桌面操作系统
Windows 和 MacOS 有许多侵犯您隐私的功能。 微软和苹果能够收集您的所有数据(包括但不限于: 击键、搜索和麦克风输入、日历数据、音乐、 照片、信用卡信息和购买记录、身份、密码、联系人、 对话和位置数据)。与其他系统相比,Microsoft Windows 也更容易受到 恶意软件和病毒的攻击。
就安全和隐私而言,切换到 Linux 是一个不错的选择 - 您不一定需要使用安全发行版,任何维护良好、 稳定的发行版都将比专有操作系统好得多。
-
面向单用户桌面计算的开源、安全导向的操作系统。它使用虚拟化技术, 在各自的隔间中运行每个应用程序以避免数据泄露。它具有 Split GPG、U2F 代理 和 Whonix 集成。Qubes 可以轻松创建一次性虚拟机,这些虚拟机可以快速生成并在关闭时销毁。 Qubes 受到爱德华·斯诺登的推荐。
-
Whonix 是一个匿名操作系统,可以在您当前操作系统内的虚拟机中运行。它是 使用 Tor 的最佳方式,并为您的 IP 地址提供非常强大的保护。它还捆绑了其他功能: 击键匿名化、时间攻击防御、流隔离、内核自我保护设置和高级 防火墙。开源、经过良好审计,并拥有强大的社区 - Whonix 基于 Debian、KickSecure 和 Tor。
-
Tails 是一个实时操作系统(因此您可以从 USB 启动它,而不是安装)。它通过 没有持久内存/不在计算机上留下任何痕迹来保护您的隐私和匿名性。Tails 内置了系统范围的 Tor, 并使用最先进的加密工具来加密您的文件、电子邮件和即时消息。 开源,并基于 Debian 构建。Tails 易于停止、配置和使用。
-
Parrot Linux 是一个完整的基于 Debian 的操作系统,面向安全、隐私和开发。 它功能齐全但轻量级,非常开放。有 3 个版本:通用版、安全版和取证版。 安全发行版包括其自己的沙盒系统,该系统通过 Firejail 和 AppArmor 与自定义安全配置文件的组合获得。而取证版则捆绑了一套全面的安全/ 渗透测试工具,类似于 Kali 和 Black Arch。
-
Discreete Linux 面向记者、活动家和举报人,类似于 Tails,因为它 从外部介质实时启动,并且在系统上不留下/留下最少的痕迹。该项目的目标是 离线提供所有必需的加密工具,以防范基于木马的监视。
-
Alpine 是一个面向安全的、轻量级的发行版,基于 musl libc 和 busybox。它将所有用户空间 二进制文件编译为具有堆栈粉碎保护的位置无关可执行文件。对于一些新用户来说,安装和设置可能相当复杂。
Objective of this page
Find the best free, open source, E2E encrypted and private alternative to windows, macos, ubuntu, fedora, debian, arch, centos, red hat, suse, now.
Compare Qubes OS vs Whonix vs Tails vs Parrot vs Discreete Linux vs Alpine Linux vs
Discover the best 桌面操作系统 tools for Android, iPhone, Linux, PC and Chrome to download now. And choose secure, self-hosted, peer-to-peer and independant alternatives in 2024
Stop the invasion of privacy from big tech, improve data security stay safe.
Notable Mentions
Septor 是一个基于 Debian 的发行版,带有 KDE Plasma 桌面环境,并内置了 Tor。设计用于匿名上网 和完成其他基于互联网的活动(使用 Thunderbird、Ricochet IM、HexChat、QuiteRSS、OnionShare)。 Septor 轻量级,但捆绑了所有必要的隐私+ 安全实用程序(包括:Gufw、Ark、Sweeper、KGpg、Kleopatra、 KWallet、VeraCrypt、元数据匿名化工具包等)。
Subgraph OS 被设计为一个抗对手计算平台, 它包括强大的系统范围攻击缓解措施, 并且所有关键应用程序都在沙盒环境中运行。Subgraph 仍处于测试阶段 (在撰写本文时),但仍然经过了充分测试,并具有一些不错的匿名化功能。
对于防御性安全,请参阅 Kali 和 BlackArch, 两者都捆绑了数百种安全工具,几乎可以胜任任何工作 (不建议作为日常主力系统!)。
其他注重安全的发行版包括:TENS OS、 Fedora CoreOS、 Kodachi 和 IprediaOS (避免使用未积极维护的系统)。
Notes
通用 Linux 发行版
如果您不想使用专门的安全发行版,或者您是 Unix 新手 - 那么仅切换到任何维护良好的 Linux 发行版, 在安全性和隐私性方面都将显著优于 Windows 或 Mac OS。 由于它是开源的,主要发行版不断受到 社区成员的审计。Linux 默认情况下不授予用户管理员权限 - 这使得您的系统感染恶意软件的可能性大大降低。 当然,也没有专有的微软或苹果软件在不断 监控您所做的一切。
一些值得考虑的好发行版是:Fedora、 Debian 或 Arch - 所有这些都有庞大的社区支持。Manjaro (基于 Arch)是一个不错的选择,安装过程简单, 新手和专家都在使用。 POP_OS 和 PureOS 是相当新的通用 Linux,非常注重隐私,但也 非常用户友好,具有直观的界面和安装过程。 请参阅详细比较。
BSD
可以说 BSD 系统具有更优越的网络堆栈。 OpenBSD 旨在实现最大程度的安全性—— 不仅在于其功能,还在于其实施实践。 它是银行和关键系统常用的操作系统。 FreeBSD 更受欢迎,旨在实现高性能和易用性。
Windows
Windows 用户的两个替代选项是 Windows 10 AME (ameliorated) 项目和 LTSC 流。
- Windows 10 AME AME 项目旨在为任何 需要原生 Windows 操作系统的人提供 稳定、无干扰但功能齐全的 Windows 10 版本。核心应用程序,例如 包含的 Edge 网络浏览器、Windows Media Player、Cortana 以及 任何 appx 应用程序(appx 应用将不再工作),也已成功 移除。移除的文件总大小约为 2 GB。提供预构建的 ISO 或使用去臃肿脚本从头构建的选项。在 Telegram 上有强大的支持社区。
- Windows 10 LTSC LTSC 比标准 Win 10 安装提供了几个安全优势。 LTSC 或长期服务通道是一个轻量级、低成本的 Windows 10 版本,适用于专用系统,并且接收的功能更新频率较低。 它吸引人的地方在于,它不附带任何 臃肿软件或非必要应用程序,并且需要用户 从头开始配置。这使您可以更好地控制 系统上运行的内容,最终提高安全性和隐私性。它还包括 几个企业级 安全功能, 这些功能在标准 Windows 10 实例中不可用。它确实需要 一些技术知识才能开始使用,但一旦设置好,其性能应 与任何其他 Windows 10 系统一样。请注意,您只应从微软的 官方页面下载 LTSC ISO。
提高当前操作系统的安全性和隐私性
安装新操作系统后,或者如果您选择继续使用 当前操作系统,您可以做一些事情来提高安全性。 请参阅:Windows 10 安全指南、 Mac OS 安全指南 或 Linux 安全指南。
Submit New Entry
Are we missing anything? You can help us improve this page, by submitting a new entry