帮助您保持匿名的 4 个最好的 Linux 发行版

在本文中，我们将介绍四个帮助您在 Web 上保持匿名的 Linux 发行版。Linux 操作系统提供了许多隐私选项，如果在线安全和隐私对您很重要，它可以说是最好的操作系统。

隐私问题

这些天很难在网上保持匿名。无论您是在浏览 Web 还是使用连接到 Internet 的程序，您都会被跟踪。甚至您的操作系统也在注视着您。

通过运行像 Windows 这样的操作系统或像 VS Code 这样的程序，您正在通过遥测进行跟踪。收集到的关于您的大部分数据都用于改进您每天使用的软件，但如果您的首要任务是保持匿名，那么您应该寻找更好的选择。

Linux 操作系统的各种发行版都提供了增强匿名性和隐私性的功能。但是匿名可能有缺点。

在我继续之前，先声明一下。本文的目的是展示可用于保护您的隐私的方法。这并不是为了鼓励您从事您所在国家/地区法律禁止的做法。

匿名是什么意思？

保持匿名对不同的人可能意味着不同的事情，所以让我们在继续之前澄清这个概念。

要在网上保持匿名，您需要确定您在躲避谁，以及哪些工具可以让您隐藏您的真实身份。

您可以使用威胁建模方法来识别您可能面临的风险。简单来说，美国国家标准与技术研究院（NIST）有四个步骤：

识别和表征感兴趣的系统和数据
识别并选择要包含在模型中的攻击向量
描述用于减轻攻击向量的安全控制
分析威胁模型

如果您想了解有关威胁建模的更多信息，请遵循NIST 草案，其中包含有关此过程的详细信息。

例如，一名记者可能希望在网络上分享他们的想法时保持匿名。这将消除对歧视或报复的恐惧。简单地说，他们不想让人们知道他们是谁，所以他们知道他们必须躲避谁。

一旦你知道你想对谁保持匿名，就该使用 Tor 之类的工具或接下来显示的以匿名为中心的 Linux 发行版了。

当然，匿名有很多优点，但主要有以下几点：

言论自由：你可以分享你的想法而不必担心被评判
更少的跟踪：更难跟踪你在网上做什么
人身安全：没人知道你的真实身份
数据安全：您的数据很宝贵，保持匿名使窃取数据变得更加困难

使用以下 Linux 发行版的各种方法

一般来说，基于 Linux 的操作系统比专有操作系统更安全且更注重隐私。考虑到这一点，了解以下 Linux 发行版的工作原理以及它们如何帮助您保持匿名非常重要。

使用虚拟机

虚拟机 (VM) 是作为在物理计算机之上运行的虚拟计算机的环境。

如果对Python有兴趣，想了解更多的Python以及AIoT知识，解决测试问题,以及入门指导，帮你解决学习Python中遇到的困惑，我们这里有技术高手。如果你正在找工作或者刚刚学校出来，又或者已经工作但是经常觉得难点很多，觉得自己Python方面学的不够精想要继续学习的，想转行怕学不会的，都可以加入我们，可领取最新Python大厂面试资料和Python爬虫、人工智能、学习资料！微信公众号【Python大本营】等你来玩奥~

VM 与系统的其余部分隔离，它们可用于运行几乎任何操作系统，因此它们支持以下 Linux 发行版。

最流行的运行 VM 的软件是VirtualBox，它是由 Oracle 创建的开源虚拟机管理程序。它适用于 Windows、Linux 和 macOS，并且易于设置。

从普通用户的角度来看，使用 VM 的主要优点是您可以将其与主机操作系统一起运行，这意味着您可以同时使用两者。

使用 Live Boot USB

Live USB 无需在您的计算机上安装即可运行操作系统。Live USB 可让您在使用它安装 Linux 发行版时跳入实时环境。Parrot OS 实时环境就是一个很好的例子，如下图所示。

这种方法的主要优点是您不需要安装任何东西，因此您可以在您的计算机上运行 live USB，使用 Linux 发行版，拔下 USB，并继续使用您的日常驱动程序操作系统。

