ප්‍රධාන අන්තර්ගතයට යන්න

වඩාත්ම පුද්ගලික ඩෙස්ක්ටොප් OS (2026): Windows 11 vs macOS vs Ubuntu vs Fedora vs Mint vs Qubes vs Tails

ඩෙස්ක්ටොප් මෙහෙයුම් පද්ධති හතක අවංක පෞද්ගලිකත්ව සංසන්දනය: Windows 11, macOS Sequoia, Ubuntu, Fedora, Linux Mint, Qubes OS, සහ Tails. Telemetry defaults, ගිණුම් අවශ්යතා, encryption, සහ threat model අනුව කුමක් තෝරාගත යුතුද — අමතර දේවල් නැතිව.

අවසාන වරට යාවත්කාලීන කළේ: 2026 අප්‍රේල් 22

සාරාංශය

  • බොහෝ පරිශීලකයින් සඳහා, පෞද්ගලිකත්ව ශ්‍රේණිගත කිරීම වන්නේ: **Tails > Qubes OS > Linux Mint / Fedora / Ubuntu > macOS > Windows 11**.
  • **Windows 11** හි වඩාත්ම ආක්‍රමණශීලී defaults ඇත: අනිවාර්ය Microsoft account, වළක්වා ගත නොහැකි telemetry, Copilot+Recall සමත් hardware මත ඔබේ තිරයේ screenshots ගනී. දුෂ්කර කළ හැක නමුත් ඔබ defaults සමඟ සටන් කරනවා.
  • **macOS Sequoia** වඩාත්ම පුද්ගලික වාණිජ OS එකයි: ශක්තිමත් on-device security, encrypted iCloud විකල්ප (Advanced Data Protection), නමුත් එය closed-source නිසා එය සැබවින්ම කරන දේ ඔබට සත්‍යාපනය කළ නොහැක.
  • **Desktop Linux** (Ubuntu, Fedora, Mint) open-source, බලහත්කාර account නැත, කුඩා opt-outs පසු telemetry ගැන කරදර වීමට අවශ්‍ය නැත. Mint හට තුන අතරින් වඩාත්ම පුද්ගලික defaults ඇත.
  • **Qubes OS** compartmentalization හරහා security අවශ්‍ය high-threat පරිශීලකයින් සඳහා ජයග්‍රහණය කරයි. **Tails** තාත්කාලික, amnesic, Tor-routed sessions සඳහා — daily driver නොවේ.

කෙටි පිළිතුර

ප්‍රමුඛතාවය privacy නම් සහ ඔබ habits වෙනස් කිරීමට කැමැත්ත ඇත්නම්:

  • Extreme threat model (sources ආරක්ෂා කරන journalist, hostile state හි activist, security researcher): දෛනික භාවිතය සඳහා Qubes OS + one-off high-risk sessions සඳහා වෙනම USB මත Tails.
  • Privacy-focused නමුත් practical (ඔබට phone home නොකරන normal-looking computer අවශ්‍යයි): Linux Mint — Ubuntu-compatible software ecosystem, Canonical හි additions stripped out, conservative defaults.
  • Privacy සඳහා හොඳම වාණිජ OS: Advanced Data Protection සක්‍රිය කර ඇති macOS Sequoia. Closed-source caveat අයදුම් වේ, නමුත් defaults Windows ට වඩා හොඳ අතර device security විශිෂ්ටයි.
  • ඔබට වැඩ සඳහා Windows භාවිතා කිරීමට සිදුවේ: Group Policy, BitLocker, Firefox, සහ serious hardening pass සමඟ Windows 11 Pro (Home නොවේ). සමබර reasonable private Windows 11 ධාවනය කිරීම හැකියි — ඔබ එය configure කිරීමට සති අන්තයක් ගත කරන අතර සෑම major update එකකම එය ආපසු drift වේ.

පහත සියල්ල මෙම ranking පිටුපස detail — සෑම OS default ලෙස කරන දේ, ඔබට වෙනස් කළ හැකි දේ, සහ ඔබට නොහැකි දේ.

Windows 11 — anti-privacy baseline

Windows 11 mainstream options වල නරකම එක, malicious නිසා නොව, Microsoft හි business model OS data product ලෙස සලකන නිසාය. විස්තර:

ගිණුම් අවශ්‍යතාවය. Windows 11 Home setup කරන විට Microsoft account අවශ්‍යයි. Local-account workarounds (OOBE\BYPASSNRO command, no@thankyou.com trick) cumulative updates හි patch වෙමින් පවතී. Windows 11 Pro තවමත් "domain join" path තෝරා ගත්තොත් setup කරන විට local accounts වලට ඉඩ දේ.

