Distribuciones de Linux para aumentar la privacidad
La privacidad en Internet no es lo mismo que el anonimato, sin embargo, ambos implican mantener nuestros datos lejos de miradas indiscretas, y también de los infames piratas informáticos que podrían aprovechar alguna vulnerabilidad del sistema para intentar infectarlo con código malicioso.
- La privacidad debe ser la prioridad número uno cuando se utilizan aplicaciones o servicios web que tengan o necesiten acceso a información personal.
- El anonimato es pertinente cuando se trata con materiales y temas delicados, o se realiza alguna actividad, que en función de donde se lleve a cabo, puede implicar un comportamiento ilegal.
¿La privacidad y el anonimato tienen algo que ver con la seguridad?
Relativamente: es difícil tener total privacidad y verdadero anonimato sin una seguridad sólida, pero no siempre es un requisito previo.
Por otro lado, algunas veces (como es el caso de los programas antimalware instalados en un dispositivo) tenemos que sacrificar privacidad a cambio de seguridad.
¿Por qué usar Linux?
La seguridad es una de las piedras angulares del sistema operativo Linux y una de las principales razones de su popularidad entre la comunidad de TI.
Y afortunadamente, gracias a la facilidad de uso de algunas distribuciones (por ejemplo Ubuntu o Linux Mint) cada vez es más utilizado por todo tipo de personas.
Esta reputación es bien merecida y se debe a una serie de factores que contribuyen a ello.
Por ejemplo:
- Permisos de usuario: siempre que queramos realizar una operación a nivel del sistema, deberemos proporcionar la contraseña de administrador. Dicho de otra manera, no se instalará ni modificará nada sin nuestro permiso explícito.
- Instalación de software: un administrador de paquetes es el responsable de descargar los programas de fuentes confiables llamadas repositorios.
- Actualizaciones: Linux facilita la obtención de actualizaciones y parches de seguridad no solo para el sistema, sino también para las aplicaciones.
Pero a pesar de todo eso, lo que al final importa son las acciones de las personas.
En este sentido, Windows puede ser tan seguro como Linux si se toman en consideración las medidas básicas de seguridad.
Si ejecutamos un archivo adjunto a un correo electrónico cargado de ransomware, o caemos en una página web de phishing, no importa el sistema operativo que estemos utilizando.
Seremos víctimas de los villanos.
Pero si hablamos de privacidad, el sistema operativo de Microsoft probablemente no ganaría la copa del mundo.
Distribuciones de Linux para aumentar la privacidad
Una característica común de las distribuciones de Linux es la capacidad de arrancarlas en vivo, es decir, desde un DVD o una unidad USB sin tener que instalar el sistema operativo en la máquina.
Esta puede ser una excelente manera de utilizar (o probar) una distribución sin tener que realizar cambios en el sistema operativo instalado en el ordenador.
A la hora de elegir una distribución de Linux, una de las primeras cosas que debemos tener en cuenta es su curva de aprendizaje.
Por lo tanto, si estamos empezando con este sistema operativo, lo más lógico sería decantarnos por una distribución que nos sea fácil de comprender.
Pero eso no debe echarnos para atrás, ya que dedicándole tiempo acabaremos por hacernos con sus funciones y características.
Sea como sea, al ser gratuitas y de código abierto no vamos a perder nada por probar.
TAILS
Tails significa The Amnesic Incognito Live System. Es una distribución de Linux basada en Debian centrada en la seguridad que ayuda a mantener la privacidad y el anonimato.
Está diseñada para iniciarse mediante una unidad USB o un DVD en vivo, y no deja ninguna huella digital en la máquina anfitriona, a menos que así se le indique explícitamente.
Solo se conecta a Internet a través de la red Tor para proteger la privacidad en línea, al mismo tiempo que ayuda a eludir la censura en Internet.
Al iniciar el sistema puedes elegir entre varios idiomas, incluidos griego, inglés, español, holandés, polaco, portugués, ruso, catalán, checo, galés, danés, alemán, albanés, serbio, sueco, turco, etc.
Ventajas
- Es muy fácil de usar.
- No necesita instalación.