查看 Qubes，了解基于 VM 的完整操作系统。

在裸机上安装

如果您想保持匿名，在您的系统上安装 Linux 发行版作为主要操作系统并不是最佳选择，因为您将通过多个会话使用您的计算机。

每次使用计算机时，都会留下有关您访问过的网站、打开的文件，甚至是您使用的 Wi-Fi 网络的信息痕迹。

这就是为什么使用实时启动 USB 或虚拟机通常更安全的原因。

完成实时环境后，将其关闭，所有数据都会消失。与 VM 一样，您可以在作业完成后将其删除。

在加入之前，Tor 是什么？

Tor — The Onion Router — 是一个开源项目，可以在浏览 Internet 时隐藏您的 IP 地址。它将您的 Web 请求重定向到具有六千多个中继的全球覆盖网络。

当您使用 Tor 时，您将通过三台机器路由所有互联网流量，这些机器选自来自不同人和组织的数千台志愿者计算机。

第一个中继知道你是谁，但不知道你要连接的下一个中继。第三个中继只知道您要去哪里（外部服务器，例如网页），但不知道您的原始 IP 地址。

所有这些都发生在加密环境中，这就是为什么避免不安全的页面如此重要——那些没有 HTTPS 的页面。

此过程使任何人（网站、互联网提供商等）几乎不可能知道您的 IP 地址。

使用 Tor 时不能做什么

Tor 可以让你隐藏你的 IP 地址，但如果你没有正确使用它，它就会变得毫无用处。以下是使用 Tor 时不应该做的几件事：

使用您的手机进行身份验证
在 Tor 中使用个人社交帐户（Twitter、Facebook、Gmail）
分享个人信息
使用旧的 Tor 版本
使用谷歌搜索；DuckDuckGo 不收集用户数据
浏览任何非 HTTPPS（未加密）网页

将这些技巧内化后，您可以使用为普通用户制作的快捷方式，即 Tor 浏览器捆绑包。

如今，您可以下载Tor 浏览器，它是在所有主要操作系统中运行在 Tor 之上的浏览器。如果需要，您还可以下载和编译Tor 源代码。

但是使用 Tor 有一些缺点。最重要的是它限制了您的互联网速度。发生这种情况是因为您通过 Tor 网络路由流量，这意味着您所做的每个 Web 请求都必须通过多台计算机。

另一个缺点是某些网站，如 Netflix、银行网站等，被 Tor 屏蔽。此外，如果您经常使用 Tor，您需要在您访问的大多数页面中填写 CAPTCHA 表格。

当然，这是为在线安全和匿名付出的小小代价。

尾巴

Tails是一个基于 Debian 的匿名 Linux 发行版。它是一个轻量级且快速的操作系统，使用Gnome作为其默认桌面环境。

它从一个干净的状态开始，离开时不留痕迹。这就是所谓的“健忘症”，它是使 Tails 成为安全操作系统的魔力。您可以安全地使用其他人的计算机，因为 Tails 在任何时候都不会写入磁盘。

Tails 另一个很棒的地方是它使用 Tor 中继作为访问 Internet的唯一方式。这意味着您使用的所有网络程序（需要连接到 Internet 的程序）必须通过 Tor 网络重定向它们的流量。

因此，即使您使用的是 Thunderbird 之类的简单应用程序，它从 Internet 发送或检索的所有信息也必须通过 Tor。

默认情况下，Tails 已安装以下应用程序：

雷鸟
Tor 浏览器，以 Ublock Origin 和 DuckDuckGo 作为默认搜索引擎
免费办公室
GIMP 和 Inkscape 等图形编辑应用程序

使用一段时间后，感觉它是一个坚固而轻量级的操作系统，因此您可以在旧电脑上运行它。（它基于 Debian 10）

另外，我发现这个发行版在使用朋友的电脑时很方便，所以你可以保证两个用户的数据安全。

尾巴特点

Tor 中继一切。
Tails 的存储不是持久的，因此在您注销后无法跟踪您。但是，您可以启用加密/持久存储，以防您需要安装其他程序或保存一些其他设置。
它连接到计算机的硬件，但不与磁盘驱动器交互。
在大多数情况下，您可以在受病毒感染的设备上使用它而没有任何风险。
它包括常用应用程序，以及加密和注重隐私的软件。
它允许您安装官方 Debian 存储库中可用的任何软件包。

