Jawaban singkat
Jika privasi adalah prioritas utama dan Anda bersedia mengubah kebiasaan:
- Model ancaman ekstrem (jurnalis melindungi sumber, aktivis di negara bermusuhan, peneliti keamanan): Qubes OS untuk penggunaan harian + Tails di USB terpisah untuk sesi berisiko tinggi satu kali.
- Berfokus privasi tapi praktis (Anda ingin komputer yang terlihat normal yang tidak menelepon home): Linux Mint — ekosistem software kompatibel Ubuntu, tambahan Canonical dihapus, default konservatif.
- OS komersial terbaik untuk privasi: macOS Sequoia dengan Advanced Data Protection diaktifkan. Peringatan closed-source berlaku, tapi default lebih baik dari Windows dan keamanan perangkat sangat baik.
- Anda harus menggunakan Windows untuk kerja: Windows 11 Pro (bukan Home) dengan Group Policy, BitLocker, Firefox, dan hardening pass serius. Memungkinkan menjalankan Windows 11 yang cukup privat — Anda hanya menghabiskan weekend mengonfigurasinya, dan melayang kembali setiap major update.
Semua di bawah ini adalah detail di balik peringkat ini — apa yang setiap OS lakukan secara default, apa yang bisa Anda ubah, dan apa yang tidak bisa.
Windows 11 — baseline anti-privasi
Windows 11 adalah yang terburuk dari opsi mainstream, bukan karena jahat, tapi karena model bisnis Microsoft memperlakukan OS sebagai produk data. Spesifik:
Persyaratan akun. Windows 11 Home memerlukan akun Microsoft saat setup. Workaround akun lokal (perintah OOBE\BYPASSNRO, trik no@thankyou.com) terus dipatch di cumulative updates. Windows 11 Pro masih memungkinkan akun lokal saat setup jika Anda memilih jalur "domain join".
Telemetry. Dua tingkat: "Required diagnostic data" (selalu-hidup, tidak bisa dinonaktifkan via Settings UI — Group Policy memungkinkan Anda membatasinya, tapi beberapa sinyal masih mengalir) dan "Optional diagnostic data" (telemetry level browsing penuh yang bisa Anda matikan tapi ON secara default). Microsoft menerbitkan kamus data, yang lebih dari yang dilakukan sebagian besar vendor OS, tapi baseline adalah "Microsoft tahu apa yang Anda lakukan".
Copilot + Recall. Recall (pada PC Copilot+ dengan NPU) mengambil screenshot layar Anda setiap beberapa detik, OCR mereka, dan membangun indeks lokal yang bisa dicari. Setelah reaksi keamanan Juni 2024, Microsoft membuatnya opt-in, mengenkripsi database, dan memerlukan auth Windows Hello untuk query. Kemampuan mendasar tetap tertanam di OS. Setiap major update membuka kembali pertanyaan "apakah Recall benar-benar masih opt-in?" Copilot sendiri mengirim query ke Azure OpenAI kecuali Anda secara eksplisit menonaktifkan fitur.
Default OneDrive. Fresh installs diam-diam mengalihkan Documents, Pictures, dan Desktop Anda ke %OneDrive%\ dan mulai sinkronisasi. Jutaan pengguna memiliki file personal mereka di cloud Microsoft tanpa membuat keputusan sadar untuk menguploadnya.
Edge + Bing. Browser default mengirim query ke Bing. Edge memiliki fitur privasi yang berguna (tracker blocking, InPrivate) tapi perilaku defaultnya termasuk mengirim URL ke Microsoft Defender SmartScreen.
Apa yang bisa Anda lakukan. Windows 11 adalah OS paling bisa dikeraskan karena ada begitu banyak yang harus dimatikan:
- Install dengan akun lokal (Pro atau registry tweak di Home)
- Jalankan O&O ShutUp10++ — daftar curated 100+ toggle privasi dengan default "recommended". Menerapkan Group Policy + perubahan registry yang bertahan updates.
- Nonaktifkan setup OneDrive saat install, hapus sepenuhnya jika tidak digunakan
- Ganti Edge dengan Firefox atau Brave; ubah default search ke DuckDuckGo, Kagi, atau Startpage
- Uninstall Cortana, Teams Consumer, dan apps Xbox jika tidak digunakan
- BitLocker (Pro saja) atau VeraCrypt (Home) untuk FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
Setelah pass ini, Windows 11 bisa dibuat kira-kira seprivat Ubuntu yang tidak dimodifikasi. Pajak berkelanjutannya adalah mengunjungi kembali settings Anda setelah setiap Feature Update (20H2, 22H2, 23H2, 24H2 masing-masing memperkenalkan kembali beberapa perilaku).
macOS Sequoia 15 — OS komersial terbaik untuk privasi
macOS Sequoia secara dramatis lebih baik dari Windows 11 secara default, tapi "lebih baik dari Microsoft" tidak sama dengan "privat".
Telemetry Apple — Analytics, Device Analytics, dan iCloud Analytics — off secara default di fresh install di EU (GDPR), on secara default di US (Anda bisa menonaktifkannya di Settings → Privacy & Security → Analytics & Improvements). Apple menerbitkan privacy policy mereka dan membuat klaim spesifik tentang on-device processing, tapi Anda tidak bisa memverifikasi klaim ini secara independen karena OS closed-source.
Default iCloud. Photos, Contacts, Calendar, dan iCloud Drive sinkronisasi secara default jika Anda sign in dengan Apple ID. Messages in iCloud off kecuali diaktifkan. Advanced Data Protection (end-to-end encrypted iCloud untuk sebagian besar kategori — Photos, Notes, Drive, backups) adalah opt-in dan memerlukan iOS 16.2+ / macOS 13+ di semua perangkat Anda. Apple secara aktif men-de-emphasize selama setup karena mengaktifkannya berarti Apple tidak bisa memulihkan data Anda jika Anda kehilangan akses.
Siri + Spotlight. Query dikirim ke Apple untuk resolusi. Apple mengatakan mereka dianonimkan dan tidak terkait dengan Apple ID Anda. Anda bisa menonaktifkan "Search Suggestions from Apple" di Safari untuk menghentikan pengetikan URL-bar mencapai server Apple.
Apple Intelligence (ditambahkan 2024). Sebagian besar on-device untuk model yang lebih kecil, tapi beberapa query dikirim ke infrastruktur "Private Cloud Compute" Apple. PCC menggunakan attested hardware dan binary yang dipublikasikan — arsitektur privasi yang benar-benar novel. Ini opt-in di EU, opt-in di mana-mana juga sebagai macOS 15.
Gatekeeper + code signing. Setiap app yang Anda jalankan mendapat signature check terhadap notary service Apple. First-run apps menelepon home dengan Developer ID hash — Apple bisa (secara teori) log apa yang setiap Mac jalankan dan kapan. Ini fitur keamanan (menangkap app yang diketahui jahat) dengan biaya privasi. sudo spctl --master-disable mematikan signature enforcement tapi tidak direkomendasikan.
Kekuatan.
- Apple Silicon + Secure Enclave = keamanan perangkat yang kuat, unlock biometrik terikat ke hardware
- App Store apps memiliki label privasi (developer self-attested, tapi masih surfacing info)
- Model permissions ketat — apps harus bertanya sebelum membaca contacts, calendar, camera, mic, location
- FileVault (FDE) mudah diaktifkan dan menggunakan Secure Enclave
- Tidak ada anti-virus wajib menelepon home
Kelemahan.
- Closed-source — klaim privasi adalah kata Apple
- Opt-out iCloud tersebar di panel Settings
- Setup Advanced Data Protection friction-heavy (Apple secara aktif membuatnya lebih sulit untuk diaktifkan)
- Hardware lock-in — jika Anda cukup peduli tentang privasi untuk memverifikasinya, Anda mungkin ingin di Linux yang bisa Anda audit
Setup praktis. Fresh install → tolak analytics opsional → aktifkan FileVault → aktifkan Advanced Data Protection jika semua perangkat Anda mendukungnya → install Firefox → jangan sign in ke iCloud sampai Anda memutuskan persis kategori mana yang akan disinkronisasi.
Ubuntu 24.04 LTS — Linux populer
Ubuntu adalah distribusi Linux yang paling banyak digunakan di desktop dan baseline privasi yang masuk akal. Canonical memiliki sejarah campuran tentang topik ini.
Amazon lens 2013. Untuk periode singkat, pencarian Dash Ubuntu Unity mengirim query ke Amazon untuk "lenses" hasil belanja. Ini memicu krisis kepercayaan bertahun-tahun di komunitas. Fitur dihapus di 16.04 dan Canonical belum mengulanginya. Perlu diketahui karena mewarnai perasaan pengguna Linux lama tentang Ubuntu.
Telemetry saat ini.
- Ubuntu Report — ringkasan hardware/software anonim sekali waktu yang dikirim saat install. Opt-in; Anda melihat prompt sebelum berjalan.
- Apport — crash reporting. Off secara default di releases; Anda opt in per crash.
- Livepatch — kernel hot-patches. Opt-in; memerlukan subscription Ubuntu Advantage.
- PopCon — package popularity contest. Off secara default.
- Snap telemetry — snap store Canonical mengumpulkan install/update counts. Kurang invasif dari browser telemetry tapi masih panggilan ke Canonical untuk setiap snap install.
Layar nag ubuntu-advantage-tools. Versi Ubuntu terbaru menambahkan prompt "motd" ketika Anda SSH atau buka terminal, mengiklankan Ubuntu Pro. Mengganggu tapi bukan masalah privasi (tidak ada data outbound). Dihapus atau dibisu di 24.04 dengan menyetel ENABLED=0 di /etc/default/ubuntu-advantage-tools.
Snap vs apt. Ubuntu 22.04+ mengirim Firefox sebagai snap package. Snap store berbicara dengan server Canonical; package apt tradisional berbicara dengan mirror apa pun yang Anda konfigurasi. Jika routing "semuanya melalui Canonical" mengganggu Anda, baik beralih ke package Firefox apt ppa:mozillateam/ppa, atau install Firefox langsung dari flatpak.
Kekuatan. Open-source, dapat diaudit, pemilihan package besar, dukungan hardware hebat, Wayland secara default di 22.04+, GNOME 46 dengan default privasi yang masuk akal.
Kelemahan. Kepentingan komersial Canonical kadang menunjuk pada data pengguna; telemetry Snap tidak bisa dihindari jika Anda menggunakan snaps; branding nag "Ubuntu Advantage" terlihat.
Setup praktis. Fresh install → tolak Ubuntu Report → nonaktifkan Apport → nonaktifkan PopCon → ganti Snap Firefox dengan apt Firefox atau Flatpak → aktifkan LUKS FDE saat install → Firefox dengan uBlock Origin.
Fedora 41 — Linux upstream-first
Fedora adalah distribusi komunitas Red Hat (IBM), digunakan sebagai upstream untuk RHEL. Privacy-wise mirip dengan Ubuntu dengan beberapa perbedaan.
Tidak ada ekuivalen Canonical. Red Hat / IBM tidak mengiklankan subscription "Advantage" ke pengguna desktop; lisensi enterprise hidup di RHEL, bukan Fedora. Tidak ada layar nag, tidak ada forced upgrade prompts.
Default telemetry. Minimal. Fedora Report (census hardware) sedang diperkenalkan di 42 — debat komunitas berkelanjutan, status saat ini opt-in. ABRT (crash reporting) adalah opt-in; Anda akan melihat notifikasi ketika crash terjadi dan bisa memutuskan apakah akan submit.
SELinux enforcing secara default. Ini fitur keamanan, bukan privasi per se — mengandung exploits level proses jadi app yang dikompromikan tidak bisa membaca segalanya di sistem Anda. Ubuntu menggunakan AppArmor untuk tujuan yang sama tapi dalam postur default yang lebih permisif. SELinux lebih ketat.
Flatpak + dnf. Package managers Fedora. Flatpaks Flathub berbicara dengan Flathub CDN (bukan sinyal telemetry, hanya download); dnf berbicara dengan mirror Fedora.
Wayland first. Setiap desktop spin (GNOME, KDE, XFCE, dll.) dikirim dengan Wayland sebagai sesi default, yang memiliki isolasi lebih baik antara GUI apps daripada X11 (apps tidak bisa screenshot / keystroke-sniff satu sama lain).
Kekuatan. Tidak ada pola komersial ala Canonical, SELinux enforcing, tracking upstream cepat (kernel/Mesa/GNOME semua lebih baru dari Ubuntu).
Kelemahan. Bleeding-edge bisa berarti "sesuatu rusak karena regresi driver"; siklus dukungan 13 bulan per release vs 5 tahun Ubuntu LTS.
Setup praktis. Fresh install → tolak crash reports (Anda mendapat prompt pertama kali satu fires) → aktifkan LUKS saat install → Firefox sudah pre-installed dan bukan flatpak di Fedora Workstation.
Linux Mint 22 — Linux private-by-default terbaik
Linux Mint adalah debloat Ubuntu yang sudah berjalan lama. Mereka mengambil upstream Ubuntu LTS, menghapus tambahan Canonical, mengganti desktop dengan Cinnamon (atau Xfce / MATE), dan mengirimkannya. Yang Anda dapatkan:
Tidak ada Snap secara default. Mint secara eksplisit menghapus snap dan memblokir apt dari menginstal snap daemon. Firefox diinstal sebagai package apt biasa dari PPA Mozilla. Tidak ada layar nag.
Tidak ada Ubuntu Report, tidak ada ubuntu-advantage-tools. Mint menonaktifkan atau meng-uninstall bit komersial Canonical.
Tidak ada telemetry. Mint sendiri tidak menelepon home. Crash reporting off. Update manager berbicara dengan mirror Mint untuk updates — traffic package-manager standar — tapi tidak melaporkan penggunaan.
Fallback LMDE. Jika Anda ingin versi Mint bebas Canonical, LMDE (Linux Mint Debian Edition) menggunakan Debian Stable sebagai base. Pengalaman desktop identik, upstream berbeda.
Cinnamon. Fork GNOME yang memprioritaskan desktop tradisional mirip Windows. Kurang "modern" dari GNOME, kurang keyboard-driven dari KDE, tapi bisa didekati untuk pengguna yang beralih dari Windows.
Kekuatan. Default privasi paling konservatif dari distro mainstream mana pun. Komunitas besar. Stabil. Dukungan hardware bagus via base Ubuntu.
Kelemahan. Lebih lambat mengadopsi teknologi baru (Wayland masih opt-in sebagai Mint 22, default ke X11). Cinnamon memiliki kontributor lebih sedikit dari GNOME atau KDE. Upstream Ubuntu berarti Anda mewarisi bug Ubuntu, hanya tidak telemetry-nya.
Setup praktis. Fresh install → aktifkan LUKS saat install → update → install Firefox (sudah ada) + uBlock Origin → selesai. Mint adalah distro di mana "install dan gunakan" memberi Anda postur privasi yang masuk akal tanpa kerja lebih lanjut.
Qubes OS 4.2 — kompartementalisasi sebagai model ancaman
Qubes dalam kategori sendiri. Alih-alih mencoba membuat satu OS lebih privat, Qubes mengasumsikan sistem tunggal mana pun akan dikompromikan dan mengisolasi blast radius menggunakan virtualisasi.
Cara kerjanya. Qubes berjalan di bare metal via hypervisor Xen. Setiap "VM" (disebut qube dalam terminologi mereka) menjalankan userspace Linux disposable — biasanya template Fedora atau Debian. Ketika Anda mengklik attachment email, terbuka di DisposableVM yang dihancurkan setelah Anda menutupnya. Banking Anda terjadi di AppVM sendiri dengan akses jaringan hanya ke bank Anda. Browsing link acak terjadi di qube Whonix-Workstation yang routing melalui Tor.
Biaya UX. Copy-paste antara qubes memerlukan keyboard shortcut eksplisit (Ctrl+Shift+V) yang mengkonfirmasi transfer. File yang dipindahkan antara qubes melewati dialog FileCopy khusus. Anda kehilangan asumsi "semuanya bekerja di desktop yang sama" dari OS normal — tapi Anda mendapat batas keamanan nyata.
Properti keamanan.
- Browser exploit di work qube tidak bisa mencapai file di personal qube.
- PDF reader yang dikompromikan tidak bisa exfiltrate crypto wallet Anda.
- USB thumb drive yang dicolokkan di-mount di sys-usb qube khusus — jika dimuat dengan malware, mengenai disposable VM, bukan dom0 (trusted control domain).
- dom0 tidak memiliki akses internet sama sekali; Anda literal tidak bisa menjalankan browser di dom0.
