和风网标志

哪个Linux发行版最适合隐私? 我们已经完成了研究[指南]

日期:

最佳Linux隐私发行版

本文适用于需要更多在线隐私和安全性的人们。 如果您急于找到您的发行版,请跳至“如何选择最佳的Linux保密发行版”。

为什么Linux比Windows或macOS更好?

独立安全专家青睐Linux而不是Windows或macOS,并解释了为什么这样做的所有原因 一篇文章本身。 我们将探讨大多数专业人士青睐Linux而不是Windows和macOS的两个主要原因,然后放大Linux发行版。

专家说Linux比Windows或macOS更安全的两个最大原因是Linux:

  • 基于开源软件构建
  • 是黑客的“小”目标

Linux建立在开源软件上

Linux构建的代码是 开源软件。 这意味着任何人都可以阅读或修改代码。 尽管这听起来像是一场噩梦,但实际上却恰恰相反。 来自世界各地的独立程序员都在研究Linux代码。 这就使得一个坏角色几乎不可能在没有人看到的情况下向Linux添加恶意代码。

对比一下 所有权 Windows或macOS等操作系统。 专有源代码由公司控制,对外部人员隐藏。 如果使用专有操作系统,则必须信任公司。 他们会确保外部人员不会添加任何恶意代码吗? 他们会自己添加恶意代码吗?

例如,Windows 10中包含用于记录有关您如何使用计算机的各种信息的代码。 Microsoft故意插入此代码来收集此信息以供自己使用。 在Linux世界中,一小群程序员保护源代码免受这种行为的侵害。

Linux是黑客的“小”目标

根据 统计数据,在2017年,全球有超过1.3亿的Microsoft Windows用户。 他们还表示,MacOS 170的用户超过10亿XNUMX千万。

那Linux呢? 大约28万用户。 换一种说法:

  • MacOS用户数量大约是Linux用户数量的六倍。
  • 几乎有 50倍 Windows用户和Linux用户一样多。

如果您是黑客,您会选择哪个目标? 是1.3亿Windows用户还是28万Linux用户?

社会工程可能是所有人最大的威胁

虽然您使用的操作系统对于您的在线隐私很重要, 社会工程学 可能比某些恶意软件更大的威胁。

“社会工程学的关键是影响一个人的行为,使黑客能够访问信息或您的网络。” 凯文·米特尼克,互联网安全专家和“世界上最著名的黑客”。

所有类型的坏蛋都使用社交工程技术来解决操作系统中内置的保护措施。 他们利用您的信任性质或好奇心来诱骗您为他们提供所需的信息。

我们 本文 了解各种社会工程攻击以及如何保护自己免受攻击。

好的,Linux到底是什么?

我们一直在谈论Linux及其与Windows和macOS的区别。 但是我们还没有确切说明什么是Linux。 现在开始吧。

Linux 是一个免费的开放源代码操作系统家族。 它基于称为 Linux内核。 因为该内核是免费和开源的,所以任何人都可以使用它来创建自己的Linux版本。 当有人将内核和软件的其余部分捆绑在一起组成一个功能齐全的操作系统时,它称为 Linux发行版Linux发行版.

开发人员已经创建了数百个用于多种用途的Linux Distro。 有些可以代替典型用户的台式计算机上的Windows和macOS。 其他的则运行从办公室中的打印服务器到功能最强大的超级计算机的所有内容。 甚至运行您的智能手机的Android操作系统都基于Linux。

虽然在很多地方都使用Linux很酷,但是现在对我们没有太大帮助。 因此,在本文的其余部分中,我们将专注于在个人计算机上运行并用于典型个人活动的Linux Distro。 我们将忽略在智能手机,超级计算机和其他地方运行的版本。

从Windows或macOS迁移到Linux的利与弊

优点 缺点
大多数Linux发行版都是免费的。 支持可能受到限制/混乱。
Linux被认为更安全。 世界上大多数地区都运行Windows或macOS。
几乎所有用例都有一个Linux Distro。 最受欢迎的软件在Windows上运行。
有免费的开源程序,其工作方式与大多数流行的Windows程序一样。
为Linux编写的恶意软件更少。
Linux发行版通常更快/更高效。