Telemetry. Tiers දෙකක්: "Required diagnostic data" (always-on, Settings UI හරහා disable කළ නොහැකි — Group Policy ඔබට එය restrict කිරීමට ඉඩ දේ, නමුත් සමහර signals තවමත් flow වේ) සහ "Optional diagnostic data" (ඔබ turn off කළ හැකි full browsing-level telemetry නමුත් default ලෙස ON). Microsoft data dictionary publish කරයි, බොහෝ OS vendors කරන්නේ ට වඩා වැඩි, නමුත් baseline "Microsoft ඔබ කරන දේ දන්නවා".

Copilot + Recall. Recall (NPUs සමඟ Copilot+ PCs මත) සෑම තත්පර කිහිපයකටම ඔබේ තිරයේ screenshots ගෙන, OCR කර, searchable local index සාදයි. June 2024 security backlash පසු, Microsoft එය opt-in කළේ, database encrypt කළේ, සහ එය query කිරීමට Windows Hello auth අවශ්‍ය කළේ. අන්තර්ගත capability OS තුළ baked ව පවතී. සෑම major update එකක්ම "Recall සැබවින්ම තවමත් opt-in ද?" ප්‍රශ්නය යළි විවෘත කරයි. Copilot එකම queries Azure OpenAI වෙත යවන අතර ඔබ feature explicitly disable නොකරන්නේ නම්.

OneDrive defaults. Fresh installs නිහඬව ඔබේ Documents, Pictures, සහ Desktop %OneDrive%\ වෙතට redirect කර sync කිරීම ආරම්භ කරයි. මිලියන ගණන් පරිශීලකයින් ඔවුන්ගේ personal files Microsoft හි cloud හි ඇත conscious decision එකක් නොදෙන අතරම.

Edge + Bing. Default browser queries Bing වෙත යවයි. Edge ප්‍රයෝජනවත් privacy features ඇත (tracker blocking, InPrivate) නමුත් එහි default behavior URLs Microsoft හි Defender SmartScreen වෙත යැවීම ඇතුළත් වේ.

ඔබට කළ හැකි දේ. Windows 11 වඩාත්ම hardenable OS මන්ද turn off කිරීමට බොහෝ දේවල් ඇත:

  • Local account සමඟ install කරන්න (Pro හෝ Home මත registry tweak)
  • O&O ShutUp10++ run කරන්න — "recommended" defaults සමඟ 100+ privacy toggles හි curated list. Updates survive කරන Group Policy + registry changes apply කරයි.
  • Install කරන විට OneDrive setup disable කරන්න, භාවිතා නොකරන්නේ නම් සම්පූර්ණයෙන්ම remove කරන්න
  • Edge Firefox හෝ Brave සමඟ replace කරන්න; default search DuckDuckGo, Kagi, හෝ Startpage වෙත වෙනස් කරන්න
  • භාවිතා නොකරන්නේ නම් Cortana, Teams Consumer, සහ Xbox apps uninstall කරන්න
  • FDE සඳහා BitLocker (Pro only) හෝ VeraCrypt (Home)
  • Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection

මෙම pass පසු, Windows 11 unmodified Ubuntu තරම් private ලෙස සෑදිය හැක. ගතවන tax වන්නේ සෑම Feature Update පසු (20H2, 22H2, 23H2, 24H2 එක් එක්ක සමහර behaviors යළි introduce කළේ) ඔබේ settings revisit කිරීමයි.

macOS Sequoia 15 — privacy සඳහා හොඳම වාණිජ OS

macOS Sequoia default ලෙස Windows 11 ට වඩා නාටකාකාර ලෙස හොඳයි, නමුත් "Microsoft ට වඹා හොඳ" "private" සමඟ සමාන නොවේ.

Apple හි telemetry — Analytics, Device Analytics, සහ iCloud Analytics — EU හි (GDPR) fresh install මත default ලෙස off, US හි default ලෙස on (ඔබට Settings → Privacy & Security → Analytics & Improvements හි disable කළ හැක). Apple ඔවුන්ගේ privacy policy publish කරන අතර on-device processing ගැන specific claims කරයි, නමුත් OS closed-source නිසා ඔබට මෙම claims independently verify කළ නොහැක.

iCloud defaults. ඔබ Apple ID සමඟ sign in කළොත් Photos, Contacts, Calendar, සහ iCloud Drive default ලෙස sync වේ. Messages in iCloud enable නොකරන්නේ නම් off. Advanced Data Protection (බොහෝ categories සඳහා end-to-end encrypted iCloud — Photos, Notes, Drive, backups) opt-in අතර ඔබේ සියලුම devices මත iOS 16.2+ / macOS 13+ අවශ්‍යයි. ඔබ access නැති කරගත්තොත් Apple ඔබේ data recover කළ නොහැකි නිසා Apple setup කරන විට actively de-emphasize කරයි.

