Free Press

Parhaat Linux-distrot yksityisyyteen ja turvallisuuteen helpottavat tietokoneen suojaamista kyberturvauhkia vastaan, haittaohjelmista hakkereiden tunkeutumisyrityksiin.

Lisäksi yksityisyys ja tietoturva ovat nousseet internetin käyttäjien kasvavaksi huolenaiheeksi, eikä vähiten viranomaisten lisääntyneen seurannan ja yritysten suorittaman käyttäjätietojen keräämisen sekä pitkien julkisuudessa olleiden hakkerihyökkäysten sarjan vuoksi, joissa näitä käyttäjätietoja on varastettu ja käytetty väärin.

Windows- ja macOS-tietokoneissa on jonkin verran suojausta, ja on olemassa lisävaihtoehtoja, kuten VPN:n tai Tor-selaimen käyttö, mutta nyt on saatavilla useita Linux-käyttöjärjestelmiä, jotka asettavat yksityisyyden suojan ja tietoturvan keskeiseen asemaan.

Joissain näistä Linux-käyttöjärjestelmistä yksityisyydensuojaus on sisäänrakennettu oletusarvoisesti erilaisten työkalujen avulla. Toisissa on kyse siitä, että tietoturvaohjelmat sisällytetään vakiona niille, jotka tarvitsevat tunkeutumistestausta.

Jokainen näistä distroista keskittyy yksityisyyteen ja/tai tietoturvaan eri tavalla käyttäjien kiinnostuksen ja tarpeiden mukaan. Tässä oppaassa olevat distrot on kaikki suunniteltu erityisesti varustamaan sinut keinoilla, joilla voit puolustaa yksityisyyttäsi ja varmistaa, että pysyt turvassa selatessasi internetiä.

Tässä listaamme siis parhaita Linux-distroja yksityisyydensuojan ja tietoturvan kannalta sinun harkittavaksesi.

• Olemme myös esitelleet parhaat rikostekniset ja pentestingin Linux-distrot.

Parhaat tietosuoja- ja tietoturvadistrot yhdellä silmäyksellä:

1. Linux Kodachi
2. Qubes OS
3. Septor
4. Tails
5. TENS
6. Whonix

• Tahdotko, että yrityksesi tai palvelusi huomioidaan tässä ostajan oppaassa? Lähetä pyyntösi sähköpostitse osoitteeseen [email protected] ja mainitse otsikkorivillä osto-oppaan URL-osoite.

• 5 suosituinta Raspberry Pi -distroa
• Parhaat Linux-distrot: mikä sopii sinulle?
• 10 suosituinta kevyttä Linux-distroa
• Nämä ovat parhaat Linux-koulutuksen tarjoajat ja verkkokurssit

Linux Kodachi käyttää räätälöityä Xfce-työpöytää ja pyrkii antamaan käyttäjille pääsyn monenlaisiin tietoturva- ja yksityisyydensuojatyökaluihin samalla kun se on intuitiivinen. Distro on ladattu täyteen sovelluksia, jotka palvelevat kaikenlaisia käyttäjiä. Kodachi sisältää kaikki sovellukset, jotka löydät tavallisesta työpöytäjakelusta, ja vähän enemmänkin.

Yksityisyyden takaamiseksi Kodachi reitittää hyvin ainutlaatuisesti kaikki yhteytesi internetiin VPN:n kautta ennen niiden välittämistä Tor-verkkoon. Edistyneet käyttäjät voivat myös muodostaa yhteyden oman VPN:n kautta.

Kodachi ryhtyy myös moniin toimiin turvallisuuden vahvistamiseksi. Distro käyttää AppArmoria sovellusten eristämiseen. Se sisältää myös kokonaisen joukon yksityisyydensuojatyökaluja, mukaan lukien VeraCrypt, zuluCrypt, KeePassXC, Metadata Anonymization Toolkit (MAT) metatietotietojen napsauttamiseen tiedostoista ja paljon muuta.

