पूंछ: आपकी गोपनीयता की सुरक्षा के लिए एक लिनक्स वितरण
यदि आप एक ऐप्पल प्रशंसक हैं, तो आप शायद जानते हैं कि सब कुछ के लिए एक ऐप है। यदि आप एक लिनक्स प्रशंसक हैं, तो आप जानते हैं कि (लगभग) सब कुछ के लिए एक वितरण है। वैसे भी, यदि आप इंटरनेट पर या एन्क्रिप्शन के बारे में आपकी गोपनीयता के बारे में चिंतित हैं, तो पूंछ आपके लिए लिनक्स डिस्ट्रो है। यह वितरण गुप्त एजेंट के साथ-साथ सरल परावर्तक उपयोगकर्ता की ओर निर्देशित है। इसे आसानी से रखने के लिए, लाइव-सीडी या लाइव-यूएसबी के रूप में उपयोग की जाने वाली पूंछ एक अस्थायी सत्र स्थापित करेगी जो उपयोगकर्ता को गुमनाम रूप से वेब सर्फ करने और व्यक्तिगत फ़ाइलों को एन्क्रिप्ट करने की अनुमति देती है।
बूट
पूंछ के साथ पहली बात - यह तेजी से बूट करता है। दूसरा, यह बहुत अच्छी तरह से डिजाइन किया गया है। एक डेबियन वास्तुकला के आधार पर, पूंछ प्रणाली के लिए ग्यारह भाषाओं का प्रस्ताव है।
बोनस के रूप में, एक छद्म विकल्प है जो जीनोम डेस्कटॉप को विंडोज एक्सपी की तरह दिखता है। कोई भी संदेह नहीं करेगा कि आप क्या कर रहे हैं। छद्म विकल्प के साथ बूट करने के लिए, भाषा चयन स्क्रीन पर, अपने चयन में एंटर दबाए रखने के बजाय, टैब दबाएं और फिर दिखाई देने वाले कोड में "winxp" जोड़ें। परिणाम यहां दिया गया है:
प्रयोग
एक बार आपके सिस्टम को बूट करने के बाद, आप सरल जीनोम डेस्कटॉप पर पहुंच जाते हैं और टोर स्वचालित रूप से खुद को लॉन्च करता है।
पूंछ का पहला स्पष्ट उपयोग वेब सर्फिंग कर रहा है। इसके लिए, आपको एक वेब ब्राउज़र के रूप में टोर और आइसवेसेल के लिए एक जीयूआई के रूप में एक विडलिया प्रदान किया जाता है। उत्तरार्द्ध एचटीटीपीएस-हर जगह, एडब्लॉक प्लस, या नोस्क्रिप्ट जैसे व्यावहारिक ऐड-ऑन के साथ आता है। इन सभी ऐड-ऑन आपको आवश्यक सुरक्षा देते हैं: एन्क्रिप्शन, ट्रैकिंग कुकीज़, स्क्रिप्ट रोकथाम आदि से सुरक्षा। पूंछ इंटरनेट पर अधिकतम गोपनीयता की गारंटी देता है।
एक अतिरिक्त के रूप में, पूंछ एयरक्राक-एनजी के साथ भी आता है, जो आपके नेटवर्क की सुरक्षा की जांच के लिए एक गैर ग्राफिकल उपकरण है। यदि आप जिस वाई-फाई का उपयोग कर रहे हैं वह पर्याप्त रूप से संरक्षित नहीं है, तो आपके पैकेट घुसपैठियों द्वारा घिरा जा सकता है। यही कारण है कि एयरक्रैक आपके नेटवर्क में तोड़ने की कोशिश कर सकता है जैसे कि आप घुसपैठ कर रहे थे, और कमजोरियों को प्रकट करते थे।
दूसरी ओर, "संवेदनशील" दस्तावेजों पर काम करने के लिए एक "पूंछ सत्र" के रूप में एक पूंछ सत्र का उपयोग किया जा सकता है। फ़ाइलों को देखने और संपादित करने के लिए आपको सभी आवश्यक सॉफ़्टवेयर प्रदान किए जाते हैं। ओपनऑफिस, ऑडैसिटी, गिंप, और अधिक वितरण में शामिल हैं। भौतिक कंप्यूटर पर कोई निशान छोड़ने के आश्वासन के साथ आप Office फ़ाइलों को संपादित करने, वीडियो देखने, रिकॉर्ड ध्वनियां और अधिक संपादित करने में सक्षम होंगे। साथ ही, डेबियन की भावना में, आपके फ़ोल्डरों के बीच नेविगेट करने के लिए डिफ़ॉल्ट फ़ाइल प्रबंधक नॉटिलस है।
पूंछ का एक और उपयोग सुरक्षित संचार के लिए होगा। यदि आप चैट क्लाइंट पिजिन को जानते हैं, तो आपको यह जानकर ख़ुशी होगी कि यह "ऑफ द रिकॉर्ड" के लिए प्लगइन ओटीआर के साथ डिफ़ॉल्ट रूप से आता है, जो आपके संदेशों को एन्क्रिप्ट करेगा।
और यदि आप ईमेल क्लाइंट के प्रशंसक हैं, तो थंडरबर्ड को आपके ईमेल के पीजीपी एन्क्रिप्शन के लिए विस्तार Enigmail के साथ भी शामिल किया गया है।