Siri + Spotlight. Queries resolution සඳහා Apple වෙත යැවේ. Apple කියයි ඔවුන් anonymized කර ඔබේ Apple ID සමඟ link නොකරන බව. ඔබට Safari හි "Search Suggestions from Apple" disable කර URL-bar typing Apple servers වෙත ළඟා වීම නතර කළ හැක.

Apple Intelligence (2024 added). කුඩා models සඳහා බොහෝදුරට on-device, නමුත් සමහර queries Apple හි "Private Cloud Compute" infrastructure වෙත යැවේ. PCC attested hardware සහ published binaries භාවිතා කරයි — සැබවින්ම novel privacy architecture. EU හි opt-in, අන් සෑම තැනකම opt-in macOS 15 වන විට.

Gatekeeper + code signing. ඔබ run කරන සෑම app එකක්ම Apple හි notary service වලට එරෙහිව signature check ගනී. First-run apps Developer ID hash සමඟ home phone — Apple (theory හි) සෑම Mac එකක් කවදා ධාවනය කරනවා ද log කළ හැකිය. මෙය security feature (known-malicious apps catches කරයි) privacy costs සමඟ. sudo spctl --master-disable signature enforcement turn off කරයි නමුත් recommend නැත.

ශක්තිමත් ගුණාංග.

  • Apple Silicon + Secure Enclave = ශක්තිමත් device security, hardware වලට bound biometric unlock
  • App Store apps හට privacy labels ඇත (developer self-attested, නමුත් තවමත් surface info)
  • Permissions model strict — apps contacts, calendar, camera, mic, location කියවීමට පෙර ඉල්ලා සිටිය යුතුයි
  • FileVault (FDE) enable කිරීම සරල අතර Secure Enclave භාවිතා කරයි
  • Mandatory anti-virus phoning home නැත

දුර්වලතා.

  • Closed-source — privacy claims Apple හි වචනය
  • iCloud opt-outs Settings panels හරහා විසිරී ඇත
  • Advanced Data Protection setup friction-heavy (Apple actively enable කිරීම අපහසු කරයි)
  • Hardware lock-in — ඔබ privacy ගැන verify කිරීමට ප්‍රමාණවත් සැලකිලිමත් නම්, ඔබට ඇත්තෙන්ම audit කළ හැකි Linux මත සිටීමට අවශ්‍ය විය හැක

ප්‍රායෝගික setup. Fresh install → optional analytics decline කරන්න → FileVault enable කරන්න → ඔබේ සියලුම devices support කරන්නේ නම් Advanced Data Protection enable කරන්න → Firefox install කරන්න → ඔබ sync කිරීමට කුමන categories decide කරන තුරු iCloud වෙත sign නොකරන්න.

Ubuntu 24.04 LTS — ජනප්‍රිය Linux

Ubuntu desktops මත වඩාත්ම deploy කරන ලද Linux distribution සහ reasonable privacy baseline. Canonical මෙම topic මත mixed history ඇත.

2013 Amazon lens. කෙටි කාලයක් සඳහා, Ubuntu Unity හි Dash search shopping-result "lenses" සඳහා queries Amazon වෙත යැවීය. මෙය community හි years-long trust crisis trigger කළේ. Feature 16.04 හි remove කර ඇති අතර Canonical එය repeat කර නැත. දැනගන්න වටින්නේ එය long-time Linux users Ubuntu ගැන හැඟෙන්නේ කෙසේ ද යන්න color කරන නිසා.

වර්තමාන telemetry.

  • Ubuntu Report — install කරන විට යැවෙන one-time, anonymous hardware/software summary. Opt-in; එය run වීමට පෙර ඔබ prompt දකියි.
  • Apport — crash reporting. Releases මත default ලෙස off; ඔබ crash එකකට opt in කරනවා.
  • Livepatch — kernel hot-patches. Opt-in; Ubuntu Advantage subscription අවශ්‍යයි.
  • PopCon — package popularity contest. Default ලෙස off.
  • Snap telemetry — Canonical හි snap store install/update counts collect කරයි. Browser telemetry ට වඹා අඩු invasive නමුත් තවමත් සෑම snap install සඳහා Canonical වෙත call එකක්.

ubuntu-advantage-tools nag screens. මෑත Ubuntu versions SSH කරන විට හෝ terminal විවෘත කරන විට "motd" prompts added කර Ubuntu Pro advertise කරයි. කරදරකාරී නමුත් privacy issue නොවේ (outbound data නැත). 24.04 හි /etc/default/ubuntu-advantage-tools හි ENABLED=0 set කර removed හෝ muted.

