Hangi Linux Dağıtımı Gizlilik İçin En İyisidir? Araştırmayı Tamamladık [Kılavuz]

Bu makale daha fazla çevrimiçi gizlilik ve güvenlik isteyen kişiler içindir. Dağıtımınızı bulmak için aceleniz varsa, “En İyi Linux Gizlilik Dağıtımınızı Nasıl Seçersiniz” bölümüne geçin.

Linux neden Windows veya macOS 'den daha iyi?

Bağımsız güvenlik uzmanları Linux'u Windows veya macOS üzerinden tercih eder ve bunun nedenlerini açıklar. başlı başına bir makale. Çoğu profesyonelin Windows ve macOS üzerinden Linux'u tercih etmesinin iki büyük nedenine değineceğiz, sonra Linux dağıtımlarına odaklanacağız.

Uzmanların Linux'un Windows veya macOS'tan daha güvenli olduğunu söylemesinin en büyük iki nedeni Linux:

• Açık Kaynak Kodlu Yazılımlara Dayalı
• Bilgisayar Korsanları için “Küçük” Bir Hedef

Linux Açık Kaynak Kodlu Yazılımlar Üzerine Geliştirilmiştir

Linux'un üzerine kurulduğu kod açık kaynaklı yazılım. Bu, herkesin kodu okuyabileceği veya değiştirebileceği anlamına gelir. Bu bir gizlilik kabusu gibi görünse de, aslında tam tersi. Dünyanın her yerinden bağımsız programcılar Linux kodu üzerinde çalışıyor. Bu, kötü bir oyuncunun birisi görmeden Linux'a kötü amaçlı kod eklemesini neredeyse imkansız hale getirir.

Bunu kontrastla özel Windows veya macOS gibi işletim sistemleri. Özel kaynak kodu şirket tarafından kontrol edilir ve dışarıdan gizlenir. Özel bir işletim sistemi kullanıyorsanız, şirkete güvenmeniz gerekir. Yabancılar tarafından hiçbir zararlı kod eklenmemesini sağlayacaklar mı? Kendileri kötü amaçlı kod ekleyecekler mi?

Örneğin Windows 10, bilgisayarınızı nasıl kullandığınızla ilgili her türlü bilgiyi kaydeden bir koda sahiptir. Microsoft, bu bilgileri kendi kullanımları için toplamak amacıyla bu kodu bilerek eklemiştir. Linux dünyasında, küçük bir programcı ordusu kaynak kodunu bu tür davranışlara karşı korur.

Linux, Hackerlar için "Küçük" Hedef

Göre Istatistik, 2017 yılında dünyada 1.3 milyardan fazla Microsoft Windows kullanıcısı vardı. Ayrıca 170 milyondan fazla MacOS 10 kullanıcısı olduğunu belirttiler.

Linux ne olacak? Yaklaşık 28 milyon kullanıcı. Başka bir deyişle:

• Linux kullanıcılarından yaklaşık altı kat fazla MacOS kullanıcısı vardır.
• Neredeyse var 50 kez Linux kullanıcıları olduğu kadar çok Windows kullanıcısı.

Bir hacker olsaydın, hangi hedefi seçerdin? 1.3 milyar Windows kullanıcısı mı yoksa 28 milyon Linux kullanıcısı mı?

Sosyal Mühendislik Herkesin En Büyük Tehdidi Olabilir

Kullandığınız işletim sistemi çevrimiçi gizliliğiniz için önemli olsa da, sosyal mühendislik bazı zararlı yazılımlardan daha büyük bir tehdit olabilir.

“Sosyal mühendisliğin anahtarı, bir kişiyi hackerların bilgiye veya ağınıza erişmesine izin veren bir şey yapmasını etkilemek.” - Kevin Mitnick, İnternet güvenliği uzmanı ve “dünyanın en ünlü hackerı”.

Her türden kötü adam, işletim sisteminizde bulunan korumaları aşmak için sosyal mühendislik tekniklerini kullanır. Onlara istedikleri bilgileri vermeniz için sizi kandırmak için güvenen doğanızdan veya merakınızdan yararlanırlar.

