Preskočiť na hlavný obsah

Najprívnejší desktopový OS (2026): Windows 11 vs macOS vs Ubuntu vs Fedora vs Mint vs Qubes vs Tails

Úprimné porovnanie súkromia siedmich desktopových operačných systémov: Windows 11, macOS Sequoia, Ubuntu, Fedora, Linux Mint, Qubes OS a Tails. Predvolené nastavenia telemetrie, požiadavky na účty, šifrovanie a ktorý vybrať podľa vášho modelu hrozieb — bez zbytočností.

Posledná aktualizácia: 22. apríla 2026

Stručne

  • Pre väčšinu používateľov je poradie súkromia: **Tails > Qubes OS > Linux Mint / Fedora / Ubuntu > macOS > Windows 11**.
  • **Windows 11** má najagresívnejšie predvolené nastavenia: povinný Microsoft účet, nevyhnutná telemetria, Copilot+Recall robí snímky obrazovky na kompatibilnom hardvéri. Dá sa zatvrdiť, ale bojujete proti predvolenému nastaveniu.
  • **macOS Sequoia** je najprívnejší komerčný OS: silné bezpečnostné funkcie v zariadení, šifrované iCloud je voliteľné (Advanced Data Protection), ale je to uzavretý zdrojový kód, takže nemôžete overiť, čo skutočně robí.
  • **Desktop Linux** (Ubuntu, Fedora, Mint) je otvorený zdrojový kód, žiadny nútený účet, žiadne obavy o telemetriu po malých opt-outoch. Mint má najprívnejšie predvolené nastavenia z týchto troch.
  • **Qubes OS** vyhráva pre používateľov s vysokými hrozbami, ktorí chcú bezpečnosť prostredníctvom kompartmentalizácie. **Tails** je vhodný pre dočasné, amnestické, Tor-smerované relácie — nie pre dennú prácu.

Krátka odpoveď

Ak je súkromie hlavnou prioritou a ste ochotní zmeniť návyky:

  • Extrémny model hrozieb (novinár chráni zdroje, aktivista v nepriateľskom štáte, bezpečnostný výskumník): Qubes OS pre denné použitie + Tails na separátnom USB pre jednorazové vysokorizikové relácie.
  • Zamerané na súkromie, ale praktické (chcete normálne vyzerajúci počítač, ktorý nevolá domov): Linux Mint — Ubuntu-kompatibilný softvérový ekosystém, Canonical prídavky odstránené, konzervatívne predvolené nastavenia.
  • Najlepší komerčný OS pre súkromie: macOS Sequoia s povolenou Advanced Data Protection. Platí upozornenie na uzavretý zdrojový kód, ale predvolené nastavenia sú lepšie ako Windows a bezpečnosť zariadenia je vynikajúca.
  • Musíte používať Windows pre prácu: Windows 11 Pro (nie Home) s Group Policy, BitLocker, Firefox a vážnym zatvrdením. Je možné prevádzkovať rozumne súkromný Windows 11 — len strávite víkend jeho konfigurovaním a uniká to späť pri každom veľkom update.

Všetko nižšie je detail za týmto hodnotením — čo každý OS robí predvolene, čo môžete zmeniť a čo nemôžete.

Windows 11 — anti-súkromná základňa

Windows 11 je najhoršou z mainstream možností, nie pretože je maliciózny, ale pretože obchodný model Microsoft považuje OS za dátový produkt. Konkrétne:

Požiadavka na účet. Windows 11 Home vyžaduje Microsoft účet počas inštalácie. Obchádzanie lokálneho účtu (OOBE\BYPASSNRO príkaz, no@thankyou.com trik) sa stále opravuje v kumulatívnych updateoch. Windows 11 Pro stále umožňuje lokálne účty počas inštalácie, ak vyberiete cestu "domain join".

Telemetria. Dve úrovne: "Požadované diagnostické údaje" (vždy zapnuté, nemožno zakázať cez Settings UI — Group Policy vám umožňuje obmedziť to, ale niektoré signály stále prúdia) a "Voliteľné diagnostické údaje" (úplná telemetria na úrovni prehliadania, ktorú môžete vypnúť, ale je ZAPNUTÁ predvolene). Microsoft publikuje dátový slovník, čo je viac ako robia väčšina dodávateľov OS, ale základňa je "Microsoft vie, čo robíte".

