አጭር መልሱ
ፕሪቬሲ ቀዳሚ ቅድሚያ ከሆነ እና ልምዶችን ለመቀየር ዝግጁ ከሆኑ፦
- ከፍተኛ ዛቻ ሞዴል (ምንጮቹን የሚጠብቅ ጋዜጠኛ፣ ጠላት ሀገር ውስጥ ተቃዋሚ፣ ደህንነት ተመራማሪ)፦ ለዕለታዊ አጠቃቀም Qubes OS + ለአንድ ጊዜ ከፍተኛ-አደጋ ክፍለ ጊዜዎች ተለይቶ USB ላይ Tails።
- ፕሪቬሲ-ተኮር ነገር ግን ተግባራዊ (ቤቱን የማይደወል ተራ ሚሚያ ኮምፒውተር ይፈልጋሉ)፦ Linux Mint — Ubuntu-ተኳሃኝ ሶፍትዌር ስነ-ሥርዓት፣ የCanonical ጭማሪዎች ተወስደዋል፣ ጠበቀ ነባሪዎች።
- ምርጥ ኮሜርሻል OS ለፕሪቬሲ፦ Advanced Data Protection ያስቻለ macOS Sequoia። ምንጩ-ዝጉ ማስጠንቀቂያ ይሠራል፣ ነገር ግን ነባሪዎቹ ከWindows ይሻላሉ እና የዴቫይስ ደህንነቱ ምርጥ ነው።
- ለሥራ Windows መጠቀም ያለቦት፦ Group Policy፣ BitLocker፣ Firefox፣ እና ከፍተኛ የጠናከረ ምላሽ ጋር Windows 11 Pro (Home አይደለም)። ምክንያታዊ ፕሪቬቴ Windows 11 ማሠራት ይቻላል — ስሱ ዳቢ ቅዳሜ-ሰናቤ ለቅንብሩ ያሳልፋሉ፣ እና ከእያንዳንዱ ዋና ዝማኔ በኋላ ወደ ኋላ ይሰነጋ።
ከዚህ ሁሉ ዝርዝሩ ይከተላል — እያንዳንዱ OS ነባሪ ሆኖ ምን ያደርጋል፣ ምን ሊለወጥ እንደሚችል፣ እና ምን ሊለወጥ እንደማይችል።
Windows 11 — ፀረ-ፕሪቬሲ መሠረት
Windows 11 ከዋና ዋና ምርጫዎቹ ምርጡ ባሳ ነው፣ ክፉ ስለሆነ ሳይሆን ነገር ግን Microsoft ዕቅዳዊ ሞዴሉ OS-ን እንደ ውሂብ ምርት ይቆጥረዋል። ዝርዝሮቹ፦
የመለያ ፍላጎት። Windows 11 Home ማዋቀር ወቅት Microsoft መለያ ያስፈልጋል። የአካባቢ-መለያ ምስጋናቸው (OOBE\BYPASSNRO ትዕዛዝ፣ no@thankyou.com ዘዴ) ከክምር ዝማኔዎች ጋር ፈጥኖ ይጠፋሉ። Windows 11 Pro "ዶሜይን ማያያዝ" መንገዱን ከጊዜ ቢምረጡ ማዋቀር ወቅት አካባቢ መለያዎችን አሁንም ይፈቅዳሉ።
ቴሌሜትሪ። ሁለት ደረጃዎች፦ "Required diagnostic data" (ሁልጊዜ-ነቅቶ፣ Settings UI በኩል ሊቆሙ አይቻልም — Group Policy ሊቀንሱ ይፈቅዳሉ፣ ነገር ግን አንዳንድ ምልክቶች አሁንም ይፈሳሉ) እና "Optional diagnostic data" (ሊቆሙ ቢቻልም ነባሪ ሆኖ ነቅቶ ያለ ሙሉ ማሰሻ-ደረጃ ቴሌሜትሪ)። Microsoft ከአብዛኛዎቹ OS ቫንደሮች የበለጠ ውሂብ መዝገበ-ቃላት ያትማሉ፣ ነገር ግን መሠረቱ "Microsoft ምን እያደረጉ እንዳሉ ያውቃል" ነው።
Copilot + Recall። Recall (NPUs ጋር Copilot+ PCs ላይ) ስክሪን ቅጂዎችን ጥቂት ሰከንዶ ያነሳል፣ OCRs ያደርጋቸዋል፣ እና ፈለጋሚ አካባቢ ጠቋሚ ይፈጥራሉ። ሰኔ 2024 ደህንነት ምላሽ ምክንያት Microsoft ደያቢ አደረጉት፣ ዴታቤዙን ምስጠር አደረጉ፣ እና ለጥያቄ Windows Hello ማረጋገጫ አስፈለጉ። ተቀባሪው ሁኔታ OS ውስጥ ተካቷል። እያንዳንዱ ዋና ዝማኔ "Recall አሁንም ደያቢ ነው ወይ?" የሚለውን ጥያቄ ይከፍታል። Copilot ራሱ ባህሪ ካልቀነሱ ወደ Azure OpenAI ይልካሉ።
OneDrive ነባሪዎች። አዲስ ጫናዎቹ Documents፣ Pictures እና Desktop አቃፊዎን %OneDrive%\ ወደ ዝምዝማ ያዙርሩ እና ያስጀምሩ። ሚሊዮን ተጠቃሚዎች ንቃተ ጠፍቶ ፋይሎቻቸውን ወደ Microsoft ክላውድ ሳይወስኑ ይልካሉ።
