Chuyển sang Linux mang lại nhiều lợi ích cho người dùng. Từ hệ thống ổn định hơn đến lựa chọn rộng lớn phần mềm mã nguồn mở chất lượng cao, bạn đang ở phía thắng. Và nó không tốn bạn một xu!
Một lợi thế khác của Linux là mức độ bảo mật tăng cao. Desktop Linux bị bỏ qua bởi đa số nhà phát triển malware. Vì vậy trong hầu hết trường hợp, bạn nên ổn chạy bất kỳ hệ điều hành Linux nào bạn chọn.
Nhưng nếu bạn muốn mức độ bảo mật và riêng tư thêm, bạn có thể cân nhắc một Linux OS cung cấp tính năng nâng cao ở các lĩnh vực này. Có nhiều lựa chọn có sẵn ở đây, nhưng bạn nên chọn cái nào?
Ai Có Lợi Ích Từ Hệ Điều Hành An Toàn?
Với nhiều ưu điểm sử dụng hệ điều hành an toàn, có thể không rõ ràng bạn có nên dùng cái đó. Có vẻ nó phù hợp với người khác hơn. Có thể không phải trường hợp đó.
Người dùng máy tính trung bình trong môi trường áp bức hoặc kiểm duyệt (quốc gia, thành phố, nơi làm việc hoặc học tập, thậm chí cyber café!) chắc chắn có lợi ích. Điều này có thể có nghĩa là bạn, hoặc không, nhưng có thể có nghĩa là ai đó bạn biết.
Bạn có biết nhà hoạt động chính trị, hoặc bất kỳ ai dưới giám sát mục tiêu? Bạn là nhà báo đặt cuộc sống (hoặc gia đình) vào nguy hiểm bằng cách báo cáo hoạt động tội phạm có tổ chức? Có lẽ bạn là điều tra viên, nhà nghiên cứu, whistleblower (người tố giác)… cơ bản bất kỳ ai hoạt động internet và việc dùng máy tính của họ là mối quan tâm của người khác.
Dù bản chất công việc nhạy cảm của bạn là gì, bạn sẽ có lợi ích từ một trong năm hệ điều hành Linux an toàn này.
Tails
Một trong những vấn đề với hệ điều hành là chúng nhớ. Nếu ai muốn tìm ra bạn đã làm gì, việc check log của bạn là vấn đề tầm thường. Virus và worm có thể được cài mà bạn không biết; chúng vẫn còn đó khi bạn reboot.
Mọi thứ đều được lưu trữ.
Nhưng bạn có thể vượt qua điều này với live OS tên Tails, chạy từ USB stick, thẻ SD, hoặc DVD.
Tails cho phép bạn bảo toàn riêng tư và ẩn danh, điều quan trọng để tránh kiểm duyệt trực tuyến. Vì vậy, tất cả kết nối internet khi dùng Tails được định tuyến qua mạng Tor. Để riêng tư và bảo mật thêm, công cụ mật mã hiện đại được dùng để mã hóa file và giao tiếp quan trọng của bạn (ví dụ: email, tin nhắn tức thì, v.v.).
Tất cả bạn cần làm để chạy Tails là tải image, ghi nó vào media bạn chọn, và boot từ đĩa. Tốt hơn nữa, Tails sẽ không để lại dấu vết trên máy bạn dùng nó.
IprediaOS
Hệ điều hành dựa trên Linux này cung cấp môi trường ẩn danh trên PC của bạn, và mã hóa tất cả traffic mạng, ẩn danh hóa hoạt động của bạn.
Có giao diện desktop GNOME, IprediaOS có thể cài lên HDD và có client BitTorrent ẩn danh, email client, IRC client và duyệt web ẩn danh. Riêng tư đạt được nhờ Dự án Internet Vô Hình (Invisible Internet Project). Đây là nơi của mạng I2P, một "mạng overlay ẩn danh". Mặc dù nghe giống VPN, và kết quả cuối tương tự, nó thực sự gần Tor hơn (đọc thêm về mạng Tor). Tuy nhiên, I2P cho phép truy cập web thường ngày (khác với Dark Web).
IprediaOS có sẵn dưới dạng phân phối Live, nhưng cũng có thể cài trên HDD của bạn, hoặc trong Mạng Riêng Ảo (VPN). Cần VPN thực sự? Thử một trong những VPN miễn phí cho Linux.
