Операційні системи на базі Linux мають репутацію дуже безпечних та конфіденційних. Linux є безкоштовним і має відкритий вихідний код, на відміну від Windows або macOS. Це робить його вихідний код більш відкритим для перевірки – розробникам стає важче додати якесь шкідливе ПЗ.
Багато дистрибутивів Linux також мають вбудовані функції та програми для підвищення безпеки робочого столу. Але встановлення ОС Linux не є остаточним рішенням для захисту робочого столу.
На щастя, існує безліч безкоштовних програм з відкритим вихідним кодом (FOSS), які можуть додати додаткові рівні захисту вашого робочого столу. Ось деякі з найкращих програм для Linux для забезпечення конфіденційності та безпеки вашого комп’ютера.
1. Tor Browser
Якщо ви піклуєтесь про конфіденційність в Інтернеті, ви можете триматися подалі від Chrome. Відомо, що Google Chrome збирає особисті дані користувачів, що стосується браузерів на базі Chrome, таких як Edge або Opera.
Альтернативи, такі як Firefox, є хорошими для повсякденного перегляду веб-сторінок з урахуванням конфіденційності. З правильними додатками конфіденційності Firefox браузер Mozilla може краще захищати ваші дані в Інтернеті. Але якщо вам потрібно підняти конфіденційність в Інтернеті на новий рівень, Tor Browser творить чудеса для вас.
Ми детально показали, як можна конфіденційно переглядати веб-сторінки за допомогою Tor Browser в Linux. При відкритті будь-якої веб-сторінки через Tor Browser ваше з’єднання проходить через мережу приватних комп’ютерів, які називаються вузлами. Ця мережа варта приховування онлайн-трафіку користувачів Tor. Браузер і його мережа шифрують вашу IP-адресу і блокують онлайн-трекери.
Download: Tor Browser (Free)
2. Signal
Signal – це кросплатформна програма для обміну повідомленнями, яка шифрує ваші розмови. Він використовує наскрізне шифрування, щоб захистити повідомлення від перехоплення зловмисниками. Індивідуальні повідомлення, групові чати, спільні файли та дзвінки зашифровані.
Месенджер насамперед призначений для користувачів смартфонів. Зареєструватися можна лише за номером телефону через мобільний додаток. Але потужний настільний додаток також доступний для користувачів ПК. Користувачам просто потрібно зв’язати свої облікові записи в мобільному додатку для використання настільної версії Signal.
Сигнал простий, безпечний і набирає популярності. Можливо, це найкращий додаток для безпечного обміну повідомленнями на сьогоднішній день.
Download: Signal (Free)
3. Element
Багато інших зашифрованих месенджерів доступні для користувачів, у яких може не бути смартфона. Element з протоколом Matrix є потужною альтернативою та доповненням до Signal.
Matrix – це безкоштовний, децентралізований і відкритий протокол для онлайн-комунікацій. Жоден сервер не володіє всіма даними розмов, зроблених у Matrix. Матриця не є додатком саме собою. Натомість Matrix дозволяє багатьом клієнтським програмам для обміну повідомленнями використовувати цей протокол.
Matrix також може підтримувати наскрізне шифрування повідомлень. Але не всі програми на основі Matrix однаково здатні шифрувати розмови.
Element має найпотужніші можливості шифрування серед усіх клієнтських програм Matrix. Фонд Matrix.org з його розширеними функціями рекомендує Element користувачам, які бажають увійти до Матриці.
Element також доступний на різних платформах, включаючи версії для веб-браузерів та Linux.
Download: Element (Free)
4. KeePassXC
Менеджери паролів необхідні для надійного захисту ваших онлайн-акаунтів. Вони можуть стати в нагоді, коли у вас є 10 або 20 онлайн-паролів, які потрібно відстежувати.
Було б нерозумно повторно використовувати той самий пароль для кожного облікового запису в Інтернеті. Використання простих для запам’ятовування, але слабких паролів також може зробити ваші облікові записи вразливими. Є багато поширених помилок під час введення пароля, яких важко уникнути самостійно.
Чому б замість цього не використовувати менеджер паролів для створення та зберігання надійних паролів? Використання добре організованого менеджера паролів може заощадити вам багато часу та цінних даних.
KeePassXC – це потужний автономний менеджер паролів з відкритим кодом. Додаток генерує надійні паролі та зберігає їх у зашифрованих базах даних. KeePassXC розпочинався як порт KeePass для Linux, але тепер працює на різних платформах.
Download: KeePassXC (Free)
5. Authenticator
Двофакторна автентифікація (2FA) – це метод входу, при якому крім пароля виконується перевірка користувача. 2FA швидко стає стандартом онлайн безпеки.
Сьогодні існує безліч способів автентифікації користувачів під час входу до системи. На сьогоднішній день найбільш поширеним методом входу в систему 2FA є надсилання одноразового коду підтвердження електронною поштою або SMS після введення пароля.
Зручно підтверджувати свої логіни за допомогою одноразових онлайн-кодів. Але він також уразливий для методів перехоплення електронної пошти/SMS, таких як атаки “людина посередині”.
Якщо вам потрібний безпечніший метод двофакторної автентифікації, зверніть увагу на програми для автентифікації. Додаток для автентифікації зв’язується з вашими обліковими записами, щоб програма могла генерувати коди підтвердження. Він буде регулярно генерувати коди, унікальні для ваших облікових записів.
