Богино хариулт
Нууцлал хамгийн тэргүүний зорилт бөгөөд зуршлаа өөрчлөхөд бэлэн бол:
- Туйлын аюулын загвар (эх сурвалжаа хамгаалах сэтгүүлч, дайсагнасан улсын идэвхтэн, аюулгүй байдлын судлаач): Өдөр тутмын хэрэглээнд Qubes OS + нэг удаагийн өндөр эрсдэлтэй сессүүдэд тусдаа USB дээрх Tails.
- Нууцлалд анхаардаг ч практик (гэрт залгадаггүй энгийн харагдах компьютер хүсдэг): Linux Mint — Ubuntu-тай нийцтэй программ хангамжийн экосистем, Canonical-ын нэмэлтийг арилгасан, консерватив анхдагч тохиргоо.
- Нууцлалын хамгийн сайн арилжааны ҮС: Advanced Data Protection идэвхжүүлсэн macOS Sequoia. Хаалттай эх кодын анхааруулга хэрэглэгдэнэ, гэхдээ анхдагч тохиргоо Windows-оос дээр бөгөөд төхөөрөмжийн аюулгүй байдал маш сайн.
- Ажлын зорилгоор Windows ашиглах шаардлагатай: Бүлгийн Бодлого, BitLocker, Firefox, болон нухацтай чангалтын тохиргоо бүхий Windows 11 Pro (Home биш). Боломжийн нууцлалтай Windows 11 ажиллуулах боломжтой — зүгээр л нэг амралтын өдрийг тохиргоонд зарцуулж, томоохон шинэчлэлт бүрийн дараа тохиргоо буцаж ирдэг.
Доорх бүх зүйл энэ эрэмбийн дэлгэрэнгүй тайлбар — ҮС бүр анхдагчаар юу хийдэг, юуг өөрчлөх боломжтой, юуг өөрчлөх боломжгүй.
Windows 11 — нууцлалын эсрэг суурь шугам
Windows 11 нь үндсэн сонголтуудын хамгийн муу нь — хортой учраас биш, харин Microsoft-ын бизнесийн загвар ҮС-ийг өгөгдлийн бүтээгдэхүүн болгон харьцдаг учраас:
Бүртгэлийн шаардлага. Windows 11 Home суулгацын явцад Microsoft бүртгэл шаарддаг. Локал бүртгэлийн тойрч гарах аргачлалууд (OOBE\BYPASSNRO команд, no@thankyou.com арга) нийт шинэчлэлтүүдэд дахин дахин засварлагддаг. Windows 11 Pro нь "домайн нэгдэл" замыг сонговол суулгацын явцад локал бүртгэл зөвшөөрдөг.
Телеметри. Хоёр шатлал: "Шаардлагатай оношилгооны өгөгдөл" (үргэлж асаалттай, Тохиргооны UI-ээр идэвхгүй болгох боломжгүй — Бүлгийн Бодлого нь хязгаарлах боломжийг олгодог ч зарим дохио хэвээр урсдаг) болон "Нэмэлт оношилгооны өгөгдөл" (унтраах боломжтой ч анхдагчаар АСААЛТТАЙ байдаг бүрэн хөтчийн түвшний телеметри). Microsoft өгөгдлийн тайлбар толь нийтэлдэг, ингэснээр ихэнх ҮС борлуулагчдаас илүү ил тод байдаг, гэхдээ суурь нь "Microsoft таны хийж буй зүйлийг мэддэг".
Copilot + Recall. Recall (NPU бүхий Copilot+ компьютер дээр) хэдхэн секунд тутамд таны дэлгэцийн агшин зураг авч, OCR боловсруулалт хийж, хайх боломжтой орон нутгийн индекс үүсгэдэг. 2024 оны 6-р сарын аюулгүй байдлын буцаалтын дараа Microsoft үүнийг нэмэлтээр идэвхжүүлэх болгосон, мэдээллийн санг шифрлэж, асуулга хийхэд Windows Hello баталгаажуулалт шаарддаг болсон. Суурь боломж нь ҮС-д шингэсэн хэвээр байна. Томоохон шинэчлэлт бүр "Recall үнэхээр нэмэлтээр идэвхжүүлдэг хэвээр байна уу?" гэсэн асуултыг дахин нээдэг. Copilot өөрөө функцийг тусгайлан идэвхгүй болгоогүй л бол асуулгыг Azure OpenAI-д илгээдэг.