Edge + Bing። ነባሪ አሳሽ ወደ Bing ጥያቄዎችን ይልካሉ። Edge ጠቃሚ ፕሪቬሲ ባህሪዎች አሉ (ቀልጣፋ ቀናሽ፣ InPrivate) ነገር ግን ነባሪ ባህሪ URLsን ወደ Microsoft's Defender SmartScreen መላክ ያካትታሉ።
ምን ማድረግ ይቻላሉ። Windows 11 ስለ ብዙ ማጥፊያ ነጥቦቹ ምርጡ ሊጠናከር የሚችል OS ነው፦
- አካባቢ መለያ ጋር ጫኑ (Pro ወይም Home ላይ registry ለውጥ)
- O&O ShutUp10++ ያሂዱ — ዝማኔዎቹ ሲኖሩ ሚቆዩ 100+ ፕሪቬሲ ቀናቾች "ሚመከሩ" ነባሪዎች ጋር ዝርዝር። Group Policy + registry ለውጦች ያስቀምጡ።
- OneDrive ማዋቀር ወቅት ያጥፉ፣ ካልተጠቀሙ ሙሉ ያስወግዱ
- Edge ን Firefox ወይም Brave ጋር ይቀይሩ፤ ነባሪ ፍለጋ DuckDuckGo፣ Kagi፣ ወይም Startpage ይቀይሩ
- ካልተጠቀሙ Cortana፣ Teams Consumer እና Xbox አፕሊኬሽኖቹን ያስወግዱ
- BitLocker (Pro ብቻ) ወይም VeraCrypt (Home) ለ FDE
- Group Policy፦ Computer Configuration → Administrative Templates → Windows Components → Data Collection
ይህ ምላሽ ካደረጉ፣ Windows 11 ምሽጉን ያልለወጠ Ubuntu ጋር ምሳሌ ፕሪቬቴ ሊደረስ ይቻላሉ። ቀጣዩ ቀረጥ እያንዳንዱ Feature Update (20H2፣ 22H2፣ 23H2፣ 24H2 ሁሉ አንዳንድ ባህሪዎቹን ዳግም አስገቡ) ቅንጅቶቹን ዳሰሳ ማድረጉ ነው።
macOS Sequoia 15 — ምርጥ ኮሜርሻል OS ለፕሪቬሲ
macOS Sequoia ነባሪ ሆኖ ከWindows 11 ጉልህ ሁኖ ሌሎ ነው፣ ነገር ግን "ከMicrosoft ይሻላል" "ፕሪቬቴ ነው" ተመሳሳይ አይደለም።
የApple ቴሌሜትሪ — Analytics፣ Device Analytics፣ እና iCloud Analytics — ኤዩ (GDPR) ውስጥ አዲስ ጫና ላይ ነባሪ ዝቅ ናቸው፣ ዩኤስ ውስጥ ነባሪ ናቸው (Settings → Privacy & Security → Analytics & Improvements ላይ ማጥፈት ይቻለዋቸዋል)። Apple ፕሪቬሲ ፖሊሲ ያትማሉ እና ስለ ኦን-ዴቫይስ ሂደት ልዩ ጥያቄዎች ያቀርባሉ፣ ነገር ግን OS ምንጩ ዝጉ ስለሆነ ጥያቄዎቹን ራስ-ሰር ማረጋገጥ አይቻልም።
iCloud ነባሪዎች። Apple ID ጋር ከፈረሙ Photos፣ Contacts፣ Calendar እና iCloud Drive ነባሪ ሆኖ ይዝምታሉ። Messages in iCloud ካስቻሉ ካልሆነ ዝቅ ነው። Advanced Data Protection (ለአብዛኛዎቹ ምድቦች — Photos፣ Notes፣ Drive፣ ምትኬዎች ከጫፍ-ወደ-ጫፍ ምስጠራ iCloud) ደያቢ ነው እና ሁሉ ዴቫይሶቹ ላይ iOS 16.2+ / macOS 13+ ያስፈልጋሉ። Apple ስለ ማስቻሉ ያደናቅፍበት ምክንያቱም ማስቻሉ መዳረሻዎን ካጡ Apple ውሂቡን ሊያስሱ አይቻሉም።
Siri + Spotlight። ጥያቄዎች ለጥያቄ ወደ Apple ይልካሉ። Apple ሰምዋዶ ናቸው ከApple ID ጋር አልተያያዙም ይላሉ። Safari ውስጥ "Apple ፍለጋ ሀሳቦቹ" ማጥፍቱ URL-ዘርዝሮ ፊደሎቹ ወደ Apple ሰርቨሮች ካቋረጡ ያቆማሉ።