如何选择最佳的Linux隐私发行版

选择最佳的隐私发行版是个人的事情。 完美的隐私是无法保证的。 而且,您想要的隐私越多,您需要进行的权衡就越多。

在理想的世界中,我们所有人 Personally Identifiable Information (PII)将是私有的。 我们将控制谁可以看到我们的信息。 记录我们在网上所做的事情和去往何处的情况也是如此。

取而代之的是,各种团体都在尝试获取这些信息以供自己使用。 您必须决定需要多少在线隐私,以及为获得该隐私您愿意牺牲多少。

最受欢迎的操作系统和程序通常具有最弱的隐私保护。 但是,它们也可以与最多的网站合作并获得最多的支持。 这使它们成为坏人的理想目标。

更糟糕的是,这些操作系统和程序的制造商通常希望您的PII供自己使用。 记得人们看到什么时的骚动 Windows 10收集的数据 关于它的用户?

迁移到Linux Distro消除了许多隐私和安全性问题。 也就是说,每个发行版都有其优点和缺点。 继续阅读以了解几种流行的Linux发行版以及它们为您提供的隐私类型。

用于基本隐私的常规Linux发行版

如果您使用Windows或macOS,则只需迁移到Linux即可提高您的隐私。 在本节中,我们将研究三种流行的Linux Distro的隐私优势和劣势。

Ubuntu

Ubuntu 是最受欢迎的桌面Linux Distro。 它由一家名为Canonical Ltd.的公司提供支持。Canonical用赚来的钱来资助Ubuntu的开发,从而为企业提供Ubuntu支持。 不幸的是,在用户隐私方面,Ubuntu的记录不一。

2012年,Ubuntu在用户计算机文件中记录了用户搜索的内容。 然后,它将该信息发送给Canonical。 Canonical使用该信息在用户计算机上投放有针对性的Amazon广告。

这促使自由软件基金会主席Richard Stallman呼吁自由软件社区 避免Ubuntu从事间谍活动 对它的用户。 Canonical最终在公众压力下最终禁用了此监视。

在2018年,Ubuntu开始从用户的计算机收集一系列数据并将其发送回Canonical。 他们说数据是 匿名的,但是他们开始收集数据的事实使很多人感到不安。 他们的设置方式也是如此。 设置了新的Ubuntu 18.04安装来收集和发送数据。 用户应该选择放弃其数据,而不是选择退出Canonical自动获取数据。

鉴于这段历史,如果您重视隐私,我们建议您查看其他Linux发行版。

Linux Mint

Linux Mint 也许是Windows用户最容易适应的Linux版本。 特别是,Linux Mint Cinnamon的外观和感觉与Windows 7十分相似。

但是隐私呢? 这可能是个问题,因为Linux Mint是基于Ubuntu代码构建的。 但是,在他们 2018年XNUMX月时事通讯,Linux Mint团队宣布:“ Ubuntu附带了“ ubuntu-report”,它收集指标和使用情况数据。 该软件包不会在Linux Mint中出现,并且不会收集或发送任何数据。”

Linux Mint
Linux Mint

尽管Linux Mint不像Ubuntu那样具有潜在的隐私问题,但它当然不能提供终极的隐私保护。 其中,尽管默认情况下所有开源软件都随附了Linux Mint,但Linux Mint确实允许您安装专有的视频驱动程序和其他软件。 这增加了您的隐私风险。

默认情况下,Linux Mint还使用未加密的,非匿名的Internet连接。 这为您提供了与网站和其他在线资源的最大兼容性。 但是,除非您安装并正确配置了Tor的VPN之类的工具,否则,您可能会遭受各种各样的监听。

但是,如果您正在寻找一种更私有的开源操作系统,并且可以轻松从Windows切换到Linux,则Linux Mint可能是一个不错的选择。 我们的团队之一已经在多台计算机上使用Linux Mint数年了,并且记得从Windows 7进行切换非常容易。

Debian

Debian 是一个Linux发行版,与Ubuntu或Linux Mint相比,它提供了显着的隐私改进。 但是,这些改进是以某些兼容性问题为代价的。 Debian不支持任何专有驱动程序或其他组件。 这意味着某些流行的商业软件将无法在Debian上运行。

另一方面,Debian社区已经为您可能需要的大多数专有产品创建了开源替代品。 正如我们所说的,在隐私便利性方面需要权衡取舍。

Debian附带了Firefox-ESR(扩展支持版本)作为其网络浏览器。 Firefox的个人版本随Ubuntu和Linux Mint一起提供。 Firefox-ESR不包含个人版本具有的某些威胁隐私的功能。 这样可以使ESR版本更安全,但可能不适用于某些网站。

