Het korte antwoord
Als privacy de topprioriteit is en u bereid bent gewoonten te veranderen:
- Extreme dreigingsmodel (journalist die bronnen beschermt, activist in een vijandige staat, beveiligingsonderzoeker): Qubes OS voor dagelijks gebruik + Tails op een aparte USB voor eenmalige high-risk sessies.
- Privacy-gericht maar praktisch (u wilt een normaal uitziende computer die niet naar huis belt): Linux Mint — Ubuntu-compatibel software-ecosysteem, Canonical's toevoegingen weggehaald, conservatieve defaults.
- Beste commerciële OS voor privacy: macOS Sequoia met Advanced Data Protection ingeschakeld. Closed-source voorbehoud geldt, maar defaults zijn beter dan Windows en apparaatbeveiliging is uitstekend.
- U moet Windows gebruiken voor werk: Windows 11 Pro (niet Home) met Group Policy, BitLocker, Firefox, en een serieuze hardening pass. Het is mogelijk om een redelijk private Windows 11 te draaien — u besteedt alleen een weekend aan configuratie, en het drijft terug bij elke grote update.
Alles hieronder is het detail achter deze rangschikking — wat elk OS standaard doet, wat u kunt veranderen, en wat u niet kunt.
Windows 11 — de anti-privacy baseline
Windows 11 is de slechtste van de mainstream opties, niet omdat het kwaadaardig is, maar omdat Microsoft's businessmodel het OS behandelt als een dataproduct. Specifiek:
Accountvereiste. Windows 11 Home vereist een Microsoft-account tijdens setup. Lokaal-account workarounds (het OOBE\BYPASSNRO commando, de no@thankyou.com truc) worden steeds weggepatcht in cumulatieve updates. Windows 11 Pro staat nog steeds lokale accounts toe tijdens setup als u het "domain join" pad kiest.
Telemetrie. Twee lagen: "Vereiste diagnostische gegevens" (altijd-aan, kan niet uitgeschakeld worden via Settings UI — Group Policy laat u het beperken, maar sommige signalen stromen nog steeds) en "Optionele diagnostische gegevens" (volledige browsing-niveau telemetrie die u uit kunt zetten maar standaard AAN staat). Microsoft publiceert een datawoordenboek, wat meer is dan de meeste OS-leveranciers doen, maar de baseline is "Microsoft weet wat u doet".
Copilot + Recall. Recall (op Copilot+ PC's met NPU's) maakt om de paar seconden schermafbeeldingen, OCR't ze, en bouwt een doorzoekbare lokale index. Na de juni 2024 beveiligingscontroverses maakte Microsoft het opt-in, versleutelde de database, en vereiste Windows Hello auth om het te bevragen. De onderliggende capaciteit blijft in het OS ingebakken. Elke grote update heropent de vraag "is Recall echt nog steeds opt-in?" Copilot zelf stuurt queries naar Azure OpenAI tenzij u expliciet de functie uitschakelt.
OneDrive defaults. Nieuwe installaties leiden stilletjes uw Documenten, Afbeeldingen, en Bureaublad om naar %OneDrive%\ en beginnen te syncen. Miljoenen gebruikers hebben hun persoonlijke bestanden in Microsoft's cloud zonder bewust te beslissen ze te uploaden.
Edge + Bing. Standaardbrowser stuurt queries naar Bing. Edge heeft nuttige privacyfuncties (tracker blocking, InPrivate) maar zijn standaardgedrag omvat het sturen van URL's naar Microsoft's Defender SmartScreen.
Wat u kunt doen. Windows 11 is het meest hardeningbare OS omdat er zoveel uit te zetten valt:
- Installeer met een lokaal account (Pro of een registryaanpassing op Home)
- Draai O&O ShutUp10++ — een samengestelde lijst van 100+ privacyknoppen met "aanbevolen" defaults. Past Group Policy + registryveranderingen toe die updates overleven.