Snap vs apt. Ubuntu 22.04+ Firefox snap package ලෙස ship කරයි. Snap store Canonical servers සමඟ කතා කරයි; සාම්ප්‍රදායික apt packages ඔබ configure කළ mirror සමඟ කතා කරයි. "Canonical හරහා සියල්ල" routing ඔබට bother කරන්නේ නම්, ppa:mozillateam/ppa Firefox apt package වෙත switch කරන්න, හෝ Firefox flatpak සිට directly install කරන්න.

ශක්තිමත් ගුණාංග. Open-source, auditable, massive package selection, great hardware support, 22.04+ හි default ලෙස Wayland, reasonable privacy defaults සමඟ GNOME 46.

දුර්වලතා. Canonical හි වාණිජ interests සමහර විට user data දෙසට point කරයි; ඔබ snaps භාවිතා කරන්නේ නම් Snap telemetry unavoidable; "Ubuntu Advantage" branding nags දෘශ්‍යයි.

ප්‍රායෝගික setup. Fresh install → Ubuntu Report decline කරන්න → Apport disable කරන්න → PopCon disable කරන්න → Snap Firefox apt Firefox හෝ Flatpak සමඟ replace කරන්න → install කරන විට LUKS FDE enable කරන්න → uBlock Origin සමඟ Firefox.

Fedora 41 — upstream-first Linux

Fedora Red Hat හි (IBM හි) community distribution, RHEL සඳහා upstream ලෙස භාවිතා වේ. Privacy-wise එය Ubuntu සමඟ similar කිහිපයක් differences සමඟ.

Canonical equivalent නැත. Red Hat / IBM desktop users වෙත "Advantage" subscription advertise නොකරයි; enterprise licensing RHEL මත lives, Fedora නොවේ. Nag screens නැත, forced upgrade prompts නැත.

Default telemetry. අවම. Fedora Report (hardware census) 42 හි introduce වෙමින් පවතී — ongoing community debate, වර්තමාන තත්ත්වය opt-in. ABRT (crash reporting) opt-in; crash හැදෙන විට ඔබට notification දැකෙන අතර submit කරන්න ද යන්න decide කළ හැකිය.

Default ලෙස SELinux enforcing. මෙය security feature, privacy per se නොවේ — එය process-level exploits contain කරන නිසා compromised app ඔබේ system හි සියල්ල කියවීමට නොහැක. Ubuntu එකම purpose සඳහා AppArmor භාවිතා කරන නමුත් වඩාත් permissive default posture හි. SELinux strict වේ.

Flatpak + dnf. Fedora හි package managers. Flathub flatpaks Flathub CDN සමඟ කතා කරයි (telemetry signal නොවේ, download පමණක්); dnf Fedora mirrors සමඟ කතා කරයි.

Wayland first. සෑම desktop spin (GNOME, KDE, XFCE, etc.) default session ලෙස Wayland සමඟ ship කරයි, X11 ට වඩා GUI apps අතර වඩා හොඳ isolation ඇත (apps එකිනෙකා screenshot / keystroke-sniff කළ නොහැක).

ශක්තිමත් ගුණාංග. Canonical-style වාණිජ patterns නැත, SELinux enforcing, fast upstream tracking (kernel/Mesa/GNOME සියල්ල Ubuntu ට වඩා නව).

දුර්වලතා. Bleeding-edge "driver regression නිසා කිසිවක් කැඩුනා" අර්ථ කළ හැක; Ubuntu LTS හි years 5ක් vs release එකකට months 13ක support cycle.

ප්‍රායෝගික setup. Fresh install → crash reports decline කරන්න (එකක් fire වන පළමු වරට ඔබට prompt ගනී) → install කරන විට LUKS enable කරන්න → Firefox pre-installed අතර Fedora Workstation මත flatpak නොවේ.

Linux Mint 22 — හොඳම private-by-default Linux

Linux Mint Ubuntu හි long-running debloat. ඔවුන් upstream Ubuntu LTS ගෙන, Canonical හි additions strip කර, desktop Cinnamon (හෝ Xfce / MATE) සමඟ replace කර, ship කරයි. ඔබට ලැබෙන දේ:

Default ලෙස Snap නැත. Mint explicitly snap remove කර apt snap daemon install කිරීමෙන් block කරයි. Firefox Mozilla හි PPA සිට regular apt package ලෙස install කර ඇත. Nag screens නැත.

Ubuntu Report නැත, ubuntu-advantage-tools නැත. Mint Canonical-commercial bits disable හෝ uninstall කරයි.