您可以在Tails 的官方网站上访问更详细的功能列表。

尾巴下载选项

您需要下载 Tails 的 USB 记忆棒版本并将其安装在 8Gb USB（或更大）上。

如果您需要其他选项，Tails 提供了两种使用方式：通过 USB 记忆棒和通过虚拟化（用于 VM 内部）。

以下是不同的安装图像：

USB
虚拟机 ISO 映像

注意：在 VM 中运行 Tails 有两个问题。您的主机操作系统和管理程序可以监控您在 Tails 中所做的事情，而 Tails 可以在硬盘上留下痕迹，这就是为什么当您在 VM 中使用它时它会警告您。

如果您想获得某种程度的舒适（使用 Tails 而不重新启动您的 PC）同时失去一点安全性，这取决于您。

鹦鹉操作系统

Parrot OS用于道德黑客攻击、安全审计和渗透测试。它是一个基于 Debian 的 Linux 发行版，因此您可以获得apt包管理器的可靠性。

它带有开箱即用的 Tor、Tor 浏览器和 OnionShare，因此您可以直接使用这个面向匿名的浏览器。

它被认为是一个匿名发行版，因为它的大多数用户都知道他们在做什么（他们中的大多数人在网络安全行业工作），并且他们使用正确的工具集来保持匿名。

也许你会认为它只是一个普通的 Debian 发行版，带有酷炫和危险的道德黑客软件，但 Parrot 安全团队创建了一个名为Anonsurf的脚本，它可以让你通过 Tor 获取所有流量。

如果您将 Parrot 与 Anonsurf 一起使用，它会产生与使用 Tails OS 类似的体验。

Parrot默认在所有兼容的应用程序中使用Firejail 。Firejail 是一个通过限制程序运行所需的访问来降低安全漏洞风险的程序。

此外，您还拥有不同的网络工具，例如 EtherApe（图形网络监视器）、聊天客户端（例如 Ricochet（匿名的、基于 Tor 的聊天客户端））以及共享文件实用程序（例如 OnionShare）。

另一方面，由于新的 Parrot 家庭版，这是本文中唯一可以用作日常驱动程序的 Linux 发行版。

这可能会造成不利影响，因为与 Tails 不同的是，您会在计算机上留下活动痕迹。但是，如果您是寻求匿名的普通用户，Parrot 可以满足您的需求。

您可以将 Parrot 视为专注于安全和匿名的 Linux 发行版的最佳选择，而不会像 Qubes 等其他发行版那样存在技术复杂性。

特征

有一个很棒的社区
系统要求低
提供家庭版和安全版
用户友好（与此列表中的其他 Linux 发行版相比）
预装软件
包括多种工具，可将您的计算机变成匿名机器

鹦鹉下载选项

您可以在Parrot 官方网站上下载任何 Parrot OS 版本，也可以通过不同的方法使用它：

USB记忆棒
虚拟机 OVA 文件
只有金属

奥尼克斯

Whonix不同于我们目前看到的所有其他 Linux 发行版。它分为两部分：一个充当 Tor 网关的网关（它像 Tails 一样重定向所有流量），以及一个通过该 Tor 网关路由所有连接的工作站。

