Stutta svarið
Ef einkalíf er forgangsverkefnið og þú ert tilbúinn að breyta venjum:
- Öfgafullt ógnalíkan (blaðamaður sem verndar heimildir, aðgerðarsinni í fjandsamlegri ríki, öryggisrannsóknaraðili): Qubes OS fyrir daglega notkun + Tails á aðskildu USB fyrir einstaka áhættulegar lotur.
- Einkaverndardrifinn en praktískur (þú vilt eðlilega tölvu sem símtalar ekki heim): Linux Mint — Ubuntu-samrýmanleg hugbúnaðarvistkerfi, Canonical viðbætur fjarlægðar, íhaldssamar sjálfgefnar stillingar.
- Besta viðskiptastýrikerfið fyrir einkalífi: macOS Sequoia með Advanced Data Protection virkjað. Lokaður kóði fyrirvari á við, en sjálfgefnar stillingar eru betri en Windows og tækjaöryggi er framúrskarandi.
- Þú þarft að nota Windows í vinnunni: Windows 11 Pro (ekki Home) með Group Policy, BitLocker, Firefox, og alvarlega herðingu. Það er mögulegt að keyra sanngjarnt einkamál Windows 11 — þú eyðir bara helgi í að stilla það, og það dreifist aftur í hverri stórri uppfærslu.
Allt hér að neðan er smáatriðin á bak við þessa röðun — hvað hvert stýrikerfi gerir að sjálfgefnu, hvað þú getur breytt, og hvað þú getur ekki.
Windows 11 — and-einkaverndarviðmiðunarlínan
Windows 11 er verst af almennum valkostum, ekki því það sé illgjarn, heldur því viðskiptamódel Microsoft meðhöndlar stýrikerfið sem gagnaafrakstur. Nákvæmlega:
Reikningskröfu. Windows 11 Home krefst Microsoft reiknings við uppsetningu. Staðbundnar reikningshjáleiðir (OOBE\BYPASSNRO skipun, no@thankyou.com bragð) halda áfram að fá lagfæringu í uppsafnaðar uppfærslum. Windows 11 Pro leyfir enn staðbundna reikninga við uppsetningu ef þú velur "domain join" slóðina.
Fjarmæling. Tvö þrep: "Nauðsynleg greinandi gögn" (alltaf-á, ekki hægt að slökkva á með Settings UI — Group Policy lætur þig takmarka það, en sum merki streyma enn) og "Valfrjáls greinandi gögn" (full vafra-stigs fjarmæling sem þú getur slökkt á en er Á að sjálfgefnu). Microsoft gefur út gagnabókasafn, sem er meira en flestir stýrikerfasframleiðendur gera, en grunnlínan er "Microsoft veit hvað þú ert að gera".
Copilot + Recall. Recall (á Copilot+ tölvum með NPU) tekur skjámyndir af skjánum þínum á nokkurra sekúndna fresti, OCR þau, og byggir leitanlegt staðbundið atriðaskrá. Eftir júní 2024 öryggisandstöðuna, Microsoft gerði það valkost, dulkóðaði gagnagrunninn, og krafðist Windows Hello auth til að spyrja það. Undirliggjandi getu er enn innbyggður í stýrikerfið. Hver stór uppfærsla opnar aftur spurninguna "er Recall virkilega enn valkostur?" Copilot sjálft sendir fyrirspurnir til Azure OpenAI nema þú slekkur sérstaklega á eiginleikanum.
OneDrive sjálfgefnar stillingar. Ferskar uppsetningar beina þögult Documents, Pictures, og Desktop inn í %OneDrive%\ og byrja að samstilla. Milljónir notenda hafa persónulegar skrár sínar í skýi Microsoft án þess að taka meðvitaða ákvörðun um að hlaða þeim upp.
Edge + Bing. Sjálfgefinn vafri sendir fyrirspurnir til Bing. Edge hefur gagnlega einkaverndareiginleika (rekjarabann, InPrivate) en sjálfgefin hegðun felur í sér að senda URL til Microsoft Defender SmartScreen.
