Distribuzioni per la difesa della privacy
Se vogliamo difendere la nostra privacy certamente non potremo utilizzare Windows come sistema operativo, ma sicuramente la scelta dovrà andare su linux.
Le distribuzioni di Linux sono tutte più sicure rispetto a Windows perché non sono vulnerabili ai virus, ma purtroppo anche loro (anche se in misura minore rispetto a Windows) non sono immuni agli attacchi di hacker. Hanno quindi delle falle di sicurezza che ogn tanto si aprono e vengono continuamente richiuse con i nuovi aggiornamenti.
Quindi se la privacy e la sicurezza per voi è basilare vediamo ora alcuni sistemi linux pensati appositamente per difendere la nostra privacy, il nostro anonimato e per difenderci più possibile dagli attacchi informatici. Inoltre sono sistemi che ci permettono di superare le censure esistenti nel web per permetterci una navigazione online veramente libera.
Alpine Linux
Alpine Linux è una distribuzione leggera e minimalista, progettata per utenti avanzati che apprezzano la sicurezza, la semplicità e l'efficienza delle risorse. Infatti è una distribuzione che adotta un approccio unico, orientato alla sicurezza e alle performance.
Di base, Alpine Linux non integra alcuna interfaccia grafica: non c’è un desktop environment e tutto funziona esclusivamente da riga di comando. Alpine viene fornita con il minimo indispensabile per l'avvio iniziale e, grazie al proprio gestore di pacchetti chiamato APK (Alpine Package Keeper) e alle configurazioni guidate da script, tutto il resto viene rapidamente integrato, compresa l'installare di un desktop environment.
Alpine Linux ha un livello di sicurezza avanzato, impiega misure avanzate come la protezione dello stack, un kernel rinforzato e la randomizzazione dello spazio degli indirizzi (ASLR). Alpine è stato progettato pensando alla sicurezza. Infatti tutti i binari della tua zona utente sono compilati come eseguibili indipendenti dalla posizione (PIE) con protezione dalla distruzione dello stack. Il suo set di pacchetti minimalista riduce la superficie di attacco e garantisce un ambiente desktop più sicuro, per chi desiderasse installarlo e farne uso.
Alpine Linux è ampiamente utilizzato in ambienti containerizzati grazie alle sue dimensioni ridotte, al rapido avvio e alla superficie di attacco ridotta. È un’ottima scelta per eseguire container Docker o container Podman, consentendo un utilizzo efficiente delle risorse.
Alpine Linux lo trovate a questo link:
A questo link invece trovate i tutorial che spiegano come utilizzare Alpine Linux:
Qubes OS
Qubes OS è un sistema operativo desktop incentrato sulla sicurezza che mira a fornire sicurezza attraverso l'isolamento. La virtualizzazione è eseguita da Xen e può essere utilizzato in ambienti utente Fedora, Debian, Whonix e Microsoft Windows, tra gli altri sistemi operativi.
Qubes OS l’Economist lo definiva addirittura una «fortezza digitale», «il più sicuro di qualsiasi altro sistema operativo esistente.
Il sistema operativo Qubes è un sistema operativo gratuito e open source orientato alla sicurezza per computer desktop per utente singolo. Il sistema operativo Qubes sfrutta la virtualizzazione basata su Xen per consentire la creazione e la gestione di compartimenti isolati chiamati qubes. Questi qubes, implementati come macchine virtuali (VM), garantiscono al sistema lamassima sicurezza tramite l'isolamento e la compartimentazione.
Qubes OS lo trovate a questo link:
A questo link invece trovate i tutorial che spiegano come usare Qubes OS:
Tails
Tails è un vero e proprio sistema live in incognito, che fa in modo di coprire in una barriera di assoluta sicurezza tutto quello che si fa sul computer, senza lasciare alcuna traccia.
La distribuzione è basata su Debian, nota per la sua grande stabilità e sicurezza.
Tails usa la rete Tor per proteggere la tua privacy online e aiutarti a evitare la censura. Goditi Internet come dovrebbe essere.
Tails cancella completamente qualsiasi traccia di quanto viene fatto sul computer utilizzato dopo che lo si spegne o lo si riavvia, senza salvare nulla.
Tails viene fornito con alcuni software per soddisfare ogni esigenza: Firefox browser (la versione modificata Iceweasel) è configurato per utilizzare la rete Tor per forza. Il browser comprende anche altre estensioni per rendere la navigazione più sicura possibile con i plugin HTTPS Everywhere e NoScript.