- Schakel OneDrive setup uit tijdens installatie, verwijder het volledig als ongebruikt
- Vervang Edge met Firefox of Brave; verander standaardzoekmachine naar DuckDuckGo, Kagi, of Startpage
- Deïnstalleer Cortana, Teams Consumer, en de Xbox apps als ongebruikt
- BitLocker (alleen Pro) of VeraCrypt (Home) voor FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
Na deze pass kan Windows 11 ongeveer zo privaat gemaakt worden als ongewijzigde Ubuntu. De lopende belasting is het herzien van uw instellingen na elke Feature Update (20H2, 22H2, 23H2, 24H2 herintroduceerden elk sommige gedragingen).
macOS Sequoia 15 — het beste commerciële OS voor privacy
macOS Sequoia is dramatisch beter dan Windows 11 standaard, maar "beter dan Microsoft" is niet hetzelfde als "privaat".
Apple's telemetrie — Analytics, Device Analytics, en iCloud Analytics — staan standaard uit op een nieuwe installatie in de EU (GDPR), standaard aan in de VS (u kunt ze uitschakelen in Instellingen → Privacy & Beveiliging → Analytics & Verbeteringen). Apple publiceert hun privacybeleid en maakt specifieke claims over on-device verwerking, maar u kunt deze claims niet onafhankelijk verifiëren omdat het OS closed-source is.
iCloud defaults. Foto's, Contacten, Agenda, en iCloud Drive syncen standaard als u inlogt met een Apple ID. Berichten in iCloud staat uit tenzij ingeschakeld. Advanced Data Protection (end-to-end versleutelde iCloud voor de meeste categorieën — Foto's, Notities, Drive, backups) is opt-in en vereist iOS 16.2+ / macOS 13+ op alle uw apparaten. Apple benadrukt het actief ondergesneeuwd tijdens setup omdat het inschakelen betekent dat Apple uw gegevens niet kan herstellen als u toegang verliest.
Siri + Spotlight. Queries worden naar Apple gestuurd voor resolutie. Apple zegt dat ze geanonimiseerd zijn en niet gekoppeld aan uw Apple ID. U kunt "Search Suggestions from Apple" uitschakelen in Safari om te stoppen dat URL-balk typen Apple's servers bereikt.
Apple Intelligence (toegevoegd 2024). Meestal on-device voor kleinere modellen, maar sommige queries worden gestuurd naar Apple's "Private Cloud Compute" infrastructuur. PCC gebruikt geattesteerde hardware en gepubliceerde binaries — een daadwerkelijk nieuwe privacyarchitectuur. Het is opt-in in de EU, ook opt-in overal anders vanaf macOS 15.
Gatekeeper + code signing. Elke app die u draait krijgt een handtekeningcheck tegen Apple's notary service. First-run apps bellen naar huis met de Developer ID hash — Apple kan (in theorie) loggen wat elke Mac draait en wanneer. Dit is een beveiligingsfunctie (vangt bekende kwaadaardige apps) met privacykosten. sudo spctl --master-disable zet de handtekeningenforcement uit maar wordt niet aanbevolen.
Sterke punten.
- Apple Silicon + Secure Enclave = sterke apparaatbeveiliging, biometrische unlock gebonden aan hardware
- App Store apps hebben privacylabels (door ontwikkelaar zelf-geattesteerd, maar oppervlakken nog steeds info)
- Toestemmingsmodel is strikt — apps moeten vragen voordat ze contacten, agenda, camera, mic, locatie lezen
- FileVault (FDE) is triviaal om in te schakelen en gebruikt de Secure Enclave
- Geen verplichte anti-virus die naar huis belt
Zwakke punten.
- Closed-source — de privacyclaims zijn Apple's woord
- iCloud opt-outs zijn verspreid over Instellingenpanelen
- Advanced Data Protection setup is wrijving-zwaar (Apple maakt het actief moeilijker om in te schakelen)
- Hardware lock-in — als u genoeg om privacy geeft om het te verifiëren, wilt u waarschijnlijk op een Linux zijn die u kunt auditen
Praktische setup. Nieuwe installatie → weiger optionele analytics → schakel FileVault in → schakel Advanced Data Protection in als al uw apparaten het ondersteunen → installeer Firefox → log niet in op iCloud totdat u precies hebt besloten welke categorieën te syncen.
Ubuntu 24.04 LTS — de populaire Linux
Ubuntu is de meest-gedeployde Linux-distributie op desktops en een redelijke privacybaseline. Canonical heeft gemengde geschiedenis op dit onderwerp.
