E ‘ sempre una preoccupazione degli utenti di navigare in Internet in privacy. Tuttavia, la navigazione sui soliti sistemi operativi non può fornire la sicurezza desiderata. Non c’è bisogno di preoccuparsi, Linux è tra i sistemi operativi più privati disponibili. Quindi, in questo blog, elencheremo le migliori distribuzioni Linux per la privacy.
Le migliori distribuzioni Linux per la privacy – 2022
La lista qui sotto è completamente basata sulle recensioni degli utenti, le caratteristiche, la sicurezza, la privacy e l’accessibilità di queste distribuzioni Linux.
Qubes OS
Qubes OS è un sistema operativo per utente singolo basato su software open source e indipendente. Fornire sicurezza attraverso l’isolamento è uno degli obiettivi principali di Qubes OS (security-focused desktop operating system).
In Qubes, possiamo separare i controller hardware in domini funzionali (ad es., controller USB domini, domini di rete). Al contrario, i domini con diversi livelli di fiducia possono decidere la vita digitale dell’utente e ci sono due dimensioni principali dell’isolamento del sistema operativo Qubes. In questo modo, possiamo eseguire ogni dominio separatamente in una macchina virtuale.
Per impostazione predefinita, Qubes non è un sistema multiutente e questa macchina virtuale ha accesso root senza password, cioè sudo senza password. Anche se UEFI Secure Boot non è supportato, non è considerato un grave rischio per la sicurezza.
Caratteristiche di Qubes OS
- Attraverso tecniche di virtualizzazione avanzate su altre macchine fisiche, diversi pezzi di software sono dotati di forte isolamento.
- Il sistema template consente agli utenti di condividere i file root senza sacrificare la sicurezza.
- Qubes OS è libero di modificare, copiare e utilizzare.
- Qubes U2F Proxy ci consente di utilizzare i suoi strumenti di autenticazione a due fattori senza esporre il browser Web all’intero stack USB.
- Per l’archiviazione delle chiavi private, viene utilizzato split GPG.
- L’isolamento dei controller USB e delle schede di rete fornisce una gestione sicura del dispositivo.
Tails – Incognito Linux system
Il sistema Amnesico Incognito Live, cioè Tails, è un tipo di sistema operativo che protegge il nostro sistema dalla censura e dalla sorveglianza. Tails è una distribuzione Linux basata su Debian focalizzata sulla sicurezza il cui scopo principale è mantenere l’anonimato e la privacy. Attraverso Tor, possiamo bloccare qualsiasi connessione non anonima e forzare tutte le sue connessioni in uscita e in entrata per andare. Questo sistema operativo è progettato per funzionare come un Live USB o Live DVD. Nessuna impronta digitale verrà lasciata sulla macchina a meno che non venga esplicitamente richiesto di lasciare un’impronta.
Tails fornisce diverse applicazioni per comunicare in modo sicuro e lavorare con documenti sensibili. È inoltre possibile eseguirlo come una macchina virtuale con alcuni rischi per la sicurezza aggiunti. Tails sono dotati di UEFI Secure Boot. Tails distro dipende dal sistema operativo sottostante per fornire il livello di sicurezza che i singoli utenti non possono raggiungere. Per continuare a servire la comunità Linux e rimanere indipendente, Progetto Tails si basa molto sulle donazioni e la partecipazione.
Caratteristiche di Tails
- Tails usa la rete tor per evitare la censura e proteggere la nostra privacy online.
- Tails non lascia alcuna traccia quando il computer viene spento.
- Le code hanno alcune impostazioni predefinite sicure e pronte per l’uso.
- Con Tails distro, gli utenti possono eseguire transazioni di criptovaluta sicure con un portafoglio bitcoin integrato.
- Tails include lo strumento di controllo wireless Aircrack-NG.
Whonix Linux for Security
Whonix è un software progettato per creare anonimato e privacy aiutando gli utenti a eseguire applicazioni in modo anonimo. È possibile eseguire Whonix sul sistema Debian Linux, che utilizza due macchine virtuali come il “gateway” Tor e la ” Workstation.”Attualmente sta lavorando su un ambiente desktop unificato.
Whonix apprezza sinceramente i contributi e le donazioni per sostenere gli sforzi in corso del progetto e incoraggia gli utenti a fornire un feedback sulle loro esperienze.
