প্যারানয়েডের জন্য লিনাক্স অপারেটিং সিস্টেম: সবচেয়ে সিকিউর অপশনগুলো কী?

লিনাক্সে স্যুইচ করা ইউজারদের জন্য অনেক সুবিধা নিয়ে আসে। আরও স্থিতিশীল সিস্টেম থেকে ভালো মানের ওপেন সোর্স সফ্টওয়্যারের ব্যাপক নির্বাচন পর্যন্ত, আপনি বিজয়ী। এবং এর জন্য এক টাকাও খরচ হবে না!

লিনাক্সের আরেকটি সুবিধা হলো বর্ধিত সিকিউরিটি। অধিকাংশ ম্যালওয়্যার ডেভেলপার লিনাক্স ডেস্কটপকে উপেক্ষা করে। তাই অধিকাংশ কেসে, আপনি যেকোনো লিনাক্স অপারেটিং সিস্টেম বেছে নিলে চলে।

কিন্তু আপনি যদি অতিরিক্ত সিকিউরিটি এবং প্রাইভেসি চান, তবে আপনি এই বিষয়গুলোতে উন্নত ফিচার অফার করার লিনাক্স OS বিবেচনা করতে পারেন। এখানে বিভিন্ন অপশন উপলব্ধ, কিন্তু আপনি কোনটি বেছে নেবেন?

কারা সিকিউর অপারেটিং সিস্টেম থেকে লাভ उठাতে পারেন?

সিকিউর অপারেটিং সিস্টেম ব্যবহার করার অনেক সুবিধা থাকা সত্ত্বেও, এটি স্পষ্ট নাও হতে পারে যে আপনাকে এটি ব্যবহার করা উচিত কিনা। সম্ভবত এটি অন্য কারো জন্য উপযোগী মনে হয়। এটি সম্ভবত সত্য নয়।

দমনकारी বা সেনসরশিপযুক্ত পরিবেশে (গৃহ দেশ, শহর, কর্মক্ষেত্র বা শিক্ষা প্রতিষ্ঠান, এমনকি সাইবার ক্যাফে!) গড়ে কম্পিউটার ইউজাররা নিঃসন্দেহে উপকৃত হতে পারেন। এটি আপনার জন্য নাও হতে পারে, কিন্তু আপনার কাউকে নিশ্চিতভাবে বোঝাতে পারে।

আপনি কি কোনো রাজনৈতিক কর্মীকে জানেন, বা কাউকে যিনি টার্গেটেড সার্ভেলেন্সের অধীনে আছেন? আপনি কি একজন জার্নালিস্ট যিনি সংগঠিত অপরাধের ওপর রিপোর্টিং করলে আপনার জীবন (বা আপনার পরিবার) ঝুঁকিতে ডালছেন? সম্ভবত আপনি একজন investigadores, গবেষক, হুইসলব্লোয়ার… মূলত যে কারো ইন্টারনেট অ্যাক্টিভিটি এবং কম্পিউটার ব্যবহার অন্যদের কাছে আগ্রহের বিষয়।

আপনার সংবেদনশীল কাজের প্রকৃতি যাই হোক, আপনি এই পাঁচটি সিকিউর লিনাক্স অপারেটিং সিস্টেমের যেকোনো একটি থেকে উপকৃত হবেন।

Tails

অপারেটিং সিস্টেমের একটি সমস্যা হলো সেগুলো মনে রাখে। কেউ যদি জানতে চায় আপনি কী করছেন, আপনার লগ চেক করে সহজেই জানতে পারবে। ভাইরাস এবং ওয়ার্ম আপনার জ্ঞান ছাড়াই ইনস্টল হতে পারে; রিবুট করার পরও সেগুলো থাকবে।

সব কিছু সংরক্ষিত থাকে।

কিন্তু আপনি একটি লাইভ OS হিসেবে Tails ব্যবহার করে এটা বাইপাস করতে পারেন, যা USB স্টিক, SD কার্ড, বা DVD থেকে চলে।

Tails আপনাকে আপনার প্রাইভেসি এবং অ্যানোনিমিটি বজায় রাখতে সক্ষম করে, যা অনলাইন সেনসরশিপ এড়াতে حیاتی। তাই Tails ব্যবহার করার সময় সকল ইন্টারনেট সংযোগ Tor নেটওয়ার্কের মাধ্যমে রাউট করা হয়। আরও প্রাইভেসি এবং সিকিউরিটির জন্য, স্টেট-অফ-দ-আর্ট ক্রিপ্টোগ্রাফিক টুলস আপনার জরুরি ফাইল এবং কমিউনিকেশন (ইমেইল, ইনস্ট্যান্ট মেসেজ ইত্যাদি) এনক্রিপ্ট করতে ব্যবহৃত হয়।

