokodni operacijski sistem, ki ga je enostavno preklopiti iz sistema Windows, bi bila Linux Mint dobra izbira. Ena naša ekipa že nekaj let uporablja Linux Mint v več računalnikih in se prehoda iz sistema Windows 7 spominja kot zelo enostaven.

Debian

Debian je Linux Distro, ki ponuja pomembne izboljšave zasebnosti v primerjavi z Ubuntu ali Linux Mint. Toda te izboljšave imajo ceno nekaterih težav z združljivostjo. Debian ne podpira nobenih lastniških gonilnikov ali drugih komponent. To pomeni, da nekatera priljubljena komercialna programska oprema ne bo delovala v Debianu.

Po drugi strani je skupnost Debian ustvarila odprtokodne nadomestke za večino lastniških izdelkov, ki jih morda potrebujete. Kot smo že rekli, obstaja nekaj kompromisov glede udobja za zasebnost.

Debian ima za svoj spletni brskalnik Firefox-ESR (razširjeno izdajo za podporo). Osebna različica Firefoxa je dobavljena z Ubuntu in Linux Mint. Firefox-ESR ne vključuje nekaterih funkcij, ki ogrožajo zasebnost osebne različice. Zaradi tega je različica ESR varnejša, vendar morda ne bo delovala na nekaterih spletnih mestih.

Poudarjajoč, da se Debian osredotoča na varnost in zasebnost uporabnikov, skupina ohranja zelo podrobno,

"Vodnik po korakih za nastavitev osebnega računalnika z Debianom od začetka do popolnoma konfiguriranega sistema z visoko varnostjo, uporabnostjo, udobjem in zaščito zasebnosti."

Ta SecurePersonalComputer vodnik je zasnovan tako, da vam pomaga pri varovanju sistema od osnovne namestitve do naprednih tem, kot so:

• Nameščanje Odjemalca OpenVPN in ga uporabljate v reklami Storitev VPN
• Utrjevanje jedra Linuxa pred napadi
• Namestitev sistema za odkrivanje vdorov in orodij za nadzor varnosti
• Namestitev Electruma, brezplačne in odprtokodne Bitcoin denarnice

Če iščete zanesljivo zasebnost in ste pripravljeni prenesti neprijetnosti in nezdružljivosti z najnovejšimi in najboljšimi stvarmi na internetu, bi lahko bil Debian za vas Linux Privacy Distro.

Specializirani Linux Distros za zasebnost, anonimnost in varnost

Naslednji trije Distributi za Linux so specializirani za ljudi z resnejšimi potrebami po zasebnosti.

Tails

Tails (Amnesic Incognito Live System) je Linux Distro, ki je zasnovan tako, da vas anonimno in varuje v spletu. Torej, kaj je z norim imenom? Pravzaprav bo smiselno, če bomo vsak kos pogledali v obratnem vrstnem redu:

• Sistem v živo - A sistem v živo je operacijski sistem, ki se lahko zažene z USB ključka ali DVD-ja, ne da bi bil nameščen v računalnik, v katerem se izvaja. Sistem v živo se včasih imenuje tudi OS v živo.
• Incognito - Tails uporablja anonimke tor omrežje za povezavo z internetom. Samo najmočnejši nasprotniki imajo denar in tehnologijo za premagovanje mreže Tor. To pomeni, da Repi lahko po internetu potujejo "brez beleženja zgodovine".
• Amnesic - Repi ne puščajo sledi njegove prisotnosti v računalniku, ki ga uporabljate. Ne samo to, tudi po oblikovanju se tudi Tails ničesar ne spomni. Vsi podatki iz vaše trenutne seje v Tails so v RAM-u računalnika, ki ga uporabljate. Takoj ko izklopite računalnik, je vse pozabljeno, zaradi česar je Tails amnezičen.

Že pri dekodiranju imena lahko to vidimo Tails se dobro začenja pri varovanju vaše zasebnosti. Poleg tistih v svojem imenu ima Tails še dodatne funkcije zasebnosti:

• Repi temeljijo na Debianu, ki je močan distributer zasebnosti.
• Repi imajo vgrajeno tudi najsodobnejšo tehnologijo šifriranja PGP in OTR podpora, samodejni HTTPS, upravitelj gesel KeePassX in še veliko več.

