Free Press

De beste Linux-distro’s voor privacy en veiligheid maken het eenvoudiger om uw computer te beveiligen tegen cyberbedreigingen, van malware tot pogingen tot inbraak door hackers.

Bovendien zijn privacy en veiligheid steeds meer punten van zorg geworden voor internetgebruikers, niet in de laatste plaats door de toegenomen overheidscontrole en bedrijfsverzameling van gebruikersgegevens, en een lange reeks goedgepubliceerde hackaanvallen waarbij deze gebruikersgegevens zijn gestolen en misbruikt.

Terwijl Windows- en MacOS-computers al enige bescherming bieden, en er extra opties zijn zoals het gebruik van een VPN of Tor-browser, zijn er nu een aantal Linux-distro’s beschikbaar die privacy en beveiliging centraal stellen.

Voor sommige van deze Linux-distro’s is het een kwestie van het standaard inbouwen van privacybescherming met behulp van een verscheidenheid aan tools. Voor anderen is het een kwestie van standaard beveiligingssoftware opnemen voor degenen die penetratietesten moeten uitvoeren.

Elke van deze distro’s heeft een andere focus op privacy en/of beveiliging, afhankelijk van de interesses en behoeften van de gebruiker. De distro’s in deze gids zijn allemaal speciaal ontworpen om u te voorzien van de middelen om uw privacy te beschermen en ervoor te zorgen dat u veilig blijft terwijl u op internet surft.

Hierom zullen we de beste Linux distro’s voor privacy en beveiliging voor u op een rijtje zetten om te overwegen.

• Wij hebben ook de beste forensische en pentesting Linux distro’s op een rijtje gezet.

De beste distro’s voor privacy en beveiliging in een oogopslag:

1. Linux Kodachi
2. Qubes OS
3. Septor
4. Tails
5. TENS
6. Whonix

• Wilt u dat uw bedrijf of diensten ook in aanmerking komen voor deze kopersgids? Stuur uw verzoek per e-mail naar [email protected] met in de onderwerpregel de URL van de koopgids.

• 5 van de populairste Raspberry Pi distro’s
• Beste Linux distro’s: welke is geschikt voor u?
• 10 van de populairste lichtgewicht Linux distro’s
• Dit zijn de beste Linux training providers en online cursussen

Linux Kodachi gebruikt een aangepaste Xfce desktop en heeft als doel gebruikers toegang te geven tot een grote verscheidenheid aan beveiligings- en privacy tools terwijl het toch intuïtief blijft. De distro is tot de nok toe gevuld met apps die tegemoet komen aan alle soorten gebruikers. Kodachi bevat alle apps die je op een normale desktop distributie vindt en dan nog wat.

Om privacy te garanderen, routeert Kodachi op een unieke manier al je verbindingen met het Internet via een VPN voordat ze naar het Tor netwerk worden doorgestuurd. Geavanceerde gebruikers kunnen ook verbinding maken via hun eigen VPN.

Kodachi neemt ook veel stappen om de veiligheid te versterken. De distro gebruikt AppArmor voor applicatie-isolatie. Het bevat ook een hele suite van privacy-beschermende tools, waaronder VeraCrypt, zuluCrypt, KeePassXC, Metadata Anonymization Toolkit (MAT) voor het zappen van metadata informatie uit bestanden, en nog veel meer.

De distro bundelt ook een verzameling van tools om gemakkelijk identificerende informatie te veranderen, zoals het Tor exit land. Daarnaast versleutelt de distro de verbinding met de DNS resolver en bevat bekende cryptografische en privacy tools om offline bestanden, emails en instant messaging te versleutelen.

De Panic Room entry bevat verschillende privacy tools waaronder een tool om RAM te wissen, en een optie om een wachtwoord te maken dat wanneer ingevoerd alle inhoud van je versleutelde Kodachi installatie veilig zal wissen.

Qubes heeft zichzelf gevestigd als misschien wel de populairste distro die op beveiliging is gericht. Het werkt volgens het principe van Security by Isolation en maakt intelligent gebruik van virtualisatie om ervoor te zorgen dat kwaadaardige software geen andere delen van de installatie infecteert.

Qubes isoleert op unieke wijze verschillende essentiële elementen van het besturingssysteem binnen verschillende virtuele machines, qubes genaamd. Een individuele instantie van een app is beperkt binnen zijn eigen qube. Dankzij deze regeling kunt u Firefox in één qube draaien om onvertrouwde websites te bezoeken en een ander exemplaar van de browser in een andere qube om online transacties te verrichten. Een website met malware in de onvertrouwde qube heeft geen invloed op de banksessie.

Dankzij de radicaal andere aanpak, heeft Qubes wel een leercurve. Deze is echter niet abrupt genoeg om je te verhinderen de distro als een normale Linux installatie te gebruiken. Qubes is gebaseerd op Fedora en gebruikt de Xfce desktop omgeving. Maar in plaats van een lijst met applicaties, toont het applicatie menu verschillende qubes zoals werk, persoonlijk, onvertrouwd, die elk de individuele applicaties erin rollen.

Septor wordt geproduceerd door het Servische Linux project, dat ook een Linux-distro voor algemene doeleinden produceert voor Servischsprekenden. Septor is gebaseerd op Debian’s Testing tak, gebruikt de KDE desktop omgeving en is een van de nieuwste distro’s in deze gids die nog maar een handvol releases heeft gehad.

