Lyhyt vastaus
Jos yksityisyys on tärkein prioriteetti ja olet valmis muuttamaan tapoja:
- Äärimmäinen uhkamalli (toimittaja suojelee lähteitä, aktivisti vihamielisessä valtiossa, turvallisuustutkija): Qubes OS päivittäiseen käyttöön + Tails erillisellä USB:llä kertaluonteisiin korkean riskin istuntoihin.
- Yksityisyyskeskeinen mutta käytännöllinen (haluat normaalin näköisen tietokoneen joka ei soita kotiin): Linux Mint — Ubuntu-yhteensopiva ohjelmistoekosysteemi, Canonicalin lisäykset poistettu, konservatiiviset oletusasetukset.
- Paras kaupallinen käyttöjärjestelmä yksityisyydelle: macOS Sequoia Advanced Data Protection käytössä. Suljetun lähdekoodin varoitus pätee, mutta oletusasetukset ovat paremmat kuin Windowsissa ja laitteen turvallisuus on erinomainen.
- Sinun on käytettävä Windowsia töissä: Windows 11 Pro (ei Home) ryhmäkäytännöllä, BitLockerilla, Firefoxilla ja vakavalla kovennustyöllä. On mahdollista ajaa kohtuullisen yksityinen Windows 11 — vietät vain viikonlopun konfiguroimassa sitä, ja se ajelehtii takaisin joka suuressa päivityksessä.
Kaikki alla oleva on yksityiskohtaa tämän järjestyksen takana — mitä kukin käyttöjärjestelmä tekee oletuksena, mitä voit muuttaa ja mitä et voi.
Windows 11 — yksityisyyden vastainen perusviiva
Windows 11 on huonoin valtavirran vaihtoehdoista, ei siksi että se olisi pahantahtoinen, vaan koska Microsoftin liiketoimintamalli kohtelee käyttöjärjestelmää datatuotteena. Yksityiskohtia:
Tilivaatimus. Windows 11 Home vaatii Microsoft-tilin asennuksen aikana. Paikallisen tilin kiertotiet (OOBE\BYPASSNRO-komento, no@thankyou.com-temppu) paikataan jatkuvasti kumulatiivisissa päivityksissä. Windows 11 Pro sallii edelleen paikalliset tilit asennuksen aikana jos valitset "domain join" -polun.
Telemetria. Kaksi tasoa: "Required diagnostic data" (aina päällä, ei voi poistaa käytöstä Settings UI:n kautta — ryhmäkäytäntö antaa rajoittaa sitä, mutta joitain signaaleja virtaa edelleen) ja "Optional diagnostic data" (täysi selaustason telemetria jonka voit sammuttaa mutta on PÄÄLLÄ oletuksena). Microsoft julkaisee datasanakirjan, joka on enemmän kuin useimmat käyttöjärjestelmävalmistajat tekevät, mutta perusviiva on "Microsoft tietää mitä teet".
Copilot + Recall. Recall (Copilot+ PC:issä NPU:illa) ottaa kuvakaappauksia näytöstäsi muutaman sekunnin välein, OCR:aa ne ja rakentaa haettavan paikallisen hakemiston. Kesäkuun 2024 turvallisuuskohun jälkeen Microsoft teki siitä opt-in, salasi tietokannan ja vaati Windows Hello -todennuksen kyselyihin. Taustalla oleva kyky pysyy sisäänrakennettuna käyttöjärjestelmään. Jokainen suuri päivitys avaa uudelleen kysymyksen "onko Recall todella edelleen opt-in?" Copilot itse lähettää kyselyjä Azure OpenAI:lle ellet nimenomaisesti poista ominaisuutta käytöstä.
OneDrive-oletusasetukset. Tuoreet asennukset hiljaisesti ohjaavat Documents-, Pictures- ja Desktop-kansiot %OneDrive%\:een ja alkavat synkronoida. Miljoonat käyttäjät saavat henkilökohtaiset tiedostonsa Microsoftin pilveen tekemättä tietoista päätöstä ladata niitä.
