8 sposobów na ochronę prywatności w systemie Linux i zabezpieczenie danych

Używanie Linuksa to dobry początek - ale to nie wystarczy. Te proste triki dotyczące prywatności mogą oznaczać różnicę między bezpieczeństwem a żalem.

Linux i prywatność idą w parze.

To zaczyna się od solidnego bezpieczeństwa i kończy na inteligentnym, zapobiegawczym zachowaniu użytkownika. Na szczęście, uzyskanie dodatkowej prywatności podczas korzystania z systemu operacyjnego Linux nie jest trudne, a co najlepsze, można to (głównie) zrobić za darmo.

1. Użyj dystrybucji skoncentrowanej na anonimowości

Niektóre dystrybucje Linuksa, takie jak Kodachi i Tails, zostały stworzone z myślą o prywatności.

Te dystrybucje są zazwyczaj używane na żywo (co oznacza, że nie są instalowane jak tradycyjny system operacyjny) i zawierają komponenty mające na celu pomoc w zachowaniu prywatności. Znajdziesz narzędzia do anonimowości, szyfrowania, rejestrowania i wiele więcej - wszystko to znacząco przyczynia się do wzmocnienia twojej prywatności.

Jedynym zastrzeżeniem przy korzystaniu z takiej dystrybucji jest to, że za każdym razem, gdy uruchamiasz komputer ponownie, wracasz do punktu wyjścia (co jest zamierzonym działaniem i pomaga zapobiegać zostawianiu jakichkolwiek śladów na twoim systemie operacyjnym).

2. Użyj przeglądarki Tor

Jeśli nie podoba ci się pomysł używania dystrybucji na żywo, powinieneś przynajmniej korzystać z przeglądarki Tor.

Kiedy używasz przeglądarki Tor, twoja aktywność w sieci jest automatycznie szyfrowana i anonimowa. Przeglądarka Tor to najlepsza przeglądarka internetowa pod względem bezpieczeństwa i prywatności, a żadna inna przeglądarka nie może się z nią równać. Ta przeglądarka jest dla tych, którzy chcą zapewnić, że ich czas w sieci jest chroniony przed tymi, którzy mogliby ukraść informacje i wykorzystać je przeciwko nim.

Przeglądarka Tor może być zainstalowana z większości standardowych repozytoriów i używana bezpłatnie.

3. Użyj szyfrowania

Kolejnym dodatkiem, który możesz wprowadzić, jest użycie szyfrowania.

Linux korzysta z GnuPG, które jest darmową implementacją Pretty Good Privacy i doskonale radzi sobie z szyfrowaniem danych. Możesz nie tylko szyfrować pliki i foldery, ale również zintegrować to z klientem poczty elektronicznej, aby wysyłać zaszyfrowane wiadomości.

Jedną rzeczą, o której należy pamiętać, jest to, że musisz mieć klucze publiczne osób, do których chcesz wysyłać zaszyfrowane wiadomości. Poza tym, korzystanie z GnuPG jest bardzo proste i warto poświęcić czas na jego skonfigurowanie.

4. Wyłącz udostępnianie lokalizacji

Niektóre dystrybucje Linuksa (szczególnie te oparte na pulpitach GNOME lub KDE Plasma) zawierają systemy telemetrii (wysyłanie informacji o użytkownikach do zespołów deweloperskich).

Możesz nie chcieć, aby takie informacje były wysyłane z twojego komputera (nawet jeśli odbierająca strona jest godna zaufania, nigdy nie wiadomo, czy nie zostanie przechwycona). GNOME ułatwia wyłączenie takich informacji, w tym udostępniania lokalizacji. W sekcji Prywatność w Ustawieniach znajdziesz opcję Usługi lokalizacyjne, którą możesz wyłączyć, przesuwając suwak Włącz/ Wyłącz, aż będzie w pozycji off.

Dla KDE Plasma możesz wyłączyć usługę geoclue za pomocą polecenia sudo systemctl disable geoclue.

5. Użyj VPN

Kiedy masz wątpliwości, użyj VPN.

Dlaczego? VPN nie tylko anonimizuje Twój ruch, ale także go szyfruje, co sprawia, że przechwycenie i wykorzystanie Twoich danych jest niemal niemożliwe. Oto rzecz: powinieneś korzystać z czegoś więcej niż tylko rozszerzenia do przeglądarki dla swojego VPN, ponieważ powinieneś również dodać tę ochronę do poczty e-mail i innego ruchu opartego na sieci.

Na szczęście istnieją desktopowe klienci VPN dla systemu Linux, takie jak ProtonVPN, ExpressVPN i Windscribe.

6. Usuń pliki tymczasowe i logi

Linux przechowuje pliki tymczasowe i logi, które są często pomocne w rozwiązywaniu problemów (dotyczy to w szczególności plików dziennika). Jednak te pliki mogą zawierać informacje, które mogą być użyte do negatywnego wpływania na twoją prywatność (takie jak adresy IP i działające usługi).

Na szczęście Linux ma funkcje, które automatycznie usuwają te pliki w ustalonych odstępach czasu. Na przykład zawartość katalogu /tmp jest zwykle usuwana po ponownym uruchomieniu. Logi są również regularnie obracane.

Możesz jednak zająć się tymi zadaniami ręcznie. Na przykład, możesz po prostu wydać polecenie sudo rm /tmp/*. Jeszcze lepiej, możesz usunąć wszystkie pliki, które są starsze niż 10 dni (w przypadku, gdy potrzebujesz najnowszych plików tymczasowych) za pomocą polecenia takiego jak sudo find /tmp -type f -atime +10 -delete.

Jeśli chodzi o logi, możesz użyć logrotate, co jest nieco bardziej skomplikowane. Musisz stworzyć plik konfiguracyjny w /etc/logrotate.d/, który może wyglądać tak:

/var/log/myapp/*.log {     rotate 7     daily     compress     missingok     notifempty     create 0640 myapp myapp     postrotate         systemctl reload myapp     endscript } 

Możesz wtedy uruchomić logrotate z tą konfiguracją w następujący sposób:

logrotate -f /etc/logrotate.conf

7. Użyj uwierzytelniania dwuetapowego

W każdej aplikacji lub usłudze, której używasz i która oferuje uwierzytelnianie dwuskładnikowe, powinieneś to stosować.

Powodem jest to, że jest to dodatkowa warstwa zabezpieczeń dla twoich kont, której w przeciwnym razie byś nie miał. Po skonfigurowaniu, 2FA wymaga dodatkowego 6-cyfrowego kodu dostępu (który otrzymujesz albo w wiadomości SMS, albo z mobilnej aplikacji do autoryzacji). Bez tego 6-cyfrowego kodu dostępu nie będziesz miał dostępu do swojego konta.

Może to być niewygodne, ale jest to coś, co jest warte każdej dodatkowej sekundy -- nawet na Linuxie.

8. Monitorowanie aktywności systemu

Powinieneś regularnie monitorować aktywność systemu. Ale jak to zrobić?

Są pewne pliki dzienników, o których powinieneś wiedzieć, takie jak syslog (który zbiera informacje z usług, daemonów i aplikacji), auth.log (do monitorowania i rozwiązywania problemów z uwierzytelnianiem), secure (zdarzenia związane z uwierzytelnianiem i autoryzacją), audit.log (zdarzenia związane z bezpieczeństwem), wtmp (do śledzenia aktywności użytkowników i czasów logowania) oraz btmp (do śledzenia nieautoryzowanych prób logowania i potencjalnych naruszeń bezpieczeństwa).

Jeśli uruchamiasz inne usługi (takie jak Apache lub MariaDB), powinieneś również regularnie monitorować powiązane pliki dziennika.

Otrzymuj najważniejsze wiadomości poranka na swoją skrzynkę mailową każdego dnia z naszym newsletterem Tech Today.