Om zijn privacy geloofsbrieven te verdienen, routeert de distro al het Internet-verkeer door het anonieme Tor netwerk. Eerder gebruikte de distro een launcher script om de laatste Tor versie van het Internet te halen, maar nu wordt deze standaard gebundeld.

Naast de Tor browser, bevat de distro ook een aantal tools die zijn ontworpen voor gebruik via het Tor netwerk. Zo is er het anonieme programma voor het delen van bestanden OnionShare en de instant messaging client Ricochet.

Naast de Tor tools, bevat de distro ook een paar andere privacy en beveiliging verhogende programma’s zoals het Sweeper hulpprogramma om de cache en tijdelijke bestanden te wissen, VeraCrypt encryptie software en de Metadata Anonymisation Toolkit (MAT).

Tails (wat staat voor ‘The Amnesiac Incognito Live System’) is waarschijnlijk de meestbekende op privacy gerichte distro. Het kan vanaf een DVD in Live mode gedraaid worden, waarbij het volledig in het RAM van je systeem geladen wordt en geen spoor van activiteit achterlaat. Het OS kan ook in ‘persistent’ mode gebruikt worden, waarbij je instellingen op een versleutelde USB stick kunnen worden opgeslagen.

Alle verbindingen worden omgeleid via het anonimiteitsnetwerk Tor, dat je locatie verbergt. De applicaties in Tails zijn ook zorgvuldig geselecteerd om uw privacy te verbeteren – er is bijvoorbeeld de KeePassX wachtwoordmanager en Paperkey, een opdrachtregelhulpprogramma dat wordt gebruikt om OpenPGP geheime sleutels te exporteren om op papier af te drukken. Er zijn ook een klein aantal productiviteit apps zoals Mozilla Thunderbird en de krachtige LibreOffice suite.

De distro wordt geleverd met een aantal desktop applicaties zoals LibreOffice, GIMP, Pidgin, Inkscape, Audacity en Thunderbird. Je kunt ook de Synaptic Package Manager gebruiken om de door Gnome aangedreven distro uit te breiden. Pakketten die je installeert zijn niet beschikbaar bij volgende reboots, tenzij je persistente opslag instelt.

Trusted End Node Security (TENS) is ontworpen, ontwikkeld en gedistribueerd door het Air Force Research Laboratory van het Amerikaanse Ministerie van Defensie.

De distro gebruikt de Xfce desktop, die is aangepast om Windows XP na te bootsen. De lay-out van het bureaublad, de plaatsing en naamgeving van de applicatie launcher, alsmede de venster decoraties zullen vergelijkbaar lijken voor Windows gebruikers.

Eén van de unieke aspecten van de distro is de Encryption Wizard app. Je kunt er bestanden in slepen en een wachtwoord opgeven om ze te vergrendelen. Je kunt er ook voor kiezen om de bestanden te versleutelen met een certificaat bestand of door het genereren van een veilig wachtwoord om een sterkere passphrase te krijgen. Het maakt gebruik van 128- en 256-bit AES-encryptie, en ondersteunt compressie van gecodeerde archieven.

TENS is verkrijgbaar in twee edities. De Deluxe editie bevat de gebruikelijke desktop productiviteit apps zoals LibreOffice, Totem Movie Player, Evince PDF reader, Firefox, Thunderbird, en nog veel meer. Er is ook een reguliere versie, die de encryptie app bevat en weinig anders. In tegenstelling tot de andere distro’s, ondersteunt TENS niet de installatie van meer software en wordt niet geleverd met een package manager om de distro uit te breiden.

Booten van een Live-besturingssysteem is lastig omdat je je machine opnieuw moet opstarten, terwijl het installeren op een harde schijf betekent dat er een risico is dat het gecompromitteerd wordt. Whonix biedt een elegant compromis door ontworpen te zijn om te werken als een virtuele machine in het gratis programma Virtualbox.

Whonix is opgesplitst in twee delen. De eerste ‘Gateway’ routeert alle verbindingen naar het Tor-netwerk voor het tweede ‘Workstation’ deel. Dit verkleint de kans op DNS lekken enorm, die gebruikt kunnen worden om te monitoren welke websites je bezoekt.

Het OS heeft een aantal privacy-bewuste functies. Deze omvatten gebundelde apps zoals de Tor Browser en Tox instant messenger.

Zoals het draait in een virtuele machine, is Whonix compatibel met alle besturingssystemen die Virtualbox kunnen draaien. Virtuele machines kunnen slechts een deel van de middelen van uw echte systeem gebruiken, dus Whonix zal niet noodzakelijkerwijs zo snel presteren als een OS dat is geïnstalleerd op een lokale harde schijf.

• Hier is onze lijst van de beste USB bootable distro’s
• Dit zijn de beste Linux reparatie en rescue distro’s
• Breid je opslag uit met deze beste NAS & media server distro’s
• Ervaar Arch met deze beste Arch-gebaseerde distro’s
• Nieuw voor Linux? Hier zijn de beste Linux distro’s voor Windows gebruikers

• We hebben de beste online cyberbeveiligingscursussen voor u op een rijtje gezet.