Caratteristiche di Whonix
- Gli utenti Whonix possono installare LKRG, o Linux Kernel Runtime Guard, come modulo del kernel. Questo modulo esegue controlli di integrità runtime del kernel Linux per rilevare exploit e vulnerabilità di sicurezza.
- Mozilla Thunderbird PGP email viene preinstallato su questa distro.
- Il sistema operativo sceglie un ospite / host innovativo per prevenire DNS, perdite IP e nascondere le identità dietro proxy anonimi degli utenti.
- Whonix garantisce la messaggistica istantanea completa e la navigazione web anonima attraverso l’applicazione instant messenger e Tor browser di Tox.
Kali Linux
Kali Linux ha una vasta gamma di utilità e strumenti per il test di penetrazione. Ricercatori di sicurezza, hacker etici e pentester in tutto il mondo si affidano a questa distro per i suoi numerosi strumenti. Dalla raccolta di informazioni al reporting finale, Kali Linux consente ai professionisti IT e ai professionisti della sicurezza di valutare la sicurezza dei propri sistemi.
Questa distro prende il nome dalla dea indù “Kali”. Gli utenti possono eseguirlo su dispositivi ARM come Raspberry Pi. La suite di formazione di Kali Linux è disponibile sul suo sito web con il nome Dojo.
Caratteristiche di Kali Linux
- Tutte le risorse relative alla formazione di Kali Linux sono disponibili sul suo sito web gratuitamente.
- La modalità “forense” di questa distro lo rende perfetto per il lavoro forense.
- Gli utenti possono personalizzare e automatizzare l’installazione di Kali Linux sulla propria rete.
- Kali Linux con live-build offre flessibilità fornendo una personalizzazione completa.
- Kali Linux protegge i dati sensibili di pittura contro furto, manomissione,perdita, ecc., con LUKS crittografia full-disk.
Linux Kodachi per la privacy
Linux Kodachi è un sistema operativo basato su Ubuntu 18.04.6. Considera tutte quelle caratteristiche degli utenti in cui la persona interessata ha bisogno di privacy per essere sicura. Per questo, fornisce un sistema operativo anonimo, anti-forense e sicuro. Linux Kodachi può essere eseguito da una chiavetta USB o DVD, che è una distribuzione basata su Debian.
La distribuzione oscura il percorso di rete dell’utente e filtra tutto il traffico di rete attraverso Tor e VPN. Kodachi cerca di pulirsi rimuovendo le tracce del suo utilizzo. Kodachi è un sistema operativo dal vivo che possiamo avviare su quasi tutti i computer dalla scheda SD, USB o DVD stick.
Caratteristiche di Linux Kodachi
- Privacy e utilizzo di strumenti crittografici all’avanguardia; per crittografare messaggi istantanei, e-mail e file.
- Non c’è traccia sul sistema finché gli utenti non lo chiedono esplicitamente.
- Sarebbe meglio passare attraverso la VPN e poi la rete Tor con crittografia DNS ogni volta che ci si connette a Internet.
- Gli utenti possono utilizzare Internet in modo anonimo senza creare un’impronta sul web.
BlackArch Linux – Security Testing
BlackArch Linux è una distribuzione di test di penetrazione basata su Arch Linux. Ha 2743 strumenti nel suo repository che gli utenti possono installare in gruppi o singolarmente. Inoltre, BlackArch Linux può essere installato accanto alle installazioni Arch esistenti.
Una volta completamente installato, BlackArch è simile in uso sia a Kali Linux e Parrot OS. BlackArch non fornisce un ambiente desktop come altre distribuzioni, ma molti forniscono gestori di finestre preconfigurati. BlackArch Linux può essere eseguito come un sistema live simile a Parrot e Kali e masterizzato su un’immagine ISO. BlackArch può essere installato su qualsiasi installazione Arch esistente come repository utente non ufficiale.
Caratteristiche di BlackArch Linux
- La funzionalità del pacchetto modulare consente agli utenti di installare strumenti in gruppi o singolarmente.
- La distro offre la possibilità di creare un programma di installazione dall’origine.
- BlackArch Linux viene fornito con una varietà di window manager preconfigurati.
- Supporta varie architetture e più di 1800 strumenti.
