セキュリティ重視のLinux OSおすすめ5選：プライバシーを守る最も安全なディストリビューションは？

Linuxへの乗り換えには多くのメリットがあります。安定したシステム動作、質の高いオープンソースソフトウェアの豊富な選択肢など、乗り換えれば間違いなく得をするでしょう。しかも、費用は一切かかりません。

さらに、Linuxのもう一つの大きな利点はセキュリティの高さです。Linuxデスクトップはマルウェア開発者の大半にターゲットされていないため、ほとんどの場合、どのLinux OSを選んでも安心して利用できます。

しかし、さらなるセキュリティとプライバシーを求めるなら、これらの分野で強化された機能を備えたLinux OSを検討する価値があります。候補はいくつもありますが、果たしてどれを選ぶべきなのでしょうか？

安全なOSはどんな人に役立つのか？

安全なOSを使うメリットは多いものの、自分に必要かどうか判断しづらいかもしれません。「自分には無関係で、他の誰かのためのものだ」と感じる方もいるでしょう。しかし、実際にはそうではない可能性が高いのです。

たとえば、検閲や監視が行われる抑圧的な環境（自国、都市、職場や学校、さらにはネットカフェなど）にいる一般ユーザーでも、十分にメリットを得られます。これはあなた自身に当てはまるかもしれませんし、少なくともあなたの知り合いの誰かに当てはまるはずです。

政治活動家や標的型監視を受けている人物をご存じですか？組織犯罪に関する報道によって、自分や家族の命を危険にさらしているジャーナリストではありませんか？調査員、研究者、内部告発者……要するに、インターネット活動やコンピューターの使用状況が第三者の関心を引く可能性のある人すべてに当てはまります。

機密性の高い仕事の内容がどうであれ、以下で紹介する5つの安全なLinux OSから、必ずや利益を得られるはずです。

Tails

OSの問題点の一つは「記憶してしまう」ことです。誰かがあなたの行動を調べたいと思えば、ログを確認するのは容易なことです。ウイルスやワームは気づかないうちにインストールされ、再起動後も残り続けます。つまり、すべてが保存されてしまうのです。

しかし、「Tails」というライブOSを使えば、この問題を回避できます。TailsはUSBメモリ、SDカード、DVDから直接起動できます。

Tailsを使えばプライバシーと匿名性を保てるため、オンライン検閲の回避に不可欠です。Tails使用中のすべてのインターネット接続はTorネットワーク経由でルーティングされます。さらに、最先端の暗号化技術によって、重要なファイルや通信（メール、インスタントメッセージなど）も暗号化されます。

Tailsの使い方は簡単です。イメージをダウンロードし、任意のメディアに書き込んで、そこから起動するだけです。さらに嬉しいことに、Tailsは使用したコンピューターに一切痕跡を残しません。

IprediaOS

このLinuxベースのOSは、PC上に匿名環境を提供し、すべてのネットワークトラフィックを暗号化することで、ユーザーのアクティビティを匿名化します。

GNOMEデスクトップを採用したIprediaOSは、HDDへのインストールに対応しており、匿名BitTorrentクライアント、メールクライアント、IRCクライアント、匿名ブラウジング機能を備えています。プライバシー保護は「Invisible Internet Project」によって実現されています。これはI2Pネットワークの基盤となる「匿名オーバーレイネットワーク」です。VPNのように聞こえ、得られる結果も似ていますが、実際にはTorに近い仕組みです。ただし、I2Pではダークウェブではなく、通常のウェブへアクセスできる点が特徴です。

IprediaOSはライブディストリビューションとして利用できるほか、HDDにインストールしたり、仮想環境上で実行したりすることも可能です。

Whonix

Debianをベースに構築されたWhonixは、「フェイルセーフで自動的な」Torネットワークの常時利用を採用し、複数の仮想マシン（後述のQubes OSと同様の手法）を活用して、マルウェアやIP漏洩からの保護を実現しています。

Torを組み込んだ仮想マシン内で動作するOSとして、現在も継続的に開発が行われている唯一の存在であるWhonixは、LinuxだけでなくmacOSやWindowsでも利用できます。

また、WhonixはVirtualBoxの仮想マシンとして実行することもできます。どの導入方法を選んでも、DNS漏洩やマルウェアから保護された匿名OSを手に入れられます。つまり、あなたのオンラインアクティビティは正確に監視できず、訪問先のサイトもあなたをリピーターとして認識できません（サイトへの登録やログインを日常的に行っている場合は別ですが！）。

注意すべきは、Whonixは一般的なLinux OSのようにダウンロードしてインストールするタイプではないという点です。Windows、macOS、Linux上のアプリケーションとして導入するか、VirtualBoxの仮想アプライアンスとして展開して利用します。

Discreete Linux

トロージャンベースの監視から保護するDiscreete Linuxは、スパイウェアがアクセスできない隔離された作業環境を提供します。そのため、データは監視から守られ、安全に保存できます。

「Discreete」は誤字ではありません。「discrete（分離した）」と「discreet（慎重な）」という2つの単語の綴りと意味を掛け合わせた造語です。その名の由来どおり、Discreete Linuxは2008年に「Ubuntu Privacy Remix」として開発が始まったことを知ると納得できるでしょう。

理論的には、Discreete Linuxは外部からのアクセスを防ぎ、マルウェアの拡散をブロックすることでシステムを保護します。起動後はさまざまな制限条件が設定されます。たとえば、ATA接続のハードディスクドライブは実行がブロックされ、データにはクラウド経由でのみアクセス可能になります。

Discreete Linuxは現時点でも高いセキュリティを提供していますが、BadUSB攻撃が懸念事項として残っています。幸い、これは今後のリリース「Beta2」で対処される予定であり、USBキーボードはユーザーによる手動確認後にのみ受け入れられるようになる見込みです。現在はベータ版ですが、正式版の完成が楽しみなプロジェクトです！

Qubes OS

「合理的に安全なオペレーティングシステム」を自称するQubes OSには、数多くの高評価レビューと著名人からの推薦があります。

Qubes OSは、Webトラフィックを専用プロキシ経由で迂回させるだけでなく、仮想化技術によって安全なコンピューティング環境を実現します。Xenベアメタルハイパーバイザー（本格的なOSを介さずに動作する仮想マシンソフトウェア）上で稼働するQubes OSは、デスクトップとしてシームレスに動作する複数の仮想マシンを提供します。

その結果、異なる種類のプログラムは仮想マシン（Qube）ごとにグループ化され、ウィンドウの枠線の色によってそのVMの信頼レベルが一目でわかるようになっています。たとえば、インターネット接続を必要としないアプリは、Webブラウザよりも信頼性が高いと判断されます。さらにQubes OSは、ネットワークカードのような脆弱性を抱えたコンポーネントさえ、独立したハードウェアQubeに分離します。

Qubes OSは、個別のVM間でのコピー＆ペーストにも対応しており、データは安全なファイル転送システムを介してやり取りされます。

まだ納得できませんか？あのエドワード・スノーデン氏自身も、TwitterでQubes OSを推薦しています。

あなたのおすすめの安全なLinuxディストリビューションは？

その他にも安全なLinux OSは存在しますが、ここで紹介した5つが現時点でのベストだと考えています。もちろん、私たちの判断が間違っている可能性もあります。ぜひコメント欄でご意見をお聞かせください。また、皆さんが現在どのセキュアなLinux OSを使用しているのかも、ぜひ教えてください！