10 geweldige tips voor het beschermen van uw privacy op Linux

Ongeacht of u gelooft dat Linux het meest veilige besturingssysteem is, alle besturingssystemen hebben risico's en kwetsbaarheden die kunnen worden uitgebuit. Hier is hoe om te gaan met hen op Linux.

Ongeacht of u gelooft dat Linux het meest veilige besturingssysteem is, alle besturingssystemen hebben risico's en kwetsbaarheden die kunnen worden uitgebuit.  Hier is hoe om te gaan met hen op Linux.
Advertentie

"Ik krijg geen virussen omdat ik Linux bestuur!"

We hebben allemaal deze verklaring op de een of andere manier in vorm of vorm gehoord. Feit is dat die uitspraak niets dan een mythe is. Een andere veel voorkomende misvatting is dat privacy volledig wordt verzorgd door Linus Torvalds en zijn team van ninjaschildpadden.

In werkelijkheid bieden alle besturingssystemen, in combinatie met de mensen die ze gebruiken, tal van risico's en kwetsbaarheden die kunnen worden uitgebuit.

privacy-instellingen laptop
Image Credit: David MG via Shutterstock

Het goede nieuws is dat er enkele echt basale stappen moeten worden genomen om te proberen deze risico's te beperken. Hoewel je nooit in een vals gevoel van veiligheid moet worden gewekt, zullen deze stappen je meer gemoedsrust geven. Ze herinneren je misschien zelfs aan iets dat zo eenvoudig was dat het op het moment van installeren over het hoofd werd gezien. Laten we er meteen in springen, of niet?

1. Wachtwoord beveilig uw account

Dit moet een vereiste stap zijn op het moment van installeren. Het helpt echter wel om ervoor te zorgen dat u een sterk wachtwoord gebruikt. Niet alleen sterk in complexiteit, maar ook in lengte. Als u een IT-beheerder bent op het werk of (standaard) thuis, moet u ervoor zorgen dat u strikte wachtwoordregels afdwingt. Het enige dat nodig is, is een kwetsbare machine in uw netwerk die tot de apocalyps kan leiden.

Hoe belachelijk dit ook klinkt, zorg ervoor dat wachtwoorden ook niet worden genoteerd. Het vinden van een bericht dat het met een wachtwoord op een monitor is geplakt, is niet ongewoon. Hoe ingewikkeld uw wachtwoord ook moet zijn, het moet ook relatief gemakkelijk te onthouden zijn. Het gebruik van anagrammen of initialismen kan hier handig zijn. Bijvoorbeeld: "O zeg, kunt u zien, aan het vroege licht van de dageraad." Kan worden gecondenseerd in zoiets als " Oscys, b7deL ." (Excuses als dat uw wachtwoord is).

U kunt zien hoe eenvoudig het is om een ​​sterk wachtwoord te vormen. Hoe kunt u sterke wachtwoorden maken die u gemakkelijk kunt onthouden? Hoe u sterke wachtwoorden kunt maken die u gemakkelijk kunt onthouden Meer informatie die gemakkelijk te onthouden en tegelijk ingewikkeld te maken is.

2. Versleutel uw gegevens

Het versleutelen van uw gegevens is van onschatbare waarde. In het ongelukkige geval dat uw apparaat wordt gestolen, kan de dief uw harde schijf verwijderen en op een ander apparaat aansluiten. Dit zou hen toegang geven tot uw archief met foto's van katten. Ubuntu biedt twee coderingsniveaus. Uw volledige schijf versleutelen of alleen uw thuismap versleutelen.

ubuntu codeer installatie

ubuntu codeer de toegangscode

De bovenstaande opties coderen uw volledige schijf met een beveiligingssleutel. U moet de beveiligingssleutel invoeren telkens wanneer de computer wordt opgestart. Op deze manier kan niemand door uw apparaat bladeren, laat staan ​​uw bestanden bekijken.

ubuntu codeert het opstarten

Het versleutelen van de thuismap doet precies dat. In plaats van de rest van uw systeem te coderen, beveiligt het alleen uw persoonlijke bestanden. Merk echter op dat er een uitruil is met versleuteling in de vorm van CPU-overhead. Gelukkig mogen moderne computers hier geen oog dicht doen.