Tails চালানোর জন্য আপনাকে শুধু ইমেজ ডাউনলোড করতে হবে, আপনার পছন্দের মিডিয়াতে লেখতে হবে, এবং ডিস্ক থেকে বুট করতে হবে। আরো ভালো, Tails আপনি যেই কম্পিউটারের সাথে ব্যবহার করবেন সেটাতে কোনো ট্রেস ছেড়ে যায় না।

IprediaOS

এই লিনাক্স-ভিত্তিক অপারেটিং সিস্টেম আপনার পিসিতে একটি অ্যানোনিমাস এনভায়রনমেন্ট প্রদান করে, এবং সকল নেটওয়ার্ক ট্রাফিক এনক্রিপ্ট করে আপনার অ্যাক্টিভিটি অ্যানোনিমাস করে।

GNOME ডেস্কটপ ফিচার করে, IprediaOS HDD-তে ইনস্টল করা যাবে এবং একটি অ্যানোনিমাস BitTorrent ক্লায়েন্ট, ইমেইল ক্লায়েন্ট, IRC ক্লায়েন্ট এবং অ্যানোনিমাস ব্রাউজিং ফিচার করে। প্রাইভেসি অর্জন হয় ইনভিজিবল ইন্টারনেট প্রজেক্টের মাধ্যমে। এটি I2P নেটওয়ার্কের ঘর, একটি "অ্যানোনিমাস ওভারলে নেটওয়ার্ক"। যদিও এটি VPN-এর মতো শোনায়, এবং ফলাফলও মিলता-जুলতা, এটি আসলে Tor-এর কাছাকাছি (Tor নেটওয়ার্ক সম্পর্কে আরও পড়ুন)। কিন্তু, I2P quotidian ওয়েবে অ্যাক্সেস দেয় (ডার্ক ওয়েব নয়)।

IprediaOS একটি লাইভ ডিস্ট্রিবিউশন হিসেবে উপলব্ধ, কিন্তু এটি আপনার HDD-তে, অথবা একটি ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN)-এও ইনস্টল করা যাবে। আসল VPN দরকার? লিনাক্সের জন্য এই ফ্রি VPNগুলো ট্রাই করুন।

Whonix

Debian-ভিত্তিক, Whonix একটি "ফেইল-সেফ, অটোম্যাটিক" এবং Tor নেটওয়ার্কের യুনিভার্সাল ব্যবহার নিয়োগ করে, মাল্টিপল ভার্চুয়াল মেশিন (Qubes OS-এর মতো নিচে) ব্যবহার করে ম্যালওয়্যার এবং IP লিকের বিরুদ্ধে সুরক্ষা প্রদান করতে।

বর্তমানে VM-এ Tor-এ চলমান進行中的 ডেভেলপমেন্টের একমাত্র অপারেটিং সিস্টেম, Whonix শুধু লিনাক্সের জন্য উপলব্ধ নয়। এটি macOS এবং Windows-এর জন্যও উপলব্ধ!

অতিরিক্তভাবে, Whonix VirtualBox-এ একটি ভার্চুয়াল মেশিন হিসেবে চালানো যাবে। আপনি যেকোনো ইনস্টলেশন মেথড বেছে নিন, আপনি একটি অ্যানোনিমাস অপারেটিং সিস্টেম পাবেন যা DNS লিক এবং ম্যালওয়্যার থেকে সুরক্ষিত। সংক্ষেপে, আপনার অনলাইন অ্যাক্টিভিটি সঠিকভাবে পর্যবেক্ষণ করা যাবে না, এবং আপনি যেসব সাইট ব্যবহার করবেন সেগুলো আপনাকে রিপিট ভিজিটর হিসেবে চিনতে পারবে না (যদি আপনি ওয়েবসাইটে সাইন আপ এবং লগইন করার অভ্যাসী না হন!)

গুরুত্বপূর্ণ নোট: Whonix একটি টিপিক্যাল লিনাক্স OS হিসেবে ডাউনলোড এবং ইনস্টল করার জন্য উপলব্ধ নয়। এটি Windows, macOS এবং লিনাক্স-এ একটি অ্যাপ্লিকেশন হিসেবে ইনস্টল করা যাবে, অথবা VirtualBox-এ একটি ভার্চুয়াল অ্যাপ্লায়েন্স হিসেবে ডিপ্লয় করা যাবে।

Discreete Linux

ট্রোজান-ভিত্তিক সার্ভেলেন্সের বিরুদ্ধে সুরক্ষা অফার করে, Discreete Linux আপনাকে একটি আলাদা ওয়ার্কিং এনভায়রনমেন্ট দেয় যা স্পাইওয়্যার অ্যাক্সেস করতে পারে না। ফলে, আপনার ডেটা সার্ভেলেন্স থেকে সুরক্ষিত থাকে, এবং এটি নিরাপদে সংরক্ষিত হতে পারে।