Edge + Bing. Oletusselain lähettää kyselyjä Bingiin. Edgellä on hyödyllisiä yksityisyysominaisuuksia (seurannanesto, InPrivate) mutta sen oletuskäyttäytyminen sisältää URL-osoitteiden lähettämisen Microsoftin Defender SmartScreenille.
Mitä voit tehdä. Windows 11 on kovennettavin käyttöjärjestelmä koska siinä on niin paljon sammutettavaa:
- Asenna paikallisella tilillä (Pro tai rekisterihäkkäys Homessa)
- Aja O&O ShutUp10++ — kuratoitu lista 100+ yksityisyyskytkin "suositelluillla" oletusasetuksilla. Soveltaa ryhmäkäytäntö + rekisterimuutoksia jotka säilyvät päivityksissä.
- Poista OneDrive-asennus käytöstä asennuksen aikana, poista kokonaan jos käyttämätön
- Korvaa Edge Firefoxilla tai Bravella; vaihda oletushaku DuckDuckGoon, Kagiin tai Startpageen
- Poista Cortana, Teams Consumer ja Xbox-sovellukset jos käyttämättömät
- BitLocker (vain Pro) tai VeraCrypt (Home) FDE:lle
- Ryhmäkäytäntö: Computer Configuration → Administrative Templates → Windows Components → Data Collection
Tämän jälkeen Windows 11 voidaan tehdä karkeasti yhtä yksityiseksi kuin muokkaamaton Ubuntu. Jatkuva vero on asetusten uudelleenkäyminen jokaisen Feature Update -päivityksen jälkeen (20H2, 22H2, 23H2, 24H2 kukin toi takaisin joitain käyttäytymisiä).
macOS Sequoia 15 — paras kaupallinen käyttöjärjestelmä yksityisyydelle
macOS Sequoia on dramaattisesti parempi kuin Windows 11 oletuksena, mutta "parempi kuin Microsoft" ei ole sama kuin "yksityinen".
Applen telemetria — Analytics, Device Analytics ja iCloud Analytics — ovat pois päältä oletuksena tuoreessa asennuksessa EU:ssa (GDPR), päällä oletuksena Yhdysvalloissa (voit poistaa ne käytöstä Settings → Privacy & Security → Analytics & Improvements). Apple julkaisee yksityisyyskäytäntönsä ja tekee erityisiä väitteitä laitteessa tapahtuvasta käsittelystä, mutta et voi itsenäisesti varmistaa näitä väitteitä koska käyttöjärjestelmä on suljetun lähdekoodin.
iCloud-oletusasetukset. Photos, Contacts, Calendar ja iCloud Drive synkronoivat oletuksena jos kirjaudut Apple ID:llä. Messages in iCloud on pois päältä ellei käytössä. Advanced Data Protection (päästä päähän salattu iCloud useimmille kategorioille — Photos, Notes, Drive, varmuuskopiot) on opt-in ja vaatii iOS 16.2+ / macOS 13+ kaikissa laitteissasi. Apple aktiivisesti vähättelee sitä asennuksen aikana koska sen käyttöönotto tarkoittaa että Apple ei voi palauttaa tietojasi jos menetät pääsyn.
Siri + Spotlight. Kyselyjä lähetetään Applelle ratkaisua varten. Apple sanoo niiden olevan anonymisoituja eikä liitettyjä Apple ID:hen. Voit poistaa "Search Suggestions from Apple" käytöstä Safarissa lopettaaksesi URL-palkin kirjoittamisen pääsyn Apple-palvelimille.
