Embora o Linux e o macOS sejam considerados mais seguros em comparação com o sistema operacional Windows, existem algumas distribuições especializadas do Linux que atendem às necessidades dos entusiastas da segurança. Usando tecnologias como TOR, sandbox, firewalls, etc., distribuições Linux anônimas oferecem camadas extras de segurança.
No entanto, devido às toneladas de opções disponíveis no mundo do código aberto do Linux, muitas vezes, os usuários inexperientes se confundem e escolhem o sistema operacional errado. Para atender a essas necessidades, continuamos publicando diferentes listas das melhores distribuições do Linux de tempos em tempos.
1. Tails
Para muitos de nós, o Tails é a opção padrão ao procurar por um Linux para solução de segurança. Tails, ou The Amnesic Incognito Live System, é uma distribuição Linux baseada no Debian que é um dos sistemas operacionais mais seguros que você poderá ter. O Tails, uma distribuição de código aberto, foi lançado pela primeira vez há cerca de 8 anos. Com a ajuda de redirecionar todo o tráfego da web através do Tor, a Tails consegue privacidade através do anonimato.
Como o Tails armazena tudo na memória RAM e evita o uso do disco rígido, ele apaga tudo assim que é desligado. Além disso, o Tails também é adequado para uso geral, graças ao ambiente de desktop GNOME padrão.
2. Whonix
Assim como o Tails, o Whonix Secure Linux distro também é baseado no Debian GNU / Linux. Este sistema operacional privado consiste em duas máquinas virtuais. Enquanto uma VM é um “Tor Gateway” rodando Debian, outra é uma “Estação de Trabalho”. Observe que o Whonix está instalado em um sistema operacional host fornecido pelo usuário que pode ser Linux, Windows, macOS ou Qubes OS. Utilizando a rede de relés aberta e distribuída do Tor, o Whonix derrota as possibilidades de vigilância da rede.
Este Linux para fins de segurança faz o melhor possível para ocultar o endereço IP real do usuário. Além disso, muitos aplicativos pré-instalados são isolados em fluxo no Whonix e usam um Tor SocksPort dedicado para segurança extra.
3. Qubes OS
O Qubes OS, também chamado de sistema operacional mais seguro do mundo, é um sistema orientado à segurança que executa a virtualização pelo hipervisor Xen. Para quem não sabe, um hipervisor imita o hardware e permite a execução de várias máquinas virtuais. O ambiente do usuário para o Qubes OS pode ser Fedora, Debian, Whoix e Windows. Assim como o Tails Linux para segurança, o Qubes OS também foi aprovado pelo denunciante da NSA, Edward Snowden .
No Qubes, o isolamento é realizado transformando controladores de hardware em domínios funcionais. Ele também separa sua vida digital em diferentes níveis de confiança, por exemplo, domínio de trabalho, domínio de compras, domínio aleatório, etc. Todos esses domínios são executados em diferentes máquinas virtuais. Com essa técnica, uma exploração não permite que o invasor assuma o computador inteiro.
4. Subgraph OS
Subgraph OS é uma distribuição Linux segura baseada no Debian que promete fornecer experiência digital anônima e recursos de proteção. Também aprovado por Edward Snowden, o Subgraph OS foi projetado para evitar diferentes ataques de malware. Subgraph OS ainda está no estágio Alpha, mas é capaz de ser uma plataforma de comunicação segura, além de fornecer uma interface de usuário familiar.
Como esperado, o Subgraph OS é executado em um ambiente de área restrita que executa aplicativos como navegador da Web, cliente de e-mail com criptografia embutida, LibreOffice, visualizador de PDF, player de vídeo, Hexchat etc. Ele inclui um kernel reforçado com patch de grsecurity / PaX para segurança forte proteção a todos os processos. O código mais personalizado da distribuição Linux anônima é escrito em Go, que é uma linguagem segura para a memória. Ele também inclui um firewall de aplicativo que garante que o usuário esteja protegido contra conexões de saída inesperadas.
5. Kodachi
O Kodachi Linux é um sistema operacional focado em segurança baseado no Debian GNU / Linux. Destina-se a fornecer uma experiência de computação segura. Instalar o Kodachi e implementá-lo é simples e você não precisa investir tempo ou esforço. O Kodachi Linux para segurança oferece a opção de inicializar a partir do hardware do PC ou usar a opção de unidade USB externa para segurança extra.
Ao executar um sistema Kodachi com conexão VPN ativa, o TOR e o serviço DNScrypt garantem um bom nível de privacidade. Todas as conexões com a Internet são forçadas a passar pelos serviços mencionados anteriormente. Todo o sistema operacional é executado a partir de sua memória RAM volátil, portanto, após o encerramento, nenhum rastro de atividade é deixado. O Kodachi Linux também vem com as mais recentes ferramentas de privacidade para e-mails, criptografia e mensagens instantâneas. O ambiente de desktop Xfce torna ainda mais útil em máquinas antigas.
6. Tin Hat
Derivado do Gentoo, o Tin Hat Linux é um sistema operacional seguro que deseja oferecer uma experiência Linux rápida e segura. Para uma segurança completa, o Tin Hat Linux vive inteiramente na RAM e não monta nenhum sistema de arquivos diretamente do dispositivo de inicialização, evitando assim qualquer chance de deixar qualquer dado para trás. Como esperado, você pode inicializá-lo a partir de um CD ou unidade flash USB.
Por favor, note que antes de começar a trabalhar com o Tin Hat Linux para segurança e anonimato, você deve ter um conhecimento de como o Gentoo Linux funciona. Você pode executá-lo em arquiteturas de hardware de 32 bits e 64 bits. O ambiente de área de trabalho é construído em torno do GNOME, que você certamente encontrará familiar. Muitos aplicativos como o Firefox, o cliente de e-mail, o LibreOffice e o player de vídeo são fornecidos pré-instalados no Tin Hat Linux.
7. IprediaOS
Se você ler nosso artigo sobre as melhores alternativas para o navegador Tor , você encontrará o I2P no topo. É uma camada de comunicação P2P anônima que é criada usando ferramentas de código aberto. Com base no mesmo, o IprediaOS redireciona todo o seu tráfego via I2P e garante que todas as suas atividades on-line não estejam sob radar. Envolta em múltiplas camadas de criptografia, a rede I2P é dinâmica e distribuída, sem nenhuma parte confiável. O iprediaOS, uma distro segura para 2017, é baseado no Linux OS baseado no Fedora. Você pode experimentá-lo se for um fielista do Fedora.
8. Alpine Linux
O Alpine Linux foi projetado principalmente para usuários avançados que valorizam a segurança, a eficiência de recursos e a simplicidade. Esta distribuição segura do Linux foi iniciada como uma bifurcação do projeto LEAF. Ao contrário do LEAF, que visava encaixar um sistema operacional em um disquete, o Alpine Linux deseja incluir alguns pacotes pesados, melhores recursos de segurança e um kernel mais novo.
Este Linux seguro para privacidade, usa seu próprio sistema de gerenciamento de pacotes, apk-tools. Pode ser instalado como um sistema operacional de RAM. Construído em torno do musl libc e do busybox, o kernel do Alpine Linux é corrigido com uma porta não oficial de grsecurity / Pax. Além disso, todos os binários da área de usuário são compilados como Executáveis independentes de posição (PIE).
Qual distribuição preferida? Conte-nos sua opinião nos comentários abaixo.
