Vilken Linux Distro är bäst för privatlivet? Vi har gjort forskningen [Guide]

Den här artikeln är avsedd för personer som vill ha mer online-sekretess och säkerhet. Om du har bråttom med att hitta din distro hoppar du vidare till "Hur man väljer din bästa Linux sekretessdistro."

Varför är Linux bättre än Windows eller macOS?

Oberoende säkerhetsexperter gynnar Linux antingen Windows eller macOS och förklarar alla skäl till varför en artikel i sig. Vi kommer att beröra två av de stora anledningarna som de flesta proffsen föredrar Linux över Windows och macOS, och sedan zooma in på Linux-distros.

Två av de största anledningarna till att experter säger att Linux är säkrare än Windows eller macOS är att Linux:

• Är byggt på Open Source-programvara
• Är ett "litet" mål för hackare

Linux är byggt på Open Source-programvara

Koden som Linux är byggd på är öppen källkodsprogramvara. Det betyder att vem som helst kan läsa eller ändra koden. Det kan låta som en mardröm om integritet, men det är faktiskt motsatsen. Oberoende programmerare från hela världen arbetar med Linux-kod. Det gör det nästan omöjligt för en dålig skådespelare att lägga till skadlig kod i Linux utan att någon ser det.

Kontrast detta till proprietary operativsystem som Windows eller macOS. Den egna källkoden kontrolleras av företaget och döljs för utomstående. Om du använder ett proprietärt operativsystem måste du lita på företaget. Kommer de att se till att ingen skadlig kod läggs till av utomstående? Kommer de att lägga till skadlig kod själva?

Windows 10 har till exempel kod som registrerar all slags information om hur du använder din dator. Microsoft infogade denna kod avsiktligt för att samla in denna information för eget bruk. I Linuxvärlden skyddar en liten armé av programmerare källkoden mot denna typ av beteende.

Linux är ett "litet" mål för hackare

Enligt Statistik2017 fanns det över 1.3 miljarder användare av Microsoft Windows i världen. De uppgav också att det fanns över 170 miljoner användare av MacOS 10.

Vad sägs om Linux? Cirka 28 miljoner användare. Med andra ord:

• Det finns cirka sex gånger så många MacOS-användare som Linux-användare.
• Det finns nästan 50 gånger lika många Windows-användare som det finns Linux-användare.

Om du var en hacker, vilket mål skulle du välja? 1.3 miljarder Windows-användare eller 28 miljoner Linux-användare?

Socialteknik kan vara den största hotet för alla

Även om operativsystemet du använder är viktigt för din integritet online, socialteknik kan vara ett ännu större hot än någon skadlig programvara.

"Nyckeln till socialteknik är att påverka en person att göra något som gör det möjligt för hackaren att få tillgång till information eller ditt nätverk." - Kevin Mitnick, Expert på Internet-säkerhet och "världens mest kända hacker."

Dåliga killar av alla slag använder socialteknik för att komma runt skydd som är inbyggda i ditt operativsystem. De drar nytta av din förtroende natur eller nyfikenhet för att lura dig att ge dem den information de vill ha.

Se den här artikeln att lära sig om olika socialtekniska attacker och hur du kan skydda dig mot dem.

Okej, så vad är Linux exakt?

Vi har pratat om Linux och hur det skiljer sig från Windows och macOS. Men vi har inte sagt exakt vad Linux är. Låt oss göra det nu.

Linux är en familj av gratis och öppen källkod. Det är baserat på kärnprogramvara som kallas Linux Kernel. Eftersom Kernel är gratis och öppen källkod kan vem som helst använda den för att skapa sin egen version av Linux. När någon samlar Kernel och resten av programvaran för att skapa ett fullt fungerande operativsystem kallas det a Linux Distribution, eller Linux Distro.

Utvecklare har skapat hundratals Linuxdistros för en mängd olika syften. Vissa kan ersätta Windows och macOS på den vanliga användarens stationära datorer. Andra driver allt från skrivarservern på ditt kontor till de kraftfullaste superdatorerna. Även Android-operativsystemet som kör din smartphone är baserat på Linux.

Det är coolt att Linux används på så många platser, men det hjälper oss inte mycket just nu. Så för resten av den här artikeln kommer vi att koncentrera oss på Linuxdistros som körs på persondatorer och används för typiska personliga aktiviteter. Vi ignorerar versionerna som körs på smartphones, superdatorer och andra platser.

Fördelar och nackdelar med att flytta till Linux från Windows eller macOS

Hur du väljer din bästa Linux sekretessdistro

Att välja den bästa integritetsdistro är en personlig sak. Perfekt integritet är omöjligt att garantera. Och ju större privatlivet du vill ha, desto fler avvägningar behöver du göra.