Hoewel u ervoor kunt kiezen om zowel uw volledige schijf als uw persoonlijke map te coderen, hoeft u er slechts één te kiezen. Zorg er altijd voor dat uw back-uproutine up-to-date is, voor het geval het mis gaat.

ubuntu codeert de thuismap

3. Schermvergrendeling

Dit is iets dat moet worden behandeld met een gezonde dosis impulsiviteit. Uw schermvergrendeling moet een uitbreiding zijn van uw gebruikelijke aard. Dit is nog belangrijker in situaties waarin u zich op een openbare plaats of zelfs op een gedeeld kantoor bevindt. De sneltoets om uw scherm op Ubuntu handmatig te vergrendelen is zo simpel als Ctrl + Alt + L.

Als een terugval moet u echter zorgen dat uw scherm vergrendelt wanneer de screensaver is geactiveerd. U kunt deze instellingen vinden door te navigeren naar Helderheid en vergrendelen onder Instellingen in Ubuntu.

ubuntu screensaver lock

Sommigen vinden het extra gedoe van het continu typen van hun wachtwoord wanneer ze terugkeren naar hun computer een beetje belachelijk. Dit heeft de neiging om een ​​gewoon gevoel te zijn tot op het punt waar ongeoorloofde toegang wordt verkregen. Laat het geen game over zijn.

4. Verwijder het eigen gewicht

Een lean machine 10 Chrome-extensies die je op dit moment zou moeten verwijderen. 10 Chrome-extensies die je op dit moment zou moeten verwijderen. Het is moeilijk om bij te houden welke extensies zijn betrapt op misbruik van hun rechten, maar je moet deze 10 zeker zo snel mogelijk verwijderen. Meer lezen heeft veel voordelen. Alleen applicaties die nodig zijn, zorgen voor maximale efficiëntie. Het vermindert ook het risico dat een slecht geschreven toepassing de magische deur is die kwetsbaarheden zal blootleggen.

ubuntu geïnstalleerde apps

Nadat je de geïnstalleerde applicaties op je computer hebt bekeken, kun je een tool als BleachBit gebruiken om een ​​grondige reiniging uit te voeren. Het kan snel cookies verwijderen, uw cache bevrijden en tijdelijke bestanden verwijderen. Allemaal terwijl er wat schijfruimte vrij komt.

ubuntu bleekmiddel

5. Pas op voor de rootkit

Rootkits zijn de plaag van de aarde Wat u niet weet over rootkits zal u bang maken Wat u niet weet over rootkits zal u bang maken Als u niets weet over rootkits, is het tijd om dat te veranderen. Wat u niet weet, zal u de stuipen op het lijf jagen en u dwingen uw gegevensveiligheid te heroverwegen. Lees verder . Het bewaren van de prestaties van uw apparaat is de minste van uw zorgen. Ga naar chkrootkit. De chkrootkit staat vermeld in de Top 100 Network Security Tools- enquête en controleert ter plaatse op tekenen van een rootkit. Om chkrootkit te installeren, voer je de volgende opdracht uit:

sudo apt-get install chkrootkit 

De installatie duurt slechts enkele seconden en u kunt chkrootkit uitvoeren door het volgende te typen:

 sudo chkrootkit 

ubuntu chkrootkit

Het kan een tijdje duren om te voltooien, maar zodra de chkrootkitscan zijn ding heeft gedaan, weet je of je Linux-pc veilig is of niet.

6. Leg een lijn op SSH op afstand

Als je SSH op afstand gebruikt, heb je je misschien gerealiseerd dat sommige mensen met snode bedoelingen al proberen je systeem te schenden. Deze kwaadwillende personen gebruiken havensniffers om te controleren op welke computers op het internet de SSH-poort is geopend. Vervolgens vuren ze gemeenschappelijke gebruikersnamen en wachtwoorden af ​​op de apparaten in de hoop toegang te krijgen.

