संक्षिप्त उत्तर
जर गोपनीयता सर्वोच्च प्राधान्य असेल आणि तुम्ही सवयी बदलण्यास तयार असाल:
- अत्यंत धोका मॉडेल (स्रोत संरक्षित करणारा पत्रकार, शत्रुत्वपूर्ण राज्यातील कार्यकर्ता, सुरक्षा संशोधक): दैनंदिन वापरासाठी Qubes OS + एक-वेळच्या उच्च-जोखीम सत्रांसाठी वेगळ्या USB वर Tails.
- गोपनीयता-केंद्रित परंतु व्यावहारिक (तुम्हाला एक सामान्य-दिसणारा संगणक हवा आहे जो घरी फोन करत नाही): Linux Mint — Ubuntu-सुसंगत सॉफ्टवेअर परिसंस्था, Canonical चे जोड काढलेले, पुराणमतवादी डिफॉल्ट्स.
- गोपनीयतेसाठी सर्वोत्तम व्यावसायिक OS: Advanced Data Protection सक्षम केलेले macOS Sequoia. क्लोज्ड-सोर्स चेतावणी लागू होते, परंतु डिफॉल्ट्स Windows पेक्षा चांगले आहेत आणि डिव्हाइस सुरक्षा उत्कृष्ट आहे.
- कामासाठी Windows वापरणे आवश्यक आहे: Group Policy, BitLocker, Firefox, आणि गंभीर हार्डनिंग पासससह Windows 11 Pro (Home नाही). वाजवी खाजगी Windows 11 चालवणे शक्य आहे — तुम्ही फक्त एक आठवडाअंत कॉन्फिगर करण्यात घालवता, आणि प्रत्येक मोठ्या अपडेटनंतर ते परत जाते.
खाली सर्वकाही या क्रमवारीमागील तपशील आहे — प्रत्येक OS डिफॉल्टनुसार काय करतो, तुम्ही काय बदलू शकता, आणि काय बदलू शकत नाही.
Windows 11 — गोपनीयता-विरोधी आधाररेषा
Windows 11 हे मुख्यप्रवाहातील पर्यायांपैकी सर्वात वाईट आहे, ते दुर्भावनापूर्ण आहे म्हणून नाही, तर कारण Microsoft चे व्यवसाय मॉडेल OS ला डेटा उत्पादन म्हणून वागवते. तपशील:
खाते आवश्यकता. Windows 11 Home ला सेटअप दरम्यान Microsoft खाते आवश्यक आहे. स्थानिक-खाते वर्कअराउंड्स (OOBE\BYPASSNRO कमांड, no@thankyou.com युक्ती) संचयी अपडेट्समध्ये सतत पॅच केले जातात. Windows 11 Pro अजूनही सेटअप दरम्यान स्थानिक खात्यांना परवानगी देते जर तुम्ही "domain join" मार्ग निवडलात.
टेलिमेट्री. दोन स्तर: "Required diagnostic data" (नेहमी-चालू, Settings UI द्वारे अक्षम केले जाऊ शकत नाही — Group Policy तुम्हाला ते प्रतिबंधित करण्याची परवानगी देते, परंतु काही सिग्नल अजूनही वाहतात) आणि "Optional diagnostic data" (पूर्ण ब्राउझिंग-स्तरीय टेलिमेट्री जी तुम्ही बंद करू शकता परंतु डिफॉल्टनुसार चालू आहे). Microsoft एक डेटा शब्दकोश प्रकाशित करते, जे बहुतांश OS विक्रेत्यांपेक्षा अधिक आहे, परंतु आधारभूत म्हणजे "Microsoft ला माहित आहे तुम्ही काय करत आहात".
Copilot + Recall. Recall (NPU सह Copilot+ PC वर) दर काही सेकंदांनी तुमच्या स्क्रीनचे स्क्रीनशॉट घेते, OCR करते, आणि एक शोधण्यायोग्य स्थानिक अनुक्रमणिका तयार करते. जून 2024 च्या सुरक्षा प्रतिक्रियेनंतर, Microsoft ने ते ऑप्ट-इन केले, डेटाबेस एन्क्रिप्ट केला, आणि क्वेरी करण्यासाठी Windows Hello प्रमाणीकरण आवश्यक केले. अंतर्निहित क्षमता OS मध्ये बेक केलेली राहते. प्रत्येक मोठा अपडेट हा प्रश्न पुन्हा उघडतो "Recall खरोखरच अजूनही ऑप्ट-इन आहे का?" Copilot स्वतः Azure OpenAI ला क्वेरी पाठवतो जोपर्यंत तुम्ही ते वैशिष्ट्य स्पष्टपणे अक्षम करत नाही.
