Обзор Linux дистрибутивов для анонимности в сети
DarkOnВсе кто работают в дип вебе отлично знают, что использование Tor не даёт ни каких гарантий, что Вас не обнаружат. Анализ трафика и многие другие методы были неоднократно использованы для деанонимазации пользователей.
Эксперты в области безопасности рекомендуют использовать дистрибутивы операционной системы Linux, для дополнительной конфинденциальности, отсюда порождаются многие дискусы на тему безопасности этих систем, но всё зависит от цели использования.
Нам пришлось очень много изучить, дабы дать оценку работы не скольких популярных анонимных осей на основе Линукса. Обязательно учитывайте, что здесь нет топа позиций от лучшего к худшему.
Whonix стал одним из первых дистрибутивов для анонимности, которые я испробовал. Меня поразила его простота в установке и в использовании, да и большое количество функций анонимности впечатляют. Whonix основан на Tor, Debian/GNU/Linux.
Whonix состоит из двух частей: Whonix Gateway, который работает на Tor и Whonix-Workstation, который находится в другой сети. Whonix-Workstation это графический интерфейс, в котором Вы можете обрабатывать текст, просматривать веб-страницы и тд.
Одна из особенностей это Konsole, она очень похожа на Bash Unix, что удобно для тех кто привык работать в командной строке.
Все сетевые соединения проходят через Tor, если Вы используете Whonix для всех Ваших действий, то шансы быть раскрытым значительно снижены, но всё же они есть.
Tor Browser предустановлен в Whonix для работы с дипом, помимо этого стоит анонимный IRC, электронную почту обеспечивают Mozilla Thunderbird, Enigmail и TorBirdy; Enigmail помогает настроить Thunderbird так, что тот шифрует и дешифрует почту с помощью OpenPGP.
Две вещи Whonix защищает всегда по умолчанию это прокси утечек обхода IP, и обходы протокола IP.
Tails (The Amnesic Incognito Live System) закадычный друг самого известного синего ежа на планете Soniс'a, операционная система GNU / Linux , на основе Debian Live USB. На данный момент это самая популярная из анонимных операционных систем. Вполне вероятно, что Вы неоднократно слышали о ней.
Как и в случае с Whonix, программное обеспечение Tails выполнено через подключение к интернету через Tor, ну это краткое и сжатое описание. Работает Tails через установку на флешку, DVD или SD-карту.
Tails включает в себя целый ряд встроенных приложений, настроенных исключительно в целях безопасности. Например, Tor браузер, Pidgin предварительно сконфигурированный с ОТР для обмена мгновенными сообщениями, Icedove (Thunderbird) клиент электронной почты, LUKS и GNOME для установки устройств хранения данных, PWGen, который является сильным генератором паролей. Так же в базовую комплектацию входят программы для обработки аудио, аналог офиса, и отдельный клиент для биткоин-кошелька.
При правильном использовании Tails является одним из лучших дистрибутивов для безопасности, хотя и в нём бывают дыры, как например в некоторых версиях.
Qubes это Unix-подобная операционная система, разработчики его описывают, как разумно защищённая ось.
При использовании Qubes, Вы запускаете все Ваши приложения с помощью виртуальных машин, которые и называются Qubes, при настройках по умолчанию система создаст сразу необходмые:
- Работа
- Личный
- Ненадёжный
Давая название каждому Qube, система будет автоматически распеделять метки, которые состоят из нескольких предопределённых цветов, по этим цветам и можно определять уровень доверия к различным окнам приложений. Так же как и Whonix, Qubes использует интерфейс командной строки Konsole, с помощью которой Вы можете получить доступ ко всем частям Qubes, доступным в графическом интерфейсе.
Это всё невероятно классно, но вопрос может ли Qubes обеспечить Вашу безопасность, остатёся открытым, об этом ведутся споры у самих любителей Линукса.
Qubes выбирает путь безопасного выделения, так как приложенния работают на разных виртуальных машинах, которые изолируют приложения довольно эффективно. Linux Magazine проводил специальные тесты, в которых показал что Qubes имеет дополнительные слои безопасности.
Но всё Qubes далеко не безупречна, хотя она гораздо более безопаснее чем Windows 10.
Puppy Linux как и предполагает название гордится тем, что он простой, лёгкий и минималистичный.
Есть много версий Puppy Linux, так же известный как Puplets, но все они объединены одной целью - весят не более 100MB.
Как и ряд других дистрибутивов Linux, Puppy Linux может легко устанавливаться на диски и флешки. В ось включен целый ряд полезных приложений - таблицы, тестовые процессоры и даже игры.
В отличии от не которых своих коллег по цеху, Puppy Linux в разы проще и в освоении и в установке, при первой загрузке появится надпись Quick Setup на панели инструментов, после чего выбрав некоторые аспекты системы, начнётся установка, как только услышите пронзительный лай, знайте ось установилась.
Более продвинутые пользователи могут найти Puppy слишком простым, но он гораздо более вариативный в тонких настройках, для тех кто хочет сделать всё по своему вкусу. Это отлично подходит для тех у кого старенкьие компьютеры и хотелось бы как то их оживить.
Среди своих свертсников Kali Linux выделяется, этот дистрибутив на Debian, который специально сделан для тестирования на проникновение.
Его арсенал действительно поражает, в нём не много не мало несколько сотен различных инструментов для кибер-атак. Я бы назвал всё это оружейной хакера, среди его мечей и арбалетов есть Armitage (инстурмент для управления кибер-атакой), Nmap ( средство для безопасного сканирования портов), OWASP ZAP (сканер безопасности вебприложений).
В отличии от Puppy дистрибутив Kali не ориентирован на начинающих, если Вы его поставите Вам придётся многому и подолго учиться. В любом случае это один из лучших дистрибутивов для проверки на прочность.