使用Linux最具說服力的原因之一就是能夠提供安全的計算體驗。本文介紹了一些安全的Linux發行版，這些發行版額外增加了匿名選項，通過使用TOR、沙箱、防火牆等技術，可以更好的滿足安全愛好者的需求，這之中涉及一些比較受歡迎的發行版比如Tails、Whoix、Kodachi等。
1. Tails
對於程序員來說，Tails是安全Linux發行版的默認選擇。Tails或The Amnesic Incognito Live System，是一款基於Debian的Linux發行版，一個開放源碼的發行版，大約在8年前被發布。通過Tor重定向所有Web流量，Tails實現了匿名功能。
由於Tails將所有內容存儲在RAM中，並且避免了使用硬盤。一旦關閉，它就會擦除所有內容。此外，由於默認的GNOME桌面環境，Tails也適用於一般開發者。
2. Whonix
與Tails一樣，Whonix也基於Debian GNU/Linux。這個私有操作系統由兩個虛擬機組成，雖然一個VM是運行Debian的“Tor Gateway”，但另一個是“Workstation”。請注意，Whonix可以安裝在Linux、Windows、macOS或Qubes主機操作系統上。通過利用Tor的開放和分布式中繼網絡，Whonix打破了網絡監控的可能性。
為了安全起見，該發行版隱藏了用戶真實的IP地址。此外，許多預安裝應用程序在Whonix中進行了流隔離，並且使用專用的Tor SocksPort增加了額外的安全性。
3. Qubes OS
Qubes OS也被稱為世界上最安全的操作系統，它通過Xen虛擬機管理程序執行虛擬化，虛擬機管理程序模仿硬件並允許運行多個虛擬機。Qubes OS的用戶環境可以是Fedora、Debian、Whoix和Windows。
在Qubes中，通過將硬件控制器轉換為功能域來執行隔離。它也將活動區域分為不同的信任級別，例如工作領域，購物領域，隨機域等。所有這些領域都運行在不同的虛擬機中。使用這種技術，即便出現一個漏洞被利用，攻擊者也無法接管整個計算機。
4. Subgraph OS
Subgraph OS是基於Debian的安全Linux發行版，承諾提供匿名體驗和強化功能。 經Edward Snowden批准，Subgraph OS旨在避免不同的惡意軟件攻擊。
Subgraph OS運行在沙箱環境中，該環境運行諸如Web浏覽器、具有內置加密的電子郵件客戶端、LibreOffice、PDF查看器、視頻播放器、Hexchat等應用程序。它包含一個硬化內核，具有grsecurity/ PaX補丁，可保護所有流程免受攻擊。這個Linux發行版自定義的代碼是用Go寫的，這是一種內存安全語言。它還包括一個應用程序防火牆，確保訪問意外的出站連接時也可受到保護。
5. Discreete Linux
Discreete Linux是一個免費的軟件項目，有些人可能會將這個安全的Linux發行版看作Ubuntu Privacy Remix。它基於Debian，它承諾保護用戶免受特洛伊木馬監控的攻擊，目前正處於測試階段。
Discreete Linux適合於不深入了解計算機但認為互聯網安全是主要關注點的人。Discreete Linux借助加密和孤立的環境，構建了一個安全的工作環境。 這個匿名Linux發行版的內核模塊只有在開發人員團隊進行數字簽名的情況下才能安裝。此外，它甚至不支持內部硬盤驅動器或網絡硬件。相反，它將其所有數據存儲在RAM或外部驅動器中。
6. Kodachi
Kodachi Linux基於Debian GNU / Linux，安裝運行Kodachi很簡單，不需要投入過多時間或精力。Kodachi Linux使用戶可以從PC硬件啟動或外部USB驅動器選項進行額外的安全性選擇。
通過運行帶有活動VPN連接的Kodachi系統，TOR和DNScrypt服務可提供良好的隱私，所有與互聯網的連接都被迫通過上述服務。整個操作系統從易失性RAM存儲器運行，因此在關閉之後，不會留下任何活動痕跡。Kodachi Linux還提供最新的隱私工具，用於電子郵件，加密和即時消息，Xfce桌面環境使其在舊機器上更為有用。
7. TENS
TENS Linux for security表示可信終端安全，以前被稱為LPS或輕量級便攜式安全。基於Arch Linux，TENS可以在任何支持Intel的機器上運行。由於它僅在內存中啟動，因此它作為用戶的安全終端節點。它加載了加密向導，這是一個簡單而強大的加密軟件，用於保護敏感信息。TENS 還支持美國政府網站上使用的CAC和PIV接入節點。總體而言，它有最小的應用程序，以確保更少的感染機會和更好的性能。
8. Tin Hat
來自硬化的Gentoo，Tin Hat Linux是一個安全的操作系統，可提供快速安全的Linux體驗。Tin Hat Linux完全在RAM中，不會直接從引導設備裝載任何文件系統，因此避免了任何數據丟失的機會。如預期那樣，您可以從CD或USB閃存驅動器啟動。
請注意，在開始使用Tin Hat Linux進行安全和匿名之前，程序員應該了解Gentoo Linux的工作原理，它可以在32位和64位硬件架構上運行，桌面環境圍繞GNOME構建。許多應用程序，如Firefox、電子郵件客戶端、LibreOffice和視頻播放器都已預裝在Tin Hat Linux上。
除了上述Linux發行版之外，還有許多其他選項，哪個安全的Linux發行版是您的首選? 請在下面的評論中告訴我們您的意見。