De 2013 Amazon lens. Voor een korte periode stuurde Ubuntu Unity's Dash search queries naar Amazon voor shopping-result "lenses". Dit veroorzaakte een jarenlange vertrouwenscrisis in de gemeenschap. De functie werd weggenomen in 16.04 en Canonical heeft het niet herhaald. Waard om te weten omdat het kleurt hoe lang-termijn Linux-gebruikers over Ubuntu denken.
Huidige telemetrie.
- Ubuntu Report — een eenmalige, anonieme hardware/software samenvatting gestuurd tijdens installatie. Opt-in; u ziet de prompt voordat het draait.
- Apport — crash rapportage. Uit standaard op releases; u opt in per crash.
- Livepatch — kernel hot-patches. Opt-in; vereist een Ubuntu Advantage abonnement.
- PopCon — package populariteitswedstrijd. Uit standaard.
- Snap telemetrie — Canonical's snap store verzamelt install/update counts. Minder invasief dan browsertelemetrie maar nog steeds een call naar Canonical voor elke snap install.
ubuntu-advantage-tools naschermen. Recente Ubuntu-versies voegden "motd" prompts toe wanneer u SSH of een terminal opent, die Ubuntu Pro adverteren. Vervelend maar geen privacyprobleem (geen uitgaande data). Weggenomen of gedempt in 24.04 door ENABLED=0 in /etc/default/ubuntu-advantage-tools in te stellen.
Snap vs apt. Ubuntu 22.04+ levert Firefox als een snap package. De snap store praat met Canonical's servers; traditionele apt packages praten met welke mirror u geconfigureerd heeft. Als de "alles door Canonical" routing u stoort, schakel ofwel over naar het ppa:mozillateam/ppa Firefox apt package, of installeer Firefox direct van flatpak.
Sterke punten. Open-source, auditeerbaar, enorme packageselectie, geweldige hardwareondersteuning, Wayland standaard in 22.04+, GNOME 46 met redelijke privacydefaults.
Zwakke punten. Canonical's commerciële belangen wijzen soms naar gebruikersgegevens; Snap telemetrie is onvermijdelijk als u snaps gebruikt; "Ubuntu Advantage" branding nags zijn zichtbaar.
Praktische setup. Nieuwe installatie → weiger Ubuntu Report → schakel Apport uit → schakel PopCon uit → vervang Snap Firefox met apt Firefox of Flatpak → schakel LUKS FDE in tijdens installatie → Firefox met uBlock Origin.
Fedora 41 — de upstream-first Linux
Fedora is Red Hat's (IBM's) gemeenschapsdistributie, gebruikt als de upstream voor RHEL. Privacy-gewijs is het vergelijkbaar met Ubuntu met een paar verschillen.
Geen Canonical equivalent. Red Hat / IBM adverteert geen "Advantage" abonnement naar desktopgebruikers; enterprise licenties leven op RHEL, niet Fedora. Geen naschermen, geen gedwongen upgrade prompts.
Standaard telemetrie. Minimaal. Fedora Report (een hardware census) wordt geïntroduceerd in 42 — lopend gemeenschapsdebat, huidige status is opt-in. ABRT (crash rapportage) is opt-in; u zult een notificatie zien wanneer een crash gebeurt en kunt beslissen of u het indient.
SELinux enforcing standaard. Dit is een beveiligingsfunctie, niet privacy per se — het bevat proces-niveau exploits zodat een gecompromitteerde app niet alles op uw systeem kan lezen. Ubuntu gebruikt AppArmor voor hetzelfde doel maar in een meer permissieve standaardhouding. SELinux is strikter.
Flatpak + dnf. Fedora's packagemanagers. Flathub flatpaks praten met de Flathub CDN (geen telemetriesignaal, alleen een download); dnf praat met Fedora mirrors.
Wayland first. Elke desktop spin (GNOME, KDE, XFCE, enz.) levert met Wayland als de standaardsessie, wat betere isolatie tussen GUI-apps heeft dan X11 (apps kunnen niet screenshot / keystroke-sniff elkaar).
Sterke punten. Geen Canonical-stijl commerciële patronen, SELinux enforcing, snelle upstream tracking (kernel/Mesa/GNOME zijn allemaal nieuwer dan Ubuntu).
Zwakke punten. Bleeding-edge kan betekenen "iets brak vanwege een driver regressie"; 13-maanden ondersteuningscyclus per release vs Ubuntu LTS's 5 jaar.
Praktische setup. Nieuwe installatie → weiger crash reports (u krijgt een prompt de eerste keer dat er een afvuurt) → schakel LUKS in tijdens installatie → Firefox is voorgeïnstalleerd en geen flatpak op Fedora Workstation.
Linux Mint 22 — de beste private-by-default Linux
Linux Mint is Ubuntu's lang-lopende debloat. Ze nemen upstream Ubuntu LTS, strippen Canonical's toevoegingen, vervangen de desktop met Cinnamon (of Xfce / MATE), en leveren het. Wat u krijgt:
Geen Snap standaard. Mint verwijdert expliciet snap en blokkeert apt van het installeren van de snap daemon. Firefox is geïnstalleerd als een regulier apt package van Mozilla's PPA. Geen naschermen.
Geen Ubuntu Report, geen ubuntu-advantage-tools. Mint schakelt uit of deïnstalleert de Canonical-commerciële bits.
Geen telemetrie. Mint zelf belt niet naar huis. Crash rapportage is uit. De update manager praat met Mint's mirror voor updates — standaard packagemanager verkeer — maar rapporteert geen gebruik.
LMDE fallback. Als u een Canonical-vrije versie van Mint wilt, gebruikt LMDE (Linux Mint Debian Edition) Debian Stable als de basis. Identieke desktop ervaring, verschillende upstream.
Cinnamon. Een GNOME fork die een traditionele Windows-achtige desktop prioriteert. Minder "modern" dan GNOME, minder toetsenbord-gedreven dan KDE, maar benaderbaar voor gebruikers die overschakelen van Windows.
Sterke punten. De meest conservatieve privacydefaults van elke mainstream distro. Enorme gemeenschap. Stabiel. Goede hardwareondersteuning via Ubuntu's basis.
Zwakke punten. Langzamer om nieuwe tech te adopteren (Wayland is nog steeds opt-in vanaf Mint 22, standaard naar X11). Cinnamon heeft minder bijdragers dan GNOME of KDE. Ubuntu upstream betekent dat u Ubuntu's bugs erft, gewoon niet zijn telemetrie.
Praktische setup. Nieuwe installatie → schakel LUKS in tijdens installatie → update → installeer Firefox (al daar) + uBlock Origin → dat is het. Mint is de distro waar "installeren en gebruiken" u een redelijke privacyhouding geeft zonder verder werk.
Qubes OS 4.2 — compartimentering als het dreigingsmodel
Qubes is in zijn eigen categorie. In plaats van proberen één OS privater te maken, veronderstelt Qubes dat elk enkel systeem gecompromitteerd zal worden en isoleert de blast radius met virtualisatie.
Hoe het werkt. Qubes draait op bare metal via de Xen hypervisor. Elke "VM" (genaamd een qube in hun terminologie) draait een disposable Linux userspace — typisch Fedora of Debian templates. Wanneer u een e-mailbijlage klikt, opent het in een DisposableVM die vernietigd wordt nadat u het sluit. Uw bankzaken gebeuren in hun eigen AppVM met netwerktoegang alleen naar uw bank. Het browsen van willekeurige links gebeurt in een Whonix-Workstation qube die door Tor routeert.
De UX-kost. Copy-paste tussen qubes vereist een expliciete toetsenbordsneltoets (Ctrl+Shift+V) die de overdracht bevestigt. Bestanden die tussen qubes bewogen worden gaan door een toegewijde FileCopy dialoog. U verliest de "alles werkt gewoon op hetzelfde bureaublad" aanname van een normaal OS — maar u wint echte beveiligingsgrenzen.
Beveiligingseigenschappen.
- Een browser exploit in de werk qube kan geen bestanden in de persoonlijke qube bereiken.
- Een gecompromitteerde PDF reader kan uw crypto wallet niet exfiltreren.
- Een USB thumbdrive die ingestoken wordt wordt gemount in een toegewijde sys-usb qube — als het geladen is met malware, raakt het de disposable VM, niet dom0 (het vertrouwde controledomein).
- dom0 heeft helemaal geen internettoegang; u kunt letterlijk geen browser op dom0 draaien.