Yerimizi Bu makale çeşitli sosyal mühendislik saldırıları ve kendinizi bunlardan nasıl koruyabileceğiniz hakkında bilgi edinmek için.

Tamam, Linux tam olarak nedir?

Linux ve bunun Windows ve macOS'tan nasıl farklı olduğu hakkında konuşuyoruz. Ama Linux'un tam olarak ne olduğunu söylemedik. Şimdi yapalım.

Linux ücretsiz ve açık kaynaklı işletim sistemleri ailesidir. Denilen çekirdek yazılım dayanmaktadır Linux Kernel. Çekirdek ücretsiz ve açık kaynak olduğundan, herkes bunu kendi Linux sürümünü oluşturmak için kullanabilir. Birisi tamamen işlevsel bir işletim sistemi yapmak için Çekirdeği ve yazılımın geri kalanını bir araya getirdiğinde, Linux dağıtımıya da Linux Dağıtımı.

Geliştiriciler, çok çeşitli amaçlar için yüzlerce Linux Dağıtıcısı oluşturdular. Bazıları tipik kullanıcının masaüstü bilgisayarlarındaki Windows ve macOS'un yerini alabilir. Diğerleri ofisinizdeki baskı sunucusundan en güçlü süper bilgisayarlara kadar her şeyi çalıştırır. Akıllı telefonunuzu çalıştıran Android işletim sistemi bile Linux tabanlı.

Linux'un pek çok yerde kullanılması güzel olsa da, şu anda bize pek yardımcı olmuyor. Bu makalenin geri kalanında, kişisel bilgisayarlarda çalışan ve tipik kişisel etkinlikler için kullanılan Linux Distros'a odaklanacağız. Akıllı telefonlarda, süper bilgisayarlarda ve diğer yerlerde çalışan sürümleri yok sayacağız.

Windows veya macOS'tan Linux'a Geçmenin Artıları ve Eksileri

En İyi Linux Gizlilik Dağıtımınızı Seçme

En iyi gizlilik dağıtımını seçmek kişisel bir şeydir. Mükemmel gizliliği garanti etmek imkansızdır. Ve ne kadar büyük bir gizlilik istiyorsanız, o kadar fazla ödünleşmeniz gerekecektir.

İdeal bir dünyada, Kişisel Tanıtıcı Bilgiler (PII) özel olurdu. Bilgimizi kimin göreceğini kontrol ederdik. Aynı şey ne yaptığımız ve çevrimiçi olduğumuz yerler için de geçerlidir.

Bunun yerine, her türlü grup kendi kullanımları için bu bilgilere erişmeye çalışıyor. Ne kadar çevrimiçi gizliliğe ihtiyacınız olduğuna ve bu gizliliği elde etmek için ne kadar fedakarlık yapmak istediğinize karar vermelisiniz.

En popüler işletim sistemleri ve programlar genellikle en zayıf gizlilik korumalarına sahiptir. Ancak aynı zamanda çoğu web sitesinde çalışırlar ve en çok desteğe sahiptirler. Bu onları kötü adamlar için ideal hedefler yapar.

Daha da kötüsü, bu işletim sistemlerini ve programlarını oluşturanlar genellikle PII'nizi kendi kullanımları için ister. İnsanlar neyi gördüğünde kargaşayı hatırlayın Windows 10'un topladığı veriler kullanıcıları hakkında?

Linux Distro'ya geçmek birçok gizlilik ve güvenlik sorununu ortadan kaldırır. Bununla birlikte, her dağıtımın güçlü ve zayıf yanları vardır. Birkaç popüler Linux Dağıtım ve size verdikleri gizlilik hakkında bilgi edinmek için okumaya devam edin.

Temel Gizlilik için Düzenli Linux Dağıtımları

Windows veya macOS kullanıyorsanız, Linux'a geçerek gizliliğinizi artırabilirsiniz. Bu bölümde, üç popüler Linux Distros'un gizlilik güçlü ve zayıf yönlerine bakacağız.

Ubuntu

Ubuntu en popüler masaüstü Linux dağıtımdır. Canonical Ltd adı verilen bir şirket tarafından desteklenmektedir. Ubuntu'nun Canonical fonları, kazanılan parayla geliştirilerek işletmelere Ubuntu desteği sağlar. Ne yazık ki, Ubuntu'nun kullanıcı gizliliği söz konusu olduğunda sivilceli bir kaydı var.

