התשובה הקצרה
אם פרטיות היא העדיפות העליונה ואתם מוכנים לשנות הרגלים:
- מודל איום קיצוני (עיתונאי המגן על מקורות, פעיל במדינה עוינת, חוקר אבטחה): Qubes OS לשימוש יומיומי + Tails ב-USB נפרד לסשנים חד-פעמיים בסיכון גבוה.
- ממוקד פרטיות אך מעשי (אתם רוצים מחשב שנראה רגיל ואינו מדווח לשום גורם): Linux Mint — אקוסיסטם תוכנה תואם Ubuntu, תוספות Canonical הוסרו, ברירות מחדל שמרניות.
- מערכת ההפעלה המסחרית הטובה ביותר לפרטיות: macOS Sequoia עם Advanced Data Protection מופעל. ההסתייגות על קוד סגור חלה, אך ברירות המחדל טובות יותר מ-Windows ואבטחת המכשיר מצוינת.
- אתם חייבים להשתמש ב-Windows לעבודה: Windows 11 Pro (לא Home) עם Group Policy, BitLocker, Firefox וחיזוק אבטחה רציני. ניתן להריץ Windows 11 פרטי סביר — אתם פשוט מבלים סוף שבוע בהגדרות, והוא חוזר לאחור עם כל עדכון משמעותי.
כל הפרטים מתחת לדירוג הזה — מה כל מערכת הפעלה עושה כברירת מחדל, מה ניתן לשנות, ומה לא.
Windows 11 — בסיס ההשוואה נגד פרטיות
Windows 11 היא הגרועה מבין האפשרויות המרכזיות, לא מפני שהיא זדונית, אלא מפני שמודל העסקים של Microsoft מתייחס למערכת ההפעלה כמוצר נתונים. פרטים:
דרישת חשבון. Windows 11 Home דורשת חשבון Microsoft במהלך ההגדרה. פתרונות עוקפים (פקודת OOBE\BYPASSNRO, הטריק של no@thankyou.com) ממשיכים להיתקן בעדכונים מצטברים. Windows 11 Pro עדיין מאפשר חשבונות מקומיים במהלך ההגדרה אם בוחרים בנתיב "domain join".
טלמטריה. שתי רמות: "Required diagnostic data" (תמיד פעיל, לא ניתן להשבתה דרך ממשק Settings — Group Policy מאפשר הגבלה, אך חלק מהאותות עדיין זורמים) ו-"Optional diagnostic data" (טלמטריה ברמת גלישה מלאה שניתן לכבות אך מופעלת כברירת מחדל). Microsoft מפרסמת מילון נתונים, וזה יותר ממה שרוב ספקי מערכות ההפעלה עושים, אך הבסיס הוא "Microsoft יודעת מה אתם עושים".
Copilot + Recall. Recall (במחשבי Copilot+ עם NPU) מצלם את המסך כל כמה שניות, מבצע OCR עליהם ובונה אינדקס מקומי ניתן לחיפוש. לאחר תגובת הנגד האבטחה של יוני 2024, Microsoft הפכה אותו ל-opt-in, הצפינה את מסד הנתונים ודרשה אימות Windows Hello לשאילתות. היכולת הבסיסית נשארת מובנית במערכת ההפעלה. כל עדכון משמעותי מחדש את השאלה "האם Recall באמת עדיין opt-in?". Copilot עצמו שולח שאילתות ל-Azure OpenAI אלא אם מבטלים את הפיצ'ר במפורש.
ברירות מחדל של OneDrive. התקנות חדשות מפנות בשקט את המסמכים, התמונות ושולחן העבודה שלכם אל %OneDrive%\ ומתחילות לסנכרן. מיליוני משתמשים מאחסנים קבצים אישיים בענן של Microsoft מבלי שקיבלו החלטה מודעת להעלות אותם.
Edge + Bing. הדפדפן המוגדר כברירת מחדל שולח שאילתות ל-Bing. ל-Edge יש תכונות פרטיות שימושיות (חסימת עוקבים, InPrivate) אך התנהגות ברירת המחדל שלו כוללת שליחת URLs ל-Microsoft Defender SmartScreen.
מה ניתן לעשות. Windows 11 היא מערכת ההפעלה הניתנת לחיזוק ביותר מפני שיש כל כך הרבה לכבות:
- התקינו עם חשבון מקומי (Pro או שינוי רג'יסטרי ב-Home)
- הריצו O&O ShutUp10++ — רשימה מאורגנת של 100+ מתגי פרטיות עם ברירות מחדל "מומלצות". מחיל שינויי Group Policy + רג'יסטרי שמתגברים על עדכונים.
- השביתו הגדרת OneDrive במהלך ההתקנה, הסירו אותו לחלוטין אם אינו בשימוש
- החליפו Edge ב-Firefox או Brave; שנו חיפוש ברירת מחדל ל-DuckDuckGo, Kagi או Startpage
- הסירו Cortana, Teams Consumer ויישומי Xbox אם אינם בשימוש
- BitLocker (Pro בלבד) או VeraCrypt (Home) ל-FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
לאחר שלב זה, ניתן להפוך את Windows 11 לפרטי בערך כמו Ubuntu לא מוגדר. המס השוטף הוא לחזור על ההגדרות לאחר כל Feature Update (20H2, 22H2, 23H2, 24H2 — כל אחד הכניס מחדש התנהגויות מסוימות).
macOS Sequoia 15 — מערכת ההפעלה המסחרית הטובה ביותר לפרטיות
macOS Sequoia טובה משמעותית מ-Windows 11 כברירת מחדל, אך "טובה יותר מ-Microsoft" אינו זהה ל"פרטי".
הטלמטריה של Apple — Analytics, Device Analytics ו-iCloud Analytics — כבויה כברירת מחדל בהתקנה חדשה באיחוד האירופי (GDPR), מופעלת כברירת מחדל בארה"ב (ניתן להשביתה ב-Settings → Privacy & Security → Analytics & Improvements). Apple מפרסמת את מדיניות הפרטיות שלה ומציינת טענות ספציפיות על עיבוד על המכשיר, אך לא ניתן לאמת טענות אלו באופן עצמאי מפני שמערכת ההפעלה היא קוד סגור.
ברירות מחדל של iCloud. תמונות, אנשי קשר, לוח שנה ו-iCloud Drive מסתנכרנים כברירת מחדל אם מתחברים עם Apple ID. Messages in iCloud כבויות אלא אם מופעלות. Advanced Data Protection (iCloud מוצפן מקצה לקצה לרוב הקטגוריות — תמונות, הערות, Drive, גיבויים) הוא opt-in ודורש iOS 16.2+ / macOS 13+ על כל המכשירים שלכם. Apple ממעיטה בדגש עליו במהלך ההגדרה מפני שהפעלתו אומרת ש-Apple לא יכולה לשחזר את הנתונים שלכם אם תאבדו גישה.
Siri + Spotlight. שאילתות נשלחות ל-Apple לצורך עיבוד. Apple אומרת שהן מאונונימות ואינן מקושרות ל-Apple ID שלכם. ניתן להשבית "Search Suggestions from Apple" ב-Safari כדי למנוע הגעת הקלדת שורת URL לשרתי Apple.
Apple Intelligence (נוסף ב-2024). בעיקר על המכשיר עבור מודלים קטנים יותר, אך חלק מהשאילתות נשלחות לתשתית "Private Cloud Compute" של Apple. PCC משתמשת בחומרה מאומתת ובינאריות פורסמות — ארכיטקטורת פרטיות חדשנית באמת. היא opt-in באיחוד האירופי ובכל מקום אחר גם כן נכון ל-macOS 15.
Gatekeeper + חתימת קוד. כל יישום שמריצים עובר בדיקת חתימה מול שירות ה-notary של Apple. יישומים בהפעלה ראשונה מתקשרים עם ה-Developer ID hash — Apple יכולה (תיאורטית) לרשום מה כל Mac מריץ ומתי. זוהי תכונת אבטחה (תופסת יישומים זדוניים ידועים) עם עלויות פרטיות. sudo spctl --master-disable מכבה את אכיפת החתימות אך אינו מומלץ.
חוזקות.
- Apple Silicon + Secure Enclave = אבטחת מכשיר חזקה, ביטול נעילה ביומטרי הכבול לחומרה
- ליישומי App Store יש תוויות פרטיות (מאושרות עצמית על ידי המפתח, אך עדיין חושפות מידע)
- מודל הרשאות מחמיר — יישומים חייבים לבקש לפני קריאת אנשי קשר, לוח שנה, מצלמה, מיקרופון, מיקום
- FileVault (FDE) קל מאוד להפעלה ומשתמש ב-Secure Enclave
- אין אנטי-וירוס חובה המתקשר הביתה
חולשות.
