Det korte svar
Hvis privatlivets fred er topprioritet, og du er villig til at ændre vaner:
- Ekstrem trusselmodel (journalist, der beskytter kilder, aktivist i en fjendtlig stat, sikkerhedsforsker): Qubes OS til daglig brug + Tails på en separat USB til engangs højrisiko-sessioner.
- Privatlivsfokuseret men praktisk (du vil have en normalt udseende computer, der ikke ringer hjem): Linux Mint — Ubuntu-kompatibelt software-økosystem, Canonicals tilføjelser fjernet, konservative standarder.
- Bedste kommercielle OS for privatlivets fred: macOS Sequoia med Advanced Data Protection aktiveret. Lukket kildekode-forbehold gælder, men standarder er bedre end Windows, og enhedssikkerhed er fremragende.
- Du skal bruge Windows på arbejde: Windows 11 Pro (ikke Home) med Group Policy, BitLocker, Firefox og en seriøs hærdnings-gennemgang. Det er muligt at køre et rimeligt privat Windows 11 — du bruger bare en weekend på at konfigurere det, og det driver tilbage ved hver større opdatering.
Alt herunder er detaljerne bag denne rangordning — hvad hvert OS gør som standard, hvad du kan ændre, og hvad du ikke kan.
Windows 11 — anti-privatlivs-baseline
Windows 11 er det værste af de mainstream muligheder, ikke fordi det er ondsindet, men fordi Microsofts forretningsmodel behandler OS'et som et dataprodukt. Specifikt:
Kontokrav. Windows 11 Home kræver en Microsoft-konto under opsætning. Lokale-konto-løsninger (OOBE\BYPASSNRO-kommandoen, no@thankyou.com-tricket) bliver ved med at blive repareret i kumulative opdateringer. Windows 11 Pro tillader stadig lokale konti under opsætning, hvis du vælger "domæne join"-stien.
Telemetri. To niveauer: "Påkrævet diagnostikdata" (altid på, kan ikke deaktiveres via Settings UI — Group Policy lader dig begrænse det, men nogle signaler flyder stadig) og "Valgfri diagnostikdata" (fuld browsing-niveau telemetri, som du kan slå fra, men er TIL som standard). Microsoft udgiver en dataordbog, hvilket er mere, end de fleste OS-leverandører gør, men baseline er "Microsoft ved, hvad du laver".
Copilot + Recall. Recall (på Copilot+ PC'er med NPU'er) tager skærmskud af din skærm hvert par sekund, OCR'er dem og bygger et søgbart lokalt indeks. Efter juni 2024 sikkerhedsreaktionen gjorde Microsoft det opt-in, krypterede databasen og krævede Windows Hello-auth til at forespørge det. Den underliggende kapacitet forbliver indtegreret i OS'et. Hver større opdatering genåbner spørgsmålet "er Recall virkelig stadig opt-in?" Copilot selv sender forespørgsler til Azure OpenAI, medmindre du eksplicit deaktiverer funktionen.
OneDrive-standarder. Friske installationer omdirigerer stille dine Dokumenter, Billeder og Skrivebord ind i %OneDrive%\ og starter synkronisering. Millioner af brugere har deres personlige filer i Microsofts cloud uden at træffe en bevidst beslutning om at uploade dem.
Edge + Bing. Standardbrowser sender forespørgsler til Bing. Edge har nyttige privatlivsfunktioner (tracker-blokering, InPrivate), men dens standardadfærd inkluderer at sende URL'er til Microsofts Defender SmartScreen.
Hvad du kan gøre. Windows 11 er det mest hærdbare OS, fordi der er så meget at slå fra:
- Installer med en lokal konto (Pro eller et registreringstweak på Home)
- Kør O&O ShutUp10++ — en kureret liste over 100+ privatlivs-toggles med "anbefalede" standarder. Anvender Group Policy + registreringsændringer, der overlever opdateringer.
- Deaktiver OneDrive-opsætning under installation, fjern den helt, hvis den ikke bruges
- Erstat Edge med Firefox eller Brave; skift standardsøgning til DuckDuckGo, Kagi eller Startpage
- Afinstaller Cortana, Teams Consumer og Xbox-apps, hvis de ikke bruges
- BitLocker (kun Pro) eller VeraCrypt (Home) for FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
Efter denne gennemgang kan Windows 11 gøres omtrent lige så privat som uændret Ubuntu. Den løbende skat genbesøger dine indstillinger efter hver Feature Update (20H2, 22H2, 23H2, 24H2 genindførte hver nogle adfærd).
macOS Sequoia 15 — det bedste kommercielle OS for privatlivets fred
macOS Sequoia er dramatisk bedre end Windows 11 som standard, men "bedre end Microsoft" er ikke det samme som "privat".
Apples telemetri — Analytics, Device Analytics og iCloud Analytics — er fra som standard ved en frisk installation i EU (GDPR), til som standard i USA (du kan deaktivere dem i Indstillinger → Privatliv og sikkerhed → Analytics & Improvements). Apple udgiver deres privatlivspolitik og laver specifikke påstande om behandling på enheden, men du kan ikke uafhængigt verificere disse påstande, fordi OS'et er lukket kildekode.
iCloud-standarder. Fotos, Kontakter, Kalender og iCloud Drive synkroniseres som standard, hvis du logger ind med et Apple ID. Beskeder i iCloud er fra, medmindre det aktiveres. Advanced Data Protection (end-to-end krypteret iCloud for de fleste kategorier — Fotos, Noter, Drive, backups) er opt-in og kræver iOS 16.2+ / macOS 13+ på alle dine enheder. Apple nedtoner det aktivt under opsætning, fordi aktivering betyder, at Apple ikke kan gendanne dine data, hvis du mister adgang.
Siri + Spotlight. Forespørgsler sendes til Apple til løsning. Apple siger, de er anonymiserede og ikke knyttet til dit Apple ID. Du kan deaktivere "Søgeforslag fra Apple" i Safari for at stoppe URL-linje-skrivning fra at nå Apples servere.
Apple Intelligence (tilføjet 2024). Mest på enheden for mindre modeller, men nogle forespørgsler sendes til Apples "Private Cloud Compute"-infrastruktur. PCC bruger attesteret hardware og offentliggjorte binærfiler — en ægte ny privatlivsarkitektur. Det er opt-in i EU, opt-in alle andre steder også fra macOS 15.
Gatekeeper + kodesignering. Hver app, du kører, får et signaturcheck mod Apples notar-tjeneste. Første-kørsel apps ringer hjem med Developer ID-hashen — Apple kan (i teorien) logge, hvad hver Mac kører og hvornår. Dette er en sikkerhedsfunktion (fanger kendt-ondsindet apps) med privatlivsomkostninger. sudo spctl --master-disable slår signaturhåndhævelse fra, men anbefales ikke.
Styrker.
- Apple Silicon + Secure Enclave = stærk enhedssikkerhed, biometrisk oplåsning bundet til hardware
- App Store-apps har privatlivsmærkater (udvikler selv-attesteret, men viser stadig info)
- Tilladelsesmodel er streng — apps skal spørge før læsning af kontakter, kalender, kamera, mic, lokation
- FileVault (FDE) er trivielt at aktivere og bruger Secure Enclave
- Ingen obligatorisk antivirus, der ringer hjem
Svagheder.
- Lukket kildekode — privatlivspåstandene er Apples ord
- iCloud-fravalg er spredt over indstillingspaneler
- Advanced Data Protection-opsætning er friktions-tung (Apple gør det aktivt sværere at aktivere)
- Hardware-lock-in — hvis du bekymrer dig nok om privatliv til at verificere det, vil du sandsynligvis være på en Linux, du kan auditere
Praktisk opsætning. Frisk installation → afvis valgfri analytics → aktiver FileVault → aktiver Advanced Data Protection, hvis alle dine enheder understøtter det → installer Firefox → log ikke ind på iCloud, før du har besluttet nøjagtigt, hvilke kategorier der skal synkroniseres.
Ubuntu 24.04 LTS — den populære Linux
Ubuntu er den mest implementerede Linux-distribution på desktops og en rimelig privatlivs-baseline. Canonical har blandet historie om dette emne.
2013 Amazon-linsen. I en kort periode sendte Ubuntus Unity Dash-søgning forespørgsler til Amazon til shopping-resultat "linser". Dette udløste en årelang tillidskrise i fællesskabet. Funktionen blev fjernet i 16.04, og Canonical har ikke gentaget det. Værd at vide, fordi det farver, hvordan langvarige Linux-brugere føler om Ubuntu.
Aktuel telemetri.
- Ubuntu Report — et engangsforbrug, anonymt hardware-/softwareresuméé sendt under installation. Opt-in; du ser prompten, før den kører.
- Apport — crash-rapportering. Fra som standard på udgivelser; du vælger til pr. crash.
- Livepatch — kernel hot-patches. Opt-in; kræver et Ubuntu Advantage-abonnement.
- PopCon — pakke-popularitets-konkurrence. Fra som standard.
- Snap-telemetri — Canonicals snap-butik indsamler install-/opdateringstellinger. Mindre invasiv end browser-telemetri, men stadig et kald til Canonical for hver snap-installation.
ubuntu-advantage-tools irriterende skærme. Nyere Ubuntu-versioner tilføjede "motd"-prompts, når du SSH'er eller åbner en terminal, der reklamerer for Ubuntu Pro. Irriterende, men ikke et privatlivsproblem (ingen udgående data). Fjernet eller dæmpet i 24.04 ved at sætte ENABLED=0 i /etc/default/ubuntu-advantage-tools.
Snap vs apt. Ubuntu 22.04+ leverer Firefox som en snap-pakke. Snap-butikken taler til Canonicals servere; traditionelle apt-pakker taler til hvilket spejl, du konfigurerede. Hvis "alt gennem Canonical"-ruting generer dig, skal du enten skifte til ppa:mozillateam/ppa Firefox apt-pakken eller installere Firefox direkte fra flatpak.
Styrker. Open-source, auditerbar, massiv pakkeudvælgelse, fantastisk hardwareunderstøttelse, Wayland som standard i 22.04+, GNOME 46 med rimelige privatlivs-standarder.
Svagheder. Canonicals kommercielle interesser peger undertiden mod brugerdata; Snap-telemetri er uundgåelig, hvis du bruger snaps; "Ubuntu Advantage"-branding-irritation er synlig.
Praktisk opsætning. Frisk installation → afvis Ubuntu Report → deaktiver Apport → deaktiver PopCon → erstat Snap Firefox med apt Firefox eller Flatpak → aktiver LUKS FDE under installation → Firefox med uBlock Origin.
Fedora 41 — den upstream-først Linux
Fedora er Red Hats (IBMs) fællesskabsdistribution, brugt som upstream for RHEL. Privatlivsmæssigt ligner det Ubuntu med nogle få forskelle.
Ingen Canonical-ækvivalent. Red Hat / IBM reklamerer ikke for et "Advantage"-abonnement til desktop-brugere; virksomhedslicensering lever på RHEL, ikke Fedora. Ingen irriterende skærme, ingen tvungne upgrade-prompts.
Standard telemetri. Minimal. Fedora Report (en hardware-optælling) introduceres i 42 — løbende fællesskabsdebat, nuværende status er opt-in. ABRT (crash-rapportering) er opt-in; du vil se en notifikation, når et crash sker og kan beslutte, om du vil indsende.
SELinux håndhæver som standard. Dette er en sikkerhedsfunktion, ikke privatliv per se — den indeholder proces-niveau udnyttelser, så en kompromitteret app ikke kan læse alt på dit system. Ubuntu bruger AppArmor til samme formål, men i en mere tilladende standardstilling. SELinux er strengere.
Flatpak + dnf. Fedoras pakkemanagere. Flathub flatpaks taler til Flathub CDN (ikke et telemetri-signal, bare et download); dnf taler til Fedora-spejle.
Wayland først. Hvert desktop-spin (GNOME, KDE, XFCE osv.) leveres med Wayland som standardsession, som har bedre isolering mellem GUI-apps end X11 (apps kan ikke screenshot / keystroke-sniff hinanden).
Styrker. Ingen Canonical-lignende kommercielle mønstre, SELinux håndhæver, hurtig upstream-sporing (kernel/Mesa/GNOME er alle nyere end Ubuntu).
Svagheder. Bleeding-edge kan betyde "noget gik i stykker på grund af en driver-regression"; 13-måneders understøttelsescyklus pr. udgivelse vs Ubuntus LTS's 5 år.
Praktisk opsætning. Frisk installation → afvis crash-rapporter (du får en prompt, første gang en fyrer af) → aktiver LUKS under installation → Firefox er forudinstalleret og ikke en flatpak på Fedora Workstation.
Linux Mint 22 — den bedste private-som-standard Linux
Linux Mint er Ubuntus langvarige debloat. De tager upstream Ubuntu LTS, fjerner Canonicals tilføjelser, erstatter desktoppen med Cinnamon (eller Xfce / MATE) og leverer det. Hvad du får:
Ingen Snap som standard. Mint fjerner eksplicit snap og blokerer apt fra at installere snap-dæmonen. Firefox installeres som en almindelig apt-pakke fra Mozillas PPA. Ingen irriterende skærme.
Ingen Ubuntu Report, ingen ubuntu-advantage-tools. Mint deaktiverer eller afinstallerer Canonical-kommercielle-bits.
Ingen telemetri. Mint selv ringer ikke hjem. Crash-rapportering er fra. Opdateringsmanageren taler til Mints spejl for opdateringer — standard pakkemanager-trafik — men rapporterer ikke brug.
LMDE-fallback. Hvis du vil have en Canonical-fri version af Mint, bruger LMDE (Linux Mint Debian Edition) Debian Stable som base. Identisk desktop-oplevelse, forskellig upstream.
Cinnamon. En GNOME-fork, der prioriterer en traditionel Windows-lignende desktop. Mindre "moderne" end GNOME, mindre keyboard-drevet end KDE, men tilgængelig for brugere, der skifter fra Windows.
Styrker. De mest konservative privatlivs-standarder af enhver mainstream-distribution. Stort fællesskab. Stabil. God hardware-understøttelse via Ubuntus base.
Svagheder. Langsommere til at adoptere ny teknologi (Wayland er stadig opt-in fra Mint 22, default til X11). Cinnamon har færre bidragydere end GNOME eller KDE. Ubuntu-upstream betyder, at du arver Ubuntus bugs, bare ikke dens telemetri.
Praktisk opsætning. Frisk installation → aktiver LUKS under installation → opdater → installer Firefox (allerede der) + uBlock Origin → det er det. Mint er den distribution, hvor "installer og brug" giver dig en rimelig privatlivsstilling uden yderligere arbejde.
Qubes OS 4.2 — opdeling som trusselmodel
Qubes er i sin egen kategori. I stedet for at forsøge at gøre et OS mere privat, antager Qubes, at ethvert enkelt system vil blive kompromitteret og isolerer blast-radius ved hjælp af virtualisering.
Hvordan det virker. Qubes kører på bare metal via Xen-hypervisoren. Hver "VM" (kaldt en qube i deres terminologi) kører et engangs-Linux-userspace — typisk Fedora- eller Debian-templates. Når du klikker på et e-mail-vedhæftning, åbnes det i en DisposableVM, der ødelægges, efter du lukker det. Din bankvirksomhed sker i sin egen AppVM med netværksadgang kun til din bank. Browsning af tilfældige links sker i en Whonix-Workstation qube, der ruter gennem Tor.
UX-omkostningen. Kopier-indsæt mellem qubes kræver en eksplicit keyboard-genvej (Ctrl+Shift+V), der bekræfter overførslen. Filer flyttet mellem qubes går gennem en dedikeret FileCopy-dialog. Du mister "alt virker bare på samme desktop"-antagelsen for et normalt OS — men du får virkelige sikkerhedsgrænser.
Sikkerhedsegenskaber.
- En browser-udnyttelse i arbejds-quben kan ikke nå filer i den personlige qube.
- En kompromitteret PDF-læser kan ikke exfiltrere din krypto-wallet.
- En USB-tommelfinger, der er tilsluttet, monteres i en dedikeret sys-usb qube — hvis den er fyldt med malware, rammer den den engangs-VM, ikke dom0 (det betroede kontroldomæne).
- dom0 har ingen internetadgang overhovedet; du kan bogstaveligt talt ikke køre en browser på dom0.
Hardwarekrav. 16 GB RAM minimum (Qubes anbefaler 16 GB), 32 GB praktisk. Hurtig SSD (NVMe foretrukket). Intel CPU'er med VT-x + VT-d; specifikke laptops er på hardware-kompatibilitetslisten (nyere Thinkpads, Framework, System76 Oryx Pro).
Tor-integration via Whonix. Ud af boksen leverer Qubes med Whonix-templates — en to-VM-opsætning, hvor en VM laver Tor-routing, og den anden kører din browser, uden nogen måde for browseren at lære den rigtige IP, selv om den er fuldt udnyttet. Bedste Tor-arkitektur kort af Tails.
Styrker. Guldstandard-sikkerhedsmodel for brugere med høj trussel. Open-source. Snowden og højværdi-journalister bruger det offentligt.
Svagheder. Stejl læringskurve (2-4 uger at blive komfortabel). Tunge hardwarekrav. Begrænset hardwareunderstøttelse — specifikke laptop-lister snarere end "det meste moderne hardware". Ingen kommerciel software; du er kun på Linux-apps.
Praktisk opsætning. Qubes' egen installationsguide er fremragende. Budget en weekend til den første installation og læring af qube-modellen. Par med en kompatibel laptop (tjek deres HCL-liste — køb ikke tilfældig hardware).
Tails 6.x — hukommelsesløse sessioner på USB
Tails (The Amnesic Incognito Live System) er et Debian-baseret live OS, der starter fra en USB og glemmer alt, når du lukker ned. Hver udgående forbindelse tvinges gennem Tor — hvis en fejl i en app forsøger at lave en direkte forbindelse, fejler den i stedet for at lække.
Hvordan du bruger det. Start en målmaskine fra en Tails USB. Brug den. Genstart. Maskinens harddisk røres aldrig (medmindre du eksplicit vælger til). Intet spor af sessionen forbliver nogen steder undtagen i menneskelig hukommelse.
Persistent lagring. Opt-in, på samme USB, krypteret med LUKS. Lader dig beholde en specifik mappe, Tor-broindstillinger og en kort liste over apps på tværs af genstarter. Alt andet forbliver hukommelsesløst.
Tor-routing. Al trafik. Ingen "split tunnel", ingen "domæne-baseret undtagelse". Apps, der ikke kan bruge Tor, kan simpelthen ikke forbinde. Dette er strengt og lejlighedsvis irriterende (nogle videokonferencer går i stykker, de fleste banksites blokerer Tor-exits), men det er sikkerhedsegenskaben.
Styrker. Hukommelsesløs ved design — en forlagt USB lækker ikke din session. Tor som standard — ingen måde at ved et uheld lække din rigtige IP. Lille angrebsflade — minimal software-stack. Velvedligeholdt af en nonprofit.
Svagheder. Ikke en daglig driver. Opstart fra USB er langsommere. Software-udvalg er med vilje begrænset. Tor-latency ødelægger mange kommercielle tjenester. Ingen persistent system-tilstand på tværs af genstarter, medmindre du vælger til.
Bedst til.
- At krydse grænser (genstart til normalt OS før toldvæsen)
- Møde journalistiske kilder
- Forske i et følsomt emne, der ikke bør blandes med din daglige identitet
- Enhver session, hvor "hvad du laver nu, må ikke kunne knyttes til, hvem du er resten af tiden"
Praktisk opsætning. Download Tails fra tails.net, verificer signaturen (kritisk), flash til en USB ≥ 8 GB, start målmaskinen fra den (kan kræve BIOS/UEFI-tweak). Sæt en admin-adgangskode, hvis du har brug for at køre sudo-kommandoer under sessionen.
Sammenligningstabel
| OS | Telemetri (standard) | Konto påkrævet | Open source | FDE standard | Cloud-standarder | Privatlivsscore |
|---|---|---|---|---|---|---|
| Windows 11 Home | Altid-på + kun fravalg | Ja (Microsoft) | Nej | Undertiden (auto Device Encryption) | OneDrive til | ★☆☆☆☆ |
| Windows 11 Pro | Reducerbar via Group Policy | Nej (domæne join-mulighed) | Nej | Ja (BitLocker) | OneDrive til | ★★☆☆☆ |
| macOS Sequoia | Fravalg i EU, til som standard USA | Anbefalet (Apple ID) | Nej | Nej (bruger skal aktivere FileVault) | iCloud til for Fotos | ★★★☆☆ |
| Ubuntu 24.04 | Kun installations-tid opt-in | Nej | Ja | Valgfrit ved installation | Ingen (snap-telemetri) | ★★★★☆ |
| Fedora 41 | Opt-in crash-rapporter | Nej | Ja | Valgfrit ved installation | Ingen | ★★★★☆ |
| Linux Mint 22 | Ingen | Nej | Ja | Valgfrit ved installation | Ingen | ★★★★★ |
| Qubes OS 4.2 | Ingen | Nej | Ja | Ja (obligatorisk LUKS) | Ingen | ★★★★★ |
| Tails 6.x | Ingen | Nej | Ja | Persistent vol valgfrit | Ingen (Tor-rutet) | ★★★★★ |
(Stjerner er et groft sammendrag af "telemetri-byrde + lukket-kildekode-straf + FDE-standard + cloud-lock-in". Ikke det eneste, der betyder noget — et hærdet Windows 11 Pro kan være mere privat end en sløset Ubuntu-installation.)
Vores anbefaling efter use case
1. Privatlivs-bevidst forbruger, som også har brug for mainstream-software (Adobe, gaming, Office, Zoom osv.). Windows 11 Pro med BitLocker + O&O ShutUp10++ + Firefox + lokal konto. Eller dual-boot Windows til apps, der kræver det, og Linux Mint til alt andet.
2. Videnarbejder, udvikler, studerende, forfatter. Linux Mint med LUKS + Firefox + uBlock Origin. Halvfems procent af Windows/macOS-workflows mapper rent til Mint. LibreOffice til de fleste dokumenter, OnlyOffice hvis du har brug for bedre Microsoft Office-kompatibilitet.
3. Content creator / designer, som bruger Adobe Creative Cloud. macOS Sequoia med FileVault + Advanced Data Protection + Firefox. Adobe-understøttelse er reel på macOS; den er akavet på Linux (Wine/Bottles virker for nogle apps, ikke alle). Apple Silicon-ydelse på videoarbejde er oprigtig det bedste af de tre kommercielle muligheder.
4. Journalist / aktivist / forsker, der håndterer følsomt materiale. Qubes OS på kompatibel hardware til dagligt arbejde + Tails på en USB til engangs højrisiko-sessioner. Brug separate fysiske enheder til "offentlig identitet" vs "følsomt arbejde-identitet", hvis muligt.
5. Lejlighedsvis højrisiko-session (grænseoverskridelse, møde en kilde, forske i et emne). Tails på en USB, startet på en ren maskine, lukket ned bagefter. Genbrug ikke USB'en på tværs af forskellige risikoscenarier uden at viske det persistente volumen.
6. Bedsteforælder, der lærer at bruge en computer. ChromeOS på en Chromebook for enkelhed, ELLER Linux Mint Cinnamon, hvis der er et familiemedlem, som kan foretage indledende opsætning. Undgå Windows 11 Home — allene Microsoft-konto-opsætningen er forvirrende, og oprydningsarbejdet er det ikke værd for en let bruger.
Hvad vi faktisk kører
Fuld tilkendegivelse: ipdrop.io-teamet kører en blanding — macOS til indhold/design/dagligt arbejde, Linux Mint på en separat maskine til udvikling/følsomt arbejde og en Tails USB i en skuffe, der bruges måske 3-4 gange om året. Qubes respekterer vi, men bruger ikke dagligt — friktionen er reel, og vores trusselmodel kræver det ikke.
Uanset hvad du vælger, er det vigtigste privatlivs-træk ikke OS'et — det er at aktivere fuld disk-kryptering, bruge en adgangskodemanager og ikke blande følsomme identiteter ind i din hverdags-browser. OS-valget er rammen; vanerne er billedet.
Relateret
- Privacy Checklist — 20 trin til at auditere dine konti
- What is a VPN? — laget over OS'et for netværks-privatlivets fred
- Encrypted Email — Proton Mail, Tutanota, Mailbox.org sammenlignet
- Encrypted File Storage — Proton Drive, Tresorit, Sync.com sammenlignet
- Proton Pass vs Bitwarden — adgangskodemanager dybtgående