Linux Kodachi: ekstremalna ochrona prywatności po wyjęciu z pudełka

Prywatność jest jednym z głównych powodów, dla których wiele osób przechodzi z systemu Windows na Linuksa. Jednak w przypadku nowych użytkowników Linuksa krzywa uczenia się związana z konfiguracją systemu Linux uniemożliwia im w pełni osiągnięcie pożądanej ochrony prywatności.

Istnieje jednak jedna dystrybucja Linuksa, która zapewnia ekstremalne bezpieczeństwo i ochronę prywatności po wyjęciu z pudełka — nawet jeśli nigdy wcześniej nie korzystałeś z Linuksa. Dzięki Linux Kodachi jesteś automatycznie chroniony od momentu uruchomienia systemu.

Co to jest Linux Kodachi?

Linux Kodachi to działająca na żywo dystrybucja Linuksa oparta na Debianie, którą można uruchomić bezpośrednio z dysku USB na praktycznie dowolnym komputerze. To jest podobne do dystrybucja TAILS Linux ale z kilkoma dodatkowymi warstwami bezpieczeństwa i łatwiejszą konfiguracją dla początkujących Linuksa.

Używany zgodnie z sugestiami twórców dystrybucji, Linux Kodachi umożliwia tworzenie bezpiecznego środowisko, które sprawia, że ​​praktycznie niemożliwe jest, aby ktokolwiek online mógł Cię zidentyfikować lub śledzić, gdy idziesz o swoim biznes.

Oprócz szyfrowania i anonimizacji wszystkich połączeń internetowych, system jest wyposażony w niektóre z najbardziej zaawansowanych narzędzi bezpieczeństwa i prywatności, które są już zainstalowane i gotowe do działania. Kodachi zawiera nawet awaryjny przycisk samozniszczenia, który zniszczy cały system wraz z wszelkimi zawartymi w nim danymi.

Oprócz ochrony podczas pracy system zakrywa również ślady po zakończeniu pracy. Kiedy zamkniesz system na żywo, wszelkie dowody na wszystko, co zrobiłeś podczas sesji, znikają, pozostawiając komputer hosta nietknięty.

Jak zainstalować Linux Kodachi

Ponieważ Linux Kodachi jest dystrybucją Linuksa na żywo, możesz go uruchomić bezpośrednio z karty USB, DVD lub SD. Możesz także uruchomić i używać go za pomocą oprogramowania do wirtualizacji, takiego jak VMware, VirtualBox lub GNOME Boxes.

Wszystkie najnowsze informacje o Kodachi wraz z linkami do pobrania najnowszej wersji można znaleźć na stronie Rozwiązania cyfrowe Eagle Eye. Na stronie znajduje się wiele informacji, które na pierwszy rzut oka mogą być nieco mylące (ale warte przeczytania).

Ściągnij: Kodachi dla Linuksa

Po pobraniu musisz utwórz bootowalny dysk USB z obrazu ISO za pomocą programu takiego jak Etcher. Następnie, oczywiście, będziesz musiał ponownie uruchomić komputer za pomocą Live Linux Kodachi USB.

Po uruchomieniu live USB ekran startowy będzie miał kilka opcji do wyboru. Najłatwiejszym sposobem użycia Kodachi jest po prostu wybranie pierwszej opcji na żywo: Kodachi Legacy Live.

Zapewni to w pełni funkcjonalny i chroniony system na żywo, który nie pozostawia śladów sesji na komputerze hosta. Pełne wyjaśnienie innych opcji rozruchu można znaleźć na stronie Linux Kodachi.

Konfiguracja Kodachi zajmie kilka chwil, a następnie otrzymasz mocno dostosowaną wersję pulpitu XFCE.

Pulpit stale wyświetla długą listę szczegółów dotyczących Twojego komputera i połączeń internetowych zorganizowaną w trzech kolumnach po prawej stronie ekranu.

Pierwsza kolumna pokazuje stan sprzętu, taki jak użycie procesora i pamięci RAM. Druga kolumna wyświetla głównie informacje dotyczące bezpieczeństwa, takie jak stan VPN i Tor, szyfrowanie i ustawienia zapory.

Ostatnia kolumna zawiera informacje o systemie Linux, takie jak wersja jądra i czas pracy systemu wraz ze szczegółowymi informacjami o ruchu w sieci.

Kodachi jest wyposażony w wiele zainstalowanych narzędzi zapewniających prywatność i bezpieczeństwo. Wiele z nich aktywuje się automatycznie po uruchomieniu systemu. Domyślnie, bez Twojej interwencji, system live udostępnia trzy główne funkcje zwiększające prywatność i bezpieczeństwo:

• Automatyczne połączenie z VPN (cały ruch sieciowy)
• Automatyczne połączenie z siecią Tor (ruch przeglądarki)
• Automatyczne szyfrowanie DNS

Zapewnia to wiele warstw szyfrowania komunikacji po wyjęciu z pudełka. Dla tych, którzy chcą więcej, istnieje szeroka gama dodatkowych opcji, które można włączyć jednym kliknięciem.