Програми для автентифікації не потрібно підключатися до ваших програм після першого разу. Автономна програма для аутентифікації значно ускладнює зловмисникам перехоплення кодів підтвердження 2FA.
Існує безліч додатків 2FA, але одним із найкращих є додаток без надмірностей під назвою Authenticator. Він підключається до ваших облікових записів і генерує коди 2FA без зайвої метушні. Це також безкоштовна програма з відкритим вихідним кодом, що робить його більш безпечним для користувачів.
Authenticator також входить у GNOME Circle, каталог схвалених програм GNOME Foundation.
Download: Authenticator (Free)
6. Obfuscate
Obfuscate — це редактор зображень із двома інструментами: розмиття та редагування. Хоча він має кілька функцій, користувачі не повинні недооцінювати Obfuscate. Програма була створена для швидкої цензури зображень. Він може захистити особисту інформацію від компрометації.
Використання Obfuscate вимагає лише інтуїтивно зрозумілого клацання-перетягування-відпускання над елементом зображення, який потрібно приховати. Ця програма GNOME Circle легка і працює як інші інструменти для розмиття зображення.
Навіщо відкривати та налаштовувати важкий редактор зображень, такий як GIMP, лише для того, щоб приховати текст на зображенні? Використання правильного інструменту для правильної роботи може заощадити ваш час — так само, як і Obfuscate може зберегти ваші особисті дані, коли ви ділитеся своїми зображеннями в Інтернеті.
Download: Obfuscate (Free)
7. File Shredder
Щоразу, коли ви назавжди видаляєте файл, комп’ютер тільки приховує файл і позначає його для перезапису. Цей віддалений файл залишиться недоторканим, поки нові файли не будуть записані поверх старого.
Якщо вам потрібно стерти файл назавжди, вам знадобиться інструмент, який одразу перезаписує цей файл.
На щастя, користувачі Linux мають команду shred для знищення файлів. Зазвичай потрібно відкрити термінал, щоб використовувати шред. Але з File Shredder можна використовувати Shred через графічний інтерфейс користувача (GUI).
Ця програма, як і Authenticator та Obfuscate, також входить у коло GNOME.
Download: File Shredder (Free)
8. VeraCrypt
Чи потрібно захистити важливі файли надійним шифруванням, сховавши їх на видному місці? Ви можете зробити все це за допомогою VeraCrypt, програми для створення та доступу до зашифрованих томів файлів.
З VeraCrypt можна створювати томи файлів усередині файлів-контейнерів. Ви можете вільно вибирати розмір файлових томів, а також тип файлу контейнера. Усі томи файлів мають бути зашифровані надійним паролем та алгоритмом шифрування.
Наприклад, можна створити зашифрований файловий том об’ємом 4 ГБ, прихований у файлі-контейнері з ім’ям Aladdin_1080p.mkv. Помістіть файл у папку «Відео», і у вас буде том VeraCrypt, прихований на увазі!
Після створення файлові томи VeraCrypt можуть бути розшифровані та змонтовані лише через програму. Користувачі можуть отримувати доступ та записувати на підключені томи, як і будь-який зовнішній диск.
VeraCrypt працює в Linux, але також доступний у Windows та macOS.
Download: VeraCrypt (Free)
9. Kleopatra
GnuPG — ще один надійний інструмент шифрування для захисту конфіденційних файлів та тексту в Linux. GnuPG – це реалізація Linux стандарту шифрування OpenPGP. У багатьох дистрибутивах Linux GnuPG встановлено за замовчуванням.
GnuPG дозволяє користувачам створювати ключі OpenPGP. Користувачі можуть використовувати ці ключі для шифрування та розшифрування файлів та тексту. GnuPG зазвичай використовується через командний рядок. Але з Kleopatra ви можете використовувати GnuPG через графічний інтерфейс.
Kleopatra — одна з додатків за замовчуванням у Tails, орієнтованому на конфіденційність дистрибутиву Linux. Ви можете дізнатися, як використовувати Kleopatra, вивчивши керівництво Tails GnuPG.
Download: Kleopatra (Free)
10. OnionShare
OnionShare – це програма для обміну файлами з наскрізним шифруванням. Він використовує мережу Tor для наскрізної передачі зашифрованої файлів.
Щоб обмінюватися файлами через OnionShare, необхідно переконатися, що ви можете надсилати повідомлення з наскрізним шифруванням одержувачу файлу. Як тільки безпечний зв’язок буде встановлений, можна почати додавати файли для обміну.
Коли ви будете готові, OnionShare надасть вам адресу та закритий ключ для надсилання одержувачу. Як тільки одержувач отримає доступ до адреси та ключа, він зможе безпечно отримати надіслані вами файли.
Download: OnionShare (Free)
Захистіть свій робочий стіл Linux за допомогою правильних програм
Всі ці програми для забезпечення конфіденційності та безпеки не тільки потужні, але й безкоштовні з відкритим кодом. Вони дотримуються ключового принципу FOSS – конфіденційність та безпека – це право, яким має користуватися кожен.
Враховуючи переваги, які вони приносять, всі ці програми є лише одним із багатьох способів, якими Linux захищає своїх користувачів.
