Online aanvallen nemen toe, ransomware-campagnes worden steeds agressiever en de autoriteiten van dienst zijn wanhopig om ons digitale leven te analyseren. Zulke omstandigheden dwingen de gebruiker die zijn privacy en anonimiteit wil beschermen om zich aan te passen, en in sommige gevallen is de meest effectieve oplossing een air gap. Discreete Linux biedt dat. Deze Linux-distro in bètafase biedt geen enkele ondersteuning voor externe verbindingen, waardoor een geïsoleerde omgeving ontstaat, bedoeld voor lokaal werk.
Waarom een air gap?
De laatste nieuwsberichten op het gebied van computerbeveiliging melden dat president Donald Trump aan president Vladimir Poetin voorstelde om een "eenheid van cyberbeveiliging" op te richten... en de wereld barstte in lachen uit. Dit toont het verontrustende niveau van onwetendheid dat de meeste regeringsleiders hebben met betrekking tot het internet en de integriteit ervan. Wat blijft er dan over voor de eindgebruiker? Het antwoord hangt in feite af van onze behoeften. Op de een of andere manier zenden we informatie uit, en de belangrijkste softwareleveranciers bieden geen "schakelaars" om die transmissies uit te schakelen.
Air gap, maar dan een stap verder
Dat brengt opnieuw het concept van air gap ter sprake. Niemand ontkent dat het zijn beperkingen heeft, en verschillende geheime projecten waren gericht op het overbruggen van de fysieke kloof. Het Discreete Linux-project gaat echter een stap verder met de air gap. Naast het volledig verwijderen van connectiviteitsondersteuning, doet het hetzelfde met de lokale schijven op de computer. De enige manier om te werken en minimale persistentie te bereiken, is door een USB-station te gebruiken en een versleuteld volume te creëren in de beschikbare ruimte met behulp van CryptoBox. Andere ingebouwde beveiligingsopties zijn Figaro's Password Manager, een interface voor GnuPG-beheer en een kopie van VeraCrypt waarmee we toegang krijgen tot versleutelde USB-volumes.
De status van het project
Discreete Linux presenteert een interessant idee, maar tot nu toe is het alleen dat. De distro (die overigens is gebaseerd op Debian 8 Jessie) bevindt zich in bèta 1, en voor zover wij hebben kunnen zien, lijkt het project slapend. Het laatste bericht op hun Twitter-profiel is van december 2016 en we zien geen grote vooruitgang in de ontwikkeling. Toch zijn er misschien dingen om te lenen van Discreete Linux.
