2019年排名前15位的最佳安全性最佳Linux发行版

这些以隐私为中心的Linux发行版针对Linux社区中的一个细分市场,其中许多发行版都足够健壮,可以用于通用计算。

在Internet上匿名与安全浏览网络并不完全相同,但是,它们都涉及使自己和数据保持私密性,并远离可能会利用系统漏洞来损害目标用户的实体的窥探。

国家安全局(NSA)和其他几个顶级组织也有进行监视的风险,这就是为什么开发商最好自己构建专用于隐私的发行版,这些发行版托管了使用户能够在线实现这两种功能的汇总工具。自治权和隐私权。

由于这些以隐私为中心的Linux发行版都是针对Linux社区中的一个细分市场的,因此它们中的许多发行版都足够健壮,可以用于通用计算,并且可以进行调整以支持几乎任何特定用户群的需求。

几乎所有以隐私为中心的Linux发行版的一个共同因素是它们与Tor的关系,因为其中许多发行版都内置了Tor的可靠匿名网络服务,这反过来又为用户提供了一个环境,使他们可以安全地生活在没有任何数据的情况下可以记录任何内容,这与大多数VPN提供商不同,它们仍将记录您的真实IP地址,同时仍然能够查看VPN服务器退出时可能传输的任何数据。

但是,VPN仍具有比前者更多的优势,这使其在某种程度上(取决于您的使用情况)更具优势-特别是,当您考虑到P2P文件共享以及一般的Internet速度时,VPN胜出(稍后再讨论)。

Tor网络通过将数据从几个随机节点上反弹来保护通过它的所有网络流量,以减少流量的可追溯性机会。 请注意,在此过程中,每条数据经过随机选择的节点之前都会被多次加密,然后最终到达其目的地,如下图所示。

Tor网络

Tor网络

现在,您已经对Tor如何发挥其用户优势有了基本了解,这是我们今年15种最佳以安全为中心的Linux发行版的列表。

1. Qubes操作系统

Qubes OS是基于安全性的基于Fedora的发行版,可通过分隔实现安全性来确保安全性。 这是通过在隔离的虚拟环境中运行正在运行的程序的每个实例,然后在关闭程序时删除其所有数据来实现的。

QubesOS Linux发行版

QubesOS Linux发行版

Qubes OS使用RPM软件包管理器 ,并且能够在不需要大量计算机资源的情况下与任何选择的桌面环境一起工作。 爱德华·斯诺登Edward Snowden)称其为“ 当今最好的操作系统 ”,如果您想确保自己的身份和数据无论在线还是离线,绝对是一个不错的选择。

下载Qubes OS

2.尾声:失忆隐身实时系统

Tails是一个基于安全性的基于Debian的发行版,旨在保护用户在线身份并保持匿名。 它的名称代表“失忆症隐身实时系统” ,旨在阻止所有可追踪的连接通过Tor网络强制所有传入和传出流量。

Tails OS Linux发行版

Tails OS Linux发行版

它使用Gnome作为其默认的桌面环境,并且是实时DVD / USB ,当将其所有数据存储在RAM中时可以很方便地通过笔式驱动器运行 它附带开放源代码工具 ,这些工具专门出于隐私特定原因而设计,例如MAC地址欺骗和Windows伪装,仅举几例。

下载Tails OS

3. BlackArch Linux

BlackArch Linux基于Arch Linux的轻量级发行版,面向渗透测试人员,安全专家和安全研究人员。 它为用户提供了Arch Linux必须提供的所有功能,以及大量的2000+网络安全工具,可以单独或成组安装。

BlackArch Linux发行版

BlackArch Linux发行版

与该列表中的其他发行版相比, BlackArch Linux是一个相对较新的项目,它已经能够在安全专家社区中以可靠的操作系统脱颖而出。 它带有用户选项,可以选择以下任何桌面环境:Awesome,Blackbox,Fluxbox或spectrwm,并且可以预期,它可以作为实时DVD映像使用,并且可以通过笔式驱动器方便地运行。

下载BlackArch Linux

4. Kali Linux

Kali Linux (以前称为BackTrack )是基于Debian的免费高级渗透测试Linux发行版,旨在用于安全专家,道德黑客,网络安全评估和数字取证。

Kali Linux发行版

Kali Linux发行版

它可以在32位和64位体系结构上平稳运行,并且开箱即用,附带一堆渗透测试工具,使其成为安全意识强的计算机用户最喜欢的发行版之一。

关于Kali Linux ,还有很多可以说的(与该列表中的其他所有操作系统一样),但我将继续做更深入的探讨。

下载Kali Linux

5. JonDo / Tor-Secure-Live-DVD

JonDo Live-DVD或多或少是一种商业匿名解决方案,其工作方式与Tor相似,因为它还通过指定的“ 混合服务器 ”( JonDonym )(在Tor情况下为节点)路由数据包,从而重新分配了数据包。 -每次都加密。

这是TAILS的可行替代方案,特别是如果您正在寻找具有较少UI限制(同时仍为实时系统)并且接近平均用户体验的东西。

JonDo / Tor-Secure-Live-DVD

JonDo / Tor-Secure-Live-DVD

该发行版基于Debian ,还包括各种隐私工具和其他常用应用程序。

但是, JonDo Live-DVD是一项高级服务(用于商业用途),这解释了为什么将其针对商业空间。 Tails一样,它不支持任何本机保存文件的方式,因此需要为用户提供更好的计算速度而特别注意。

下载JonDo / Tor-Secure-Live-DVD

6. Whonix

如果您正在寻找与众不同的东西, Whonix采用了与上述方法完全不同的方法,因为它不是实时系统,而是运行在VM(具体来说是Virtualbox)中,该VM与您的主OS隔离以便最小化DNS泄漏或恶意软件(具有root特权)渗透的风险。

