Comparing Trusted Operating Systems: Choosing the Best Security Issue

Выбор операционной системы для анонимности и безопасности​

Существует множество операционных систем, созданных для обеспечения анонимности и безопасности, но далеко не все из них могут похвастаться действительно значительными достоинствами. Предлагаю провести анализ и выбор лучшей операционной системы, способной решить разнообразные задачи. Давайте начнем!

Tails OS представляет собой дистрибутив Linux, основанный на Debian, который спроектирован с учетом обеспечения приватности и анонимности пользователей. Он является продолжением развития операционной системы Incognito. Все исходящие соединения маршрутизируются через сеть Tor, а любые неанонимные элементы блокируются. Операционная система спроектирована для запуска с флеш-накопителя (LiveCD/LiveUSB) и не оставляет никаких следов на компьютере, на котором она была использована. Проект Tor является главным спонсором Tails. Эта операционная система рекомендована Фондом свободной прессы и использовалась Эдвардом Сноуденом для разоблачения программы "PRISM". Ранее она называлась Amnesia (см. википедию).​

Для того чтобы оценить преимущества и недостатки Tails, необходимо четко представлять, для каких целей она будет использоваться.​

Tails - это операционная система с быстрым запуском. Создание флеш-накопителя с этой системой позволит подключиться к сети Tor всего за 1-2 минуты на мощном оборудовании, но следует помнить, что она не предоставляет широкий набор функций. Tails позволяет быстро устанавливать соединение с сетью Tor, взаимодействовать через защищенный канал, генерировать и хранить пароли, а также удалять метаданные из файлов. Если вы журналист, вы можете использовать Tails для написания статей и отправки их в редакцию.​

Основная задача Tails - обеспечить анонимность и безопасность в сети, при этом сохраняя простоту и удобство использования. Операционная система работает в режиме Live и загружается в оперативную память, не оставляя следов на накопителях SSD или HDD. Это сделано для того, чтобы после завершения сеанса нельзя было восстановить, что делал пользователь на компьютере, даже при доступе ко всему устройству. Однако следует отметить, что Tails категорически не рассматривается как постоянная операционная система на жестком диске. После выключения или перезагрузки все загруженные файлы и история браузера удаляются.​

Вы можете создать зашифрованный постоянный раздел для хранения паролей и файлов, но эти файлы должны иметь небольшой уровень конфиденциальности.​

Для запуска Tails потребуется устройство с не менее чем 1 ГБ оперативной памяти и процессором не ниже допотопного. Оптимальные характеристики для Tails - 8 ГБ оперативной памяти и современный двухъядерный процессор.​

Что касается установки сторонних приложений, это не является сильной стороной этой ОС. Установка приложений в Tails может вызвать непредвиденные ошибки, даже если следовать инструкции. Иногда после нескольких перезагрузок установленное программное обеспечение исчезает. В некоторых случаях, если вам нужна постоянная работа с сторонними приложениями, лучше создать собственную сборку, настроенную под ваши потребности.​

Основная цель Tails - не оставлять следов, поэтому более широкие задачи, чем доступ к сети Tor и хранение файлов, могут вызвать сложности. Лучше всего использовать Tails для быстрого доступа к сети и проведения финансовых операций.​

Одним из хороших вариантов использования Tails является доступ к удаленным веб-ресурсам, работа с документами, связь через защищенные каналы и операции с криптовалютой.​

Например, создание криптовалютного кошелька через Tails с сохранением данных в постоянном разделе подходит, если на кошельке небольшая сумма (до $1000) и он используется часто. Если вам нужно быстро провести транзакции, вставьте флеш-накопитель в устройство с интернет-соединением, и через 5 минут можно отправлять средства.​

Однако хранить данные криптовалютного кошелька с большой суммой денег или ********* с высоким уровнем конфиденциальности в постоянном разделе не рекомендуется.​

Не следует рассматривать Tails как повседневную операционную систему для всех задач.​

Теперь давайте рассмотрим плюсы и минусы:​

Плюсы:

• Быстрый доступ к сети (Tor, мессенджеры, онлайн крипто-кошельки)
• Встроенные средства для очистки метаданных
• Встроенные мессенджеры
• Генерация и хранение паролей
• Работает на слабом оборудовании

Минусы:

• Сложность установки системы (иногда требуется 2 флеш-накопителя)
• Проблемы с установкой стороннего программного обеспечения
• Не подходит для постоянного использования как основная операционная система
• Не рекомендуется для хранения файлов с высоким уровнем конфиденциальности
• Не подходит для создания высокосекретных систем анонимности и безопасности

Tails - хорошая операционная система, но она имеет свои недостатки. Она специализируется на определенных задачах, которые не всегда подходят всем пользователям. Tails в большей степени обеспечивает анонимность, но не обеспечивает максимальную безопасность. Она, безусловно, является анонимной и относительно безопасной системой, но существуют дистрибутивы, которые предлагают более передовые решения. Tails хорошо известен благодаря Эдварду Сноудену и его быстрому освоению, а также своей простоте использования.