अंत में, पूंछ का उपयोग भौतिक ड्राइव और फ़ोल्डरों के एन्क्रिप्शन के लिए किया जा सकता है। आप LUKS एन्क्रिप्शन के लिए प्रोग्राम TrueCrypt का उपयोग कर सकते हैं।
अतिरिक्त
उसी स्तर पर, पूंछ सिस्टम-ट्रे में दो प्रोग्रामों के साथ आता है: एक प्रति-पेस्ट प्रबंधक और वर्चुअल कीबोर्ड। उत्तरार्द्ध कुंजी लॉगर्स के खिलाफ उपयोगी है। इस मामले में जिस कंप्यूटर पर आप वर्तमान में काम कर रहे हैं वह भौतिक रूप से रिकॉर्ड कर रहा है जो आप टाइप कर रहे हैं, वर्चुअल कीबोर्ड आपको सुरक्षा सुनिश्चित करेगा।
कॉपी-पेस्ट प्रबंधक, उपयोगी होने पर, स्वयं भी एक सुरक्षा भेद्यता है। मैं तुम्हारे बारे में नहीं जानता लेकिन मैं कभी-कभी अपने सत्र के अंत में इसे मिटाना भूल जाता हूं, और आप कभी नहीं जानते कि इसमें क्या हो सकता है। ईमेल पते, यूआरएल, पासवर्ड, क्लिपबोर्ड में कॉपी की गई कोई भी जानकारी एक्सेस की जा सकती है। इसके खिलाफ, पूंछ में कॉपी-पेस्ट प्रबंधक एक मजेदार विकल्प प्रस्तावित करता है: आपके क्लिपबोर्ड की एन्क्रिप्शन।
साथ ही, फ़ाइलों को सुरक्षित रूप से पोंछने के लिए एक्सटेंशन के साथ नॉटिलस स्थापित किया गया है। अन्य शब्दों में, आप हटा सकते हैं और सुनिश्चित कर सकते हैं कि कोई भी ठीक नहीं होगा। इसके लिए: फ़ाइल पर एक साधारण राइट-क्लिक करें, और फिर "वाइप" नौकरी करेगा। फ़ाइल मिटा दी जाएगी और किसी भी पुनर्भुगतान को असंभव बनाने के लिए यादृच्छिक डेटा के साथ लिखा गया स्थान असंभव होगा। हालांकि, अगर आपने सामान्य रूप से एक फ़ाइल हटा दी है और इसे मिटा देना भूल गया है, तो इसके लिए एक एक्सटेंशन भी है। रिक्त स्थान पर राइट-क्लिक विकल्प "उपलब्ध डिस्क स्थान को वाइप करें" विकल्प देगा। उस कमांड का उपयोग करके, यूएसबी ड्राइव पर मौजूद सभी फाइलें, उदाहरण के लिए, पूरी तरह से समाप्त हो जाएंगी, भले ही सामान्य रूप से पहले दबाया जाए।
अंत में, आखिरी हमला है जिसके खिलाफ पूंछ तैयार की जाती है: ठंडा-बूट हमला। जब आप अपना पीसी बंद करते हैं, तो रैम को अपनी सामग्री को पूरी तरह मिटाने में कई मिनट लगेंगे। एक ठंडा बूट हमला तब होता है जब एक हैकर रैम की सभी सामग्री को पुनर्प्राप्त करने में देरी का उपयोग करता है, जिसका मतलब है कि आपने अपने सत्र के दौरान जो कुछ भी किया है। यहां तक कि यदि ठंडा-बूट हमला नियमित रूप से उपयोग नहीं किया जाता है, तब भी यह एक खतरा है जिसे उपयोगकर्ताओं को सामना करना पड़ता है। अच्छी बात यह है कि पूंछ स्वचालित रूप से मिटा देता है और आपके सत्र के अंत में यादृच्छिक डेटा के साथ रैम भरता है।
निष्कर्ष
हालांकि पूंछ अभी भी अपने प्रारंभिक संस्करण (0.10.1) में है, यह कुछ बहुत अच्छी तरह से विचार-विमर्श क्षमताओं को प्रस्तुत करता है। इसका लक्ष्य बहुत स्पष्ट रूप से स्थापित है और डेवलपर्स सक्रिय रूप से इसके प्रति काम कर रहे हैं। मैंने प्रतिक्रिया देने और बग की रिपोर्ट करने के लिए आमंत्रणों की भी सराहना की। यह सच है कि अभी भी कुछ ऐसे क्षेत्र हैं जिन्हें बढ़ाया जा सकता है। Winxp छद्म मोड में अभी भी कुछ कीड़े हैं, और विकी के अनुसार, मैक परिवर्तक प्रोग्राम वर्तमान में काम नहीं कर रहा है। लेकिन, जैसा कि मैंने कहा, पूंछ बहुत ही आशाजनक प्रतीत होता है और मुझे सुधार करने के लिए शायद ही कोई अन्य क्षेत्र मिल सकता है।
और आप? क्या आपने पूंछ या कुछ समान परीक्षण किया है? क्या आप किसी भी कमजोरियों या खेतों के बारे में सोच सकते हैं जिनके साथ इलाज नहीं किया गया है? क्या आप अपनी गोपनीयता की रक्षा के लिए कुछ अन्य तरीकों का उपयोग कर रहे हैं? कृपया टिप्पणियों में हमें बताएं।
पूंछ
छवि क्रेडिट: BigStockPhoto द्वारा गोपनीयता