By Leave a Comment on 2021 年のプライバシーとセキュリティに最適な Linux ディストロ

プライバシーとセキュリティに最適な Linux ディストロは、マルウェアからハッカーの侵入の試みまで、サイバーセキュリティの脅威からコンピューターを保護することを容易にします。

プライバシーとセキュリティに最適な Linux distro

さらに、プライバシーとセキュリティは、特に政府の監視や企業によるユーザー データの収集の増加、およびこのユーザー データが盗まれ悪用された、よく知られた一連のハッキング攻撃により、インターネット ユーザーにとってますます大きな懸念となってきています。

一方、Windows や macOS コンピューターには、ある程度の保護機能があり、VPN や Tor ブラウザーを使用するなどの追加オプションがありますが、プライバシーとセキュリティを中核とする Linux ディストロが多数提供されています。

これらのディストロのそれぞれは、ユーザの関心と必要性に応じて、プライバシーとセキュリティの両方に異なったフォーカスをもっています。 このガイドのディストロはすべて、インターネットをブラウズしている間、あなたのプライバシーを守り、安全に保つための手段を装備するために特別に作られています。

では、検討すべきプライバシーとセキュリティのための最高の Linux ディストロをリストアップします。

  • また、最高のフォレンジックおよびペンテストの Linux ディストリビューションも紹介しています。

Linux 管理 Bootcamp: Udemy
Go from Beginner to Advanced, $12.99/£11.99 at Udemy
世界で最も人気のある2つのLinuxディストリビューション、Red Hat Linux & CentOSのノウハウを学び、需要の高いスキルを使ってLinuxサーバー管理者やLinux管理者としてのキャリアをスタートさせましょう。 このコースは、Linux for beginnersの著者であるJason Cannonによって提供され、約500分の需要の高いビデオと4つのダウンロード可能なリソースが含まれています。 案件を見る

最高のプライバシーおよびセキュリティ ディストロを一覧で見ることができるようになりました。

  1. Linux Kodachi
  2. Qubes OS
  3. Septor
  4. Tails
  5. TENS
  6. Whonix
  • あなたの会社やサービスがこのバイヤーガイドの対象になるかどうか、検討してほしいのですが……？ 件名にバイヤーズ ガイドの URL を明記の上、[email protected] までメールでお問い合わせください。
  • 5 of the most popular Raspberry Pi distros
  • Best Linux distros: Which one is right for you?
  • 10 of the most popular lightweight Linux distros
  • These are the best Linux training providers and online courses

(画像引用：New): Linux Kodachi)

Linux Kodachi

デスクトップユーザーにとって最高の選択肢

購入理由
+VPN および Tor による接続経路の確保 +大量のコレクションを提供。 ツール+デイリーユースにも対応

Linux Kodachi は、カスタマイズされた Xfce デスクトップを使用し、直感的でありながら幅広いセキュリティおよびプライバシーツールへのアクセスをユーザーに提供することを目標としています。 このディストロは、あらゆる種類のユーザーに対応するアプリを満載しています。 Kodachi には、通常のデスクトップ ディストリビューションに含まれるすべてのアプリと、それ以上のアプリが含まれています。

プライバシーを確保するために、Kodachi は非常にユニークな方法で、インターネットへのすべての接続を VPN を通してルーティングしてから Tor ネットワークに渡します。 上級ユーザは、自分自身の VPN を介して接続することもできます。

また、Kodachi はセキュリティを強化するために多くのステップを踏んでいます。 このディストロはアプリケーションの分離のために AppArmor を使用します。 また、VeraCrypt、zuluCrypt、KeePassXC、ファイルからメタデータ情報をザッピングするための Metadata Anonymization Toolkit (MAT) などのプライバシー保護ツール群全体を含みます。

さらにこのディストロには、Tor exit countryなどの識別情報を簡単に変更するためのツール群もバンドルされています。 さらに、このディストロは、DNS リゾルバへの接続を暗号化し、オフラインファイル、電子メール、およびインスタントメッセージを暗号化するためのよく知られた暗号化およびプライバシーツールを含みます。