OneDrive डिफॉल्ट्स. ताजे इन्स्टॉल तुमचे Documents, Pictures, आणि Desktop शांतपणे %OneDrive%\ मध्ये पुनर्निर्देशित करतात आणि सिंकिंग सुरू करतात. लाखो वापरकर्त्यांच्या वैयक्तिक फाइल्स त्यांनी अपलोड करण्याचा जाणीवपूर्वक निर्णय न घेता Microsoft च्या क्लाउडमध्ये आहेत.
Edge + Bing. डिफॉल्ट ब्राउझर Bing ला क्वेरी पाठवतो. Edge मध्ये उपयुक्त गोपनीयता वैशिष्ट्ये आहेत (ट्रॅकर ब्लॉकिंग, InPrivate) परंतु त्याच्या डिफॉल्ट वर्तनात Microsoft च्या Defender SmartScreen ला URL पाठवणे समाविष्ट आहे.
तुम्ही काय करू शकता. Windows 11 हे सर्वात हार्डन करण्यायोग्य OS आहे कारण बंद करण्यासाठी खूप काही आहे:
- स्थानिक खात्यासह इन्स्टॉल करा (Pro किंवा Home वर रेजिस्ट्री ट्वीक)
- O&O ShutUp10++ चालवा — "शिफारस केलेले" डिफॉल्ट्ससह 100+ गोपनीयता टॉगलची क्युरेटेड यादी. Group Policy + रेजिस्ट्री बदल लागू करते जे अपडेट्समध्ये टिकतात.
- इन्स्टॉल दरम्यान OneDrive सेटअप अक्षम करा, न वापरल्यास पूर्णपणे काढा
- Edge ला Firefox किंवा Brave ने बदला; डिफॉल्ट शोध DuckDuckGo, Kagi, किंवा Startpage वर बदला
- न वापरल्यास Cortana, Teams Consumer, आणि Xbox अॅप्स अनइन्स्टॉल करा
- FDE साठी BitLocker (Pro फक्त) किंवा VeraCrypt (Home)
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
या पासनंतर, Windows 11 ला अपरिष्कृत Ubuntu इतके खाजगी बनवता येते. चालू कर म्हणजे प्रत्येक Feature Update नंतर तुमच्या सेटिंग्ज पुन्हा तपासणे (20H2, 22H2, 23H2, 24H2 प्रत्येकाने काही वर्तन पुन्हा आणले).
macOS Sequoia 15 — गोपनीयतेसाठी सर्वोत्तम व्यावसायिक OS
macOS Sequoia डिफॉल्टनुसार Windows 11 पेक्षा नाटकीयरीत्या चांगले आहे, परंतु "Microsoft पेक्षा चांगले" म्हणजे "खाजगी" असे नाही.
Apple ची टेलिमेट्री — Analytics, Device Analytics, आणि iCloud Analytics — EU मध्ये ताज्या इन्स्टॉलवर डिफॉल्टनुसार बंद आहेत (GDPR), US मध्ये डिफॉल्टनुसार चालू आहेत (तुम्ही Settings → Privacy & Security → Analytics & Improvements मध्ये ते अक्षम करू शकता). Apple त्यांचे गोपनीयता धोरण प्रकाशित करते आणि ऑन-डिव्हाइस प्रक्रियेबद्दल विशिष्ट दावे करते, परंतु OS क्लोज्ड-सोर्स असल्याने तुम्ही या दाव्यांची स्वतंत्रपणे पडताळणी करू शकत नाही.
iCloud डिफॉल्ट्स. जर तुम्ही Apple ID ने साइन इन केलात तर Photos, Contacts, Calendar, आणि iCloud Drive डिफॉल्टनुसार सिंक होतात. iCloud मधील Messages सक्षम केल्याशिवाय बंद आहे. Advanced Data Protection (बहुतांश श्रेणींसाठी एंड-टू-एंड एन्क्रिप्टेड iCloud — Photos, Notes, Drive, बॅकअप) ऑप्ट-इन आहे आणि तुमच्या सर्व डिव्हाइसेसवर iOS 16.2+ / macOS 13+ आवश्यक आहे. Apple सेटअप दरम्यान ते सक्रियपणे कमी दाखवते कारण ते सक्षम केल्याने Apple तुम्ही प्रवेश गमावल्यास तुमचा डेटा पुनर्प्राप्त करू शकत नाही.
Siri + Spotlight. क्वेरी निराकरणासाठी Apple ला पाठवल्या जातात. Apple म्हणते ते अज्ञात केले जातात आणि तुमच्या Apple ID शी जोडले जात नाहीत. URL-बार टायपिंग Apple सर्व्हरपर्यंत पोहोचण्यापासून थांबवण्यासाठी तुम्ही Safari मध्ये "Search Suggestions from Apple" अक्षम करू शकता.
Apple Intelligence (2024 मध्ये जोडले). लहान मॉडेल्ससाठी बहुतांश ऑन-डिव्हाइस, परंतु काही क्वेरी Apple च्या "Private Cloud Compute" पायाभूत सुविधांना पाठवल्या जातात. PCC सत्यापित हार्डवेअर आणि प्रकाशित बायनरी वापरते — एक खरोखरच नवीन गोपनीयता आर्किटेक्चर. EU मध्ये ऑप्ट-इन, macOS 15 पर्यंत इतरत्रही ऑप्ट-इन.