OneDrive анхдагч тохиргоо. Шинэ суулгалтууд чимээгүйхэн Баримт бичиг, Зураг, Ширээний компьютерийг %OneDrive%\ руу дахин чиглүүлж, синхрончлолыг эхлүүлдэг. Сая сая хэрэглэгч ухамсартай татаж байршуулах шийдвэр гаргалгүйгээр хувийн файлаа Microsoft-ын клаудад байршуулсан байдаг.
Edge + Bing. Анхдагч хөтөч асуулгыг Bing-д илгээдэг. Edge хэрэгтэй нууцлалын функцуудтай (хяналтыг хаах, InPrivate) ч анхдагч зан үйл нь URL-ийг Microsoft-ын Defender SmartScreen-д илгээхийг агуулдаг.
Юу хийж болох вэ. Windows 11 нь унтраах зүйл их учраас хамгийн их чангалах боломжтой ҮС юм:
- Локал бүртгэлтэй суулга (Pro эсвэл Home дээрх реестрийн тохиргоо)
- O&O ShutUp10++ ажиллуул — "зөвлөмж болгосон" анхдагч тохиргоотой 100 гаруй нууцлалын унтраалгын жагсаалт. Шинэчлэлт даасан Бүлгийн Бодлого болон реестрийн өөрчлөлтийг хэрэглэдэг.
- Суулгацын явцад OneDrive тохиргоог идэвхгүй болго, ашиглахгүй бол бүрэн арилга
- Edge-ийг Firefox эсвэл Brave-аар солих; анхдагч хайлтыг DuckDuckGo, Kagi, эсвэл Startpage болго
- Ашиглахгүй бол Cortana, Teams Consumer, Xbox аппликейшнийг арилга
- FDE-д зориулж BitLocker (зөвхөн Pro) эсвэл VeraCrypt (Home)
- Бүлгийн Бодлого: Компьютерийн Тохиргоо → Захиргааны Загварууд → Windows Бүрэлдэхүүн хэсгүүд → Өгөгдөл Цуглуулалт
Энэ тохиргооны дараа Windows 11-г тохируулаагүй Ubuntu-тай ойролцоо нууцлалтай болгох боломжтой. Тогтмол тохиргоо нь Онцлог Шинэчлэлт бүрийн дараа (20H2, 22H2, 23H2, 24H2 тус бүр зарим зан үйлийг дахин нэвтрүүлсэн) тохиргоогоо дахин шалгахад оршдог.
macOS Sequoia 15 — нууцлалын хамгийн сайн арилжааны ҮС
macOS Sequoia нь анхдагчаар Windows 11-ээс эрс дээр, гэхдээ "Microsoft-оос дээр" гэдэг нь "нууцлалтай" гэсэн утгатай адил биш.
Apple-ийн телеметри — Аналитик, Төхөөрөмжийн Аналитик, iCloud Аналитик — нь ЕХ-д (GDPR) шинэ суулгалт дээр анхдагчаар унтраалттай, АНУ-д анхдагчаар асаалттай байдаг (Тохиргоо → Нууцлал ба Аюулгүй байдал → Аналитик ба Сайжруулалтад идэвхгүй болгох боломжтой). Apple нууцлалын бодлогоо нийтэлж, төхөөрөмж дотоодын боловсруулалтын талаар тодорхой мэдэгдэл гаргадаг, гэхдээ ҮС нь хаалттай эх кодтой тул эдгээр мэдэгдлийг бие даан баталгаажуулах боломжгүй.
iCloud анхдагч тохиргоо. Apple ID-ээр нэвтэрвэл Зураг, Харилцагч, Календарь, iCloud Drive анхдагчаар синхрончлогддог. iCloud дахь Мессеж нь идэвхжүүлэхгүй л бол унтраалттай. Advanced Data Protection (ихэнх ангиллын iCloud-д зориулсан төгсгөл хоорондын шифрлэлт — Зураг, Тэмдэглэл, Drive, нөөцлөлүүд) нэмэлтээр идэвхжүүлэх шаардлагатай бөгөөд бүх төхөөрөмж дээр iOS 16.2+ / macOS 13+ шаарддаг. Apple нь хандалтаа алдвал өгөгдлийг нөөцлөх боломжгүй болдог тул суулгацын явцад үүнийг бага онцолдог.
Siri + Spotlight. Асуулгыг шийдвэрлэлтэд Apple-д илгээдэг. Apple тэдгээр нь нэргүй болгогдсон бөгөөд Apple ID-тэй холбоогүй гэж мэдэгддэг. URL мөрийн бичих дохиог Apple серверүүдэд хүрэхгүйн тулд Safari-д "Apple-аас Хайлтын Санал"-ыг идэвхгүй болгох боломжтой.