Panic Room エントリーは、RAM を消去するツールや、入力すると安全に暗号化した Kodachi インストールのすべてのコンテンツを消去するパスワードを作成するオプションなどのさまざまなプライバシーツールを含みます。

(Image credit: Qubes OS)

Qubes OS

An extremely secure distro.Qubes OSは、非常に安全なディストロです。

Reasons to buy
+Security by isolation+Radically different yet usable+Well documented

Qubes は間違いなく最も人気のあるセキュリティ中心のディストロとして確立されました。 Security by Isolation の原則に基づき、悪意のあるソフトウェアがインストールの他の部分に感染しないように、仮想化を賢く利用しています。

Qubes は、qubes と呼ばれる異なる仮想マシン内に、オペレーティング システムのいくつかの重要な要素を独自に分離します。 アプリケーションの個々のインスタンスは、それ自身の qube 内に制限されます。 この配置のおかげで、信頼できない Web サイトを訪問するために 1 つの Qube で Firefox を実行し、オンライン取引を行うために別の Qube でブラウザの別のインスタンスを実行することができます。 マルウェアに感染した Web サイトが信頼できない qube にある場合でも、バンキング セッションに影響を与えません。 しかし、それは、通常の Linux インストールのようにディストロを使用することを妨げるほど急激ではありません。 QubesはFedoraをベースとしており、Xfceデスクトップ環境を使っています。 しかし、アプリのリストの代わりに、そのアプリケーションメニューは、work, personal, untrustedのようないくつかのqubesをリストし、それぞれがその中に個々のアプリをロールバックしています。

(Image credit: Septor )

Septor

Routeses all traffic over Tor

Reasons to buy
+Routes all traffic through Tor+いくつかのプライバシーツール
Reasons to avoid
-を使用する。比較的新しいサポートインフラ

Septor は Serbian Linux プロジェクトによって製作されています。 は、セルビア語を話す人のための汎用 Linux ディストロも制作しています。 Debian の Testing ブランチをベースにした Septor は、 KDE デスクトップ環境を使用しており、このガイドの中で最も新しいディストロの一つで、 リリースはほんの一握りです。

そのプライバシー認証のために、このディストロはすべてのインターネット接続トラフィックを Tor 匿名ネットワークを介してルーティングします。 以前は、このディストロはインターネットから最新の Tor リリースを取得するためにランチャースクリプトを使用していましたが、現在はデフォルトでバンドルしています。

Torブラウザに加えて、このディストロにはTorネットワーク上で使うために作られたいくつかのツールも含まれています。 OnionShare と呼ばれる匿名のファイル共有プログラムと Ricochet インスタントメッセージングクライアントがあります。

Torツールの他に、キャッシュと一時ファイルをクリアするSweeperユーティリティ、VeraCrypt暗号化ソフトウェア、Metadata Anonymisation Toolkit (MAT) など、プライバシーとセキュリティを強化するプログラムもいくつか含まれています。

(Image credit: Tails)

Tails

The official distro of Tor project

購入理由
+Torを使って接続を匿名化+できる。 暗号化された USB から使用可能+プライバシープラグインを備えた Firefox

Tails (「The Amnesiac Incognito Live System」の略) はおそらく最もよく知られているものでしょう。プライバシーに焦点をあてたディストロとして知られています。 DVD からライブモードで実行することができ、それによってシステム RAM に完全にロードされ、その活動の痕跡を残さないようになります。 OS はまた、あなたの設定を暗号化された USB メモリに保存する「persistent」モードでも使用できます。

すべての接続は匿名ネットワーク Tor を通じて行われ、あなたの位置を隠します。 例えば、KeePassX パスワード マネージャーや、OpenPGP 秘密鍵を紙に印刷するためにエクスポートするコマンドライン ツールである Paperkey があります。 また、Mozilla Thunderbird やパワフルな LibreOffice スイートのような生産性の高いアプリケーションも少数ですがあります。