Gatekeeper + कोड साइनिंग. तुम्ही चालवत असलेल्या प्रत्येक अॅपला Apple च्या नोटरी सेवेविरुद्ध स्वाक्षरी तपासणी मिळते. पहिल्या-चालण्याचे अॅप Developer ID हॅशसह घरी फोन करतात — Apple (सिद्धांतात) प्रत्येक Mac काय चालवत आहे आणि केव्हा ते लॉग करू शकते. हे एक सुरक्षा वैशिष्ट्य आहे (ज्ञात-दुर्भावनापूर्ण अॅप्स पकडते) गोपनीयतेच्या खर्चासह. sudo spctl --master-disable स्वाक्षरी अंमलबजावणी बंद करते परंतु शिफारस केलेले नाही.
सामर्थ्य.
- Apple Silicon + Secure Enclave = मजबूत डिव्हाइस सुरक्षा, हार्डवेअरशी बांधलेले बायोमेट्रिक अनलॉक
- App Store अॅप्समध्ये गोपनीयता लेबल आहेत (विकसक स्व-प्रमाणित, परंतु अजूनही माहिती देतात)
- परवानगी मॉडेल कठोर आहे — अॅप्सना संपर्क, कॅलेंडर, कॅमेरा, मायक्रोफोन, स्थान वाचण्यापूर्वी विचारणे आवश्यक आहे
- FileVault (FDE) सक्षम करणे सोपे आहे आणि Secure Enclave वापरतो
- कोणतेही अनिवार्य अँटी-व्हायरस घरी फोन करत नाही
कमकुवतपणा.
- क्लोज्ड-सोर्स — गोपनीयतेचे दावे Apple चे शब्द आहेत
- iCloud ऑप्ट-आउट्स Settings पॅनेलमध्ये विखुरलेले आहेत
- Advanced Data Protection सेटअप घर्षण-जड आहे (Apple ते सक्षम करणे जाणीवपूर्वक कठीण करते)
- हार्डवेअर लॉक-इन — जर तुम्हाला गोपनीयता पडताळण्याची काळजी आहे, तर तुम्हाला कदाचित तुम्ही ऑडिट करू शकता असा Linux हवा आहे
व्यावहारिक सेटअप. ताजे इन्स्टॉल → ऐच्छिक Analytics नाकारा → FileVault सक्षम करा → जर तुमची सर्व डिव्हाइसेस समर्थन करत असतील तर Advanced Data Protection सक्षम करा → Firefox इन्स्टॉल करा → तुम्ही नक्की कोणत्या श्रेणी सिंक करायचे हे ठरवेपर्यंत iCloud मध्ये साइन इन करू नका.
Ubuntu 24.04 LTS — लोकप्रिय Linux
Ubuntu हे डेस्कटॉपवर सर्वाधिक तैनात Linux वितरण आहे आणि एक वाजवी गोपनीयता आधाररेषा आहे. Canonical चा या विषयावर मिश्र इतिहास आहे.
2013 Amazon lens. थोड्या काळासाठी, Ubuntu Unity च्या Dash शोधाने Amazon ला शॉपिंग-परिणाम "lenses" साठी क्वेरी पाठवल्या. यामुळे समुदायात वर्षांचा विश्वास संकट निर्माण झाला. हे वैशिष्ट्य 16.04 मध्ये काढले गेले आणि Canonical ने ते पुन्हा केले नाही. हे जाणून घेण्यासारखे आहे कारण ते दीर्घकालीन Linux वापरकर्त्यांना Ubuntu बद्दल कसे वाटते हे दर्शवते.
सध्याची टेलिमेट्री.
- Ubuntu Report — इन्स्टॉल दरम्यान पाठवलेला एक-वेळचा, अज्ञात हार्डवेअर/सॉफ्टवेअर सारांश. ऑप्ट-इन; ते चालण्यापूर्वी तुम्हाला प्रॉम्प्ट दिसतो.
- Apport — क्रॅश रिपोर्टिंग. रिलीजवर डिफॉल्टनुसार बंद; तुम्ही प्रत्येक क्रॅशवर ऑप्ट इन करता.
- Livepatch — कर्नल हॉट-पॅचेस. ऑप्ट-इन; Ubuntu Advantage सदस्यता आवश्यक आहे.
- PopCon — पॅकेज लोकप्रियता स्पर्धा. डिफॉल्टनुसार बंद.