Parrot OS – per esperti di sicurezza
Una comunità mondiale di esperti di sicurezza e sviluppatori, Parrot OS mira a rendere il loro lavoro più affidabile, standardizzato, e accessibile attraverso la costruzione di un quadro condiviso di strumenti. Con Parrot OS, è possibile condurre più operazioni di sicurezza informatica, dal reverse engineering alla pittura e alla digital forensics.
Parrot OS offre agli utenti una vasta scelta di opzioni di sandboxing e alimentazione aggiornandolo frequentemente. Questa distro è stata progettata attraverso tecnologie di containerizzazione come podman o doc per essere compatibile con la maggior parte dei dispositivi.
Caratteristiche Parrot OS
- Parrot OS fornisce il supporto completo per il framework.net/mono.
- Viene fornito con strumenti anti forensi personalizzati, interfacce GPG e cryptsetup. Inoltre, fornisce supporto per strumenti di crittografia come VeraCrypt, LUKS e Truecrypt.
- Questo sistema operativo supporta Anonsurf, Tor, I2P e altre reti anonime.
- Si tratta di un sistema operativo leggero che fornisce l’anonimato per Internet.
Discreete Linux
Discreete Linux è un sistema operativo il cui scopo principale è quello di proteggere i dati dagli attacchi di sorveglianza con software Trojan in modo più semplice e preciso. Il progetto Discrete Linux mira a proteggere contro sindacati, giornalisti, difensori, cani da guardia politici, attivisti, ecc. Crea un ambiente isolato e sicuro per crittografare / decifrare ed elaborare i dati sensibili. Gli utenti possono facilmente utilizzare questo sistema operativo senza requisiti di alta sicurezza.
Caratteristiche Discreete Linux
- Discreete Linux impedisce all’utente di attacchi di rete.
- È un sistema immutabile.
- Supporta i moduli del kernel firmati.
- L’utente non richiede alcun privilegio di root.
- Questo sistema operativo fornisce un’interfaccia user-friendly e potenti opzioni per nascondere l’identità su Internet.
Alpine Linux
Alpine Linux è una distribuzione Linux generica, non commerciale e gratuita progettata specificamente per utenti esperti che apprezzano l’efficienza delle risorse, la semplicità e la sicurezza. Alpine Linux è stato progettato intorno alla casella occupato e musl libc. Alpine Linux è più efficiente in termini di risorse e più piccolo delle tradizionali distribuzioni GNU / Linux. In questo, 130 MB di archiviazione è necessaria per l’installazione del disco così come l’installazione di un contenitore non richiede più di 8 MB. Alpine Linux fornisce un ambiente Linux completo e una vasta selezione di pacchetti. Il sistema init di Alpine Linux utilizza OpenRC e compila tutti i binari dello spazio utente per garantire la protezione dello stack.
Alpine fa uso di apk-tools, un sistema di gestione dei pacchetti e script di shell. Alpine Linux è un sistema operativo run-from-RAM. Lo strumento Alpine Local Backup (LBU) consente di eseguire il backup di tutti i file di configurazione, solitamente abbreviati in apical. Questi file di backup sono memorizzati nel tar.file gz, che è una copia di tutti i file modificati per impostazione predefinita.
Caratteristiche di Alpine Linux
- I pacchetti più comunemente usati in Alpine sono Firefox, Xfce e GNOME.
- Un ambiente embedded con più directory può essere gestito in modo affidabile aggiungendo directory aggiuntive.
- Ogni pacchetto viene compilato per mitigare gli overflow del buffer degli utenti come parte della protezione dello stack-smashing.
- Alpine consente VPN di rete efficienti utilizzando lo standard DMVPN incluso nella sua patch per impostazione predefinita.
PureOS per la privacy
PureOS è una delle migliori distribuzioni Linux quando si tratta di avere un sistema operativo gratuito per la privacy. Questo sistema operativo fornisce una piattaforma in cui è possibile accedere a Internet con completa privacy, sicurezza e anonimato. Basato su Debian offre accesso alla sua enorme comunità di sviluppatori che lavorano duramente per risolvere i problemi e i bug del sistema operativo.
Caratteristiche di PureOS
- PureOS ha una grande opzione di accessibilità per il web.
- È possibile proteggere i dati ei file da più attacchi.
- PureOS ha KDE Plasma come ambiente desktop.
- Il motore di ricerca predefinito in PureBrowser è DuckDuckGo.