Hardwarevereisten. 16 GB RAM minimum (Qubes beveelt 16 GB aan), 32 GB praktisch. Snelle SSD (NVMe geprefereerd). Intel CPU's met VT-x + VT-d; specifieke laptops staan op de hardware-compatibiliteitslijst (nieuwere Thinkpads, Framework, System76 Oryx Pro).
Tor integratie via Whonix. Out of the box levert Qubes met Whonix templates — een twee-VM setup waar een VM Tor routing doet en de andere uw browser draait, zonder manier voor de browser om het echte IP te leren zelfs als volledig geëxploiteerd. Beste Tor architectuur kort bij Tails.
Sterke punten. Goudstandaard beveiligingsmodel voor high-threat gebruikers. Open-source. Snowden en high-value journalisten gebruiken het publiekelijk.
Zwakke punten. Steile leercurve (2-4 weken om comfortabel te worden). Zware hardwarevereisten. Beperkte hardwareondersteuning — specifieke laptoplijsten in plaats van "de meeste moderne hardware". Geen commerciële software; u bent alleen op Linux apps.
Praktische setup. Qubes' eigen installatiegids is uitstekend. Budget een weekend voor de eerste installatie en het leren van het qube model. Koppel met een compatibele laptop (check hun HCL lijst — koop geen willekeurige hardware).
Tails 6.x — amnesische sessies op USB
Tails (The Amnesic Incognito Live System) is een Debian-gebaseerd live OS dat boot vanaf een USB en alles vergeet wanneer u afsluit. Elke uitgaande verbinding wordt gedwongen door Tor — als een bug in een app probeert een directe verbinding te maken, faalt het in plaats van te lekken.
Hoe u het gebruikt. Boot een doelmachine vanaf een Tails USB. Gebruik het. Herstart. De machine's harde schijf wordt nooit aangeraakt (tenzij u expliciet opt-in). Geen spoor van de sessie blijft ergens behalve in menselijk geheugen.
Persistent storage. Opt-in, op dezelfde USB, versleuteld met LUKS. Laat u een specifieke map, Tor bridge instellingen, en een korte lijst van apps over reboots houden. Alles anders blijft amnesisch.
Tor routing. Al het verkeer. Geen "split tunnel", geen "domein-gebaseerde uitzondering". Apps die Tor niet kunnen gebruiken kunnen simpelweg niet verbinden. Dit is strikt en occasioneel vervelend (sommige videoconferencing breekt, de meeste banksites blokkeren Tor exits) maar het is de beveiligingseigenschap.
Sterke punten. Amnesisch by design — een verkeerd geplaatste USB lekt uw sessie niet. Tor standaard — geen manier om per ongeluk uw echte IP te lekken. Kleine aanvalsoppervlak — minimale softwarestack. Goed onderhouden door een nonprofit.
Zwakke punten. Geen dagelijkse driver. Booten vanaf USB is langzamer. Softwareselectie is opzettelijk beperkt. Tor latentie breekt veel commerciële services. Geen persistente systeemstaat over reboots tenzij u opt-in.
Beste voor.
- Grenzen oversteken (herstart naar normaal OS voor douane)
- Journalistieke bronnen ontmoeten
- Een gevoelig onderwerp onderzoeken dat niet zou moeten vermengen met uw dagelijkse identiteit
- Elke sessie waar "wat u nu doet niet linkbaar moet zijn aan wie u de rest van de tijd bent"
Praktische setup. Download Tails van tails.net, verifieer de handtekening (kritisch), flash naar een USB ≥ 8 GB, boot doelmachine ervan (kan BIOS/UEFI aanpassing vereisen). Stel een admin wachtwoord in als u sudo commando's tijdens de sessie moet draaien.
