Αν ψάχνετε για έναν ασφαλή φορητό υπολογιστή, έχετε πολλές επιλογές. Οι αναγνώστες αντίχειρα, η αναγνώριση προσώπου και η ενσωματωμένη κρυπτογράφηση προσφέρουν όλα σημαντική ασφάλεια. Αλλά αυτές οι δυνατότητες - που συνήθως υποστηρίζονται από το λειτουργικό σύστημα - είναι επιρρεπείς σε αστοχία, με τον ένα ή τον άλλο τρόπο. Για παράδειγμα, η αναγνώριση προσώπου μπορεί να παρακαμφθεί χρησιμοποιώντας διάφορες τεχνικές.
Η Purism είναι μια εταιρεία που συναρμολογεί υπολογιστές Linux, με ένα ασφαλές λειτουργικό σύστημα και διακόπτες θανάτωσης υλικού. Αυτά τα χαρακτηριστικά - ενώ αποφεύγουν πιθανά σημεία εισόδου που βρίσκονται σε άλλους φορητούς υπολογιστές - καθιστούν τους φορητούς υπολογιστές Purism ιδιαίτερα ελκυστικούς σε κάθε χρήστη που ενδιαφέρεται για την ιδιωτικότητα και την ασφάλεια στο διαδίκτυο.
Τι είναι ένας φορητός υπολογιστής πουρισμού;
Η Purism είναι μια εταιρεία κοινωνικού σκοπού που ιδρύθηκε το 2014, η οποία κατασκευάζει συσκευές που εστιάζουν σε τρεις βασικές αξίες:
- Ελευθερία λογισμικού
- Ασφάλεια του υπολογιστή
- Ιδιωτικότητα στο Διαδίκτυο
Κατά τη στιγμή της γραφής, ο Purism διαθέτει δύο φορητούς υπολογιστές, τον Librem 13 και τον Librem 14, μαζί με έναν επιτραπέζιο υπολογιστή (Librem Mini), τον Librem Server και το Librem Key (ένα διακριτικό ασφαλείας USB).
Ένας φορητός υπολογιστής Purism είναι ένας εξαιρετικά φορητός υπολογιστής υψηλής τεχνολογίας, που διαθέτει CPU Core i7, διακόπτες φυσικής θανάτωσης, έως 64 GB μνήμης RAM DDR4 και έξοδο 4K μέσω Intel UHD Graphics. Οι φορητοί υπολογιστές Purism τρέχουν Linux, με τη μορφή του λειτουργικού συστήματος PureOS.
Γιατί οι φορητοί υπολογιστές Librem είναι πιο ασφαλείς από άλλους
Υπάρχουν πέντε τρόποι με τους οποίους ένα φορητό υπολογιστή Purism είναι πιο ασφαλές από τη συσκευή που χρησιμοποιείτε αυτήν τη στιγμή.
- Pureboot
- Libem Key
- PureOS
- Διακόπτης θανάτωσης κάμερας και μικροφώνου
- Ασύρματο διαδίκτυο και διακόπτης θανάτωσης Bluetooth
Κάθε μία από αυτές τις δυνατότητες ασφάλειας και απορρήτου αυξάνει την ασφάλεια στο διαδίκτυο. Παρακάτω, θα δούμε το καθένα με περισσότερες λεπτομέρειες.
1. PureBoot
Οι φορητοί υπολογιστές Librem χρησιμοποιούν μια ασφαλή διαδικασία εκκίνησης που ονομάζεται PureBoot. Αυτό απαιτεί φορητό υπολογιστή με δυνατότητα TPM, τη σωστή έκδοση coreboot και προαιρετικό κλειδί Librem.
Το PureBoot σάς επιτρέπει να επαληθεύσετε εάν το λογισμικό σε φορητό υπολογιστή Librem έχει παραβιαστεί ερήμην σας. Όταν αλλάζουν αρχεία στον κατάλογο /boot, αναβοσβήνει η κόκκινη λυχνία LED του κλειδιού Librem. Το κλειδί Librem μπορεί επίσης να χρησιμοποιηθεί για την αποκρυπτογράφηση του χώρου αποθήκευσης της συσκευής (δείτε περισσότερα παρακάτω).
Είναι σημαντικό να σημειωθεί ότι το υλικολογισμικό PureBoot έχει διορθωθεί για να προστατεύει τους φορητούς υπολογιστές Librem από το Meltdown και Spectre ευπάθειες.
2. Υποστήριξη για το Librem Key
Το Librem Key είναι ένα διακριτικό ασφαλείας USB που μπορεί να αγοραστεί ξεχωριστά. Είναι ένα προαιρετικό πρόσθετο που σας επιτρέπει να κρυπτογραφείτε και να αποκρυπτογραφείτε ένα φορητό υπολογιστή Librem, να διαχειρίζεστε ασφαλή κλειδιά και να εντοπίζετε παραβίαση του καταλόγου /εκκίνησης.
Επί του παρόντος, το Librem Key είναι κατάλληλο μόνο για συστήματα coreboot με το υλικολογισμικό Heads. Ως εκ τούτου, δεν μπορεί να χρησιμοποιηθεί με οποιοδήποτε άλλο λειτουργικό σύστημα εκτός από το PureOS.
