Free Press

Le migliori distro Linux per la privacy e la sicurezza rendono più facile proteggere il computer contro le minacce alla sicurezza informatica, dal malware ai tentativi di intrusione degli hacker.

Inoltre, la privacy e la sicurezza sono diventate preoccupazioni crescenti per gli utenti di internet, non ultimo con l’aumento del monitoraggio governativo e la raccolta aziendale dei dati degli utenti, e una lunga serie di attacchi hacker ben pubblicizzati in cui questi dati degli utenti sono stati rubati e utilizzati in modo improprio.

Mentre i computer Windows e macOS hanno alcune protezioni in atto, e ci sono opzioni aggiuntive come l’utilizzo di una VPN o un browser Tor, un certo numero di distro Linux sono ora disponibili che mettono la privacy e la sicurezza al loro centro.

Per alcune di queste distro Linux si tratta di costruire una protezione della privacy di default utilizzando una varietà di strumenti. Per altre, si tratta di includere software di sicurezza come standard per coloro che hanno bisogno di fare test di penetrazione.

Ognuna di queste distro ha una diversa attenzione alla privacy e/o alla sicurezza secondo gli interessi e le esigenze degli utenti. Le distro in questa guida sono state tutte realizzate specificamente per dotarvi dei mezzi per difendere la vostra privacy e assicurarvi di rimanere sicuri durante la navigazione in internet.

Qui quindi elencheremo le migliori distro Linux per la privacy e la sicurezza da considerare.

• Abbiamo anche presentato le migliori distro Linux forensi e di pentesting.

Le migliori distro per la privacy e la sicurezza in sintesi:

1. Linux Kodachi
2. Qubes OS
3. Septor
4. Tails
5. TENS
6. Whonix

• Vuoi che la tua azienda o servizi siano considerati per questa guida all’acquisto? Invia la tua richiesta via email a [email protected] con l’URL della guida all’acquisto nell’oggetto.

• 5 delle più popolari distro Raspberry Pi
• Le migliori distro Linux: qual è quella giusta per te?
• 10 delle più popolari distro Linux leggere
• Questi sono i migliori fornitori di formazione Linux e corsi online

Linux Kodachi utilizza un desktop Xfce personalizzato e mira a dare agli utenti l’accesso a una vasta gamma di strumenti di sicurezza e privacy pur essendo intuitivo. La distro è caricata fino all’orlo con applicazioni che soddisfano tutti i tipi di utenti. Kodachi include tutte le applicazioni che troverai su una normale distribuzione desktop e anche di più.

Per garantire la privacy, Kodachi instrada in modo molto particolare tutte le connessioni a Internet attraverso una VPN prima di passarle alla rete Tor. Gli utenti avanzati possono anche connettersi tramite la propria VPN.

Kodachi prende anche molte misure per rafforzare la sicurezza. La distribuzione utilizza AppArmor per l’isolamento delle applicazioni. Include anche un’intera suite di strumenti per la protezione della privacy tra cui VeraCrypt, zuluCrypt, KeePassXC, Metadata Anonymization Toolkit (MAT) per lo zapping delle informazioni sui metadati dai file, e altro ancora.

La distro include anche una raccolta di strumenti per cambiare facilmente le informazioni di identificazione come il paese di uscita da Tor. Inoltre, la distro cripta la connessione al resolver DNS e include noti strumenti crittografici e di privacy per criptare i file offline, le e-mail e la messaggistica istantanea.

La voce Panic Room include vari strumenti di privacy tra cui uno strumento per cancellare la RAM, e un’opzione per creare una password che una volta inserita cancellerà in modo sicuro tutti i contenuti dell’installazione crittografata di Kodachi.

Qubes si è affermata come la più popolare distro incentrata sulla sicurezza. Lavora sul principio della Sicurezza per Isolamento e fa un uso intelligente della virtualizzazione per garantire che il software dannoso non infetti altre parti dell’installazione.

Qubes isola in modo unico diversi elementi essenziali del sistema operativo all’interno di diverse macchine virtuali, chiamate qubes. Una singola istanza di un’applicazione è limitata all’interno del proprio qube. Grazie a questa disposizione è possibile eseguire Firefox in una qube per visitare siti web non attendibili e un’altra istanza del browser in una qube diversa per effettuare transazioni online. Un sito web pieno di malware nel qube non fidato non influenzerà la sessione bancaria.

Grazie al suo approccio radicalmente diverso, Qubes ha una curva di apprendimento. Tuttavia non è abbastanza brusca da impedirvi di usare la distro come una normale installazione di Linux. Qubes è basata su Fedora e utilizza l’ambiente desktop Xfce. Ma invece di un elenco di applicazioni, il suo menu delle applicazioni elenca diverse qubes come lavoro, personale, untrusted, ognuna delle quali rotola le singole applicazioni al loro interno.

