Turvallisimmat Linux-jakelut täydelliseen suojaan ja anonymiteettiin vuonna 2020

Ei ole mikään salaisuus, että yksityisyys ja anonymiteetti verkossa ovat viime aikoina olleet paljon keskustelua herättävä aihe, ja hyvästä syystä. On erittäin järkevää olla huolissaan näistä asioista, kun otetaan huomioon, että yhä suurempi osa jokapäiväisestä elämästämme pyörii teknologian ja internetin ympärillä. Suuryritykset ja valtionhallinnon organisaatiot pyrkivät keräämään henkilötietoja omia tarkoituksiaan varten, ja verkkorikolliset etsivät jatkuvasti helppoa saalista, joten internetissä surffailu voi joskus olla hermostuttavaa. Tai ainakin joissakin osissa sitä.

Mutta vaikka digitaalisessa tilassa on nykyään varmasti monia uhkia, on myös paljon työkaluja, joilla voit suojautua. VPN:t ja välityspalvelimet ovat melko itsestään selviä ratkaisuja, samoin kuin haittaohjelmien torjuntaohjelmat ja turvalliset verkkoselaimet, kuten Tor. Mutta vieläkin turvallisempi ratkaisu, jonka olet ehkä unohtanut tähän asti, on Linux. MacOS:ää kehutaan usein siitä, että se tarjoaa melko hyvän suojan haittaohjelmia ja hakkereita vastaan, mutta mikään muu käyttöjärjestelmä ei kuitenkaan vedä vertoja Linuxille, kun kyse on järjestelmän kokonaisturvallisuudesta.

Linuxin avulla voit siirtää tiedostoja turvallisesti SFTP:n avulla, voit suojata yhteyksiä SSH:n avulla, saat käyttöösi monia etätyöpöytäohjelmia ja paljon muuta. Mutta kuten kaikessa Linuxiin liittyvässä, jotkut distrot ovat parempia kuin toiset tietyillä alueilla, eikä tietoturva ole poikkeus. Tätä silmällä pitäen päätimme helpottaa turvallisimman jakelun etsimistä kokoamalla listan parhaista ja turvallisimmista Linux-jakeluista yksityisyyden ja turvallisuuden kannalta.

Qubes OS

• Käyttää virtuaalikoneita sovellusten lokerointiin
• Hyvä integraatio Whonixin ja Tor-verkon kanssa
• Ohjattu ensisijaisesti edistyneille käyttäjille

Qubes OS on suosittu Fedora-pohjainen distro, joka mainostaa olevansa ”kohtuullisen turvallinen käyttöjärjestelmä”. Tämä on kuitenkin melko vaatimaton väite, sillä useimmat käyttäjät kertoisivat, että distro on itse asiassa yksi parhaista laatuaan. Yksi Qubes OS:n kohokohdista on lokerointiominaisuus, joka eristää jokaisen käyttämäsi sovelluksen ja sijoittaa sen omaan virtuaaliympäristöönsä. Tämä tarkoittaa, että vaikka lataisit vahingossa haittaohjelman, se ei pystyisi vaikuttamaan henkilökohtaisiin tiedostoihisi. Lisäksi kaikki tiedot poistetaan automaattisesti jokaisen istunnon päätteeksi, mikä lisää järjestelmääsi ylimääräisen turvallisuustason.

Distro on integroitu erinomaisesti Whonix-ohjelmistoon, joka voi anonymisoida kaiken, mitä teet verkossa. Whonix tukeutuu Tor-verkkoon, mutta käyttää muutamia muita tekniikoita turvallisuuden lisäämiseksi. Kuuluisa ilmiantaja Edward Snowden väitti jo vuonna 2019 käyttävänsä Qubesia yhdistettynä Whonix-porttiin päivittäin. Tämä kertoo paljon siitä, miksi hän ja niin monet muut ihmiset pitävät Qubes OS:ää yhtenä nykyisin saatavilla olevista turvallisimmista Linux-distroista. Mutta kuten Snowden myös huomautti, jakelu vaatii melko korkeatasoista teknistä osaamista. Jos olet vielä aloittelija, kannattaa kokeilla muutamaa aloittelijalle sopivaa Linux-jakelua ennen Qubesiin hyppäämistä.

