संक्षिप्त उत्तर
यदि गोपनीयता सबसे बड़ी प्राथमिकता है और आप आदतें बदलने को तैयार हैं:
- Extreme threat model (sources की सुरक्षा करने वाले journalist, hostile state में activist, security researcher): Daily use के लिए Qubes OS + one-off high-risk sessions के लिए अलग USB पर Tails।
- Privacy-focused लेकिन practical (आप normal दिखने वाला computer चाहते हैं जो home phone न करे): Linux Mint — Ubuntu-compatible software ecosystem, Canonical के additions stripped out, conservative defaults।
- गोपनीयता के लिए सबसे अच्छा commercial OS: macOS Sequoia Advanced Data Protection enabled के साथ। Closed-source caveat लागू होता है, लेकिन defaults Windows से बेहतर हैं और device security excellent है।
- आपको काम के लिए Windows का उपयोग करना है: Group Policy, BitLocker, Firefox, और serious hardening pass के साथ Windows 11 Pro (Home नहीं)। यह reasonably private Windows 11 चलाना संभव है — आप केवल weekend configuring में बिताते हैं, और हर major update पर यह वापस drift हो जाता है।
नीचे सबकुछ इस ranking के पीछे का detail है — हर OS default में क्या करता है, आप क्या बदल सकते हैं, और क्या नहीं बदल सकते।
Windows 11 — anti-privacy baseline
Windows 11 mainstream विकल्पों में सबसे खराब है, इसलिए नहीं कि यह malicious है, बल्कि इसलिए कि Microsoft का business model OS को data product के रूप में treat करता है। Specifics:
Account requirement। Windows 11 Home setup के दौरान Microsoft account require करता है। Local-account workarounds (OOBE\BYPASSNRO command, no@thankyou.com trick) को cumulative updates में patch किया जाता रहता है। Windows 11 Pro अभी भी "domain join" path pick करने पर setup के दौरान local accounts allow करता है।
Telemetry। दो tiers: "Required diagnostic data" (हमेशा on, Settings UI के माध्यम से disable नहीं हो सकता — Group Policy आपको इसे restrict करने देती है, लेकिन कुछ signals अभी भी flow होते हैं) और "Optional diagnostic data" (full browsing-level telemetry जिसे आप बंद कर सकते हैं लेकिन default से ON है)। Microsoft data dictionary publish करती है, जो अधिकांश OS vendors की तुलना में अधिक है, लेकिन baseline "Microsoft जानता है आप क्या कर रहे हैं" है।
Copilot + Recall। Recall (NPUs के साथ Copilot+ PCs पर) हर कुछ सेकंड में आपकी स्क्रीन के screenshots लेता है, उन्हें OCR करता है, और searchable local index बनाता है। June 2024 security backlash के बाद, Microsoft ने इसे opt-in बनाया, database को encrypt किया, और इसे query करने के लिए Windows Hello auth require किया। Underlying capability OS में baked रहती है। हर major update "क्या Recall वास्तव में अभी भी opt-in है?" प्रश्न को फिर से खोलता है। Copilot खुद queries को Azure OpenAI को भेजता है जब तक आप explicitly feature disable नहीं करते।
OneDrive defaults। Fresh installs silently आपके Documents, Pictures, और Desktop को %OneDrive%\ में redirect करते हैं और sync करना शुरू करते हैं। लाखों users के personal files Microsoft के cloud में हैं बिना upload करने का conscious decision लिए।
Edge + Bing। Default browser queries को Bing को भेजता है। Edge में useful privacy features हैं (tracker blocking, InPrivate) लेकिन इसका default behavior Microsoft के Defender SmartScreen को URLs भेजना शामिल है।
आप क्या कर सकते हैं। Windows 11 सबसे hardenable OS है क्योंकि बंद करने के लिए बहुत कुछ है:
- Local account के साथ install करें (Pro या Home पर registry tweak)
- O&O ShutUp10++ चलाएं — "recommended" defaults के साथ 100+ privacy toggles की curated list। Group Policy + registry changes apply करता है जो updates survive करते हैं।
- Install के दौरान OneDrive setup disable करें, unused होने पर पूरी तरह remove करें
- Edge को Firefox या Brave से replace करें; default search को DuckDuckGo, Kagi, या Startpage में change करें
- Unused होने पर Cortana, Teams Consumer, और Xbox apps को uninstall करें