このディストロには、LibreOffice、GIMP、Pidgin、Inkscape、Audacity、Thunderbird などの数多くのデスクトップ アプリケーションが同梱されています。 また、Synaptic パッケージマネージャを利用して、Gnome を搭載したディストロをさらに充実させることもできます。 インストールしたパッケージは、persistent storage を設定しない限り、その後の再起動では利用できません。

(Image credit: TENS)

TENS

ファイル暗号化に便利なツールを同梱

購入理由
+暗号化ウィザード+複数版
回避理由
-…
-…パッケージ マネージャーが含まれていない

Trusted End Node Security (TENS) は設計されています。 米国国防総省空軍研究所が開発・配布しています。

このディストロは、Windows XP を模倣してカスタマイズされた Xfce デスクトップを使用しています。 デスクトップのレイアウト、アプリケーション ランチャーの配置と名前、およびウィンドウの装飾は、Windows ユーザーと同様に表示されます。

このディストロのユニークな側面の 1 つは、Encryption Wizard アプリです。 その中にファイルをドラッグ アンド ドロップし、パスワードを指定してロックすることができます。 また、証明書ファイルによるファイルの暗号化や、より強力なパスフレーズを得るための安全なパスワード生成による暗号化を選択することもできます。 128ビットおよび256ビットのAES暗号を使用し、暗号化されたアーカイブの圧縮をサポートしています。

TENS には2つのエディションがあります。 Deluxe エディションには、LibreOffice、Totem Movie Player、Evince PDF リーダー、Firefox、Thunderbird など、通常のデスクトップ生産性アプリケーションを含んでいます。 また、通常のリリースもあり、暗号化アプリが含まれ、他はほとんど含まれていません。 他のディストロとは異なり、TENS はより多くのソフトウェアのインストールをサポートしておらず、ディストロの肉付けをするためのパッケージマネージャも同梱されていません。

(Image credit: Whonix)

Whonix

仮想マシンの力を利用してオンラインを安全に保つ

購入理由
+匿名のTorネットワーク経由の接続 +多くのプライバシー保護のための機能特定のアプリがプリインストールされている
避けるべき理由
-VM パフォーマンスはローカルインストールほど速くない

Live OS の起動はマシンを再起動する必要があり面倒である。 また、ハードディスクにインストールする場合、そのハードディスクが危険にさらされる危険性があります。 Whonixは、無料のプログラムVirtualboxの中で仮想マシンとして動作するように設計されているため、エレガントな妥協点を提供しています。

Whonix は 2 つのパートに分かれています。 最初の’ゲートウェイ’は2番目の’ワークステーション’部分のためにすべての接続をTorネットワークにルーティングします。 これは、あなたが訪問するウェブサイトを監視するために使用できるDNSリークの可能性を大幅に減少させます。

このOSには、プライバシーを意識した機能が数多くあります。 これらには、Tor Browser や Tox インスタント・メッセンジャーなどのバンドル・アプリケーションが含まれます。

仮想マシン上で動作するため、Whonix は Virtualbox を実行できるすべての OS と互換性があります。 仮想マシンは実際のシステムのリソースの一部しか使用できないので、Whonix はローカルのハードディスクにインストールされた OS と同じ速さで動作するとは限りません。

  • 最高の USB ブート可能ディストロのリストはこちらです
  • 最高の Linux repair and rescue ディストロはこちらです
  • 最高の NAS & メディアサーバー ディストロであなたのストレージを拡張しましょう
  • 最高の Arch ベース ディストロで Arch を経験しましょう
  • Linux初心者ですか? Windows ユーザーのための最高の Linux ディストリビューションはこちら
  • 最高のオンライン・サイバーセキュリティ・コースを特集しました

コメントを残す

メールアドレスが公開されることはありません。