Apple Intelligence (2024 ታክሏል)። ለአነሱ ሞዴሎቹ አብዛኛዎቹ ኦን-ዴቫይስ ናቸው፣ ነገር ግን አንዳንድ ጥያቄዎቹ ወደ Apple's "Private Cloud Compute" መሠረተ-ልማት ይልካሉ። PCC የተረጋገጠ ሃርድዌር እና የታተሙ ሁለዩ ይጠቀማሉ — ጥቅም-ሰጭ ፕሪቬሲ ሕንፃ አዲሱ ዓይነት። ኤዩ ውስጥ ደያቢ ነው፣ macOS 15 ሆኖ ሌላው ቦታ ደያቢ ነው።
Gatekeeper + ኮድ ፊርማ። ሚያሠሩት እያንዳንዱ አፕ ከApple ማስታወቂያ አገልግሎቱ ፊርማ ምርምር ያደርጋሉ። ለመጀመሪያ ጊዜ አፖቹ Developer ID hash ቤቱን ይደውላሉ — Apple (ቲዎሪ ውስጥ) ሁሉ Mac ምን እንደሚያሠሩ እና መቼ እንደሆነ ሊያስተናግድ ይችላሉ። ይህ ደህንነት ባህሪ (ታወቁ-ጎጂ አፖቹ ይያዛሉ) ፕሪቬሲ ዋጋ ጋር ነው። sudo spctl --master-disable ፊርማ ማስፈጸሙን ያጥፋቸዋሉ ነገር ግን አይመከርም።
ጥቅሞቹ።
- Apple Silicon + Secure Enclave = ጠንካራ ዴቫይስ ደህንነት፣ ሃርድዌር ጋር ታስሮ ባዮሜትሪክ ማን-ጠበቀ
- App Store አፖቹ ፕሪቬሲ ስያሜዎቹ አሉ (ዴቫሎፐሩ ራሱ ያረጋገጠ፣ ነገር ግን አሁንም መረጃ ያሳያሉ)
- ፈቃዶቹ ሞዴሉ ጥብቅ ነው — እውቂያዎቹ፣ ካሌንደር፣ ካሜራ፣ ማይክ፣ አቋሚ ከሚያነቡ አፖቹ ፈቃድ ያስፈልጋቸዋል
- FileVault (FDE) ለማስቻል ቀላል ነው እና Secure Enclave ይጠቀማሉ
- አስፈላጊ ፀረ-ቫይረስ ቤቱን ዝቅ የለለም
ድክመቶቹ።
- ምንጩ ዝጉ — ፕሪቬሲ ጥያቄዎቹ የApple ቃሎቹ ናቸው
- iCloud ምርጫ ማቋረጦቹ ወደ Settings ፓነሎቹ ተሰராሩ
- Advanced Data Protection ማዋቀር ፍሬሽን-ክብደት (Apple ለማስቻሉ ፍሬሽን ይጨምሩ)
- ሃርድዌር ቁልፍ — ምን እያደረጉ እንዳሉ ለማረጋገጥ ፕሪቬሲ የሚያስጨነቅዎ ከሆነ ምናልባት ሊዳሸሱት የሚቻሉ Linux ላይ ሊሆኑ ይፈልጋሉ
ተግባራዊ ማዋቀር። አዲስ ጫና → ደያቢ AnalyticsS ማቋረጥ → FileVault ማስቻሉ → ሁሉ ዴቫይሶቹ ይደግፉ ከሆነ Advanced Data Protection ማስቻሉ → Firefox ጫናዎ → የትኞቹን ምድቦቹ ለማስማማት እንደሚፈልጉ ካለቁ ወደ iCloud ሳይፈርሙ።
Ubuntu 24.04 LTS — ታዋቂ Linux
Ubuntu ዴስክቶፖቹ ላይ ምርጡ ጥቅም ላይ የዋለ Linux ዝርዝር ሲሆን ምክንያታዊ ፕሪቬሲ መሠረት ነው። Canonical በዚህ ርዕስ ላይ ቁባ ታሪክ አለው።
2013 Amazon lens። ለአጭር ጊዜ Ubuntu Unity's Dash ፍለጋ ለ"lenses" ወደ Amazon ዶቃ-ፍለጋ ውጤቶቹ ጥያቄዎቹ ልካሉ። ይህ ብዙ ዓመት አዳምጦ ነባቢ ቅሌት ፈጠረ። ባህሪ 16.04 ውስጥ ተወሰደ እና Canonical አልደገመውም። ለረጅም ጊዜ Linux ተጠቃሚዎቹ Ubuntu ላይ ስሜቱን ስላቀለሉ ማወቅ ጠቀሜታ አለው።
አሁን ያለ ቴሌሜትሪ።
- Ubuntu Report — ጫናወቅት የሚላክ አንድ-ጊዜ፣ ስም-አልባ ሃርድዌር/ሶፍትዌር ማጠቃለያ። ደያቢ፤ ሚሂደው ፊት ፕሮምፕቱን ያዩ።
- Apport — ምስጋናቸው ሪፖርቲንግ። ለቀቀቱ ነባሪ ዝቅ፤ ለእያንዳንዱ ምስጋናቸው ደያቢ ናቸው።
- Livepatch — kernel ሙቅ-ፕሮፓዶቹ። ደያቢ፤ Ubuntu Advantage ምዝገባ ያስፈልጋሉ።
- PopCon — ፓኬጅ ታዋቂነት ውድድር። ነባሪ ዝቅ።
- Snap ቴሌሜትሪ — Canonical snap ዝያ ጫና/ዝማኔ ቁጥሮቹ ይሰበስባሉ። ከአሳሽ ቴሌሜትሪ ያነሰ ጥፋትሙ ነገር ግን ለእያንዳንዱ snap ጫና ወደ Canonical ጥሪ አሁንም ነው።
ubuntu-advantage-tools ማስጠንቀቂያ ስክሪኖቹ። አዲስ Ubuntu ስሪቶቹ SSH ሲፈርሙ ወይም ተርሚናሉ ሲከፍቱ Ubuntu Pro ለማስታወቅ "motd" ፕሮምፕቶቹ ጨምሩ። ግዙፍ ነው ነገር ግን ፕሪቬሲ ጉዳይ አይደለም (ምንም ወጪ ውሂብ የለለም)። 24.04 ውስጥ /etc/default/ubuntu-advantage-tools ላይ ENABLED=0 ቢያደርጉ ቀጥሏል ወይም ተቀናሯል።
Snap vs apt። Ubuntu 22.04+ Firefox ን snap ፓኬጅ ሆኖ ይልካሉ። Snap ዝያ ወደ Canonical ሰርቨሮቹ ይናገሩ፤ ተራ apt ፓኬጆቹ የቀረበ mirror ወደ ምንም ይናገሩ። "ሁሉ ወደ Canonical" ዙሪያ ካዝናቸው፣ ppa:mozillateam/ppa Firefox apt ፓኬጁ ወደ ቀይሩ፣ ወይም Firefox ን flatpak ቀጥታ ጫኑ።
ጥቅሞቹ። ምንጩ ክፍት፣ ሊዳሸስ ይቻሉ፣ ግዙፍ ፓኬጅ ምርጫ፣ ጥሩ ሃርድዌር ደጋፊ፣ 22.04+ ውስጥ ነባሪ Wayland፣ ምክንያታዊ ፕሪቬሲ ነባሪዎቹ ጋር GNOME 46።
ድክመቶቹ። Canonical ኮሜርሻዊ ጥቅሞቹ አንዳንዴ ወደ ተጠቃሚ ውሂብ ይጠቁሙ፤ snaps ከተጠቀሙ Snap ቴሌሜትሪ ሊወገድ አይቻልም፤ "Ubuntu Advantage" ሰሌዳ ማስጠንቀቂያዎቹ ሚታዩ ናቸው።
ተግባራዊ ማዋቀር። አዲስ ጫና → Ubuntu Report ያቋርጡ → Apport ያጥፉ → PopCon ያጥፉ → Snap Firefox ን apt Firefox ወይም Flatpak ጋር ይቀይሩ → ጫና ወቅት LUKS FDE ያስቻሉ → Firefox ን uBlock Origin ጋር።
Fedora 41 — ዥዋዥዌ-ቀዳሚ Linux
Fedora Red Hat (IBM) ማህበረሰባዊ ዝርዝር ሲሆን RHEL ን ዥዋዥዌ ቀዳሚ አድርጎ ይጠቀምበታሉ። ፕሪቬሲ-ሁኔታ ከUbuntu ጋር ቅርብ ነው ጥቂት ልዩነቶቹ ጋር።
Canonical ተቻነ የለለም። Red Hat / IBM ዴስክቶፕ ተጠቃሚዎቹ "Advantage" ምዝገባ ሊያስታውቁ አያደርጉም፤ ድርጅታዊ ፈቃዶቹ RHEL ላይ ናቸው እንጅ Fedora ላይ አይደለም። ማስጠንቀቂያ ስክሪኖቹ፣ ሀዳጊ ዝማኔ ፕሮምፕቶቹ የሉም።
ነባሪ ቴሌሜትሪ። ዝቅተኛ። Fedora Report (ሃርድዌር ቆጠራ) 42 ውስጥ እየተዋወቀ ነው — ቀጣዩ ማህበረሰብ ክርክር፣ አሁን ያለ ሁኔታ ደያቢ። ABRT (ምስጋናቸው ሪፖርቲንግ) ደያቢ ነው፤ ምስጋናቸው ሲሆን ማሳወቂያ ያዩ እና ለምርምሩ መላክ ይፈልጉ ወይ ሊወስኑ ይቻሉ።
ነባሪ SELinux ማስፈጸሙ። ይህ ደህንነት ባህሪ ነው፣ ፕሪቬሲ አይደለም — የተጠቃ አፕ ስርዓቱ ሁሉ ሊያነብ ስለሌቻቸው ፍሬድ-ደረጃ ጥቃቶቹ ይዞርናቸዋሉ። Ubuntu ተመሳሳዩ ዓላማ AppArmor ን ይጠቀማሉ ነገር ግን የበለጠ ፈቃድ-ሰጭ ነባሪ አቋም ጋር። SELinux ጥብቅ ነው።
Flatpak + dnf። Fedora ፓኬጅ አስተዳዳሮቹ። Flathub flatpaks ወደ Flathub CDN ይናገሩ (ቴሌሜትሪ ምልክት አይደለም፣ ዝቅ ማውረድ ብቻ)፤ dnf ወደ Fedora mirrors ይናገሩ።
Wayland ቀዳሚ። እያንዳንዱ ዴስክቶፕ ቅጂ (GNOME፣ KDE፣ XFCE፣ ወዘተ) ነባሪ ክፍለ ጊዜ ሆኖ Wayland ጋር ይልካሉ፣ X11 ከሚሻሉ GUI አፖቹ ምርጥ ማግለያ አለ (አፖቹ ስክሪን-ቅጂ / ቁልፍ-ሰርዓቸው ሊያደርጉ አይቻሉም)።
ጥቅሞቹ። Canonical-ዓይነት ኮሜርሻዊ ቅጦቹ የሉም፣ SELinux ማስፈጸሙ፣ ፈጣን ዥዋዥዌ ቀጣይ (kernel/Mesa/GNOME ሁሉ ከUbuntu አዲሱ)።
ድክመቶቹ። ዥዋዥዌ-ፊቱ "ዳሪቨር ወደ ኋላ ቁስሎቹ ምክንያት አንድ ነገር ተሰበረ" ሊያስደርጉ ይቻሉ፤ ለቀቀቱ 13-ወር ደጋፊ ዑደት ወደ Ubuntu LTS 5 ዓመቶቹ።
ተግባራዊ ማዋቀር። አዲስ ጫና → ምስጋናቸው ሪፖርቶቹ ያቋርጡ (ለመጀመሪያ ጊዜ ሲተኮስ ፕሮምፕቱ ያዩ) → ጫና ወቅት LUKS ያስቻሉ → Firefox Fedora Workstation ላይ flatpak ሳይሆን አስቀድሞ ጫናቷ ነው።
Linux Mint 22 — ምርጥ ነባሪ-ፕሪቬቴ Linux
Linux Mint Ubuntu ን ረጅም ጊዜ ሲያጽዳ ነው። ዥዋዥዌ Ubuntu LTS ወስደው፣ የCanonical ጭማሪዎቹ ያስወግዳሉ፣ ዴስክቶፑን Cinnamon (ወይም Xfce / MATE) ጋር ይቀይሩ፣ እና ይልካሉ። ምን ያገኛሉ፦
ነባሪ Snap የለለም። Mint ግልጽ snap ያስወግዳሉ እና apt snap ዳይሞኑን ከጫናቱ ያቀናሉ። Firefox ከMozilla's PPA ተራ apt ፓኬጅ ሆኖ ጫናቷ ነው። ማስጠንቀቂያ ስክሪኖቹ የሉም።
Ubuntu Report የለለም፣ ubuntu-advantage-tools የለለም። Mint Canonical-ኮሜርሻዊ ቢቶቹ ያጥፋሉ ወይም ያስወግዳሉ።
ቴሌሜትሪ የለለም። Mint ራሱ ቤቱን አይደውልም። ምስጋናቸው ሪፖርቲንግ ዝቅ ነው። ዝማኔ አስተዳዳሪ ዝማኔዎቹ ለ Mint mirror ይናገሩ — ሰጥ ፓኬጅ-አስተዳዳሪ ትራፊክ — ነገር ግን አጠቃቀምን አያሳዩም።
LMDE ምትኬ። Canonical-ነፃ Mint ስሪት ከፈለጉ፣ LMDE (Linux Mint Debian Edition) Debian Stable ን ዥዋዥዌ ሆኖ ይጠቀማሉ። ተመሳሳይ ዴስክቶፕ ተሞክሮ፣ ልዩ ዥዋዥዌ።
Cinnamon። ተሐዋሶ ዴስክቶፕ-ዓይነት Windows ን ቅድሚያ ሚሰጥ GNOME ቅርንጫፍ። ከGNOME ያነሰ "ዘመናዊ"፣ ከKDE ያነሰ ቁልፍ-ቦርድ-ሚያሰሩ፣ ነገር ግን ከWindows ሚቀይሩ ተጠቃሚዎቹ ምቹ ነው።
ጥቅሞቹ። ዋናው ዝርዝሮቹ ምርጡ ምሽጉን ፕሪቬሲ ነባሪዎቹ። ግዙፍ ማህበረሰብ። ቋሚ። ጥሩ ሃርድዌር ደጋፊ ከUbuntu ዥዋዥዌ ጋር።
ድክመቶቹ። አዲስ ቴክ ለመቀበሉ ዝግ (Wayland Mint 22 ሆኖ አሁንም ደያቢ ነው፣ ነባሪ X11 ነው)። Cinnamon ካGNOME ወይም KDE ያነሱ ተዋጾ-አስተዋዋቂዎቹ። Ubuntu ዥዋዥዌ Ubuntu ስህተቶቹ ያወርሱ፣ ቴሌሜትሪ ብቻ አይደለም።
ተግባራዊ ማዋቀር። አዲስ ጫና → ጫና ወቅት LUKS ያስቻሉ → ዝምኑ → Firefox (አስቀድሞ ነበር) + uBlock Origin ጫናዎ → ያ ነው። Mint ምሽጉን ፕሪቬቴ አቋም ያለ ተጨማሪ ሥራ "ጫናዎ እና ይጠቀሙ" ሚሰጡ distro ነው።
Qubes OS 4.2 — ክፍፍፍፍፍፍፍፍፍ እንደ ዛቻ ሞዴሉ
Qubes ራሱን-ለቅሎ ምድብ ነው። አንድ OS ምርጠኛ ለማድረጉ ፈንትቶ ፈንትቶ ከሆናቸው ምትክ፣ Qubes ማናቸውም ብቸኛ ስርዓቶቹ ሊጠቃ ይቻሉ ብሎ ያምናሉ እና ምናባዊነት ን ጥቅሞ ፍንዳታ ዙሪያ ያነሳ ያደርጋሉ።
እንዴት ሚሠራ። Qubes Xen hypervisor ን ጥቅሞ ብረታ ብረት ላይ ሚሠራ ነው። እያንዳንዱ "VM" (ቋንቋቸው ውስጥ qube ይባሉ) አዲያዳ Linux userspace ሚያሠራ — ብዙ ጊዜ Fedora ወይም Debian templates። ኢሜይሉ አባሪ ሲጫናዎ ዘጊ DisposableVM ውስጥ ይከፈትና ሲዘጉ ይጠፋሉ። ባንኪንጉ ወደ ባንኩ ብቻ ኔትወርክ መዳረሻ ጋር በራሱ AppVM ውስጥ ሚሆን። ዘፈቀደ አስፋፋዎቹ ሲጠቃ Whonix-Workstation qube ውስጥ ይሆናሉ ሁሉ Tor ውስጥ ሚያልፍ።
UX ዋጋ። Qubes መካከሎቹ ቅዳ-ለጥፍ ግልጽ ቁልፍ ቦርድ አቋራጭ (Ctrl+Shift+V) ያስፈልጋቸዋሉ ሽግግሩ ሚያረጋግጥ። Qubes መካከሎቹ ፋይሎቹ ልዩ FileCopy ዲያሎጉ ሂዶ ያልፋሉ። "ሁሉ ተራ ዴስክቶፕ ላይ ሊሠራ" ሀሳቡ ያጡ — ነገር ግን ትክክለኛ ደህንነት ዶሮዎቹ ያገኛሉ።
ደህንነት ባህሪዎቹ።
- ሥራ qube ውስጥ አሳሽ ብዝበዛ ወደ ግላዊ qube ፋይሎቹ ሊደርስ አይቻለውም።
- የተጠቃ PDF አንባቢ ምስጠራ ዋሌቱን ሊፈስ አይቻለውም።
- USB ቁርፋፋ ዱካ ተሰካ ሁኔታ ልዩ sys-usb qube ላይ ሚዋቀር — ማልዌር ቢጫነው፣ አዲያዳ VM ን ይመታ እንጅ dom0 ን አይደለም (ታማኝ ቁጥጥር ዶሜይን)።
- dom0 ምንም ኢንተርኔት መዳረሻ የለለም፤ dom0 ላይ አሳሽ ሊያሠሩ ፈፅሞ አይቻሉም።
ሃርድዌር ፍላጎቶቹ። ዝቅተኛ 16 GB RAM (Qubes 16 GB ሚመክሩ)፣ ተግባራዊ 32 GB። ፈጣን SSD (NVMe ሚቀደፍ)። VT-x + VT-d ጋር Intel CPUs፤ ልዩ ላፕቶፖቹ ሃርድዌር-ተኳሃኝነት ዝርዝሩ ላይ ናቸው (አዲሱ Thinkpads፣ Framework፣ System76 Oryx Pro)።
Whonix ን ጥቅሞ Tor ውህደቱ። Qubes ከሳጥን ወጥ Whonix templates ጋር ይልካሉ — VM አንዱ Tor ዙሪያ ሚያደርግ እና ሌላ አሳሹ ሚያሠራ፣ አሳሹ ሙሉ ቢጠቃ ስንኳ እውነተኛ IP ሊማር ምንም ዕድሉ የለለም። Tails ሳያስፈልግ ምርጡ Tor አሠራር።
ጥቅሞቹ። ከፍተኛ ዛቻ ተጠቃሚዎቹ ወርቅ-ደረጃ ደህንነት ሞዴሉ። ምንጩ ክፍት። Snowden እና ከፍተኛ-ዋጋ ጋዜጠኞቹ ይጠቀሙበታሉ ግልጽ ሁኖ።
ድክመቶቹ። ወጣ ያለ ማዕከላዊ ጥናት ኩርባ (ምቹ ለመሆናቸው 2-4 ሳምንቶቹ)። ከባድ ሃርድዌር ፍላጎቶቹ። ውሱን ሃርድዌር ደጋፊ — "አብዛኛዎቹ ዘመናዊ ሃርድዌር" ምትክ ልዩ ላፕቶፕ ዝርዝሮቹ። ኮሜርሻዊ ሶፍትዌር የለለም፤ Linux አፖቹ ብቻ ናቸው።
ተግባራዊ ማዋቀር። Qubes ራሱ ጫና መሪ ምርጥ ነው። ለመጀመሪያ ጫና እና ዩቤ ሞዴሉ ለማወቅ ቅዳሜ-ሰናቤ ዕቅዱ ያስቀምጡ። ተኳሃኝ ላፕቶፑ ጋር ያጣምሩ (HCL ዝርዝሩ ይፈትሹ — ዘፈቀደ ሃርድዌር አይግዙ)።
Tails 6.x — USB ላይ ማስታወሻ-አልባ ክፍለ ጊዜዎቹ
Tails (The Amnesic Incognito Live System) USB ን ጥቅሞ ሚነሳ እና ሲዘጉ ሁሉ ሚረሳ Debian-ዥዋዥዌ ቀጥታ OS ነው። ወጪ ሁሉ ግንኙነቶቹ Tor ውስጥ ሚሠነዘሩ — አፑ ውስጥ ቡጠ ቀጥተኛ ግንኙነት ለማድረጉ ቢሞክር፣ ሳይፈስ ሚዘጋ ነው።
ሚጠቀሙበት ሁኔታ። Tails USB ን ጥቅሞ ዒላማ ማሽናቸው ያስነሱ። ይጠቀሙ። ዳግም ያስነሱ። ማሽናቸው ሃርድ ዲስክ ፈፅሞ ሚዳሰስ አይደለም (ግልጽ ሆኖ ደያቢ ካልሆኑ ካልሆነ)። ክፍለ ጊዜ ምንም ምስሎቹ ሰው ዓዋቂነት ካልሆነ ምንም አይቀርም።
ቋሚ ማከማቻ። ደያቢ፣ ተመሳሳይ USB ላይ፣ LUKS ጋር ምስጠር። ልዩ አቃፊ፣ Tor ድልድይ ቅንጅቶቹ፣ እና ዳግም ሲነሱ አፖቹ አጭር ዝርዝሩ ሚያቆዩ ያስቻሉ። ሁሉ ሌሎቹ ማስታወሻ-አልባ ይቀራሉ።
Tor ዙሪያ። ሁሉ ትራፊክ። "ክፍፍ ዋሻ"፣ "ዶሜይን-ዥዋዥዌ ምቀሪ" የለም። Tor ሊጠቀሙ የማይቻሉ አፖቹ ሊያያዙ ፈፅሞ አይቻሉም። ይህ ጥብቅ እና አልፎ አልፎ ሚያስጨነቅ (አንዳንድ ቪዲዮ ኮንፈረንሲንጎቹ ሚሰበር፣ አብዛኛዎቹ ባንኪንግ ጣቢያዎቹ Tor exits ሚያቋርጡ) ነው ነገር ግን ደህንነት ባህሪ ነው።
ጥቅሞቹ። ዲዛይን ማስታወሻ-አልባ — ጠፍቶ የሄደ USB ክፍለ ጊዜ አያፈስም። ነባሪ Tor — የሚወዱ IP ን ፈፅሞ ሊፈሱ አይቻሉም። ትንሽ ጥቃት ወለል — ዝቅ ሶፍትዌር ቁልቁልዩ። ሚልፋሽ ያልቀጠለ ለትርፍ-ላይ-ዒላማ ቡድን።
ድክመቶቹ። ዕለታዊ አሽከርካሪ አይደለም። USB ን ጥቅሞ ሲነሱ ዝግ። ሶፍትዌር ምርጫ ሆን ብሎ ውሱን ነው። Tor ዘዘር ብዙ ኮሜርሻዊ አገልግሎቶቹ ሚሰብር። ደያቢ ካልሆኑ ዳግም ሲነሱ ቋሚ ስርዓት ሁኔታ የለለም።
ምርጥ ለ።
- ድንበሮቹ ማቋረጥ (ጉምሩክ ፊት ወደ ተራ OS ዳግም ያስነሱ)
- ጋዜጠኛ ምንጮቹ ማግኘቱ
- ዕለታዊ ማንነቶቹ ጋር ሊደባለቅ ሌቻ ሚስጥራዊ ርዕሶቹ ማጥናቱ
- "አሁን ሚያደርጉት ሌሎቹ ጊዜ ከሆኑት ሰዎቹ ጋር ሊያያዝ ሌቻ" ክፍለ ጊዜ ሁሉ
ተግባራዊ ማዋቀር። Tails ን tails.net ያወርዱ፣ ፊርማ ያረጋግጡ (ወሳኝ)፣ ≥ 8 GB USB ላይ ያምኑ፣ ዒላማ ማሽኑን ጥቅሞ ያስነሱ (BIOS/UEFI ማስተካከያ ሊያስፈልጉ ይቻሉ)። ክፍለ ጊዜ ወቅት sudo ትዕዛዞቹ ሊያሂዱ ምስጠር ፓስዎርድ ያዘጋጁ።
ንፅፅር ሠንጠረዥ
| OS | ቴሌሜትሪ (ነባሪ) | ያስፈልጋል መለያ | ምንጩ ክፍት | ነባሪ FDE | ክላውድ ነባሪዎቹ | ፕሪቬሲ ነጥብ |
|---|---|---|---|---|---|---|
| Windows 11 Home | ሁልጊዜ-ነቅቶ + ደያቢ ብቻ | አዎ (Microsoft) | አይ | አንዳንዴ (ራስ-ሰር Device Encryption) | OneDrive ነቅቶ | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy ን ጥቅሞ ሚቀነስ | አይ (ዶሜይን ማያያዝ ምርጫ) | አይ | አዎ (BitLocker) | OneDrive ነቅቶ | ★★☆☆☆ |
| macOS Sequoia | ኤዩ ደያቢ፣ ዩኤስ ነባሪ ነቅቶ | ሚመከሩ (Apple ID) | አይ | አይ (ተጠቃሚ FileVault ማስቻሉ ያለባቸው) | iCloud Photos ነቅቶ | ★★★☆☆ |
| Ubuntu 24.04 | ጫና-ጊዜ ደያቢ ብቻ | አይ | አዎ | ጫና ወቅት ደያቢ | የለለም (snap ቴሌሜትሪ) | ★★★★☆ |
| Fedora 41 | ደያቢ ምስጋናቸው ሪፖርቶቹ | አይ | አዎ | ጫና ወቅት ደያቢ | የለለም | ★★★★☆ |
| Linux Mint 22 | የለለም | አይ | አዎ | ጫና ወቅት ደያቢ | የለለም | ★★★★★ |
| Qubes OS 4.2 | የለለም | አይ | አዎ | አዎ (አስፈላጊ LUKS) | የለለም | ★★★★★ |
| Tails 6.x | የለለም | አይ | አዎ | ቋሚ vol ደያቢ | የለለም (Tor ዙሪያ) | ★★★★★ |
(ኮከቦቹ "ቴሌሜትሪ ሸክሙ + ምንጩ-ዝጉ ቀጠናቸው + ነባሪ FDE + ክላውድ-ቁልፍ" ምሳሌ ውህደቱ ናቸው። ጉልህ ብቸኛ ነጥቦቹ አይደሉም — ተጠናክሮ Windows 11 Pro የተዘናጋ Ubuntu ጫናቸው ምርጥ ፕሪቬቴ ሊሆን ይቻሉ።)
ከአጠቃቀም ሁኔታ ምክሮቹ
1. ዋናው ሶፍትዌርም (Adobe፣ ጌሚንግ፣ Office፣ Zoom፣ ወዘተ) ሚፈልግ ፕሪቬሲ-ሚያስጨንቅ ሸማቹ። BitLocker + O&O ShutUp10++ + Firefox + አካባቢ መለያ ጋር Windows 11 Pro። ወይም አፖቹ ሚፈልጉ ለWindows ሁለት-ቡት ያዘጋጁ እና ሌሎቹ ሁሉ ለ Linux Mint።
2. የዕውቀት ሥራ አልፊ፣ ዴቫሎፐር፣ ተማሪ፣ ፀሐፊ። LUKS + Firefox + uBlock Origin ጋር Linux Mint። ዘጠና ከመቶ ወደ Mint ሌሎቹ Windows/macOS ሥራ ፍሰቶቹ ሰፊ ምሬትሳ ናቸው። ለአብዛኛዎቹ ሰነዶቹ LibreOffice፣ ምርጥ Microsoft Office ተኳሃኝነት ከፈለጉ OnlyOffice።
3. Adobe Creative Cloud ሚጠቀም ይዘት ፈጣሪ / ዲዛይነር። FileVault + Advanced Data Protection + Firefox ጋር macOS Sequoia። Adobe ደጋፊ macOS ላይ ትክክለኛ ነው፤ Linux ላይ ጭር ያለ ነው (Wine/Bottles ለአንዳንድ አፖቹ ሚሠሩ፣ ሁሉ አይደሉም)። Apple Silicon ዕቅፍ ሥራ አፈጻጸሙ ሦስቱ ኮሜርሻዊ ምርጫዎቹ ምርጥ ነው።
4. ሚስጥራዊ ነጥቦቹ ሚቆዛቸው ጋዜጠኛ / ተቃዋሚ / ተመራማሪ። ለዕለታዊ ሥራ ተኳሃኝ ሃርድዌር ላይ Qubes OS + ለአንድ ጊዜ ከፍተኛ-አደጋ ክፍለ ጊዜዎቹ USB ላይ Tails። "ህዝባዊ ማንነቱ" ምትክ "ሚስጥራዊ ሥራ ማንነቱ" ቢቻሉ ተለያዩ አካላዊ ዴቫይሶቹ ይጠቀሙ።
5. አልፎ አልፎ ከፍተኛ-አደጋ ክፍለ ጊዜ (ድንበር ማቋረጥ፣ ምንጭ ማግኘቱ፣ ርዕሶቹ ማጥናቱ)። USB ላይ Tails፣ ንጹህ ማሽናቸው ጥቅሞ ሚነሳ፣ ወዲያ ይዘጋ። ቋሚ መጠኑ ሳያጽዱ ለተለያዩ አደጋ ሁኔታዎቹ USB ን ዳግም አይጠቀሙ።
6. ኮምፒውተር ሲማሩ ቅድሜ-ሺህ። ቀለሙ ለ ChromeOS ላፕቶፕ ላይ፣ ወይም የሚቻሉ መጀመሪያ ማዋቀሩ ቤተሰብ አባሉ ካለ Linux Mint Cinnamon። Windows 11 Home ያስወሉ — Microsoft መለያ ማዋቀሩ ብቻ ግራ ያጋባ እና ፅዳቱ ሥራ ቀለሉ ተጠቃሚ አይረባቸውም።
ምን እናሠራ
ሙሉ ግልጽነቱ፦ ipdrop.io ቡድናቸው ምሳሌ ያሠራሉ — ይዘት/ዲዛይን/ዕለታዊ ሥራ ለ macOS፣ ዴቭ/ሚስጥራዊ ሥራ ለ ተለያዩ ማሽናቸው ላይ Linux Mint፣ እና ቁልፍ ቤታቸው ውስጥ ያለ Tails USB ዓመቱ 3-4 ጊዜ ጥቅም ላይ ሚውሉ። Qubes ሰጥ ናቸው ነገር ግን ዕለታዊ አናሠራም — ፍሬሽኑ ትክክለኛ ነው እና ዛቻ ሞዴሎቹ አያስፈልጋቸውም።
ምንም ቢምረጡ፣ ምርጡ ፕሪቬሲ እርምጃ OS አይደለም — ሙሉ-ዲስክ ምስጠራ ማስቻሉ፣ ፓስዎርድ አስተዳዳሪ መጠቀሙ፣ እና ሚስጥራዊ ማንነቶቹ ዕለታዊ አሳሹ ላይ አለምዳዳ ነው። OS ምርጡ ፍሬሙ ነው፤ ልምዶቹ ምስሎቹ ናቸው።
ተዛማጅ
- ፕሪቬሲ ዝርዝር — መለያዎቹ ለዳሰሳ 20 እርምጃዎቹ
- VPN ምንድን ነው? — ኔትወርክ ፕሪቬሲ ለOS ላይ ሽፋናቸው
- ምስጠራ ኢሜይሉ — Proton Mail፣ Tutanota፣ Mailbox.org ንፅፅሩ
- ምስጠራ ፋይሉ ማከማቻ — Proton Drive፣ Tresorit፣ Sync.com ንፅፅሩ
- Proton Pass vs Bitwarden — ፓስዎርድ አስተዳዳሪ ጥልቅ-ጥናቱ