​

Whonix: Операционная система для Анонимности и Защиты​

Whonix — это дистрибутив Linux, основанный на Debian, ранее известный как TorBOX. Основное назначение Whonix — обеспечить анонимность с использованием VirtualBox и Tor. Его уникальной чертой является то, что ни вредоносные программы, ни компрометация учетной записи суперпользователя не могут привести к утечке IP-адреса и DNS. Все программы, поставляемые с системой, предварительно настроены с учетом требований безопасности.​

Система Whonix состоит из двух виртуальных машин: Whonix-Gateway и Whonix-Workstation, соединенных через изолированную сеть. Первая машина работает исключительно через Tor и является шлюзом в сеть, в то время как вторая находится в полностью изолированной сети. В этой реализации все сетевые соединения возможны только через Tor. Рабочая станция имеет доступ к интернету только через шлюз, и весь сетевой трафик проходит через Tor. Это означает, что все приложения и процессы будут использовать сеть Tor.​

Приложения не могут обойти Tor и получить доступ к интернету вне его. Они могут видеть только локальный IP-адрес, их имя пользователя будет просто «User», и информация об устройстве останется неизменной. Даже временную зону нельзя будет отследить, так как часы настроены на UTC и синхронизируются с использованием HTTP-заголовков Timestamp, отправляемых случайно выбранным веб-серверам.​

Основным элементом для создания анонимного и защищенного соединения является шлюз. Вы можете использовать его через любой дистрибутив VirtualBox и получить почти тот же уровень защиты, но это не всегда имеет смысл, так как безопасность в этом случае не будет максимальной.​

Одним из преимуществ системы является возможность настройки различных комбинаций Tor + ***. Вы можете настроить систему так, чтобы весь трафик сначала проходил через ***, а затем через Tor, и снова через ***. Различные комбинации обеспечивают высокий уровень анонимности и безопасности.​

Whonix — это система с высокой степенью настраиваемости и модификации, что не всегда возможно сделать в Tails. В этой ОС предусмотрено множество программ и настроек, позволяющих создать систему для анонимности и безопасности, стирать следы использования файлов, использовать мессенджеры и работать с разными типами файлов.​

Whonix определенно хороший выбор для анонимного и безопасного доступа в сеть, но использовать ее в повседневной жизни может быть проблематично. Поскольку Whonix основана на виртуализации, это может вызвать некоторые трудности.​

Например, возникают проблемы с внешними носителями. Если вам нужно подключить флеш-накопитель, он сначала пройдет через основную ОС (например, Windows), затем через VirtualBox и только после этого достигнет Whonix, что не всегда безопасно. Вам придется оставаться привязанным к устройству, на котором установлена система Whonix, и вы не сможете просто вставить флешку и получить доступ, как в случае с Tails.​

Плюсы:​

Плюсы:

• Высокая степень анонимности и безопасности
• Большой выбор программ для работы
• Возможность детальной настройки

Минусы:​

Минусы:

• Не портативность (привязанность к устройству)
• Требует мощного оборудования (процессор, видеокарта и оперативная память не ниже среднего)
• Привязанность к VirtualBox, что означает большие риски в случае взлома основной ОС, на которой установлен VirtualBox
• Не так оперативна, требует больше времени для доступа в сеть по сравнению с другими ОС (необходимо запустить VirtualBox, Whonix-Gateway, Whonix-Workstation)

Whonix лучше всего использовать как резервную систему, так как она не портативна, а портабельность является одним из важнейших критериев. Она также привязана к VirtualBox, и так как это не Live-система, обнаружить наличие Whonix довольно просто, если не применять методы шифрования.​

Whonix следует использовать только в крайних случаях. Ее акцентирование связано с тем, что это гибкая система, которая входит в топ самых безопасных систем, хотя и не лишена своих недостатков. Пропускать мимо нее было бы крайне нецелесообразно.