- קוד סגור — טענות הפרטיות הן מילתה של Apple
- ביטולי הסכמה ל-iCloud מפוזרים בפאנלים שונים של Settings
- הגדרת Advanced Data Protection כרוכה בחיכוך (Apple מקשה במכוון על ההפעלה)
- נעילת חומרה — אם אכפת לכם מספיק מפרטיות לאמת אותה, כנראה תרצו להיות על Linux שניתן לבדוק
הגדרה מעשית. התקנה חדשה → דחו analytics אופציונלי → הפעילו FileVault → הפעילו Advanced Data Protection אם כל המכשירים שלכם תומכים בה → התקינו Firefox → אל תתחברו ל-iCloud עד שהחלטתם בדיוק אילו קטגוריות לסנכרן.
Ubuntu 24.04 LTS — Linux הפופולרי
Ubuntu היא הפצת Linux הנפוצה ביותר בשולחנות עבודה ובסיס פרטיות סביר. ל-Canonical היסטוריה מעורבת בנושא זה.
עדשת Amazon ב-2013. לפרק זמן קצר, חיפוש Dash של Ubuntu Unity שלח שאילתות ל-Amazon עבור "עדשות" תוצאות קניות. זה הצית משבר אמון שנמשך שנים בקהילה. הפיצ'ר הוסר ב-16.04 ו-Canonical לא חזרה עליו. כדאי לדעת מפני שזה מבטא כיצד משתמשי Linux ותיקים מרגישים לגבי Ubuntu.
טלמטריה נוכחית.
- Ubuntu Report — סיכום חומרה/תוכנה חד-פעמי ואנונימי הנשלח במהלך ההתקנה. Opt-in; רואים את ההנחיה לפני שהיא רצה.
- Apport — דיווח קריסות. כבוי כברירת מחדל בגרסאות; מגדירים opt-in לכל קריסה.
- Livepatch — תיקונים חמים לקרנל. Opt-in; דורש מנוי Ubuntu Advantage.
- PopCon — תחרות פופולריות חבילות. כבוי כברירת מחדל.
- טלמטריית Snap — חנות ה-snap של Canonical אוספת ספירות התקנה/עדכון. פחות פולשנית מטלמטריית דפדפן אך עדיין קריאה ל-Canonical עבור כל התקנת snap.
מסכי נאגינג של ubuntu-advantage-tools. גרסאות Ubuntu אחרונות הוסיפו הנחיות "motd" כאשר מתחברים ב-SSH או פותחים טרמינל, המפרסמות Ubuntu Pro. מרגיז אך לא בעיית פרטיות (אין נתונים יוצאים). הוסר או הושתק ב-24.04 על ידי הגדרת ENABLED=0 ב-/etc/default/ubuntu-advantage-tools.
Snap מול apt. Ubuntu 22.04+ מגיע עם Firefox כחבילת snap. חנות ה-snap מתקשרת עם שרתי Canonical; חבילות apt מסורתיות מתקשרות עם כל מראה שהגדרתם. אם הניתוב "הכל דרך Canonical" מטריד אתכם, עברו לחבילת apt של Firefox מ-ppa:mozillateam/ppa, או התקינו Firefox ישירות מ-flatpak.
חוזקות. קוד פתוח, ניתן לביקורת, מבחר חבילות עצום, תמיכת חומרה מצוינת, Wayland כברירת מחדל ב-22.04+, GNOME 46 עם ברירות מחדל פרטיות סבירות.
חולשות. האינטרסים המסחריים של Canonical לפעמים מצביעים על נתוני משתמש; טלמטריית Snap בלתי נמנעת אם משתמשים ב-snaps; נאגינג מיתוג "Ubuntu Advantage" גלוי.
הגדרה מעשית. התקנה חדשה → דחו Ubuntu Report → השביתו Apport → השביתו PopCon → החליפו Snap Firefox ב-apt Firefox או Flatpak → הפעילו LUKS FDE במהלך ההתקנה → Firefox עם uBlock Origin.