Septor è prodotto dal progetto Serbian Linux, che produce anche una distro Linux generica per i parlanti di lingua serba. Basata sul ramo Testing di Debian, Septor usa l’ambiente desktop KDE ed è una delle più recenti distro in questa guida che ha avuto solo una manciata di rilasci.

Per guadagnare le sue credenziali di privacy la distro instrada tutto il traffico verso Internet attraverso la rete anonima Tor. In precedenza, la distro usava uno script di lancio per recuperare l’ultima versione di Tor da Internet, ma ora la include di default.

Oltre al browser Tor, la distro include anche un paio di strumenti che sono progettati per l’uso attraverso la rete Tor. C’è il programma di file-sharing anonimo chiamato OnionShare e il client di messaggistica istantanea Ricochet.

Oltre agli strumenti Tor, la distro ha anche alcuni altri programmi per migliorare la privacy e la sicurezza come l’utilità Sweeper per cancellare la cache e i file temporanei, il software di crittografia VeraCrypt e il Metadata Anonymisation Toolkit (MAT).

Tails (che sta per ‘The Amnesiac Incognito Live System’) è probabilmente la piùconosciuta distro focalizzata sulla privacy. Può essere eseguito da un DVD in modalità Live, per cui si carica interamente nella RAM del sistema e non lascia traccia della sua attività. Il sistema operativo può anche essere utilizzato in modalità “persistente”, dove le impostazioni possono essere memorizzate su una chiavetta USB criptata.

Tutte le connessioni sono instradate attraverso la rete anonima Tor, che nasconde la vostra posizione. Anche le applicazioni in Tails sono state accuratamente selezionate per migliorare la vostra privacy – per esempio, c’è il gestore di password KeePassX e Paperkey, uno strumento a riga di comando utilizzato per esportare le chiavi segrete OpenPGP da stampare su carta. C’è anche un piccolo numero di applicazioni di produttività come Mozilla Thunderbird e la potente suite LibreOffice.

La distro viene fornita con un certo numero di applicazioni desktop come LibreOffice, GIMP, Pidgin, Inkscape, Audacity e Thunderbird. Puoi anche utilizzare il gestore di pacchetti Synaptic per completare la distro Gnome-powered. Tutti i pacchetti che scegli di installare non sono resi disponibili ai successivi riavvii, a meno che tu non configuri la memorizzazione persistente.

Trusted End Node Security (TENS) è progettato, sviluppato e distribuito dall’Air Force Research Laboratory del Dipartimento della Difesa degli Stati Uniti.

La distro utilizza il desktop Xfce, che è personalizzato per imitare Windows XP. La disposizione del desktop, il posizionamento e la denominazione del lanciatore di applicazioni così come le decorazioni delle finestre appariranno simili agli utenti di Windows.

Uno degli aspetti unici della distro è l’applicazione Encryption Wizard. È possibile trascinare i file al suo interno e specificare una password per bloccarli. Si può anche scegliere di crittografare i file con un file certificato o generando una password sicura per ottenere una passphrase più forte. Utilizza la crittografia AES a 128 e 256 bit, e supporta la compressione degli archivi crittografati.

TENS è disponibile in due edizioni. L’edizione Deluxe include le solite applicazioni di produttività desktop come LibreOffice, Totem Movie Player, Evince PDF reader, Firefox, Thunderbird e altro. C’è anche una versione normale, che include l’app di crittografia e poco altro. A differenza delle altre distro, TENS non supporta l’installazione di altro software e non ha un gestore di pacchetti per completare la distro.

L’avvio di un sistema operativo Live è una seccatura perché bisogna riavviare la macchina, mentre installarlo su un disco rigido significa che c’è il rischio che venga compromesso. Whonix offre un elegante compromesso essendo progettato per funzionare come una macchina virtuale all’interno del programma gratuito Virtualbox.

Whonix è diviso in due parti. Il primo ‘Gateway’ instrada tutte le connessioni alla rete Tor per la seconda parte ‘Workstation’. Questo riduce enormemente la possibilità di perdite DNS che possono essere utilizzate per monitorare quali siti web si visitano.

Il sistema operativo ha una serie di caratteristiche attente alla privacy. Queste includono applicazioni in bundle come il Tor Browser e Tox instant messenger.

Come funziona in una macchina virtuale, Whonix è compatibile con tutti i sistemi operativi che possono eseguire Virtualbox. Le macchine virtuali possono utilizzare solo una parte delle risorse del sistema reale, quindi Whonix non sarà necessariamente veloce come un sistema operativo che è stato installato su un disco rigido locale.

• Ecco la nostra lista delle migliori distro avviabili via USB
• Queste sono le migliori distro di riparazione e salvataggio di Linux
• Estendi il tuo storage con queste migliori distro NAS & media server
• Sperimenta Arch con queste migliori distro Arch-based
• Nuovo a Linux? Ecco le migliori distro Linux per utenti Windows

• Abbiamo presentato i migliori corsi online di cybersecurity.