Hoe kun je dit stoppen? Gelukkig kan beveiliging tegen toegang op afstand SSH worden bereikt met een paar eenvoudige aanpassingen.

Een van de eerste dingen die u moet doen, is het beperken van de SSH-login voor het gebruik van een SSH-sleutelpaar. Hoe te authenticeren over SSH met sleutels in plaats van wachtwoorden Hoe te authenticeren over SSH met sleutels in plaats van wachtwoorden SSH is een geweldige manier om op afstand toegang te krijgen tot uw computer. Wanneer u de poorten op uw router opent (poort 22 om precies te zijn), kunt u niet alleen vanuit uw server toegang krijgen tot uw SSH-server ... Lees meer in tegenstelling tot een wachtwoord om in te loggen. U moet dan de standaard SSH-poort wijzigen en rootaanmelding uitschakelen. Open eenvoudig uw SSH-configuratie door te typen:

 sudo nano /etc/ssh/sshd_config 

Eens het bestand open is, zoek naar de regels die Port en PermitRootLogin zeggen. U moet de poort veranderen in een ongewoon nummer en een die momenteel niet door uw systeem wordt gebruikt. Kijk naar het volgende punt in het artikel over hoe u kunt controleren welke andere poorten momenteel door andere programma's worden gebruikt. PermitRootLogin kan worden ingesteld om verbieden-wachtwoord als je nog steeds wilt inloggen via root met behulp van een SSH-sleutelpaar.

ubuntu sshd config

Nadat u deze wijzigingen hebt aangebracht, kunt u uw SSH-service opnieuw starten en kunt u zich baseren op de nieuw gevonden privé-glorie door het uitvoeren van:

 sudo service sshd restart 

7. Schakel Onnodige Daemons uit

U hebt mogelijk een aantal services gekozen op het moment van installeren dat u niet echt nodig zult hebben. Deze daemons kunnen luisteren op externe poorten. Als u deze diensten niet nodig heeft, kunt u ze eenvoudig uitschakelen. Dit helpt je privacy te beschermen, samen met de mogelijkheid om je boottijden te verbeteren!

ubuntu netstat

Wanneer je klaar bent om te controleren wie er luistert:

 netstat -lt 

8. Zorg dat uw systeem is bijgewerkt

Op het moment dat u Ubuntu installeerde, zou u tijdens de installatie een optie hebben opgemerkt om updates te downloaden. De reden hiervoor is dat sinds de tijd dat de downloadbare basisversie van Ubuntu beschikbaar werd gemaakt, er mogelijk een paar systeem- en kritieke beveiligingsupdates zijn geweest. Dit is een teken hoe essentieel en belangrijk het is om ervoor te zorgen dat uw systeem up-to-date wordt gehouden. Als u selectief wilt zijn welke updates worden toegepast, kunt u de Software Updater downloaden van de Ubuntu-softwareapplicatie.

ubuntu-software-updaterbeveiliging

Nadat u Software Updater hebt gestart, worden de updates onderverdeeld in beveiligingsupdates en andere updates . Het absolute minimum moet ervoor zorgen dat alle beveiligingsupdates altijd up-to-date worden gehouden. Waarom moet u altijd uw Ubuntu-installatie behouden? [Linux] Waarom u uw Ubuntu-installatie altijd moet bijwerken Bijgewerkt [Linux] Meer lezen. Andere updates bevatten belangrijke bugfixes en Ubuntu-basisupdates als deze beschikbaar zijn.

