Lo ideal sería tener una infraestructura principal de código mínimo de código abierto que se distribuya de manera segura y firmada, pero que aún pueda ejecutar código no confiable. Lo primero que se me ocurre es algo como Qubes . No conozco una comparación completa, pero sí sé que se toman muy en serio su paranoia de base de código.
Qubes adopta un enfoque denominado seguridad por compartimentación , que le permite compartimentar las diversas partes de su vida digital en compartimentos aislados de forma segura llamados qubes.
Este enfoque le permite mantener las diferentes cosas que hace en su computadora separadas de manera segura entre sí, en forma aislada, de modo que una que se comprometa no afecte a las otras. Por ejemplo, puede tener una opción para visitar sitios web que no sean de confianza y una opción diferente para realizar operaciones bancarias en línea. De esta manera, si su navegación no confiable se ve comprometida por un sitio web cargado de malware, sus actividades bancarias en línea no estarán en riesgo. Del mismo modo, si le preocupan los archivos adjuntos de correo electrónico maliciosos, Qubes puede hacerlo para que cada archivo adjunto se abra en su propio dispositivo desechable de un solo uso. De esta manera, Qubes le permite hacer todo en la misma computadora física sin tener que preocuparse por un solo ataque cibernético que acabe con su vida digital completa de una sola vez .
alternativas:
enlace
enlace
enlace