Какой Linux выбрать для приватности

Для приватности есть специальные Linux-системы: Tails — «одноразовая» система с флешки, где всё идёт через Tor; Qubes OS — изоляция задач по виртуальным машинам; Whonix — Tor в отдельной виртуальной машине. Для повседневной работы хватает обычного дистрибутива — Fedora, Linux Mint, Debian — с правильными настройками. Ниже — для каких задач что выбрать.

Tails

• Запускается с флешки, ничего не оставляет на компьютере.
• Весь трафик — через Tor.
• После выключения всё стирается (можно включить зашифрованное постоянное хранилище).
• Подходит для разовых задач с высокими требованиями к анонимности.

Qubes OS

• Разделяет задачи по изолированным виртуальным машинам: работа, банк, браузинг, недоверенные файлы.
• Взлом одной «кубы» не затрагивает другие.
• Требует мощного компьютера (16 ГБ памяти и больше) и опыта.
• Подходит тем, кто работает с чувствительными данными каждый день.

Whonix

• Две виртуальные машины: шлюз Tor и рабочая станция.
• Рабочая станция не может выйти в интернет мимо Tor — даже вредоносная программа не узнает реальный IP.
• Работает в VirtualBox, KVM или внутри Qubes.

Обычные дистрибутивы с настройкой

Что настроить:

1. Шифрование диска (LUKS) при установке.
2. Брандмауэр (ufw или firewalld).
3. Firefox с усиленной защитой — подробнее в гиде Firefox: настройки приватности.
4. Автоматические обновления безопасности.
5. VPN для трафика — подробнее в гиде как установить VPN на Linux.

Что выбрать под задачу

Как попробовать Linux без риска

1. Скачайте образ с официального сайта дистрибутива и проверьте контрольную сумму или подпись.
2. Запишите его на флешку программой Balena Etcher или Rufus.
3. Загрузитесь с флешки в режиме Live — система запустится без установки, ваши файлы не пострадают.
4. Если всё нравится — установите рядом с Windows или вместо неё, предварительно сделав резервную копию.

Сайты некоторых дистрибутивов и Tor-проектов в России открываются нестабильно — скачивайте через VPN, но всегда с официального адреса.

Настройки приватности в обычном дистрибутиве

VPN на Linux

Для повседневной работы на Linux подходят Hiddify с ключом VLESS, официальный клиент WireGuard или NetworkManager для OpenVPN. Проверьте после подключения, что DNS идёт через VPN, — подробнее в гиде как установить VPN на Linux.

Linux на телефоне

Полноценный Linux на телефоне — экзотика, но приватные прошивки Android есть: GrapheneOS для телефонов Google Pixel и CalyxOS. Они убирают сервисы Google по умолчанию и усиливают защиту. Установка требует разблокировки загрузчика и аккуратности — ошибка может превратить телефон в «кирпич». Для большинства хватает обычного Android с правильными настройками приватности.

Какой VPN выбрать

Приватный Linux без VPN всё равно показывает провайдеру, какие сайты вы открываете. Наш выбор — VPNType: приложение для Linux, ключи для Hiddify, конфигурации WireGuard и OpenVPN для NetworkManager и консоли. Заявленный отказ от логов, шифрование AES-256. Для Tails и Whonix VPN не нужен — там весь трафик идёт через Tor. Пробный Premium — 5 дней за 1 ₽.