Persyaratan hardware. 16 GB RAM minimum (Qubes merekomendasikan 16 GB), praktis 32 GB. SSD cepat (NVMe lebih disukai). CPU Intel dengan VT-x + VT-d; laptop spesifik ada di daftar hardware-compatibility (Thinkpad baru, Framework, System76 Oryx Pro).
Integrasi Tor via Whonix. Out of the box, Qubes mengirim dengan template Whonix — setup dua-VM di mana satu VM melakukan routing Tor dan yang lain menjalankan browser Anda, tanpa cara browser mempelajari IP nyata bahkan jika sepenuhnya diexploit. Arsitektur Tor terbaik di bawah Tails.
Kekuatan. Model keamanan gold-standard untuk pengguna ancaman tinggi. Open-source. Snowden dan jurnalis high-value menggunakannya secara publik.
Kelemahan. Kurva belajar curam (2-4 minggu untuk nyaman). Persyaratan hardware berat. Dukungan hardware terbatas — daftar laptop spesifik daripada "sebagian besar hardware modern". Tidak ada software komersial; Anda hanya di Linux apps.
Setup praktis. Panduan instalasi Qubes sendiri sangat baik. Anggaran weekend untuk install pertama dan belajar model qube. Pasangkan dengan laptop yang kompatibel (cek daftar HCL mereka — jangan beli hardware acak).
Tails 6.x — sesi amnesia di USB
Tails (The Amnesic Incognito Live System) adalah live OS berbasis Debian yang boot dari USB dan melupakan segalanya ketika Anda shut down. Setiap koneksi outbound dipaksa melalui Tor — jika bug di app mencoba membuat koneksi langsung, gagal daripada leak.
Cara Anda menggunakannya. Boot mesin target dari USB Tails. Gunakan. Reboot. Hard drive mesin tidak pernah disentuh (kecuali Anda secara eksplisit opt in). Tidak ada jejak sesi yang tersisa di mana pun kecuali di memori manusia.
Persistent storage. Opt-in, di USB yang sama, terenkripsi dengan LUKS. Memungkinkan Anda menyimpan folder spesifik, settings Tor bridge, dan daftar pendek apps di reboot. Segalanya lain tetap amnesia.
Routing Tor. Semua traffic. Tidak ada "split tunnel", tidak ada "exemption berbasis domain". Apps yang tidak bisa menggunakan Tor sederhana tidak bisa terhubung. Ini ketat dan kadang menyebalkan (beberapa video conferencing rusak, sebagian besar situs banking memblokir exit Tor) tapi ini properti keamanan.
Kekuatan. Amnesia by design — USB yang salah tempat tidak leak sesi Anda. Tor by default — tidak ada cara secara tidak sengaja leak IP nyata Anda. Attack surface kecil — stack software minimal. Dipelihara dengan baik oleh nonprofit.
Kelemahan. Bukan daily driver. Booting dari USB lebih lambat. Pemilihan software sengaja terbatas. Latensi Tor merusak banyak layanan komersial. Tidak ada persistent system state di reboot kecuali Anda opt in.
Terbaik untuk.
- Menyeberang perbatasan (reboot ke OS normal sebelum customs)
- Bertemu sumber jurnalistik
- Meneliti topik sensitif yang tidak seharusnya co-mingle dengan identitas harian Anda
- Sesi apa pun di mana "apa yang Anda lakukan sekarang tidak boleh bisa dihubungkan ke siapa Anda sisa waktu"
Setup praktis. Download Tails dari tails.net, verifikasi signature (kritis), flash ke USB ≥ 8 GB, boot mesin target darinya (mungkin memerlukan tweak BIOS/UEFI). Set admin password jika Anda perlu menjalankan perintah sudo selama sesi.
