Краткиот одговор
Ако приватноста е главниот приоритет и сте подготвени да ги промените навиките:
- Екстремен модел на закана (новинар што ги штити изворите, активист во непријателска држава, безбедносен истражувач): Qubes OS за секојдневно користење + Tails на посебен USB за еднократни ризични сесии.
- Фокусиран на приватност но практичен (сакате нормално-изгледен компјутер што не прави телефонски повици дома): Linux Mint — софтверски екосистем компатибилен со Ubuntu, отстранети додатоците на Canonical, конзервативни стандарди.
- Најдобар комерцијален OS за приватност: macOS Sequoia со овозможен Advanced Data Protection. Се применува предупредувањето за затворен код, но стандардите се подобри од Windows и безбедноста на уредот е одлична.
- Мора да користите Windows за работа: Windows 11 Pro (не Home) со Group Policy, BitLocker, Firefox и сериозен пас на зајакнување. Можно е да користите разумно приватен Windows 11 — само поминувате викенд во конфигурирање, и се враќа назад при секое големо ажурирање.
Сè долу се деталите зад ова рангирање — што прави секој OS по стандард, што можете да промените и што не можете.
Windows 11 — анти-приватната основа
Windows 11 е најлош од mainstream опциите, не затоа што е злобен, туку затоа што деловниот модел на Microsoft го третира OS како производ за податоци. Конкретно:
Барање за сметка. Windows 11 Home бара Microsoft сметка при поставување. Заобиколувања за локална сметка (OOBE\BYPASSNRO командата, трикот no@thankyou.com) се поправаат во кумулативните ажурирања. Windows 11 Pro сè уште дозволува локални сметки при поставување ако изберете "domain join" патека.
Телеметрија. Два нивоа: "Required diagnostic data" (секогаш вклучено, не може да се оневозможи преку Settings UI — Group Policy ви овозможува да го ограничите, но некои сигнали сè уште течат) и "Optional diagnostic data" (полна телеметрија на ниво прелистување што можете да ја исклучите но е ВКЛУЧЕНА по стандард). Microsoft публикува речник за податоци, што е повеќе од што прават повеќето производители на OS, но основата е "Microsoft знае што правите".
Copilot + Recall. Recall (на Copilot+ PC-ја со NPU) прави слики од екранот на неколку секунди, ги OCR-ира и гради локален индекс за пребарување. После безбедносниот скандал од јуни 2024, Microsoft го направи opt-in, ја енкриптираше базата податоци и бараше Windows Hello автентикација за да ги прашува. Основната способност останува вградена во OS. Секое големо ажурирање повторно го отвора прашањето "дали Recall навистина е сè уште opt-in?" Самиот Copilot испраќа прашања до Azure OpenAI освен ако експлицитно не ја оневозможите функцијата.
OneDrive стандарди. Свежите инсталации молчаливо ги пренасочуваат вашите Documents, Pictures и Desktop во %OneDrive%\ и почнуваат да синхронизираат. Милиони корисници имаат свои лични датотеки во облакот на Microsoft без да донесат свесна одлука да ги качат.
Edge + Bing. Стандардниот прелистувач испраќа прашања до Bing. Edge има корисни функции за приватност (блокирање следачи, InPrivate) но неговото стандардно однесување вклучува испраќање URL до Microsoft-овиот Defender SmartScreen.
Што можете да правите. Windows 11 е најзајакнувачкиот OS затоа што има толку многу што може да се исклучи:
- Инсталирајте со локална сметка (Pro или registry tweak на Home)
- Користете O&O ShutUp10++ — куриран список од 100+ прекинувачи за приватност со "препорачани" стандарди. Применува Group Policy + registry промени што преживуваат ажурирања.