Pulpit nawigacyjny Kodachi wyświetla szczegółowe informacje o zabezpieczeniach bieżącej sesji wraz z długą listą opcji konfiguracyjnych. Możesz zmienić sposób, w jaki system obsługuje połączenia internetowe, a także które usługi i dostawcy tworzą te połączenia.

W chwili pisania tego tekstu możesz wybierać spośród konfiguracji dla:

• Dziewięć różnych usług VPN oraz możliwość dodania własnych
• 36 różnych opcji routingu Tora
• 23 różne zabezpieczone i niezabezpieczone opcje DNS

Oprogramowanie i aplikacje dla systemu Linux Kodachi

Kodachi jest dostarczany z w pełni wyposażonym zestawem narzędzi aplikacji zaprojektowanych tak, aby umożliwić Ci zrobienie z komputerem prawie wszystkiego, co chcesz, przy jednoczesnym zachowaniu prywatności i bezpieczeństwa.

Z lewego panelu dostępne jest pełne menu systemowe, ale większość aplikacji, których prawdopodobnie chcesz używać, znajdziesz w folderach dołączonych do stacji dokującej u dołu ekranu.

Wśród preinstalowanego oprogramowania znajdziesz kilka różnych przeglądarek, w tym Firefox, Tor Browser i kilka wariantów zmodyfikowanych pod kątem dodatkowego bezpieczeństwa. Znajdziesz również szeroki wybór aplikacji zorientowanych na bezpieczeństwo, takich jak KeePass, OnionShare, Exif Cleaner, BleachBit i inne.

Korzystanie z Kodachi z pamięcią trwałą

System Linux Kodachi jest w pełni funkcjonalny, gdy działa jako system na żywo z USB. Możesz jednak utworzyć aktywny dysk USB z trwałą pamięcią masową lub zainstalować system operacyjny na dysku twardym komputera.

Instalacja Kodachi na dysku twardym jest tak prosta, jak kliknięcie przycisku Zainstaluj_Kodachi_Offline ikona, która pojawia się na pulpicie systemu live. Dla zaawansowanych użytkowników, którzy chcą stworzyć bootowalny dysk USB z pamięcią stałą, zalecamy następujące instrukcje na stronie dewelopera.

Specjalne uwagi dotyczące korzystania z pamięci trwałej

Aby zachować najwyższy poziom bezpieczeństwa podczas instalacji Linux Kodachi na dysku twardym, należy włączyć pełne szyfrowanie dysku, gdy instalator daje taką możliwość.

Po włączeniu tej opcji będziesz musiał wprowadzić hasło przed uruchomieniem systemu. Bez hasła system nie załaduje się, a dane na dysku twardym będą nieczytelne.

Po włączeniu szyfrowania dysku możesz włączyć System Nuke po zakończeniu instalacji. Ten proces utworzy drugie hasło rozruchowe, które „nukuje” system, jeśli je wprowadzisz. Po uruchomieniu tego procesu nagłówki szyfrowania są natychmiast usuwane z dysku twardego, co uniemożliwia odszyfrowanie znajdujących się na nim danych.

Na przykład, jeśli ktoś zmusi Cię do wpisania hasła lub przekaże mu je, aby mógł je wprowadzić, używając specjalne hasło nuke natychmiast pozostawi całą zawartość dysku twardego w postaci trwale zaszyfrowanej Państwo.

Ostrzeżenie o użytkownikach i hasłach

Jeśli zainstalowałeś Kodachi z pamięcią stałą, dobrym pomysłem jest wyłączenie funkcji automatycznego logowania (możesz to zrobić za pomocą pulpitu nawigacyjnego Kodachi) i ustawić unikalne hasło zarówno dla zwykłego użytkownika, jak i dla użytkownika root rachunki.

Domyślne konto użytkownika to kodachi (wszystkie małe litery), a hasło do konta użytkownika i konta root to r@@t00 (ostatnie dwie cyfry to zera).

Ponieważ Kodachi w dużym stopniu polega na niestandardowych skryptach powłoki, większość funkcji systemu nie będzie działać poprawnie, jeśli zalogujesz się na konto inne niż domyślne kodachi. Możesz zmienić hasła według własnego uznania, ale nie powinieneś usuwać kodachi użytkownika lub zalogować się do systemu pod inną nazwą użytkownika.

Teraz jesteś gotowy do anonimowego eksplorowania sieci

Po uruchomieniu Linux Kodachi jesteś gotowy do anonimowego korzystania z Internetu. korzystanie z dostarczonych, wyspecjalizowanych przeglądarek oprócz podstawowego bezpieczeństwa systemu i ochrony prywatności, praktycznie niemożliwe będzie, aby ktokolwiek Cię zidentyfikował, gdy poruszasz się po Internecie lub w głąb sieć.

Możesz zrobić wszystko, co musisz zrobić (nawet przeglądać ciemne strony internetowe), mając pewność, że nie będziesz śledzony.

Najlepsze ciemne strony internetowe, których nie znajdziesz w Google

Ciemna sieć nie jest dla wszystkich, ale niektóre z nich są warte poznania. Oto najlepsze ciemne strony internetowe, które warto sprawdzić.

Czytaj dalej

O autorze