Telemetry නැත. Mint එකම phone home නොකරයි. Crash reporting off. Update manager updates සඳහා Mint හි mirror සමඟ කතා කරයි — standard package-manager traffic — නමුත් usage report නොකරයි.

LMDE fallback. ඔබට Canonical-free Mint version අවශ්‍ය නම්, LMDE (Linux Mint Debian Edition) base ලෙස Debian Stable භාවිතා කරයි. Identical desktop experience, වෙනස් upstream.

Cinnamon. Traditional Windows-like desktop prioritize කරන GNOME fork. GNOME ට වඩා අඩුවෙන් "modern", KDE ට වඩා අඩුවෙන් keyboard-driven, නමුත් Windows සිට switch කරන users සඳහා approachable.

ශක්තිමත් ගුණාංග. ඕනෑම mainstream distro හි වඩාත්ම conservative privacy defaults. විශාල community. ස්ථාවර. Ubuntu හි base හරහා good hardware support.

දුර්වලතා. නව tech adopt කිරීමට මන්දගාමී (Wayland තවමත් Mint 22 වන විට opt-in, X11 වෙත defaulting). Cinnamon හට GNOME හෝ KDE ට වඩා අඩු contributors. Ubuntu upstream යන්නෙන් ඔබ Ubuntu හි bugs inherit කරන නමුත් එහි telemetry නොවේ.

ප්‍රායෝගික setup. Fresh install → install කරන විට LUKS enable කරන්න → update → Firefox (දැනටමත් එහි ඇත) + uBlock Origin install කරන්න → එපමණයි. Mint distro නම් "install සහ use" further වැඩ නොමැතිව reasonable privacy posture ලබා දේ.

Qubes OS 4.2 — threat model ලෙස compartmentalization

Qubes එහිම category හි ඇත. එක් OS වඩා private කිරීමට උත්සාහ කිරීම වෙනුවට, Qubes ඕනෑම single system compromise වනු ඇතැයි assume කර virtualization භාවිතයෙන් blast radius isolate කරයි.

එය ක්‍රියා කරන්නේ කෙසේද. Qubes Xen hypervisor හරහා bare metal මත run වේ. සෑම "VM" එකක්ම (ඔවුන්ගේ terminology හි qube කියනවා) disposable Linux userspace run කරයි — සාමාන්‍යයෙන් Fedora හෝ Debian templates. ඔබ email attachment click කරන විට, එය DisposableVM හි විවෘත වන අතර ඔබ close කළ පසු destroy වේ. ඔබේ banking ඔබේ bank වෙතට පමණක් network access සමඟ එහිම AppVM හි සිදු වේ. Random links browse කිරීම Tor හරහා route කරන Whonix-Workstation qube හි සිදු වේ.

UX cost. Qubes අතර copy-paste explicit keyboard shortcut (Ctrl+Shift+V) transfer confirm කරන අවශ්‍යයි. Qubes අතර move කරන files dedicated FileCopy dialog හරහා ගමන් කරයි. ඔබට normal OS හි "same desktop මත සියල්ල just works" assumption නැති වේ — නමුත් ඔබට real security boundaries ගනී.

Security properties.

  • Work qube හි browser exploit personal qube හි files වෙත ළඟා වීමට නොහැකි.
  • Compromised PDF reader ඔබේ crypto wallet exfiltrate කළ නොහැකි.
  • USB thumb drive plug in dedicated sys-usb qube හි mount වේ — එය malware සමඟ load කර ඇත්නම්, එය dom0 (trusted control domain) නොව disposable VM hit කරයි.
  • dom0 හට internet access කිසිසේත්ම නැත; ඔබට dom0 මත browser run කිරීමට literally නොහැකි.

Hardware requirements. 16 GB RAM minimum (Qubes 16 GB recommend කරයි), 32 GB practical. Fast SSD (NVMe preferred). VT-x + VT-d සමඟ Intel CPUs; specific laptops hardware-compatibility list මත ඇත (නවීන Thinkpads, Framework, System76 Oryx Pro).

Whonix හරහා Tor integration. Box එකෙන් පිටත, Qubes Whonix templates සමඟ ship කරයි — two-VM setup එකක Tor routing කරන VM එකක් සහ browser run කරන අනිත් එක, browser fully exploit වුණත් real IP ඉගෙන ගැනීමට ක්‍රමයක් නැතුව. Tails වලට වඩා කෙටි best Tor architecture.

ශක්තිමත් ගුණාංග. High-threat users සඳහා gold-standard security model. Open-source. Snowden සහ high-value journalists publicly භාවිතා කරයි.

දුර්වලතා. Steep learning curve (comfortable වීමට weeks 2-4). Heavy hardware requirements. Limited hardware support — specific laptop lists වඩා "බොහෝ modern hardware". වාණිජ software නැත; ඔබ Linux apps පමණක්.