Apple Intelligence (2024 онд нэмэгдсэн). Жижиг загваруудад ихэвчлэн төхөөрөмж дотоод, гэхдээ зарим асуулга Apple-ийн "Private Cloud Compute" дэд бүтэц рүү илгээгддэг. PCC нь гэрчлэгдсэн техник хангамж болон нийтлэгдсэн хоёртын кодыг ашигладаг — жинхэнэ шинэлэг нууцлалын архитектур. ЕХ-д нэмэлтээр идэвхжүүлэх шаардлагатай, macOS 15-аас хойш бусад газар ч нэмэлтээр идэвхжүүлэх шаардлагатай.
Gatekeeper + кодын гарын үсэг. Ажиллуулах бүр аппликейшн Apple-ийн нотариатын үйлчилгээнд гарын үсэгний шалгалт авдаг. Анхны удаа ажиллуулах аппликейшн Хөгжүүлэгчийн ID хашийг илгээхийн тулд гэрт залгадаг — Apple онолын хувьд бүх Mac-ийн ажиллуулж буй болон ажиллуулах цагийг бүртгэх боломжтой. Энэ нь аюулгүй байдлын функц (алдартай хортой аппликейшнийг илрүүлдэг) бөгөөд нууцлалын зардалтай. sudo spctl --master-disable нь гарын үсгийн шалгалтыг унтраадаг ч зөвлөдөггүй.
Давуу талууд.
- Apple Silicon + Secure Enclave = хүчтэй төхөөрөмжийн аюулгүй байдал, техник хангамжид холбогдсон биометрийн түгжих
- App Store аппликейшнүүд нууцлалын шошготой (хөгжүүлэгч өөрөө гэрчилдэг ч мэдээллийг гаргадаг)
- Зөвшөөрлийн загвар нь чанд — аппликейшнууд харилцагч, календарь, камер, микрофон, байршлыг унших хүсэлт заавал гаргах ёстой
- FileVault (FDE) идэвхжүүлэхэд хялбар бөгөөд Secure Enclave ашигладаг
- Заавал вирусын эсрэг программ гэрт залгадаггүй
Сул талууд.
- Хаалттай эх код — нууцлалын мэдэгдэлүүд Apple-ийн үг
- iCloud татгалзалтууд Тохиргооны самбарт тарахай байдаг
- Advanced Data Protection тохиргоо нь саадтай (Apple үүнийг идэвхжүүлэхийг улам хүндрүүлдэг)
- Техник хангамжийн түгжигдэл — нууцлалыг баталгаажуулахад санаа зовохуйц байвал аудит хийж болохуйц Linux дээр байхыг хүсэх болно
Практик тохиргоо. Шинэ суулгалт → нэмэлт аналитикаас татгалз → FileVault идэвхжүүл → бүх төхөөрөмж дэмжвэл Advanced Data Protection идэвхжүүл → Firefox суулга → синхрончлох ангиллуудыг яг тодорхойлох хүртэл iCloud-д нэвтрэж болохгүй.
Ubuntu 24.04 LTS — түгээмэл Linux
Ubuntu нь ширээний компьютерт хамгийн өргөн хэрэглэгддэг Linux дистрибьюц бөгөөд боломжийн нууцлалын суурь шугам юм. Canonical энэ сэдвээр холилдсон түүхтэй.
2013 оны Amazon lens. Хэсэг хугацаанд Ubuntu Unity-ийн Dash хайлт дэлгүүрийн "дуран"-ы үр дүнгийн хувьд Amazon-д асуулга илгээдэг байсан. Энэ нь олон нийтэд жилүүдийн турш итгэлийн хямралыг бий болгосон. Тус функцийг 16.04-д арилгасан бөгөөд Canonical давтаагүй. Урт хугацааны Linux хэрэглэгчдийн Ubuntu-д хандах хандлагыг тусгасан учраас мэдэх нь зүйтэй.
Одоогийн телеметри.
- Ubuntu Report — суулгацын явцад илгээгддэг нэг удаагийн, нэргүй техник/программ хангамжийн тоймлол. Нэмэлтээр идэвхжүүлэх; ажиллахаас өмнө хүсэлтийг харна.
- Apport — гэмтлийн тайлан. Хувилбаруудад анхдагчаар унтраалттай; гэмтэл бүрт нэмэлтээр идэвхжүүлнэ.
- Livepatch — цөмийн халуун засвар. Нэмэлтээр идэвхжүүлэх; Ubuntu Advantage захиалга шаарддаг.
