5 個專註於隱私保護的 Linux 發行版
隨著疫情和遠程辦公的普及,網路隱私成為一個主要關注點。隨著我們越深入數字世界,網路安全和隱私變得對每個人的日常生活都至關重要。幾乎每天都會看到 公共漏洞(CVE),一個月中也會爆出幾個 零日漏洞 和勒索軟體攻擊。
幸運的是,與 Windows 相比,Linux 通常在設計上就相對安全。此外,如果你在日常工作中使用 Linux 發行版時遵循一些最佳實踐,大多數 Linux 發行版也是安全的。
此外,一些特定的 Linux 發行版 為你的工作和個人使用提供了額外的安全層和工具。例如,如果你想在互聯網上實現完全匿名,或者你是網路安全專家,你可能會考慮一些區別於普及的主流 Linux 發行版,如 Ubuntu 或 Fedora 的其他發行版。
以下是提供更好隱私保護和安全性的 5 個 Linux 發行版的列表。
2023年度最佳隱私專用 Linux 發行版
1、Tails
匿名隱私系統 (簡稱 Tails)是一種基於 Debian 的 Linux 發行版,讓你在瀏覽網頁時完全匿名。它主要使用 Tor 網路,通過其網路重定向流量以隱藏你的位置和其他私密信息。此外,它還配備了處理電子郵件、瀏覽器和其他工具所需的所有必要安全應用程序。
如果你需要一種內置完全隱私功能的 Linux 發行版,請選擇 Tails。
優點:
- 與 Tor 網路完美集成
- 預配置了 NoScript、HTTPS anywhere 和其他相關插件的瀏覽器(Firefox)
- 內置比特幣錢包、無線網路審計工具,並配備 Onion Circuits
- 立付介質
更多詳情:
- 主頁:https://tails.boum.org/
- 發行頻率:每年 5 到 6 次發布
- 發行類型:Debian(穩定版)、GNOME、LIVE 圖像、僅支持 64 位、x86_64
- 下載:https://tails.boum.org/install/index.en.html
2、Parrot OS
Parrot OS(以前稱為 Parrot Security OS)也是一種基於 Debian 的 Linux 發行版,主要面向網路安全專業人員和滲透測試人員,為他們提供了一種完整的 Linux 發行版,提供了他們所需的所有工具。
此外,你還可以將其用作日常使用,具有用於數字取證工作的內置沙盒選項。此外,它可以使用其容器化技術連接到其他設備。
優點:
- 基於 Debian 的立付系統
- 提供多種桌面風格選擇
- 運行的應用程序都被隔離在沙盒中
- 非常適合數字取證工作
更多詳情:
- 主頁:https://parrotsec.org/
- 發行頻率:每年 2 到 3 次發布
- 發行類型:Debian(測試版)、MATE 和 KDE Plasma、LIVE 圖像、僅支持 64 位、x86_64
- 下載:https://parrotsec.org/download/
3、Qubes OS
Qubes OS 是一種基於 Fedora Linux 的獨特 Linux 發行版。Qubes 提供多個「虛擬機」(被稱為「Qubes」),用於託管應用程序。該方法有效地將「個人」、「工作」或其他用戶定義的工作流程隔離開來。
此外,為了區分不同的「虛擬機」,該發行版為配置文件提供了色彩代碼,以便你知道哪個正在運行哪個應用程序。
使用這種方法,如果你在一個「虛擬機」中遭受身份泄露或下載了惡意軟體,系統的其他部分都是安全的。這種方法被稱為「安全隔離」,非常適合需要在互聯網上保護隱私的科技愛好者和普通用戶。
優點:
- 通過獨立的「虛擬機」實現「安全隔離」
- 內置沙盒支持
- 提供完全磁碟加密
- 通過色彩代碼標記的「Qubes」,方便進行工作流程導航
更多詳情:
- 主頁:http://qubes-os.org/
- 發行頻率:每年 2 到 3 次發布
- 發行類型:Fedora、Xfce、桌面版、僅支持 64 位、x86_64
- 下載:https://www.qubes-os.org/downloads/
4、Kali Linux
Kali Linux 是基於 Debian 測試分支的最受歡迎的滲透測試 Linux 發行版。以印度教女神「卡利」命名,這個 Linux 發行版提供了適用於樹莓派和其他設備的 32 位、64 位和 ARM 版本。此外,它搭載了大量的工具,使安全研究人員和網路安全專家能夠在其他發行版上擁有優勢。
優點:
- Kali Linux 幾乎成為安全研究人員的「行業標準」發行版
- 提供完全磁碟加密
- 支持 i686、x86 和 ARM
- LIVE 系統
- 提供完善的文檔,以及用於自定義 Kali Linux 進行特定研究的培訓套件
- Kali Linux 提供付費的滲透測試認證課程
更多詳情:
- 主頁:http://www.kali.org/
- 發行頻率:每年 3 到 4 次發布
- 發行類型:Debian(測試版)、GNOME、KDE Plasma 等等、桌面版和 LIVE 等等、32 位和 64 位、x86_64、i686、ARM
- 下載:http://www.kali.org/downloads/
5、Whonix Linux
Whonix 是另一種基於 Debian 的獨特設計的 Linux 發行版。它作為虛擬機在 VirtualBox 中運行,從而提供了一個不能駐留在磁碟上、在多次重啟後不會丟失的操作系統。
此外,其獨特的設計提供了一個連接到 Tor 網路的網關組件,以及一個名為「工作站」的第二個組件,負責運行所有用戶應用程序。這些用戶應用程序連接到網關,為應用程序和用戶提供完全匿名性。最後,這種獨特的兩階段隔離方法在確保完全隱私的同時,減輕了多種風險。
優點:
- 兩階段隔離,分離網路和用戶應用程序
- 支持 Tor 網路,提供 Tor 瀏覽器和即時通訊等應用程序
- 預裝了主要應用程序
- 支持 Linux 內核運行時保護
更多詳情:
- 主頁:https://www.whonix.org/
- 發行頻率:每年發布 1 次
- 發行類型:Debian、桌面版、Xfce、64 位、x86_64
- 下載:https://www.whonix.org/
其它
除了上述列表,我們還要提到 Linux Kodachi 和 BlackArch Linux,它們與上述發行版本類似。
首先,Linux Kodachi 也是一個基於 Debian 的發行版,使用 Tor 網路為用戶提供隱私保護。它配備了 Xfce 桌面環境,並提供僅支持64位的安裝程序。
除了 Kodachi,還有 BlackArch Linux,它是本列表中唯一基於 Arch Linux 的發行版。它採用了窗口管理器(如 Fluxbox、Openbox),而不是桌面環境,並提供了 1000 多個適用於滲透測試和安全分析的應用程序。
總結
最後,我希望這個 2023 年頂級隱私專註的 Linux 發行版列表能給你保護自己和你在互聯網上的隱私提供一個起點。
最後但並非最不重要的是,我要提醒你,如果你將上述發行版與 Tor 網路一起使用,請不要使用這些發行版進行任何銀行或金融交易(尤其是那些使用手機驗證的多因素身份驗證的交易)。因為 Tor 會通過不同的國家路由你的流量,因此最好不要在這些發行版上進行金融工作。
圖像來自各個發行版及維基百科。
(題圖:MJ/0603df83-3221-4a15-9312-011325786414)
via: https://www.debugpoint.com/privacy-linux-distributions-2022/
作者:Arindam 選題:lkxed 譯者:ChatGPT 校對:wxy
本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive