安全性和隐私性最好的linux

最佳Linux发行版，以确保安全性和隐私性

在关于个人数据被黑客入侵和间谍活动的众多新闻中，我们必须寻找其他选择和工具，这些选择和工具确实可以为我们提供安全的浏览而又不会使我们的隐私受到威胁。

此外，随着人们对诸如Windows之类的主要市场操作系统并不安全的讨论，基于Linux的系统正在操作系统市场中获得越来越多的空间。

Linux发行版的主要特征之一是对其用户隐私的保护和关注。由于它是一个开源系统，因此专家可以轻松地根据每个用户的需求来修改系统，从而可以对系统安全性进行一系列改进。

如果您希望通过互联网以100％的匿名性进行安全冲浪，则需要了解我们的最佳Linux发行版列表，以便安全地进行私人浏览。

尾巴

经过前NSA安全顾问的推荐，此Linux发行版在技术领域变得非常著名，如今已成为美国政府的逃犯Edward Snowden 。 Tails是一种实时分发 ，旨在保留您的匿名和隐私。

除非您明确要求我这样做，否则它有助于匿名使用Internet并避免几乎在任何地方和任何计算机上都进行审查，而不会留下任何痕迹。

我们建议您阅读最佳的Linux发行版

该操作系统旨在通过USB存储器，DVD或SD卡使用，并且独立于PC操作系统运行。它基于Debian GNU / Linux，是免费软件。

Tails附带了几个预先配置的应用程序，这些应用程序都考虑了安全性 ：Web浏览器，即时消息客户端，电子邮件客户端，办公套件，图像和声音编辑器等等。

尾部会强制所有系统连接通过TOR匿名网络，因此对于他们来说实际上不可能在网络上发现您的IP。

ni

Whonix是基于Debian的GNU / Linux发行版，专注于安全性和隐私性。其主要目的是确保Internet访问的隐私，安全性和匿名性。

在实时模式下引导操作系统可能很麻烦，因为有必要重新启动计算机，但是反过来，将其安装在硬盘上意味着始终存在计算机受损的风险。但是，Whonix被设计为在VirtualBox中充当虚拟机 ，从而提供了巧妙的保护。

它的使用是通过执行虚拟机来执行的，这两个虚拟机是经过大量重新配置的Debian GNU / Linux操作系统。

第一个被称为“网关”，专门负责通过Tor网络安全和匿名地连接到Internet。

它位于第二个虚拟机中，称为“工作站”，用户可以在其中执行Debian GNU / Linux发行版提供的所有程序包，以执行其正常工作。

为了避免用户真实IP地址的泄露，“工作站”与Internet的所有通信都被强制通过第二个虚拟机“网关”。

根据该项目的网站，使用Whonix DNS泄漏是不可能的，甚至具有超级用户特权的恶意软件也无法找到用户的真实IP地址。 Whonix在Qubes，KVM（Linux）和VirtualBox（Linux，Windows和Mac OS）的版本中可用。

Linux Kodachi

Kodachi Linux操作系统基于Debian 8.5，并提供匿名和安全的操作系统，同时考虑了关心隐私需求的用户的所有资源。

Kodachi是一种操作系统 ，可让您从DVD，USB记忆棒或SD卡在任何计算机上启动。它旨在保留您的匿名性和隐私权。

十

可信终端节点安全性（TENS）是基于Linux的实时CD，其目的是使用户可以在计算机上工作而不会将其凭据和私人数据暴露于恶意软件，键盘记录程序和其他Internet问题。

它包括最少的应用程序和实用程序集，例如Firefox浏览器和用于加密和解密个人文件的加密助手。实时CD是美国国防部生产的产品，并且是该组织的软件保护计划的一部分。

还有一个面向公众的“豪华”版本，其中包含Adobe Reader和LibreOffice，所有版本均包含可自定义的防火墙。该系统还可以通过智能卡创建记录。

IprediaOS

IprediaOS是基于Fedora Linux发行版的快速，强大和稳定的操作系统，它在Internet上提供了匿名环境（电子邮件，聊天，文件共享）。所有网络流量都是自动且透明，加密和匿名的。 IprediaOS提供了许多应用程序，例如电子邮件，对等对等，bittorrent，IRC等。

Qubes OS

尽管对于初学者来说不一定如此，但Qubes OS还是隐私方面最好的发行版之一。图形安装程序是将操作系统安装在硬盘上的唯一选择，然后将其加密。

该系统使用Xen Hypervisor执行一系列虚拟机 ，以“个人”，“工作”和“ Internet”的形式组织生活，以确保安全。因此，如果您在工作计算机上感染了恶意软件，您的个人文件将不会受到威胁。

桌面使用彩色窗口显示不同的虚拟机，以方便对其进行识别。

离散Linux

该发行版是宏伟的Ubuntu Privacy Remix的继承者。操作系统不支持网络硬件或内部硬盘驱动器，因此所有数据都离线存储在RAM存储器或USB卡中。该发行版可以在实时模式下运行，但是从CD引导时，也可以存储一些Cryptobox加密设置。

另一个不错的功能是，只有由Discreete Linux团队进行数字签名的内核模块才能安装。因此，使黑客难以隐藏恶意软件 。

Discreete Linux提供了木马和间谍软件无法访问的隔离的本地工作环境。 Discreete允许您处理，加密和存储机密或私有数据。 Discreete仍处于测试阶段，但仍提供了非常有用的产品来保护您的隐私并提供安全性。

子图OS

Subgraf是一个基于Debian的发行版，设计用于完美的安全性 。核心已通过许多安全改进得到了增强。此外，Subgraf围绕有风险的应用程序（例如Web浏览器）制作虚拟的“沙箱”。因此，对单个应用程序的任何攻击都不会损害整个系统。

定制防火墙还通过所有需要用户批准的应用程序的Tor网络路由所有传出连接。

该发行版旨在安装在硬盘驱动器上。必须对整个文件系统进行加密，以防止纯文本数据受到破坏。

JonDo Live CD / DVD

JonDo是另一个基于Debian的优秀发行版 ，专门用于匿名化浏览。像Tails一样，JonDo也使用Tor网络确保您在网络上保持匿名。

随发行版一起提供的所有软件都是匿名预配置的，包括Tor浏览器，Tor浏览器，Torchat和Pidgin聊天客户端。与Tails相比，JonDO提供了更好的用户体验，但要付出商业使用的代价。

UPR（Ubuntu隐私混音）

UPR是另一种以安全性为中心的分发系统，它特别易于使用，旨在提供一个隔离的工作环境，在其中可以安全地处理敏感数据 。

它使用加密的USB驱动器来存储您的所有数据，以有效地防止未经请求的访问。它预装有TrueCrypt和GnuPG等加密工具，可以满足加密需求。

但是，值得注意的是，UPR不一定是专为匿名Internet使用而设计的，但是，如果您希望将其安装在PC上而不是使用实时系统，则它是第二安全的操作系统。当然，您可以在配置Tor后安装Tor或订阅VPN服务。

Mofo Linux

Mofo是专注于隐私的Linux发行版，可帮助您逃避电子监视。它基于Ubuntu，并使用Unity桌面环境。

Mofo Linux基本上是Ubuntu，默认情况下会安装和配置许多隐私工具。如果您已经使用过Ubuntu，那么Mofo可能是一个家庭选择。

Arch Linux

用其创建者的话来说，Arch Linux是一种轻巧灵活的Linux发行版，旨在使一切变得简单。

它是针对基于IA-32，x86-64和ARM体系结构的计算机的Linux版本。大多数时候，它基于二进制程序包，可以促进当前硬件的性能。

为了加快频繁的软件包更改，Arch Linux使用了Judd Vinet开发的pacman（“软件包管理器”的缩写）。在“软件包搜索”（在主网站上）中，您可以找到一些很酷的软件包，其中包括Accerciser，它是用于GNOME桌面的交互式Python辅助功能浏览器。 Wireshark CLI，一个用于Unix和Windows的免费网络协议分析器；还有功能齐全的文字处理器AbiWord。

但是您可能想知道：它的安全功能是什么？

Arch Linux具有许多防御功能，包括：

文件属性和权限系统磁盘加密强制访问控制沙箱应用程序

强大的口令短语对于Arch Linux如此重要的原因之一是，它们被用来保护其许多功能，例如用户帐户，加密文件系统和SSH / GPG密钥。

机器人Linux

Cyborg Linux由各种旨在进行网络研究和漏洞评估的工具组成。其中包括：

愤怒的IP扫描仪-可以在任意范围内扫描的非常快速的IP地址和端口扫描仪Nmap-与Windows和Unix系统兼容的免费开源扫描仪Ghost Phisher-包含伪造品的计算机安全应用程序DNS服务器，伪造的DHCP服务器，伪造的HTTP服务器和其他有价值的武器WebScarab-用于解析通过HTTP和HTTPS协议进行通信的应用程序的框架。

它也是完全免费的，非常实用，特别是对于预算紧张的用户。此外，它还完全支持虚拟机 。

安全洋葱

像Cyborg Hawk和Arch Linux一样，它是专为安全测试而设计的Linux发行版 。

同样，与Linux的同时代产品一样，Security Onion配备了全面的工具库，其中包括：

Snort：一个开源网络入侵防御系统Suricata：一个免费的开源网络威胁检测引擎。Bro：一个网络分析框架。

OSSEC（开源HIDS安全）：一种Unix系统安全监视器，用于监视活动的所有方面。

Security Onion的主要优点是它轻松地结合了三个主要功能：完整的数据包捕获；基于网络和主机的入侵检测系统（分别为NIDS和HIDS）；以及各种功能强大的系统分析工具。

奔图

Pentoo是一个基于Gentoo的安全性实时CD操作系统。最大的区别在于它包括许多自定义工具，例如：

带有AuFS补丁的强化内核Slax样式的模块支持开发工具支持Cuda / OpenCL

如果您不熟悉Gentoo，那么最好在进入Pentoo之前先了解该操作系统，这当然是您的选择。

结论

当涉及到您的安全性或隐私权时 ，最好安全地使用它，而不是以后再后悔。每隔两天就会有新漏洞利用，黑客入侵或恶意软件散布的消息。网络上也有黑客不断寻求窃取您的私人数据或财务细节。尾巴是最受欢迎的，可能也是最安全的选择，但是您始终可以通过任何其他发行版来保护自己。

前面提到的大多数操作系统都需要时间和共同的努力来学习如何处理它们，但是所有这些都是值得的。

目录: