Software

FLOSS: Nova distro foca em privacidade por padrão

Redação OmegaTechno 08 de May de 2026 Fonte: Open Source
FLOSS: Nova distro foca em privacidade por padrão

Um projeto open-source lançou a primeira versão estável da PrivOS, uma distribuição Linux voltada para usuários que querem privacidade como comportamento padrão do sistema — não como uma configuração adicional que exige expertise técnica para ativar. A distro, construída sobre uma base Debian com kernel endurecido, chega com mais de 40 ferramentas de privacidade e auditoria pré-configuradas e ativas desde o primeiro boot.

O que vem ativado por padrão

A filosofia central da PrivOS é privacy by default, security by design. Na prática, isso significa que o sistema bloqueia telemetria de aplicativos no nível de rede usando um firewall de saída configurado com listas de negação para endpoints de coleta de dados conhecidos. O tráfego DNS é roteado por padrão via DNS-over-HTTPS com suporte a múltiplos resolvers privados. O armazenamento em disco é cifrado com LUKS2 desde a instalação, com suporte a desbloqueio por TPM em hardware compatível.

Para aplicações, a distro usa um perfil AppArmor abrangente que restringe acessos de rede, sistema de arquivos e chamadas de sistema para cada aplicativo instalado. Novos apps instalados via pacote APT recebem um perfil padrão restritivo que pode ser relaxado manualmente. O painel de controle de privacidade, desenvolvido especificamente para a distro, permite visualizar e ajustar todas essas configurações em uma interface centralizada acessível a usuários sem conhecimento de linha de comando.

Para quem é indicado

A PrivOS não é para uso em servidores de produção nem para desenvolvedores que precisam de ambientes flexíveis — as restrições de AppArmor podem interferir em ferramentas de desenvolvimento que fazem chamadas de sistema não convencionais. O público-alvo são jornalistas, advogados, ativistas e qualquer pessoa que queira um desktop Linux com garantias de privacidade sólidas sem precisar configurar manualmente cada componente. A versão 1.0 está disponível para download no site oficial com suporte a hardware x86_64 e ARM64.