- Оневозможете OneDrive поставување при инсталација, отстранете го целосно ако не се користи
- Заменете го Edge со Firefox или Brave; променете стандардно пребарување во DuckDuckGo, Kagi или Startpage
- Деинсталирајте Cortana, Teams Consumer и Xbox апликациите ако не се користат
- BitLocker (само Pro) или VeraCrypt (Home) за FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
После овој пас, Windows 11 може да се направи грубо приватен колку неизменетиот Ubuntu. Континуираниот данок е повторно разгледување на поставките после секое Feature Update (20H2, 22H2, 23H2, 24H2 секое повторно воведе некои однесувања).
macOS Sequoia 15 — најдобриот комерцијален OS за приватност
macOS Sequoia е драматично подобар од Windows 11 по стандард, но "подобар од Microsoft" не е исто што "приватен".
Apple-овата телеметрија — Analytics, Device Analytics и iCloud Analytics — се исклучени по стандард на свежа инсталација во EU (GDPR), вклучени по стандард во US (можете да ги оневозможите во Settings → Privacy & Security → Analytics & Improvements). Apple ја публикува својата политика за приватност и прави конкретни тврдења за процесирање на уредот, но не можете независно да ги верификувате овие тврдења затоа што OS е со затворен код.
iCloud стандарди. Photos, Contacts, Calendar и iCloud Drive синхронизираат по стандард ако се најавите со Apple ID. Messages in iCloud е исклучено освен ако не се овозможи. Advanced Data Protection (end-to-end енкриптиран iCloud за повеќето категории — Photos, Notes, Drive, резерви) е opt-in и бара iOS 16.2+ / macOS 13+ на сите ваши уреди. Apple активно го де-нагласува при поставување затоа што овозможувањето значи дека Apple не може да ги опорави вашите податоци ако изгубите пристап.
Siri + Spotlight. Прашањата се испраќаат до Apple за резолуција. Apple вели дека се анонимизирани и не се поврзани со вашиот Apple ID. Можете да оневозможите "Search Suggestions from Apple" во Safari за да спречите внесувањето во URL-барот да стига до Apple серверите.
Apple Intelligence (додадено 2024). Претежно на уредот за помали модели, но некои прашања се испраќаат до Apple-овата "Private Cloud Compute" инфраструктура. PCC користи атестиран хардвер и публикувани binaries — навистина нова архитектура за приватност. Е opt-in во EU, opt-in и секаде другаде како од macOS 15.
Gatekeeper + потпишување код. Секоја апликација што ја користите добива проверка на потпис против Apple-овата нотарска служба. Апликации при прво користење прават телефонски повик дома со Developer ID hash — Apple може (во теорија) да логира што користи секој Mac и кога. Ова е безбедносна функција (ги фаќа познато-злобните апликации) со трошоци за приватност. sudo spctl --master-disable ја исклучува принудата на потпис но не се препорачува.
Силни страни.
- Apple Silicon + Secure Enclave = силна безбедност на уредот, биометриско отклучување поврзано со хардвер
- App Store апликациите имаат ознаки за приватност (самоатестирани од развивачот, но сепак ги покажуваат информациите)
- Моделот на дозволи е строг — апликациите мора да прашаат пред да ги читаат контактите, календарот, камерата, микрофонот, локацијата
- FileVault (FDE) е тривијално да се овозможи и го користи Secure Enclave
- Нема задолжителен анти-вирус што прави телефонски повици дома
Слабости.
- Затворен код — тврдењата за приватност се зборот на Apple
- iCloud откажувањата се расфрлани низ Settings панелите
- Поставувањето на Advanced Data Protection е трие-тешко (Apple активно го прави потешко да се овозможи)
- Хардверска изолација — ако ви е доволно грижа за приватноста да ја верификувате, веројатно сакате да сте на Linux кој можете да го ревидирате
Практично поставување. Свежа инсталација → откажете се од опционалните аналитики → овозможете FileVault → овозможете Advanced Data Protection ако сите ваши уреди го поддржуваат → инсталирајте Firefox → не најавувајте се во iCloud додека не решите точно кои категории да синхронизирате.
Ubuntu 24.04 LTS — популарниот Linux
Ubuntu е најраспространетата Linux дистрибуција на десктопови и разумна основа за приватност. Canonical има мешана историја во оваа тема.
Amazon lens од 2013. За краток период, Unity Dash пребарувањето на Ubuntu испраќаше прашања до Amazon за резултати од "lenses" за купување. Ова предизвика повеќегодишна криза на доверба во заедницата. Функцијата беше отстранета во 16.04 и Canonical не ја повтори. Вреди да се знае затоа што влијае на тоа како долгогодишните Linux корисници се чувствуваат за Ubuntu.
Тековна телеметрија.
- Ubuntu Report — еднократен, анонимен хардверски/софтверски резиме испратен при инсталација. Opt-in; го гледате prompt-от пред да се изврши.
- Apport — пријавување грешки. Исклучено по стандард на издања; се вклучувате по грешка.
- Livepatch — kernel hot-patches. Opt-in; бара Ubuntu Advantage претплата.
- PopCon — натпревар за популарност на пакети. Исклучено по стандард.
- Snap телеметрија — Canonical-овата snap продавница собира броења на инсталација/ажурирање. Помалку инвазивна од прелистувачката телеметрија но сепак повик до Canonical за секоја snap инсталација.
ubuntu-advantage-tools досадни екрани. Неодамнешните Ubuntu верзии додадоа "motd" prompt-ови кога правите SSH или отварате терминал, рекламирајќи Ubuntu Pro. Досадно но не проблем за приватност (нема излезни податоци). Отстранети или замолчени во 24.04 со поставување ENABLED=0 во /etc/default/ubuntu-advantage-tools.
Snap vs apt. Ubuntu 22.04+ испорачува Firefox како snap пакет. Snap продавницата зборува со Canonical-овите сервери; традиционалните apt пакети зборуваат со кое било огледало што го конфигурирате. Ако рутирањето "сè преку Canonical" ве вознемирува, или префрлете се на ppa:mozillateam/ppa Firefox apt пакетот, или инсталирајте Firefox директно од flatpak.
Силни страни. Отворен код, ревидираен, масивен избор на пакети, одлична поддршка за хардвер, Wayland по стандард во 22.04+, GNOME 46 со разумни стандарди за приватност.
Слабости. Комерцијалните интереси на Canonical понекогаш покажуваат кон корисничките податоци; Snap телеметријата е неизбежна ако користите snaps; "Ubuntu Advantage" брендирањето досадува видливо.
Практично поставување. Свежа инсталација → откажете се од Ubuntu Report → оневозможете Apport → оневозможете PopCon → заменете Snap Firefox со apt Firefox или Flatpak → овозможете LUKS FDE при инсталација → Firefox со uBlock Origin.
Fedora 41 — upstream-first Linux
Fedora е заедничката дистрибуција на Red Hat (IBM), користена како upstream за RHEL. За приватност е слична на Ubuntu со неколку разлики.
Нема Canonical еквивалент. Red Hat / IBM не рекламираат "Advantage" претплата за десктоп корисници; лиценцирањето за претпријатија живее на RHEL, не Fedora. Нема досадни екрани, нема принудни prompt-ови за надградба.
Стандардна телеметрија. Минимална. Fedora Report (хардверски попис) се воведува во 42 — тековна заедничка дебата, тековниот статус е opt-in. ABRT (пријавување грешки) е opt-in; ќе видите известување кога се случи грешка и можете да одлучите дали да го поднесете.
SELinux enforcing по стандард. Ова е безбедносна функција, не приватност per se — ги содржи експлоити на ниво процес па компромитирана апликација не може да го прочита сè на вашиот систем. Ubuntu користи AppArmor за истата цел но во пократна стандардна поставка. SELinux е построг.
Flatpak + dnf. Менаџерите за пакети на Fedora. Flathub flatpaks зборуваат со Flathub CDN (не телеметриски сигнал, само преземање); dnf зборува со Fedora огледала.
Wayland прв. Секој desktop spin (GNOME, KDE, XFCE итн.) испорачува со Wayland како стандардна сесија, што има подобра изолација помеѓу GUI апликациите од X11 (апликациите не можат да се screenshot / keystroke-sniff една на друга).
Силни страни. Нема Canonical-стил комерцијални шаблони, SELinux enforcing, брзо upstream следење (kernel/Mesa/GNOME се сите понови од Ubuntu).
Слабости. Bleeding-edge може да значи "нешто се скрши поради регресија на драјвер"; 13-месечен циклус на поддршка по издание vs 5 години на Ubuntu LTS.
Практично поставување. Свежа инсталација → откажете се од пријавување грешки (добивате prompt првиот пат кога ќе се активира еден) → овозможете LUKS при инсталација → Firefox е предлинсталиран и не е flatpak на Fedora Workstation.
Linux Mint 22 — најдобриот private-by-default Linux
Linux Mint е долготрајната debloat на Ubuntu. Тие земаат upstream Ubuntu LTS, ги отстрануваат додатоците на Canonical, го заменуваат десктопот со Cinnamon (или Xfce / MATE), и го испорачуваат. Што добивате:
Нема Snap по стандард. Mint експлицитно го отстранува snap и го блокира apt од инсталирање snap daemon. Firefox е инсталиран како обичен apt пакет од Mozilla-иниот PPA. Нема досадни екрани.
Нема Ubuntu Report, нема ubuntu-advantage-tools. Mint ги оневозможува или деинсталира Canonical-комерцијалните битови.
Нема телеметрија. Mint сам не прави телефонски повици дома. Пријавувањето грешки е исклучено. Менаџерот за ажурирања зборува со Mint-овото огледало за ажурирања — стандарден package-manager сообраќај — но не пријавува користење.
LMDE fallback. Ако сакате верзија на Mint без Canonical, LMDE (Linux Mint Debian Edition) користи Debian Stable како база. Идентично десктоп искуство, различен upstream.
Cinnamon. GNOME fork кој дава приоритет на традиционален Windows-сличен десктоп. Помалку "модерен" од GNOME, помалку keyboard-driven од KDE, но пристапен за корисници кои се префрлаат од Windows.
Силни страни. Најконзервативните стандарди за приватност од било која mainstream дистрибуција. Огромна заедница. Стабилен. Добра поддршка за хардвер преку основата на Ubuntu.
Слабости. Побавно усвојување на нова технологија (Wayland сè уште е opt-in како од Mint 22, со стандард X11). Cinnamon има помалку придонесувачи од GNOME или KDE. Ubuntu upstream значи дека ги наследувате грешките на Ubuntu, само не неговата телеметрија.
Практично поставување. Свежа инсталација → овозможете LUKS при инсталација → ажурирајте → инсталирајте Firefox (веќе таму) + uBlock Origin → тоа е тоа. Mint е дистрибуцијата каде "инсталирај и користи" ви дава разумна поставка за приватност без понатамошна работа.
Qubes OS 4.2 — компартментализација како модел на закана
Qubes е во своја категорија. Наместо да се обидува да направи еден OS поприватен, Qubes претпоставува дека било кој единечен систем ќе биде компромитиран и го изолира радиусот на експлозија користејќи виртуелизација.
Како работи. Qubes работи на bare metal преку Xen hypervisor. Секоја "VM" (наречена qube во нивната терминологија) користи disposable Linux userspace — типично Fedora или Debian темплети. Кога ќе кликнете приврзок од е-пошта, се отвора во DisposableVM која се уништува после што ќе ја затворите. Вашето банкарство се случува во своја AppVM со мрежен пристап само до вашата банка. Прелистувањето случајни линкови се случува во Whonix-Workstation qube која рутира преку Tor.
UX трошокот. Copy-paste помеѓу qubes бара експлицитна кратенка на тастатура (Ctrl+Shift+V) која го потврдува трансферот. Датотеките преместени помеѓу qubes одат преку посветен FileCopy дијалог. Ја губите претпоставката "сè само работи на истиот десктоп" на нормален OS — но добивате вистински безбедносни граници.
Безбедносни својства.
- Експлоит од прелистувач во work qube не може да стигне до датотеки во personal qube.
- Компромитиран PDF reader не може да го ексфилтрира вашиот крипто паричник.
- USB thumb drive што се вклучува е монтиран во посветен sys-usb qube — ако е товарен со малвер, го погодува disposable VM, не dom0 (доверливиот контролен домен).
- dom0 воопшто нема интернет пристап; буквално не можете да користите прелистувач на dom0.