Qubes OS:n asentaminen omin päin voi olla hieman hankalaa, vaikka olisitkin kokenut käyttäjä, joten suosittelemme tutustumaan virallisilta sivuilta löytyviin oppaisiin. Sieltä löydät muun muassa tietoa siitä, miten voit rakentaa malleja muille työpöytäympäristöille ja perusdistroille siltä varalta, että et pidä oletusasetuksista. Muutamia muita vaihtoehtoja ovat Ubuntu, Arch Linux, CentOS, Xfce ja Debian. Muista kuitenkin, että jotkut näistä malleista on luotu yhteisön toimesta, eivätkä Qubes OS:n kehittäjät ylläpidä niitä suoraan.

Vähimmäisjärjestelmävaatimukset:

• 64-bittinen Intel- tai AMD-suoritin
• 4 Gt RAM-muistia
• 32 Gt tallennusmuistia

Viimeisin vakaa versio: Tails Linux

• Suunniteltu toimimaan ”Live”-tilassa
• Tulee mukana erittäin hyödyllisiä sovelluksia
• Täydellinen anonymiteetti Internetiä selatessa.

Alun perin yli kymmenen vuotta sitten lanseerattu Linux Tails on edelleen yksi parhaista ja turvallisimmista Linux-jakeluista. Jakelu perustuu Debianiin ja sen nimi on lyhenne, joka tulee sanoista The Amnesic Incognito Live System. Nimensä mukaisesti Tails voi toimia Live-tilassa DVD:ltä tai USB-tikulta, jolloin voit jatkaa toimintaasi asentamatta mitään paikallisesti. Ja mikä vielä tärkeämpää, jättämättä mitään jälkiä toiminnastasi. Tails voi toimia myös pysyvässä tilassa, mutta tarvitset salatun USB-tietolevyn, jos haluat tallentaa tiedot turvallisesti.

Tailsin mukana tulee käsin valittu valikoima sovelluksia, jotka on suunniteltu pitämään sinut anonyyminä, kun työskentelet arkaluonteisten asiakirjojen parissa. Muutamia esimerkkejä ovat KeePassXC, jonka avulla voit luoda ja tallentaa vahvoja salasanoja, Thunderbird ja Enigmail, jonka avulla voit lähettää salattuja sähköpostiviestejä, OnionShare, jota käytetään tiedostojen jakamiseen Tor-verkon kautta, ja paljon muuta. Tietenkin saat myös Tor-selaimen kaiken tämän rinnalle, ja uBlock-mainostenesto on saatavilla ylimääräisenä bonuksena.

Mielenkiintoista on, että Tails estää automaattisesti kaikki sovellukset, jotka yrittävät muodostaa yhteyden internetiin kulkematta ensin Tor-verkon kautta. Lisäturvana käyttöjärjestelmä ei kirjoita mitään kiintolevylle, vaan käyttää sen sijaan RAM-muistia väliaikaisena tallennusratkaisuna. Tailsissa on myös sisäänrakennettuja työkaluja, jotka on suunniteltu estämään verkkosivustoja jäljittämästä sijaintiasi tai keräämästä yksityisiä tietojasi. Mutta siltä varalta, että jokin verkkosivusto onnistuu seuraamaan sinua, Tailsin avulla on helppo vaihtaa henkilöllisyytesi ja sijaintisi milloin tahansa.

Vähimmäisjärjestelmävaatimukset:

• 64-bittinen prosessori
• 2 Gt RAM-muistia
• 8 Gt:n USB-muistitikkua

Viimeisin vakaa versio: 4.8

Kali Linux

• Erinomainen valinta kyberturva-asiantuntijoille
• Maksuttomia kursseja eettisestä hakkeroinnista
• Tulee mukana satoja kynätestityökaluja

Kali on toinen Debian-pohjainen jakelu, joka on suunniteltu tietoturvaa ajatellen. Mutta toisin kuin jotkut muut tällä listalla olevat jakelut, Kalia käytetään ensisijaisesti hyökkääviin eikä puolustuksellisiin operaatioihin. Muutamia suosittuja käyttötapauksia Kali Linuxille ovat tunkeutumistestaus, tietokonetutkimus, tietoturvatutkimus ja reverse engineering. Tämä distro on erinomainen valinta haavoittuvuuksien hyödyntämiseen, järjestelmän mahdollisten heikkouksien luotaamiseen, IP-osoitteiden kartoittamiseen ja jopa palomuurien murtamiseen. Mukana on heti yli 600 penetraatiotestityökalua, ja lisää on asennettavissa manuaalisesti.

Kali Linux KDE 2020.2 -työpöytä

Joihinkin käyttöjärjestelmän mukana toimitettuihin penetraatiotestityökaluihin lukeutuvat fanien suosikit, kuten Wireshark, Ettercap, Maltigo, Kismet ja muut. Lisäksi mukana on esimerkiksi Armitage, työkalu, jonka avulla voi käynnistää verkkohyökkäyksiä järjestelmän turvallisuuden testaamiseksi. Jos et halua tuntea oloasi ylivoimaiseksi kaikista distron tarjoamista työkaluista, voit sen sijaan asentaa metapaketteja. Nämä ovat tiettyihin tarkoituksiin suunniteltuja työkalujen osajoukkoja. Voit löytää muun muassa työpöydänhallinnan metapaketin. Oletusarvoinen työpöytäympäristö on Gnome, mutta voit vaihtaa sen Mateen, Xfceen, KDE Plasmaan, LXDE:hen ja muutamaan muuhun vaihtoehtoon.

Kali Linuxin vaikuttava työkaluvalikoima tekee siitä suositun monien valkoisen hatun hakkereiden ja kyberturvallisuuden asiantuntijoiden keskuudessa. Jos etsit uraa eettisen hakkeroinnin alalla, Kali on ehdottomasti hyvä paikka aloittaa. Parasta on se, että voit ilmoittautua Kali Linux Dojoon ilmaisiin työpajoihin ja koulutuksiin, joissa voit hioa taitojasi. Ilmaisten kurssien lisäksi löydät myös maksullisia kursseja, jotka auttavat sinua viemään taitosi seuraavalle tasolle. Maksulliset kurssit eivät ole aivan halpoja, mutta ne ovat mielestämme ehdottomasti pyydetyn hinnan arvoisia.

Minimijärjestelmävaatimukset:

• 64-bittinen prosessori
• 1 Gt RAM-muistia (2 Gt suositellaan)
• 2 Gt tallennustilaa (20 Gt suositellaan täydellistä asennusta varten)

Viimeisin vakaa versio: 2020.2

Parrot OS

• Hyvä valkoisen hatin hakkeroinnin harjoitteluun
• Tulee mukana paljon kynätestityökaluja
• Toimii myös hyvin tavallisena distroina päivittäiseen käyttöön

Parrot OS on erittäin turvallinen Linux-distro, jonka on luonut Parrot-projekti (Parrot-projektin) toimesta. Parrot-projektin takana on kehittäjiä ja asiantuntijoita eri puolilta maailmaa. Projektin tavoitteena on rakentaa yhteinen kehys työkaluille, jotka keskittyvät turvallisuuteen, yksityisyyteen ja kyberuhkien torjuntaan. Parrot OS käyttää pohjana Debiania, ja sen mukana toimitetaan joukko apuohjelmia, joita voidaan käyttää kaikkeen kynätestistä käänteiseen suunnitteluun ja muuhun. Paketti sisältää myös useita työkaluja, joiden avulla käyttäjät voivat luoda ja muokata omia ohjelmistojaan.

Kalin tavoin Parrot OS on erityisen hyvä valinta niille, jotka haluavat harjoittaa eettistä hakkerointia tai testata omia järjestelmiään mahdollisten haavoittuvuuksien varalta. Tarjolla on melko paljon puolustustyökaluja, joita voit käyttää kyberrikollisten torjumiseksi, mutta suurimmaksi osaksi tämä on hyökkäävä distro. Kannattaa kuitenkin huomioida, että distrosta on saatavilla useita versioita, ja osa niistä ei sisällä kovinkaan paljon työkaluja heti alkuunsa. Varmista, että lataat jonkin ”Security”-versioista, jos haluat saada Parrot OS:stä kaiken irti. Voit myös napata distrosta version, joka sisältää vain perussovellukset, kuten OnionSharen ja Tor-selaimen. Näin saat hyvin kevyen distron, jota voit muokata mieleiseksesi.

Etkö halua korvata nykyistä käyttöjärjestelmääsi Parrotilla? Ei ongelmaa. Distro voidaan helposti asentaa toisen käyttöjärjestelmän päälle (myös muiden kuin Linux-käyttöjärjestelmien) tai voit jopa käyttää sitä konttien ajamiseen suoraan pilviympäristöstä. Yksi Parrotin haittapuolista on, että se ei tarjoa suurta valikoimaa työpöytäympäristöjä, joista valita. Sinun on nimittäin valittava Maten ja KDE:n välillä. Toinen asia, josta saatat joutua olemaan huolissasi, on mahdolliset vakausongelmat, koska Parrot OS perustuu Debian 10:n testaushaaraan.

Vähimmäisjärjestelmävaatimukset:

• Kaksiytiminen x86_64-suoritin
• 2 Gt RAM-muistia
• 20 Gt tallennusmuistia (suositellaan 40 Gt:aa),

Viimeisin vakaa versio: 4.9.1

BlackArch Linux

• Tulee paketoituna yli 2500 työkalun kanssa
• Asennusversio vie alle 500 Mt
• Suositellaan edistyneille käyttäjille, jotka ovat perehtyneet Arch Linuxiin

Kuten olet varmasti huomannutkin, jotkin tällä hetkellä saatavissa olevista tietoturvallisimmista Linux-levyistä perustuvat Debianiin. On kuitenkin joitakin poikkeuksia. BlackArch on esimerkiksi yksi kourallisista Arch-pohjaisista distroista, jotka ovat keskittyneet vahvasti turvallisuuteen. BlackArch ei ole ollut olemassa vielä kovinkaan kauan, mutta jakelu on jo onnistunut keräämään hyvin vaikuttavan määrän penetraatiotestityökaluja arkistoonsa. Valittavanasi on yli 2500 työkalua, mutta sinun ei tarvitse huolehtia niistä kaikista kerralla, sillä voit asentaa ne yksitellen tai ryhmittäin.

BlackArch on erittäin joustava distro, joka voidaan asentaa paikallisesti tai käynnistää live-USB:ltä, ja se toimii melkeinpä kaikessa, mukaan lukien mikrotietokoneet, kuten Raspberry Pi 4. Tästä huolimatta oletus-ISO-tiedostot ovat melko suuria, joten varmista, että otat Netinstall-version, jos haluat käyttää distroa vaatimattomalla laitteistolla. Huono uutinen on, että BlackArchin mukana ei tule käyttäjäystävällistä työpöytäympäristöä, joten sinun on tyydyttävä työskentelemään ikkunanhallinnan kanssa. Muun muassa tämän vuoksi distroa on vaikea suositella aloittelijoille.

BlackArch Linux noudattaa vakaata julkaisumallia, jossa upouusi ISO-versio on saatavilla neljän kuukauden välein. Ohjelmistopaketteja voi päivittää yksitellen Pacman-hallinnan avulla tai lataamalla ne suoraan arkistosta. Jos haluat tehdä perusasennuksen, voit siirtyä viralliselle verkkosivustolle, josta löydät luettelon kaikista saatavilla olevista työkaluista. Tuhansien työkalujen läpikäyminen voi olla hyvin aikaa vievää, joten lajittele ne kategorioittain, kuten ”proxy”, ”crypto” tai ”backdoor”, jotta elämäsi olisi hieman helpompaa.

Vähimmäisjärjestelmävaatimukset:

• 64-bittinen prosessori
• 1 Gt RAM-muistia
• 500 Mt tallennustilaa (15 Gt täydelle asennukselle)

Viimeisin vakaa versio: 2020.01.01

IprediaOS

• Käyttää salaukseen sekä I2P:tä että Tor-verkkoa
• Erittäin vaatimattomat järjestelmävaatimukset
• Ei ole päivittynyt pitkään aikaan

IprediaOS on Fedoraan pohjautuva tietoturvallinen Linux-jakelupaketti, joka toimii monella tapaa Tailsin tavoin. Jakelussa kaikki saapuva ja lähtevä liikenne kulkee Tor-verkon kautta ja siinä on I2P-nimellä tunnettu lisäturvakerros. I2P-verkko varmistaa anonyymin viestinnän salaamalla kaiken tiedon ja käyttämällä dynaamista ja hajautettua järjestelmää, jossa ei ole luotettavia osapuolia. Osa verkon mukana tulevista työkaluista sisältää muun muassa anonyymin BitTorrent-asiakasohjelman, anonyymin IRC-asiakasohjelman, anonyymin sähköpostiohjelman, IP-reitittimen ja paljon muuta.

I2P-verkko käyttää liikenteen reitittämiseen erikoismenetelmää, jota kutsutaan nimellä valkosipulireititys tai valkosipuli-salaus. Tämä menetelmä muistuttaa monin tavoin Tor-verkon käyttämää sipulireititystä, mutta siinä on tiettyjä erityispiirteitä, jotka tekevät siitä entistäkin turvallisemman. Tämä johtuu siitä, että valkosipulireitityksessä luodaan salattuja yksisuuntaisia tunneleita viestintää varten vakiintuneiden piirien sijaan. Kumpikin osapuoli luo erilliset tunnelit saapumattomalle ja saapuvalle liikenteelle, mikä tekee virtaavasta datasta vaikeammin jäljitettävää.

Vaikka IprediaOS:ää voi käyttää monenlaisiin tarkoituksiin, distro erottuu edukseen, kun sitä käytetään ”piilopalveluiden” käyttämiseen. Torrenttien lataaminen ja lataaminen ovat erityisen suosittuja käyttötapoja distrolle. Siitä on paljon apua, että IprediaOS:ää voi käyttää virtuaalilaatikossa ja että sen järjestelmävaatimukset ovat niin alhaiset, että sen voi asentaa jopa vanhaan kannettavaan tietokoneeseen. Kuten arvata saattaa, distro on hyvin minimalistinen, mutta se näyttää silti riittävän hyvältä Gnome-työpöytäympäristön ansiosta.

Minimi järjestelmävaatimukset:

• 400Mhz tai parempi suoritin
• 768MB RAM-muistia (1GB suositellaan)
• 10GB tallennustilaa

Viimeisin vakaa versio: 0.9.6

Discreete Linux

• Suunniteltu suojaamaan tarkkailulta
• Erittäin tehokas kaikentyyppisiä vakoiluohjelmia vastaan
• Se on tällä hetkellä vielä beta-versiossa

Tämä on melko itsestään selvä. Kuten jo nimestä voi päätellä, distrolla on kyse hienovaraisuudesta ja yksityisyydestä. Vaikka nimi saattaa näyttää kirjoitusvirheeltä, se on itse asiassa yhdistelmä kahdesta termistä – diskreetti ja diskreetti (irrallinen, erotettu). Käyttöjärjestelmä on jatkoa Ubuntu Privacy Remix -projektille, mutta nykyinen iteraatio perustuu Debianiin. Discreete suunniteltiin erityisesti suojaamaan arkaluonteisia tietoja valvontahyökkäyksiltä, erityisesti viranomaisorganisaatioiden taholta tulevilta hyökkäyksiltä.

Projektin tavoitteena oli luoda eristetty paikallinen työskentely-ympäristö, johon ei pääse käsiksi troijalaisohjelmistoilla tai muunlaisilla vakoiluohjelmilla. Discreete käyttää tavoitteensa saavuttamiseksi yksinkertaista mutta tehokasta menetelmää, johon kuuluu järjestelmän kaikkien sisään- ja ulostulojen sulkeminen. Jos haittaohjelmat pääsevät jotenkin sisälle, jakelussa on myös erilaisia järjestelmiä, joilla ne voidaan eristää ja estää niiden leviäminen järjestelmän muihin osiin. Jotta tietoturva olisi vieläkin vankempi, Discreete on puhdas live-jakelu, mikä tarkoittaa sitä, että et voisi asentaa sitä omalle koneellesi, vaikka haluaisitkin.

Jotkut voivat pitää haittapuolena sitä, että Discreeteä ei voi asentaa paikallisesti, mutta toisaalta jakelu on suunniteltu hyvin tiettyä tarkoitusta silmällä pitäen. Distro on tarkoitettu toimittajien, ilmiantajien, ihmisoikeuksien puolustajien, poliittisten aktivistien ja kaikkien muiden, jotka voivat joutua hallituksen valvonnan kohteeksi, käyttöön. Jos luulet hallituksen vakoilevan sinua, tämä distro voi olla ratkaisu. Mutta vaikka et olisikaan, Discreete on silti tutustumisen arvoinen sen vankkojen yksityisyysominaisuuksien vuoksi. Muista kuitenkin, että Discreete on vielä beta-versiossa, joten se ei välttämättä ole täysin idioottivarma tässä vaiheessa.

Minimijärjestelmävaatimukset:

• i386-suoritin tai parempi
• 1 Gt RAM-muistia
• 2 Gt live-tallennustilaa

Viimeisin vakaa versio: Erittäin käyttäjäystävällinen verrattuna muihin distroihin

Hyvä valikoima esiasennettuja tietoturvasovelluksia

Käyttää RAM-muistia levytilan sijasta väliaikaiseen datan tallentamiseen

Suuri osa tällä hetkellä saatavilla olevista turvallisista Linux-distroista voi olla melko monimutkaisia selvitettäväksi, koska ne on tarkoitettu ensisijaisesti kokeneille käyttäjille. Onneksi on muutamia poikkeuksia, kuten Kodachi, joka yrittää olla kaikkien saatavilla. Loppujen lopuksi tavallisetkin käyttäjät tarvitsevat yksityisyyttä. Kodachi on suunniteltu helppokäyttöisyyttä silmällä pitäen, ja sen mukana toimitetaan kaikki työkalut ja sovellukset, joita voit odottaa perinteiseltä käyttöjärjestelmältä. Lisäksi tietysti monia tietoturvaan keskittyviä apuohjelmia.

Linux Kodachi toimii Tailsin tavoin siinä mielessä, että se tallentaa tärkeät tiedot väliaikaisesti RAM-muistiin levytallennuksen sijaan. Tästä on useita etuja, mutta tärkein lienee se, että kaikki jäljet toiminnoistasi katoavat heti, kun sammutat tietokoneen tai suljet distron. Kodachi voidaan käynnistää live-USB-asemalta, jolloin voit käyttää distroa nopeasti aina halutessasi. Distro on tarpeeksi pieni tallennettavaksi myös DVD-levylle tai SD-kortille, mutta on luultavasti joka tapauksessa parempi polttaa se USB-levylle, koska se on helpompi salata.