- Viene empaquetado con el subprograma de cifrado OpenPGP.
- Ofrece un lugar seguro para almacenar contraseñas.
- Durante la configuración se puede crear una contraseña de administrador para desbloquear el sistema.
- Permite almacenar datos cifrados en la memoria USB.
- Viene empaquetado con Pidgin IM, LibreOffice, Poedit, etc.
- También proporciona varias aplicaciones multimedia.
- Se garantiza la instalación de más controladores de impresora
Pero como nada es perfecto, también tiene algunos pequeños inconvenientes
- Debe utilizarse como sistema operativo de arranque en vivo.
- Si tenemos información confidencial almacenada en la unidad flash, y la perdemos, puede caer en malas manos.
- Debido a que está comprimido para Tails, Tor puede no funcionar con total fluidez.
Qubes OS
Qubes OS es una distribución de Linux basada en Fedora centrada en la seguridad que utiliza el hipervisor Xen.
Este es el mismo software que usan muchas empresas de hosting para mantener los sitios web y los servicios separados entre sí.
Esto permite a los usuarios ejecutar sus aplicaciones y dispositivos conectados como componentes aislados.
Por lo tanto, el punto fuerte de esta distribución de Linux es su función de compartimentación.
Un usuario puede crear numerosos compartimentos seguros llamados «qubes», que se implementan como máquinas virtuales bastante livianas.
Por ejemplo, «trabajo», «personal» o lo que sea necesario.
Las aplicaciones incluidas en los «qubes» se pueden utilizar exactamente como si se estuvieran ejecutando en la máquina local, pero los archivos personales estarán seguros incluso si una parte del sistema es infectada con malware.
Ventajas
- Gracias a su «Seguridad por aislamiento», no hay que preocuparse por las aplicaciones comprometidas.
- Qube filtra todo el tráfico de la red utilizando Whonix y Tor.
- Mediante la virtualización, las aplicaciones se muestran como si estuvieran funcionando localmente.
Inconvenientes
- Dada su curva de aprendizaje, no es apta para todos los públicos.
- Tampoco se recomienda la instalación de Qubes en una máquina virtual.
Parrot Security
Parrot OS es otra distribución de Linux basada en Debian que se puede utilizar para una gran variedad de propósitos como por ejemplo la ingeniería inversa, la ciencia forense digital y las pruebas de penetración.
Pero su edición «Home» puede emplearse para las tareas diarias, y por parte de todo tipo de usuarios preocupados por su privacidad.
Gracias a la velocidad de la distribución y a su naturaleza liviana, puede ejecutarse en máquinas con hardware antiguo y realizar tareas intensivas sin que el rendimiento disminuya.
Ventajas
- Es compatible casi con cualquier dispositivo.
- Rápido y liviano.
- Proporciona privacidad en Internet.
- Las aplicaciones instaladas en Parrot OS están completamente protegidas.
Contras
- La distribución, al principio, puede parecer un poco compleja.
- Cuesta hacerse con su sistema de menús.
Linux Kodachi
Basada en Debian, Linux Kodachi se puede iniciar a través de un DVD, una memoria USB o una tarjeta SD, sin necesidad de instalar nada.
Similar a Tails en funcionalidad, es bastante sencilla de configurar y tiene características de seguridad adicionales.
Además, este sistema operativo protege la privacidad enmascarando la ubicación de la red del usuario, filtrando todo el tráfico a través de una VPN y la red Tor.
Dado que funciona a nivel de memoria RAM (temporal), al apagarlo no deja rastros, ya que se borra toda la actividad llevada a cabo en el dispositivo anfitrión.
Ventajas
- Sistema operativo compacto.
- No necesita instalación.
- Al utilizar cifrado a nivel de VPN, junto a la red Tor, proporciona un buen anonimato.
- Ayuda a cifrar archivos, correos electrónicos y mensajería instantánea con herramientas criptográficas y de privacidad de vanguardia.
- A la mayoría de los usuarios les resultará muy sencillo configurarla.
Inconvenientes
- Corremos el riesgo de perder nuestros archivos si no los hemos guardado antes de salir del sistema.
- Debe utilizarse como sistema operativo de arranque en vivo.