- PopCon — пакетийн алдартай байдлын уралдаан. Анхдагчаар унтраалттай.
- Snap телеметри — Canonical-ын snap дэлгүүр суулгалт/шинэчлэлтийн тоог цуглуулдаг. Хөтчийн телеметрээс бага зардалтай ч snap суулгалт бүрт Canonical руу дуудлага хийдэг.
ubuntu-advantage-tools сануулагч дэлгэц. Ubuntu-ийн сүүлийн хувилбаруудад SSH хийх эсвэл терминал нээхэд Ubuntu Pro-г сурталчлах "motd" хүсэлтүүдийг нэмсэн. Цочирдуулам ч нууцлалын асуудал биш (гадагш өгөгдөл байхгүй). /etc/default/ubuntu-advantage-tools-д ENABLED=0 тохируулснаар 24.04-д арилгасан эсвэл чимэглэгдсэн.
Snap vs apt. Ubuntu 22.04+ нь Firefox-ийг snap пакет болгон илгээдэг. Snap дэлгүүр Canonical-ын серверүүдтэй харилцдаг; уламжлалт apt пакетууд тохируулсан толинд харилцдаг. "Canonical-аар бүх зүйлийг чиглүүлэх" нь таалагдахгүй бол ppa:mozillateam/ppa Firefox apt пакет руу шилжих, эсвэл flatpak-аас Firefox шууд суулгаарай.
Давуу талууд. Нээлттэй эх код, аудит хийх боломжтой, асар их пакетийн сонголт, техник хангамжийн сайн дэмжлэг, 22.04+-аас анхдагчаар Wayland, боломжийн нууцлалын анхдагч тохиргоотой GNOME 46.
Сул талууд. Canonical-ын арилжааны ашиг сонирхол заримдаа хэрэглэгчийн өгөгдөлд чиглэдэг; Snap ашиглавал Snap телеметрийг зайлшгүй хүлээн авах; "Ubuntu Advantage" брэндийн сануулагчид харагдаж байдаг.
Практик тохиргоо. Шинэ суулгалт → Ubuntu Report-оос татгалз → Apport идэвхгүй болго → PopCon идэвхгүй болго → Snap Firefox-ийг apt Firefox эсвэл Flatpak-аар солих → суулгацын явцад LUKS FDE идэвхжүүл → Firefox + uBlock Origin.
Fedora 41 — дээд урсгал-эхлэлтэй Linux
Fedora нь Red Hat-ийн (IBM-ийн) олон нийтийн дистрибьюц бөгөөд RHEL-ийн дээд урсгал болгон ашиглагддаг. Нууцлалын хувьд Ubuntu-тай төстэй ч хэдэн ялгаатай.
Canonical-тай адилтгал байхгүй. Red Hat / IBM нь ширээний хэрэглэгчдэд "Давуу эрх" захиалгыг сурталчлахгүй; аж ахуйн нэгжийн лицензийн асуудал RHEL-д байдаг, Fedora-д биш. Сануулагч дэлгэц байхгүй, заавал шинэчлэлтийн хүсэлт байхгүй.
Анхдагч телеметри. Хамгийн бага. Fedora Report (техник хангамжийн тооллого) 42-д нэвтрүүлэгдэж байна — олон нийтийн хэлэлцүүлэг үргэлжилж, одоогийн байдлаар нэмэлтээр идэвхжүүлэх. ABRT (гэмтлийн тайлан) нэмэлтээр идэвхжүүлэх; гэмтэл гарахад мэдэгдэл хүлээн авч, илгээх эсэхийг шийдэж болно.
SELinux анхдагчаар хэрэгжиж байна. Энэ нь нууцлал биш аюулгүй байдлын функц — эвдэрсэн аппликейшн таны системийн бүхнийг уншиж чадахгүйн тулд процессын түвшний мөлжлөгийг агуулдаг. Ubuntu ижил зорилгоор AppArmor ашигладаг ч илүү нэвтрэлттэй анхдагч байрлалтай. SELinux нь илүү чанд.
Flatpak + dnf. Fedora-ийн пакетийн менежерүүд. Flathub flatpak-ууд Flathub CDN-тэй харилцдаг (телеметрийн дохио биш, зүгээр л татаж авалт); dnf Fedora толинд харилцдаг.
Wayland эхлэл. Бүх ширээний хувилбар (GNOME, KDE, XFCE гэх мэт) Wayland-ийг анхдагч сесс болгон илгээдэг бөгөөд энэ нь GUI аппликейшнуудын хооронд X11-ийн хувьд агшин зураг авах / товчлуур дохиог сонсох чадваргүй тул илүү сайн тусгаарлалтыг хангадаг.
