正文
虽然不是面向新手用户的发行版,但 Qubes 是顶级的关注隐私的发行版之一。该发行版必须使用图形化安装程序将操作系统安装到硬盘驱动器,这是被加密的。
Qubes OS 使用 Xen Hypervisor 来运行多个虚拟机,其主要理念就是基于隔离的安全,它会将系统隔离为“个人”、“工作”和“上网”。这样,即便你不小心在工作机器上下载了恶意软件,但个人文件不会受到影响。
主桌面会使用颜色编码的窗口,用于展示不同的虚拟机,以方便区分。
https://www.qubes-os.org/
2. Tails
Tails (The Amnesiac Incognito Live System) 可能是最有名的关注隐私的 Linux 发行版之一,它是基于 Debian 的自启动光盘和 USB 发行。Tails 可以在 Live 模式下从 DVD 运行,从而将其完全加载进系统 RAM,并且其活动不会产生任何痕迹。这款系统也可以像普遍的系统一样在“持久”模式下运行,关于系统的设置会存储在加密的 U 盘上。
Tails 为用户提供了完整的因特网匿名功能,所有的网络流量都会经过匿名网络 Tor,它可隐藏你的上网痕迹,使得网络流量难以被追踪。Tails 中配备的应用程序也是经过谨慎选择的,以安全为理念进行了预配置,以增强用户的隐私安全。例如,KeePassX 密码管理器、网页浏览器、IRC客户端、邮件mail客户端等。值得注意的是 Tails 会不断发现漏洞,因此请务必经常检查更新。(当然对待任何操作系统都应如此)
https://tails.boum.org/
3. BlackArch Linux
这个基于 Arch Linux 的轻量级渗透测试发行,包含了 1,600 多种不同的黑客工具以用于渗透测试和计算机取证分析,这节省了每次下载需要的时间。BlackArch Linux 被设计为服务于系统渗透测试人员及安全研究人员,包含有多个轻量级窗口管理器如 Fluxbox、Openbox、Awesome、spectrwm。
BlackArch Linux的提供形式是一张自启动运行 DVD 镜像,可以从 U 盘或 CD 上直接运行,也可以安装到电脑或虚拟机,甚至可以安装在树莓派上以给你提供一个便携的渗透测试计算机。
特别值得一提的是它的 ‘anti-forensics’ 目录,因为它包含了为已加密的设备扫描内存的工具,这有助于保护机器免受“冷启动攻击”。
https://blackarch.org/
4. Kali