- Snap टेलिमेट्री — Canonical चे snap स्टोअर इन्स्टॉल/अपडेट संख्या गोळा करते. ब्राउझर टेलिमेट्रीपेक्षा कमी आक्रमक परंतु प्रत्येक snap इन्स्टॉलसाठी Canonical ला कॉल अजूनही आहे.
ubuntu-advantage-tools nag स्क्रीन. अलीकडील Ubuntu आवृत्त्यांनी Ubuntu Pro जाहिरात करताना SSH किंवा टर्मिनल उघडताना "motd" प्रॉम्प्ट जोडले. त्रासदायक परंतु गोपनीयता समस्या नाही (कोणताही आउटबाउंड डेटा नाही). 24.04 मध्ये /etc/default/ubuntu-advantage-tools मध्ये ENABLED=0 सेट करून काढले किंवा शांत केले.
Snap vs apt. Ubuntu 22.04+ Firefox snap पॅकेज म्हणून पाठवते. snap स्टोअर Canonical च्या सर्व्हरशी बोलते; पारंपारिक apt पॅकेजेस तुम्ही कॉन्फिगर केलेल्या कोणत्याही मिररशी बोलतात. जर "Canonical द्वारे सर्वकाही" रूटिंग तुम्हाला त्रास देत असेल, तर ppa:mozillateam/ppa Firefox apt पॅकेजवर स्विच करा, किंवा flatpak द्वारे थेट Firefox इन्स्टॉल करा.
सामर्थ्य. ओपन-सोर्स, ऑडिट करण्यायोग्य, प्रचंड पॅकेज निवड, उत्कृष्ट हार्डवेअर समर्थन, 22.04+ मध्ये डिफॉल्टनुसार Wayland, वाजवी गोपनीयता डिफॉल्ट्ससह GNOME 46.
कमकुवतपणा. Canonical चे व्यावसायिक हित कधीकधी वापरकर्ता डेटाकडे निर्देश करते; Snap टेलिमेट्री टाळता येत नाही जर तुम्ही snaps वापरत असाल; "Ubuntu Advantage" ब्रँडिंग nags दृश्यमान आहेत.
व्यावहारिक सेटअप. ताजे इन्स्टॉल → Ubuntu Report नाकारा → Apport अक्षम करा → PopCon अक्षम करा → Snap Firefox ला apt Firefox किंवा Flatpak ने बदला → इन्स्टॉल दरम्यान LUKS FDE सक्षम करा → Firefox uBlock Origin सह.
Fedora 41 — upstream-first Linux
Fedora हे Red Hat (IBM) चे समुदाय वितरण आहे, RHEL साठी upstream म्हणून वापरले जाते. गोपनीयतेच्या दृष्टीने ते Ubuntu सारखेच आहे पण काही फरकांसह.
Canonical समतुल्य नाही. Red Hat / IBM डेस्कटॉप वापरकर्त्यांना "Advantage" सदस्यता जाहिरात करत नाहीत; एंटरप्राइझ परवाना RHEL वर राहतो, Fedora वर नाही. कोणत्याही nag स्क्रीन नाहीत, कोणतेही सक्ती अपग्रेड प्रॉम्प्ट नाहीत.
डिफॉल्ट टेलिमेट्री. किमान. Fedora Report (हार्डवेअर जनगणना) 42 मध्ये सादर केली जात आहे — चालू समुदाय वादविवाद, सध्याची स्थिती ऑप्ट-इन आहे. ABRT (क्रॅश रिपोर्टिंग) ऑप्ट-इन आहे; क्रॅश झाल्यावर तुम्हाला सूचना मिळेल आणि सबमिट करायचे का ते ठरवू शकता.
SELinux डिफॉल्टनुसार लागू केले. हे एक सुरक्षा वैशिष्ट्य आहे, गोपनीयता नव्हे — ते प्रक्रिया-स्तरीय एक्सप्लॉइट्स समाविष्ट करते जेणेकरून तडजोड केलेले अॅप तुमच्या सिस्टमवरील सर्वकाही वाचू शकत नाही. Ubuntu त्याच उद्देशासाठी AppArmor वापरते परंतु अधिक परवानगी देणाऱ्या डिफॉल्ट पोस्चरमध्ये. SELinux कठोर आहे.
Flatpak + dnf. Fedora चे पॅकेज मॅनेजर. Flathub flatpak Flathub CDN शी बोलतात (टेलिमेट्री सिग्नल नाही, फक्त डाउनलोड); dnf Fedora मिरर्सशी बोलते.
Wayland सर्वप्रथम. प्रत्येक डेस्कटॉप स्पिन (GNOME, KDE, XFCE, इ.) Wayland ला डिफॉल्ट सत्र म्हणून पाठवतो, ज्यात X11 पेक्षा GUI अॅप्समध्ये चांगले आइसोलेशन आहे (अॅप्स एकमेकांचे स्क्रीनशॉट / कीस्ट्रोक-स्निफ करू शकत नाहीत).
सामर्थ्य. कोणतेही Canonical-शैलीचे व्यावसायिक नमुने नाहीत, SELinux लागू केले, जलद upstream ट्रॅकिंग (कर्नल/Mesa/GNOME सर्व Ubuntu पेक्षा नवीन आहेत).
कमकुवतपणा. Bleeding-edge म्हणजे "ड्रायव्हर रिग्रेशनमुळे काहीतरी तुटले असू शकते"; Ubuntu LTS च्या 5 वर्षांच्या तुलनेत प्रति रिलीज 13-महिने समर्थन चक्र.
व्यावहारिक सेटअप. ताजे इन्स्टॉल → क्रॅश रिपोर्ट नाकारा (पहिल्यांदा एखादा फायर झाल्यावर प्रॉम्प्ट मिळतो) → इन्स्टॉल दरम्यान LUKS सक्षम करा → Firefox Fedora Workstation वर flatpak नाही म्हणून पूर्व-इन्स्टॉल आहे.
Linux Mint 22 — डिफॉल्टनुसार सर्वोत्तम खाजगी Linux
Linux Mint हे Ubuntu चे दीर्घकालीन debloat आहे. ते upstream Ubuntu LTS घेतात, Canonical चे जोड काढतात, डेस्कटॉप Cinnamon (किंवा Xfce / MATE) ने बदलतात, आणि पाठवतात. तुम्हाला काय मिळते:
डिफॉल्टनुसार Snap नाही. Mint स्पष्टपणे snap काढते आणि apt ला snap daemon इन्स्टॉल करण्यापासून अवरोधित करते. Firefox Mozilla च्या PPA मधून नियमित apt पॅकेज म्हणून इन्स्टॉल केले जाते. कोणत्याही nag स्क्रीन नाहीत.
Ubuntu Report नाही, ubuntu-advantage-tools नाही. Mint Canonical-व्यावसायिक बिट्स अक्षम किंवा अनइन्स्टॉल करते.
कोणतीही टेलिमेट्री नाही. Mint स्वतः घरी फोन करत नाही. क्रॅश रिपोर्टिंग बंद आहे. अपडेट मॅनेजर अपडेट्ससाठी Mint च्या मिररशी बोलतो — मानक पॅकेज-मॅनेजर ट्रॅफिक — परंतु वापर अहवाल देत नाही.
LMDE फॉलबॅक. जर तुम्हाला Canonical-मुक्त Mint हवे असेल, तर LMDE (Linux Mint Debian Edition) Debian Stable ला बेस म्हणून वापरते. समान डेस्कटॉप अनुभव, वेगळा upstream.
Cinnamon. पारंपारिक Windows-सारखा डेस्कटॉप प्राधान्य देणारा GNOME फोर्क. GNOME पेक्षा कमी "आधुनिक", KDE पेक्षा कमी कीबोर्ड-चालित, परंतु Windows वरून स्विच करणाऱ्या वापरकर्त्यांसाठी सुलभ.
सामर्थ्य. कोणत्याही मुख्यप्रवाहातील डिस्ट्रोपैकी सर्वात पुराणमतवादी गोपनीयता डिफॉल्ट्स. मोठा समुदाय. स्थिर. Ubuntu च्या बेसद्वारे चांगले हार्डवेअर समर्थन.
कमकुवतपणा. नव्या तंत्रज्ञान स्वीकारण्यात धीमे (Mint 22 पर्यंत Wayland अजूनही ऑप्ट-इन आहे, X11 वर डिफॉल्ट). Cinnamon मध्ये GNOME किंवा KDE पेक्षा कमी योगदानकर्ते आहेत. Ubuntu upstream म्हणजे तुम्हाला Ubuntu चे बग मिळतात, फक्त त्याची टेलिमेट्री नाही.
व्यावहारिक सेटअप. ताजे इन्स्टॉल → इन्स्टॉल दरम्यान LUKS सक्षम करा → अपडेट करा → Firefox (आधीच आहे) + uBlock Origin इन्स्टॉल करा → बस्स. Mint हे असे डिस्ट्रो आहे जिथे "इन्स्टॉल आणि वापरा" तुम्हाला पुढील कामाशिवाय वाजवी गोपनीयता स्थिती देतो.
Qubes OS 4.2 — धोका मॉडेल म्हणून कंपार्टमेंटलायझेशन
Qubes स्वतःच्या श्रेणीत आहे. एक OS अधिक खाजगी बनवण्याचा प्रयत्न करण्याऐवजी, Qubes गृहीत धरते की कोणतीही एकल प्रणाली तडजोड केली जाईल आणि व्हर्च्युअलायझेशन वापरून स्फोटाची त्रिज्या वेगळी करते.
ते कसे कार्य करते. Qubes Xen हायपरव्हायझरद्वारे bare metal वर चालते. प्रत्येक "VM" (त्यांच्या शब्दावलीत qube म्हणतात) डिस्पोजेबल Linux userspace चालवतो — सामान्यतः Fedora किंवा Debian टेम्पलेट्स. जेव्हा तुम्ही ईमेल अटॅचमेंट क्लिक करता, ते एका DisposableVM मध्ये उघडते जे तुम्ही बंद केल्यानंतर नष्ट होते. तुमचे बँकिंग स्वतःच्या AppVM मध्ये होते ज्याला फक्त तुमच्या बँकेला नेटवर्क प्रवेश आहे. यादृच्छिक लिंक ब्राउझ करणे Whonix-Workstation qube मध्ये होते जे Tor द्वारे रूट करते.
UX खर्च. qubes दरम्यान कॉपी-पेस्टसाठी स्पष्ट कीबोर्ड शॉर्टकट (Ctrl+Shift+V) आवश्यक आहे जे हस्तांतरण पुष्टी करते. qubes दरम्यान हलवलेल्या फाइल्स समर्पित FileCopy डायलॉगद्वारे जातात. तुम्ही सामान्य OS च्या "सर्वकाही एकाच डेस्कटॉपवर कार्य करते" गृहीतक गमावता — परंतु तुम्हाला वास्तविक सुरक्षा सीमा मिळतात.
सुरक्षा गुणधर्म.
- कामाच्या qube मधील ब्राउझर एक्सप्लॉइट वैयक्तिक qube मधील फाइल्सपर्यंत पोहोचू शकत नाही.
- तडजोड केलेला PDF रीडर तुमचे क्रिप्टो वॉलेट एक्सफिल्ट्रेट करू शकत नाही.
- प्लग केलेला USB thumb drive समर्पित sys-usb qube मध्ये माउंट केला जातो — जर त्यात मालवेअर असेल, तर ते डिस्पोजेबल VM ला लागतो, dom0 (विश्वसनीय नियंत्रण डोमेन) ला नाही.
- dom0 ला इंटरनेट प्रवेश अजिबात नाही; तुम्ही शाब्दिकरित्या dom0 वर ब्राउझर चालवू शकत नाही.
हार्डवेअर आवश्यकता. किमान 16 GB RAM (Qubes 16 GB शिफारस करते), व्यावहारिकदृष्ट्या 32 GB. जलद SSD (NVMe पसंतीचे). VT-x + VT-d सह Intel CPU; विशिष्ट लॅपटॉप हार्डवेअर-सुसंगतता सूचीवर आहेत (नवीन Thinkpads, Framework, System76 Oryx Pro).
Whonix द्वारे Tor एकत्रीकरण. बॉक्सच्या बाहेर, Qubes Whonix टेम्पलेट्ससह येतो — दोन-VM सेटअप जिथे एक VM Tor रूटिंग करतो आणि दुसरा तुमचा ब्राउझर चालवतो, ब्राउझरला पूर्णपणे एक्सप्लॉइट केले असतानाही वास्तविक IP जाणण्याचा मार्ग नाही. Tails शिवाय सर्वोत्तम Tor आर्किटेक्चर.
सामर्थ्य. उच्च-धोका वापरकर्त्यांसाठी Gold-standard सुरक्षा मॉडेल. ओपन-सोर्स. Snowden आणि उच्च-मूल्याचे पत्रकार सार्वजनिकरीत्या वापरतात.
कमकुवतपणा. उच्च शिकण्याची वक्र (आरामदायी होण्यासाठी 2-4 आठवडे). जड हार्डवेअर आवश्यकता. मर्यादित हार्डवेअर समर्थन — "बहुतांश आधुनिक हार्डवेअर" ऐवजी विशिष्ट लॅपटॉप सूची. कोणतेही व्यावसायिक सॉफ्टवेअर नाही; तुम्ही फक्त Linux अॅप्सवर आहात.
व्यावहारिक सेटअप. Qubes चे स्वतःचे इन्स्टॉलेशन मार्गदर्शक उत्कृष्ट आहे. पहिल्या इन्स्टॉलसाठी आणि qube मॉडेल शिकण्यासाठी एक आठवडाअंत बजेट करा. सुसंगत लॅपटॉपसह जोडा (त्यांची HCL सूची तपासा — यादृच्छिक हार्डवेअर विकत घेऊ नका).
Tails 6.x — USB वर स्मृतिभ्रंश सत्रे
Tails (The Amnesic Incognito Live System) हे Debian-आधारित live OS आहे जे USB वरून बूट होते आणि बंद केल्यावर सर्वकाही विसरते. प्रत्येक आउटबाउंड कनेक्शन Tor द्वारे सक्ती केले जाते — जर एखाद्या अॅपमधील बग थेट कनेक्शन करण्याचा प्रयत्न करतो, ते लीक होण्याऐवजी अयशस्वी होते.
तुम्ही ते कसे वापरता. Tails USB वरून लक्ष्य मशीन बूट करा. वापरा. रीबूट करा. मशीनचा हार्ड ड्राइव्ह कधीच स्पर्श केला जात नाही (जोपर्यंत तुम्ही स्पष्टपणे ऑप्ट इन करत नाही). सत्राचा कोणताही ट्रेस मानवी स्मृती वगळता कुठेही राहत नाही.
पर्सिस्टंट स्टोरेज. ऑप्ट-इन, त्याच USB वर, LUKS सह एन्क्रिप्टेड. रीबूटमध्ये एक विशिष्ट फोल्डर, Tor ब्रिज सेटिंग्ज, आणि अॅप्सची छोटी यादी ठेवण्याची परवानगी देते. बाकी सर्वकाही स्मृतिभ्रंश राहते.
Tor रूटिंग. सर्व ट्रॅफिक. कोणतेही "split tunnel" नाही, कोणतीही "domain-based exemption" नाही. Tor वापरू न शकणारे अॅप्स फक्त कनेक्ट होऊ शकत नाहीत. हे कठोर आहे आणि कधीकधी त्रासदायक आहे (काही व्हिडिओ कॉन्फरन्सिंग तुटते, बहुतांश बँकिंग साइट्स Tor exits अवरोधित करतात) परंतु ती सुरक्षा गुणधर्म आहे.
सामर्थ्य. डिझाइनने स्मृतिभ्रंश — चुकीचा USB तुमचे सत्र लीक करत नाही. डिफॉल्टनुसार Tor — चुकून तुमचा वास्तविक IP लीक करण्याचा मार्ग नाही. लहान हल्ला पृष्ठभाग — किमान सॉफ्टवेअर स्टॅक. एका ना-नफा संस्थेद्वारे चांगले देखरेख केलेले.
कमकुवतपणा. दैनंदिन वापरासाठी नाही. USB वरून बूट करणे धीमे आहे. सॉफ्टवेअर निवड जाणीवपूर्वक मर्यादित आहे. Tor विलंब अनेक व्यावसायिक सेवा तोडतो. तुम्ही ऑप्ट इन केल्याशिवाय रीबूटमध्ये कोणतीही पर्सिस्टंट सिस्टम स्थिती नाही.
यासाठी सर्वोत्तम.
- सीमा ओलांडणे (सीमाशुल्कापूर्वी सामान्य OS मध्ये रीबूट करा)
- पत्रकार स्रोतांशी भेटणे
- संवेदनशील विषयावर संशोधन करणे जे तुमच्या दैनंदिन ओळखीशी जोडले जाऊ नये
- कोणतेही सत्र जेथे "तुम्ही आता काय करत आहात ते उर्वरित वेळी तुम्ही कोण आहात याशी जोडता येऊ नये"
व्यावहारिक सेटअप. tails.net वरून Tails डाउनलोड करा, स्वाक्षरी पडताळा (अत्यावश्यक), ≥ 8 GB USB वर फ्लॅश करा, त्यावरून लक्ष्य मशीन बूट करा (BIOS/UEFI ट्वीक आवश्यक असू शकतो). सत्रादरम्यान sudo कमांड चालवण्याची आवश्यकता असल्यास admin पासवर्ड सेट करा.
तुलना तक्ता
| OS | टेलिमेट्री (डिफॉल्ट) | खाते आवश्यक | ओपन सोर्स | FDE डिफॉल्ट | क्लाउड डिफॉल्ट | गोपनीयता स्कोर |
|---|---|---|---|---|---|---|
| Windows 11 Home | नेहमी-चालू + केवळ ऑप्ट-आउट | होय (Microsoft) | नाही | कधीकधी (स्वयं Device Encryption) | OneDrive चालू | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy द्वारे कमी करता येते | नाही (domain join पर्याय) | नाही | होय (BitLocker) | OneDrive चालू | ★★☆☆☆ |
| macOS Sequoia | EU मध्ये ऑप्ट-आउट, US मध्ये डिफॉल्टनुसार चालू | शिफारस केलेले (Apple ID) | नाही | नाही (वापरकर्त्याने FileVault सक्षम करणे आवश्यक) | Photos साठी iCloud चालू | ★★★☆☆ |
| Ubuntu 24.04 | इन्स्टॉल-वेळी केवळ ऑप्ट-इन | नाही | होय | इन्स्टॉलवर ऐच्छिक | काहीही नाही (snap टेलिमेट्री) | ★★★★☆ |
| Fedora 41 | ऑप्ट-इन क्रॅश रिपोर्ट | नाही | होय | इन्स्टॉलवर ऐच्छिक | काहीही नाही | ★★★★☆ |
| Linux Mint 22 | काहीही नाही | नाही | होय | इन्स्टॉलवर ऐच्छिक | काहीही नाही | ★★★★★ |
| Qubes OS 4.2 | काहीही नाही | नाही | होय | होय (अनिवार्य LUKS) | काहीही नाही | ★★★★★ |
| Tails 6.x | काहीही नाही | नाही | होय | पर्सिस्टंट व्हॉल्यूम ऐच्छिक | काहीही नाही (Tor रूट केलेले) | ★★★★★ |
(तारे "टेलिमेट्री बोजा + क्लोज्ड-सोर्स दंड + FDE डिफॉल्ट + cloud-lock-in" चे अंदाजे संयुग आहेत. एकमेव महत्त्वाची गोष्ट नाही — कठोर केलेले Windows 11 Pro सैल Ubuntu इन्स्टॉलपेक्षा अधिक खाजगी असू शकते.)