Z vso vgrajeno zasebnostjo in anonimnostjo v mobilnem paketu, kjer koli uporabljate, Tails daleč presega distribucijske sisteme, kot sta Linux Mint in celo Debian. Če še vedno niste prepričani, da gre za zmogljiv Linux Distro Privacy Privacy, morate to vedeti Edward Snowden rabljeni Repi da se varuje, ko gre mimo NSA skrivnosti novinarjem pred nekaj leti.

To ne pomeni, da je Tails odporen. Raziskovalci občasno najdejo varnostna vprašanja v Repih. Ekipa Repov jih seveda popravi, vendar ni nobenega zagotovila, da so bile odkrite in odpravljene vse možne težave.

Kako varni ste pri uporabi repov (ali katere koli druge distribucije zasebnosti), je deloma odvisno od tega, kdo vas hoče in kako močno vas želijo. Če se želite zaščititi pred tipično grožnjo (morda bivšim odvetnikom), je Tails verjetno več kot dovolj.

Če pa se želite zaščititi pred globalni nasprotnik (kot NSA), ki vas resnično želi, ni jasno, da Repi zadostujejo, da vas rešijo. Da bi lažje razumeli tveganja, ima skupina Tails stran, namenjeno Opozorila.

Če povzamemo, če potrebujete zanesljivo zaščito zasebnosti in vas NSA ne zasleduje, 5 oči, ali kakšen drug gromozanski nasprotnik z globalnim dosegom, Repi bi lahko bil vaš odgovor.

Whonix

Medtem ko uporabljate sistem v živo, kot je Tails, je to edini operacijski sistem, ki se izvaja v vašem računalniku. Ni vam treba skrbeti za varnost operacijskega sistema in programov, ki se običajno izvajajo v računalniku.

Hkrati ima zagon iz sistema v živo tudi pomanjkljivosti. Omejeni ste le na programsko opremo, ki je priložena sistemu v živo. Ta programska oprema je zasnovana tako, da vam zagotavlja zasebnost, vendar običajno ne vključuje najnovejših funkcij in tehnologij.

Običajno sistem v živo, kot je Tails, niti podatkov iz seje v sejo ne bo hranil (ne pozabite na amnezični del imena). Če nastavite particijo Persistent Storage, ima Tails možnost, da si zapomni podatke od seje do seje, vendar uvede lastne varnostne ranljivosti.

Whonix ni sistem v živo. Običajno deluje kot dva VirtualBox navidezni stroji (VM) na vrhu običajnega računalniškega operacijskega sistema. Zanaša se na program za virtualizacijo VirtualBox, da bo programska oprema v programu Whonix izolirana od ostale programske opreme v računalniku.

Tako kot repi tudi Whonix temelji na spremenjeni različici Debiana.

Whonix vas ščiti z delitvijo komunikacij in vašega delovnega prostora med VM-ji. Whonix-Gateway je komunikacijski del sistema. Omrežje Tor uporablja za upravljanje vseh povezav z zunanjim svetom. Drugi VM se imenuje Whonix-Workstation. Ta VM ima običajne programe, ki so nameščeni in konfigurirani ter pripravljeni na zagon. Vse svoje delo opravljate v VM Workstation.

Ker uporablja virtualne mape VirtualBox, lahko Whonix deluje v veliki večini računalnikov. Lahko delate v varni delovni postaji Whonix in še vedno uporabljate računalnik normalno. To je priročno, a nevarno.

Ste že kdaj pomotoma vtipkali napačno okno v računalniku? Predstavljajte si, da to počnete v računalniku s sistemom Whonix. Varna je samo programska oprema, ki se izvaja v VM Workstation VM. Programska oprema zunaj Whonixa je prav tako ranljiva za vohunsko programsko opremo, keyloggerji, in drugi vohunjenje kot kdajkoli prej.