Whonix
Được xây dựng trên Debian, Whonix sử dụng việc sử dụng mạng Tor "fail-safe, automatic" (an toàn, tự động) và universal, tận dụng nhiều máy ảo (giống Qubes OS, bên dưới) để cung cấp bảo vệ chống lại malware và rò rỉ IP.
Hiện là hệ điều hành duy nhất trong phát triển đang chạy trong VM với Tor, Whonix không chỉ có sẵn cho Linux. Nó cũng có sẵn cho macOS và Windows!
Thêm vào đó, Whonix có thể chạy như một máy ảo trong VirtualBox. Bất kỳ phương pháp cài đặt nào bạn chọn, bạn sẽ kết thúc với một hệ điều hành ẩn danh được bảo vệ chống lại rò rỉ DNS và malware. Tóm lại, hoạt động trực tuyến của bạn không thể được quan sát chính xác, và các trang web bạn dùng sẽ không nhận ra bạn là khách quay lại (trừ khi bạn có thói quen đăng ký và đăng nhập vào trang web!)
Quan trọng phải lưu ý Whonix không có sẵn như một OS Linux điển hình bạn tải và cài. Nó có thể cài như ứng dụng trên Windows, macOS và Linux, hoặc triển khai như virtual appliance trong VirtualBox.
Discreete Linux
Cung cấp bảo vệ chống lại giám sát dựa trên Trojan, Discreete Linux cung cấp cho bạn môi trường làm việc bị cô lập mà spyware không thể truy cập. Vì vậy, dữ liệu của bạn được bảo vệ khỏi giám sát, và có thể được lưu trữ an toàn.
Lưu ý "Discreete" không phải lỗi chính tả. Thay vào đó, nó là sự kết hợp của hai chính tả và nghĩa của "discrete" (riêng biệt) và "discreet" (thận trọng). Xứng đáng với cái tên đó, có thể không ngạc nhiên khi biết Discreete Linux bắt đầu đời như Ubuntu Privacy Remix năm 2008.
Về mặt lý thuyết, Discreete Linux bảo mật hệ thống của bạn bằng cách ngăn chặn truy cập, và chặn malware lây lan. Khi chạy, nhiều điều kiện được thiết lập; ví dụ, ổ cứng ATA sẽ bị chặn chạy (dữ liệu có thể truy cập qua cloud).
Mặc dù Discreete Linux hiện cung cấp mức bảo mật tốt, tấn công BadUSB là mối quan tâm. May mắn thay, điều này sẽ được giải quyết trong bản phát hành tương lai Beta2, trong đó bàn phím USB chỉ được chấp nhận sau xác nhận thủ công bởi người dùng. Hiện tại, Discreete Linux đang ở beta, nhưng vẫn có nhiều điều để mong đợi trong sản phẩm hoàn thiện!
Qubes OS
Tự mô tả là "một hệ điều hành an toàn hợp lý", Qubes OS có nhiều review và chứng thực mạnh mẽ, chúng ta sẽ đến ngay.
Qubes OS cung cấp môi trường tính toán an toàn không chỉ bằng cách chuyển traffic web qua proxy chuyên dụng, mà bằng cách sử dụng ảo hóa. Chạy trên hypervisor bare metal Xen (cơ bản là phần mềm máy ảo chạy không cần OS đầy đủ), Qubes OS cung cấp cho bạn nhiều máy ảo chạy liền mạch như một desktop.
Kết quả là các chương trình loại khác nhau được gom nhóm theo máy ảo (Qubes), với màu viền cửa sổ cho biết mức độ tin cậy của VM đó. Ví dụ, app không yêu cầu kết nối internet sẽ đáng tin cậy hơn, nói, trình duyệt web của bạn. Qubes OS thậm chí cô lập các thành phần dễ bị tấn công như card mạng trong Qubes phần cứng riêng của chúng.
Qubes OS cũng hỗ trợ copy và paste giữa các VM rời rạc, với dữ liệu được chuyển qua hệ thống chuyển file an toàn.
Vẫn chưa tin? Edward Snowden bản thân tweet:
Distro Linux An Toàn Của Bạn Là Gì?
Các hệ điều hành Linux an toàn khác có sẵn, nhưng chúng tôi cho rằng những cái liệt kê ở đây là tốt nhất. Tất nhiên, chúng tôi có thể sai, nên cho chúng tôi biết trong bình luận. Ngoài ra, chúng tôi rất muốn nghe từ bạn để biết OS Linux an toàn nào bạn đang chạy!
Image Credit: Lorelyn Medina via Shutterstock.com