ප්‍රායෝගික setup. Qubes හිම installation guide විශිෂ්ටයි. පළමු install සහ qube model ඉගෙනීම සඳහා සති අන්තයක් budget කරන්න. Compatible laptop සමඟ pair කරන්න (ඔවුන්ගේ HCL list check කරන්න — random hardware මිළදී නොගන්න).

Tails 6.x — USB මත amnesic sessions

Tails (The Amnesic Incognito Live System) USB සිට boot වන අතර ඔබ shut down කරන විට සියල්ල අමතක කරන Debian-based live OS. සෑම outbound connection Tor හරහා force — app එකක bug direct connection කිරීමට try කළොත්, leak වීම වෙනුවට fail වේ.

ඔබ භාවිතා කරන්නේ කෙසේද. Target machine Tails USB සිට boot කරන්න. භාවිතා කරන්න. Reboot. Machine හි hard drive කිසි විටෙකත් touch නොවේ (ඔබ explicitly opt in නොකරන්නේ නම්). Session හි කිසිම trace human memory හි මිස අන් කිසිදු තැනක නැත.

Persistent storage. Opt-in, එකම USB මත, LUKS සමඟ encrypted. ඔබට specific folder, Tor bridge settings, සහ කෙටි apps list reboots හරහා තබා ගැනීමට ඉඩ දේ. අන් සියල්ල amnesic ව පවතී.

Tor routing. සියලුම traffic. "Split tunnel" නැත, "domain-based exemption" නැත. Tor භාවිතා කළ නොහැකි apps simply connect වීමට නොහැක. මෙය strict සහ ඉඳහිට annoying (සමහර video conferencing කැඩේ, බොහෝ banking sites Tor exits block කරයි) නමුත් එය security property.

ශක්තිමත් ගුණාංග. Design අනුව amnesic — misplaced USB ඔබේ session leak නොකරයි. Default ලෙස Tor — ඔබේ real IP accidentally leak වීමට ක්‍රමයක් නැත. Small attack surface — minimal software stack. Nonprofit විසින් well-maintained.

දුර්වලතා. Daily driver නොවේ. USB සිට booting මන්දගාමී. Software selection intentionally limited. Tor latency බොහෝ වාණිජ services කඩයි. Persistent system state reboots හරහා නැත ඔබ opt in නොකරන්නේ නම්.

හොඳම සඳහා.

  • Borders ගැලවීම (customs ට පෙර normal OS වෙතට reboot)
  • Journalistic sources මුණගැසීම
  • ඔබේ daily identity සමඟ co-mingle නොවිය යුතු sensitive topic research කිරීම
  • "ඔබ දැන් කරන දේ ඔබ අනිත් වේලාවේ කවුද යන්න සමඟ linkable නොවිය යුතු" ඕනෑම session

ප්‍රායෝගික setup. tails.net සිට Tails download කරන්න, signature verify කරන්න (critical), USB ≥ 8 GB flash කරන්න, target machine එකෙන් boot කරන්න (BIOS/UEFI tweak අවශ්‍ය විය හැක). Session කරන අතරතුර sudo commands run කිරීමට අවශ්‍ය නම් admin password set කරන්න.

සංසන්දන table

OS Telemetry (default) ගිණුම අවශ්‍ය Open source FDE default Cloud defaults Privacy score
Windows 11 Home Always-on + opt-out only ඔව් (Microsoft) නැත සමහර විට (auto Device Encryption) OneDrive on ★☆☆☆☆
Windows 11 Pro Group Policy හරහා අඩු කළ හැකි නැත (domain join option) නැත ඔව් (BitLocker) OneDrive on ★★☆☆☆
macOS Sequoia EU හි opt-out, US default ලෙස on නිර්දේශිත (Apple ID) නැත නැත (user FileVault enable කළ යුතුයි) Photos සඳහා iCloud on ★★★☆☆
Ubuntu 24.04 Install-time opt-in only නැත ඔව් Install කරන විට optional None (snap telemetry) ★★★★☆
Fedora 41 Opt-in crash reports නැත ඔව් Install කරන විට optional None ★★★★☆
Linux Mint 22 None නැත ඔව් Install කරන විට optional None ★★★★★
Qubes OS 4.2 None නැත ඔව් ඔව් (mandatory LUKS) None ★★★★★
Tails 6.x None නැත ඔව් Persistent vol optional None (Tor routed) ★★★★★

(Stars "telemetry burden + closed-source penalty + FDE default + cloud-lock-in" rough compound. Matters වන එකම දේ නොවේ — hardened Windows 11 Pro sloppy Ubuntu install ට වඩා private විය හැක.)