​

Linux Kodachi: Ваш Оптимальный Выбор для Анонимности и Безопасности​

Linux Kodachi - это операционная система, базирующаяся на Debian, которая предлагает надежную и криминалистически анонимную систему безопасности, учитывая все нюансы анонимности и безопасности.​

Цель Kodachi - обеспечить максимально анонимный и безопасный доступ к сети, а также защитить саму систему. В Kodachi весь сетевой трафик обязательно проходит через ***, а затем через сеть Tor с шифрованием DNS (и *** уже преднастроен и бесплатен).​

Kodachi позиционируется как анти-форензическая система, усложняющая криминалистический анализ носителей и оперативной памяти. Kodachi более изощрена, чем Tails.​

Для среды рабочего стола Kodachi выбран XFCE, и дизайн системы схож с MacOS. Необходимые параметры системной загрузки, состояния сети и другие важные показатели выводятся в реальном времени и отображаются непосредственно на рабочем столе, что позволяет отслеживать использование ресурсов системы и мониторить работу сетей Tor и ***.​

Kodachi также интегрирует поддержку DNScrypt - это протокол и утилита, которые шифруют запросы к серверам *OpenDNS с использованием эллиптической криптографии, предотвращая проблемы, такие как *DNS Leak и оставление следов на серверах провайдера.​

*OpenDNS - это интернет-сервис, предоставляющий общедоступные DNS-серверы, предлагающий платный и бесплатный режим, исправляющий опечатки в набираемых адресах и фильтрующий ******овые сайты при неправильных запросах, а также предлагающий страницу с поиском и рекламой.​

*DNS Leak - это утечка IP-адреса ближайшего к системе DNS-сервера, которая может произойти при резолвинге, что может раскрыть реальное местоположение. Утечка DNS может происходить через браузеры или их дополнения (Flash, Java, WebRTC, Silverlight).​

Если вам нужно скрыть IP-адрес в сетях P2P, вы можете использовать "PeerGuardian". Если вам нужно изолировать подозрительные процессы, вы можете легко сделать это с помощью встроенной песочницы "Firejail". В Kodachi также доступна опция быстрого изменения выходных узлов с возможностью выбора конкретной страны через "Multi Tor".​

Kodachi поставляется с обширным набором предустановленного программного обеспечения для шифрования данных (TrueCrypt, VeraCrypt), отправки конфиденциальных сообщений (GnuPG, Enigmail, Seahorse, GNU Privacy Guard Assistant), стирания следов (MAT, Nepomuk Cleaner, Nautilus-wipe, BleachBit) и многого другого.​

Кроме того, Kodachi включает собственный браузер, основанный на Tor Browser, который обеспечивает лучшую безопасность и удаляет проблемные модули.​

Kodachi - это идеальный инструмент для практически любой задачи. Она предлагает обширные возможности для безопасного и анонимного доступа в интернет, связи через зашифрованные каналы, стирания следов и шифрования данных, и многое другое. Это только малая часть преимуществ Kodachi.​

Kodachi - сбалансированная система, предоставляющая множество возможностей для создания анонимной и безопасной системы во всех отношениях. Она наилучшим образом используется в сочетании с зашифрованными носителями, на которых хранятся данные высшей степени конфиденциальности.​

Именно Kodachi в настоящее время является лучшей системой, которая позволяет решать практически любую задачу.​

Плюсы:​

Плюсы:

• Быстрый старт (быстрый доступ к сети, как у Tails)
• Большое количество предустановленного программного обеспечения
• Сильная система анонимности и безопасности
• Не слишком высокие требования к оборудованию

Система не имеет существенных недостатков, но они могут проявиться при узкоспециализированных задачах, что характерно для любой системы.​

Существуют также хорошие альтернативы, такие как Subgraph и Qubes.​

Qubes OS использует интересный принцип запуска приложений: каждое приложение запускается в отдельной виртуальной машине, классифицированной по уровню важности для ОС. Это обеспечивает изоляцию приложений, что означает, что загрузка вредоносного программного обеспечения не компрометирует личные файлы. Однако Qubes OS работает только после установки на внутренний накопитель, и у нее нет режима Live.​

Основная идея Subgraph OS заключается в запуске пользовательских приложений в изолированных песочницах при помощи подсистемы "Oz", включая демона, X-сервер Xpra и набор специальных утилит. Subgraph OS пока является сырой системой и доступна только как альфа-версия.​

Subgraph и Qubes - хорошие альтернативы, но не настолько, чтобы вытеснить Kodachi. Subgraph OS слишком сырая, Qubes слишком сложна в настройке.​

Итак, победителем является Kodachi!​

Заключение​

Отличная сбалансированная система с обширным функционалом, предоставляющая всё необходимое программное обеспечение для решения различных задач, гибкая в настройке, и с предварительно настроенным бесплатным ***.​

Благодарю вас за прочтение этой статьи!​