日常生活中的防御技术 — Kali
Kali Linux 长期以来一直与专业的安全测试工具相关联，但与匿名性却没有太大关系。然而，某些解决方案确实值得关注，并在实际情况中得到了应用。
其中一个解决方案是修改版的 cryptsetup，它扩展了 Linux 中的标准加密功能。现在，你不仅可以设置解锁 LUKS 分区的密码，还可以设置一个特殊的 nuke 密码 — 一个用于即时销毁加密密钥的代码。实际上，这是一种在设备面临风险时自动销毁数据的机制。
有趣的是，开发人员非常直白地解释了这个功能：它主要面向渗透测试人员（合法的黑客），他们在笔记本电脑或 USB 闪存中运输重要的客户数据。当设备可能被扣押时，输入 nuke 密码就可以立即使数据变得无法访问并且无法恢复。
标准版本的 cryptsetup 也有一个 erase 命令来删除密钥，但只能在运行中的系统内执行。而在这个版本中，销毁可以直接在启动时要求输入密码时进行，甚至在尝试从另一个 Linux 系统挂载磁盘时也可以进行销毁。这是一个简单但极为有效的解决方案，用于在实际条件下保护数据的机密性。
Kali 与匿名性：我们能期待什么？
到目前为止，Kali 在隐私保护方面的主要进展已经结束，这也合乎逻辑。Kali 是一个用于攻击的操作系统，而不是为了隐藏身份而设计的。默认情况下，它在 root 账户下运行，这使得关于匿名性的讨论显得有些矛盾。
然而，Kali 的新版本带来了两个令人愉快的更新：
- 切换到 XFCE 作为主桌面环境 — 这是一个轻量级、稳定且灵活的环境，Whonix（一个以最大化匿名性为目标的操作系统）也在使用它。
- 推出 Kali Undercover 模式 — 一个特殊的脚本，它将 Kali 的界面转换为经典的 Windows 风格：开始按钮、标准桌面背景和图标。只需一条命令，你的桌面就看起来像一个普通的办公室员工。非常适合在咖啡馆、图书馆和其他公共场所工作。
这个想法非常棒，但在实现上仍然存在一些问题：
- 在启动时仍然会看到 Kali 的大徽标。
- 在登录屏幕（LightDM）上也有 Kali 的徽标。
- 主机名“kali”保持不变，并立即揭示了系统的身份。
尽管如此，考虑到 Kali 的日常使用 — 它本身就是为安全专家和现场工作设计的 — 这些伪装尝试仍然值得赞赏。Kali 依然是 Kali — 一个专为那些知道自己为何使用它的人准备的工具。
结论
如果你需要真正的匿名性，最好直接选择 Tails 或 Whonix。Kali 是另一回事：它强调攻击力、快速的攻击能力和侵略性方法。但看到 Kali 团队开始关注伪装和数据保护，这无疑是一个积极的信号。也许未来我们会看到更多有趣的解决方案，位于攻击和防御的交汇点。