Хардверски барања. Минимум 16 GB RAM (Qubes препорачува 16 GB), практично 32 GB. Брз SSD (претпочитан NVMe). Intel CPU со VT-x + VT-d; конкретни лаптопи се на листата за хардверска компатибилност (понови Thinkpads, Framework, System76 Oryx Pro).
Tor интеграција преку Whonix. Од кутијата, Qubes испорачува со Whonix темплети — поставка од две VM каде една VM прави Tor рутирање и другата го користи вашиот прелистувач, без начин прелистувачот да го научи вистинскиот IP дури и ако е целосно експлоатиран. Најдобра Tor архитектура краток од Tails.
Силни страни. Златен стандард безбедносен модел за корисници со висока закана. Отворен код. Snowden и вредни новинари го користат јавно.
Слабости. Стрмна крива на учење (2-4 недели за да се осетите удобно). Тешки хардверски барања. Ограничена поддршка за хардвер — конкретни листи на лаптопи наместо "повеќето модерен хардвер". Нема комерцијален софтвер; сте само на Linux апликации.
Практично поставување. Сопствениот водич за инсталација на Qubes е одличен. Планирајте викенд за првата инсталација и учењето на qube моделот. Спарете со компатибилен лаптоп (проверете ја нивната HCL листа — не купувајте случаен хардвер).
Tails 6.x — амнезички сесии на USB
Tails (The Amnesic Incognito Live System) е Debian-базиран live OS кој стартува од USB и забoрава сè кога ќе исклучите. Секоја излезна врска е принудена преку Tor — ако грешка во апликација се обиде да направи директна врска, не успева наместо да протече.
Како го користите. Стартувајте целна машина од Tails USB. Користете ја. Рестартирајте. Тврдиот диск на машината никогаш не се допира (освен ако експлицитно не се вклучите). Никаков траг од сесијата не останува никаде освен во човечката меморија.
Постојано складирање. Opt-in, на истиот USB, енкриптиран со LUKS. Ви овозможува да чувате конкретен фолдер, Tor bridge поставки и краток список апликации низ рестартови. Сè друго останува амнезичко.
Tor рутирање. Сиот сообраќај. Нема "split tunnel", нема "domain-based exemption". Апликации кои не можат да користат Tor едноставно не можат да се поврзат. Ова е строго и повремено досадно (некои видео конференции се скршуваат, повеќето банкарски сајтови блокираат Tor излези) но тоа е безбедносното својство.
Силни страни. Амнезичко по дизајн — изгубен USB не го протекува вашата сесија. Tor по стандард — нема начин случајно да го протечете вашиот вистински IP. Мала површина за напад — минимален софтверски стек. Добро одржуван од непрофитна организација.
Слабости. Не е секојдневен драјвер. Стартувањето од USB е побавно. Изборот на софтвер е намерно ограничен. Tor латентноста ги скршува многу комерцијални услуги. Нема постојана системска состојба низ рестартови освен ако не се вклучите.
Најдобро за.
- Преминување граници (рестартирајте во нормален OS пред царината)
- Средби со новинарски извори
- Истражување сензитивна тема што не треба да се меша со вашиот секојдневен идентитет
- Било која сесија каде "што правите сега не смее да се поврзе со кои сте вие остатокот од времето"
Практично поставување. Преземете Tails од tails.net, верификувајте го потписот (критично), запишете на USB ≥ 8 GB, стартувајте ја целната машина од него (може да бара BIOS/UEFI приспособување). Поставете admin лозинка ако треба да користите sudo команди за време на сесијата.