Whonix Linux操作系统

Whonix Linux操作系统

Whonix由两部分组成-第一部分是充当Tor网关的“ Whonix网关” ,而另一部分是“ Whonix Workstation” -一个隔离的网络,通过Tor网关路由其所有连接。

这个基于Debian的发行版利用了两个VM,这使其资源相对匮乏,因此,如果您的硬件不是高端产品,您将时不时遇到延迟。

下载Whonix

7.谨慎的Linux

Discreet Linux (以前称为UPRUbuntu Privacy Remix )是基于Debian的Linux发行版,旨在通过将其工作环境与具有私有数据的位置完全隔离,从而为用户提供基于木马监视的保护。 它以实时CD的形式分发,无法安装到硬盘上,并且在运行时故意禁用了网络。

谨慎的Linux

谨慎的Linux

谨慎的Linux是该列表中的唯一发行版,并且显然不适用于文字处理和游戏等日常计算任务。 鉴于几乎不需要更新/修复,因此很少更新其源代码,但它随Gnome桌面环境一起提供,以便于导航。

下载谨慎的Linux

8. IprediaOS

IprediaOS是基于Fedora的Linux发行版,专注于匿名Web浏览,电子邮件和文件共享,同时为用户提供稳定性,速度和计算能力。 作为真正意义上的安全意识操作系统,IprediaOS的设计理念是极简主义,仅随身携带重要的应用程序,并使用I2P匿名网络自动透明地对通过它的所有流量进行加密和匿名化。

IprediaOS

IprediaOS

IprediaOS提供的功能包括I2P路由器,匿名IRC客户端,匿名BitTorrent客户端,匿名浏览Internet,查找匿名eepSite(i2p站点),匿名电子邮件客户端和LXDE。

下载IprediaOS

9.鹦鹉安全操作系统

Parrot Security OS是另一个基于Debian的发行版,致力于渗透测试,道德黑客和确保在线匿名性。 它为数字取证专家提供了一个强大而便携的实验室,该实验室不仅包括用于逆向工程,加密和隐私的软件,还包括用于软件开发和匿名浏览Internet的软件。

鹦鹉安全操作系统

鹦鹉安全操作系统

它作为滚动版本分发,仅随核心应用程序一起提供,例如Tor浏览器,OnionShare,Parrot Terminal和MATE作为其默认桌面环境。

下载Parrot Security操作系统

10.子图OS

Subgraph OS是一种基于Debian的轻量级发行版,旨在防止敌人通过任何网络进行监视和干扰,无论其复杂程度如何。 它被创建为使用强化的Linux内核和应用防火墙,以阻止某些程序访问网络,并强制所有Internet通信通过Tor网络。

子图OS

子图OS

Subgraph OS被设计为可抵抗攻击的计算平台,其目标是在不损害可用性的情况下提供具有特定隐私工具的易于使用的OS。

下载Subgraph OS

11.头操作系统

Heads是一个免费的开源Linux发行版,旨在尊重用户的隐私和自由,并帮助他们在网上安全和匿名。

头操作系统

头操作系统

它被开发用来回答Tails的某些“有问题”的决定,例如使用系统化和非自由软件。 也就是说,Heads中的所有应用程序都是免费的并且是开源的,并且不使用systemd作为初始化系统。

下载Heads OS

12.高山Linux

Alpine Linux是基于BusyBox和musl libc的轻型,面向安全性的开源Linux发行版,旨在提高资源效率,安全性和简便性。

高山Linux

高山Linux

自2005年8月首次发布以来,它一直处于非活动状态,并且自此成为使用Docker映像时最受推荐的映像之一。

下载Alpine Linux

13. PureOS

PureOS是基于Debian的用户友好发行版,由Liberism电脑和智能手机背后的公司Purism着重于用户隐私和安全性。

PureOS

PureOS

它旨在通过全面的可定制性,引人注目的动画和最少的数据痕迹,使其用户完全控制其计算系统。 它随GNOME一起提供为其默认桌面环境。

下载PureOS

14. Linux Kodachi

Linux Kodachi是一种轻量级Linux发行版,旨在通过笔式驱动器或DVD运行。 它立刻就通过虚拟代理网络和Tor网络过滤了所有网络流量,以掩盖其用户的位置,并且在使用完它之后要付出更多的努力来消除其活动的任何痕迹。

Linux Kodachi

Linux Kodachi

它基于XFCE桌面环境附带的Xubuntu 18.04,并具有多种内置技术,使用户可以保持匿名在线状态并保护其数据免遭不必要的伤害。

下载Linux Kodachi

15.十万

TENS (以前称为Lightweight Portable SecurityLPS )代表受信终端节点安全性 ,它是一个程序,可从便携式存储设备引导准系统Linux OS,而无需在本地磁盘上装载任何数据。

TENS Linux作业系统

TENS Linux作业系统

TENS不需要管理员特权即可运行,无需与本地硬盘驱动器接触,也不需要安装,以及其他一些高级的安全性强功能。 哦,有趣的是,TENS由美国空军的空军研究实验室的信息局管理和制作。

下载TENS OS

结论

我不知道您之前使用过多少发行版,但选择其中任何一个进行试用都是保证在线安全的第一步,最终选择取决于您的个人喜好。

您过去尝试过哪些前述的以安全性为中心的发行版,或者您愿意在不久的将来尝试使用哪一种? 您对以隐私为重点的发行版的体验如何? 请随时在下面的评论框中与我们分享您的故事。