I en idealvärld, alla våra Personligt identifierbar information (PII) skulle vara privat. Vi skulle kontrollera vem som får se vår information. Detsamma gäller för register över vad vi gör och vart vi går när vi är online.

Istället försöker alla slags grupper ta hand om denna information för sitt eget bruk. Du måste bestämma hur mycket privat integritet du behöver och hur mycket du är villig att offra för att få den sekretessen.

De mest populära operativsystemen och programmen har vanligtvis det svagaste integritetsskyddet. Men de arbetar också med de flesta webbplatser och har mest stöd. Detta gör dem till idealiska mål för de onda.

Värre är att tillverkarna av dessa operativsystem och program ofta vill ha din PII för sitt eget bruk. Kom ihåg upproret när folk såg vad data Windows 10 samlar in om dess användare?

Att flytta till en Linux Distro eliminerar många sekretess- och säkerhetsproblem. Som sagt, varje distro har sina styrkor och svagheter. Läs vidare för att lära dig om flera populära Linuxdistros och vilken typ av integritet de ger dig.

Vanliga Linuxdistros för grundläggande integritet

Om du använder Windows eller macOS kan du öka din integritet helt enkelt genom att flytta till Linux. I det här avsnittet ska vi titta på integritetsstyrkor och svagheter i tre populära Linux-distrister.

ubuntu

ubuntu är den mest populära Linuxdistroen för stationära datorer. Det stöds av ett företag som heter Canonical Ltd. Tyvärr har Ubuntu en prickig post när det gäller användarnas integritet.

2012 registrerade Ubuntu vad användare letade efter i filerna på sina datorer. Den skickade sedan informationen till Canonical. Canonical använde informationen för att köra riktade Amazon-annonser på användarens dator.

Detta fick Richard Stallman, VD för Free Software Foundation, att begära att den fria mjukvarumiljön skulle göra det stäng av Ubuntu för spionering på sina användare. Canonical inaktiverade så småningom denna övervakning efter mycket offentligt tryck.

Under 2018 började Ubuntu samla in ett antal data från användarens datorer och skicka tillbaka det till Canonical. De säger att uppgifterna är anonymiseras, men det faktum att de började samla in uppgifterna upprörde många människor. Så gjorde det som de satt upp saker. Nya installationer av Ubuntu 18.04 skapades för att samla in och skicka data. Användare bör behöva välja att ge upp sina data, inte välja bort Canonical automatiskt.

Med tanke på denna historia rekommenderar vi att du tittar på andra Linux-distros om du uppskattar din integritet.

Linux Mint

Linux Mint är kanske den version av Linux som Windows-användare kommer att hitta lättast att anpassa sig till. I synnerhet ser och känns Linux Mint Cinnamon mycket som Windows 7 gjorde.

Men hur är det med sekretess? Detta kunde ha varit ett problem eftersom Linux Mint bygger på Ubuntu-kod. Men i deras April 2018 nyhetsbrev, Linux Mint-teamet meddelade, "Ubuntu levereras med" ubuntu-rapport, "som samlar in mätvärden och användningsdata. Detta paket kommer inte att finnas i Linux Mint, och ingen data kommer att samlas in eller skickas. ”

Medan Linux Mint inte har de potentiella integritetsproblemen som Ubuntu gör, ger den verkligen inte det ultimata skyddet för integritet. Linux Mint låter dig installera egna videodrivrutiner och annan programvara, även om den levereras med all open source-programvara som standard. Detta ökar riskerna för din integritet.

Linux Mint använder också okrypterade, icke-anonymiserade anslutningar till Internet som standard. Detta ger dig maximal kompatibilitet med webbplatser och andra online-resurser. Men det lämnar dig utsatt för alla typer av snooping om du inte installerar och korrekt konfigurerar verktyg som en VPN av Tor.

Men om du letar efter ett mer privat operativsystem med öppen källkod som är lätt att byta till från Windows, kan Linux Mint vara ett bra alternativ. Ett av våra team har använt Linux Mint i flera år nu på flera datorer och minns övergången från Windows 7 som mycket enkel.

Debian

Debian är en Linux Distro som erbjuder betydande sekretessförbättringar över Ubuntu eller Linux Mint. Men dessa förbättringar kommer till priset för vissa kompatibilitetsproblem. Debian stöder inte egna drivrutiner eller andra komponenter. Detta innebär att någon populär kommersiell mjukvara inte kommer att köras på Debian.

Å andra sidan har Debian-gruppen skapat öppen källkodsbyten för de flesta egna produkter du behöver. Som vi sa, det finns en viss avvägning av bekvämlighet för integritet.

Debian skickas med Firefox-ESR (utökad supportversion) som sin webbläsare. Den personliga versionen av Firefox levereras med Ubuntu och Linux Mint. Firefox-ESR inkluderar inte några av de sekretesshotande funktionerna som den personliga versionen har. Detta gör ESR-versionen säkrare, men det kanske inte fungerar på vissa webbplatser.