Tässä on aika monta tietoturvatyökalua, joilla voit leikkiä, jos päätät tarttua tähän distroon, mukaan lukien Riot, VeraCrypt, Wire, Stacer, KeyPassXC, ja monet muut. Lisäksi löydät myös paljon muita perinteisistä käyttöjärjestelmistä yleisesti löytyviä sovelluksia, kuten FileZilla, Audacity tai Shutter. I2P ja Tor-verkko ovat myös mukana, samoin kuin VPN, turvallinen selain, salaustyökalut ja monet muut apuohjelmat. Linux Kodachia voidaan pitää hybrididistroona, sillä se perustuu sekä Xubuntuun että Debianiin.

Vähimmäisjärjestelmävaatimukset:

• 64-bittinen prosessori
• 2 Gt RAM-muistia
• 4 Gt tallennusmuistia (30 Gt täydessä asennuksessa)

Viimeisin vakaa versio: 7.1

TENS (Trusted End Node Security)

• Suunniteltu käynnistettäväksi live-USB:ltä tai DVD:ltä
• Yhdysvaltojen ilmavoimien luoma; NSA:n hyväksymä
• Matalat järjestelmävaatimukset

Käsittelimme aika monta distroa, jotka on suunniteltu estämään viranomaisia vakoilemasta käyttäjiään, mutta toisinaan homma toimii myös toisinpäin. Tavallaan. TENS on Yhdysvaltain ilmavoimien luoma turvallinen Linux-distro, jonka kukaan muu kuin NSA on hyväksynyt. Jotkut saattavat pitää tätä tosiasiaa outona tai jopa hieman epäilyttävänä, mutta ei hätää, sillä NSA ei käytä sitä toimintojesi tarkkailuun. Se ei luultavasti pystyisi, vaikka haluaisikin, koska TENS on pelkistetty Linux-distro, joka on tarkoitettu käynnistettäväksi live-USB-tikulta tai CD/DVD-levyltä.

TENS ei vaadi ylläpitäjän oikeuksia, ja sen mukana tulee muokattava palomuuri. Sinun ei tarvitse asentaa mitään tietokoneellesi, ja kaikki toimintosi poistetaan, kun poistat tallennusvälineen. Yksi mielenkiintoisimmista asioista TENS:ssä on se, että se tukee sisäänkirjautumista älykortin kautta. Tämän vaihtoehdon avulla käyttöjärjestelmällä voi käyttää CAC- ja PIV-rajoitteisia Yhdysvaltain hallituksen verkkosivustoja. Sanomattakin on selvää, että et luultavasti halua tehdä sitä, ellei sinulla ole tarvittavaa valtuutusta.

TENS:stä on ladattavissa pari erilaista versiota, mutta kaikkia niistä ei ole tarkoitettu suurelle yleisölle. Useimmat käyttäjät haluavat pitäytyä TENS-Public- tai TENS-Public Deluxe -versioissa. Nämä kaksi ovat melko samanlaisia, mutta Deluxe-version mukana tulee joitakin lisäohjelmia, kuten LibreOffice-paketti. Jos työskentelet viranomaisorganisaatiossa, sinun kannattaa tutustua TENS-Professionaliin, joka on vahvempi versio distrosta, jossa on tehokas salausvelho ja enemmän mukautusvaihtoehtoja.

Vähimmäisjärjestelmävaatimukset:

• Intel-pohjainen 64-bittinen prosessori
• 1 Gt RAM-muistia
• 1 Gt live-tallennustilaa

Viimeisin vakaa versio: 3.0.1

Subgraph OS

• Käyttää karkaistua ydintä tietoturvan lisäämiseksi
• Suuri suojaus koko järjestelmän laajuisia hyökkäyksiä vastaan
• Luotaa vahvasti Tor-verkkoon

Subgraph OS on käyttäjäystävällinen ja turvallinen Linux-jakelujärjestelmä, joka keskittyy verkkoihin liittyvään turvallisuuteen. Käyttöjärjestelmä on myös erinomainen estämään hyväksikäyttöjä, haittaohjelmahyökkäyksiä ja monia muita vastaavia toimintoja, jotka voivat vahingoittaa järjestelmääsi. Subgraph OS on varustettu arsenaalilla tehokkaita työkaluja, jotka on suunniteltu pysäyttämään koko järjestelmän laajuiset hyökkäykset ja estämään haittaohjelmien leviäminen tärkeisiin sovelluksiin ja prosesseihin siltä varalta, että joku onnistuu saastuttamaan järjestelmäsi.