নোট করুন "Discreete" একটি টাইপো নয়। বরং, এটি "discrete" এবং "discreet" دوটি বানান এবং অর্থের ক্রস। এমন নামের যোগ্য, এটি আপনাকে অবাক করবে না জানতে যে Discreete Linux ২০০৮-এ Ubuntu Privacy Remix হিসেবে জীবন যাত্রা শুরু করেছিল।

সাংখ্যিক অর্থে, Discreete Linux অ্যাক্সেস প্রতিরোধ করে এবং ম্যালওয়্যার ছড়াতে বাধা দিয়ে আপনার সিস্টেম সিকিউর করে। একবার চালু হলে, বিভিন্ন শর্ত সেট হয়; উদাহরণস্বরূপ, ATA হার্ড ডিস্ক ড্রাইভ ব্লক করা হবে (ডেটা ক্লাউডের মাধ্যমে অ্যাক্সেস করা যাবে)।

Discreete Linux বর্তমানে একটি ভালো পরিমাণ সিকিউরিটি অফার করলেও, BadUSB আক্রমণ একটি চিন্তা। সৌভাগ্যবশত, এটি ভবিষ্যতের রিলিজ, Beta2-এ সমাধান করা হবে, যেখানে USB কীবোর্ড শুধু ইউজারের ম্যানুয়াল কনফার্মেশনের পর স্বীকৃত হবে। বর্তমানে, Discreete Linux বেটায় রয়েছে, কিন্তু ফাইনাল প্রোডাক্টে অনেক কিছু আছে যা খুশি করবে!

Qubes OS

নিজেকে "একটি যুক্তিসঙ্গত সিকিউর অপারেটিং সিস্টেম" হিসেবে বর্ণনা করে, Qubes OS-এর শক্তিশালী রিভিউ এবং এন্ডোর্সমেন্টের ভাণ্ডার রয়েছে, যেগুলো আমরা একটু পরে দেখব।

Qubes OS একটি সিকিউর কম্পিউটিং এনভায়রনমেন্ট প্রদান করে শুধু ওয়েব ট্রাফিককে একটি ডেডিকেটেড প্রক্সির মাধ্যমে ডাইভার্ট করাকে না, বরং ভার্চুয়ালাইজেশন ব্যবহার করে। Xen বেয়ার মেটাল হাইপারভাইজারের ওপর চলমান (অসলে ভার্চুয়াল মেশিন সফ্টওয়্যার যা একটি পূর্ণ অপারেটিং সিস্টেম ছাড়া চলে), Qubes OS আপনাকে একাধিক ভার্চুয়াল মেশিন দেয় যা ডেস্কটপ হিসেবে seamless চলে।

ফলাফল হলো, বিভিন্ন টাইপের প্রোগ্রামগুলো ভার্চুয়াল মেশিন (Qubes) অনুযায়ী গ্রুপ করা হয়, উইন্ডো বর্ডার কালার নির্দেশ করে সেই VM-এর ট্রাস্ট লেভেল। উদাহরণস্বরূপ, ইন্টারনেট কানেক্টিভিটির কোনো প্রয়োজন নেই এমন একটি অ্যাপ, আপনার ওয়েব ব্রাউজারের চেয়ে বেশি विश्वস্ত। Qubes OS এমনকি নেটওয়ার্ক কার্ডের মতো আघাতযোগ্য কম্পোনেন্টগুলোকে তাদের নিজস্ব হার্ডওয়্যার Qubes-এ আলাদা করে।

Qubes OS ডিসক্রিট VMগুলোর মধ্যে কপি এবং পেস্ট সাপোর্ট করে, ডেটা একটি সিকিউর ফাইল ট্রান্সফার সিস্টেমের মাধ্যমে বহন করা হয়।

এখনও আশ্বস্ত হয়নি? ভালো, এডওয়ার্ড স্নোডেন নিজে টুইট করেছেন:

আপনার সিকিউর লিনাক্স ডিস্ট্রো কী?

অন্যান্য সিকিউর লিনাক্স অপারেটিং সিস্টেমও উপলব্ধ, কিন্তু আমরা মনে করি এখানে লিস্ট করা موارد সেরা। অবশ্য, আমরা ভুল হতে পারি, তাই কমেন্টে জানান। আরো, আমরা আপনার কাছ থেকে শুনতে চাই যে আপনি বর্তমানে কোন সিকিউর লিনাক্স OS चला रहे ہیں!

ইমেজ ক্রেডিট: Lorelyn Medina via Shutterstock.com