Med fokus på Debians fokus på användarsäkerhet och integritet upprätthåller teamet en mycket detaljerad,

"Steg-för-steg-guide för att ställa in en persondator med Debian från grunden till ett helt konfigurerat system med hög säkerhet, användbarhet, bekvämlighet och integritetsskydd."

Denna SecurePersonal Computer guide är utformad för att hjälpa dig gå så långt du vill när du vill säkra ditt system från grundläggande installation till avancerade ämnen som:

• Installera OpenVPN-klient och använda den med en reklam VPN-tjänst
• Hårdare Linux-kärnan mot attacker
• Installera ett intrångsdetekteringssystem och säkerhetsrevisionsverktyg
• Installera Electrum, en gratis och öppen källkod Bitcoin plånbok

Om du letar efter en gedigen integritet och är villig att ta itu med lite besvär och oförenlighet med de senaste och bästa sakerna på Internet, kan Debian vara Linux Privacy Distro för dig.

Specialiserade Linuxdistros för integritet, anonymitet och säkerhet

Följande tre Linuxdistros är specialiserade för personer med mer allvarliga integritetsbehov.

Tails

Tails (The Amnesic Incognito Live System) är en Linux Distro som är utformad för att hålla dig anonym och säker medan du är online. Så vad är det med det galna namnet? Det kommer faktiskt att vara meningsfullt om vi tittar på varje stycke i omvänd ordning:

• Levande system - En levande system är ett operativsystem som kan köras från en USB Stick eller DVD utan att installeras på datorn där den körs. Ett levande system kallas också ibland ett levande operativsystem.
• inkognito - Tails använder det anonyma Tor nätverk för att ansluta till Internet. Endast de mest kraftfulla motståndarna har pengar och teknik för att besegra Tor-nätverket. Det betyder att Tails kan resa på Internet "inkognito."
• amnesi - Tails lämnar inga spår av dess närvaro på datorn du använder. Inte bara det, utan genom design kommer Tails själv inte ihåg något heller. All data från din aktuella session i Tails finns i RAM-minnet på datorn du använder. Så snart du stänger av datorn, glömmer allt, vilket gör Tails "amnesiskt."

Bara från att avkoda namnet kan vi se det Tails har en bra start när det gäller att skydda din integritet. Utöver de i dess namn har Tails dessa extra sekretessfunktioner:

• Svansar är baserade på Debian, i sig en stark integritetsdistro.
• Tails kommer med toppmodern krypteringsteknologi inbyggd, inklusive PGP och OTR support, automatisk HTTPS, KeePassX-lösenordshanteraren och mycket mer.

Med all denna inbyggda integritet och anonymitet i ett mobilt paket med användning överallt överträffar Tails långt distros som Linux Mint och till och med Debian. Om du fortfarande inte är övertygad om att detta är en kraftfull Linux Privacy Distro, bör du veta det Edward Snowden begagnade svansar att hålla sig säker när han gick förbi NSA hemligheter för reportrar för några år sedan.

Det betyder inte att Tails är idiotsäker. Forskare hittar säkerhetsproblem i svansar då och då. Tails-teamet fixar naturligtvis dem, men det finns ingen garanti för att alla möjliga problem har hittats och fixats.

Hur säker du är när du använder Tails (eller någon annan integritetsdistro) beror delvis på vem som vill ha dig och hur illa de vill ha dig. Om du vill skydda dig mot ett typiskt hot (din ex advokat kanske), är troligtvis svansar mer än tillräckligt.

Men om du vill skydda dig från a global motståndare (som NSA) som vill ha dig riktigt dåligt, det är inte klart att svansar räcker för att rädda dig. För att hjälpa dig förstå riskerna har Tails-teamet en sida avsedd för varningar.

För att sammanfatta, om du behöver ett starkt integritetsskydd och du inte förföljs av NSA, den 5 ögon, eller någon annan gigantisk motståndare med global räckvidd, kan svansar vara ditt svar.

Whonix

Medan du kör ett live-system som Tails, är det det enda operativsystemet som körs på din dator. Du behöver inte oroa dig för säkerheten i operativsystemet och program som vanligtvis körs på datorn.

Samtidigt är det nackdelar med att köra från ett live-system. Du är begränsad till programvaran som levereras med live-systemet. Denna programvara är utformad för att ge dig integritet men inkluderar vanligtvis inte de senaste funktionerna och teknologierna.

Normalt behåller inte ett live-system som Tails data från session till session (kom ihåg den amnesiska delen av namnet). Att ställa in en Persistent Storage-partition ger Tails möjlighet att komma ihåg data från session till session, men introducerar sina egna säkerhetsproblem.