Fedora 41 — Linux ממוקד upstream
Fedora היא הפצת הקהילה של Red Hat (IBM), המשמשת כ-upstream ל-RHEL. מבחינת פרטיות היא דומה ל-Ubuntu עם כמה הבדלים.
אין מקבילה ל-Canonical. Red Hat / IBM אינם מפרסמים מנוי "Advantage" למשתמשי שולחן עבודה; רישוי ארגוני חי ב-RHEL, לא ב-Fedora. אין מסכי נאגינג, אין הנחיות שדרוג כפויות.
טלמטריית ברירת מחדל. מינימלית. Fedora Report (מפקד חומרה) מוצג ב-42 — ויכוח קהילתי מתמשך, המצב הנוכחי הוא opt-in. ABRT (דיווח קריסות) הוא opt-in; תקבלו התראה כאשר קריסה מתרחשת ותוכלו להחליט אם להגיש.
SELinux enforcing כברירת מחדל. זוהי תכונת אבטחה, לא פרטיות כשלעצמה — היא מכילה ניצולים ברמת תהליך כך שיישום שנפגע אינו יכול לקרוא כל דבר במערכת שלכם. Ubuntu משתמשת ב-AppArmor למטרה זו אך בתנוחת ברירת מחדל מתירה יותר. SELinux מחמיר יותר.
Flatpak + dnf. מנהלי החבילות של Fedora. Flatpaks מ-Flathub מתקשרים עם CDN של Flathub (לא אות טלמטריה, רק הורדה); dnf מתקשר עם מראות Fedora.
Wayland ראשון. כל spin שולחן עבודה (GNOME, KDE, XFCE וכו') מגיע עם Wayland כסשן ברירת המחדל, בעל בידוד טוב יותר בין יישומי GUI מ-X11 (יישומים אינם יכולים לצלם מסך / להריח הקשות זה של זה).
חוזקות. אין דפוסים מסחריים בסגנון Canonical, SELinux enforcing, מעקב upstream מהיר (קרנל/Mesa/GNOME חדשים יותר מ-Ubuntu).
חולשות. גרסת חדש יכולה להיות "משהו נשבר בגלל רגרסיית מנהל"; מחזור תמיכה של 13 חודשים לכל גרסה לעומת 5 שנות Ubuntu LTS.
הגדרה מעשית. התקנה חדשה → דחו דיווחי קריסות (תקבלו הנחיה בפעם הראשונה שתתרחש) → הפעילו LUKS במהלך ההתקנה → Firefox מותקן מראש ואינו flatpak ב-Fedora Workstation.
Linux Mint 22 — Linux הפרטי ביותר כברירת מחדל
Linux Mint היא הסרת הנפיחות של Ubuntu שנמשכת כבר זמן רב. הם לוקחים Ubuntu LTS upstream, מסירים את תוספות Canonical, מחליפים את שולחן העבודה ב-Cinnamon (או Xfce / MATE) ומשלחים אותה. מה שמקבלים:
אין Snap כברירת מחדל. Mint מסירה במפורש את snap וחוסמת את apt מהתקנת daemon של snap. Firefox מותקן כחבילת apt רגילה מ-PPA של Mozilla. אין מסכי נאגינג.
אין Ubuntu Report, אין ubuntu-advantage-tools. Mint משביתה או מסירה את החלקים המסחריים-של-Canonical.
אין טלמטריה. Mint עצמה אינה מתקשרת הביתה. דיווח קריסות כבוי. מנהל העדכונים מתקשר עם מראה של Mint לצורך עדכונים — תעבורת מנהל חבילות סטנדרטית — אך אינו מדווח על שימוש.
גיבוי LMDE. אם אתם רוצים גרסה ללא Canonical של Mint, LMDE (Linux Mint Debian Edition) משתמשת ב-Debian Stable כבסיס. חוויית שולחן עבודה זהה, upstream שונה.
Cinnamon. פיצול GNOME המעדיף שולחן עבודה מסורתי דמוי Windows. פחות "מודרני" מ-GNOME, פחות מונע-מקלדת מ-KDE, אך נגיש למשתמשים שעוברים מ-Windows.
חוזקות. ברירות המחדל הפרטיות ביותר של כל הפצה מרכזית. קהילה ענקית. יציב. תמיכת חומרה טובה דרך הבסיס של Ubuntu.
חולשות. אימוץ טכנולוגיה חדשה איטי יותר (Wayland עדיין opt-in נכון ל-Mint 22, ברירת המחדל היא X11). ל-Cinnamon יש פחות תורמים מ-GNOME או KDE. upstream של Ubuntu אומר שתורשים את הבאגים של Ubuntu, רק לא את הטלמטריה שלה.
הגדרה מעשית. התקנה חדשה → הפעילו LUKS במהלך ההתקנה → עדכנו → התקינו Firefox (כבר שם) + uBlock Origin → זהו. Mint היא ההפצה שבה "התקנה ושימוש" מעניקים לכם תנוחת פרטיות סבירה ללא עבודה נוספת.
Qubes OS 4.2 — בידוד כמודל האיום
Qubes נמצאת בקטגוריה משלה. במקום לנסות להפוך מערכת הפעלה אחת לפרטית יותר, Qubes מניחה שכל מערכת בודדת תיפגע ומבודדת את רדיוס הפיצוץ באמצעות וירטואליזציה.
כיצד זה עובד. Qubes רצה על חומרה חשופה דרך ה-hypervisor של Xen. כל "VM" (הנקרא qube במינוחם) רץ במרחב משתמש Linux חד-פעמי — בדרך כלל תבניות Fedora או Debian. כאשר לוחצים על קובץ מצורף לדואר אלקטרוני, הוא נפתח ב-DisposableVM שנהרס לאחר שסוגרים אותו. הבנקאות מתרחשת ב-AppVM משלה עם גישת רשת לבנק שלכם בלבד. גלישה בקישורים אקראיים מתרחשת ב-qube של Whonix-Workstation המנותב דרך Tor.
עלות ממשק המשתמש. העתקה-הדבקה בין qubes דורשת קיצור מקלדת מפורש (Ctrl+Shift+V) המאשר את ההעברה. קבצים המועברים בין qubes עוברים דרך תיבת דו-שיח FileCopy ייעודית. אתם מאבדים את ההנחה "הכל עובד על שולחן עבודה אחד" של מערכת הפעלה רגילה — אך מרוויחים גבולות אבטחה אמיתיים.
תכונות אבטחה.
- ניצול דפדפן ב-qube העבודה אינו יכול להגיע לקבצים ב-qube האישי.
- קורא PDF שנפגע אינו יכול להוציא את ארנק הקריפטו שלכם.
- כונן USB המחובר עולה ב-qube ייעודי sys-usb — אם הוא עמוס בתוכנות זדוניות, הן פוגעות ב-VM החד-פעמי, לא ב-dom0 (תחום הבקרה המהימן).
- ל-dom0 אין גישת אינטרנט כלל; ממש לא ניתן להריץ דפדפן על dom0.
דרישות חומרה. מינימום 16 GB RAM (Qubes ממליצה על 16 GB), 32 GB מעשי. SSD מהיר (NVMe מועדף). מעבדי Intel עם VT-x + VT-d; מחשבים ניידים ספציפיים נמצאים ברשימת תאימות החומרה (Thinkpads חדשים יותר, Framework, System76 Oryx Pro).
שילוב Tor דרך Whonix. מחוץ לקופסה, Qubes מגיעה עם תבניות Whonix — הגדרה של שני VM כאשר VM אחד מבצע ניתוב Tor והשני מריץ את הדפדפן שלכם, ללא אפשרות לדפדפן לגלות את ה-IP האמיתי גם אם נוצל לחלוטין. ארכיטקטורת Tor הטובה ביותר מלבד Tails.
חוזקות. מודל אבטחה ברמת זהב למשתמשים בסיכון גבוה. קוד פתוח. Snowden ועיתונאים בעלי ערך גבוה משתמשים בו בפומבי.
חולשות. עקומת לימוד תלולה (2-4 שבועות להרגיש בנוח). דרישות חומרה כבדות. תמיכת חומרה מוגבלת — רשימות מחשבים ניידים ספציפיות ולא "רוב החומרה המודרנית". אין תוכנה מסחרית; אתם על יישומי Linux בלבד.
הגדרה מעשית. מדריך ההתקנה של Qubes עצמם מצוין. הקדישו סוף שבוע להתקנה הראשונה וללמידת מודל ה-qube. צמדו אותו למחשב נייד תואם (בדקו את רשימת HCL שלהם — אל תקנו חומרה אקראית).
Tails 6.x — סשנים אמנסיים ב-USB
Tails (The Amnesic Incognito Live System) היא מערכת הפעלה חיה מבוססת Debian שעולה מ-USB ושוכחת הכל עם הכיבוי. כל חיבור יוצא מופנה דרך Tor — אם באג ביישום מנסה לבצע חיבור ישיר, הוא נכשל ולא דולף.
כיצד משתמשים בה. אתחלו מכונת יעד מ-USB של Tails. השתמשו בה. אתחלו מחדש. הכונן הקשיח של המכונה לא נוגע אליו לעולם (אלא אם כן בוחרים במפורש). לא נשאר שום עקבות של הסשן בשום מקום מלבד בזיכרון אנושי.
אחסון קבוע. Opt-in, על אותו USB, מוצפן עם LUKS. מאפשר שמירת תיקייה ספציפית, הגדרות Tor bridge ורשימה קצרה של יישומים בין אתחולים. כל השאר נשאר אמנסי.
ניתוב Tor. כל התעבורה. אין "split tunnel", אין "פטור מבוסס-דומיין". יישומים שאינם יכולים להשתמש ב-Tor פשוט אינם יכולים להתחבר. זה מחמיר ולפעמים מרגיז (חלק מוועידות וידאו נשברות, רוב אתרי בנקאות חוסמים יציאות Tor) אך זוהי תכונת האבטחה.
חוזקות. אמנסי בעיצובו — USB שאבד אינו דולף את הסשן שלכם. Tor כברירת מחדל — אין אפשרות לדלוף בטעות את ה-IP האמיתי שלכם. משטח התקפה קטן — ערימת תוכנה מינימלית. מתוחזק היטב על ידי ארגון ללא מטרות רווח.
חולשות. לא לשימוש יומיומי. אתחול מ-USB איטי יותר. מבחר התוכנה מוגבל בכוונה. השהיית Tor שוברת שירותים מסחריים רבים. אין מצב מערכת קבוע בין אתחולים אלא אם בוחרים opt-in.
מתאים ביותר ל:
- חציית גבולות (אתחלו למערכת הפעלה רגילה לפני המכס)
- פגישה עם מקורות עיתונאיים
- מחקר נושא רגיש שאסור שיתערבב עם הזהות היומיומית שלכם
- כל סשן שבו "מה שאתם עושים עכשיו לא חייב להיות ניתן לקישור למי שאתם בשאר הזמן"
הגדרה מעשית. הורידו Tails מ-tails.net, אמתו את החתימה (חיוני), בזקו ל-USB של ≥ 8 GB, אתחלו מחשב יעד ממנו (עשוי לדרוש שינוי BIOS/UEFI). הגדירו סיסמת מנהל אם אתם צריכים להריץ פקודות sudo במהלך הסשן.
טבלת השוואה
| מערכת הפעלה | טלמטריה (ברירת מחדל) | חשבון נדרש | קוד פתוח | FDE כברירת מחדל | ברירות מחדל ענן | ציון פרטיות |
|---|---|---|---|---|---|---|
| Windows 11 Home | תמיד פעיל + opt-out בלבד | כן (Microsoft) | לא | לפעמים (Device Encryption אוטומטי) | OneDrive פעיל | ★☆☆☆☆ |
| Windows 11 Pro | ניתן לצמצום דרך Group Policy | לא (אפשרות domain join) | לא | כן (BitLocker) | OneDrive פעיל | ★★☆☆☆ |
| macOS Sequoia | Opt-out באיחוד האירופי, פעיל כברירת מחדל בארה"ב | מומלץ (Apple ID) | לא | לא (המשתמש חייב להפעיל FileVault) | iCloud פעיל לתמונות | ★★★☆☆ |
| Ubuntu 24.04 | Opt-in בזמן התקנה בלבד | לא | כן | אופציונלי בהתקנה | אין (טלמטריית snap) | ★★★★☆ |
| Fedora 41 | דיווחי קריסות Opt-in | לא | כן | אופציונלי בהתקנה | אין | ★★★★☆ |
| Linux Mint 22 | אין | לא | כן | אופציונלי בהתקנה | אין | ★★★★★ |
| Qubes OS 4.2 | אין | לא | כן | כן (LUKS חובה) | אין | ★★★★★ |
| Tails 6.x | אין | לא | כן | אמצעי אחסון קבוע אופציונלי | אין (מנותב דרך Tor) | ★★★★★ |
(כוכבים הם מורכב גס של "נטל טלמטריה + קנס קוד סגור + FDE כברירת מחדל + נעילת ענן". לא הדבר היחיד שחשוב — Windows 11 Pro מחוזק יכול להיות פרטי יותר מהתקנת Ubuntu רשלנית.)