In ne pozabite, vsi programi, ki uporabljajo prehod Whonix, komunicirajo prek Tor. Toda programi, ki se izvajajo zunaj Whonixa, ne. Vaš komunikacijski operater bo videl vaš ponudnik internetnih storitev in kdor koli, ki spremlja vaš računalnik.

Menimo, da je Whonix že sam po sebi tvegan, ker deluje v (verjetno negotovem) običajnem operacijskem sistemu računalnika, v katerem ga uporabljate. Vendar pa obstaja ta težava precej elegantna rešitev. O tem vam bomo povedali kmalu. Toda preden to storimo, se moramo pogovoriti o Qubesu.

Kocke

Z večino zahodnih varnostnih aparatov (vohunskih agencij) je Edward Snowden moški, ki mora biti na vrhu internetne zasebnosti in varnosti. Kot ste pravkar videli, je Snowden uporabil Tails, ko je prvič razkril informacije iz NSA.

Toda Edward Snowden je prenehal uporabljati Tails in se zdaj zanaša na OS Qubes. Medtem ko skupina Qubes svoj izdelek računa kot "dokaj varen operacijski sistem," pa Snowden in drugi strokovnjaki to počnejo še veliko dlje:

Qubes vas ščiti s pristopom "Varnost z izolacijo". S pomočjo Qubes definirate varnostne domene, od katerih se vsaka izvaja v navideznem računalniku. Tako lahko programe in celo komponente Qubes-a ločite drug od drugega. Stvari, ki se izvajajo v eni varnostni domeni, ne morejo vplivati ​​na stvari, ki se izvajajo v drugih domenah.

Recimo, da uporabljate običajni računalnik za osebno bančništvo. A včasih ga uporabljate tudi za obisk izmišljenih spletnih mest. Če vam kaj na enem od teh zapletenih spletnih mest ogrozi računalniški sistem, je ogroženo vse na njem, vključno z vašimi bančnimi podatki.

Kaj če bi uporabljali Qubes? Verjetno bi imeli eno varnostno domeno za bančništvo in drugo za obisk teh zapletenih spletnih mest. Če nekaj z enega od teh mest ogrozi vaš računalniški sistem, se lahko dotakne samo stvari v isti varnostni domeni. Vaši bančni podatki so na varnem.

Da bi se vse to zgodilo, Qubes zamenja vaš stari operacijski sistem z Xen hipervizor. Odprta koda Xen, hipervizor tipa 1 teče na goli kovini. Z drugimi besedami, deluje neposredno na strojni opremi vašega računalnika.

Ker Xen ne deluje na vrhu sistema Windows ali katerega koli drugega operacijskega sistema, je hiter in učinkovit. Prav tako odpravlja tveganje, da bo osnovni operacijski sistem ogrožen (ker osnovnega operacijskega sistema ni).

Kolikor vsak virtualni stroj varnostne domene (imenovan AppVM v dokumentaciji Qubes) pove, gre za svoj ločen operacijski sistem. Večina AppVM-jev uporablja Linux, vendar je na voljo tudi podpora za Windows AppVM-je. Qubes ponuja orodja za varno posredovanje podatkov iz ene domene v drugo.

Kot lahko vidite, je Qubes precej bolj zapleten v primerjavi s celo repi ali Whonixom. Hkrati Qubes sam ne zagotavlja anonimnosti ali zasebnosti. Za dodajanje teh zmožnosti ljudje včasih tečejo Whonix v mestu Qubes or Repi znotraj Qubes.

Če potrebujete vrhunsko zaščito zasebnosti in ste pripravljeni narediti korenit premik v svojem računalniškem okolju, so Qubes lahko vaš odgovor.

Koliko zasebnosti v resnici potrebujete?

Izbira najboljšega sistema Linux Distro za lastno zasebnost je uravnoteženje. Vsak Distros, ki smo si ga ogledali tukaj, ponuja drugačno razmerje med zasebnostjo in udobjem.

Za začetek predlagamo, da izberete Linux Privacy Distro, ki se vam zdi najbolj primeren. Preberite podroben pregled, ki ga najdete na tej spletni strani, ali se potopite in preizkusite sami.

Vir: https://blokt.com/guides/best-linux-privacy-distro