3. PureOS
Το PureOS 9.0 βασίζεται στο Debian Buster που σημαίνει ότι ισχύουν οι ίδιες απαιτήσεις υλικού.
Προορίζεται ως ένα φιλικό προς το χρήστη λειτουργικό σύστημα Linux, το PureOS βασίζεται στο περιβάλλον επιφάνειας εργασίας GNOME 3. Είναι ένα αυστηρό λειτουργικό σύστημα GNU/Linux, πράγμα που σημαίνει ότι δεν περιλαμβάνει μη δωρεάν, ιδιόκτητο λογισμικό, προγράμματα οδήγησης ή υλικολογισμικό. Αυτό μπορεί να προκαλέσει πρόβλημα στο gaming Linux, όπου χρησιμοποιούνται συχνά πειραματικά, ιδιόκτητα προγράμματα οδήγησης.
Ο στόχος του PureOS είναι να είναι ένα ασφαλές λειτουργικό σύστημα, γι 'αυτό και ενσωματώνεται με τους διακόπτες PureBoot και Librem για φορητούς υπολογιστές Librem. Ωστόσο, δεν χρειάζεστε φορητό υπολογιστή Purism για να χρησιμοποιήσετε το PureOS. Θα πρέπει να λειτουργεί σε οποιοδήποτε φορητό υπολογιστή ή επιτραπέζιο υπολογιστή, με ορισμένες λειτουργικές προειδοποιήσεις - μπορείτε να το κατεβάσετε από pureos.net.
Ωστόσο, το PureOS έχει κάποια μειονεκτήματα. Από τη φύση του, είναι δύσκολο να εγκαταστήσετε ανυπόγραφες εφαρμογές - ας πούμε από τυχαίο αποθετήριο PPA - στο PureOS. Αυτό μπορεί να είναι πρόβλημα εάν ένας προγραμματιστής δεν προσφέρει εγκεκριμένη επιλογή εγκατάστασης. Σε αυτήν την περίπτωση, η δημιουργία του λογισμικού από την πηγή είναι η καλύτερη επιλογή.
Όπως μπορείτε να περιμένετε για ένα λειτουργικό σύστημα με έμφαση στην ασφάλεια και το απόρρητο, το PureOS διαθέτει το δικό του πρόγραμμα περιήγησης, το PureBrowser. Αυτό βασίζεται στο GNOME Web, εστιάζει στην ιδιωτικότητα και χαρακτηρίζει το DuckDuckGo ως την προεπιλεγμένη μηχανή αναζήτησης.
4. Διακόπτης κάμερας και μικροφώνου
Η προστασία της ιδιωτικής ζωής μεταξύ σας μπορεί ήδη καλύψτε την κάμερα web σας. Υπήρξαν διάφορες περιπτώσεις κατά τη διάρκεια των ετών κατά τις οποίες παραβιάστηκαν κάμερες υπολογιστών και φορητών υπολογιστών, χωρίς το λειτουργικό σύστημα να ενημερώνει τον χρήστη.
Αυτό μπορεί να οφείλεται σε κακόβουλο λογισμικό, κακό προγραμματισμένο πρόγραμμα οδήγησης, κακά προγράμματα συνομιλίας ή συνδυασμό και των τριών. Χάρη στο αποκαλύψεις από τον πρώην πράκτορα της NSA Έντουαρντ Σνόουντεν, γνωρίζουμε ότι διάφορες υπηρεσίες ασφαλείας μπορούν να έχουν πρόσβαση σε κάμερες ιστού. Ενώ το τηλέφωνό σας μπορεί να φυλάσσεται σε μια θήκη ή με την όψη προς τα κάτω, δεν μπορείτε να κάνετε το ίδιο με ένα φορητό υπολογιστή - εκτός από το να το κλείσετε, κάτι που πιθανότατα δεν είναι πρακτικό εάν έχετε προθεσμία.
Οι κάμερες μπορούν να καλυφθούν, αλλά ενώ τα μικρά ρυθμιστικά που μπορείτε να αγοράσετε είναι εύκολο να εφαρμοστούν, δεν είναι ιδανικά. Το ύψος ορισμένων μπορεί επίσης να βλάψει τους μεντεσέδες του φορητού σας υπολογιστή.
Και μετά υπάρχει το θέμα των μικροφώνων. Κοιτάζοντας ξανά τα τηλέφωνα για μια στιγμή, είναι γνωστό ότι ανιχνεύουν φωνή και θόρυβο υπό την αιγίδα της διευκόλυνσης της ζωής.
Σχετίζεται με: Διακοπή ακρόασης Google μέσω Android
Τα επιτραπέζια μικρόφωνα μπορούν να έχουν πρόσβαση από απόσταση με τον ίδιο τρόπο όπως οι κάμερες web, ωστόσο, μέσω κακόβουλου λογισμικού, εκμετάλλευσης κακών προγραμμάτων οδήγησης ή κατόπιν εντολής υπηρεσιών ασφαλείας. Αλλά δεν μπορείτε να καλύψετε μικρόφωνα με τον ίδιο τρόπο που μπορείτε να καλύψετε τις κάμερες.
