Kicksecure ist eine sicherheitsgehärtete, Debian-basierte Linux-Distribution, die ab Werk eine breite Palette an Kernel- und Userspace-Härtungseinstellungen anwendet und so die Angriffsfläche verkleinert, ohne manuelle Konfiguration zu erfordern. Es dient außerdem als Basis für das Anonymitäts-Betriebssystem Whonix.
Geprüft von Gabriel Bachmann
Kicksecure
kicksecure.com No ratings yet. Be the first.
Bewerte Kicksecure: Kein Konto nötig
Bedrohungsstufe
Gehärtet
Eine gehärtete Wahl. Den Aufwand wert, sobald du deinen Fußabdruck bewusst verkleinern willst. Genug für die meisten. Bedrohungsstufen
Unser Fazit
Wo die meisten Distros das Härten als optionale Lektüre in einem Wiki belassen, liefert Kicksecure es standardmäßig aktiviert aus: TCP-ISN-Randomisierung, Kernel-Lockdown-Parameter, ein strenges umask und eine Reihe von security-misc-Einstellungen aus Jahren der Whonix-Entwicklung. Debian als Basis bedeutet breite Hardware- und Software-Kompatibilität. Der Haken ist, dass Kicksecure nicht immutable ist, sodass ein kompromittiertes Paket oder ein Exploit auf Root-Ebene das laufende System weiterhin auf eine Weise verändern kann, der Fedora Atomic oder secureblue widerstehen. Am besten geeignet für Nutzer, die einen gehärteten Allzweck-Desktop auf vertrautem Debian-Boden wollen, oder die das Whonix/Kicksecure-Ökosystem verstehen möchten, bevor sie den vollen Anonymitäts-Stack betreiben.
GitHub auf einen Blick
Kicksecure/security-misc
Sterne
586
+ 3 diese Woche
Letzter Commit
vor 25d
aktiv
Sterne, letzte 21d
Website auf einen Blick
kicksecure.com
B+ Score 80
Solid website security headers
Bewertet von Mozilla HTTP Observatory, getestet vor 4d
Prüfe die Seite selbst
Das ist die Sicherheitsbewertung der Website (HTTP-Header), kein Datenschutz-Urteil über das Produkt.
Kicksecure-Alternativen
Fedora Workstation Fedora Workstation: Benutzerfreundlich und einfach einzurichten
Ubuntu Ubuntu: Benutzerfreundlich und einfach einzurichten
macOS Apples Desktop-Betriebssystem. Ein echter Datenschutz-Fortschritt gegenüber Windows, aber nicht quelloffen und mit Sitz in den USA.
secureblue secureblue ist ein sicherheitsgehärtetes, unveränderliches Linux-Betriebssystem auf Basis von Fedora Atomic Desktops. Es wird als bootfähige OCI-Container-Images ausgeliefert und wendet Kernel-Härtung, einen gehärteten Speicherallokator von GrapheneOS und einen gehärteten Chromium-Browser namens Trivalent an.
Fedora Atomic Desktops Fedora Atomic Desktops (Silverblue, Kinoite und andere) sind unveränderliche Fedora-Varianten, bei denen das Basis-System schreibgeschützt ist und atomar über rpm-ostree aktualisiert wird. Anwendungen laufen als Flatpaks, und das Zurücksetzen auf ein früheres Systemabbild ist eingebaut.
NixOS NixOS ist eine Linux-Distribution, die vollständig auf dem Nix-Paketmanager aufbaut, bei der das gesamte System (Kernel, Pakete, Dienste und Konfiguration) in einem einzigen Satz von Dateien deklariert wird. Upgrades sind atomar, und vollständig reproduzierbare Rollbacks sind eine eingebaute Funktion.
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.