Табела за споредба
| OS | Телеметрија (стандард) | Потребна сметка | Отворен код | FDE стандард | Облак стандарди | Резултат за приватност |
|---|---|---|---|---|---|---|
| Windows 11 Home | Секогаш вклучено + само opt-out | Да (Microsoft) | Не | Понекогаш (авто Device Encryption) | OneDrive вклучен | ★☆☆☆☆ |
| Windows 11 Pro | Намалувачко преку Group Policy | Не (domain join опција) | Не | Да (BitLocker) | OneDrive вклучен | ★★☆☆☆ |
| macOS Sequoia | Opt-out во EU, вклучено по стандард US | Препорачано (Apple ID) | Не | Не (корисникот мора да овозможи FileVault) | iCloud вклучен за Photos | ★★★☆☆ |
| Ubuntu 24.04 | Само opt-in при инсталација | Не | Да | Опционално при инсталација | Ништо (snap телеметрија) | ★★★★☆ |
| Fedora 41 | Opt-in пријавување грешки | Не | Да | Опционално при инсталација | Ништо | ★★★★☆ |
| Linux Mint 22 | Ништо | Не | Да | Опционално при инсталација | Ништо | ★★★★★ |
| Qubes OS 4.2 | Ништо | Не | Да | Да (задолжителен LUKS) | Ништо | ★★★★★ |
| Tails 6.x | Ништо | Не | Да | Persistent vol опционален | Ништо (Tor рутиран) | ★★★★★ |
(Ѕвездите се груба сложенка од "товар на телеметрија + казна за затворен код + FDE стандард + облак-lock-in". Не е единственото што важи — зајакнат Windows 11 Pro може да биде поприватен од лошо Ubuntu инсталация.)
Нашата препорака по случај на користење
1. Приватност-свесен потрошувач кој исто така има потреба од mainstream софтвер (Adobe, гејминг, Office, Zoom итн.). Windows 11 Pro со BitLocker + O&O ShutUp10++ + Firefox + локална сметка. Или dual-boot Windows за апликациите кои го бараат и Linux Mint за сè друго.
2. Работник на знаење, развивач, студент, писател. Linux Mint со LUKS + Firefox + uBlock Origin. Деведесет проценти од Windows/macOS работните текови чисто се мапираат на Mint. LibreOffice за повеќето документи, OnlyOffice ако ви треба подобра компатибилност со Microsoft Office.
3. Создавач содржини / дизајнер кој користи Adobe Creative Cloud. macOS Sequoia со FileVault + Advanced Data Protection + Firefox. Adobe поддршката е вистинска на macOS; неудобна е на Linux (Wine/Bottles работи за некои апликации, не сите). Apple Silicon перформансите на видео работа се навистина најдобрите од трите комерцијални опции.
4. Новинар / активист / истражувач кој работи со сензитивен материјал. Qubes OS на компатибилен хардвер за секојдневна работа + Tails на USB за еднократни ризични сесии. Користете одделни физички уреди за "јавен идентитет" vs "сензитивна работа идентитет" ако е можно.
5. Повремена ризична сесија (преминување граница, средба со извор, истражување тема). Tails на USB, стартуван на чиста машина, исклучен потоа. Не користете повторно USB низ различни ризични сценарија без бришење на постојаниот волумен.
6. Дедо/баба што учи да користи компјутер. ChromeOS на Chromebook за едноставност, ИЛИ Linux Mint Cinnamon ако има било кој член од семејството кој може да прави почетно поставување. Избегнувајте Windows 11 Home — поставувањето на Microsoft сметката само е збунувачко и работата за чистење не вреди за лесен корисник.
Што навистина користиме
Полна отвореност: тимот на ipdrop.io користи мешавина — macOS за содржина/дизајн/секојдневна работа, Linux Mint на одделна машина за развој/сензитивна работа, и Tails USB во фиока кој се користи можеби 3-4 пати годишно. Qubes го почитуваме но не го користиме секојдневно — триењето е вистинско и нашиот модел на закана не го бара.
Што и да изберете, најважниот потег за приватност не е OS — тоа е овозможувањето енкрипција на целиот диск, користењето менаџер за лозинки, и немешањето сензитивни идентитети во вашиот секојдневен прелистувач. Изборот на OS е рамката; навиките се сликата.
Поврзано
- Privacy Checklist — 20 чекори за ревидирање на вашите сметки
- What is a VPN? — слојот над OS за мрежна приватност
- Encrypted Email — споредба на Proton Mail, Tutanota, Mailbox.org
- Encrypted File Storage — споредба на Proton Drive, Tresorit, Sync.com
- Proton Pass vs Bitwarden — длабински преглед на менаџери за лозинки