Subgraph OS:n Qubes OS:n tapaan Subgraph pyörittää sovelluksia eristetyissä ympäristöissä suojauskerroksen sisäpuolella, joka asettuu karkaistun ytimen päälle. Karkaistussa ytimessä on käytetty uusimpia tietoturvaparannuksia, ja se sisältää palomuurin, Metaproxyn ja tiedostojärjestelmän salauksen. Kehittäjät sisällyttivät ytimeen mahdollisimman vähän ominaisuuksia pyrkien vähentämään sen hyökkäyspintaa. Mitä tulee sovelluksiin, käyttöjärjestelmän mukana ei tule monia esiasennettuja sovelluksia, mutta voit odottaa yleisiä sovelluksia, kuten verkkoselainta, sähköpostiohjelmaa, videosoitinta, PDF-katseluohjelmaa, LibreOffice-ohjelmistopakettia ja paljon muuta.

Aivan kuten useimmat muutkin tässä artikkelissa käsittelemämme distrot, Subgraph OS käyttää Tor-verkkoa tehdäkseen asioista entistäkin turvallisempia. Oletusarvoisesti kaikkien sovellusten, jotka kommunikoivat järjestelmän ulkopuolelle, on kuljettava ensin Torin läpi. Mutta on olemassa tiettyjä poikkeuksia, kuten esimerkiksi silloin, kun yritetään päästä julkiseen Wi-Fi-verkkoon. Tarvittaessa käyttäjät voivat manuaalisesti listata sovelluksia valkoiselle listalle ja luoda lisää poikkeuksia. Ennen distron lataamista kannattaa pitää mielessä, että Subgraph OS on tällä hetkellä Alpha-kehitysvaiheessa, mikä tarkoittaa, että on melko todennäköistä, että törmäät tiettyihin vakausongelmiin.

Vähimmäisjärjestelmävaatimukset:

• X86_64-suoritin
• 1 gigatavu RAM-muistia
• 3 gigatavua tallennustilaa

Viimeisin vakaa versio: Loppuajatuksia

Linux suunniteltiin muita käyttöjärjestelmiä turvallisemmaksi, mikä käy heti selväksi riippumatta siitä, mitä distroa käytät. Mutta kuten näissä asioissa usein käy, jotkut Linux-distrot ovat paljon turvallisempia kuin toiset. Jopa distribuutioiden joukossa, jotka on suunniteltu erityisesti turvallisuutta silmällä pitäen, on erilaisia luotettavuuden tasoja. Esimerkiksi kaiken kattavat turvalliset distrot eivät välttämättä ole yhtä hyviä suojaamaan vakoilu- tai haittaohjelmilta kuin jakelut, jotka keskittyvät täysin näihin alueisiin.

Tärkeä näkökohta, joka kannattaa aina pitää mielessä, kun puhutaan turvallisista Linux-distroista, on niiden helppokäyttöisyys. Tai pikemminkin sen puute. Koska tämäntyyppiset jakelut on yleensä luotu kyberturva-asiantuntijoille ja white hat -hakkereille, niiden oppimiskäyrä on yleensä jyrkempi kuin perinteisten käyttöjärjestelmien. Mutta jos onnistut kietomaan pääsi johonkin näistä jakeluista, on mahdollista, ettei sinun tarvitse enää koskaan huolehtia tietokoneesi turvallisuudesta.