Η λύση σε αυτά τα προβλήματα είναι ένας διακόπτης kill. Αυτός είναι ένας διακόπτης υλικού που αποσυνδέει το μικρόφωνο και την κάμερα σε ένα φορητό υπολογιστή Librem. Γίνονται απρόσιτα για το λειτουργικό σύστημα - και κατ 'επέκταση, οποιοδήποτε λογισμικό τρέχει σε αυτό - καθώς αποσυνδέονται από το υλικό. Θα μπορούσατε, για παράδειγμα, να πατήσετε το διακόπτη kill στη μέση μιας κλήσης τηλεδιάσκεψης για να απενεργοποιήσετε αμέσως το μικρόφωνο και την κάμερα.
5. Ασύρματο και Bluetooth Kill Switch
Για παρόμοιο λόγο, παρέχεται ένας διακόπτης kill για άμεση αποσύνδεση ενός φορητού υπολογιστή Librem τόσο από το διαδίκτυο όσο και από όλες τις συσκευές Bluetooth.
Η χειροκίνητη αποσύνδεση του διαδικτύου με αυτόν τον τρόπο θα μπορούσε να αποδειχθεί χρήσιμη σε διάφορα σενάρια:
- Ένα VPN που διακόπτει τη σύνδεσή του χωρίς να το απενεργοποιεί
- Susποπτα ακουστικά Bluetooth και μικρόφωνα
- Απλώς προτιμάτε να εργάζεστε εκτός σύνδεσης χωρίς αυτόματη επανασύνδεση
Ο διακόπτης ασύρματου και Bluetooth kill του φορητού υπολογιστή Librem - όπως ο διακόπτης κάμερας και μικροφώνου - αποσυνδέεται και τα δύο ραδιόφωνα, αφήνοντάς τα απρόσιτα στο λειτουργικό σύστημα και το λογισμικό μέχρι να ενεργοποιηθούν εκ νέου και αρχικοποιήθηκε.
Οι φορητοί υπολογιστές Librem από τον Πουρισμό είναι ασφαλείς - αλλά όχι φθηνοί
Χάρη εν μέρει στο ότι είναι συσκευές κορυφαίας τεχνολογίας με διακόπτες θανάτου υλικού και τις άλλες δυνατότητες ασφάλειας και απορρήτου που αναφέρονται εδώ, το κόστος ενός φορητού υπολογιστή Librem δεν είναι χαμηλό. ο Το Librem 14 ξεκινά από $ 1.570,00 για τις βασικές προδιαγραφές, τοποθετώντας αυτή τη συσκευή σταθερά στο ίδιο σημείο τιμής με ένα Macbook Pro.
Το απόθεμα Purism είναι φτιαγμένο για ζήτηση, πράγμα που σημαίνει ότι μπορείτε να κάνετε την παραγγελία σας και στη συνέχεια να περιμένετε μερικές εβδομάδες για να προμηθευτεί και να κατασκευαστεί η συσκευή. Ο δηλωμένος χρόνος παράδοσης στον ιστότοπο είναι οκτώ εβδομάδες κατά τη στιγμή της σύνταξης.
Σαφώς αυτό δεν είναι μια ιδανική κατάσταση για την αγορά ενός ολοκαίνουργιου φορητού υπολογιστή υψηλών προδιαγραφών. Αλλά με ένα Librem ανταλλάσσετε την ευκολία μιας γρήγορης παραγγελίας και αποστέλλετε τις δυνατότητες ασφάλειας και απορρήτου που δεν θα βρείτε σε κανένα άλλο φορητό υπολογιστή. Αν ανησυχείτε ότι έχετε πρόσβαση στην κάμερα του φορητού υπολογιστή σας, χρειάζεστε ασφαλή πρόσβαση και κρυπτογράφηση, τότε ένας φορητός υπολογιστής Librem έχει απλά νόημα - ανεξάρτητα από το κόστος.
Η φόρτιση του smartphone σας κατά τη διάρκεια της νύχτας μπορεί να βλάψει την μπαταρία και να μειώσει τη διάρκεια ζωής της. Εδώ είναι όλα όσα πρέπει να γνωρίζετε.
Διαβάστε Επόμενο
- Linux
- Ασφάλεια
- Linux
Αναπληρωτής συντάκτης για την ασφάλεια, το Linux, το DIY, τον προγραμματισμό και την τεχνολογία που εξηγείται και πραγματικά χρήσιμο παραγωγό Podcast, με μεγάλη εμπειρία στην υποστήριξη επιτραπέζιων υπολογιστών και λογισμικού. Συνεργάτης στο περιοδικό Linux Format, ο Christian είναι Raspberry Pi tinkerer, λάτρης του Lego και retro fan των gaming.
Εγγραφείτε στο newsletter μας
Εγγραφείτε στο ενημερωτικό μας δελτίο για τεχνικές συμβουλές, κριτικές, δωρεάν ebooks και αποκλειστικές προσφορές!
Κάντε κλικ εδώ για εγγραφή