Apple Intelligence (lisätty 2024). Enimmäkseen laitteessa pienemmille malleille, mutta jotkin kyselyt lähetetään Applen "Private Cloud Compute" -infrastruktuuriin. PCC käyttää todennettua laitteistoa ja julkaistuja binäärejä — aidosti uudenlainen yksityisyysarkkitehtuuri. Se on opt-in EU:ssa, opt-in myös muualla macOS 15:ssa.
Gatekeeper + koodin allekirjoitus. Jokainen ajamasi sovellus saa allekirjoitustarkistuksen Applen notary-palvelua vastaan. Ensikertaa ajettavat sovellukset soittavat kotiin Developer ID -hashin kanssa — Apple voi (teoriassa) lokittaa mitä jokainen Mac ajaa ja milloin. Tämä on turvallisuusominaisuus (kiinnijää tunnettuja pahantahtoisia sovelluksia) yksityisyyskustannuksilla. sudo spctl --master-disable sammuttaa allekirjoituksen valvonnan mutta ei ole suositeltu.
Vahvuudet.
- Apple Silicon + Secure Enclave = vahva laitteen turvallisuus, biometrinen lukituksen avaus sidottu laitteistoon
- App Store -sovelluksilla on yksityisyysmerkinnät (kehittäjän itse todentamia, mutta silti pintapuolisia tietoja)
- Käyttöoikeuksien malli on tiukka — sovellusten on kysyttävä ennen yhteystietojen, kalenterin, kameran, mikrofonin, sijainnin lukemista
- FileVault (FDE) on triviaali ottaa käyttöön ja käyttää Secure Enclavea
- Ei pakollista virustorjuntaa soittamassa kotiin
Heikkoudet.
- Suljetun lähdekoodin — yksityisyysväitteet ovat Applen sanoja
- iCloud opt-out -valinnat ovat hajallaan Settings-paneeleissa
- Advanced Data Protection -asennus on kitkaista (Apple aktiivisesti vaikeuttaa sen käyttöönottoa)
- Laitteistolukitus — jos välität tarpeeksi yksityisyydestä todennetaksesi sen, haluat luultavasti olla Linuxissa jota voit auditoida
Käytännön asennus. Tuore asennus → kieltäydy valinnaisesta analytiikasta → ota FileVault käyttöön → ota Advanced Data Protection käyttöön jos kaikki laitteesi tukevat sitä → asenna Firefox → älä kirjaudu iCloudiin ennen kuin olet päättänyt tarkalleen mitkä kategoriat synkronoidaan.
Ubuntu 24.04 LTS — suosittu Linux
Ubuntu on eniten käytetty Linux-jakelu työpöydillä ja kohtuullinen yksityisyyden perusviiva. Canonicalilla on sekava historia tässä aiheessa.
Vuoden 2013 Amazon lens. Lyhyen aikaa Ubuntu Unityn Dash-haku lähetti kyselyjä Amazonille ostostulosten "lenseille". Tämä käynnisti vuosien luottamuskriisin yhteisössä. Ominaisuus poistettiin 16.04:ssä eikä Canonical ole toistanut sitä. Syytä tietää koska se värittää miltä pitkäaikaiset Linux-käyttäjät tuntevat Ubuntua kohtaan.
Nykyinen telemetria.
- Ubuntu Report — kertakäyttöinen, anonyymi laitteisto-/ohjelmistoyhteenveto lähetetty asennuksen aikana. Opt-in; näet kehotteen ennen kuin se ajaa.
- Apport — kaatumisraportointi. Pois päältä oletuksena julkaisuissa; opt in kaatumiskohtaisesti.
- Livepatch — ytimen kuumat korjaukset. Opt-in; vaatii Ubuntu Advantage -tilauksen.
- PopCon — pakettien suosiokilpailu. Pois päältä oletuksena.
- Snap telemetria — Canonicalin snap-kauppa kerää asennuksia/päivityksiä. Vähemmän tunkeutuvaa kuin selaimen telemetria mutta silti kutsu Canonicalille jokaisessa snap-asennuksessa.
ubuntu-advantage-tools häirintänäytöt. Tuoreet Ubuntu-versiot lisäsivät "motd"-kehotuksia kun SSH:aa tai avaat terminaalin, mainostaen Ubuntu Proa. Ärsyttävää mutta ei yksityisyysongelma (ei ulospäin virtaavaa dataa). Poistettu tai hiljennetty 24.04:ssä asettamalla ENABLED=0 tiedostossa /etc/default/ubuntu-advantage-tools.
Snap vs apt. Ubuntu 22.04+ toimittaa Firefoxin snap-pakettina. Snap-kauppa puhuu Canonicalin palvelimille; perinteiset apt-paketit puhuvat mille tahansa peilille jonka konfiguroisit. Jos "kaikki Canonicalin kautta" -reititys häiritsee, vaihda joko ppa:mozillateam/ppa Firefox apt -pakettiin tai asenna Firefox suoraan flatpak:sta.
Vahvuudet. Avoimen lähdekoodin, auditoitava, massiivinen pakettivalikoima, loistava laitteistotuki, Wayland oletuksena 22.04+:ssa, GNOME 46 kohtuullisilla yksityisyyden oletusasetuksilla.
Heikkoudet. Canonicalin kaupalliset intressit joskus osoittavat käyttäjätietoja; Snap-telemetriaa on mahdoton välttää jos käytät snap-paketteja; "Ubuntu Advantage" -brändäyshäirintä on näkyvää.
Käytännön asennus. Tuore asennus → kieltäydy Ubuntu Reportista → poista Apport käytöstä → poista PopCon käytöstä → korvaa Snap Firefox apt Firefoxilla tai Flatpakilla → ota LUKS FDE käyttöön asennuksen aikana → Firefox uBlock Originilla.
Fedora 41 — upstream-ensimmäinen Linux
Fedora on Red Hatin (IBM:n) yhteisöjakelu, jota käytetään RHEL:n ylävirtana. Yksityisyydellisesti se on samanlainen kuin Ubuntu muutamilla eroilla.
Ei Canonical-vastinetta. Red Hat / IBM ei mainosta "Advantage"-tilausta työpöytäkäyttäjille; yrityksen lisensiointi elää RHEL:ssä, ei Fedorassa. Ei häirintänäyttöjä, ei pakotettuja päivityskehotuksia.
Oletustelemetria. Minimaalinen. Fedora Report (laitteistolaskenta) ollaan tuomassa 42:ssa — käynnissä oleva yhteisökeskustelu, nykyinen status on opt-in. ABRT (kaatumisraportointi) on opt-in; näet ilmoituksen kun kaatuminen tapahtuu ja voit päättää lähetetäänkö.
SELinux enforcing oletuksena. Tämä on turvallisuusominaisuus, ei yksityisyyttä sinänsä — se sisältää prosessitason hyväksikäyttöjä jotta vaarantunut sovellus ei voi lukea kaikkea järjestelmässäsi. Ubuntu käyttää AppArmoria samaa tarkoitusta varten mutta sallimemmassa oletusasenossa. SELinux on tiukempi.
Flatpak + dnf. Fedoran paketinhallintaohjelmia. Flathub flatpak-paketit puhuvat Flathub CDN:lle (ei telemetriamerkki, vain lataus); dnf puhuu Fedoran peileille.
Wayland ensimmäisenä. Jokainen työpöytäversio (GNOME, KDE, XFCE jne.) toimitetaan Waylandin kanssa oletusistuntona, jolla on parempi eristys GUI-sovellusten välillä kuin X11:llä (sovellukset eivät voi kuvakaappailla / näppäinpainalluksia nuuskia toisiaan).
Vahvuudet. Ei Canonical-tyyliä kaupallisia kuvioita, SELinux enforcing, nopea upstream-seuranta (kernel/Mesa/GNOME ovat kaikki uudempia kuin Ubuntussa).
Heikkoudet. Kärjessä kulkeminen voi tarkoittaa "jotain meni rikki ajuriregressin takia"; 13 kuukauden tukisykli versiota kohden vs Ubuntun LTS:n 5 vuotta.
Käytännön asennus. Tuore asennus → kieltäydy kaatumisraporteista (saat kehotuksen ensimmäisellä kerralla kun sellainen laukeaa) → ota LUKS käyttöön asennuksen aikana → Firefox on esiasennettu eikä flatpak Fedora Workstationissa.
Linux Mint 22 — paras yksityisyys-oletuksina Linux
Linux Mint on Ubuntun pitkäaikainen debloat. He ottavat upstream Ubuntu LTS:n, poistavat Canonicalin lisäykset, korvaavat työpöydän Cinnamonilla (tai Xfce / MATE), ja toimittavat sen. Mitä saat:
Ei Snapia oletuksena. Mint nimenomaisesti poistaa snapin ja estää aptin asentamasta snap-daemonia. Firefox on asennettu tavallisena apt-pakettina Mozillan PPA:sta. Ei häirintänäyttöjä.
Ei Ubuntu Reportia, ei ubuntu-advantage-toolsia. Mint poistaa käytöstä tai poistaa Canonical-kaupalliset osat.
Ei telemetriaa. Mint itse ei soita kotiin. Kaatumisraportointi on pois päältä. Päivitystenhallinnn puhuu Mintin peilille päivityksiä varten — tavallista paketinhallinnan liikennettä — mutta ei raportoi käyttöä.
LMDE varajärjestelmä. Jos haluat Canonical-vapaan version Mintistä, LMDE (Linux Mint Debian Edition) käyttää Debian Stablea pohjana. Identtinen työpöytäkokemus, eri upstream.
Cinnamon. GNOME-haara joka priorisoi perinteistä Windows-tyylistä työpöytää. Vähemmän "moderni" kuin GNOME, vähemmän näppäimistöohjattu kuin KDE, mutta lähestyttävä Windowsista vaihtaville käyttäjille.
Vahvuudet. Konservatiivisimmat yksityisyyden oletusasetukset mistään valtavirran jakelusta. Valtava yhteisö. Vakaa. Hyvä laitteistotuki Ubuntun pohjan kautta.
Heikkoudet. Hitaampi omaksumaan uutta tekniikkaa (Wayland on edelleen opt-in Mint 22:ssa, oletuksena X11). Cinnamonilla on vähemmän kehittäjiä kuin GNOMElla tai KDE:llä. Ubuntu upstream tarkoittaa että perit Ubuntun bugit, vain et sen telemetriaa.
Käytännön asennus. Tuore asennus → ota LUKS käyttöön asennuksen aikana → päivitä → asenna Firefox (jo siellä) + uBlock Origin → siinä se. Mint on jakelu jossa "asenna ja käytä" antaa kohtuullisen yksityisyysasennon ilman lisätyötä.
Qubes OS 4.2 — eristäminen uhkamallina
Qubes on omassa kategoriassaan. Sen sijaan että yrittäisi tehdä yhdestä käyttöjärjestelmästä yksityisempi, Qubes olettaa minkä tahansa yksittäisen järjestelmän vaarantuvan ja eristää räjähdyssäteen virtualisoinnilla.
Miten se toimii. Qubes pyörii paljaalla metallilla Xen-hypervisorin kautta. Jokainen "VM" (kutsuttu qubeks heidän terminologiassaan) ajaa kertakäyttöistä Linux-käyttötilaa — tyypillisesti Fedora- tai Debian-malleja. Kun klikkaat sähköpostin liitettä, se avautuu DisposableVM:ssä joka tuhotaan sulkemisen jälkeen. Pankkiasiasi tapahtuvat omassa AppVM:ssään verkkoyhteydellä vain pankkiisi. Satunnaisten linkkien selailu tapahtuu Whonix-Workstation-qubessa joka reitittää Tor:n kautta.
UX-kustannus. Kopiointi ja liittäminen qubeiden välillä vaatii nimenomaiset näppäinyhdistelmät (Ctrl+Shift+V) joka varmistaa siirron. Qubeiden välillä siirrettävät tiedostot menevät erityisen FileCopy-dialogin kautta. Menetät "kaikki vain toimii samalla työpöydällä" -oletuksen normaalista käyttöjärjestelmästä — mutta saat todelliset turvallisuusrajat.
Turvallisuusominaisuudet.
- Selainexploit työ-qubessa ei pääse henkilökohtaisen quben tiedostoihin.
- Vaarantunut PDF-lukija ei voi vuotaa kryptomalomakkoasi.
- Sisään pistetty USB-tikku liitetään erityisessä sys-usb-qubessa — jos se on ladattu haittaohjelmilla, se osuu kertakäyttöiseen VM:ään, ei dom0:aan (luotettuun hallintatunnukseen).
- dom0:lla ei ole internet-yhteyttä ollenkaan; et voi kirjaimellisesti ajaa selainta dom0:ssa.
Laitteistovaatimukset. 16 GB RAM minimi (Qubes suosittelee 16 GB), 32 GB käytännöllinen. Nopea SSD (NVMe mieluummin). Intel CPU:t VT-x + VT-d:llä; tietyt kannettavat ovat laitteistoyhteensopivuuslistalla (uudemmat ThinkPadit, Framework, System76 Oryx Pro).
Tor-integraatio Whonixin kautta. Heti laatikosta Qubes toimitetaan Whonix-mallien kanssa — kahden VM:n asennus jossa yksi VM tekee Tor-reitityksen ja toinen ajaa selaintasi, ilman tapaa selaimelle oppia todellinen IP vaikka täysin hyväksikäytettynä. Paras Tor-arkkitehtuuri lukuun ottamatta Tailsia.
Vahvuudet. Kultastandardin turvallisuusmalli korkean uhan käyttäjille. Avoimen lähdekoodin. Snowden ja korkean arvon toimittajat käyttävät sitä julkisesti.
Heikkoudet. Jyrkkä oppimiskäyrä (2-4 viikkoa mukavuuden saamiseksi). Raskaat laitteistovaatimukset. Rajallinen laitteistotuki — tietyt kannettavalistat eikä "useimmat modernit laitteistot". Ei kaupallisia ohjelmistoja; olet vain Linux-sovelluksissa.
Käytännön asennus. Qubesin oma asennusopas on erinomainen. Budjetoi viikonloppu ensimmäiseen asennukseen ja qube-mallin oppimiseen. Yhdistä yhteensopivaan kannettavaan (tarkista heidän HCL-listansa — älä osta satunnaista laitteistoa).
Tails 6.x — muistinmenetykselliset istunnot USB:llä
Tails (The Amnesic Incognito Live System) on Debian-pohjainen live-käyttöjärjestelmä joka käynnistyy USB:ltä ja unohtaa kaiken sammutettaessa. Jokainen lähtevä yhteys pakotetaan Tor:n kautta — jos sovelluksen bugissa yritetään tehdä suora yhteys, se epäonnistuu vuotamisen sijaan.
Miten käytät sitä. Käynnistä kohdekone Tails USB:ltä. Käytä sitä. Käynnistä uudelleen. Koneen kovalevy ei koskaan kosketa (ellet nimenomaisesti opt in). Jälkiä istunnosta ei jää mihinkään paitsi ihmismuistiin.
Pysyvä tallentaminen. Opt-in, samalla USB:llä, salattu LUKSilla. Antaa pitää tietyn kansion, Tor-silta-asetukset ja lyhyen listan sovelluksia uudelleenkäynnistysten yli. Kaikki muu pysyy muistinmenetysta.
Tor-reititys. Kaikki liikenne. Ei "split tunnel", ei "verkkotunnus-pohjaista poikkeusta". Sovellukset jotka eivät voi käyttää Tor yksinkertaisesti eivät voi yhdistää. Tämä on tiukka ja toisinaan ärsyttävä (jotkin videoneuvottelut rikkoutuvat, useimmat pankkisivustot estävät Tor-poistumuksia) mutta se on turvallisuusominaisuus.
Vahvuudet. Muistinmenetyksellistä suunnittelultaan — kadotettu USB ei vuoda istuntoasi. Tor oletuksena — ei tapaa vahingossa vuotaa todellista IP:täsi. Pieni hyökkäyspinta-ala — minimaalinen ohjelmistopino. Voittoa tavoittelemattoman järjestön hyvin ylläpitämä.
Heikkoudet. Ei päivittäinen ajuri. USB:ltä käynnistäminen on hitaampaa. Ohjelmistovalikoimaa on tarkoituksellisesti rajattu. Tor-viive rikkoo monta kaupallista palvelua. Ei pysyvää järjestelmätilaa uudelleenkäynnistysten yli ellet opt in.
Paras käyttöön.
- Rajojen ylittäminen (uudelleenkäynnistys normaaliin käyttöjärjestelmään ennen tullia)
- Journalististen lähteiden tapaaminen
- Arkaluontoisen aiheen tutkiminen joka ei saa sekoittua päivittäiseen identiteettiisi
- Mikä tahansa istunto jossa "mitä teet nyt ei saa linkittää siihen kuka olet muun ajan"
Käytännön asennus. Lataa Tails tails.net:stä, varmista allekirjoitus (kriittinen), flasaa USB:lle ≥ 8 GB, käynnistä kohdekone siitä (saattaa vaatia BIOS/UEFI-säädön). Aseta admin-salasana jos tarvitset ajaa sudo-komentoja istunnon aikana.
Vertailutaulukko
| Käyttöjärjestelmä | Telemetria (oletus) | Tili vaaditaan | Avoimen lähdekoodin | FDE oletus | Pilven oletusasetukset | Yksityisyyspisteet |
|---|---|---|---|---|---|---|
| Windows 11 Home | Aina päällä + vain opt-out | Kyllä (Microsoft) | Ei | Joskus (auto Device Encryption) | OneDrive päällä | ★☆☆☆☆ |
| Windows 11 Pro | Vähennettävissä ryhmäkäytännöllä | Ei (domain join -vaihtoehto) | Ei | Kyllä (BitLocker) | OneDrive päällä | ★★☆☆☆ |
| macOS Sequoia | Opt-out EU:ssa, päällä oletuksena US | Suositeltu (Apple ID) | Ei | Ei (käyttäjän otettava FileVault käyttöön) | iCloud päällä kuvissa | ★★★☆☆ |
| Ubuntu 24.04 | Asennusaikainen opt-in vain | Ei | Kyllä | Valinnainen asennuksessa | Ei mitään (snap telemetria) | ★★★★☆ |
| Fedora 41 | Opt-in kaatumisraportit | Ei | Kyllä | Valinnainen asennuksessa | Ei mitään | ★★★★☆ |
| Linux Mint 22 | Ei mitään | Ei | Kyllä | Valinnainen asennuksessa | Ei mitään | ★★★★★ |
| Qubes OS 4.2 | Ei mitään | Ei | Kyllä | Kyllä (pakollinen LUKS) | Ei mitään | ★★★★★ |
| Tails 6.x | Ei mitään | Ei | Kyllä | Pysyvä vol valinnainen | Ei mitään (Tor reititys) | ★★★★★ |
(Tähdet ovat karkea yhdistelmä "telemetrian kuormitusta + suljetun lähdekoodin rangaistusta + FDE oletusta + pilvilukitusta". Ei ainoa asia mikä merkitsee — kovennettu Windows 11 Pro voi olla yksityisempi kuin huolimaton Ubuntu-asennus.)