Hvað þú getur gert. Windows 11 er herðanlega stýrikerfið því það er svo mikið að slökkva á:
- Settu upp með staðbundinn reikning (Pro eða registry tweak á Home)
- Keyrðu O&O ShutUp10++ — kúraður listi yfir 100+ einkaverndarrofa með "mælt með" sjálfgefnum. Beitir Group Policy + registry breytingum sem lifa af uppfærslur.
- Slökktu á OneDrive uppsetningu við uppsetningu, fjarlægðu það algjörlega ef ónotað
- Skiptu út Edge fyrir Firefox eða Brave; breyttu sjálfgefin leit í DuckDuckGo, Kagi, eða Startpage
- Afsettu Cortana, Teams Consumer, og Xbox forritin ef ónotuð
- BitLocker (Pro aðeins) eða VeraCrypt (Home) fyrir FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
Eftir þennan gang getur Windows 11 verið gert nokkurn veginn eins einkamál og óbreytt Ubuntu. Áframhaldandi skatturinn er að endurskoða stillingarnar þínar eftir hverja Feature Update (20H2, 22H2, 23H2, 24H2 hvor endurtók nokkra hegðun).
macOS Sequoia 15 — besta viðskiptastýrikerfið fyrir einkalífi
macOS Sequoia er stórkostlega betra en Windows 11 að sjálfgefnu, en "betra en Microsoft" er ekki það sama og "einkamál".
Apple fjarmæling — Analytics, Device Analytics, og iCloud Analytics — eru slökkt að sjálfgefnu á fersku uppsetningu í ESB (GDPR), á að sjálfgefnu í Bandaríkjunum (þú getur slökkt á þeim í Settings → Privacy & Security → Analytics & Improvements). Apple gefur út einkaverndarstefnu sína og gerir sérstakar fullyrðingar um á-tæki vinnslu, en þú getur ekki óháður sannreyndar þessar fullyrðingar því stýrikerfið er lokaður kóði.
iCloud sjálfgefnar stillingar. Photos, Contacts, Calendar, og iCloud Drive samstilla að sjálfgefnu ef þú skráir þig inn með Apple ID. Messages í iCloud er slökkt nema virkjað. Advanced Data Protection (enda-til-enda dulkóðaður iCloud fyrir flesta flokka — Photos, Notes, Drive, afrit) er valkostur og krefst iOS 16.2+ / macOS 13+ á öllum tækjum þínum. Apple dregur virkur úr því við uppsetningu því að virkja það þýðir að Apple getur ekki endurheimt gögnin þín ef þú tapar aðgangi.
Siri + Spotlight. Fyrirspurnir eru sendar til Apple fyrir úrlausn. Apple segir þær nafnlausar og ekki tengdar við Apple ID þitt. Þú getur slökkt á "Search Suggestions from Apple" í Safari til að koma í veg fyrir að URL-stiku vélritun nái til Apple þjóna.
Apple Intelligence (bætt við 2024). Mest á-tæki fyrir smærri módel, en sumar fyrirspurnir fara til Apple "Private Cloud Compute" innviða. PCC notar vottað vélbúnað og birt tvíndarskrár — nýstárleg einkaverndararkitektúr. Það er valkostur í ESB, valkostur alls staðar líka frá macOS 15.
Gatekeeper + kóðaundirritun. Hvert forrit sem þú keyrir fær undirskriftarjékk gegn Apple notary þjónustu. Fyrstu-keyrslur forrit símtala heim með Developer ID hash — Apple getur (í orði kveðinu) skráð hvað hver Mac er að keyra og hvenær. Þetta er öryggiseiginleiki (grípur þekkt-illgjörn forrit) með einkaverndarkostnaði. sudo spctl --master-disable slekkur á undirskriftarframfylgd en er ekki mælt með.
Styrkleikar.
- Apple Silicon + Secure Enclave = sterkt tækjaöryggi, líffræðileg opnun bundin við vélbúnað
- App Store forrit hafa einkaverndarmerki (developer sjálf-vottað, en yfirborðsupplýsingar samt)
- Heimildamódel er strangt — forrit verða að spyrja áður en lesið tengiliðir, dagatal, myndavél, hljóðnemi, staðsetning
- FileVault (FDE) er létt að virkja og notar Secure Enclave
- Enginn skyldubundin vírnamendur símtalar heim
Veikleikar.
- Lokaður kóði — einkaverndarkröfurnar eru orð Apple
- iCloud afþakkuðar eru dreifðar yfir Settings spjöld
- Advanced Data Protection uppsetning er núnings-þung (Apple gerir virkur það erfiðara að virkja)
- Vélbúnaðarlæsing — ef þér er nóg annt um einkalíf til að staðfesta það, þú vilt líklega vera á Linux sem þú getur endurskoðað
Praktísk uppsetning. Fersk uppsetning → hafnaðu valfrjálsum greiningum → virkjaðu FileVault → virkjaðu Advanced Data Protection ef öll tæki þín styðja það → settu upp Firefox → skráðu þig ekki inn í iCloud fyrr en þú hefur ákveðið nákvæmlega hvaða flokka á að samstilla.
Ubuntu 24.04 LTS — vinsæla Linux
Ubuntu er mest-uppsett Linux dreifing á skjáborðum og sanngjörn einkaverndarviðmið. Canonical hefur blönduð sögu um þetta efni.
2013 Amazon lens. Í stuttan tíma sendi Ubuntu Unity's Dash leit fyrirspurnir til Amazon fyrir verslunarniðurstöður "lenses". Þetta kveikti á áralangri traustkreppu í samfélaginu. Eiginleikinn var fjarlægður í 16.04 og Canonical hefur ekki endurtekið það. Vert að vita því það litar hvernig langvarandi Linux notendum finnst um Ubuntu.
Núverandi fjarmæling.
- Ubuntu Report — einu sinni, nafnlaus vélbúnaður/hugbúnaður samantekt send við uppsetningu. Valkostur; þú sérð kvaðninguna áður en hún keyrir.
- Apport — hrunskýrslugjöf. Slökkt að sjálfgefnu á útgáfum; þú valdir í hverju hruni.
- Livepatch — kernel heitar lagfæringar. Valkostur; krefst Ubuntu Advantage áskriftar.
- PopCon — pakka vinsældakeppni. Slökkt að sjálfgefnu.
- Snap fjarmæling — Canonical snap verslun safnar uppsetningu/uppfærslutölum. Minna árásargjarnt en vafrafjarmæling en samt símtal til Canonical fyrir hverja snap uppsetningu.
ubuntu-advantage-tools ama skjáir. Nýlegar Ubuntu útgáfur bættu við "motd" kvaðningar þegar þú SSH eða opnar flugstöð, auglýsir Ubuntu Pro. Pirrandi en ekki einkaverndarmál (engin útstreymigögn). Fjarlægt eða þaggað í 24.04 með því að stilla ENABLED=0 í /etc/default/ubuntu-advantage-tools.
Snap vs apt. Ubuntu 22.04+ skipir Firefox sem snap pakka. Snap verslunin talar við Canonical þjóna; hefðbundin apt pakkar tala við hvaða spegilinn sem þú stilltir. Ef "allt í gegnum Canonical" leiðingin pirrar þig, annaðhvort skiptu yfir í ppa:mozillateam/ppa Firefox apt pakka, eða settu upp Firefox beint frá flatpak.
Styrkleikar. Opinn kóði, endurskoðanlegt, gríðarlegt pakkaval, frábær vélbúnaðarstuðningur, Wayland að sjálfgefnu í 22.04+, GNOME 46 með sanngjörnum einkaverndarstuðningi.
Veikleikar. Viðskiptahagsmunir Canonical benda stundum á notandagögn; Snap fjarmæling er óumflýjanleg ef þú notar snap; "Ubuntu Advantage" vörumerki ama eru sýnilegir.
Praktísk uppsetning. Fersk uppsetning → hafnaðu Ubuntu Report → slökktu á Apport → slökktu á PopCon → skiptu út Snap Firefox fyrir apt Firefox eða Flatpak → virkjaðu LUKS FDE við uppsetningu → Firefox með uBlock Origin.
Fedora 41 — upstream-fyrsta Linux
Fedora er Red Hat's (IBM's) samfélagsdreifing, notuð sem upstream fyrir RHEL. Einkaverndarvíst er það svipað og Ubuntu með nokkrum mismun.
Engin Canonical jafngildi. Red Hat / IBM auglýsa ekki "Advantage" áskrift til skjáborðsnotenda; fyrirtækjaleyfi lifir á RHEL, ekki Fedora. Engar ama skjáir, engar þvingaðar uppfærsluábendingar.
Sjálfgefin fjarmæling. Lágmarks. Fedora Report (vélbúnaðarmanntal) er kynnt í 42 — áframhaldandi samfélagsumræða, núverandi staða er valkostur. ABRT (hrunskýrslugjöf) er valkostur; þú sérð tilkynningu þegar hrun gerist og getur ákveðið hvort á að leggja fram.
SELinux framfylgja að sjálfgefnu. Þetta er öryggiseiginleiki, ekki einkalífi þar sem slíkt — það inniheldur ferli-stigs arás svo ívilnuð forrit getur ekki lesið allt á kerfinu þínu. Ubuntu notar AppArmor fyrir sama tilganginn en í víðtækari sjálfgefnum stellingum. SELinux er strangara.
Flatpak + dnf. Fedora pakkastjórnendur. Flathub flatpaks tala við Flathub CDN (ekki fjarmælingarmerki, bara niðurhal); dnf talar við Fedora spegla.
Wayland fyrst. Hver skjáborðsspinn (GNOME, KDE, XFCE, osfrv.) skipar með Wayland sem sjálfgefin lota, sem hefur betri einangrun á milli GUI forrita en X11 (forrit geta ekki skjámyndir / klaviatursniff hvort annað).
Styrkleikar. Engin Canonical-stíl viðskiptamynstur, SELinux framfylgja, hröð upstream rakning (kernel/Mesa/GNOME eru öll nýrri en Ubuntu).
Veikleikar. Blæðandi-brún getur þýtt "eitthvað brotnaði vegna driforkerfishnekki"; 13-mánaðar stuðningslotur á útgáfu vs Ubuntu LTS 5 ára.
Praktísk uppsetning. Fersk uppsetning → hafnaðu hrunskýrslum (þú færð kvaðningu í fyrsta skipti sem ein kviknar) → virkjaðu LUKS við uppsetningu → Firefox er foruppsett og ekki flatpak á Fedora Workstation.
Linux Mint 22 — besta einkamál-af-sjálfgefnu Linux
Linux Mint er Ubuntu langvarandi debloat. Þeir taka upstream Ubuntu LTS, fjarlægja Canonical viðbætur, skiptu út skjáborðið fyrir Cinnamon (eða Xfce / MATE), og senda það. Hvað þú færð:
Engin Snap að sjálfgefnu. Mint fjarlægir sérstaklega snap og bannar apt frá að setja upp snap daemon. Firefox er uppsett sem venjulegur apt pakki frá Mozilla's PPA. Engar ama skjáir.
Engin Ubuntu Report, engin ubuntu-advantage-tools. Mint slekkur á eða afsetir Canonical-viðskipta bita.
Engin fjarmæling. Mint sjálft símtalar ekki heim. Hrunskýrslugjöf er slökkt. Uppfærslustjórinn talar við Mint's spegilinn fyrir uppfærslur — staðlað pakka-stjórnandi umferð — en tilkynnir ekki notkun.
LMDE afturfall. Ef þú vilt Canonical-lausa útgáfu af Mint, LMDE (Linux Mint Debian Edition) notar Debian Stable sem grunninn. Sama skjáborðsreynsla, annar upstream.
Cinnamon. GNOME fork sem forgangsraðar hefðbundin Windows-líka skjáborði. Minna "nútímalegt" en GNOME, minna klaviatur-drifið en KDE, en nálgast fyrir notendur sem skipta frá Windows.
Styrkleikar. Íhaldsamasta einkaverndarstuðningi af hvaða almennri dreifingu sem er. Gríðarlegt samfélag. Stöðugt. Góður vélbúnaðarstuðningur í gegnum Ubuntu's grunn.
Veikleikar. Hægari að taka upp nýja tækni (Wayland er enn valkostur frá Mint 22, sjálfgefin á X11). Cinnamon hefur færri framleiðendur en GNOME eða KDE. Ubuntu upstream þýðir að þú erfir villur Ubuntu, bara ekki fjarmæling þess.
Praktísk uppsetning. Fersk uppsetning → virkjaðu LUKS við uppsetningu → uppfærðu → settu upp Firefox (nú þegar þar) + uBlock Origin → það er það. Mint er dreifing þar sem "setja upp og nota" gefur þér sanngjarna einkaverndarstöðu án frekari vinnu.
Qubes OS 4.2 — hólfun sem ógnalíkanið
Qubes er í sínum eigin flokki. Í stað þess að reyna að gera eitt stýrikerfi einkamála, Qubes gerir ráð fyrir að hvaða eins kerfi sem er verður ívilnað og einangrar sprengimýrinn með sýndartækni.
Hvernig það virkar. Qubes keyrir á ber málm í gegnum Xen hypervisor. Hver "VM" (kallað qube í þeirra hugtökum) keyrir einnota Linux userspace — venjulega Fedora eða Debian sniðmát. Þegar þú smellir á tölvupóstviðhengi opnar það í DisposableVM sem er eytt eftir að þú lokar því. Bankastarfsemi þín gerist í sínu eigin AppVM með netaðgang aðeins að bankanum þínum. Vafra tilviljunarlegum tenglum gerist í Whonix-Workstation qube sem stýrir í gegnum Tor.
UX kostnaðurinn. Afrita-líma á milli qube krefst sérstaks klaviaturs flýtileið (Ctrl+Shift+V) sem staðfestir flutninginn. Skrár færðar á milli qube fara í gegnum sérstaka FileCopy svarglugga. Þú tapar "allt virkar bara á sama skjáborði" forsenda venjulegs stýrikerfis — en þú vinnur raunverulega öryggismörk.
Öryggiseiginleikar.
- Vafraarás í vinnu qube getur ekki náð skrám í persónulegu qube.
- Ívilnuð PDF lesari getur ekki exfiltrated crypto veskið þitt.
- USB þumalfingur stungið inn er fest í sérstakri sys-usb qube — ef það er hlaðið með malware, það högg einnota VM, ekki dom0 (trúverðugt stjórnlén).
- dom0 hefur engan netaðgang yfirleitt; þú getur bókstaflega ekki keyrt vafra á dom0.
Vélbúnaðarkröfur. 16 GB RAM lágmarks (Qubes mælir með 16 GB), 32 GB praktískt. Hratt SSD (NVMe æskilegt). Intel örgjörvar með VT-x + VT-d; tiltekin fartölvur eru á vélbúnaðar-samrýmanleikatalist (nýrri Thinkpads, Framework, System76 Oryx Pro).
Tor samþætting með Whonix. Út af kassanum, Qubes skipar með Whonix sniðmát — tveggja-VM uppsetning þar sem einn VM gerir Tor leiðsögn og hinn keyrir vafrann þinn, með engri leið fyrir vafrann að læra raunverulegar IP jafnvel ef fulliðuð. Besta Tor arkitektúr stuttur af Tails.
Styrkleikar. Gull-staðal öryggislíkan fyrir há-ógnir notendur. Opinn kóði. Snowden og hávirði blaðamenn nota það opinberlega.
Veikleikar. Bröttur námsferill (2-4 vikur til að verða þægilegur). Þungur vélbúnaðarkröfur. Takmarkaður vélbúnaðarstuðningur — tiltekin fartölvulisti fremur en "flest nútíma vélbúnaður". Enginn viðskiptahugbúnaður; þú ert á Linux forrit aðeins.
Praktísk uppsetning. Qubes eigin uppsetningarleiðbeiningar eru frábærar. Fjárhagsáætlun helgar fyrir fyrstu uppsetningu og námu qube líkanið. Para með samhæfða fartölvu (athugaðu HCL lista þeirra — ekki kaupa tilviljunarkennd vélbúnaður).
Tails 6.x — gleymdar lotur á USB
Tails (The Amnesic Incognito Live System) er Debian-miðað live stýrikerfi sem ræsir af USB og gleymir öllu þegar þú slökkur á. Hver útstreymistengingu er þvingað í gegnum Tor — ef villa í forrit reynir að gera beina tengingu, hún mistekst frekar en að leka.
Hvernig þú notar það. Ræstu markávélin frá Tails USB. Notaðu það. Endurræstu. Harðiskur vélarinnar er aldrei snerti (nema þú velur sérstaklega í). Engin slóð lotunnar helst hvar sem er nema í minnissamri minni.
Viðvarandi geymsla. Valkostur, á sama USB, dulkóðaður með LUKS. Lætur þig halda tiltekinni möppu, Tor brúarstillingum, og stuttan lista af forritum á milli endurræsingar. Allt annað helst gleyminn.
Tor leiðsögn. Öll umferð. Engin "split tunnel", engin "lén-miðuð undanþága". Forrit sem geta ekki notað Tor geta einfaldlega ekki tengt. Þetta er strangt og stundum pirrandi (sum myndbandsráðstefnur brjóta, flestir bankasíður banna Tor útgöngur) en það er öryggiseiginleikinn.
Styrkleikar. Gleyminn eftir hönnun — ranglega USB lekur ekki lota þína. Tor að sjálfgefnu — engin leið til að leka fyrir slysni raunverulegar IP. Lítill árásar yfirborð — lágmarks hugbúnaðarstak. Vel viðhaldið af sjálfseignarstofnun.
Veikleikar. Ekki daglegur knúningur. Ræsing af USB er hægari. Hugbúnaðarval er viljandi takmarkað. Tor latency brýtur mörg viðskiptaþjónustu. Engin viðvarandi kerfisstaða á milli endurræsingar nema þú valir í.
Best fyrir.
- Að fara yfir landamæri (endurræstu í venjulegt stýrikerfi fyrir tolla)
- Hitta blaðamannalinda
- Rannsaka viðkvæmt efni sem ætti ekki að tengjast við daglegt auðkenni þitt
- Alla lota þar sem "það sem þú ert að gera nú má ekki vera tengjanleg við hver þú ert restina af tímanum"
Praktísk uppsetning. Sæktu Tails frá tails.net, staðfestu undirskriftina (mikilvægt), blossa á USB ≥ 8 GB, ræstu markávél frá því (gæti krafist BIOS/UEFI tweaks). Settu admin lykilorð ef þú þarft að keyra sudo skipanir á lotunni.
Samanburðartafla
| Stýrikerfi | Fjarmæling (sjálfgefið) | Reikningur krafist | Opinn kóði | FDE sjálfgefið | Skýjasjálfgefin | Einkaverndareinkunn |
|---|---|---|---|---|---|---|
| Windows 11 Home | Alltaf-á + afþökkun aðeins | Já (Microsoft) | Nei | Stundum (sjálfvirk Device Encryption) | OneDrive á | ★☆☆☆☆ |
| Windows 11 Pro | Minnkanlegt með Group Policy | Nei (domain join valkostur) | Nei | Já (BitLocker) | OneDrive á | ★★☆☆☆ |
| macOS Sequoia | Afþökkun í ESB, á að sjálfgefnu Bandaríkin | Mælt með (Apple ID) | Nei | Nei (notandi verður að virkja FileVault) | iCloud á fyrir Photos | ★★★☆☆ |
| Ubuntu 24.04 | Uppsetningar-tíma valkostur aðeins | Nei | Já | Valfrjálst við uppsetningu | Ekkert (snap fjarmæling) | ★★★★☆ |
| Fedora 41 | Valkostur hrunskýrslur | Nei | Já | Valfrjálst við uppsetningu | Ekkert | ★★★★☆ |
| Linux Mint 22 | Ekkert | Nei | Já | Valfrjálst við uppsetningu | Ekkert | ★★★★★ |
| Qubes OS 4.2 | Ekkert | Nei | Já | Já (skyldubundin LUKS) | Ekkert | ★★★★★ |
| Tails 6.x | Ekkert | Nei | Já | Viðvarandi vol valfrjálst | Ekkert (Tor stýrt) | ★★★★★ |
(Stjörnur eru gróf samsetning á "fjarmælingarbyrði + lokaður kóði refsing + FDE sjálfgefið + skýja-læsingu". Ekki eina sem skiptir máli — herðaður Windows 11 Pro getur verið einkamála en sloppy Ubuntu uppsetning.)
Okkar tilmæli eftir notkunardæmi
1. Einkaverndarvitund neytandi sem þarf einnig almenna hugbúnað (Adobe, leikir, Office, Zoom, osfrv.). Windows 11 Pro með BitLocker + O&O ShutUp10++ + Firefox + staðbundinn reikning. Eða dual-boot Windows fyrir forrit sem krefjast þess og Linux Mint fyrir allt annað.
2. Þekkingarstarfsmaður, þróunaraðili, nemandi, rithöfundur. Linux Mint með LUKS + Firefox + uBlock Origin. Níutíu prósent af Windows/macOS vinnuflæði kort hreinlega á Mint. LibreOffice fyrir flest skjöl, OnlyOffice ef þú þarft betri Microsoft Office samrýmanleika.
3. Efnisskapari / hönnuður sem notar Adobe Creative Cloud. macOS Sequoia með FileVault + Advanced Data Protection + Firefox. Adobe stuðningur er raunverulegur á macOS; það er óþægilegur á Linux (Wine/Bottles virka fyrir sum forrit, ekki öll). Apple Silicon frammistaða í myndbandsvinnu er raunverulega besta af þremur viðskiptavalkostum.
4. Blaðamaður / aðgerðarsinni / rannsóknaraðili meðhöndla viðkvæmt efni. Qubes OS á samhæfðum vélbúnaði fyrir daglega vinnu + Tails á USB fyrir einstaka háhættu lotur. Notaðu aðskilin líkamleg tæki fyrir "opinbera auðkenni" vs "viðkvæm vinnuauðkenni" ef mögulegt.
5. Einstaka háhættulotur (fara yfir landamæri, hitta heimildir, rannsaka efni). Tails á USB, ræst á hreinni vél, slökkt á því eftir á. Ekki endurnýta USB yfir mismunandi hættuaðstæður án þess að þurrka viðvarandi rúmmálið.
6. Afi og amma læra að nota tölvu. ChromeOS á Chromebook fyrir einfaldleika, EÐA Linux Mint Cinnamon ef það er einhver fjölskyldumeðlimur sem getur gert upphaflega uppsetningu. Forðastu Windows 11 Home — Microsoft reikningsuppsetningin ein er ruglingslega og hreinsunarvinnan er ekki þess virði fyrir léttan notanda.
Hvað við keyrum í raun
Full upplýsingagjöf: ipdrop.io teymið keyrir blöndu — macOS fyrir efni/hönnun/daglega vinnu, Linux Mint á aðskilinni vél fyrir þróun/viðkvæm vinnu, og Tails USB í skúffu sem fær notaður kannski 3-4 sinnum á ári. Qubes við virðum en notum ekki daglega — núningurinn er raunverulegur og ógnalíkanið okkar krefst þess ekki.
Hvað sem þú velur, mikilvægasta einkaverndarhreyfing er ekki stýrikerfið — það er að virkja fulla diskdulkóðun, nota lykilorðastjóra, og ekki blanda viðkvæmum auðkennum inn í daglegur vafrann þinn. Stýrikerfisvalið er ramminn; venjurnar eru myndin.
Tengt
- Einkaverndargátlisti — 20 skref til að endurskoða reikningana þína
- Hvað er VPN? — lagið fyrir ofan stýrikerfið fyrir net einkalíf
- Dulkóðaður tölvupóstur — Proton Mail, Tutanota, Mailbox.org borið saman
- Dulkóðuð skráageymsla — Proton Drive, Tresorit, Sync.com borið saman
- Proton Pass vs Bitwarden — lykilorðastjóri djúpköfun