Algunes de les distribucions de Linux que s’esmenten a continuació estan optimitzades per evitar atacs de pirates informàtics, mentre que d’altres s’adapten millor si voleu prevenir forenses contra els vostres dispositius.
Les distribucions ofensives de seguretat de Linux també són una bona opció quan es busca un sistema operatiu segur i algunes s’inclouen en aquesta llista.
Sistema operatiu Qubes
Qubes OS utilitza Bare Metal, hipervisor tipus 1, Xen. Ofereix virtualització aïllada de sistemes (dominis) basats en diferents distribucions de Linux i fins i tot Windows. És de codi obert i gratuït i lidera el mercat com a més solucions o entre les més segures amb Linux (els sistemes operatius com OpenBSD estan exclosos d’aquest article).
Qubes OS divideix o aïlla diferents dominis (màquines virtuals) amb propòsits diferents cadascun, en cas que una de les virtualitzacions es pirategi, la resta romandrà segura. Cada domini, Qube, compartiment o sistema virtualitzat té un nivell de seguretat diferent en funció de l'activitat que desenvolupi l'usuari, per exemple, podeu tenir una màquina virtual, un compartiment o Qube per gestionar la cartera de bitcoins, un Qube diferent per treballar, un altre per a tasques no definides, etc. QubeOS mostra tots els compartiments o compartiments en una sola pantalla, cada Qube s'identifica amb un color associat al nivell de seguretat.
Qubes OS és un sistema operatiu de seguretat lliure i de codi obert, orientat a la seguretat, destinat a la informàtica d'escriptori d'un sol usuari.
I Qubes OS té una referència oficial d’Edward Snowden. Snowden ha piulat : Si esteu prenent seriosament la seguretat, @QubesOS és el millor sistema operatiu disponible avui en dia. És el que faig servir i de franc. Ningú no fa millor l’aïllament de les màquines virtuals. Podeu obtenir QubeOS de forma gratuïta a https://www.qubes-os.org/ .
Tails (El sistema en viu d’incògnit amnèsic):
Tails és una distribució Linux basada en Debian en viu considerada entre les distribucions més segures juntament amb l’esmentat QubeOS.
Tails es pot considerar una distribució anti-forense de Linux que no deixa rastre d’activitat, per aconseguir-ho, Tails força tot el trànsit de la xarxa a través de la xarxa anònima de Tor.
Entre les eines incloses a Tails podeu trobar Tor per a la navegació anònima, pidgin per a comunicacions xifrades (missatgers), Claws Mail per a correus electrònics xifrats, Liferea, Aircrack-ng per auditar connexions de xarxa sense fils, I2P per a connexions segures, Electrum per gestionar bitcoins, LUKS per xifrar dispositius, GnuPG per xifrar fitxers, Monkeysign, PWGen, KeepPassX per gestionar contrasenyes, MAT, GTkHash per a sumes de comprovació, Keyringer i Paperkey per desar claus PGP i molt més.
Per evitar el forense, fins i tot quan s'utilitza com a CD en viu, Tails sobreescriu la memòria per eliminar totes les traces d'activitat recuperables per les eines forenses. Opcionalment, Tails us permet instal·lar-lo de manera persistent en un dispositiu d’emmagatzematge xifrat.
Tails, basat en Debian, es coneixia anteriorment com Incognito, una distribució basada en Gentoo Linux àmpliament utilitzada per navegar de forma anònima.
Podeu descarregar Tails gratuïtament des del seu lloc web oficial a https://tails.boum.org/ .
Linux alpí
Alpine Linux vol ser una distribució de Linux petita, senzilla i segura. Amb aquestes 3 funcions principals, es pot instal·lar en dispositius d'emmagatzematge amb una capacitat de tan sols 130 mb. Alpine Linux compta amb el seu propi gestor de paquets (APK) i programari addicional dels dipòsits. Tot el programari executat per l'usuari sota Alpine Linux utilitza PIE que permet executar executable en ubicacions aleatòries a la memòria. Alpine Linux es pot obtenir gratuïtament des del seu lloc web oficial a https://alpinelinux.org/ .
IprediaOS
IprediaOS és un sistema operatiu ràpid i segur basat en Fedora Linux. Proporciona un entorn anònim per navegar, enviar per correu, xatejar i compartir fitxers. IpreadiOS compta amb Robert Bit Torrent llest per compartir fitxers de forma anònima a través d’I2P, Wireshark, el navegador SELinux, Xchat per comunicar-se de forma anònima a través d’I2P que també inclou un servei de correu anònim (Susimail).
IprediaOS es pot descarregar gratuïtament des de https://www.ipredia.org/ .
Whonix
Whonix és una altra solució Linux segura basada en Debian. Whonix està integrat per 2 dispositius virtualitzats diferents, l'escriptori on treballa l'usuari i una passarel·la. L’entorn d’escriptori no pot arribar a la xarxa sense passar per la passarel·la que s’intermedia entre l’escriptori i la xarxa Tor. Whonix pot funcionar a VirtualBox, KVM o QubeOS esmentats anteriorment.
Contràriament a QubeOS, Whonix recorda els nodes Tor que impedeixen a nous atacants suplantar nodes per dur a terme atacs MiM. Whonix va ser dissenyat per proporcionar seguretat i anonimitzar els usuaris, de fet el projecte té el lema: Anonimitzar tot el que feu en línia. es pot descarregar gratuïtament des del seu lloc web oficial a https://www.whonix.org/ .
Distribucions Linux ofensives segures:
Com que aquest article se centra en distribucions segures de Linux, cal incloure distribucions orientades a la pirateria per diversos motius.
Les distribucions de pirateria informàtica com Kali Linux, Black Arch, Parrot OS, etc. inclouen eines formidables per provar el vostre propi entorn, sempre podeu executar atacs contra vosaltres mateixos per auditar la vostra seguretat. Totes les distribucions esmentades anteriorment incloses en aquesta categoria aporten eines per auditar la vostra xarxa local com Aircrack, Reaver, Wireshark, Nmap i eines addicionals capaces de provar la vostra pròpia seguretat.
Kali Linux es pot descarregar des del seu lloc web oficial a: https://www.kali.org/
Parrot OS Linux es pot descarregar des del seu lloc web oficial a: https://parrotlinux.org/
Black Arch Linux es pot descarregar des del seu lloc web oficial a: https://blackarch.org/
Tots ells també estan disponibles com a distribucions en directe que s’utilitzaran en cas de necessitat.
Espero que us hagi estat útil aquest article sobre distribucions segures de Linux. Seguiu seguint LinuxHint per obtenir més consells i actualitzacions sobre Linux i xarxes.