- FDE के लिए BitLocker (केवल Pro) या VeraCrypt (Home)
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
इस pass के बाद, Windows 11 को roughly unmodified Ubuntu जितना private बनाया जा सकता है। Ongoing tax हर Feature Update (20H2, 22H2, 23H2, 24H2 हर एक ने कुछ behaviors को reintroduce किया) के बाद अपनी settings को revisit करना है।
macOS Sequoia 15 — गोपनीयता के लिए सबसे अच्छा commercial OS
macOS Sequoia default से Windows 11 की तुलना में dramatically बेहतर है, लेकिन "Microsoft से बेहतर" "private" के समान नहीं है।
Apple की telemetry — Analytics, Device Analytics, और iCloud Analytics — EU में fresh install पर default से off हैं (GDPR), US में default से on हैं (आप उन्हें Settings → Privacy & Security → Analytics & Improvements में disable कर सकते हैं)। Apple अपनी privacy policy publish करती है और on-device processing के बारे में specific claims करती है, लेकिन आप इन claims को independently verify नहीं कर सकते क्योंकि OS closed-source है।
iCloud defaults। यदि आप Apple ID से sign in करते हैं तो Photos, Contacts, Calendar, और iCloud Drive default से sync होते हैं। Messages in iCloud तब तक off है जब तक enabled न हो। Advanced Data Protection (अधिकांश categories — Photos, Notes, Drive, backups के लिए end-to-end encrypted iCloud) opt-in है और iOS 16.2+ / macOS 13+ आपके सभी devices पर require करता है। Apple इसे setup के दौरान actively de-emphasize करती है क्योंकि इसे enable करने का मतलब है Apple आपका data recover नहीं कर सकती यदि आप access खो देते हैं।
Siri + Spotlight। Queries resolution के लिए Apple को भेजी जाती हैं। Apple कहती है वे anonymous हैं और आपके Apple ID से linked नहीं। आप Apple servers तक URL-bar typing जाने से रोकने के लिए Safari में "Search Suggestions from Apple" disable कर सकते हैं।
Apple Intelligence (2024 में added)। छोटे models के लिए mostly on-device, लेकिन कुछ queries Apple के "Private Cloud Compute" infrastructure को भेजी जाती हैं। PCC attested hardware और published binaries का उपयोग करता है — genuinely novel privacy architecture। यह EU में opt-in है, हर जगह भी macOS 15 के रूप में opt-in है।
Gatekeeper + code signing। आपके द्वारा चलाई जाने वाली हर app Apple की notary service के against signature check पाती है। First-run apps Developer ID hash के साथ home phone करती हैं — Apple (सिद्धांत में) log कर सकती है कि हर Mac क्या और कब चला रहा है। यह security feature है (known-malicious apps को catches करता है) privacy costs के साथ। sudo spctl --master-disable signature enforcement को बंद कर देता है लेकिन recommended नहीं है।
Strengths।
- Apple Silicon + Secure Enclave = मजबूत device security, hardware से bound biometric unlock
- App Store apps में privacy labels होते हैं (developer self-attested, लेकिन फिर भी info surface करते हैं)
- Permissions model strict है — apps को contacts, calendar, camera, mic, location read करने से पहले पूछना होता है
- FileVault (FDE) enable करना trivial है और Secure Enclave का उपयोग करता है
- कोई mandatory anti-virus home phoning नहीं
Weaknesses।
- Closed-source — privacy claims Apple का word है
- iCloud opt-outs Settings panels में scattered हैं
- Advanced Data Protection setup friction-heavy है (Apple इसे enable करना actively harder बनाती है)
- Hardware lock-in — यदि आप privacy के बारे में verify करने के लिए पर्याप्त care करते हैं, तो आप शायद Linux पर होना चाहते हैं जिसे आप audit कर सकें
Practical setup। Fresh install → optional analytics decline करें → FileVault enable करें → Advanced Data Protection enable करें यदि आपके सभी devices इसे support करते हैं → Firefox install करें → तब तक iCloud में sign in न करें जब तक आपने exactly decide न किया हो कि कौन सी categories sync करनी हैं।
Ubuntu 24.04 LTS — popular Linux
Ubuntu desktops पर सबसे ज्यादा deployed Linux distribution है और reasonable privacy baseline है। इस topic पर Canonical का mixed history है।
2013 Amazon lens। एक brief period के लिए, Ubuntu Unity के Dash search ने shopping-result "lenses" के लिए Amazon को queries भेजीं। इसने community में years-long trust crisis trigger किया। Feature को 16.04 में remove कर दिया गया और Canonical ने इसे repeat नहीं किया। जानने लायक है क्योंकि यह long-time Linux users के Ubuntu के बारे में feel करने के तरीके को color करता है।
Current telemetry।
- Ubuntu Report — install के दौरान भेजी जाने वाली one-time, anonymous hardware/software summary। Opt-in; आप इसके run होने से पहले prompt देखते हैं।
- Apport — crash reporting। Releases पर default से off; आप per crash में opt in करते हैं।
- Livepatch — kernel hot-patches। Opt-in; Ubuntu Advantage subscription require करता है।
- PopCon — package popularity contest। Default से off।
- Snap telemetry — Canonical का snap store install/update counts collect करता है। Browser telemetry से कम invasive लेकिन फिर भी हर snap install के लिए Canonical को call।
ubuntu-advantage-tools nag screens। Recent Ubuntu versions ने SSH या terminal open करने पर Ubuntu Pro advertise करने वाले "motd" prompts add किए। Annoying लेकिन privacy issue नहीं (कोई outbound data नहीं)। /etc/default/ubuntu-advantage-tools में ENABLED=0 set करके 24.04 में removed या muted।
Snap vs apt। Ubuntu 22.04+ Firefox को snap package के रूप में ship करता है। Snap store Canonical के servers से बात करता है; traditional apt packages जो भी mirror आपने configured किया है उससे बात करते हैं। यदि "everything through Canonical" routing आपको परेशान करती है, तो या तो ppa:mozillateam/ppa Firefox apt package पर switch करें, या Firefox को directly flatpak से install करें।
Strengths। Open-source, auditable, massive package selection, great hardware support, 22.04+ में default से Wayland, reasonable privacy defaults के साथ GNOME 46।
Weaknesses। Canonical के commercial interests कभी-कभी user data की ओर point करते हैं; यदि आप snaps का उपयोग करते हैं तो Snap telemetry unavoidable है; "Ubuntu Advantage" branding nags visible हैं।
Practical setup। Fresh install → Ubuntu Report decline करें → Apport disable करें → PopCon disable करें → Snap Firefox को apt Firefox या Flatpak से replace करें → install के दौरान LUKS FDE enable करें → uBlock Origin के साथ Firefox।
Fedora 41 — upstream-first Linux
Fedora Red Hat की (IBM की) community distribution है, जो RHEL के लिए upstream के रूप में उपयोग की जाती है। Privacy-wise यह कुछ differences के साथ Ubuntu के समान है।
कोई Canonical equivalent नहीं। Red Hat / IBM desktop users को "Advantage" subscription advertise नहीं करते; enterprise licensing RHEL पर रहती है, Fedora पर नहीं। कोई nag screens नहीं, कोई forced upgrade prompts नहीं।
Default telemetry। Minimal। Fedora Report (hardware census) 42 में introduce किया जा रहा है — ongoing community debate, current status opt-in है। ABRT (crash reporting) opt-in है; जब crash होता है तो आपको notification दिखती है और आप decide कर सकते हैं कि submit करना है या नहीं।
Default से SELinux enforcing। यह security feature है, per se privacy नहीं — यह process-level exploits को contain करता है इसलिए compromised app आपके system पर सबकुछ नहीं पढ़ सकता। Ubuntu same purpose के लिए AppArmor का उपयोग करता है लेकिन अधिक permissive default posture में। SELinux stricter है।
Flatpak + dnf। Fedora के package managers। Flathub flatpaks Flathub CDN से बात करते हैं (telemetry signal नहीं, केवल download); dnf Fedora mirrors से बात करता है।
Wayland first। हर desktop spin (GNOME, KDE, XFCE, etc.) Wayland को default session के रूप में ship करता है, जिसमें X11 की तुलना में GUI apps के बीच बेहतर isolation है (apps एक दूसरे को screenshot / keystroke-sniff नहीं कर सकतीं)।
Strengths। कोई Canonical-style commercial patterns नहीं, SELinux enforcing, fast upstream tracking (kernel/Mesa/GNOME सभी Ubuntu से newer हैं)।
Weaknesses। Bleeding-edge का मतलब "driver regression के कारण कुछ टूट गया" हो सकता है; Ubuntu LTS के 5 years बनाम per release 13-month support cycle।
Practical setup। Fresh install → crash reports decline करें (पहली बार fire होने पर आपको prompt मिलता है) → install के दौरान LUKS enable करें → Firefox pre-installed है और Fedora Workstation पर flatpak नहीं है।
Linux Mint 22 — सबसे अच्छा private-by-default Linux
Linux Mint Ubuntu का long-running debloat है। वे upstream Ubuntu LTS लेते हैं, Canonical के additions strip करते हैं, desktop को Cinnamon (या Xfce / MATE) से replace करते हैं, और इसे ship करते हैं। आपको जो मिलता है:
Default से कोई Snap नहीं। Mint explicitly snap remove करता है और apt को snap daemon install करने से block करता है। Firefox Mozilla के PPA से regular apt package के रूप में installed है। कोई nag screens नहीं।
कोई Ubuntu Report नहीं, कोई ubuntu-advantage-tools नहीं। Mint Canonical-commercial bits को disable या uninstall करता है।
कोई telemetry नहीं। Mint खुद home phone नहीं करता। Crash reporting off है। Update manager updates के लिए Mint के mirror से बात करता है — standard package-manager traffic — लेकिन usage report नहीं करता।
LMDE fallback। यदि आप Mint का Canonical-free version चाहते हैं, तो LMDE (Linux Mint Debian Edition) base के रूप में Debian Stable का उपयोग करता है। Identical desktop experience, different upstream।
Cinnamon। GNOME fork जो traditional Windows-like desktop को prioritize करता है। GNOME से कम "modern", KDE से कम keyboard-driven, लेकिन Windows से switch करने वाले users के लिए approachable।
Strengths। किसी भी mainstream distro के सबसे conservative privacy defaults। Huge community। Stable। Ubuntu के base के माध्यम से good hardware support।
Weaknesses। नई tech adopt करने में slower (Wayland Mint 22 के रूप में अभी भी opt-in है, X11 को default करता है)। Cinnamon में GNOME या KDE की तुलना में कम contributors हैं। Ubuntu upstream का मतलब है आप Ubuntu के bugs inherit करते हैं, केवल इसकी telemetry नहीं।
Practical setup। Fresh install → install के दौरान LUKS enable करें → update → Firefox (पहले से वहां है) + uBlock Origin install करें → बस। Mint वह distro है जहां "install and use" आपको further work के बिना reasonable privacy posture देता है।
Qubes OS 4.2 — threat model के रूप में compartmentalization
Qubes अपनी category में है। एक OS को अधिक private बनाने की कोशिश करने के बजाय, Qubes assume करता है कि कोई भी single system compromise हो जाएगा और virtualization का उपयोग करके blast radius को isolate करता है।
यह कैसे काम करता है। Qubes Xen hypervisor के माध्यम से bare metal पर चलता है। हर "VM" (उनकी terminology में qube कहा जाता है) disposable Linux userspace चलाता है — typically Fedora या Debian templates। जब आप email attachment click करते हैं, तो यह DisposableVM में खुलता है जो आपके इसे close करने के बाद destroy हो जाता है। आपकी banking अपने AppVM में होती है जिसमें केवल आपके bank के लिए network access होता है। Random links browse करना Whonix-Workstation qube में होता है जो Tor के माध्यम से route करता है।
UX cost। Qubes के बीच copy-paste explicit keyboard shortcut (Ctrl+Shift+V) require करता है जो transfer confirm करता है। Qubes के बीच move की गई files dedicated FileCopy dialog के माध्यम से जाती हैं। आप normal OS के "same desktop पर everything just works" assumption खो देते हैं — लेकिन आप real security boundaries पाते हैं।
Security properties।
- Work qube में browser exploit personal qube की files तक नहीं पहुंच सकता।
- Compromised PDF reader आपका crypto wallet exfiltrate नहीं कर सकता।
- Plugged in USB thumb drive dedicated sys-usb qube में mount होता है — यदि यह malware से loaded है, तो यह disposable VM को hit करता है, dom0 (trusted control domain) को नहीं।
- dom0 की बिल्कुल भी internet access नहीं है; आप literally dom0 पर browser नहीं चला सकते।
Hardware requirements। 16 GB RAM minimum (Qubes 16 GB recommend करता है), 32 GB practical। Fast SSD (NVMe preferred)। VT-x + VT-d के साथ Intel CPUs; specific laptops hardware-compatibility list पर हैं (newer Thinkpads, Framework, System76 Oryx Pro)।
Whonix के माध्यम से Tor integration। Out of the box, Qubes Whonix templates के साथ ship होता है — two-VM setup जहां एक VM Tor routing करता है और दूसरा आपका browser चलाता है, browser के लिए real IP learn करने का कोई तरीका नहीं होता भले ही fully exploited हो। Tails के अलावा best Tor architecture।
Strengths। High-threat users के लिए gold-standard security model। Open-source। Snowden और high-value journalists इसे publicly उपयोग करते हैं।
Weaknesses। Steep learning curve (comfortable होने में 2-4 weeks)। Heavy hardware requirements। Limited hardware support — specific laptop lists rather than "अधिकांश modern hardware"। कोई commercial software नहीं; आप केवल Linux apps पर हैं।
Practical setup। Qubes का अपना installation guide excellent है। First install और qube model सीखने के लिए weekend budget करें। Compatible laptop के साथ pair करें (उनकी HCL list check करें — random hardware न खरीदें)।
Tails 6.x — USB पर amnesic sessions
Tails (The Amnesic Incognito Live System) Debian-based live OS है जो USB से boot होता है और जब आप shut down करते हैं तो सबकुछ भूल जाता है। हर outbound connection Tor के माध्यम से forced होता है — यदि app में bug direct connection बनाने की कोशिश करता है, तो यह leak करने के बजाय fail हो जाता है।
आप इसका उपयोग कैसे करते हैं। Target machine को Tails USB से boot करें। इसका उपयोग करें। Reboot करें। Machine की hard drive कभी touch नहीं होती (जब तक आप explicitly opt in न करें)। Human memory के अलावा कहीं भी session का कोई trace नहीं रहता।
Persistent storage। Opt-in, same USB पर, LUKS से encrypted। आपको specific folder, Tor bridge settings, और apps की short list को reboots के across रखने देता है। बाकी सबकुछ amnesic रहता है।
Tor routing। सारा traffic। कोई "split tunnel" नहीं, कोई "domain-based exemption" नहीं। जो apps Tor का उपयोग नहीं कर सकतीं वे simply connect नहीं कर सकतीं। यह strict है और occasionally annoying (कुछ video conferencing break होती है, अधिकांश banking sites Tor exits block करती हैं) लेकिन यह security property है।
Strengths। Design से amnesic — misplaced USB आपका session leak नहीं करता। Default से Tor — accidentally अपना real IP leak करने का कोई तरीका नहीं। Small attack surface — minimal software stack। Nonprofit द्वारा well-maintained।
Weaknesses। Daily driver नहीं। USB से boot करना slower होता है। Software selection intentionally limited है। Tor latency कई commercial services break करती है। जब तक आप opt in न करें तब तक reboots के across कोई persistent system state नहीं।
सबसे अच्छा इसके लिए।
- Borders cross करना (customs से पहले normal OS में reboot)
- Journalistic sources से मिलना
- Sensitive topic research करना जो आपकी daily identity के साथ co-mingle नहीं होना चाहिए
- कोई भी session जहां "आप अभी क्या कर रहे हैं वह linkable नहीं होना चाहिए कि आप बाकी समय कौन हैं"
Practical setup। tails.net से Tails download करें, signature verify करें (critical), ≥ 8 GB USB में flash करें, target machine को इससे boot करें (BIOS/UEFI tweak require हो सकता है)। यदि आपको session के दौरान sudo commands चलाने हैं तो admin password set करें।
Comparison table
| OS | Telemetry (default) | Account required | Open source | FDE default | Cloud defaults | Privacy score |
|---|---|---|---|---|---|---|
| Windows 11 Home | Always-on + केवल opt-out | हां (Microsoft) | नहीं | कभी-कभी (auto Device Encryption) | OneDrive on | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy के माध्यम से reducible | नहीं (domain join option) | नहीं | हां (BitLocker) | OneDrive on | ★★☆☆☆ |
| macOS Sequoia | EU में opt-out, US में default से on | Recommended (Apple ID) | नहीं | नहीं (user को FileVault enable करना होगा) | Photos के लिए iCloud on | ★★★☆☆ |
| Ubuntu 24.04 | Install-time केवल opt-in | नहीं | हां | Install पर optional | कोई नहीं (snap telemetry) | ★★★★☆ |
| Fedora 41 | Opt-in crash reports | नहीं | हां | Install पर optional | कोई नहीं | ★★★★☆ |
| Linux Mint 22 | कोई नहीं | नहीं | हां | Install पर optional | कोई नहीं | ★★★★★ |
| Qubes OS 4.2 | कोई नहीं | नहीं | हां | हां (mandatory LUKS) | कोई नहीं | ★★★★★ |
| Tails 6.x | कोई नहीं | नहीं | हां | Persistent vol optional | कोई नहीं (Tor routed) | ★★★★★ |
(Stars "telemetry burden + closed-source penalty + FDE default + cloud-lock-in" का rough compound हैं। केवल एक ही चीज़ matter नहीं करती — hardened Windows 11 Pro sloppy Ubuntu install से अधिक private हो सकता है।)
Use case के अनुसार हमारी recommendation
1. Privacy-conscious consumer जिसे mainstream software (Adobe, gaming, Office, Zoom, etc.) की भी आवश्यकता है। BitLocker + O&O ShutUp10++ + Firefox + local account के साथ Windows 11 Pro। या Windows को dual-boot करें उन apps के लिए जिन्हें इसकी आवश्यकता है और बाकी सबकुछ के लिए Linux Mint।
2. Knowledge worker, developer, student, writer। LUKS + Firefox + uBlock Origin के साथ Linux Mint। Windows/macOS workflows का नब्बे प्रतिशत Mint में cleanly map होता है। अधिकांश documents के लिए LibreOffice, बेहतर Microsoft Office compatibility चाहिए तो OnlyOffice।
3. Content creator / designer जो Adobe Creative Cloud का उपयोग करता है। FileVault + Advanced Data Protection + Firefox के साथ macOS Sequoia। macOS पर Adobe support real है; Linux पर यह awkward है (Wine/Bottles कुछ apps के लिए काम करते हैं, सभी के लिए नहीं)। Video work पर Apple Silicon performance वास्तव में तीन commercial विकल्पों में सबसे अच्छी है।
4. Journalist / activist / researcher sensitive material handle करते हैं। Daily work के लिए compatible hardware पर Qubes OS + one-off high-risk sessions के लिए USB पर Tails। "Public identity" vs "sensitive work identity" के लिए separate physical devices का उपयोग करें यदि संभव हो।
5. Occasional high-risk session (border crossing, source से मिलना, topic research करना)। USB पर Tails, clean machine पर boot किया गया, बाद में shut down। Persistent volume wipe किए बिना अलग risk scenarios के across USB को re-use न करें।
6. Computer use करना सीखने वाले grandparent। Simplicity के लिए Chromebook पर ChromeOS, OR Linux Mint Cinnamon यदि कोई family member है जो initial setup कर सकता है। Windows 11 Home से बचें — Microsoft account setup अकेला ही confusing है और light user के लिए cleanup work worth नहीं है।
हम वास्तव में क्या चलाते हैं
Full disclosure: ipdrop.io team mix चलाती है — content/design/daily work के लिए macOS, development/sensitive work के लिए अलग machine पर Linux Mint, और drawer में Tails USB जो साल में शायद 3-4 बार उपयोग होता है। Qubes को हम respect करते हैं लेकिन daily उपयोग नहीं करते — friction real है और हमारे threat model को इसकी आवश्यकता नहीं।
जो भी आप pick करें, सबसे महत्वपूर्ण privacy move OS नहीं है — यह full-disk encryption enable करना, password manager का उपयोग करना, और sensitive identities को अपने everyday browser में mix न करना है। OS choice frame है; habits picture हैं।
Related
- Privacy Checklist — अपने accounts audit करने के लिए 20 steps
- What is a VPN? — network privacy के लिए OS के ऊपर की layer
- Encrypted Email — Proton Mail, Tutanota, Mailbox.org compared
- Encrypted File Storage — Proton Drive, Tresorit, Sync.com compared
- Proton Pass vs Bitwarden — password manager deep-dive