ഹ്രസ്വ ഉത്തരം
സ്വകാര്യത ഒന്നാം മുൻഗണനയാണെങ്കിൽ, ശീലങ്ങൾ മാറ്റാൻ തയ്യാറാണെങ്കിൽ:
- അതീവ ഭീഷണി മോഡൽ (ഉറവിടങ്ങൾ സംരക്ഷിക്കുന്ന ജേണലിസ്റ്റ്, ശത്രു ഭരണകൂടത്തിലെ ആക്ടിവിസ്റ്റ്, സുരക്ഷ ഗവേഷകൻ): ദൈനംദിന ഉപയോഗത്തിന് Qubes OS + ഒറ്റ-തവണ ഉയർന്ന-റിസ്ക് സെഷനുകൾക്ക് ഒരു വ്യത്യസ്ത USB-ൽ Tails.
- സ്വകാര്യത-ശ്രദ്ധകേന്ദ്രമെങ്കിലും പ്രായോഗികം (ഹോം ഫോൺ ചെയ്യാത്ത ഒരു സാധാരണ-ദൃശ്യ കംപ്യൂട്ടർ ആഗ്രഹിക്കുന്നു): Linux Mint — Ubuntu-ഐ അനുകൂലമായ സോഫ്റ്റ്വെയർ ഇക്കോസിസ്റ്റം, Canonical-ന്റെ കൂട്ടിച്ചേർക്കലുകൾ നീക്കം ചെയ്തിരിക്കുന്നു, യാഥാസ്ഥിതിക ഡിഫോൾട്ടുകൾ.
- സ്വകാര്യതയ്ക്കുള്ള ഏറ്റവും മികച്ച വാണിജ്യ OS: Advanced Data Protection പ്രവർത്തനക്ഷമമാക്കിയ macOS Sequoia. ക്ലോസ്ഡ്-സോഴ്സ് കാവ്യ ബാധ്യത ബാധകമാണ്, എന്നാൽ ഡിഫോൾട്ടുകൾ Windows-നേക്കാൾ മികച്ചതും ഡിവൈസ് സുരക്ഷ മികച്ചതുമാണ്.
- ജോലിക്ക് Windows ഉപയോഗിക്കേണ്ടി വരുന്നു: Group Policy, BitLocker, Firefox-ഉം ഗൗരവമേറിയ ഹാർഡ്നിങ്ങ് പാസ്സ് ഉള്ള Windows 11 Pro (Home അല്ല). ന്യായമായ സ്വകാര്യ Windows 11 പ്രവർത്തിപ്പിക്കാൻ കഴിയും — ഒരു വാരാന്ത്യം ക്രമീകരിക്കുക, ഓരോ വലിയ അപ്ഡേറ്റിലും ഇത് തിരിച്ചു പോകുന്നു.
ഇനിയൊക്കെ ഈ റാങ്കിങ്ങിന് പിന്നിലെ വിശദാംശങ്ങളാണ് — ഓരോ OS-ഉം ഡിഫോൾട്ടായി എന്ത് ചെയ്യുന്നു, നിങ്ങൾക്ക് എന്ത് മാറ്റാൻ കഴിയും, എന്ത് കഴിയില്ല.
Windows 11 — ആൻറി-പ്രൈവസി ബേസ്ലൈൻ
Windows 11 മുഖ്യധാരാ ഓപ്ഷനുകളിൽ ഏറ്റവും മോശമാണ്, ഇത് ദുരുദ്ദേശ്യ ഉള്ളതായതല്ല, മറിച്ച് Microsoft-ന്റെ ബിസിനസ് മോഡൽ OS-ഐ ഒരു ഡേറ്റ ഉൽപ്പന്നമായി കണക്കാക്കുന്നതിനാലാണ്. വിശദാംശങ്ങൾ:
അക്കൗണ്ട് ആവശ്യകത. Windows 11 Home സെറ്റപ്പ് സമയത്ത് ഒരു Microsoft അക്കൗണ്ട് ആവശ്യപ്പെടുന്നു. ലോക്കൽ-അക്കൗണ്ട് വർക്ക്അറൗണ്ടുകൾ (OOBE\BYPASSNRO കമാൻഡ്, no@thankyou.com ട്രിക്ക്) ക്യുമുലേറ്റീവ് അപ്ഡേറ്റുകളിൽ പാച്ച് ചെയ്യപ്പെടുന്നു. Windows 11 Pro "domain join" പാത തിരഞ്ഞെടുത്താൽ ഇപ്പോഴും സെറ്റപ്പ് സമയത്ത് ലോക്കൽ അക്കൗണ്ടുകൾ അനുവദിക്കുന്നു.
ടെലിമെട്രി. രണ്ട് തലങ്ങൾ: "Required diagnostic data" (എപ്പോഴും-ഓൺ, Settings UI വഴി പ്രവർത്തനരഹിതമാക്കാൻ കഴിയില്ല — Group Policy ഇത് നിയന്ത്രിക്കാൻ അനുവദിക്കുന്നു, എന്നാൽ ചില സിഗ്നലുകൾ ഒഴുകുന്നു), "Optional diagnostic data" (ബ്രൗസിങ്-ലെവൽ ടെലിമെട്രി — ഓഫ് ചെയ്യാൻ കഴിയും, ഡിഫോൾട്ടായി ഓണാണ്). Microsoft ഒരു ഡേറ്റ ഡിക്ഷണറി പ്രസിദ്ധീകരിക്കുന്നു, മിക്ക OS വെൻഡർമാരേക്കാൾ കൂടുതൽ, എന്നാൽ ബേസ്ലൈൻ "Microsoft നിങ്ങൾ ചെയ്യുന്നത് അറിയുന്നു" എന്നതാണ്.
Copilot + Recall. Recall (NPUs-ഉള്ള Copilot+ PC-കളിൽ) ഓരോ ചില സെക്കൻഡിലും നിങ്ങളുടെ സ്ക്രീൻ സ്ക്രീൻഷോട്ട് ചെയ്യുന്നു, OCR ചെയ്യുന്നു, ഒരു തിരയൽ ലോക്കൽ ഇൻഡക്സ് നിർമ്മിക്കുന്നു. ജൂൺ 2024-ലെ സുരക്ഷ തിരിച്ചടിക്ക് ശേഷം, Microsoft ഇത് ഒപ്റ്റ്-ഇൻ ആക്കി, ഡേറ്റാബേസ് എൻക്രിപ്റ്റ് ചെയ്തു, ക്വറി ചെയ്യാൻ Windows Hello auth ആവശ്യപ്പെട്ടു. OS-ൽ അടിസ്ഥാന ശേഷി ഉൾച്ചേർക്കപ്പെട്ടിരിക്കുന്നു. ഓരോ വലിയ അപ്ഡേറ്റും "Recall ഇപ്പോഴും ഒപ്റ്റ്-ഇൻ ആണോ?" എന്ന ചോദ്യം വീണ്ടും തുറക്കുന്നു. Copilot തന്നെ നിങ്ങൾ ഫീച്ചർ വ്യക്തമായി പ്രവർത്തനരഹിതമാക്കിയില്ലെങ്കിൽ Azure OpenAI-ലേക്ക് ക്വറികൾ അയക്കുന്നു.
OneDrive ഡിഫോൾട്ടുകൾ. പുതിയ ഇൻസ്റ്റലുകൾ നിശ്ശബ്ദമായി Documents, Pictures, Desktop-ഐ %OneDrive%\-ലേക്ക് ദിശതിരിക്കുന്നു, സിങ്കിങ് ആരംഭിക്കുന്നു. ദശലക്ഷക്കണക്കിന് ഉപയോക്താക്കൾ അൾലോഡ് ചെയ്യാൻ ബോധ്യമായ ഒരു തീരുമാനം ഇല്ലാതെ Microsoft-ന്റെ ക്ലൗഡിൽ വ്യക്തിഗത ഫയലുകൾ ഉണ്ട്.
Edge + Bing. ഡിഫോൾട്ട് ബ്രൗസർ Bing-ലേക്ക് ക്വറികൾ അയക്കുന്നു. Edge-ന് ഉപയോഗിക്കാൻ കഴിയുന്ന സ്വകാര്യതാ ഫീച്ചറുകൾ ഉണ്ട് (tracker blocking, InPrivate), എന്നാൽ ഇതിന്റെ ഡിഫോൾട്ട് പെരുമാറ്റത്തിൽ URL-കൾ Microsoft-ന്റെ Defender SmartScreen-ലേക്ക് അയക്കൽ ഉൾപ്പെടുന്നു.
നിങ്ങൾക്ക് ചെയ്യാൻ കഴിയുന്നത്. ഓഫ് ചെയ്യാൻ ഇത്രയധികം ഉള്ളതിനാൽ Windows 11 ഏറ്റവും കഠിനപ്പെടുത്താൻ കഴിയുന്ന OS ആണ്:
- ഒരു ലോക്കൽ അക്കൗണ്ടിൽ ഇൻസ്റ്റോൾ ചെയ്യുക (Pro അല്ലെങ്കിൽ Home-ൽ ഒരു registry tweak)
- O&O ShutUp10++ പ്രവർത്തിപ്പിക്കുക — "recommended" ഡിഫോൾട്ടുകൾ ഉള്ള 100+ സ്വകാര്യതാ ടോഗ്ഗലുകളുടെ ഒരു ക്യൂരേറ്റഡ് ലിസ്റ്റ്. Group Policy + registry മാറ്റങ്ങൾ പ്രയോഗിക്കുന്നു, അവ അപ്ഡേറ്റുകൾ അതിജീവിക്കുന്നു.
- ഇൻസ്റ്റൽ സമയത്ത് OneDrive സെറ്റപ്പ് പ്രവർത്തനരഹിതമാക്കുക, ഉപയോഗിക്കാത്തെങ്കിൽ പൂർണ്ണമായും നീക്കം ചെയ്യുക
- Edge-ഐ Firefox അല്ലെങ്കിൽ Brave-ഉമായി മാറ്റുക; DuckDuckGo, Kagi, Startpage-ലേക്ക് ഡിഫോൾട്ട് തിരയൽ മാറ്റുക
- Cortana, Teams Consumer, Xbox apps ഉപയോഗിക്കാത്ത സ്ഥിതിയിൽ അൺഇൻസ്റ്റോൾ ചെയ്യുക
- FDE-ക്ക് BitLocker (Pro only) അല്ലെങ്കിൽ VeraCrypt (Home)
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
ഈ പ്രക്രിയക്ക് ശേഷം, Windows 11-ഐ ഏകദേശം അൺമോഡിഫൈഡ് Ubuntu-പോലെ സ്വകാര്യമാക്കാൻ കഴിയും. ഓരോ Feature Update-ലും (20H2, 22H2, 23H2, 24H2 ഓരോന്നും ചില ബിഹേവിയറുകൾ തിരിച്ചുകൊണ്ടുവന്നു) ക്രമീകരണങ്ങൾ വീണ്ടും സന്ദർശിക്കൽ ആണ് നടക്കുന്ന ടാക്സ്.
macOS Sequoia 15 — സ്വകാര്യതയ്ക്കുള്ള ഏറ്റവും മികച്ച വാണിജ്യ OS
macOS Sequoia ഡിഫോൾട്ടായി Windows 11-നേക്കാൾ ഗണ്യമായി മികച്ചതാണ്, എന്നാൽ "Microsoft-നേക്കാൾ മികച്ചത്" "സ്വകാര്യം" എന്ന് ഒരേ അർത്ഥം ഇല്ല.
Apple-ന്റെ ടെലിമെട്രി — Analytics, Device Analytics, iCloud Analytics — EU-ൽ (GDPR) ഒരു പുതിയ ഇൻസ്റ്റലിൽ ഡിഫോൾട്ടായി ഓഫ്, US-ൽ ഡിഫോൾട്ടായി ഓൺ (Settings → Privacy & Security → Analytics & Improvements-ൽ ഓഫ് ചെയ്യാൻ കഴിയും). Apple-ന്റെ privacy policy പ്രസിദ്ധീകരിക്കുന്നു, ഓൺ-ഡിവൈസ് പ്രോസസ്സിങ്ങിനെ കുറിച്ച് നിർദ്ദിഷ്ട അവകാശവാദങ്ങൾ ചെയ്യുന്നു, എന്നാൽ OS ക്ലോസ്ഡ്-സോഴ്സ് ആയതിനാൽ ഈ അവകാശവാദങ്ങൾ സ്വതന്ത്രമായി പരിശോധിക്കാൻ കഴിയില്ല.
iCloud ഡിഫോൾട്ടുകൾ. Apple ID-ൽ ലോഗ് ഇൻ ചെയ്യുമ്പോൾ Photos, Contacts, Calendar, iCloud Drive ഡിഫോൾട്ടായി സിങ്ക് ആകുന്നു. Messages in iCloud പ്രവർത്തനക്ഷമമാക്കിയില്ലെങ്കിൽ ഓഫ്. Advanced Data Protection (മിക്ക iCloud വിഭാഗങ്ങൾക്കും — Photos, Notes, Drive, backups — എൻഡ്-ടു-എൻഡ് എൻക്രിപ്റ്റഡ് iCloud) ഒപ്റ്റ്-ഇൻ ആണ്, നിങ്ങളുടെ എല്ലാ ഉപകരണങ്ങളിലും iOS 16.2+ / macOS 13+ ആവശ്യമാണ്. Apple-ന് നിങ്ങളുടെ ഡേറ്റ ആക്സസ് നഷ്ടപ്പെട്ടാൽ വീണ്ടെടുക്കാൻ കഴിയില്ല, അതിനാൽ Apple ഇത് സജ്ജോകരണ സമയത്ത് ഊന്നൽ കൊടുക്കുന്നില്ല.
Siri + Spotlight. ക്വറികൾ പരിഹരണത്തിനായി Apple-ലേക്ക് അയക്കുന്നു. Apple-ന്റെ അഭിപ്രായത്തിൽ അവ ആനോണിമൈസ് ചെയ്തിരിക്കുന്നു, Apple ID-ഉമായി ലിങ്ക് ചെയ്തിട്ടില്ല. Safari-ൽ "Search Suggestions from Apple" പ്രവർത്തനരഹിതമാക്കി URL-ബാർ ടൈപ്പിങ് Apple സെർവറുകളിൽ എത്തുന്നത് തടയാൻ കഴിയും.
Apple Intelligence (2024-ൽ ചേർത്തത്). ചെറിയ മോഡലുകൾക്ക് കൂടുതലും ഓൺ-ഡിവൈസ്, എന്നാൽ ചില ക്വറികൾ Apple-ന്റെ "Private Cloud Compute" ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് അയക്കുന്നു. PCC attested ഹാർഡ്വെയർ, പ്രസിദ്ധീകരിച്ച binaries ഉപയോഗിക്കുന്നു — ഒരു യഥാർത്ഥത്തിൽ നൂതന സ്വകാര്യതാ ആർക്കിടെക്ചർ. EU-ൽ ഒപ്റ്റ്-ഇൻ, macOS 15-ൽ ബാക്കി ഇടത്തും ഒപ്റ്റ്-ഇൻ.
Gatekeeper + code signing. നിങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന ഓരോ ആപ്പും Apple-ന്റെ notary സേവനത്തിനെതിരെ ഒരു signature ചെക്ക് നേടുന്നു. ആദ്യ-ഓടൽ ആപ്പുകൾ Developer ID hash ഉപയോഗിച്ച് ഹോം ഫോൺ ചെയ്യുന്നു — Apple-ന് (സൈദ്ധാന്തികമായി) ഓരോ Mac-ഉം എന്ത് പ്രവർത്തിപ്പിക്കുന്നുവെന്ന് ലോഗ് ചെയ്യാൻ കഴിയും. ഇത് ഒരു സുരക്ഷ ഫീച്ചറാണ് (അറിയപ്പെടുന്ന-ദോഷകരമായ ആപ്പുകൾ പിടിക്കുന്നു), സ്വകാര്യതാ ചെലവ്. sudo spctl --master-disable signature enforcement ഓഫ് ചെയ്യുന്നു, പക്ഷേ ശുപാർശ ചെയ്യുന്നില്ല.
ശക്തി.
- Apple Silicon + Secure Enclave = ശക്തമായ ഡിവൈസ് സുരക്ഷ, ഹാർഡ്വെയർ-ബൗണ്ട് biometric unlock
- App Store ആപ്പുകൾക്ക് സ്വകാര്യതാ ലേബലുകൾ ഉണ്ട് (ഡെവലപ്പർ സ്വയം-ആറ്റസ്ടഡ്, എന്നാൽ ഇപ്പോഴും വിവരം തെളിയിക്കുന്നു)
- Permissions model കർശനമാണ് — ആപ്പുകൾ contacts, calendar, camera, mic, location വായിക്കുന്നതിന് മുമ്പ് ചോദിക്കണം
- FileVault (FDE) പ്രവർത്തനക്ഷമമാക്കൽ ലളിതമാണ്, Secure Enclave ഉപയോഗിക്കുന്നു
- നിർബന്ധിത ആൻറി-വൈറസ് ഹോം ഫോൺ ഇല്ല
ദൗർബല്യങ്ങൾ.
- ക്ലോസ്ഡ്-സോഴ്സ് — സ്വകാര്യതാ അവകാശവാദങ്ങൾ Apple-ന്റെ വാക്ക് മാത്രം
- iCloud ഒഴിവ്-ഔട്ടുകൾ Settings പാനലുകളിൽ ചിതറിക്കിടക്കുന്നു
- Advanced Data Protection സജ്ജോകരണം friction-heavy (Apple-ഉം ഇത് ആക്ടീവ്-ആക്കാൻ ഇത് കഠിനമാക്കുന്നു)
- ഹാർഡ്വെയർ ലോക്ക്-ഇൻ — ഇത് പരിശോധിക്കാൻ ആഗ്രഹിക്കുന്ന സ്വകാര്യതയ്ക്ക് ആഗ്രഹിക്കുന്നു, ഓഡിറ്റ് ചെയ്യാൻ കഴിയുന്ന ഒരു Linux-ൽ ആകാൻ ആഗ്രഹിക്കാൻ സാധ്യതയുണ്ട്
പ്രായോഗിക സജ്ജോകരണം. പുതിയ ഇൻസ്റ്റൽ → ഓപ്ഷണൽ analytics നിരസ്ക്കരിക്കുക → FileVault പ്രവർത്തനക്ഷമമാക്കുക → നിങ്ങളുടെ എല്ലാ ഉപകരണങ്ങളും പിന്തുണക്കുന്നെങ്കിൽ Advanced Data Protection പ്രവർത്തനക്ഷമമാക്കുക → Firefox ഇൻസ്റ്റോൾ ചെയ്യുക → നിങ്ങൾ ഏത് വിഭാഗങ്ങൾ സിങ്ക് ചെയ്യണമെന്ന് തീരുമാനിക്കുന്നതുവരെ iCloud-ൽ ലോഗ് ഇൻ ചെയ്യരുത്.
Ubuntu 24.04 LTS — ജനപ്രിയ Linux
Ubuntu ഡെസ്ക്ടോപ്പുകളിൽ ഏറ്റവും കൂടുതൽ ഡിപ്ലോയ് ചെയ്ത Linux distribution ആണ്, ന്യായമായ ഒരു സ്വകാര്യതാ ബേസ്ലൈൻ. Canonical-ന് ഈ വിഷയത്തിൽ സമ്മിശ്ര ചരിത്രമുണ്ട്.
2013-ലെ Amazon lens. ഒരു ഹ്രസ്വ കാലഘട്ടത്തിൽ, Ubuntu Unity-യുടെ Dash തിരയൽ ഷോപ്പിങ്-ഫലം "lenses"-ൽ Amazon-ലേക്ക് ക്വറികൾ അയച്ചു. ഇത് കമ്മ്യൂണിറ്റിയിൽ വർഷങ്ങൾ നീണ്ടുനിന്ന ഒരു ട്രസ്റ്റ് പ്രതിസന്ധിക്ക് കാരണമായി. ഫീച്ചർ 16.04-ൽ നീക്കം ചെയ്തു, Canonical അത് ആവർത്തിച്ചിട്ടില്ല. Ubuntu-ഓടെ ദീർഘകാല Linux ഉപയോക്താക്കൾ എങ്ങനെ അനുഭവിക്കുന്നു എന്നത് നിറം നൽകുന്നതിനാൽ ഇത് അറിഞ്ഞിരിക്കേണ്ടതുണ്ട്.
നിലവിലെ ടെലിമെട്രി.
- Ubuntu Report — ഇൻസ്റ്റൽ സമയത്ത് ഒരു ഒറ്റ-തവണ, ആനോണിമസ് ഹാർഡ്വെയർ/സോഫ്റ്റ്വെയർ സംഗ്രഹം അയക്കുന്നു. ഒപ്റ്റ്-ഇൻ; ഇത് പ്രവർത്തിക്കുന്നതിന് മുമ്പ് നിങ്ങൾ prompt കാണുന്നു.
- Apport — ക്രാഷ് റിപ്പോർട്ടിങ്. release-കളിൽ ഡിഫോൾട്ടായി ഓഫ്; ഓരോ crash-ഉം ഒപ്റ്റ്-ഇൻ ചെയ്യുന്നു.
- Livepatch — kernel hot-patches. ഒപ്റ്റ്-ഇൻ; Ubuntu Advantage subscription ആവശ്യം.
- PopCon — package popularity contest. ഡിഫോൾട്ടായി ഓഫ്.
- Snap telemetry — Canonical-ന്റെ snap store install/update counts ശേഖരിക്കുന്നു. ബ്രൗസർ ടെലിമെട്രിയേക്കാൾ കുറഞ്ഞ ആക്രമണകാരിയെങ്കിലും, ഓരോ snap ഇൻസ്റ്റലിനും Canonical-ലേക്ക് ഒരു call ഉണ്ട്.
ubuntu-advantage-tools nag screens. SSH ചെയ്യുമ്പോഴോ ടെർമിനൽ തുറക്കുമ്പോഴോ Ubuntu Pro-ഐ പരസ്യം ചെയ്ത് "motd" prompts ചേർത്തു. ശല്യകരമെങ്കിലും ഒരു സ്വകാര്യതാ പ്രശ്നമല്ല (outbound ഡേറ്റ ഇല്ല). /etc/default/ubuntu-advantage-tools-ൽ ENABLED=0 സജ്ജമാക്കി 24.04-ൽ നീക്കം ചെയ്തു അല്ലെങ്കിൽ നിശ്ശബ്ദമാക്കി.
Snap vs apt. Ubuntu 22.04+ Firefox-ഐ ഒരു snap package ആയി ship ചെയ്യുന്നു. snap store Canonical-ന്റെ സെർവറുകളുമായി സംസാരിക്കുന്നു; traditional apt packages നിങ്ങൾ ക്രമീകരിച്ച mirror-ഉമായി സംസാരിക്കുന്നു. "Canonical വഴി എല്ലാം" routing ശല്യകരമെങ്കിൽ, ppa:mozillateam/ppa Firefox apt package-ലേക്ക് മാറ്റുക, അല്ലെങ്കിൽ Firefox flatpak-ൽ നിന്ന് നേരിട്ട് ഇൻസ്റ്റോൾ ചെയ്യുക.
ശക്തി. ഓപ്പൺ-സോഴ്സ്, auditable, വലിയ package selection, മികച്ച ഹാർഡ്വെയർ support, 22.04+-ൽ Wayland ഡിഫോൾട്ടായി, ന്യായമായ സ്വകാര്യതാ ഡിഫോൾട്ടുകൾ ഉള്ള GNOME 46.
ദൗർബല്യങ്ങൾ. Canonical-ന്റെ വാണിജ്യ താൽപ്പര്യങ്ങൾ ചിലപ്പോൾ ഉപയോക്തൃ ഡേറ്റ ലക്ഷ്യം വക്കുന്നു; snap ഉപയോഗിക്കുന്നെങ്കിൽ Snap telemetry ഒഴിവാക്കാനാകില്ല; "Ubuntu Advantage" branding nags ദൃശ്യമാണ്.
പ്രായോഗിക സജ്ജോകരണം. പുതിയ ഇൻസ്റ്റൽ → Ubuntu Report നിരസ്ക്കരിക്കുക → Apport പ്രവർത്തനരഹിതമാക്കുക → PopCon പ്രവർത്തനരഹിതമാക്കുക → Snap Firefox-ഐ apt Firefox അല്ലെങ്കിൽ Flatpak-ഉമായി മാറ്റുക → ഇൻസ്റ്റൽ സമയത്ത് LUKS FDE പ്രവർത്തനക്ഷമമാക്കുക → uBlock Origin ഉള്ള Firefox.
Fedora 41 — upstream-first Linux
Fedora, Red Hat (IBM-ന്റെ) community distribution ആണ്, RHEL-ന്റെ upstream ആയി ഉപയോഗിക്കുന്നു. സ്വകാര്യതയുടെ കാര്യത്തിൽ Ubuntu-ഉമായി ചില വ്യത്യാസങ്ങൾ ഉള്ള സമാനമാണ്.
Canonical-ഐ ഒരു തുല്യനിലയില്ല. Red Hat / IBM ഡെസ്ക്ടോപ്പ് ഉപയോക്താക്കൾക്ക് "Advantage" subscription-ഐ പരസ്യം ചെയ്യുന്നില്ല; enterprise licensing RHEL-ൽ ജീവിക്കുന്നു, Fedora-ൽ അല്ല. nag screens ഇല്ല, നിർബന്ധ upgrade prompts ഇല്ല.
ഡിഫോൾട്ട് ടെലിമെട്രി. ചുരുങ്ങിയത്. Fedora Report (ഒരു ഹാർഡ്വെയർ census) 42-ൽ അവതരിപ്പിക്കപ്പെടുകയാണ് — നടക്കുന്ന community ചർച്ച, നിലവിലെ നില ഒപ്റ്റ്-ഇൻ ആണ്. ABRT (crash reporting) ഒപ്റ്റ്-ഇൻ; ഒരു crash സംഭവിക്കുമ്പോൾ ഒരു notification ലഭിക്കും, submit ചെയ്യണോ എന്ന് തീരുമാനിക്കാം.
ഡിഫോൾട്ടായി SELinux enforcing. ഇത് ഒരു സുരക്ഷ ഫീച്ചറാണ്, സ്വകാര്യതയ്ക്ക് അനുകൂലമല്ല — ഒരു compromised ആപ്പ് നിങ്ങളുടെ സിസ്റ്റത്തിൽ എല്ലാം വായിക്കാൻ കഴിയാതെ process-level exploits ഉൾക്കൊള്ളുന്നു. Ubuntu ഇതേ ഉദ്ദേശ്യത്തിന് AppArmor ഉപയോഗിക്കുന്നു, കൂടുതൽ permissive ഡിഫോൾട്ട് posture-ൽ. SELinux കർശനമാണ്.
Flatpak + dnf. Fedora-ന്റെ package managers. Flathub flatpaks Flathub CDN-ഉമായി സംസാരിക്കുന്നു (ഒരു telemetry signal ഇല്ല, കേവലം ഒരു download); dnf Fedora mirrors-ഉമായി സംസാരിക്കുന്നു.
Wayland ആദ്യം. ഓരോ desktop spin-ഉം (GNOME, KDE, XFCE, മുതലായവ) ഡിഫോൾട്ട് session ആയി Wayland ship ചെയ്യുന്നു, ഇതിന് X11-നേക്കാൾ GUI ആപ്പുകൾക്കിടയിൽ മികച്ച isolation ഉണ്ട് (ആപ്പുകൾ പരസ്പരം screenshot / keystroke-sniff ചെയ്യാൻ കഴിയില്ല).
ശക്തി. Canonical-ഇഷ്ടം commercial patterns ഇല്ല, SELinux enforcing, fast upstream tracking (kernel/Mesa/GNOME Ubuntu-നേക്കാൾ നൂതനം).
ദൗർബല്യങ്ങൾ. Bleeding-edge "ഒരു driver regression കൊണ്ട് എന്തോ തകർന്നു" എന്നർത്ഥം ഉണ്ടാകാം; Ubuntu LTS-ന്റെ 5 വർഷത്തിൽ നിന്ന് ഭിന്നമായി release-ൽ 13-മാസ support cycle.
പ്രായോഗിക സജ്ജോകരണം. പുതിയ ഇൻസ്റ്റൽ → ക്രാഷ് റിപ്പോർട്ടുകൾ നിരസ്ക്കരിക്കുക (ഒന്ന് fire ചെയ്യുന്ന ആദ്യ തവണ ഒരു prompt ലഭിക്കും) → ഇൻസ്റ്റൽ സമയത്ത് LUKS പ്രവർത്തനക്ഷമമാക്കുക → Fedora Workstation-ൽ Firefox pre-installed ആണ്, flatpak ഇല്ല.
Linux Mint 22 — ഏറ്റവും മികച്ച private-by-default Linux
Linux Mint, Ubuntu-യുടെ ദീർഘകാല debloat ആണ്. അവർ upstream Ubuntu LTS എടുക്കുന്നു, Canonical-ന്റെ കൂട്ടിച്ചേർക്കലുകൾ നീക്കം ചെയ്യുന്നു, desktop Cinnamon (അല്ലെങ്കിൽ Xfce / MATE)-ഉമായി മാറ്റുന്നു, ship ചെയ്യുന്നു. നിങ്ങൾക്ക് ലഭിക്കുന്നത്:
ഡിഫോൾട്ടായി Snap ഇല്ല. Mint വ്യക്തമായി snap നീക്കം ചെയ്യുന്നു, snap daemon ഇൻസ്റ്റോൾ ചെയ്യുന്നതിൽ നിന്ന് apt ബ്ലോക്ക് ചെയ്യുന്നു. Firefox Mozilla-ന്റെ PPA-ൽ നിന്ന് ഒരു regular apt package ആയി ഇൻസ്റ്റോൾ ചെയ്തിരിക്കുന്നു. nag screens ഇല്ല.
Ubuntu Report, ubuntu-advantage-tools ഇല്ല. Mint Canonical-commercial bits-ഐ പ്രവർത്തനരഹിതമാക്കുന്നു അല്ലെങ്കിൽ അൺഇൻസ്റ്റോൾ ചെയ്യുന്നു.
ടെലിമെട്രി ഇല്ല. Mint-ഉം ഹോം ഫോൺ ചെയ്യുന്നില്ല. ക്രാഷ് reporting ഓഫ്. update manager അപ്ഡേറ്റുകൾക്ക് Mint-ന്റെ mirror-ഉമായി സംസാരിക്കുന്നു — standard package-manager traffic — എന്നാൽ usage report ചെയ്യുന്നില്ല.
LMDE fallback. Canonical-free Mint version ആഗ്രഹിക്കുന്നുവെങ്കിൽ, LMDE (Linux Mint Debian Edition) Debian Stable-ഐ base ആയി ഉപയോഗിക്കുന്നു. ഒരേ desktop experience, വ്യത്യസ്ത upstream.
Cinnamon. ഒരു GNOME fork ആണ്, ഒരു traditional Windows-ഇഷ്ടം desktop-ഐ മുൻഗണന നൽകുന്നു. GNOME-നേക്കാൾ "ആധുനിക" കുറവ്, KDE-നേക്കാൾ keyboard-driven കുറവ്, Windows-ൽ നിന്ന് മാറുന്ന ഉപയോക്താക്കൾക്ക് approachable.
ശക്തി. ഏത് mainstream distro-ഉം ഏറ്റവും conservative സ്വകാര്യതാ ഡിഫോൾട്ടുകൾ. വലിയ community. Stable. Ubuntu-ന്റെ base വഴി നല്ല ഹാർഡ്വെയർ support.
ദൗർബല്യങ്ങൾ. പുതിയ tech adopt ചെയ്യാൻ മന്ദഗതി (Wayland Mint 22-ൽ ഒപ്റ്റ്-ഇൻ ആണ്, X11 ഡിഫോൾട്ടിൽ). Cinnamon-ന് GNOME, KDE-നേക്കാൾ കുറഞ്ഞ contributors. Ubuntu upstream "Ubuntu-ന്റെ bugs inherit" ചെയ്യുന്നു, കേവലം ടെലിമെട്രി അല്ല.
പ്രായോഗിക സജ്ജോകരണം. പുതിയ ഇൻസ്റ്റൽ → ഇൻസ്റ്റൽ സമയത്ത് LUKS പ്രവർത്തനക്ഷമമാക്കുക → update → Firefox ഇൻസ്റ്റോൾ ചെയ്യുക (ഇതിനകം ഉണ്ട്) + uBlock Origin → അത്രമാത്രം. ഒരു ന്യായമായ സ്വകാര്യതാ posture നൽകുന്ന "install and use" distro ആണ് Mint, കൂടുതൽ ജോലി ഇല്ലാതെ.
Qubes OS 4.2 — ഭീഷണി മോഡൽ ആയ compartmentalization
Qubes-ഉം സ്വന്തം വിഭാഗത്തിലാണ്. ഒരു OS കൂടുതൽ സ്വകാര്യമാക്കാൻ ശ്രമിക്കുന്നതിന് പകരം, Qubes ഏതൊരു ഒറ്റ സിസ്റ്റവും compromised ആകും, virtualization ഉപയോഗിച്ച് blast radius ഒറ്റപ്പെടുത്തുന്നു.
ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു. Qubes Xen hypervisor വഴി bare metal-ൽ പ്രവർത്തിക്കുന്നു. ഓരോ "VM"-ഉം (അവരുടെ terminology-ൽ qube എന്ന് വിളിക്കപ്പെടുന്നു) ഒരു disposable Linux userspace പ്രവർത്തിക്കുന്നു — സാധാരണ Fedora അല്ലെങ്കിൽ Debian templates. ഒരു ഇമെയിൽ attachment-ൽ ക്ലിക്ക് ചെയ്യുമ്പോൾ, ഇത് നിങ്ങൾ അടച്ചതിന് ശേഷം destroy ചെയ്ത ഒരു DisposableVM-ൽ തുറക്കുന്നു. Banking-ഉം ബാങ്കിലേക്ക് മാത്രം network access ഉള്ള അതിന്റേതായ AppVM-ൽ നടക്കുന്നു. Random links browse ചെയ്യൽ Tor-ൽ route ചെയ്യപ്പെടുന്ന ഒരു Whonix-Workstation qube-ൽ നടക്കുന്നു.
UX ചെലവ്. Qubes-നിടയിൽ copy-paste ഒരു explicit keyboard shortcut ആവശ്യമാണ് (Ctrl+Shift+V), ഇത് transfer confirm ചെയ്യുന്നു. Qubes-നിടയിൽ move ചെയ്ത ഫയലുകൾ ഒരു dedicated FileCopy dialog-ൽ കടന്നുപോകുന്നു. ഒരു സാധാരണ OS-ന്റെ "everything just works on the same desktop" assumption നഷ്ടമാകുന്നു — എന്നാൽ നിങ്ങൾക്ക് യഥാർത്ഥ സുരക്ഷ boundaries ലഭിക്കുന്നു.
സുരക്ഷ properties.
- work qube-ൽ ഒരു browser exploit personal qube-ൽ ഫയലുകളിലേക്ക് എത്താൻ കഴിയില്ല.
- ഒരു compromised PDF reader crypto wallet exfiltrate ചെയ്യാൻ കഴിയില്ല.
- Plug ചെയ്ത ഒരു USB thumb drive ഒരു dedicated sys-usb qube-ൽ mount ചെയ്യപ്പെടുന്നു — malware ഉണ്ടെങ്കിൽ, ഇത് disposable VM-ഐ hit ചെയ്യുന്നു, dom0 (trusted control domain) ഇല്ല.
- dom0-ന് ഒട്ടും internet access ഇല്ല; dom0-ൽ ഒരു browser run ചെയ്യാൻ യഥാർത്ഥത്തിൽ കഴിയില്ല.
ഹാർഡ്വെയർ ആവശ്യകതകൾ. 16 GB RAM minimum (Qubes 16 GB ശുപാർശ ചെയ്യുന്നു), 32 GB പ്രായോഗികം. Fast SSD (NVMe preferred). VT-x + VT-d ഉള്ള Intel CPUs; ഹാർഡ്വെയർ-compatibility list-ൽ (newer Thinkpads, Framework, System76 Oryx Pro) നിർദ്ദിഷ്ട ലാപ്ടോപ്പുകൾ.
Whonix വഴി Tor integration. ബോക്സ് ഔട്ടൽ, Qubes Whonix templates ship ചെയ്യുന്നു — ഒരു VM Tor routing ചെയ്യുന്നതും ഒന്ന് browser run ചെയ്യുന്നതുമായ ഒരു two-VM setup, fully exploited ആയിരുന്നാലും browser-ന് real IP അറിയാൻ ഒരു വഴിയില്ലാതെ. Tails-ഐ ഒഴിച്ചുള്ള ഏറ്റവും മികച്ച Tor architecture.
ശക്തി. ഉയർന്ന-ഭീഷണി ഉപയോക്താക്കൾക്ക് Gold-standard security model. ഓപ്പൺ-സോഴ്സ്. Snowden, ഉയർന്ന-മൂല്യ ജേണലിസ്റ്റുകൾ ഇത് publicly ഉപയോഗിക്കുന്നു.
ദൗർബല്യങ്ങൾ. Steep learning curve (comfortable ആകാൻ 2-4 ആഴ്ചകൾ). Heavy hardware requirements. Limited hardware support — "most modern hardware" ഇല്ല, specific laptop lists ആണ്. Commercial software ഇല്ല; Linux apps മാത്രം.
പ്രായോഗിക സജ്ജോകരണം. Qubes-ന്റേതായ installation guide excellent ആണ്. ആദ്യ install-ഉം qube model പഠിക്കലും ഒരു weekend budget ചെയ്യുക. compatible ഒരു laptop-ഉമായി pair ചെയ്യുക (അവരുടെ HCL list check ചെയ്യുക — random hardware വാങ്ങരുത്).
Tails 6.x — USB-ൽ amnesic sessions
Tails (The Amnesic Incognito Live System) USB-ൽ നിന്ന് boot ആകുന്ന, shutdown ചെയ്യുമ്പോൾ എല്ലാം മറക്കുന്ന ഒരു Debian-based live OS ആണ്. ഓരോ outbound connection-ഉം Tor-ൽ force ചെയ്യപ്പെടുന്നു — ഒരു ആപ്പിലെ bug ഒരു direct connection ഉണ്ടാക്കാൻ ശ്രമിക്കുന്നു, ഇത് leak ആകുന്നതിന് പകരം fail ആകുന്നു.
ഇത് എങ്ങനെ ഉപയോഗിക്കുന്നു. ഒരു target machine-ഐ Tails USB-ൽ നിന്ന് boot ചെയ്യുക. ഉപയോഗിക്കുക. Reboot ചെയ്യുക. Machine-ന്റെ hard drive ഒരിക്കലും touch ചെയ്യപ്പെടുന്നില്ല (നിങ്ങൾ വ്യക്തമായി opt in ചെയ്തില്ലെങ്കിൽ). session-ന്റെ ഒരു trace മനുഷ്യ memory-ൽ ഒഴിച്ച് ഒരിടത്തും ശേഷിക്കുന്നില്ല.
Persistent storage. ഒപ്റ്റ്-ഇൻ, അതേ USB-ൽ, LUKS-ഉമായി encrypt ചെയ്തത്. Reboot-കൾക്ക് കുറുകെ ഒരു specific folder, Tor bridge settings, ഒരു ചെറിയ list ആപ്പുകൾ keep ചെയ്യാൻ അനുവദിക്കുന്നു. ബാക്കി എല്ലാം amnesic ആയി തുടരുന്നു.
Tor routing. എല്ലാ traffic. "split tunnel" ഇല്ല, "domain-based exemption" ഇല്ല. Tor ഉപയോഗിക്കാൻ കഴിയാത്ത ആപ്പുകൾ simply connect ചെയ്യാൻ കഴിയില്ല. ഇത് strict, ഇടക്കിടെ ശല്യകരം (ചില video conferencing breaks, മിക്ക banking sites Tor exits block ചെയ്യുന്നു), എന്നാൽ ഇത് security property ആണ്.
ശക്തി. Amnesic by design — ഒരു misplaced USB നിങ്ങളുടെ session leak ചെയ്യുന്നില്ല. Tor by default — accidental real IP leak ഒരു വഴിയില്ല. ചെറിയ attack surface — minimal software stack. ഒരു nonprofit മൂലം well-maintained.
ദൗർബല്യങ്ങൾ. Daily driver ഇല്ല. USB-ൽ നിന്ന് booting-ഉം slower. Software selection-ഉം ബോധ്യപൂർവ്വം limited. Tor latency many commercial services break ചെയ്യുന്നു. Opt in ചെയ്തില്ലെങ്കിൽ Reboot-കൾ കുറുകെ persistent system state ഇല്ല.
ഇതിന് ഏറ്റവും അനുകൂലം.
- അതിർത്തി കടക്കൽ (customs-ഐ നേരിടും മുമ്പ് സാധാരണ OS-ലേക്ക് reboot ചെയ്യുക)
- ജേണലിസ്റ്റ് ഉറവിടങ്ങളുമായി കൂടിക്കാഴ്ച
- ദൈനംദിന ഐഡന്റിറ്റിയുമായി കൂടിക്കലർക്കരുതാത്ത ഒരു sensitive topic ഗവേഷണം
- "ഇപ്പോൾ നിങ്ങൾ ചെയ്യുന്നത് ബാക്കി സമയം നിങ്ങൾ ആരാണ് എന്നതുമായി ലിങ്ക് ചെയ്യരുത്" ഏത് session-ഉം
പ്രായോഗിക സജ്ജോകരണം. tails.net-ൽ നിന്ന് Tails ഡൗൺലോഡ് ചെയ്യുക, signature verify ചെയ്യുക (critical), ≥ 8 GB USB-ൽ flash ചെയ്യുക, target machine അതിൽ നിന്ന് boot ചെയ്യുക (BIOS/UEFI tweak ആവശ്യമായേക്കാം). Session-ൽ sudo commands run ചെയ്യേണ്ടിയിരുന്നാൽ ഒരു admin password set ചെയ്യുക.
താരതമ്യ പട്ടിക
| OS | ടെലിമെട്രി (ഡിഫോൾട്ട്) | അക്കൗണ്ട് ആവശ്യം | ഓപ്പൺ സോഴ്സ് | FDE ഡിഫോൾട്ട് | Cloud ഡിഫോൾട്ടുകൾ | സ്വകാര്യതാ സ്കോർ |
|---|---|---|---|---|---|---|
| Windows 11 Home | Always-on + opt-out മാത്രം | അതെ (Microsoft) | ഇല്ല | ചിലപ്പോൾ (auto Device Encryption) | OneDrive on | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy വഴി കുറയ്ക്കാം | ഇല്ല (domain join option) | ഇല്ല | അതെ (BitLocker) | OneDrive on | ★★☆☆☆ |
| macOS Sequoia | EU-ൽ opt-out, US-ൽ ഡിഫോൾട്ടായി on | ശുപാർശ ചെയ്യുന്നു (Apple ID) | ഇല്ല | ഇല്ല (ഉപയോക്താവ് FileVault enable ചെയ്യണം) | Photos-ൽ iCloud on | ★★★☆☆ |
| Ubuntu 24.04 | Install-time opt-in മാത്രം | ഇല്ല | അതെ | Install-ൽ optional | ഒന്നുമില്ല (snap telemetry) | ★★★★☆ |
| Fedora 41 | Opt-in crash reports | ഇല്ല | അതെ | Install-ൽ optional | ഒന്നുമില്ല | ★★★★☆ |
| Linux Mint 22 | ഒന്നുമില്ല | ഇല്ല | അതെ | Install-ൽ optional | ഒന്നുമില്ല | ★★★★★ |
| Qubes OS 4.2 | ഒന്നുമില്ല | ഇല്ല | അതെ | അതെ (mandatory LUKS) | ഒന്നുമില്ല | ★★★★★ |
| Tails 6.x | ഒന്നുമില്ല | ഇല്ല | അതെ | Persistent vol optional | ഒന്നുമില്ല (Tor routed) | ★★★★★ |
(Stars ഒരു rough compound ആണ് "telemetry burden + closed-source penalty + FDE default + cloud-lock-in". ഇത് മാത്രം matter ആകുന്ന ഒന്നല്ല — ഒരു hardened Windows 11 Pro ഒരു sloppy Ubuntu install-നേക്കാൾ സ്വകാര്യമായേക്കാം.)
ഉപയോഗ കേസ് അനുസരിച്ച് ഞങ്ങളുടെ ശുപാർശ
1. Mainstream software-ഉം ആഗ്രഹിക്കുന്ന privacy-conscious consumer (Adobe, gaming, Office, Zoom, മുതലായവ). BitLocker + O&O ShutUp10++ + Firefox + local account ഉള്ള Windows 11 Pro. അല്ലെങ്കിൽ ആവശ്യമുള്ള ആപ്പുകൾക്ക് Windows dual-boot ചെയ്യുക, ബാക്കി എല്ലാത്തിനും Linux Mint.
2. Knowledge worker, developer, student, writer. LUKS + Firefox + uBlock Origin ഉള്ള Linux Mint. Windows/macOS workflows-ന്റെ 90% Mint-ൽ ക്ലീൻ ആയി map ചെയ്യുന്നു. മിക്ക documents-ൽ LibreOffice, Microsoft Office compatibility ആഗ്രഹിക്കുന്നെങ്കിൽ OnlyOffice.
3. Adobe Creative Cloud ഉപയോഗിക്കുന്ന content creator / designer. FileVault + Advanced Data Protection + Firefox ഉള്ള macOS Sequoia. Adobe support macOS-ൽ real; Linux-ൽ awkward (Wine/Bottles ചില ആപ്പുകൾക്ക് work ചെയ്യുന്നു, മുഴുവനും ഇല്ല). Video work-ൽ Apple Silicon performance മൂന്ന് commercial options-ൽ genuinely best.
4. Sensitive material handle ചെയ്യുന്ന Journalist / activist / researcher. ദൈനംദിന ജോലിക്ക് compatible hardware-ൽ Qubes OS + ഒറ്റ-തവണ ഉയർന്ന-റിസ്ക് sessions-ൽ USB-ൽ Tails. കഴിയുന്നെങ്കിൽ "public identity" vs "sensitive work identity"-ക്ക് പ്രത്യേക ഫിസിക്കൽ ഉപകരണങ്ങൾ ഉപയോഗിക്കുക.
5. ഇടക്കിടെ ഉയർന്ന-റിസ്ക് session (ഒരു അതിർത്തി കടക്കൽ, ഒരു source-ഉമായി കൂടിക്കാഴ്ച, ഒരു topic ഗവേഷണം). ഒരു clean machine-ൽ boot ചെയ്ത USB-ൽ Tails, പൂർത്തിയാക്കിയ ശേഷം shutdown. persistent volume wipe ചെയ്യാതെ വ്യത്യസ്ത risk scenarios-ൽ USB reuse ചെയ്യരുത്.
6. Computer ഉപയോഗിക്കാൻ പഠിക്കുന്ന മുത്തശ്ശൻ / മുത്തശ്ശി. ലാളിത്യത്തിന് Chromebook-ൽ ChromeOS, അല്ലെങ്കിൽ initial setup ചെയ്യാൻ കഴിയുന്ന ഒരു family member ഉണ്ടെങ്കിൽ Linux Mint Cinnamon. Windows 11 Home ഒഴിവാക്കുക — Microsoft account setup alone confusing ആണ്, ഒരു light user-ന് cleanup work worth it ഇല്ല.
ഞങ്ങൾ യഥാർത്ഥത്തിൽ run ചെയ്യുന്നത്
Full disclosure: ipdrop.io ടീം ഒരു mix run ചെയ്യുന്നു — content/design/daily work-ൽ macOS, development/sensitive work-ൽ ഒരു പ്രത്യേക machine-ൽ Linux Mint, ഒരു drawers-ൽ ഒരു Tails USB, ഒരു വർഷം ഒരുപക്ഷേ 3-4 തവണ ഉപയോഗിക്കുന്നു. Qubes-ഐ ഞങ്ങൾ respect ചെയ്യുന്നു, ദൈനംദിന ഉപയോഗത്തിൽ ഇല്ല — friction real ആണ്, ഞങ്ങളുടെ threat model-ന് ഇത് ആവശ്യമില്ല.
നിങ്ങൾ ഏത് തിരഞ്ഞെടുത്താലും, ഏറ്റവും പ്രധാനപ്പെട്ട സ്വകാര്യതാ നടപടി OS ഇല്ല — ഫുൾ-ഡിസ്ക് encryption enable ചെയ്യൽ, ഒരു password manager ഉപയോഗിക്കൽ, sensitive identities ദൈനംദിന browser-ൽ mix ചെയ്യാതിരിക്കൽ. OS choice ആണ് frame; ശീലങ്ങളാണ് picture.
അനുബന്ധ ലേഖനങ്ങൾ
- Privacy Checklist — അക്കൗണ്ടുകൾ audit ചെയ്യാൻ 20 steps
- What is a VPN? — network privacy-ൽ OS-ന് മുകളിലുള്ള layer
- Encrypted Email — Proton Mail, Tutanota, Mailbox.org താരതമ്യം
- Encrypted File Storage — Proton Drive, Tresorit, Sync.com താരതമ്യം
- Proton Pass vs Bitwarden — password manager deep-dive