Suosituksemme käyttötarpeen mukaan
1. Yksityisyystietoinen kuluttaja joka tarvitsee myös valtavirran ohjelmistoja (Adobe, pelit, Office, Zoom jne.). Windows 11 Pro BitLockerilla + O&O ShutUp10++:lla + Firefoxilla + paikallisella tilillä. Tai dual-boot Windows sovelluksille jotka vaativat sitä ja Linux Mint kaikelle muulle.
2. Tietotyöläinen, kehittäjä, opiskelija, kirjailija. Linux Mint LUKSilla + Firefoxilla + uBlock Originilla. Yhdeksänkymmentä prosenttia Windows/macOS-työnkuluista kartoittuu siististi Mintiin. LibreOffice useimmille asiakirjoille, OnlyOffice jos tarvitset parempaa Microsoft Office -yhteensopivuutta.
3. Sisällöntuottaja / suunnittelija joka käyttää Adobe Creative Cloudia. macOS Sequoia FileVaultilla + Advanced Data Protectionilla + Firefoxilla. Adobe-tuki on todellista macOS:ssa; se on kömpelöä Linuxissa (Wine/Bottles toimii joillekin sovelluksille, ei kaikille). Apple Siliconin suorituskyky videotyössä on aidosti paras kolmesta kaupallisesta vaihtoehdosta.
4. Toimittaja / aktivisti / tutkija käsittelee arkaluontoista materiaalia. Qubes OS yhteensopivassa laitteistossa päivittäiseen työhön + Tails USB:llä kertaluonteisiin korkean riskin istuntoihin. Käytä erillisiä fyysisiä laitteita "julkiselle identiteetille" vs "arkaluonteiselle työidentiteetille" jos mahdollista.
5. Satunnainen korkean riskin istunto (rajanylitys, lähteen tapaaminen, aiheen tutkiminen). Tails USB:llä, käynnistetty puhtaassa koneessa, sammutettu jälkeenpäin. Älä käytä samaa USB:tä uudelleen eri riskiskenaarioissa pyyhkimättä pysyvää osiota.
6. Isovanhempi oppii käyttämään tietokonetta. ChromeOS Chromebookissa yksinkertaisuuden vuoksi, TAI Linux Mint Cinnamon jos on perheenjäsen joka voi tehdä alkuasennuksen. Vältä Windows 11 Home — jo Microsoft-tilin asennus on sekavaa ja siivoamistyö ei ole vaivan arvoista kevyelle käyttäjälle.
Mitä me todellisuudessa ajamme
Täydellinen paljastus: ipdrop.io-tiimi ajaa sekoitusta — macOS sisältö/suunnittelu/päivittäinen työ, Linux Mint erillisessä koneessa kehitys/arkaluontoinen työ, ja Tails USB laatikossa jota käytetään ehkä 3-4 kertaa vuodessa. Qubes kunnioitamme mutta emme käytä päivittäin — kitka on todellista ja uhkamallimme ei vaadi sitä.
Mitä ikinä valitset, tärkein yksityisyyssiirto ei ole käyttöjärjestelmä — se on koko levyn salauksen käyttöönotto, salasanahallinnin käyttäminen ja arkaluontoisten identiteettien sekoittamatta jättäminen jokapäiväiseen selaimeen. Käyttöjärjestelmävalinta on kehys; tavat ovat kuva.
Aiheeseen liittyvät
- Yksityisyystarkistuslista — 20 askelta tilisi auditointiin
- Mikä on VPN? — kerros käyttöjärjestelmän yläpuolella verkon yksityisyydelle
- Salattu sähköposti — Proton Mail, Tutanota, Mailbox.org vertailtu
- Salattu tiedostotallennus — Proton Drive, Tresorit, Sync.com vertailtu
- Proton Pass vs Bitwarden — salasanahallinnon syväsukellus