Privacy & Security on Nostr: Лучшие операционные системы Linux по ...

Лучшие операционные системы Linux по обеспечению конфиденциальности и безопасности!

💻 Домашняя ОС:
Kicksecure, Qubes OS, Secureblue

🖥 Виртуальная ОС:
Whonix, Kicksecure, Kali / ParrotSec, Secureblue

🖥 USB: Tails, Kicksecure


💻 Kicksecure и Whonix
https://www.kicksecure.com/
https://www.whonix.org/
Известная команда шифрованков создала 2 системы для защиты и анонимности - Whonix для виртуальной машины, Kicksecure для хоста. Обе системы имеют самый мощный набор защиты.
Уникальная защита - работа в Live-режиме на хостовой ОС https://www.kicksecure.com/wiki/Live_Mode: установите Kicksecure, настройте все нужные программы, затем работайте в Live с уничтожением всех следов после перезагрузки. Это работает и с VMs на хосте https://www.kicksecure.com/wiki/Live_Mode#Host_Live_Mode_in_Combination_with_VM_Live_Mode (но нужно много RAM - лучше 32 гига). Получается крутая антикриминалистическая защита!
Для еще более мощной защиты изучите эти 2 статьи:
https://www.kicksecure.com/wiki/System_Hardening_Checklist
https://www.kicksecure.com/wiki/Security-misc#Optional_Features
Kicksecure можно (и нужно!) установить на Debian, MX Linux и Mint LMDE для повышения защиты любимой ОС https://www.kicksecure.com/wiki/Debian.
(Если не можете обновляться через TOR, то удалите "tor+" в файле etc/apt/sources.list.d).
Kicksecure можно установить на usb https://www.kicksecure.com/wiki/USB_Installation и создать свой tails - 2 режима работы: с сохранением данных или без.
Для еще более мощной закалки системы читайте инструкцию https://www.kicksecure.com/wiki/System_Hardening_Checklist.

Whonix создан для анонимности и разделен на две части. Первый "Шлюз" Gateway пропускает все подключения к Tor для второй части - "Рабочей станции". Это значительно снижает вероятность утечки DNS, которую можно использовать для отслеживания посещаемых сайтов. Взлом Whonix-Workstation позволит атакующему получить только фиктивные сетевые параметры, так как реальный IP и параметры DNS скрыты за границей сетевого шлюза, работающего на базе Whonix-Gateway. Имеет Live-режим с уничтожением всех следов сессии после выключения (не надо включать, если работаете в live-kicksecure). Если в вашей стране активно блокируют TOR, запросите мосты (лучше webtunnel) для своей страны и используйте их в Gateway.

💻 Qubes OS
https://www.qubes-os.org/
Очень безопасный, но тяжелый дистрибутив. Не работает на многих компах, ищите свой в списке https://www.qubes-os.org/hcl/!
Qubes уникально изолирует важные элементы ОС внутри разных виртуальных машин, называемых кубами. Отличительной чертой кубов от KVM является простота и скорость запуска, если вам нужно много VMs + одноразовые кубы для опасных ссылок (но логи не удаляются! https://github.com/QubesOS/qubes-issues/issues/8569). Имеется безопасный буфер обмена между виртуальными машинами и хостом. А также изолированная среда для usb.
В Qubes предустановлен Whonix для анонимной работы. Рекомендуется установить VM Kicksecure https://www.kicksecure.com/wiki/Qubes и VPN-шлюз с фаерволлом https://forum.qubes-os.org/t/wireguard-vpn-setup/19141.

💻 Secureblue
https://secureblue.dev/
Неизменяемый и закаленный линукс на базе Fedora Atomic. Имеет похожую на Kicksecure закалку, а с атомарностью этот линукс превращается в монстра защиты, но с низкой гибкостью, т.к. систему нельзя изменить - установка программ только из flathub или в контейнерах, например в distrobox. Имеет свой усиленных хромиум. Не имеет встроенного live-режима, как Kicksecure. Сравнение с Kicksecure https://www.kicksecure.com/wiki/Dev/secureblue

💻 Tails
https://tails.net/
Известный линукс для анонимной работы в интернете, созданный для активистов и журналистов. Запускается через USB в режиме Live,, полностью загружается в оперативную память системы и не оставляет следов своей активности после выключения. Весь трафик проходит через Tor. В Tails предустановлены инструменты для анонимного общения. Обязательно используйте Tor c мостaми, чтобы замаскироваться от провайдера (рекомендую webtunnel). Дополнительный уровень защиты - скрытая VM в Tails https://github.com/aforensics/HiddenVM

💻 Kali
https://www.kali.org/
Линукс для хакеров и пентестеров с кучей инструментов проверки безопасности. Раюотает на debian testing. Имеет усиленное ядро. Идеальна в виде VMs на хосте Kicksecure в live-режиме с уничтожением всех следов деятельности (или на usb). Для повышения защиты можно установить основные пакеты Kicksecure: security-misc, live-grub, sdwdate

#шифропанк