Distro sisältää myös kokoelman työkaluja, joiden avulla tunnistetietoja, kuten Torin poistumismaata, voi helposti muuttaa. Lisäksi distro salaa yhteyden DNS-resolveriin ja sisältää tunnettuja salaus- ja yksityisyydensuojatyökaluja offline-tiedostojen, sähköpostien ja pikaviestien salaamiseen.

Paniikkihuone-merkintä sisältää erilaisia yksityisyydensuojatyökaluja, mukaan lukien työkalun RAM-muistin pyyhkimiseen ja vaihtoehdon luoda salasana, joka syötettynä poistaa turvallisesti kaiken salatun Kodachi-asennuksen sisällön.

Qubes on vakiinnuttanut asemansa luultavasti suosituimpana tietoturvaan keskittyvänä distrona. Se toimii Security by Isolation -periaatteella ja hyödyntää älykkäästi virtualisointia varmistaakseen, että haittaohjelmat eivät tartu asennuksen muihin osiin.

Qubes eristää ainutlaatuisella tavalla useita käyttöjärjestelmän keskeisiä osia erilaisten virtuaalikoneiden sisälle, joita kutsutaan qubesiksi. Sovelluksen yksittäinen instanssi on rajoitettu oman quben sisällä. Tämän järjestelyn ansiosta voit käyttää Firefoxia yhdessä qubessa vieraillaksesi epäluotetuilla verkkosivustoilla ja toista selaimen instanssia toisessa qubessa asioidaksesi verkossa. Haittaohjelmia sisältävä verkkosivusto epäluotettavassa qubessa ei vaikuta pankki-istuntoon.

Radikaalisti erilaisen lähestymistapansa ansiosta Qubesissa on opettelua. Se ei kuitenkaan ole niin jyrkkä, että se estäisi käyttämästä distroa normaalin Linux-asennuksen tavoin. Qubes perustuu Fedoraan ja käyttää Xfce-työpöytäympäristöä. Mutta sovellusluettelon sijaan sen sovellusvalikossa luetellaan useita qubeja, kuten work, personal, untrusted, joista kukin rullaa yksittäiset sovellukset niiden sisällä.

Septor on Serbian Linux-projektin tuottama, joka tuottaa myös yleiskäyttöistä Linux-distroa serbian kielen puhujille. Debianin Testing-haaraan perustuva Septor käyttää KDE-työpöytäympäristöä ja on yksi tämän oppaan uusimmista distroista, jolla on ollut vasta kourallinen julkaisuja.

Tietosuojatodistuksensa ansaitakseen distro reitittää kaiken Internetiin suuntautuvan liikenteen anonyymin Tor-verkon kautta. Aikaisemmin distro käytti launcher-skriptiä hakemaan uusimman Tor-julkaisun internetistä, mutta nyt se niputtaa sen oletusarvoisesti.

Tor-selaimen lisäksi distro sisältää myös pari työkalua, jotka on suunniteltu käytettäväksi Tor-verkon kautta. Mukana on OnionShare-niminen anonyymi tiedostonjako-ohjelma ja Ricochet-pikaviestiohjelma.

Tor-työkalujen lisäksi distro sisältää myös muutamia muita yksityisyyttä ja turvallisuutta parantavia ohjelmia, kuten Sweeper-apuohjelman välimuistin ja väliaikaistiedostojen tyhjentämiseen, VeraCrypt-salausohjelmiston ja Metadata Anonymisation Toolkitin (MAT).

Tails (joka on lyhenne sanoista ’The Amnesiac Incognito Live System’) on luultavasti parhaiten-tunnetuin yksityisyyteen keskittyvä distro. Sitä voi ajaa DVD:ltä Live-tilassa, jolloin se latautuu kokonaan järjestelmän RAM-muistiin eikä jätä jälkiä toiminnastaan. Käyttöjärjestelmää voi käyttää myös ”pysyvässä” tilassa, jolloin asetuksesi voidaan tallentaa salatulle USB-tikulle.