2012 yılında Ubuntu, kullanıcıların bilgisayarlarındaki dosyalarda aradıklarını kaydetti. Daha sonra bu bilgileri Kanonik'e gönderdi. Canonical, bilgileri kullanıcının bilgisayarında hedefli Amazon reklamları yayınlamak için kullandı.

Bu, Özgür Yazılım Vakfı Başkanı Richard Stallman'ı özgür yazılım topluluğunu casusluk için Ubuntu'yu shun kullanıcılarına. Kanonik, sonunda kamuoyu baskısının ardından bu izlemeyi devre dışı bıraktı.

2018 yılında Ubuntu, kullanıcının bilgisayarlarından bir dizi veri toplamaya ve bunları Canonical'e geri göndermeye başladı. Verilerin anonimleştirilmiş, ancak veri toplamaya başlamış olmaları birçok insanı üzdü. Bazı şeyleri kurdukları gibi. Veri toplamak ve göndermek için yeni Ubuntu 18.04 kurulumları kuruldu. Kullanıcılar, Canonical'in verileri otomatik olarak almamasını değil, verilerini bırakmayı seçmelidir.

Bu geçmiş göz önüne alındığında, gizliliğinize değer veriyorsanız diğer Linux dağıtımlarına bakmanızı öneririz.

Linux Mint

Linux Mint belki de Windows kullanıcılarının uyum sağlaması en kolay olan Linux sürümüdür. Özellikle, Linux Mint Cinnamon Windows 7'nin yaptığı gibi görünüyor ve hissediyor.

Peki ya gizlilik? Linux Mint Ubuntu kodu üzerine kurulduğundan bu bir sorun olabilir. Ancak, 2018 Nisan Ayı BülteniLinux Mint ekibi, “Ubuntu, metrikleri ve kullanım verilerini toplayan“ ubuntu-report ”ile birlikte geliyor. Bu paket Linux Mint'te mevcut olmayacak ve hiçbir veri toplanmayacak veya gönderilmeyecektir. ”

Linux Mint, Ubuntu'nun sahip olduğu potansiyel gizlilik sorunlarına sahip olmasa da, kesinlikle gizlilik korumasında nihai değeri sağlamaz. Diğer şeylerin yanı sıra, varsayılan olarak tüm açık kaynaklı yazılımlarla birlikte gelirken, Linux Mint tescilli video sürücülerini ve diğer yazılımları yüklemenize izin verir. Bu gizliliğiniz için riskleri artırır.

Linux Mint ayrıca varsayılan olarak Internet'e şifrelenmemiş, anonimleştirilmemiş bağlantılar kullanır. Bu, web siteleri ve diğer çevrimiçi kaynaklarla maksimum uyumluluk sağlar. Ancak, Tor VPN gibi araçları kurmaz ve doğru şekilde yapılandırmazsanız sizi her türlü gözetime maruz bırakır.

Ancak Windows'dan geçiş yapmak daha kolay olan daha özel bir açık kaynaklı işletim sistemi arıyorsanız, Linux Mint iyi bir seçenek olabilir. Ekibimizden biri birkaç yıldır Linux Mint'i birden fazla bilgisayarda kullanıyor ve Windows 7'deki geçişin çok kolay olduğunu hatırlıyor.

Debian

Debian Ubuntu veya Linux Mint üzerinde önemli gizlilik geliştirmeleri sunan bir Linux Dağıtımdır. Ancak bu iyileştirmeler bazı uyumluluk sorunlarının bedeli olarak karşımıza çıkıyor. Debian herhangi bir özel sürücüyü veya diğer bileşenleri desteklemez. Bu, bazı popüler ticari yazılımların Debian'da çalışmadığı anlamına gelir.

Öte yandan, Debian topluluğu ihtiyaç duyabileceğiniz herhangi bir tescilli ürün için açık kaynak yedekleri yaratmıştır. Söylediğimiz gibi, gizlilik için bazı kolaylık ödünleşimi vardır.