Давуу талууд. Canonical-тай загварын арилжааны хэлбэр байхгүй, SELinux хэрэгжиж байна, хурдан дээд урсгалын хяналт (цөм/Mesa/GNOME бүгд Ubuntu-аас шинэ).
Сул талууд. Хурдан хөгжлийн хувилбар нь "жолоочийн регрессийн улмаас ямар нэгэн зүйл эвдэрсэн" гэсэн утгатай байж болно; хувилбар бүрт 13 сарын дэмжлэгийн цикл vs Ubuntu LTS-ийн 5 жил.
Практик тохиргоо. Шинэ суулгалт → гэмтлийн тайланг татгалз (анх удаа гарахад хүсэлт хүлээн авдаг) → суулгацын явцад LUKS идэвхжүүл → Firefox нь Fedora Workstation дээр урьдчилан суулгагдсан бөгөөд flatpak биш.
Linux Mint 22 — анхдагчаар нууцлалтай хамгийн сайн Linux
Linux Mint нь Ubuntu-ийн удаан хугацааны дебłот юм. Дээд урсгалын Ubuntu LTS-ийг авч, Canonical-ын нэмэлтийг хасч, ширээний орчинг Cinnamon-аар (эсвэл Xfce / MATE) солиод илгээдэг. Авах зүйл:
Анхдагчаар Snap байхгүй. Mint тусгайлан snap-ийг арилгаж, apt-ийн snap daemon суулгахыг хааддаг. Firefox нь Mozilla-ийн PPA-аас тогтмол apt пакет болгон суулгагдсан. Сануулагч дэлгэц байхгүй.
Ubuntu Report байхгүй, ubuntu-advantage-tools байхгүй. Mint нь Canonical-арилжааны хэсгүүдийг идэвхгүй болгодог эсвэл устгадаг.
Телеметри байхгүй. Mint өөрөө гэрт залгадаггүй. Гэмтлийн тайлан унтраалттай. Шинэчлэлтийн менежер шинэчлэлтийн хувьд Mint-ийн толинд харилцдаг — стандарт пакетийн менежерийн траффик — гэхдээ хэрэглээний тайлан явуулдаггүй.
LMDE нөөц. Canonical-гүй Mint хувилбар хүсвэл LMDE (Linux Mint Debian Edition) нь суурь болгон Debian Stable ашигладаг. Ижил ширээний туршлага, өөр дээд урсгал.
Cinnamon. Уламжлалт Windows-тай төстэй ширээний орчинг эрхэмлэдэг GNOME салааланга. GNOME-оос бага "орчин үеийн", KDE-оос бага гарын дохиотой, гэхдээ Windows-оос шилжих хэрэглэгчдэд хандах боломжтой.
Давуу талууд. Аливаа үндсэн дистрибьюцийн хамгийн консерватив нууцлалын анхдагч тохиргоо. Асар том олон нийт. Тогтвортой. Ubuntu-ийн суурь дээр техник хангамжийн сайн дэмжлэг.
Сул талууд. Шинэ технологийг хүлээн авахад удаан (Wayland нь Mint 22-оор нэмэлтээр идэвхжүүлэх боломжтой хэвээр, X11 анхдагч). Cinnamon нь GNOME эсвэл KDE-оос хувь нэмэр оруулагч цөөн. Ubuntu дээд урсгал нь Ubuntu-ийн алдааг өвлөх боловч телеметрийг биш.
Практик тохиргоо. Шинэ суулгалт → суулгацын явцад LUKS идэвхжүүл → шинэчлэл → Firefox (аль хэдийн байна) + uBlock Origin суулга → дуусав. Mint бол "суулгаж хэрэглэх" нь нэмэлт ажилгүйгээр боломжийн нууцлалын байрлалыг өгдөг дистрибьюц юм.
Qubes OS 4.2 — аюулын загвар болгох тусгаарлалт
Qubes нь өөрийн ангилалд орно. Нэг ҮС-ийг илүү нууцлалтай болгохыг оролдохын оронд Qubes нь аливаа нэг систем эвдэрнэ гэж үзэж, виртуалчлалыг ашиглан тэсрэлтийн радиусыг тусгаарладаг.