භාවිත අවස්ථාව අනුව අපගේ නිර්දේශය

1. Mainstream software (Adobe, gaming, Office, Zoom, etc.) අවශ්‍ය privacy-conscious consumer. BitLocker + O&O ShutUp10++ + Firefox + local account සමඟ Windows 11 Pro. හෝ එය අවශ්‍ය apps සඳහා Windows සහ අන් සියල්ල සඳහා Linux Mint dual-boot.

2. Knowledge worker, developer, student, writer. LUKS + Firefox + uBlock Origin සමඟ Linux Mint. Windows/macOS workflows න්‍යයාගම Mint වෙතට cleanly map. බොහෝ documents සඳහා LibreOffice, Microsoft Office compatibility වඩාත් හොඳ අවශ්‍ය නම් OnlyOffice.

3. Adobe Creative Cloud භාවිතා කරන content creator / designer. FileVault + Advanced Data Protection + Firefox සමඟ macOS Sequoia. Adobe support macOS මත real; Linux මත awkward (Wine/Bottles සමහර apps සඳහා work, සියල්ල නොවේ). Video work මත Apple Silicon performance සැබවින්ම commercial options තුනෙන් හොඳම.

4. Sensitive material handle කරන journalist / activist / researcher. Compatible hardware මත daily work සඳහා Qubes OS + one-off high-risk sessions සඳහා USB මත Tails. හැකි නම් "public identity" vs "sensitive work identity" සඳහා වෙනම physical devices භාවිතා කරන්න.

5. ඉඳහිට high-risk session (border crossing, source meeting, topic research). Tails USB මත, clean machine මත boot කර, පසුව shut down. Persistent volume wipe නොකරගෙන වෙනස් risk scenarios හරහා USB re-use නොකරන්න.

6. Computer භාවිතා ඉගෙන ගන්න grandparent. Simplicity සඳහා ChromeOS Chromebook මත, OR initial setup කළ හැකි family member කෙනෙක් සිටි නම් Linux Mint Cinnamon. Windows 11 Home වළකින්න — Microsoft account setup පමණක්ම confusing වන අතර light user සඳහා cleanup work worth නැත.

අප සැබවින්ම run කරන දේ

සම්පූර්ණ disclosure: ipdrop.io team mix run කරන — content/design/daily work සඳහා macOS, development/sensitive work සඳහා වෙනම machine මත Linux Mint, සහ වසරකට maybe 3-4 වතාවක් භාවිතා කරන drawer එකක Tails USB. Qubes අපි respect කරන නමුත් daily use නොකරන — friction real සහ අපේ threat model එයට අවශ්‍ය නැත.

ඔබ කුමක් තෝරාගත්තත්, වඩාත්ම important privacy move OS නොවේ — full-disk encryption enable කිරීම, password manager භාවිතා කිරීම, සහ sensitive identities ඔබේ everyday browser වෙතට mix නොකිරීමයි. OS choice frame; habits picture.

සම්බන්ධිත

Privacy සඳහා ඕනෑම desktop OS hardening කරන්නේ කෙසේද

ඔබ කුමන OS මත සිටියත් 80/20 privacy wins ආවරණය කරන platform-agnostic checklist එකක්. මේ බොහෝමයක් පැයකට වඩා අඩු කාලයක් ගතවේ.