Vergelijkingstabel
| OS | Telemetrie (standaard) | Account vereist | Open source | FDE standaard | Cloud defaults | Privacy score |
|---|---|---|---|---|---|---|
| Windows 11 Home | Altijd-aan + alleen opt-out | Ja (Microsoft) | Nee | Soms (auto Device Encryption) | OneDrive aan | ★☆☆☆☆ |
| Windows 11 Pro | Reduceerbaar via Group Policy | Nee (domain join optie) | Nee | Ja (BitLocker) | OneDrive aan | ★★☆☆☆ |
| macOS Sequoia | Opt-out in EU, standaard aan VS | Aanbevolen (Apple ID) | Nee | Nee (gebruiker moet FileVault inschakelen) | iCloud aan voor Foto's | ★★★☆☆ |
| Ubuntu 24.04 | Alleen installatie-tijd opt-in | Nee | Ja | Optioneel bij installatie | Geen (snap telemetrie) | ★★★★☆ |
| Fedora 41 | Opt-in crash reports | Nee | Ja | Optioneel bij installatie | Geen | ★★★★☆ |
| Linux Mint 22 | Geen | Nee | Ja | Optioneel bij installatie | Geen | ★★★★★ |
| Qubes OS 4.2 | Geen | Nee | Ja | Ja (verplichte LUKS) | Geen | ★★★★★ |
| Tails 6.x | Geen | Nee | Ja | Persistent vol optioneel | Geen (Tor geroute) | ★★★★★ |
(Sterren zijn een ruwe samenstelling van "telemetrie last + closed-source penalty + FDE standaard + cloud lock-in". Niet het enige dat telt — een geharde Windows 11 Pro kan privater zijn dan een slordig Ubuntu install.)
Onze aanbeveling per use case
1. Privacy-bewuste consument die ook mainstream software nodig heeft (Adobe, gaming, Office, Zoom, enz.). Windows 11 Pro met BitLocker + O&O ShutUp10++ + Firefox + lokaal account. Of dual-boot Windows voor de apps die het vereisen en Linux Mint voor al het andere.
2. Kenniswerker, ontwikkelaar, student, schrijver. Linux Mint met LUKS + Firefox + uBlock Origin. Negentig procent van Windows/macOS workflows mappen netjes naar Mint. LibreOffice voor de meeste documenten, OnlyOffice als u betere Microsoft Office compatibiliteit nodig heeft.
3. Content creator / designer die Adobe Creative Cloud gebruikt. macOS Sequoia met FileVault + Advanced Data Protection + Firefox. Adobe ondersteuning is echt op macOS; het is awkward op Linux (Wine/Bottles werken voor sommige apps, niet alle). Apple Silicon prestaties op videowerk is daadwerkelijk het beste van de drie commerciële opties.
4. Journalist / activist / onderzoeker die gevoelig materiaal behandelt. Qubes OS op compatibele hardware voor dagelijks werk + Tails op een USB voor eenmalige high-risk sessies. Gebruik aparte fysieke apparaten voor de "publieke identiteit" vs "gevoelig werk identiteit" indien mogelijk.
5. Occasionele high-risk sessie (grens oversteken, bron ontmoeten, onderwerp onderzoeken). Tails op een USB, geboot op een schone machine, daarna afgesloten. Hergebruik de USB niet over verschillende risicoscenario's zonder het persistent volume te wissen.
6. Grootouder die leert een computer te gebruiken. ChromeOS op een Chromebook voor eenvoud, OF Linux Mint Cinnamon als er een familielid is die initiële setup kan doen. Vermijd Windows 11 Home — alleen de Microsoft account setup is verwarrend en het opruimwerk is het niet waard voor een lichte gebruiker.
Wat wij werkelijk draaien
Volledige openbaring: het ipdrop.io team draait een mix — macOS voor content/design/dagelijks werk, Linux Mint op een aparte machine voor ontwikkeling/gevoelig werk, en een Tails USB in een lade die misschien 3-4 keer per jaar gebruikt wordt. Qubes respecteren we maar gebruiken we niet dagelijks — de wrijving is echt en ons dreigingsmodel vereist het niet.
Wat u ook kiest, de belangrijkste privacyzet is niet het OS — het is full-disk encryptie inschakelen, een wachtwoordmanager gebruiken, en gevoelige identiteiten niet in uw alledaagse browser mengen. De OS-keuze is het frame; de gewoonten zijn het plaatje.
Gerelateerd
- Privacy Checklist — 20 stappen om uw accounts te auditen
- Wat is een VPN? — de laag boven het OS voor netwerkprivacy
- Versleutelde E-mail — Proton Mail, Tutanota, Mailbox.org vergeleken
- Versleutelde Bestandsopslag — Proton Drive, Tresorit, Sync.com vergeleken
- Proton Pass vs Bitwarden — wachtwoordmanager deep-dive