वापर प्रकरणानुसार आमची शिफारस
1. गोपनीयता-जागरूक ग्राहक ज्याला मुख्यप्रवाहातील सॉफ्टवेअर (Adobe, गेमिंग, Office, Zoom, इ.) देखील आवश्यक आहे. BitLocker + O&O ShutUp10++ + Firefox + स्थानिक खात्यासह Windows 11 Pro. किंवा आवश्यक असलेल्या अॅप्ससाठी Windows आणि बाकी सर्वकाही Linux Mint साठी dual-boot करा.
2. ज्ञान कामगार, विकसक, विद्यार्थी, लेखक. LUKS + Firefox + uBlock Origin सह Linux Mint. नव्वद टक्के Windows/macOS वर्कफ्लो Mint वर स्वच्छपणे मॅप होतात. बहुतांश दस्तऐवजांसाठी LibreOffice, चांगल्या Microsoft Office सुसंगतता आवश्यक असल्यास OnlyOffice.
3. Adobe Creative Cloud वापरणारा सामग्री निर्माता / डिझायनर. FileVault + Advanced Data Protection + Firefox सह macOS Sequoia. Adobe समर्थन macOS वर खरे आहे; Linux वर ते अवघड आहे (Wine/Bottles काही अॅप्ससाठी कार्य करतात, सर्वांसाठी नाही). व्हिडिओ कामावर Apple Silicon कामगिरी तीन व्यावसायिक पर्यायांपैकी खरोखरच सर्वोत्तम आहे.
4. संवेदनशील सामग्री हाताळणारा पत्रकार / कार्यकर्ता / संशोधक. दैनंदिन कामासाठी सुसंगत हार्डवेअरवर Qubes OS + एक-वेळच्या उच्च-जोखीम सत्रांसाठी USB वर Tails. शक्य असल्यास "सार्वजनिक ओळख" वि "संवेदनशील कार्य ओळख" साठी स्वतंत्र भौतिक डिव्हाइस वापरा.
5. प्रासंगिक उच्च-जोखीम सत्र (सीमा ओलांडणे, स्रोताशी भेटणे, विषय संशोधन करणे). USB वर Tails, स्वच्छ मशीनवर बूट केलेले, नंतर बंद केलेले. वेगवेगळ्या जोखीम परिस्थितींमध्ये पर्सिस्टंट व्हॉल्यूम न पुसता USB पुन्हा वापरू नका.
6. संगणक वापरायला शिकणारे आजी-आजोबा. साधेपणासाठी Chromebook वर ChromeOS, किंवा जर कोणता कुटुंब सदस्य प्रारंभिक सेटअप करू शकत असेल तर Linux Mint Cinnamon. Windows 11 Home टाळा — Microsoft खाते सेटअप एकट्याने गोंधळात टाकणारे आहे आणि हलक्या वापरकर्त्यासाठी स्वच्छता कार्य फायद्याचे नाही.
आम्ही प्रत्यक्षात काय चालवतो
पूर्ण प्रकटीकरण: ipdrop.io संघ मिश्रण चालवतो — सामग्री/डिझाइन/दैनंदिन कामासाठी macOS, विकास/संवेदनशील कामासाठी वेगळ्या मशीनवर Linux Mint, आणि एक Tails USB एका ड्रॉवरमध्ये जो कदाचित वर्षाला 3-4 वेळा वापरला जातो. Qubes ला आम्ही आदर करतो परंतु दैनंदिन वापर करत नाही — घर्षण वास्तविक आहे आणि आमच्या धोका मॉडेलला त्याची आवश्यकता नाही.
तुम्ही काहीही निवडाल, सर्वात महत्त्वाची गोपनीयता हालचाल OS नाही — ते फुल-डिस्क एन्क्रिप्शन सक्षम करणे, पासवर्ड मॅनेजर वापरणे, आणि तुमच्या रोजच्या ब्राउझरमध्ये संवेदनशील ओळखी न मिसळणे आहे. OS निवड चौकट आहे; सवयी चित्र आहे.
संबंधित
- गोपनीयता चेकलिस्ट — तुमचे खाते ऑडिट करण्यासाठी 20 पायऱ्या
- VPN म्हणजे काय? — नेटवर्क गोपनीयतेसाठी OS वरील स्तर
- एन्क्रिप्टेड ईमेल — Proton Mail, Tutanota, Mailbox.org तुलना
- एन्क्रिप्टेड फाइल स्टोरेज — Proton Drive, Tresorit, Sync.com तुलना
- Proton Pass vs Bitwarden — पासवर्ड मॅनेजर सखोल-अभ्यास