9. Gebruik een VPN

Er zijn op dit moment een overvloed aan VPN-opties beschikbaar De beste VPN-services De beste VPN-services We hebben een lijst samengesteld van wat we beschouwen als de beste Virtual Private Network (VPN) -serviceproviders, gegroepeerd op premium, gratis en torrent- vriendelijk. Lees verder . Velen van die hebben Linux-clients standaard beschikbaar. Een VPN zal uw internetverkeer camoufleren en coderen. Dit zorgt ervoor dat al uw online activiteiten schijnbaar worden vervormd voor iedereen die probeert uw verkeer te onderscheppen. Bovendien kunnen sommige VPN's uw IP-adres manipuleren of spoofen.

Kortom, hierdoor lijkt het of u zich op een andere locatie of een ander land bevindt. Dit kan handig zijn in een aantal scenario's, waaronder online gamen. 7 Redenen waarom gamers een gaming-vriendelijke VPN nodig hebben 7 Redenen waarom gamers een gaming-vriendelijke VPN nodig hebben Je hebt de beste muis en een verbluffende monitor. Maar heb je er ooit aan gedacht hoe een goede VPN je spelervaring kan verbeteren? Hier zijn zeven redenen om er een te proberen. Lees verder .

10. Groen is goed

Dit is meer een beste methode, ongeacht welk apparaat u gebruikt. Het is echter zo'n belangrijk punt dat we het absoluut niet kunnen negeren. Als u op een website bent die vereist dat u bepaalde persoonlijke gegevens en / of betalingsgegevens opgeeft, let dan op het pictogram voor beveiligde verbindingen in het browservenster. Dit wordt normaal gesproken aangegeven door een groen hangslotpictogram links van het adres of de URL van de website. Dit pictogram betekent dat de website die u bezoekt een geldig Secure Socket Layer (SSL) -certificaat heeft. Wat is een SSL-certificaat en heeft u er een nodig? Wat is een SSL-certificaat en heeft u er een nodig? Surfen op het internet kan eng zijn wanneer het om persoonlijke gegevens gaat. Lees verder . Dit codeert en beveiligt al het verkeer tussen uw browser en de website.

ubuntu SSL-certificaat

Als een website een ongeldig SSL-certificaat heeft, ziet u mogelijk een waarschuwing die lijkt op de onderstaande schermafbeelding. U zult het niet-veilige opmerken in plaats van het almachtige groene hangslot dat aangeeft dat u nu met de grootste omzichtigheid moet handelen.

ubuntu ssl privacy waarschuwing

Als u doorgaat naar een website die onveilig is, zorg er dan voor dat u geen persoonlijke gegevens, wachtwoorden of betalingsgegevens invoert.

Is privacy van belang als ik niets verkeerd doe?

Glenn Greenwald licht deze vraag toe in zijn TED-lezing van 2014. Het gegeven voorbeeld is dat er niets mis is met zingen en dansen, maar sommigen kiezen ervoor om het privé te doen, omdat ze het niet voor anderen willen doen. Je hebt misschien niets belastends te verbergen, maar dat betekent niet dat je je niet mag verstoppen als je wilt zingen en dansen. Of het nu iemand is die uw privacy binnendringt voor kwaadwillende doeleinden of gewoon een gevoel van vrijheid van het verwijderen van ons leven, privacy is belangrijk. Waarom hebben Amerikanen het op privacyvlak? Waarom hebben Amerikanen het recht op privacy? Een recente studie van de Annenberg School for Communication van de University of Pennsylvania concludeerde dat Amerikanen zich hebben neergelegd bij het opgeven van gegevens. Waarom is dit en beïnvloedt het meer dan alleen Amerikanen? Lees verder .

Hoewel dit artikel betrekking heeft op privacy en beveiliging, moet het punt van waakzaamheid overal worden herhaald. Als u de gewoonte van beveiligingspraktijken aanleert, betekent dit dat uw persoonlijke en vertrouwelijke informatie veilig wordt bewaard en niet bij nieuwsgierige blikken.

Bent u manieren tegengekomen die u helpen uw privacy te beschermen? Wat vindt u van uw privacybeleid in de hedendaagse Linux-wereld? Laat het ons weten in de comments hieronder!

Afbeelding Credits: maimu / Shutterstock

In this article