המלצתנו לפי מקרה שימוש
1. צרכן מודע לפרטיות שזקוק גם לתוכנות מרכזיות (Adobe, גיימינג, Office, Zoom וכו'). Windows 11 Pro עם BitLocker + O&O ShutUp10++ + Firefox + חשבון מקומי. או dual-boot עם Windows ליישומים הדורשים אותו ו-Linux Mint לכל השאר.
2. עובד ידע, מפתח, סטודנט, כותב. Linux Mint עם LUKS + Firefox + uBlock Origin. תשעים אחוז מתהליכי העבודה של Windows/macOS ממופים בצורה נקייה ל-Mint. LibreOffice לרוב המסמכים, OnlyOffice אם אתם זקוקים לתאימות טובה יותר ל-Microsoft Office.
3. יוצר תוכן / מעצב המשתמש ב-Adobe Creative Cloud. macOS Sequoia עם FileVault + Advanced Data Protection + Firefox. תמיכת Adobe אמיתית על macOS; היא מסורבלת על Linux (Wine/Bottles עובדים עבור חלק מהיישומים, לא כולם). ביצועי Apple Silicon בעבודת וידאו הם הטובים ביותר מבין שלוש האפשרויות המסחריות.
4. עיתונאי / פעיל / חוקר המטפל בחומר רגיש. Qubes OS על חומרה תואמת לעבודה יומיומית + Tails ב-USB לסשנים חד-פעמיים בסיכון גבוה. השתמשו במכשירים פיזיים נפרדים ל"זהות ציבורית" מול "עבודה רגישה" אם אפשר.
5. סשן בסיכון גבוה חד-פעמי (חציית גבול, פגישה עם מקור, מחקר נושא). Tails ב-USB, מאותחל על מכונה נקייה, מכובה לאחר מכן. אל תשתמשו שוב ב-USB בתרחישי סיכון שונים מבלי למחוק את אמצעי האחסון הקבוע.
6. סבא/סבתא לומד להשתמש במחשב. ChromeOS על Chromebook לפשטות, או Linux Mint Cinnamon אם יש בן משפחה שיכול לבצע את ההגדרה הראשונית. הימנעו מ-Windows 11 Home — הגדרת חשבון Microsoft לבדה מבלבלת ועבודת הניקוי אינה שווה את זה למשתמש קל.
מה אנחנו בפועל מריצים
גילוי נאות: צוות ipdrop.io מריץ תמהיל — macOS לתוכן/עיצוב/עבודה יומיומית, Linux Mint על מכשיר נפרד לפיתוח/עבודה רגישה, ו-USB של Tails במגירה שמשתמשים בו אולי 3-4 פעמים בשנה. Qubes אנחנו מכבדים אך לא משתמשים בו יומיומית — החיכוך אמיתי ומודל האיום שלנו אינו דורש זאת.
לא משנה מה תבחרו, המהלך הפרטיות החשוב ביותר אינו מערכת ההפעלה — אלא הפעלת הצפנת דיסק מלאה, שימוש במנהל סיסמאות ואי-ערבוב זהויות רגישות בדפדפן היומיומי שלכם. בחירת מערכת ההפעלה היא המסגרת; ההרגלים הם הציור.
קשור
- רשימת תיוג פרטיות — 20 צעדים לביקורת חשבונות שלכם
- מהו VPN? — השכבה מעל מערכת ההפעלה לפרטיות רשת
- דואר אלקטרוני מוצפן — Proton Mail, Tutanota, Mailbox.org בהשוואה
- אחסון קבצים מוצפן — Proton Drive, Tresorit, Sync.com בהשוואה
- Proton Pass מול Bitwarden — צלילה עמוקה למנהל סיסמאות