Хэрхэн ажилладаг вэ. Qubes нь Xen гипервизорын тусламжтайгаар металл дээр ажилладаг. Бүр "VM" (тэдний нэр томьёогоор qube) нь ямагт Linux хэрэглэгчийн орчинг — ихэвчлэн Fedora эсвэл Debian загвар — ажиллуулдаг. Имэйлийн хавсралтыг дарахад хаасны дараа устгагдах DisposableVM-д нээгддэг. Банкны үйл ажиллагаа нь зөвхөн таны банктай сүлжээний хандалт бүхий өөрийн AppVM-д явагддаг. Санамсаргүй холбоосыг хайхад Tor-оор чиглэсэн Whonix-Workstation qube дотор явагддаг.
UX зардал. Qube-ийн хооронд хуулж буулгах нь дамжуулалтыг баталгаажуулдаг тодорхой гарын товчлол (Ctrl+Shift+V) шаарддаг. Qube-ийн хооронд шилжүүлсэн файлууд тусгайлсан FileCopy харилцах цонхоор дамжина. "Бүх зүйл ижил ширээний компьютерт ажилладаг" гэсэн энгийн ҮС-ийн таамаглалыг алдах боловч жинхэнэ аюулгүй байдлын хил хязгаарыг олж авдаг.
Аюулгүй байдлын шинж чанарууд.
- Ажлын qube дахь хөтчийн мөлжлөг хувийн qube-ийн файлд хүрч чадахгүй.
- Эвдэрсэн PDF уншигч таны крипто хэтэвчийг гадагш зөөж чадахгүй.
- Холбогдсон USB флаш диск тусгайлсан sys-usb qube-д байршуулагддаг — хортой программаар ачаалагдсан бол disposable VM-д хүрдэг, dom0-д (итгэмжит хяналтын домайн) биш.
- dom0 нь огт интернет хандалт байхгүй; dom0 дээр хөтөч ажиллуулах боломж бодитоор байхгүй.
Техник хангамжийн шаардлага. Хамгийн багадаа 16 ГБ RAM (Qubes 16 ГБ зөвлөдөг), практик хэрэглээнд 32 ГБ. Хурдан SSD (NVMe давуу эрхтэй). VT-x + VT-d бүхий Intel CPU; тодорхой зөөврийн компьютерүүд техник хангамжийн нийцтэй байдлын жагсаалтад байна (шинэ Thinkpad, Framework, System76 Oryx Pro).
Whonix-ийн Tor нэгтгэл. Qubes хайрцагнаас гарахад Whonix загваруудтай ирдэг — нэг VM нь Tor чиглүүлалтыг хийдэг, нөгөө нь хөтчийг ажиллуулдаг хоёр VM-ийн тохиргоо бөгөөд хүн бүрэн мөлжигдсэн ч хөтөч бодит IP-г мэдэж чадахгүй. Tails-аас бусад хамгийн сайн Tor архитектур.
Давуу талууд. Өндөр аюулын хэрэглэгчдэд зориулсан алтны стандарт аюулгүй байдлын загвар. Нээлттэй эх код. Snowden болон өндөр үнэ цэнэтэй сэтгүүлчид олон нийтэд ашигладаг.
Сул талууд. Ердийн суралцах муруй (тухтай болоход 2-4 долоо хоног). Хүнд техник хангамжийн шаардлага. Хязгаарлагдмал техник хангамжийн дэмжлэг — "ихэнх орчин үеийн техник хангамж" биш тодорхой зөөврийн компьютерийн жагсаалт. Арилжааны программ хангамж байхгүй; зөвхөн Linux аппликейшн.
Практик тохиргоо. Qubes-ийн суурилуулах гарын авлага маш сайн. Анхны суулгалт болон qube загварыг сурахад нэг амралтын өдрийг хуваарилаарай. Нийцтэй зөөврийн компьютертэй хослуул (тэдний HCL жагсаалтыг шалга — санамсаргүй техник хангамж бүү худалд аваарай).
Tails 6.x — USB дээрх мартдаг сессүүд
Tails (The Amnesic Incognito Live System) нь USB-с ачаалж, таслах үед бүхнийг мартдаг Debian суурьтай амьд ҮС юм. Бүх гадагш холбогдол Tor-оор дамждаг — аппликейшны алдааны улмаас шууд холбогдох оролдлого хийвэл гоожуулахын оронд амжилтгүй болдог.
Хэрхэн ашигладаг вэ. Tails USB-аас зорилтот машиныг ачаал. Ашигла. Дахин ачаал. Машины хатуу дискийг хэзээ ч хүрэхгүй (тусгайлан зөвшөөрөхгүй л бол). Сессийн ул мөр хаана ч хүний санааны гадна үлддэггүй.