Debian, web tarayıcısı olarak Firefox-ESR (Genişletilmiş Destek Sürümü) ile birlikte gönderilir. Firefox'un kişisel sürümü Ubuntu ve Linux Mint ile birlikte gelir. Firefox-ESR, kişisel sürümün sahip olduğu gizliliği tehdit eden bazı özellikleri içermez. Bu, ESR sürümünü daha güvenli hale getirir, ancak bazı web sitelerinde çalışmayabilir.

Debian'ın kullanıcı güvenliği ve gizliliğine odaklandığını vurgulayan ekip, çok ayrıntılı,

“Debian ile kişisel bilgisayarı sıfırdan yüksek güvenlik, kullanılabilirlik, rahatlık ve gizlilik korumasına sahip tamamen yapılandırılmış bir sisteme kurmak için adım adım kılavuz.”

Bu Bilgisayar kılavuzu sisteminizi temel kurulumdan aşağıdaki gibi gelişmiş konulara kadar güvenceye almanıza yardımcı olmak için tasarlanmıştır:

• Takma OpenVPN istemcisi ve bir reklam ile kullanmak VPN hizmeti
• Linux Çekirdeğini saldırılara karşı sertleştirme
• İzinsiz Giriş Tespit Sistemi ve Güvenlik Denetim Araçları Yükleme
• Ücretsiz ve açık kaynaklı bir Bitcoin cüzdanı olan Electrum'u yükleme

Sağlam bir gizlilik arıyorsanız ve İnternet'teki en son ve en büyük şeylerle ilgili bazı rahatsızlıklara ve uyumsuzluklara katlanmak istiyorsanız, Debian sizin için Linux Gizlilik Dağılımı olabilir.

Gizlilik, Anonimlik ve Güvenlik için Özel Linux Dağıtımları

Aşağıdaki üç Linux Dağıtım, daha ciddi gizlilik gereksinimi olan kişiler için özel olanlardır.

Frak

Frak (Amnezik Gizli Sistem), çevrimiçi olduğunuzda sizi anonim ve güvenli tutmak için tasarlanmış bir Linux Dağıtımdır. Peki çılgın isimle ne var? Her parçaya ters sırayla bakarsak, aslında mantıklı olacaktır:

• Canlı sistem - A canlı sistem USB Stick veya DVD'den çalıştığı bilgisayara yüklenmeden çalışabilen bir işletim sistemidir. Canlı bir sisteme bazen canlı işletim sistemi de denir.
• Tebdili kıyafet - Tails anonim kullanıyor Tor Internet'e bağlanmak için ağ. Sadece en güçlü rakipler Tor ağını yenmek için para ve teknolojiye sahipler. Bu, Tails'in internette “gizli” seyahat edebileceği anlamına gelir.
• amnezik - Kuyruklar kullandığınız bilgisayarda herhangi bir iz bırakmaz. Sadece bu da değil, tasarımla da Tails'in kendisi de hiçbir şey hatırlamıyor. Kuyruklardaki geçerli oturumunuzdaki tüm veriler, kullandığınız bilgisayarın RAM'indedir. Bilgisayarı kapatır kapatmaz, her şey unutulur ve Kuyrukları “amnezik” yapar.

Sadece ismi çözdükten sonra, Frak gizliliğinizi korumak söz konusu olduğunda iyi bir başlangıçtır. Adının ötesinde, Tails şu ek gizlilik özelliklerine sahiptir:

• Kuyruklar, güçlü bir gizlilik dağıtımı olan Debian'a dayanmaktadır.
• Kuyruklar, dahil en son teknoloji şifreleme teknolojisi ile birlikte gelir PGP ve OTR destek, otomatik HTTPS, KeePassX şifre yöneticisi ve çok daha fazlası.

Mobil, her yerde kullanın paketindeki tüm bu yerleşik gizlilik ve anonimlik ile Tails, Linux Mint ve hatta Debian gibi dağıtımları çok aşıyor. Bunun güçlü bir Linux Gizlilik Dağılımı olduğuna hala ikna olmadıysanız, bilmeniz gerekir ki Edward Snowden Kullanılmış Kuyruklar geçerken kendini güvende tutmak için NSA birkaç yıl önce gazetecilerin sırlarını.

Bu Kuyrukların kusursuz olduğu anlamına gelmez. Araştırmacılar zaman zaman Kuyruklarda güvenlik sorunları bulurlar. Tails ekibi elbette bunları düzeltir, ancak olası tüm sorunların bulunup düzeltildiğine dair bir garanti yoktur.

Kuyrukları (veya başka herhangi bir gizlilik dağıtımını) kullanırken ne kadar güvende olduğunuz, kısmen sizi kimin istediğine ve sizi ne kadar kötü istediklerine bağlıdır. Kendinizi tipik bir tehditten (belki de eski avukatınız) korumak istiyorsanız, Tails muhtemelen fazlasıyla yeterli olacaktır.

Ama eğer kendinizi bir küresel düşman (NSA gibi) sizi gerçekten kötü istiyor, Kuyrukların sizi kurtarmak için yeterli olmadığı açık değil. Riskleri anlamanıza yardımcı olmak için Kuyruklar ekibinin uyarılar.

Özetlemek gerekirse, güçlü gizlilik korumasına ihtiyacınız varsa ve NSA tarafından takip edilmiyorsanız, 5 Gözlerveya küresel erişime sahip başka devasa bir rakip olan Tails sizin cevabınız olabilir.

Whonix

Tails gibi canlı bir sistem çalıştırırken, bilgisayarınızda çalışan tek işletim sistemidir. İşletim sisteminin ve genellikle bilgisayarda çalışan programların güvenliği konusunda endişelenmenize gerek yoktur.

Aynı zamanda, canlı bir sistemden çalıştırmanın dezavantajları vardır. Canlı sistemle birlikte gelen yazılımla sınırlısınız. Bu yazılım size gizlilik sağlamak için tasarlanmıştır, ancak genellikle en son özellikleri ve teknolojileri içermez.

Normalde, Tails gibi canlı bir sistem verileri oturumdan oturuma bile saklamaz (adın Amnezik bölümünü hatırlayın). Kalıcı Depolama bölümü oluşturmak, Tails'e verileri oturumdan oturuma hatırlama olanağı verir, ancak kendi güvenlik açıklarını ortaya çıkarır.

Whonix canlı bir sistem değildir. Genellikle iki gibi çalışır VirtualBox bilgisayarın normal işletim sisteminin üstündeki sanal makineler (VM'ler). Yazılımı, bilgisayarın kalan yazılımından izole edilen Whonix'te çalıştırmak için VirtualBox sanallaştırma programına dayanır.

Kuyruklar gibi, Whonix de Debian'ın değiştirilmiş bir versiyonuna dayanıyor.

Whonix, iletişimleri ve çalışma alanınızı VM'ler arasında bölerek sizi korur. Whonix-Gateway sistemin iletişim parçasıdır. Dış dünya ile tüm bağlantıları yönetmek için Tor ağını kullanır. Diğer VM'ye Whonix-Workstation denir. Bu VM, yüklü ve yapılandırılmış ve çalışmaya hazır ortak uygulamalarla birlikte gelir. Tüm işlerinizi İş İstasyonu VM'sinde yaparsınız.

VirtualBox VM'leri kullandığı için Whonix, bilgisayarların büyük çoğunluğunda çalışabilir. Güvenli Whonix İş İstasyonunda çalışabilir ve bilgisayarı normal şekilde kullanmaya devam edebilirsiniz. Bu uygun ama tehlikelidir.

Bilgisayarınızdaki yanlışlıkla yanlış pencereye yazdınız mı? Bunu Whonix çalıştıran bir bilgisayarda yaptığınızı düşünün. Yalnızca İş İstasyonu VM'sinde çalışan yazılım güvenlidir. Whonix dışındaki yazılımlar casus yazılımlara karşı savunmasızdır, keyloggerve her zamanki gibi diğer casusluk.

Unutmayın, Whonix Gateway kullanan tüm programlar Tor üzerinden iletişim kurar. Ancak Whonix dışında çalışan programlar çalışmaz. ISS'niz ve bilgisayarınızı izleyen herkes bu iletişimleri görebilir.

Whonix'in, kullandığınız bilgisayarın (muhtemelen güvensiz) normal işletim sisteminde çalışmasından dolayı riskli olduğunu düşünüyoruz. Ancak, bu soruna oldukça zarif bir çözüm var. Size birazdan anlatacağız. Ama biz yapmadan önce Kübeler hakkında konuşmalıyız.

