Các biện pháp bảo mật thông thường như chương trình chống vi-rút nằm phía sau đường cong khi nói đến tin tặc và phần mềm độc hại hiện đại. Thật không may, phần mềm chống vi-rút và tường lửa cho người dùng cảm giác an toàn giả. Trong thực tế, các mối đe dọa mới đang được phát triển và tung vào thiên nhiên mỗi ngày, và ngay cả những chương trình diệt virus tốt nhất cũng phải bắt kịp.

Các cuộc tấn công ransomware gần đây (hay còn gọi là WannaCry) đã nhắm vào các máy tính chạy Windows trên hơn 150 quốc gia - an ninh mạng và quyền riêng tư là vô cùng quan trọng. Windows và MacOS rất dễ sử dụng và phổ biến; tuy nhiên, chúng dễ bị mã độc hơn.

Linux là nguồn mở và miễn phí, có nghĩa là có hàng trăm "hương vị". Các bản phân phối riêng lẻ này được tinh chỉnh theo các thông số kỹ thuật khác nhau. Người dùng tập trung vào bảo mật sẽ vui mừng khi biết rằng có một số bản phân phối Linux được thiết kế với tính bảo mật và quyền riêng tư.

1. Đuôi

Được biết đến với nhà mật mã Edward Snowden, Tails là viết tắt của The Amnesiac Incognito Live System. Hệ điều hành được khởi động từ một đĩa DVD trực tiếp, USB hoặc thẻ SD. Tails chạy hoàn toàn trong RAM của máy tính, có nghĩa là khi bạn tắt máy tính, tất cả dấu vết của nó sẽ bị xóa. Điều này bảo vệ bạn khỏi bất kỳ kỹ thuật phục hồi dữ liệu tiềm năng nào sau khi tắt.

Ngoài ra, Tails khuyến khích ẩn danh trực tuyến bằng cách định tuyến tất cả lưu lượng truy cập Internet của bạn thông qua mạng Tor. Tor đã phản hồi hoạt động Internet của bạn thông qua một loạt các chuyển tiếp, ngăn mọi người tìm hiểu trang web bạn truy cập và ngăn các trang web học vị trí thực của bạn. Cuối cùng, Tails sử dụng nhiều công cụ mã hóa hiện đại để mã hóa dữ liệu của bạn một cách an toàn.

2. Qubes

Qubes có cách tiếp cận hoàn toàn khác với bảo mật và quyền riêng tư trực tuyến. Các nhà phát triển gọi nó là "bảo mật bởi compartmentalization." Điều này có nghĩa là Qubes có các phần khác nhau của "cuộc sống số" của bạn và cô lập chúng trong các ngăn an toàn mà họ gọi là "qubes".

Theo thuật ngữ của người sử dụng, người dùng định cấu hình các “qubes” khác nhau để xử lý các nhiệm vụ khác nhau. Bạn có thể có một qubit dành riêng cho tài chính cá nhân của bạn trong khi người khác xử lý các hoạt động liên quan đến công việc. Bằng cách này, nếu phần mềm độc hại tấn công công việc của bạn, nó sẽ được chứa để qube đó, để lại qubes khác của bạn an toàn và không bị ảnh hưởng. Qubes đòi hỏi nhiều nỗ lực hơn để cấu hình; tuy nhiên, nó có thể ngăn chặn một cuộc tấn công từ việc lấy toàn bộ hệ thống của bạn.

3. IprediaOS

Với Ipredia, quyền riêng tư là trọng tâm chính. Bắt đầu Ipredia bằng cách khởi động một đĩa DVD hoặc USB trực tiếp hoặc cài đặt trên ổ cứng của bạn. Tương tự như hệ điều hành Tails, bản vẽ chính của Ipredia là nó định tuyến lại tất cả lưu lượng truy cập Internet của bạn để bảo vệ tính ẩn danh của bạn. Sự khác biệt giữa hai là Tails định tuyến lưu lượng của bạn thông qua mạng Tor, trong khi Ipredia sử dụng mạng I2P. I2P là viết tắt của “Dự án Internet vô hình”. Nếu không quá kỹ thuật, I2P sử dụng mạng che phủ để cho phép các ứng dụng liên lạc với nhau một cách an toàn và ẩn danh.

Ipredia được cấu hình sẵn với nhiều phần mềm ẩn danh, như ứng dụng email, trình duyệt web và ứng dụng BitTorrent. Người dùng cũng có quyền truy cập vào “eepsites” - các trang web được lưu trữ ẩn danh sử dụng các miền đặc biệt kết thúc bằng .i2p.

4. Whonix

Whonix hơi khác một chút so với phần còn lại. Nó không yêu cầu bạn phải khởi động từ một đĩa CD Live hoặc USB, cũng không yêu cầu bạn phải cài đặt nó vào ổ cứng của bạn. Thay vào đó, Whonix được thiết kế để chạy bên trong một máy ảo. Điều này cung cấp một lớp bảo vệ khác khi các cuộc tấn công phần mềm độc hại được chứa trong máy ảo.

Như một lợi ích bổ sung, tất cả lưu lượng người dùng được tự động cấu hình để chạy qua mạng Tor. Điều này định tuyến hoạt động của bạn thông qua một loạt các rơle, chống lại giám sát mạng một cách hiệu quả. Kể từ khi Whonix chạy trong một máy ảo, nó có thể được sử dụng với bất kỳ hệ điều hành nào.

Chú ý: Kali

Nổi tiếng nhờ sự xuất hiện trong Mr. Robot, Kali là một hệ điều hành được thiết kế đặc biệt để kiểm tra tính bảo mật của các hệ thống hiện có. Kali được nạp sẵn nhiều công cụ pháp y. Đây là chủ yếu được sử dụng bởi các chuyên gia CNTT để đánh giá lỗ hổng và kiểm tra kỹ thuật phòng thủ hiệu quả.

Nếu bạn không quen thuộc với các công cụ bảo mật được đóng gói với Kali, bạn sẽ không thấy nó rất hữu ích. Nếu bạn muốn tìm hiểu cách Kali có thể giúp bạn ngăn chặn các cuộc tấn công mạng, bạn sẽ gặp may. Những người sáng tạo của Kali cung cấp nhiều hướng dẫn giáo dục khác nhau để giúp người dùng tận dụng tối đa Kali, miễn phí.

Bạn có sử dụng bản phân phối Linux với trọng tâm bảo mật hay quyền riêng tư không? Bạn sử dụng cái nào? Ngoài việc sử dụng bản phân phối Linux tập trung vào bảo mật, bạn còn phải thực hiện những mẹo nào khác để bảo vệ bản thân khỏi các mối đe dọa trên mạng? Cho chúng tôi biết trong các ý kiến ​​dưới đây!