Тогтвортой хадгалал. Нэмэлтээр идэвхжүүлэх, ижил USB дээр, LUKS-аар шифрлэгдсэн. Тодорхой хавтас, Tor гүүрний тохиргоо, богино жагсаалт аппликейшнийг дахин ачаалалт даан хадгалах боломжийг олгодог. Бусад бүх зүйл мартдаг хэвээр байна.
Tor чиглүүлалт. Бүх траффик. "Хуваалтын туннел" байхгүй, "домэйн суурьтай үл хамаарах зүйл" байхгүй. Tor ашиглах боломжгүй аппликейшнууд зүгээр л холбогдож чадахгүй. Энэ нь чанд бөгөөд заримдаа цочирдуулам (зарим видео бага нийлгэлт эвдэрдэг, ихэнх банкны сайт Tor гаралтыг хааддаг) ч аюулгүй байдлын шинж чанар юм.
Давуу талууд. Загвараараа мартдаг — алдагдсан USB таны сессийг гоожуулдаггүй. Анхдагчаар Tor — бодит IP-г санамсаргүй гоожуулах боломжгүй. Жижиг халдлагын гадаргуу — хамгийн бага программ хангамжийн стек. Ашгийн бус байгууллагаар сайн дэмжлэгтэй.
Сул талууд. Өдөр тутмын хэрэгсэл биш. USB-с ачаалах нь удаан. Программ хангамжийн сонголт зориудаар хязгаарлагдмал. Tor саатал олон арилжааны үйлчилгээг эвддэг. Нэмэлтээр идэвхжүүлэхгүй л бол дахин ачаалалт даасан тогтмол системийн төлөв байхгүй.
Хамгийн тохиромжтой.
- Хил давах (гаалийн өмнө энгийн ҮС-д дахин ачаал)
- Сэтгүүлийн эх сурвалжтай уулзах
- Өдөр тутмын ижиллэгтэй хольж болохгүй мэдрэмж сэдэв судлах
- "Одоо хийж байгаа зүйл нь бусад цагт хэн болохоос тань холбогдох ёсгүй" аливаа сесс
Практик тохиргоо. tails.net-аас Tails татаж авах, гарын үсгийг баталгаажуул (маш чухал), ≥ 8 ГБ USB-д флаш хий, зорилтот машиныг үүнээс ачаал (BIOS/UEFI тохиргоо шаардаж болно). Сессийн явцад sudo командыг ажиллуулах хэрэгтэй бол администраторын нууц үг тохируул.
Харьцуулалтын хүснэгт
| ҮС | Телеметри (анхдагч) | Бүртгэл шаардах | Нээлттэй эх код | FDE анхдагч | Клауд анхдагч | Нууцлалын оноо |
|---|---|---|---|---|---|---|
| Windows 11 Home | Үргэлж асаалттай + зөвхөн татгалзалт | Тийм (Microsoft) | Үгүй | Заримдаа (автомат Төхөөрөмжийн Шифрлэлт) | OneDrive асаалттай | ★☆☆☆☆ |
| Windows 11 Pro | Бүлгийн Бодлогоор багасгах боломжтой | Үгүй (домайн нэгдлийн сонголт) | Үгүй | Тийм (BitLocker) | OneDrive асаалттай | ★★☆☆☆ |
| macOS Sequoia | ЕХ-д татгалзах, АНУ-д анхдагчаар асаалттай | Зөвлөмж болгосон (Apple ID) | Үгүй | Үгүй (хэрэглэгч FileVault идэвхжүүлэх ёстой) | Зурагт iCloud асаалттай | ★★★☆☆ |
| Ubuntu 24.04 | Суулгалтын явцад нэмэлтээр идэвхжүүлэх | Үгүй | Тийм | Суулгалтад нэмэлтээр | Байхгүй (snap телеметри) | ★★★★☆ |
| Fedora 41 | Нэмэлтээр идэвхжүүлэх гэмтлийн тайлан | Үгүй | Тийм | Суулгалтад нэмэлтээр | Байхгүй | ★★★★☆ |
| Linux Mint 22 | Байхгүй | Үгүй | Тийм | Суулгалтад нэмэлтээр | Байхгүй | ★★★★★ |
| Qubes OS 4.2 | Байхгүй | Үгүй | Тийм | Тийм (заавал LUKS) | Байхгүй | ★★★★★ |
| Tails 6.x | Байхгүй | Үгүй | Тийм | Тогтвортой хэмжаа нэмэлтээр | Байхгүй (Tor чиглүүлсэн) | ★★★★★ |
(Одод нь "телеметрийн дарамт + хаалттай эх кодын торгуул + FDE анхдагч + клаудын түгжигдэл"-ийн нийлмэл ойролцоо хэмжигдэхүүн. Энэ нь цорын ганц чухал зүйл биш — чангалагдсан Windows 11 Pro нь хайхрамжгүй Ubuntu суулгалтаас илүү нууцлалтай байж болно.)