Qubes

Batı güvenlik aygıtlarının (casus ajansları) çoğu onu almak için dışarı çıktığı Edward Snowden, İnternet gizliliği ve güvenliğinin üstünde kalmak zorunda olan bir adam. Gördüğünüz gibi, Snowden, NSA'dan ilk bilgi sızdırırken Kuyrukları kullandı.

Ancak Edward Snowden, Tails'i kullanmayı bıraktı ve şimdi Qubes işletim sistemi. Qubes ekibi, ürünlerini “oldukça güvenli bir işletim sistemi” olarak faturalandırırken, Snowden ve diğer uzmanlar bunu daha da ileri götürüyor:

Qubes “İzolasyonla Güvenlik” yaklaşımını kullanarak sizi korur. Qubes kullanarak, her biri sanal bir makinede çalışan güvenlik etki alanlarını tanımlarsınız. Bu, programları ve hatta Qubes bileşenlerini birbirinden izole etmenizi sağlar. Bir güvenlik etki alanında çalışan şeyler, diğer etki alanlarında çalışan şeyleri etkileyemez.

Kişisel bankacılık için normal bir bilgisayar kullandığınızı varsayalım. Ancak bazen tehlikeli web sitelerini ziyaret etmek için de kullanırsınız. Bu tehlikeli web sitelerinden birinde bir şey bilgisayar sisteminizin güvenliğini aşmayı başarıyorsa, bankacılık bilgileriniz de dahil olmak üzere üzerindeki her şey risk altındadır.

Qubes kullanıyor olsaydınız? Muhtemelen bankacılık için bir güvenlik alanınız ve bu tehlikeli web sitelerini ziyaret etmek için başka bir güvenlik alanınız olacaktır. Şimdi, bu sitelerden birindeki bir şey bilgisayar sisteminizin güvenliğini aşarsa, yalnızca aynı güvenlik etki alanındaki şeylere dokunabilir. Bankacılık bilgileriniz güvende.

Tüm bunların gerçekleşmesi için, Qubes eski işletim sisteminizi Xen hipervizörü. Xen açık kaynak, tip-1 hipervizör çıplak metal üzerinde çalışır. Başka bir deyişle, doğrudan bilgisayarınızın donanımında çalışır.

Xen, Windows'un veya başka bir işletim sisteminin üstünde çalışmadığından, hızlı ve verimlidir. Ayrıca, altta yatan işletim sisteminin tehlikeye girme riskini de ortadan kaldırır (altta yatan bir işletim sistemi olmadığından).

Her güvenlik etki alanı sanal makinesinin (Qubes belgelerinde AppVM olarak adlandırılır) anlayabildiği kadarıyla, kendi ayrı işletim sistemidir. Çoğu AppVM, Linux çalıştırır, ancak Windows AppVM'ler için de destek vardır. Qubes, verileri bir alandan diğerine güvenli bir şekilde aktarmak için araçlar sağlar.

Gördüğünüz gibi, Qubes, Tails veya Whonix'ten bile karmaşıklıkta bir adım. Aynı zamanda, Kübelerin kendisi anonimlik veya gizlilik sağlamaz. Bu yetenekleri eklemek için insanlar bazen Whonix in Qubes or Qubes içindeki kuyruklar.

Üst düzey gizlilik koruması ihtiyacınız olan şeyse ve bilgisayar ortamınızda radikal bir değişiklik yapmaya hazırsanız, Qubes sizin cevabınız olabilir.

Gerçekten ne kadar mahremiyete ihtiyacınız var?

Kendi gizliliğiniz için en iyi Linux Distro'yu seçmek dengeleyici bir eylemdir. Burada incelediğimiz Distros'ların her biri, gizlilik ve rahatlık arasında farklı bir denge sunuyor.

Size en uygun Linux Gizlilik Dağıtımını seçerek başlamanızı öneririz. Bu sitede bulacağınız ayrıntılı incelemeyi okuyun ya da doğrudan dalın ve kendiniz test edin.

Kaynak: https://blokt.com/guides/best-linux-privacy-distro