  1. Full-disk encryption සක්‍රිය කරන්න:BitLocker (Windows 11 Pro — Home නොවේ), FileVault (macOS System Settings → Privacy & Security → FileVault), හෝ Linux install කරන විට LUKS. FDE නොමැතිව, නැති වූ laptop privacy breach එකක්. 18+ random characters passphrase භාවිතා කරන්න (ඔබ මතක තබන password නොවේ — passphrase ඔබේ password manager හි store කරන්න සහ recovery key physical safe එකක print කරන්න).
  2. ඔබට අවශ්‍ය නොවන telemetry turn off කරන්න:Windows 11 → Settings → Privacy & Security → ඔබ actively අවශ්‍ය නොවන සෑම toggle එකක්ම turn off කරන්න; deeper Group Policy tweaks සඳහා O&O ShutUp10++ run කරන්න. macOS → Settings → Privacy & Security → Analytics & Improvements → සියලුම sharing disable කරන්න. Ubuntu/Fedora → installer ("Help improve..." checkboxes) කරන විට opt out කරන්න සහ crash reporting disable කරන්න. Linux Mint → disable කිරීමට කිසිවක් නැත, නමුත් major upgrades පසු re-verify කරන්න.
  3. ඔබේ default browser Chrome/Edge/Safari නොව Firefox හෝ Brave වෙත මාරු කරන්න:Chrome default ලෙස Safe Browsing සඳහා සෑම URL එකක්ම Google වෙත යවයි (opt-out ඇත). Edge Microsoft වෙත යවයි. Safari අඩුවෙන් නරක නමුත් තවමත් Apple-centric. strict mode සහ ad-blocker (uBlock Origin) සමඟ Firefox privacy සහ compatibility හොඳම balance එකයි. Brave hard defaults ඇත නමුත් ad-network-rewards angle සමහරුන්ට uncomfortable කරයි. නව OS මත ඔබ කිසිවකට sign කිරීමට පෙර browser FIRST install කරන්න.
  4. End-to-end encryption සමඟ password manager භාවිතා කරන්න:Proton Pass හෝ Bitwarden — දෙකම open-source, දෙකම E2E-encrypted. Password manager එකේම 2FA enable කරන්න. කිසි විටෙකත් passwords reuse නොකරන්න. කුමක් තෝරාගන්නද සඳහා අපේ Proton Pass vs Bitwarden comparison බලන්න.
  5. Untrusted networks සඳහා VPN එක් කරන්න (සහ always-on සලකා බලන්න):ඔබේ ISP / coffee shop / airport / employer network ඔබ connect වන සෑම domain එකක්ම දැකිය හැක. VPN (Proton VPN හෝ Mullvad, free ones නොවේ) VPN server වෙත traffic encrypt කරන අතර ඔබේ ISP trusted intermediary සමඟ replace කරයි. Privacy සඳහා specifically — geo-unblocking පමණක් නොවේ — නිවසේදීත් එය leave කිරීම සලකා බලන්න.
  6. Encrypted cloud backup setup කරන්න හෝ sensitive folders cloud-syncing නවත්වන්න:ඔබ Windows 11 මත නම් OneDrive default ලෙස on වන අතර ඔබ Documents folder එකට drop කරන සෑම file එකක්ම scan කරයි. macOS ඔබ opt out නොකරන්නේ නම් iCloud Drive සමඟ similar කරයි. Options, privacy අනුව ranked — (a) encrypted external drive වෙතට local backup පමණක්, (b) එහි zero-access encryption සමඟ Proton Drive, (c) occasional encrypted transfers සඳහා Bitwarden Send හෝ Magic Wormhole. Financial, medical, හෝ identity documents holding folder සඳහා default cloud-sync disable කරන්න.
  7. Browser extensions සහ installed apps quarterly audit කරන්න:Extensions classic exfiltration path — ad-blocker වලට සෑම page එකක්ම කියවීමට ඉඩ දෙන එකම permission compromised extension වලටත් එම දේම කිරීමට ඉඩ දේ. සෑම දින 90කටම, දේවල් තුනක් review කරන්න — installed browser extensions (දින 30කින් භාවිතා නොකළ කිසිවක් remove කරන්න), installed apps (ඔබ recognize නොකරන කිසිවක් uninstall කරන්න), සහ ඔබේ "Sign in with Google / Facebook / Apple" connected apps list (stale ones revoke කරන්න).
  8. Location services app එකකට opt-in කරන්න:සෑම OS මත, Settings → Privacy → Location Services වෙත ගොස් default "Deny" කරන්න apps සඳහා ඔබ actively අවශ්‍ය නොවන්නේ නම් (e.g. Maps, Weather). Browser වලට location අවශ්‍ය නොවිය යුතුයි ඔබ specific site මත "allow" prompt click නොකරන්නේ නම්. macOS සහ Linux මෙය හොඳින් කරයි; Windows 11 වඩාත් deliberate toggling අවශ්‍ය වන්නේ බොහෝ bundled apps default ලෙස "Allow" වන නිසා.
  9. Maximum privacy සඳහා, identities වෙනම machines වෙතට වෙන් කරන්න:Single හොඳම privacy hygiene move වන්නේ personal identity work/professional identity සමඟ එකම device සහ browser profile මත mixing නතර කිරීමයි. Aggressive cookie isolation සමඟ වෙනම browser profiles භාවිතා කරන්න, හෝ වඩා හොඳ — sensitive research, banking, journalism සඳහා දෙවන physical device (Linux Mint ධාවනය කරන පැරණි laptop $100-200 used). Qubes OS මෙය Xen VMs සමඟ OS level එකේ කරයි, නමුත් "laptops දෙකක්" පවා 90% එහි ගෙන දේ.

නිතර අසන ප්‍රශ්න

අදාළ ලිපි

පුද්ගලිකත්ව පරීක්ෂණ ලැයිස්තුව

VPN එකක් කුමක්ද?

සංකේතිත ඊමේල්

සංකේතිත ගබඩාව

Proton Pass vs Bitwarden (2026): Honest Comparison — Security, Features, Price