Tabel perbandingan
| OS | Telemetry (default) | Akun diperlukan | Open source | FDE default | Default cloud | Skor privasi |
|---|---|---|---|---|---|---|
| Windows 11 Home | Always-on + opt-out saja | Ya (Microsoft) | Tidak | Kadang (auto Device Encryption) | OneDrive on | ★☆☆☆☆ |
| Windows 11 Pro | Reducible via Group Policy | Tidak (opsi domain join) | Tidak | Ya (BitLocker) | OneDrive on | ★★☆☆☆ |
| macOS Sequoia | Opt-out di EU, on by default US | Direkomendasikan (Apple ID) | Tidak | Tidak (user harus aktifkan FileVault) | iCloud on untuk Photos | ★★★☆☆ |
| Ubuntu 24.04 | Install-time opt-in saja | Tidak | Ya | Opsional saat install | Tidak ada (snap telemetry) | ★★★★☆ |
| Fedora 41 | Opt-in crash reports | Tidak | Ya | Opsional saat install | Tidak ada | ★★★★☆ |
| Linux Mint 22 | Tidak ada | Tidak | Ya | Opsional saat install | Tidak ada | ★★★★★ |
| Qubes OS 4.2 | Tidak ada | Tidak | Ya | Ya (wajib LUKS) | Tidak ada | ★★★★★ |
| Tails 6.x | Tidak ada | Tidak | Ya | Persistent vol opsional | Tidak ada (Tor routed) | ★★★★★ |
(Bintang adalah gabungan kasar "beban telemetry + penalti closed-source + default FDE + cloud-lock-in". Bukan satu-satunya hal yang penting — Windows 11 Pro yang dikeraskan bisa lebih privat dari install Ubuntu yang ceroboh.)
Rekomendasi kami berdasarkan use case
1. Konsumen sadar privasi yang juga butuh software mainstream (Adobe, gaming, Office, Zoom, dll.). Windows 11 Pro dengan BitLocker + O&O ShutUp10++ + Firefox + akun lokal. Atau dual-boot Windows untuk apps yang memerlukan dan Linux Mint untuk segalanya lainnya.
2. Knowledge worker, developer, student, writer. Linux Mint dengan LUKS + Firefox + uBlock Origin. Sembilan puluh persen workflow Windows/macOS memetakan dengan bersih ke Mint. LibreOffice untuk sebagian besar dokumen, OnlyOffice jika Anda butuh kompatibilitas Microsoft Office lebih baik.
3. Content creator / designer yang menggunakan Adobe Creative Cloud. macOS Sequoia dengan FileVault + Advanced Data Protection + Firefox. Dukungan Adobe nyata di macOS; canggung di Linux (Wine/Bottles bekerja untuk beberapa apps, tidak semua). Performa Apple Silicon di video work benar-benar terbaik dari tiga opsi komersial.
4. Jurnalis / aktivis / peneliti menangani material sensitif. Qubes OS di hardware kompatibel untuk kerja harian + Tails di USB untuk sesi berisiko tinggi satu kali. Gunakan perangkat fisik terpisah untuk "identitas publik" vs "identitas kerja sensitif" jika memungkinkan.
5. Sesi berisiko tinggi sesekali (menyeberang perbatasan, bertemu sumber, meneliti topik). Tails di USB, boot di mesin bersih, shut down setelahnya. Jangan gunakan ulang USB di skenario risiko berbeda tanpa menghapus persistent volume.
6. Kakek nenek belajar menggunakan komputer. ChromeOS di Chromebook untuk kesederhanaan, ATAU Linux Mint Cinnamon jika ada anggota keluarga yang bisa melakukan setup awal. Hindari Windows 11 Home — setup akun Microsoft saja membingungkan dan kerja cleanup tidak layak untuk pengguna ringan.
Apa yang sebenarnya kami jalankan
Pengungkapan penuh: tim ipdrop.io menjalankan campuran — macOS untuk content/design/kerja harian, Linux Mint di mesin terpisah untuk development/kerja sensitif, dan USB Tails di laci yang digunakan mungkin 3-4 kali per tahun. Qubes kami hormati tapi tidak gunakan harian — gesekan nyata dan model ancaman kami tidak memerlukannya.
Apa pun yang Anda pilih, langkah privasi paling penting bukan OS — mengaktifkan full-disk encryption, menggunakan password manager, dan tidak mencampur identitas sensitif ke browser sehari-hari Anda. Pilihan OS adalah frame; kebiasaan adalah gambarnya.
Terkait
- Privacy Checklist — 20 langkah untuk mengaudit akun Anda
- What is a VPN? — lapisan di atas OS untuk privasi jaringan
- Encrypted Email — Proton Mail, Tutanota, Mailbox.org dibandingkan
- Encrypted File Storage — Proton Drive, Tresorit, Sync.com dibandingkan
- Proton Pass vs Bitwarden — deep-dive password manager