由于它没有提供完整的操作系统体验，因此它需要一个可以运行 VirtualBox 的主机操作系统。

下图显示了网关和工作站都工作的样子。

网关必须与工作站同时运行。

尽管网关展示了一个基本的 XFCE 环境，但它并不是要使用的。把它留在那里处理 Tor 路由。

这是工作站，您可以在其中启动 Tor 浏览器，以及一些仅通过 Tor 中继连接到 Internet 的应用程序。

但是这个基于匿名的发行版存在一个巨大的问题：资源消耗。您正在使用 VirtualBox（它是一个繁重的应用程序）来运行两个虚拟机。请记住，工作站依赖于网关。

尽管 Whonix 已经针对在 VirtualBox 中工作进行了很好的优化，但您可以在没有太多使用的情况下看到它消耗了多少资源。

但是一旦你消除了这些缺点，你就会得到一个在你的操作系统之上运行的极其安全和匿名的虚拟机。如果您关心匿名，那么 Whonix 是一个不错的选择。

Whonix 的团队在将他们的 Linux 发行版与其他匿名操作系统进行比较方面做得非常出色。

一般来说，Whonix 是可以在主机操作系统上运行的最好的 Linux 发行版，因为它经过优化可以作为两个独立的虚拟机运行。它具有额外的安全强化功能，例如强大的 Linux 帐户隔离，以及防止恶意软件传播的 VM 实时模式。

此外，如果您不关心 GUI 程序，您可以选择仅使用CLI 。

Whonix 功能

每个应用程序的 Tor 路由
实时模式，因此是使用 Whonix 的非持久方式
击键匿名化
一个坚如磐石的系统，因为它的 Debian 基础
免费和开源访问，就像任何其他基于 Linux 的操作系统一样

Whonix 下载方法

虚拟机是运行 Whonix 操作系统的唯一方式，因此您可以根据您当前的操作系统选择正确的下载方式。

曲奇

Qubes是一个开源的、面向安全的操作系统。与本文介绍的其他 Linux 操作系统不同，Qubes 需要直接安装在您的计算机上。

Qubes 使用Xen 级虚拟化（裸机虚拟化）来创建称为“qubes”的微小隔离隔间。

您可以使用不同的模板来运行不同类型的软件。例如，在 Windows 模板上运行 Microsoft Word，或使用基于 Debian 模板的终端应用程序 qube 。

每个 qube 都是一个虚拟机，可以配置为运行您想要的任何程序。这些小型虚拟机具有不同的用途、性质、颜色或信任级别（绿色代表受信任，红色代表不受信任），并且可以使用Whonix通过 Tor 路由其所有互联网流量。

图片来源：Qubes

话虽如此，不要指望 Qubes 可以在低端机器上运行。它为您运行的每个程序创建一个 VM，因此它具有广泛的硬件要求。

需要明确的是，Qubes 并不适合 Linux 初学者。如果您的 PC 上有极其重要的私人数据，则可以使用它。但如果你只想用它来匿名浏览互联网，最好使用上面的一些选项。

Qubes OS 有其缺点，但它是您可以运行的最安全的操作系统之一。

Qubes 功能

隔离您使用的软件
这是一个非常安全的系统
它有大量的文档
它包括 Whonix 集成
它提供设备隔离

Qubes 下载方法

您可以从 Qubes 的官方下载页面下载 Qubes 的 ISO 映像，然后立即查看Qubes 的安装过程。

结论

上面介绍的所有 Linux 发行版都可以帮助您在通过 Tor 网络使用 Internet 时保持匿名，但它们并非完美无缺。选择哪个，以及他们提供多少匿名性取决于许多因素。

要决定哪个 Linux 发行版适合您，请考虑您将给予它的用途。

您是一个暴露的人，需要保护重要的私人数据吗？或者，在互联网上隐藏自己的真实身份对您来说非常重要？如果这些问题的某些答案是“是”，您应该看看 Qubes 或 Whonix。

或者，也许您是寻求一点在线隐私的普通用户。那么，使用 Parrot 和 Tor 浏览器可能最适合您。

也许你只是想安全地使用别人的电脑。在这种情况下，Tails 是一个不错的选择。

这完全取决于您对数据的关心程度，以及您是否愿意使用更多具有更高学习曲线的私有软件。

最后，请记住，一般来说，任何 Linux 发行版都比 Windows 或 macOS 更安全和私密，因为：

与 Windows 或 macOS 相比，Linux 操作系统更容易成为网络犯罪分子的目标
Linux 操作系统几乎没有安全漏洞，如果被发现，它们会很快得到修复
Linux 中安装的大多数软件都是开源且无恶意软件的