Хэрэглээний тохиолдлоор манай зөвлөмж
1. Үндсэн программ хангамж (Adobe, тоглоом, Office, Zoom гэх мэт) шаардлагатай нууцлалд анхаардаг хэрэглэгч. BitLocker + O&O ShutUp10++ + Firefox + локал бүртгэл бүхий Windows 11 Pro. Эсвэл шаардлагатай аппликейшнд Windows, бусад бүхэнд Linux Mint-ийн хос ачаалал.
2. Мэдлэгийн ажилтан, хөгжүүлэгч, оюутан, зохиолч. LUKS + Firefox + uBlock Origin бүхий Linux Mint. Windows/macOS ажлын урсгалын ерэн хувь нь Mint-д цэвэрхэн зураглагддаг. Ихэнх баримт бичигт LibreOffice, Microsoft Office-тай илүү нийцтэй байдал шаардлагатай бол OnlyOffice.
3. Adobe Creative Cloud ашигладаг агуулга бүтээгч / дизайнер. FileVault + Advanced Data Protection + Firefox бүхий macOS Sequoia. Adobe-ийн дэмжлэг macOS-д бодит; Linux-д ойлгомжгүй (Wine/Bottles зарим аппликейшнд ажилладаг, бүх аппликейшнд биш). Видео ажлын Apple Silicon гүйцэтгэл нь гурван арилжааны сонголтын хамгийн сайн нь.
4. Мэдрэмж материалтай ажилладаг сэтгүүлч / идэвхтэн / судлаач. Өдөр тутмын ажилд нийцтэй техник хангамж дээрх Qubes OS + нэг удаагийн өндөр эрсдэлтэй сессүүдэд USB дээрх Tails. Боломжтой бол "нийтийн ижиллэг" ба "мэдрэмж ажлын ижиллэг"-т тусдаа физик төхөөрөмж ашигла.
5. Нэг удаагийн өндөр эрсдэлтэй сесс (хил давах, эх сурвалж уулзах, сэдэв судлах). Цэвэр машин дээр USB-аас ачаалсан Tails, дараа нь таслах. Тогтвортой хэмжааг арилгалгүйгаар USB-г өөр эрсдэлийн хувилбаруудад дахин ашиглаж болохгүй.
6. Компьютер ашиглаж сурч байгаа ахмад нас. Хялбарын тулд ChromeOS-тэй Chromebook, ЭСВЭЛ анхны тохиргоог хийж чадах гэр бүлийн гишүүн байвал Linux Mint Cinnamon. Windows 11 Home-оос зайлсхий — Microsoft бүртгэлийн тохиргоо нь ганцаараа ойлгоход хэцүү бөгөөд хөнгөн хэрэглэгчид цэвэрлэлтийн ажил хийх нь зүйтэй биш.
Бид үнэхээр юу ажиллуулдаг вэ
Бүрэн ил тод байдал: ipdrop.io баг агуулга/дизайн/өдөр тутмын ажилд macOS, хөгжүүлэлт/мэдрэмж ажилд тусдаа машин дээр Linux Mint, жилд 3-4 удаа ашиглагддаг шургуулганд Tails USB-тай хослуулан ажилладаг. Qubes-ийг хүндэтгэдэг ч өдөр тутамд ашигладаггүй — үрэлт бодит бөгөөд манай аюулын загвар үүнийг шаарддаггүй.
Юу ч сонговол, хамгийн чухал нууцлалын арга хэмжээ нь ҮС биш — бүрэн диск шифрлэлтийг идэвхжүүлж, нууц үгийн менежер ашиглаж, мэдрэмж ижиллэгийг өдөр тутмын хөтөч дотроо хольж болохгүй. ҮС-ийн сонголт бол хүрээ; зуршил бол зураг.
Холбогдох
- Нууцлалын Шалгах Жагсаалт — бүртгэлээ шалгах 20 алхам
- VPN гэж юу вэ? — сүлжээний нууцлалд ҮС-ийн дээрх давхарга
- Шифрлэгдсэн Имэйл — Proton Mail, Tutanota, Mailbox.org харьцуулсан
- Шифрлэгдсэн Файл Хадгалалт — Proton Drive, Tresorit, Sync.com харьцуулсан
- Proton Pass vs Bitwarden — нууц үгийн менежерийн гүнзгий дүн шинжилгээ