Whonix är inte ett live-system. Det fungerar vanligtvis som två VirtualBox virtuella maskiner (VM) ovanpå datorns normala operativsystem. Det förlitar sig på VirtualBox virtualiseringsprogram för att hålla programvaran igång i Whonix isolerad från resten av programvaran på datorn.

Som Tails baseras Whonix på en modifierad version av Debian.

Whonix skyddar dig genom att dela kommunikation och din arbetsyta mellan VM: erna. Whonix-Gateway är kommunikationsdelen av systemet. Det använder Tor-nätverket för att hantera alla anslutningar med omvärlden. Den andra VM heter Whonix-Workstation. Denna VM kommer med vanliga applikationer som är installerade och konfigurerade och redo att köras. Du gör allt ditt arbete inom Workstation VM.

Eftersom den använder VirtualBox VM: er kan Whonix köras på de allra flesta datorer. Du kan arbeta i den säkra Whonix Workstation och fortfarande använda datorn normalt. Detta är bekvämt men farligt.

Har du någon gång av misstag skrivit in fel fönster på din dator? Föreställ dig att göra detta på en dator som kör Whonix. Endast programvaran som körs i Workstation VM är säker. Programvaran utanför Whonix är lika sårbar för spionprogram, keyloggersoch annan spionering som alltid.

Och kom ihåg att alla program som använder Whonix Gateway kommunicerar via Tor. Men program som kör utanför Whonix gör det inte. Din Internetleverantör och alla andra som råkar övervaka din dator kommer att kunna se dessa kommunikationer.

Vi anser att Whonix i sig är riskabelt på grund av att köra på (förmodligen osäkra) vanliga operativsystem för den dator du använder den på. Det finns dock en ganska elegant lösning på detta problem. Vi berättar om det inom kort. Men innan vi gör det, måste vi prata om Qubes.

qubes

Med mycket av den västerländska säkerhetsapparaten (spionorgan) för att få honom, är Edward Snowden en kille som måste hålla sig uppe på internet integritet och säkerhet. Som ni just såg, använde Snowden Tails när han först läckte information från NSA.

Men Edward Snowden har slutat använda Tails och förlitar sig nu på Qubes OS. Medan Qubes-teamet fakturerar sin produkt som ”ett rimligt säkert operativsystem” tar Snowden och andra experter den mycket längre:

Qubes skyddar dig med "Security by Isolation" -metoden. Med hjälp av Qubes definierar du säkerhetsdomäner, som alla körs i en virtuell maskin. Detta låter dig isolera program och till och med komponenter i Qubes från varandra. Saker som körs i en säkerhetsdomän kan inte påverka saker som körs i andra domäner.

Säg att du använder en vanlig dator för privatbank. Men du använder den också för att besöka dodgy webbplatser ibland. Om något på en av dessa dumgy webbplatser lyckas kompromissa med ditt datorsystem, är allt på det, inklusive din bankinformation, i riskzonen.

Tänk om du kör Qubes? Du skulle troligtvis ha en säkerhetsdomän för bank och en annan för att besöka de dumgy webbplatserna. Om någonting från en av dessa webbplatser äventyrar ditt datorsystem kan det bara röra saker i samma säkerhetsdomän. Din bankinformation förblir säker.

För att göra allt detta, ersätter Qubes ditt gamla operativsystem med Xen hypervisor. Xen öppen källkod, typ 1 hypervisor körs på bar metall. Med andra ord, det körs direkt på din dators hårdvara.

Eftersom Xen inte körs ovanpå Windows eller något annat operativsystem är det snabbt och effektivt. Det eliminerar också risken för att det underliggande operativsystemet kan äventyras (eftersom det inte finns något underliggande operativsystem).

Så långt som varje virtuell säkerhetsdomän (kallas en AppVM i Qubes-dokumentation) är det sitt eget separata operativsystem. De flesta AppVM: er kör Linux, men det finns stöd för Windows AppVM: er också. Qubes tillhandahåller verktyg för att säkert överföra data från en domän till en annan.

Som ni ser är Qubes ett ganska steg upp i komplexiteten från även Tails eller Whonix. Samtidigt tillhandahåller Qubes själv inte anonymitet eller integritet. För att lägga till dessa funktioner körs ibland människor Whonix inuti Qubes or Svansar inuti Qubes.

Om avancerad integritetsskydd är vad du behöver och du är villig att göra en radikal förändring i din datormiljö kan Qubes vara ditt svar.

Hur mycket integritet behöver du verkligen?

Att välja den bästa Linux Distro för din egen integritet är en balansåtgärd. Varje distrikt vi tittat på här erbjuder en annan balans mellan integritet och bekvämlighet.

Vi föreslår att du börjar med att välja Linux Privacy Distro som ser ut som bäst passande för dig. Läs den detaljerade recensionen som du hittar på den här webbplatsen eller dyka direkt in och testa den själv.

Källa: https://blokt.com/guides/best-linux-privacy-distro