La privacitat va deixar de ser cosa de paranoics fa temps. Un periodista que protegeix les seves fonts, un activista en un règim hostil, un advocat amb material sensible o qualsevol que simplement no vulgui deixar rastres comparteixen la mateixa necessitat: controlar quina informació surt del seu ordinador. I és aquí on Linux ofereix eines que cap sistema comercial iguala. La qüestió no és tenir una distro més amable, sinó tres maneres radicalment diferents d’entendre què significa estar segur davant la vigilància.
Si véns de provar sistemes convencionals com Ubuntu o Debian, prepara’t per canviar de mentalitat. Aquestes distros no volen ser còmodes. Volen no trair-te.
Tails: el sistema que ho oblida tot
Tails és segurament la distro de privacitat més coneguda del món, i s’ho ha guanyat. El seu nom és l’acrònim de The Amnesic Incognito Live System, i aquesta paraula, “amnèsica”, ho resumeix tot. Tails arrenca des d’un USB, funciona sencera a la memòria RAM de l’equip i, en apagar-lo, no deixa absolutament res: ni historial, ni memòria cau, ni fitxers temporals al disc de l’ordinador amfitrió. Com si mai no haguessis encès la màquina.
La segona cosa que la distingeix és que tot el trànsit de xarxa passa obligatòriament per Tor. Cap aplicació es pot connectar a Internet saltant-se la xarxa d’anonimat: si alguna cosa intenta sortir fora de Tor, no surt i prou. Així desapareixen d’arrel les fuites accidentals que tantes vegades delaten l’usuari.
Construïda sobre Debian, la branca 7.x de Tails es basa en Debian 13 i inclou Tor Browser, el moneder Electrum i el gestor de contrasenyes GNOME Secrets. Edward Snowden la va utilitzar durant les filtracions del 2013 per comunicar-se de manera segura, i d’aquí li ve una reputació que conserva fins avui. És l’opció ideal per a algú que necessita seure davant qualsevol ordinador, fer una feina sensible i marxar sense rastre.
Qubes OS: seguretat per compartimentació
Allà on Tails aposta per l’oblit, Qubes OS aposta per l’aïllament. El seu lema ho deixa clar: “un sistema operatiu raonablement segur”. La idea la va formular la investigadora Joanna Rutkowska el 2012 i s’anomena seguretat per compartimentació. Parteix d’una premissa incòmoda però realista: tard o d’hora alguna cosa es comprometrà, així que el que compta és contenir el dany.
Per aconseguir-ho, Qubes executa cada activitat dins d’una màquina virtual independent sobre l’hipervisor Xen, el mateix programari que molts grans proveïdors d’allotjament fan servir per aïllar serveis entre si. El teu correu viu en un qube, la teva banca en un altre i la navegació diària en un tercer. Si obres un PDF maliciós en un qube exhaurible, la resta del sistema continua intacta. La separació és visual a més de tècnica: cada finestra porta una vora de color que indica a quin domini de confiança pertany.
Snowden va recomanar Qubes OS en públic el 2016 i va dir que el feia servir com a sistema principal. No és una distro lleugera ni còmoda, perquè necessita força RAM i maquinari compatible amb virtualització, però per a qui maneja diverses identitats digitals o material d’alt risc no hi ha res semblant. A diferència de Fedora o Arch, aquí la seguretat no és un afegit. És tota l’arquitectura.
Whonix: anonimat dins de màquines virtuals
Whonix resol l’anonimat amb una altra mena d’elegància. En lloc d’un sol sistema, són dues màquines virtuals que treballen juntes: la Whonix-Gateway, que executa Tor i és l’única porta de sortida a Internet, i la Whonix-Workstation, on s’executen les teves aplicacions en una xarxa completament aïllada.
El que té de bonic aquest disseny és que l’estació de treball mai no coneix la teva adreça IP real. Encara que una aplicació estigui compromesa o intenti “trucar a casa”, només pot parlar amb la gateway, i aquesta força tot a través de Tor. Les fuites de DNS, un dels errors clàssics que delaten els usuaris despistats, esdevenen impossibles per disseny.
Whonix funciona sobre hipervisors com VirtualBox i KVM, i també es pot integrar dins de Qubes OS (la combinació coneguda com a Qubes-Whonix), que uneix el millor de tots dos mons: la compartimentació de Qubes i l’anonimat de Tor de Whonix. El projecte compta amb el suport de l’organització Power Up Privacy, i les seves versions recents han retallat força la latència, cosa que el fa més usable per a comunicacions en temps real.
Quina triar segons el teu cas?
No existeix una distro millor en abstracte: depèn del teu model d’amenaça. Si necessites anonimat puntual i no deixar rastre en un equip prestat, Tails és imbatible per la seva naturalesa live i amnèsica. Si treballes diàriament amb informació sensible i vols separar la teva vida digital en compartiments estancs, Qubes OS és la fortalesa. I si la teva prioritat és un anonimat robust i permanent sobre Tor que puguis executar sobre el teu sistema de sempre, Whonix encaixa a la perfecció.
Convé recordar que cap eina fa miracles. Tor protegeix el trànsit, però els teus hàbits poden delatar-te: entrar al teu compte personal a través de Tails tira per terra bona part de la seva protecció. La privacitat és tant qüestió de programari com de disciplina.
Més enllà de les distros especialitzades
Tot i que aquestes tres són la referència, no oblidis el bàsic. Mantenir al dia un sistema sòlid com Debian o Fedora, xifrar el disc i fer servir contrasenyes úniques ja et col·loca per davant de la majoria. Distros generalistes com Linux Mint o fins i tot Pop!_OS ofereixen privacitat decent per al dia a dia sense la corba d’aprenentatge de Qubes.
Per a periodistes i activistes, però, el salt a Tails, Qubes OS o Whonix no és cap exageració: és una eina de treball. Quan les dades són moneda i la vigilància és rutina, saber que el teu ordinador no juga en contra teva és, senzillament, llibertat.