Tails viene inoltre fornito con Claws Mail che supporta le email criptate tramite OpenPGP, Pidgin con supporto per chat crittograta OTR e strumenti di editing come GIMP e OpenOffice .
Tails lo trovate a questo link:
A questa pagina trovate la documentazione di Tails che vi sarà molto utile per utilizzarlo al meglio:
A questo link invece trovate i tutorial che spiegano come usare Tails:
Kodachi Linux
Il sistema operativo Linux Kodachi, che si basa su Xubuntu 18.04, ha uno scopo simile. L’obiettivo dei suoi sviluppatori è fornire ai propri utenti il top della sicurezza e dell’anonimato. Consigliato a tutti coloro che vogliono proteggere la propria privacy.
Questa distribuzione è una live molto stabile e semplice da usare, basterà avviarla da usb, sd card o dvd, ed avremo a disposizione un sistema operativo con una connessione VPN, Tor, e Servizio DNScrypt pronti per essere eseguiti. Kodachi Linux non richiede alcuna configurazione o conoscenza approfondita di GNU/Linux. Tutti i controlli e le opzioni necessarie per proteggere la propria privacy sono integrati in comodi script preconfigurati.
Con Kodachi Linux tutte le connessioni ad internet sono sicure grazie a VPN e TOR. Inoltre utilizza crittografia avanzata per garantire la privacy di file, e-mail e messagistica;
Kodachi Linux lo trovate a questo link:
A questo link invece trovate i tutorial che spiegano come usare Kodachi Linux:
Kicksecure
Kicksecure è una distribuzione Linux implementata sulla sicurezza basata sul ramo "Stabile" di Debian, con Xfce come interfaccia utente desktop predefinita. Si tratta di un sistema operativo per la sicurezza progettato per essere resistente a virus, malware e attacchi, e ampiamente riconfigurato in conformità con un modello di difesa multi-livello avanzato, fornendo così una sicurezza approfondita. Kicksecure fornisce protezione da molti tipi di malware nella sua configurazione predefinita senza alcuna personalizzazione richiesta.
La distribuzione può essere utilizzata tramite modalità live, con l'ausilio di una chiavetta USB oppure può essere installata classicamente su hard disk. Kicksecure lo trovate a questo link:
A questo link invece trovate i tutorial che spiegano come usare Kicksecure:
Whonix
Whonix è un sistema operativo che puoi eseguire in una macchina virtuale per massimizzare il tuo anonimato online; è l'ideale per mantenere un'identità segreta.
Whonix è una distribuzione Linux basata su Debian ed è progettata per rafforzare la sicurezza e rispettare la privacy degli utenti. Whonix pur mantenendo un buon grado di usabilità riesce ad attenuare la minaccia dei comuni vettori di attacco.
Il sistema è costituito da due macchine virtuali: il gateway e la workstation, entrambe installate su un sistema operativo host. L'anonimato dell'utente viene garantito forzando tutte le connessioni della workstation tramite la rete Tor preconfigurata nel gateway. I motori di virtualizzazione supportati sono VirtualBox, KVM e Xen, tra i sistemi operativi che possono fungere da host ci sono Linux, Windows, macOS e Qubes OS.
Whonix lo trovate a questo link:
A questo link invece trovate i tutorial che spiegano come usare Whonix:
Securonis Linux
Securonis Linux è una distribuzione Linux incentrata sulla privacy e sulla sicurezza basata sul ramo "Testing" di Debian. Include uno strumento preconfigurato che forza tutte le connessioni in entrata e in uscita attraverso la rete Tor. Il sistema viene precaricato con vari strumenti di privacy e sicurezza, insieme ad alcune utility sviluppate su misura. Securonis Linux utilizza gli ambienti desktop MATE e GNOME. Può essere eseguito in modalità live o installato in modo permanente utilizzando il programma di installazione Calamares. L'obiettivo di Securonis è quello di fornire un sistema sicuro adatto all'uso quotidiano.
La distribuzione può essere utilizzata tramite modalità live, con l'ausilio di una chiavetta USB oppure può essere installata classicamente su hard disk. Securonis Linux lo trovate a questo link:
A questo link invece trovate i tutorial che spiegano come usare Securonis Linux:
MOFO Linux
MOFO Linux è un sistema operativo ottimizzato per sconfiggere tutti i metodi di censura e sorveglianza di Internet utilizzati da governi, aziende, scuole e fornitori di servizi Internet. È uno strumento creato per consentire alle persone di esercitare i loro inalienabili diritti alla privacy, alla libertà di espressione, associazione e riunione pacifica.
