Il firmware e il sistema operativo di Heads sono più sicuri di Whonix, Qubes o Tails?

-1

Gli sviluppatori affermano che Heads combina le funzioni di hardening fisico e di sicurezza flash con firmware Coreboot personalizzato e un boot loader Linux nella ROM. Ciò sposta la radice della fiducia nella ROM protetta da scrittura e impedisce ulteriori modifiche al codice di avvio. Le immagini di hypervisor, kernel e initrd sono firmate da chiavi controllate dall'utente e il sistema operativo utilizza un filesystem di root immutabile e firmato, in modo che vengano rilevati eventuali exploit di software che tentano di ottenere persistenza.

Un'altra cosa importante è che le teste utilizzano solo software libero, mentre Tails continua a utilizzare software non libero. Il software non libero non può essere controllato e in quanto tale non può garantire la sicurezza o l'anonimato. D'altra parte, con le teste usi solo software libero, il che significa che puoi accedere a qualsiasi codice sorgente incluso nelle teste, in qualsiasi momento. Usando software libero è molto più facile evitare backdoor nascosti e malware che potrebbero trovarsi in software non libero. Speriamo che questo ti renda un po 'più consapevole dell'importanza del software libero e dei suoi usi.

Rende le teste più superiori a Whonix, Qubes o Tails?

    
posta user77680 08.01.2018 - 04:18
fonte

1 risposta

0

Uso QubesOS e Whonix, conosco Tails e ho brevemente letto link . Sembra che molte di queste cose siano ortogonali.

Heads è un ambiente di boot che dovrebbe essere utilizzabile per avviare uno di questi tre. Quindi, non è una domanda se dovresti usare, per esempio, Qubes o Heads, puoi usare entrambi, a meno che non ci sia un'incompatibilità fondamentale di cui non sono a conoscenza.

Qubes e Whonix sono anche complementi piuttosto che concorrenti. Dopo tutto, Whonix è distribuito come modello VM all'interno di Qubes. Qubes gestisce l'isolamento e la cooperazione VM, mentre Whonix gestisce la corretta torificazione. Sono due compiti diversi.

L'unica concorrenza che posso vedere è Qubes (+ Whonix) contro Tails, perché è improbabile che uno utilizzi ragionevolmente tutti e tre i sistemi operativi. La mia breve opinione: se hai un hardware adatto (abbastanza RAM e CPU e mobo compatibili), Qubes + Whonix farà molto meglio per la sicurezza.

Altri confronti (ad es. Heads vs. Tails, Heads vs. Qubes, Qubes vs. Whonix, Whonix vs. Heads) hanno senso tanto quanto confrontare la sicurezza della ruota dell'auto con la sicurezza dei paraurti delle auto. Fanno un lavoro completamente diverso, quindi non sono comparabili.

    
risposta data 14.03.2018 - 18:25
fonte

Leggi altre domande sui tag