Kali Linux
Kali Linux, anteriormente llamada BackTrack Linux, es una de las distribuciones más populares por su seguridad y privacidad.
Es un sistema basado en Debian que proporciona una amplia gama de herramientas de pruebas de penetración, forenses y de ingeniería inversa.
Kali Linux está disponible en versiones de 32 y 64 bits, así como una versión ARM para ordenadores de placa única.
Tiene un sólido sistema de apoyo comunitario que hace que sea más fácil obtener ayuda si surge alguna duda o problema.
Ventajas
- Más de 600 herramientas para pruebas de penetración clasificadas en grupos como la recopilación de información, el análisis de vulnerabilidades y los ataques inalámbricos.
- Soporte para múltiples idiomas.
- Se puede revisar y personalizar.
- Amplia compatibilidad con dispositivos inalámbricos.
- Resistente a ataques de malware gracias a su sistema de alta seguridad.
Contras
- No es demasiado útil para la oficina o el trabajo en general.
- No se recomienda para personas nuevas en Linux, o que deseen aprender a utilizar este sistema operativo.
- Su énfasis en mantener las herramientas actualizadas a veces puede llevar a que algunas de ellas aún estén en fase de prueba y no sean completamente estables.
Whonix
Basada en Debian, se centra en mejorar la privacidad del usuario al mismo tiempo que proporciona funciones de seguridad avanzadas.
El objetivo principal de Whonix es hacer que el usuario sea lo más anónimo posible ejecutándolo como una aplicación en una máquina virtual.
Para lograr esto, utiliza un enfoque único llamado Whonix-Workstation que actúa como un firewall entre el ordenador real e Internet.
Esto permite a sus usuarios realizar actividades como navegación web y descarga de archivos sin exponer su verdadera dirección IP ni ninguna otra información personal.
Ventajas
- Disponible para ser instalada a través de muchos canales y medios.
- Oculta la identidad de los usuarios detrás de un proxy anónimo y evita fugas de IP y DNS.
- Fácil de configurar y operar.
Contras
Para funcionar con fluidez, necesita un sistema potente y robusto.
MOFO Linux
MOFO Linux intenta romper la censura que algunos gobiernos están implementando en determinadas páginas web por motivos políticos, o simplemente para combatir la piratería.
Con esta distribución de Linux es posible saltarse estas restricciones y acceder a todo tipo contenidos en línea, independientemente de su ubicación geográfica.
Sin duda es una herramienta creada para empoderar a las personas para que puedan ejercer su derecho a la privacidad, y la libertad de expresión.
Cuenta con DNS cifrado sobre TLS, OpenVPN, Wireguard, el navegador Tor, Freenet, I2P y otras herramientas de software que brindan acceso anónimo a internet.
MOFO Linux está diseñado para un uso sencillo en ordenadores domésticos, (tanto de sobremesa como portátiles) y en estaciones de trabajo.
Es un sistema de 64 bits, derivado de Ubuntu 20.04 LTS , que utiliza el entorno de escritorio MATE y el administrador de ventanas i3 para proporcionar a los usuarios un flujo de trabajo eficiente empleando pocos recursos.
MOFO Linux está pensado para ejecutarse sin instalación: basta con crear una unidad flash USB de arranque para comenzar a utilizarlo.
Conclusión
Pasar de un sistema operativo propietario como Windows, a una distribución de Linux «normal», como Ubuntu, Linux Mint, Fedora o Debian, puede aumentar significativamente nuestra privacidad.
Pero también existe una amplia selección de distribuciones de Linux con toda una serie de herramientas preinstaladas, disponibles para personas que junto a más privacidad, también necesitan seguridad y cierto anonimato en Internet.
Las enumeradas en este articulo son un pequeño ejemplo.
En cualquier caso, siempre puedes llevar a cabo una investigación más exhaustiva para determinar que distribución de Linux se adecua más a tus necesidades.
Si eres usuario de Windows, te animamos a que pruebes alguna de ellas.
Para ello no hace falta que instales nada, las puedes ejecutar «en vivo» desde un CD o una unidad USB sin hacer ningún cambio en el sistema.