MOFO Linux è progettato per un facile utilizzo su PC domestici, laptop e computer installati negli Internet café di tutto il mondo. È costruito su una base Ubuntu GNU / Linux, ma fortemente aggiornato e ottimizzato per la velocità. Il sistema dispone di applicazioni per ufficio, multimediali e Internet che consentono la navigazione sul Web, la produttività, il networking e l'intrattenimento. Questo non è semplicemente Ubuntu con poche app crittografiche installate; piuttosto, è un sistema rafforzato ottimizzato per aggirare spietatamente la sorveglianza e la censura.
MOFO Linux contiene DNS crittografato, OpenVPN, Softether, Tor, Freenet e I2P e altri strumenti software che forniscono accesso anonimo e / o sicuro a Internet e aggirano le restrizioni della censura statale. Il sistema è progettato per essere eseguito da una chiavetta USB avviabile o "installazione frugale" su un disco rigido o SSD. Funziona alla grande anche in una macchina virtuale. La cronologia di navigazione e le tracce di utilizzo vengono distrutte allo spegnimento.
MOFO Linux lo trovate a questo link:
Secure-K OS
Secure-K OS è una distribuzione basata su Debian che viene eseguita da un USB live. La distribuzione è progettata per fornire comunicazioni sicure e navigazione web anonima utilizzando applicazioni come il client di messaggistica Tox e Tor Web Browser. Secure-K è dotato dell'ambiente desktop GNOME Shell ed è sviluppato da LumIT SpA in Italia.
Secure-K OS è un sistema operativo che si avvia da una chiave USB in cui è possibile creare e memorizzare in modo sicuro i dati personali e privati.
Si tratta di un avanzato sistema operativo USB live basato su Debian Bullseye Linux costruito per la sicurezza: i dati utente e di sistema vengono salvati all'interno della chiave USB (AES 512bit), quindi il sistema può essere utilizzato come ambiente pulito e sicuro per le attività critiche di sicurezza on-line. Inoltre Open Secure-K OS non si basa sul disco rigido del PC e, essendo una derivata di Linux, è immune a virus spyware, adware e backdoor.
Open Secure-K OS dispone di uno schema di partizionamento unico: è conforme al liveng, che consente un aggiornamento completo del sistema e del kernel con una partizione di sistema di sola lettura.
Le caratteristiche uniche del sistema sono:
- Persistenza nativa criptata,
- Aggiornamento del kernel (su un filesystem ISO9660, che è l'opzione migliore per un sistema operativo live a causa della sua forza contro la corruzione e la manomissione dei dati);
- U boot UEFI con una vera e propria partizione efi.
- User creation wizard al primo avvio.
Secure-K OS lo trovate a questo link:
E la iso di Secure-K OS la potete scaricare a questo link:
TROM-Jaro
TROM-Jaro è una distribuzione Linux basata su Manjaro. Questa distribuzione è stata creata da un gruppo di volontari la hanno resa una distribuzione trade-free rispettosa della privacy, che non raccoglie dati personali. Qui possiamo vedere le caratteristiche di TROM-Jaro e l'etica lodevole che sta dietro a questa disribuzione. TROM-Jaro mette anche a disposizione degli utenti un elenco di beni e servizi senza scambi qui.
La distribuzione può essere utilizzata tramite modalità live, con l'ausilio di una chiavetta USB oppure può essere installata classicamente su hard disk. TROM-Jaro lo trovate a questo link:
Gestione dei pacchetti nelle distribuzioni per la difesa della privacy
Nelle distribuzioni derivate da Debian si utilizzano i pacchetti .deb per installare le applicazioni. Il gestore dei pacchetti usato in Debian e derivate è Apt.
Vediamo ora in questa serie di tutorial come funziona il gestore di pacchetti Apt per installare i programmi in debian e derivate:
Qubes OS usa macchine virtuali sia a base Debian che a base Fedora. Il gestore dei pacchetti usato in Fedora è DNF.
Vediamo ora in questa serie di tutorial come funziona il gestore di pacchetti DNF per installare i programmi in Fedora:
TROM-Jaro è una distribuzione Linux basata su Manjaro, quindi derivata da Arch Linux. Il gestore dei pacchetti usato in Arch Linux e derivate è Pacman.
Vediamo ora in questa serie di tutorial come funziona il gestore di pacchetti Pacman per installare i programmi in Arch Linux e derivate:
