DOMANDA Migliori OS per privacy e sicurezza

[Utente 405705]

Quali sono secondo voi i migliori OS per privacy e sicurezza?

 

[cdtux]

Se ha una connessione di rete attiva, nessuno dei tanti

 

[pabloski]

Quali sono secondo voi i migliori OS per privacy e sicurezza?

Privacy? Evitare di essere tracciati da Google, Microsoft, Facebook? Innanzitutto non usare i loro servizi, altrimenti non c'è OS che tenga.

Di sicuro la privacy passa per l'eliminazione dei dati generati durante la sessione d'uso. Quindi un OS stateless, che non memorizza nulla su disco. Oggi è abbastanza facile da fare con Systemd. Prima era d'obbligo usare distro come Tails o customizzare la fase di boot della proprio distro preferita.

Sicurezza? In primo luogo usare qualcosa di non standard. Windows è lo stesso su tutti i computer su cui gira, dunque un'unica grande ed uniforme superficie d'attacco. Linux? Con Systemd, Glibc e le GNU coreutils? Ormai è bersagliato pure lui.

Quindi? Un sistema Linux che usi Musl al posto di Glibc, usi Busybox ( o similari ) al posto di coreutils, usi un altro init system ( che possibilmente non faccia pure il caffè, come fa Systemd ). Meglio se il kernel è ricompilato, magari aggiungendo/eliminando componenti tipicamente presenti nei kernel "standard" delle distro più comuni. Aggiungere patch per l'hardening, come le PaX o GrSecurity è ancora meglio.

Ti dà sicurezza e privacy al 100%? Ovviamente no. Niente è al 100% in questo settore. Però è sicuramente un enorme passo in avanti.

Consigli pratici? Alpine Linux, con Musl e Busybox, OpenRC come init system e kernel hardened. E una comoda opzione dalla bootline "overlaytmpfs=yes" per impostarla come stateless.

Ovviamente l'altra faccia della medaglia è la mancanza di alcuni programmi che richiedono gnu libc o che non sono stati aggiunti ai repo Alpine. Tra questi ci sono i driver Nvidia!!!