强调Debian对用户安全性和隐私的关注,该团队维护了非常详细的信息,

“从头开始使用Debian设置个人计算机到具有高度安全性,可用性,便利性和隐私保护的完全配置的系统的分步指南。”

本篇 SecurePersonal计算机指南 旨在帮助您尽可能地保护系统从基本安装到高级主题的安全,例如:

  • 安装 OpenVPN客户端 并与商业广告一起使用 VPN服务
  • 加固Linux内核以抵抗攻击
  • 安装入侵检测系统和安全审核工具
  • 安装Electrum,一个免费的开源比特币钱包

如果您正在寻找可靠的隐私,并且愿意忍受与Internet上最新最好的东西的不便和不兼容,Debian可能是适合您的Linux Privacy Distro。

专门的Linux发行版,用于保护隐私,匿名和安全

以下三个Linux发行版是专门为需要更严格的隐私需求的用户而发行的。

尾巴

尾巴OS
尾巴OS

尾巴 (Amnesic Incognito实时系统)是一个Linux发行版,旨在使您在上网时保持匿名和安全。 那么疯狂的名字叫什么呢? 如果我们以相反的顺序看每件作品,这实际上是有道理的:

  • 现场系统 - A 实时系统 是可以从USB记忆棒或DVD运行的操作系统,而无需将其安装在运行它的计算机上。 实时系统有时也称为实时OS。
  • 匿名 –尾巴使用匿名 网络以连接到Internet。 只有最强大的对手才有钱和技术来击败Tor网络。 这意味着Tails可以“隐身”地访问Internet。
  • 失忆 – Tails不会在您使用的计算机上留下任何痕迹。 不仅如此,而且根据设计,Tails本身也不记得任何东西。 Tails中当前会话中的所有数据都在您使用的计算机的RAM中。 一旦关闭计算机电源,一切都会被遗忘,使Tails成为“记忆删除”。

仅仅通过解码名称,我们可以看到 尾巴 保护您的隐私是一个好的开始。 除了名称中的那些内容外,Tails还具有以下其他隐私功能:

  • 尾部基于Debian,后者本身就是一个强大的隐私发行版。
  • Tails内置了最先进的加密技术,其中包括 PGPOTR 支持,自动HTTPS,KeePassX密码管理器等。

通过可在任何地方使用的移动软件包中所有这些内置的隐私和匿名性,Tails远远超过了Linux Mint甚至Debian之类的发行版。 如果您仍然不确定这是一个功能强大的Linux Privacy Distro,则应该知道 爱德华·斯诺登 二手尾巴 在他过世时要确保自己的安全 国家安全局 几年前给记者的秘密。

这并不意味着Tails是万无一失的。 研究人员会不时在Tails中发现安全问题。 Tails团队会修复它们,但是,不能保证已经找到并修复了所有可能的问题。

使用Tails(或其他任何隐私发行版)时,您的安全程度在一定程度上取决于谁想要您,以及他们想要您有多严重。 如果您想保护自己免受典型威胁(也许是您以前的律师),那么Tails可能绰绰有余。

但是如果您想保护自己免受 全球对手 (例如NSA)真的非常想要您,但尚不清楚Tails是否足以挽救您。 为了帮助您了解风险,Tails团队有专门的页面 警告.

总而言之,如果您需要强大的隐私保护,而NSA并未追随您, 5眼睛或其他具有全球影响力的巨大对手,Tails可能是您的答案。

Whonix

当您运行Tails之类的实时系统时,它是计算机上运行的唯一操作系统。 您不必担心通常在计算机上运行的操作系统和程序的安全性。

同时,从实时系统运行也有缺点。 您仅限使用实时系统随附的软件。 该软件旨在为您提供隐私,但通常不包含最新功能和技术。

通常,像Tails这样的实时系统甚至都不会在会话之间保留数据(请记住名称的记忆删除部分)。 设置持久性存储分区可使Tails能够在会话之间记住数据,但会引入自己的安全漏洞。

Whonix 不是实时系统。 它通常以两个运行 VirtualBox的 计算机正常操作系统之上的虚拟机(VM)。 它依靠VirtualBox虚拟化程序来保持软件在Whonix中的运行与计算机上其余软件的隔离。

