9.1 KiB
5 个专注于隐私保护的 Linux 发行版
我们在这篇文章中列出了 2023 年排名前 5 的专注于隐私保护的 Linux 发行版，旨在提供给你在选择之前的参考。
随着疫情和远程办公的普及，网络隐私成为一个主要关注点。随着我们越深入数字世界，网络安全和隐私变得对每个人的日常生活都至关重要。几乎每天都会看到 公共漏洞（CVE），一个月中也会爆出几个 零日漏洞 和勒索软件攻击。
幸运的是，与 Windows 相比，Linux 通常在设计上就相对安全。此外，如果你在日常工作中使用 Linux 发行版时遵循一些最佳实践，大多数 Linux 发行版也是安全的。
此外，一些特定的 Linux 发行版 为你的工作和个人使用提供了额外的安全层和工具。例如，如果你想在互联网上实现完全匿名，或者你是网络安全专家，你可能会考虑一些区别于普及的主流 Linux 发行版，如 Ubuntu 或 Fedora 的其他发行版。
以下是提供更好隐私保护和安全性的 5 个 Linux 发行版的列表。
2023年度最佳隐私专用 Linux 发行版
1、Tails
匿名隐私系统（简称 Tails）是一种基于 Debian 的 Linux 发行版，让你在浏览网页时完全匿名。它主要使用 Tor 网络，通过其网络重定向流量以隐藏你的位置和其他私密信息。此外，它还配备了处理电子邮件、浏览器和其他工具所需的所有必要安全应用程序。
如果你需要一种内置完全隐私功能的 Linux 发行版，请选择 Tails。
优点:
- 与 Tor 网络完美集成
- 预配置了 NoScript、HTTPS anywhere 和其他相关插件的浏览器（Firefox）
- 内置比特币钱包、无线网络审计工具，并配备 Onion Circuits
- 立付介质
更多详情：
- 主页：https://tails.boum.org/
- 发行频率：每年 5 到 6 次发布
- 发行类型：Debian（稳定版）、GNOME、LIVE 图像、仅支持 64 位、x86_64
- 下载：https://tails.boum.org/install/index.en.html
2、Parrot OS
Parrot OS（以前称为 Parrot Security OS）也是一种基于 Debian 的 Linux 发行版，主要面向网络安全专业人员和渗透测试人员，为他们提供了一种完整的 Linux 发行版，提供了他们所需的所有工具。
此外，你还可以将其用作日常使用，具有用于数字取证工作的内置沙盒选项。此外，它可以使用其容器化技术连接到其他设备。
优点：
- 基于 Debian 的立付系统
- 提供多种桌面风格选择
- 运行的应用程序都被隔离在沙盒中
- 非常适合数字取证工作
更多详情：
- 主页：https://parrotsec.org/
- 发行频率：每年 2 到 3 次发布
- 发行类型：Debian（测试版）、MATE 和 KDE Plasma、LIVE 图像、仅支持 64 位、x86_64
- 下载：https://parrotsec.org/download/
3、Qubes OS
Qubes OS 是一种基于 Fedora Linux 的独特 Linux 发行版。Qubes 提供多个“虚拟机”（被称为“Qubes”），用于托管应用程序。该方法有效地将“个人”、“工作”或其他用户定义的工作流程隔离开来。
此外，为了区分不同的“虚拟机”，该发行版为配置文件提供了色彩代码，以便你知道哪个正在运行哪个应用程序。
使用这种方法，如果你在一个“虚拟机”中遭受身份泄露或下载了恶意软件，系统的其他部分都是安全的。这种方法被称为“安全隔离”，非常适合需要在互联网上保护隐私的科技爱好者和普通用户。
优点：
- 通过独立的“虚拟机”实现“安全隔离”
- 内置沙盒支持
- 提供完全磁盘加密
- 通过色彩代码标记的“Qubes”，方便进行工作流程导航
更多详情：
- 主页：http://qubes-os.org/
- 发行频率：每年 2 到 3 次发布
- 发行类型：Fedora、Xfce、桌面版、仅支持 64 位、x86_64
- 下载：https://www.qubes-os.org/downloads/
4、Kali Linux
Kali Linux 是基于 Debian 测试分支的最受欢迎的渗透测试 Linux 发行版。以印度教女神“卡利”命名，这个 Linux 发行版提供了适用于树莓派和其他设备的 32 位、64 位和 ARM 版本。此外，它搭载了大量的工具，使安全研究人员和网络安全专家能够在其他发行版上拥有优势。
优点：
- Kali Linux 几乎成为安全研究人员的“行业标准”发行版
- 提供完全磁盘加密
- 支持 i686、x86 和 ARM
- LIVE 系统
- 提供完善的文档，以及用于自定义 Kali Linux 进行特定研究的培训套件
- Kali Linux 提供付费的渗透测试认证课程
更多详情：
- 主页：http://www.kali.org/
- 发行频率：每年 3 到 4 次发布
- 发行类型：Debian（测试版）、GNOME、KDE Plasma 等等、桌面版和 LIVE 等等、32 位和 64 位、x86_64、i686、ARM
- 下载：http://www.kali.org/downloads/
5、Whonix Linux
Whonix 是另一种基于 Debian 的独特设计的 Linux 发行版。它作为虚拟机在 VirtualBox 中运行，从而提供了一个不能驻留在磁盘上、在多次重启后不会丢失的操作系统。
此外，其独特的设计提供了一个连接到 Tor 网络的网关组件，以及一个名为“工作站”的第二个组件，负责运行所有用户应用程序。这些用户应用程序连接到网关，为应用程序和用户提供完全匿名性。最后，这种独特的两阶段隔离方法在确保完全隐私的同时，减轻了多种风险。
优点：
- 两阶段隔离，分离网络和用户应用程序
- 支持 Tor 网络，提供 Tor 浏览器和即时通讯等应用程序
- 预装了主要应用程序
- 支持 Linux 内核运行时保护
更多详情：
- 主页：https://www.whonix.org/
- 发行频率：每年发布 1 次
- 发行类型：Debian、桌面版、Xfce、64 位、x86_64
- 下载：https://www.whonix.org/
其它
除了上述列表，我们还要提到 Linux Kodachi 和 BlackArch Linux，它们与上述发行版本类似。
首先，Linux Kodachi 也是一个基于 Debian 的发行版，使用 Tor 网络为用户提供隐私保护。它配备了 Xfce 桌面环境，并提供仅支持64位的安装程序。
除了 Kodachi，还有 BlackArch Linux，它是本列表中唯一基于 Arch Linux 的发行版。它采用了窗口管理器（如 Fluxbox、Openbox），而不是桌面环境，并提供了 1000 多个适用于渗透测试和安全分析的应用程序。
总结
最后，我希望这个 2023 年顶级隐私专注的 Linux 发行版列表能给你保护自己和你在互联网上的隐私提供一个起点。
最后但并非最不重要的是，我要提醒你，如果你将上述发行版与 Tor 网络一起使用，请不要使用这些发行版进行任何银行或金融交易（尤其是那些使用手机验证的多因素身份验证的交易）。因为 Tor 会通过不同的国家路由你的流量，因此最好不要在这些发行版上进行金融工作。
图像来自各个发行版及维基百科。
（题图：MJ/0603df83-3221-4a15-9312-011325786414）
via: https://www.debugpoint.com/privacy-linux-distributions-2022/