5 个专注于隐私保护的 Linux 发行版
![](https://linuxstory.org/wp-content/uploads/2024/06/065805uggn1zamz3ztt11i-800x400.jpg)
随着疫情和远程办公的普及,网络隐私成为一个主要关注点。随着我们越深入数字世界,网络安全和隐私变得对每个人的日常生活都至关重要。几乎每天都会看到 公共漏洞(CVE),一个月中也会爆出几个 零日漏洞 和勒索软件攻击。
幸运的是,与 Windows 相比,Linux 通常在设计上就相对安全。此外,如果你在日常工作中使用 Linux 发行版时遵循一些最佳实践,大多数 Linux 发行版也是安全的。
此外,一些特定的 Linux 发行版 为你的工作和个人使用提供了额外的安全层和工具。例如,如果你想在互联网上实现完全匿名,或者你是网络安全专家,你可能会考虑一些区别于普及的主流 Linux 发行版,如 Ubuntu 或 Fedora 的其他发行版。
以下是提供更好隐私保护和安全性的 5 个 Linux 发行版的列表。
2023年度最佳隐私专用 Linux 发行版
1、Tails
匿名隐私系统 (简称 Tails)是一种基于 Debian 的 Linux 发行版,让你在浏览网页时完全匿名。它主要使用 Tor 网络,通过其网络重定向流量以隐藏你的位置和其他私密信息。此外,它还配备了处理电子邮件、浏览器和其他工具所需的所有必要安全应用程序。
如果你需要一种内置完全隐私功能的 Linux 发行版,请选择 Tails。
优点:
- 与 Tor 网络完美集成
- 预配置了 NoScript、HTTPS anywhere 和其他相关插件的浏览器(Firefox)
- 内置比特币钱包、无线网络审计工具,并配备 Onion Circuits
- 立付介质
更多详情:
- 主页:https://tails.boum.org/
- 发行频率:每年 5 到 6 次发布
- 发行类型:Debian(稳定版)、GNOME、LIVE 图像、仅支持 64 位、x86_64
- 下载:https://tails.boum.org/install/index.en.html
2、Parrot OS
Parrot OS(以前称为 Parrot Security OS)也是一种基于 Debian 的 Linux 发行版,主要面向网络安全专业人员和渗透测试人员,为他们提供了一种完整的 Linux 发行版,提供了他们所需的所有工具。
此外,你还可以将其用作日常使用,具有用于数字取证工作的内置沙盒选项。此外,它可以使用其容器化技术连接到其他设备。
优点:
- 基于 Debian 的立付系统
- 提供多种桌面风格选择
- 运行的应用程序都被隔离在沙盒中
- 非常适合数字取证工作
更多详情:
- 主页:https://parrotsec.org/
- 发行频率:每年 2 到 3 次发布
- 发行类型:Debian(测试版)、MATE 和 KDE Plasma、LIVE 图像、仅支持 64 位、x86_64
- 下载:https://parrotsec.org/download/
3、Qubes OS
Qubes OS 是一种基于 Fedora Linux 的独特 Linux 发行版。Qubes 提供多个“虚拟机”(被称为“Qubes”),用于托管应用程序。该方法有效地将“个人”、“工作”或其他用户定义的工作流程隔离开来。
此外,为了区分不同的“虚拟机”,该发行版为配置文件提供了色彩代码,以便你知道哪个正在运行哪个应用程序。
使用这种方法,如果你在一个“虚拟机”中遭受身份泄露或下载了恶意软件,系统的其他部分都是安全的。这种方法被称为“安全隔离”,非常适合需要在互联网上保护隐私的科技爱好者和普通用户。
优点:
- 通过独立的“虚拟机”实现“安全隔离”
- 内置沙盒支持
- 提供完全磁盘加密
- 通过色彩代码标记的“Qubes”,方便进行工作流程导航
更多详情:
- 主页:http://qubes-os.org/
- 发行频率:每年 2 到 3 次发布
- 发行类型:Fedora、Xfce、桌面版、仅支持 64 位、x86_64
- 下载:https://www.qubes-os.org/downloads/
4、Kali Linux
Kali Linux 是基于 Debian 测试分支的最受欢迎的渗透测试 Linux 发行版。以印度教女神“卡利”命名,这个 Linux 发行版提供了适用于树莓派和其他设备的 32 位、64 位和 ARM 版本。此外,它搭载了大量的工具,使安全研究人员和网络安全专家能够在其他发行版上拥有优势。
优点:
- Kali Linux 几乎成为安全研究人员的“行业标准”发行版
- 提供完全磁盘加密
- 支持 i686、x86 和 ARM
- LIVE 系统
- 提供完善的文档,以及用于自定义 Kali Linux 进行特定研究的培训套件
- Kali Linux 提供付费的渗透测试认证课程
更多详情:
- 主页:http://www.kali.org/
- 发行频率:每年 3 到 4 次发布
- 发行类型:Debian(测试版)、GNOME、KDE Plasma 等等、桌面版和 LIVE 等等、32 位和 64 位、x86_64、i686、ARM
- 下载:http://www.kali.org/downloads/
5、Whonix Linux
Whonix 是另一种基于 Debian 的独特设计的 Linux 发行版。它作为虚拟机在 VirtualBox 中运行,从而提供了一个不能驻留在磁盘上、在多次重启后不会丢失的操作系统。
此外,其独特的设计提供了一个连接到 Tor 网络的网关组件,以及一个名为“工作站”的第二个组件,负责运行所有用户应用程序。这些用户应用程序连接到网关,为应用程序和用户提供完全匿名性。最后,这种独特的两阶段隔离方法在确保完全隐私的同时,减轻了多种风险。
优点:
- 两阶段隔离,分离网络和用户应用程序
- 支持 Tor 网络,提供 Tor 浏览器和即时通讯等应用程序
- 预装了主要应用程序
- 支持 Linux 内核运行时保护
更多详情:
- 主页:https://www.whonix.org/
- 发行频率:每年发布 1 次
- 发行类型:Debian、桌面版、Xfce、64 位、x86_64
- 下载:https://www.whonix.org/
其它
除了上述列表,我们还要提到 Linux Kodachi 和 BlackArch Linux,它们与上述发行版本类似。
首先,Linux Kodachi 也是一个基于 Debian 的发行版,使用 Tor 网络为用户提供隐私保护。它配备了 Xfce 桌面环境,并提供仅支持64位的安装程序。
除了 Kodachi,还有 BlackArch Linux,它是本列表中唯一基于 Arch Linux 的发行版。它采用了窗口管理器(如 Fluxbox、Openbox),而不是桌面环境,并提供了 1000 多个适用于渗透测试和安全分析的应用程序。
总结
最后,我希望这个 2023 年顶级隐私专注的 Linux 发行版列表能给你保护自己和你在互联网上的隐私提供一个起点。
最后但并非最不重要的是,我要提醒你,如果你将上述发行版与 Tor 网络一起使用,请不要使用这些发行版进行任何银行或金融交易(尤其是那些使用手机验证的多因素身份验证的交易)。因为 Tor 会通过不同的国家路由你的流量,因此最好不要在这些发行版上进行金融工作。
图像来自各个发行版及维基百科。
(题图:MJ/0603df83-3221-4a15-9312-011325786414)
via: https://www.debugpoint.com/privacy-linux-distributions-2022/
作者:Arindam 选题:lkxed 译者:ChatGPT 校对:wxy
本文转载来自 Linux 中国: https://github.com/Linux-CN/archive