与Tails一样,Whonix是基于Debian的修改版。

Whonix通过在VM之间划分通信和工作空间来保护您。 Whonix-Gateway是系统的通信部分。 它使用Tor网络来处理与外界的所有连接。 另一个VM称为Whonix-Workstation。 该VM随附了已安装和配置并可以运行的常见应用程序。 您可以在Workstation VM中完成所有工作。

因为它使用VirtualBox VM,Whonix可以在绝大多数计算机上运行。 您可以在安全的Whonix工作站中工作,但仍可以正常使用计算机。 这很方便,但是很危险。

您是否曾经不小心在计算机上输入了错误的窗口? 想象一下在运行Whonix的计算机上执行此操作。 只有在Workstation VM中运行的软件才是安全的。 Whonix之外的软件同样容易受到间谍软件的攻击, 键盘记录器以及其他间谍活动。

请记住,任何使用Whonix网关的程序都通过Tor进行通信。 但是在Whonix外部运行的程序不会。 您的ISP和碰巧正在监视您计算机的其他任何人都可以看到这些通信。

我们认为Whonix本身具有风险,因为它运行在您所用计算机的(可能是不安全的)常规操作系统上。 但是,有一个非常优雅的解决方案。 我们会尽快告诉您。 但是在我们这样做之前,我们需要谈论Qubes。

qubes

爱德华·斯诺登(Edward Snowden)拥有许多西方安全机构(间谍机构)的帮助,因此他必须时刻关注Internet隐私和安全。 如您所见,斯诺登(Snowden)首次从国家安全局(NSA)泄漏信息时使用了Tails。

但Edward Snowden已停止使用Tails,现在依靠 Qubes OS。 Qubes团队将其产品称为“合理安全的操作系统”,而Snowden和其他专家则将其进一步扩展:

Qubes OS
Qubes OS

Qubes使用“隔离安全”方法保护您。 使用Qubes,您可以定义安全域,每个安全域都在虚拟机中运行。 这使您可以将Qubes的程序甚至组件相互隔离。 在一个安全域中运行的事物不会影响在其他域中运行的事物。

假设您使用普通计算机进行个人银行业务。 但是您有时也会使用它来访问狡猾的网站。 如果那些狡猾的网站之一上的某些内容设法破坏了您的计算机系统,则其中的所有内容(包括您的银行信息)都将受到威胁。

如果您正在运行Qubes怎么办? 您可能有一个用于银行的安全域,而另一个用于访问那些狡猾的网站。 现在,如果其中一个站点中的某些内容破坏了您的计算机系统,则它只能触摸同一安全域中的内容。 您的银行信息安全无虞。

为了实现这一切,Qubes将您的旧操作系统替换为 Xen管理程序。 Xen开源, 1型管理程序 在裸机上运行。 换句话说,它直接在计算机的硬件上运行。

由于Xen不能在Windows或其他操作系统上运行,因此它既快速又高效。 它还消除了底层操作系统可能受到威胁的风险(因为没有底层操作系统)。

据每个安全域虚拟机(在Qubes文档中称为AppVM)所能告知的,它是其自己的独立操作系统。 大多数AppVM运行Linux,但也支持Windows AppVM。 Qubes提供了用于安全地将数据从一个域传递到另一个域的工具。

如您所见,Qubes的复杂性甚至比Tails或Whonix高了很多。 同时,Qubes本身不提供匿名或隐私。 为了添加这些功能,人们有时会跑 Qubes内部的Whonix or Qubes内部的尾巴.

如果您需要高端隐私保护,并且愿意在您的计算环境中做出根本性的改变,那么Qubes可能就是您的答案。

[嵌入的内容]

您真正需要多少隐私?

为自己的隐私选择最佳的Linux Distro是一种平衡的做法。 我们在这里查看的每个发行版在隐私与便利之间都提供了不同的平衡。

我们建议您从选择最适合您的Linux Privacy Distro开始。 阅读您将在本网站上找到的详细评论,或者直接深入并自己进行测试。

BitStarz Player赢得破纪录的$ 2,459,124! 你能成为下一个大赢家吗? >>>

Blokt 是领先的独立隐私资源,可保持最高的专业和道德新闻标准。
现货图片

最新情报

现货图片