Kaikki yhteydet ohjataan anonymiteettiverkko Torin kautta, joka salaa sijaintisi. Myös Tailsin sovellukset on valittu huolellisesti yksityisyyttäsi parantaviksi – esimerkiksi KeePassX-salasanahallinta ja Paperkey, komentorivityökalu, jolla voi viedä OpenPGP-salaisia avaimia paperille tulostettavaksi. Mukana on myös pieni määrä tuottavuussovelluksia, kuten Mozilla Thunderbird ja tehokas LibreOffice-paketti.

Distro toimittaa mukanaan useita työpöytäsovelluksia, kuten LibreOffice, GIMP, Pidgin, Inkscape, Audacity ja Thunderbird. Voit myös hyödyntää Synaptic-pakettihallintaa täydentämään Gnome-pohjaista distroa. Asennettavaksi valitsemasi paketit eivät ole käytettävissä seuraavissa uudelleenkäynnistyksissä, ellet määritä pysyvää tallennustilaa.

Trusted End Node Security (TENS) on suunniteltu, Yhdysvaltain puolustusministeriön ilmavoimien tutkimuslaboratorio (Air Force Research Laboratory) on kehittänyt ja jakelee sitä.

Distro käyttää Xfce-työpöytää, joka on räätälöity jäljittelemään Windows XP:tä. Työpöydän asettelu, sovelluskäynnistimen sijoittelu ja nimeäminen sekä ikkunoiden koristeet näyttävät Windows-käyttäjille samanlaisilta.

Yksi distron ainutlaatuisista piirteistä on Encryption Wizard -sovellus. Voit raahata ja pudottaa tiedostoja sen sisään ja määrittää salasanan niiden lukitsemiseksi. Voit myös valita tiedostojen salauksen varmennetiedostolla tai luomalla turvallisen salasanan vahvemman salasanan saamiseksi. Se käyttää 128- ja 256-bittistä AES-salausta ja tukee salattujen arkistojen pakkaamista.

TENS on saatavana kahtena versiona. Deluxe-versio sisältää tavanomaiset työpöydän tuottavuusohjelmat, kuten LibreOfficen, Totem Movie Playerin, Evince PDF-lukijan, Firefoxin, Thunderbirdin ja paljon muuta. On myös tavallinen versio, joka sisältää salaussovelluksen ja vähän muuta. Muista distroista poiketen TENS ei tue lisäohjelmistojen asentamista, eikä sen mukana tule paketinhallinta, joka täydentäisi distroa.

Live-käyttöjärjestelmän käynnistäminen on hankalaa, koska kone on käynnistettävä uudelleen, kun taas sen asentaminen kiintolevylle merkitsee vaaraa sen vaarantumisesta. Whonix tarjoaa tyylikkään kompromissin, sillä se on suunniteltu toimimaan virtuaalikoneena ilmaisen Virtualbox-ohjelman sisällä.

Whonix on jaettu kahteen osaan. Ensimmäinen ’Gateway’ reitittää kaikki yhteydet Tor-verkkoon toista ’Workstation’-osaa varten. Tämä vähentää valtavasti DNS-vuotojen mahdollisuutta, joiden avulla voidaan tarkkailla, millä sivustoilla käyt.

Käyttöjärjestelmässä on useita yksityisyydensuojaa kunnioittavia ominaisuuksia. Näitä ovat muun muassa Tor-selaimen ja Tox-pikaviestimen kaltaiset niputetut sovellukset.

Koska Whonix toimii virtuaalikoneessa, se on yhteensopiva kaikkien käyttöjärjestelmien kanssa, joissa voi käyttää Virtualboxia. Virtuaalikoneet voivat käyttää vain osaa oikean järjestelmän resursseista, joten Whonix ei välttämättä toimi yhtä nopeasti kuin paikalliselle kiintolevylle asennettu käyttöjärjestelmä.

• Tässä on listamme parhaista USB-käynnistettävistä distroista
• Nämä ovat parhaat Linux-korjaus- ja pelastusdistrot
• Lisää tallennustilaa näillä parhailla NAS &-mediapalvelindistroilla
• Kokemusta Archista näillä parhailla Arch-pohjaisilla distroilla
• New to Linux? Tässä ovat parhaat Linux-distrot Windows-käyttäjille

• Olemme esitelleet parhaat verkkokurssit kyberturvallisuudesta.