Copilot + Recall. Recall (na Copilot+ PC s NPU) robí snímky obrazovky každých pár sekúnd, OCR ich a buduje prehľadávateľný lokálny index. Po bezpečnostnom škandále v júni 2024 Microsoft urobil to opt-in, šifroval databázu a vyžadoval Windows Hello auth na dotazovanie. Základná schopnosť zostáva zabudovaná do OS. Každý veľký update znovu otvára otázku "je Recall skutočne stále opt-in?" Copilot samotný posiela queries do Azure OpenAI, pokiaľ výslovne nezakážete funkciu.

OneDrive predvolené nastavenia. Fresh inštalácie ticho presmerovávajú vaše Documents, Pictures a Desktop do %OneDrive%\ a začnú synkovať. Milióny používateľov majú svoje osobné súbory v Microsoft cloude bez vedomého rozhodnutia ich nahrať.

Edge + Bing. Predvolený prehliadač posiela queries do Bing. Edge má užitočné súkromné funkcie (tracker blocking, InPrivate), ale jeho predvolené správanie zahŕňa posielanie URL do Microsoft's Defender SmartScreen.

Čo môžete robiť. Windows 11 je najzatvrditeľnejší OS, pretože je toľko čo vypnúť:

  • Inštalovať s lokálnym účtom (Pro alebo registry tweak na Home)
  • Spustiť O&O ShutUp10++ — kurátorský zoznam 100+ súkromných prepínačov s "odporúčanými" predvolenými nastaveniami. Aplikuje Group Policy + registry zmeny, ktoré prežijú updaty.
  • Zakázať OneDrive setup počas inštalácie, úplne ho odstrániť ak nepoužívané
  • Nahradiť Edge Firefox alebo Brave; zmeniť predvolené vyhľadávanie na DuckDuckGo, Kagi alebo Startpage
  • Odinštalovať Cortana, Teams Consumer a Xbox aplikácie ak nepoužívané
  • BitLocker (iba Pro) alebo VeraCrypt (Home) pre FDE
  • Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection

Po tomto prechode môže byť Windows 11 urobený približne tak súkromný ako nemodifikovaná Ubuntu. Pokračujúca daň je návrat k vašim nastaveniam po každom Feature Update (20H2, 22H2, 23H2, 24H2 každý znovu zaviedol niektoré správania).

macOS Sequoia 15 — najlepší komerčný OS pre súkromie

macOS Sequoia je dramaticky lepší ako Windows 11 predvolene, ale "lepší ako Microsoft" nie je to isté ako "súkromný".

Apple telemetria — Analytics, Device Analytics a iCloud Analytics — sú vypnuté predvolene na fresh inštalácii v EU (GDPR), zapnuté predvolene v US (môžete ich zakázať v Settings → Privacy & Security → Analytics & Improvements). Apple publikuje svoju súkromnú politiku a robí špecifické tvrdenia o spracovaní na zariadení, ale nemôžete nezávisle overiť tieto tvrdenia, pretože OS je uzavretý zdrojový kód.

iCloud predvolené nastavenia. Photos, Contacts, Calendar a iCloud Drive sa synkujú predvolene, ak sa prihlásite s Apple ID. Messages v iCloud je vypnuté, pokiaľ nie je povolené. Advanced Data Protection (end-to-end šifrované iCloud pre väčšinu kategórií — Photos, Notes, Drive, zálohy) je opt-in a vyžaduje iOS 16.2+ / macOS 13+ na všetkých vašich zariadeniach. Apple ho aktívne zľahčuje počas inštalácie, pretože jeho povolenie znamená, že Apple nemôže obnoviť vaše dáta, ak stratíte prístup.

Siri + Spotlight. Queries sa posielajú do Apple na riešenie. Apple hovorí, že sú anonymizované a nie sú linkované k vášmu Apple ID. Môžete zakázať "Search Suggestions from Apple" v Safari na zastavenie URL-bar písania z dosiahnutia Apple serverov.

Apple Intelligence (pridané 2024). Väčšinou na zariadení pre menšie modely, ale niektoré queries sa posielajú do Apple's "Private Cloud Compute" infrastruktúry. PCC používa potvrdený hardvér a publikované binárky — skutočne nová súkromná architektúra. Je to opt-in v EU, opt-in všade inde tiež od macOS 15.

Gatekeeper + code signing. Každá aplikácia, ktorú spustíte, dostane signature check proti Apple's notary service. First-run aplikácie volajú domov s Developer ID hash — Apple môže (v teórii) logovať, čo každý Mac beží a kedy. Toto je bezpečnostná funkcia (chytí známe maliciózne aplikácie) s nákladmi na súkromie. sudo spctl --master-disable vypne signature enforcement, ale nie je odporúčané.

Silné stránky.

  • Apple Silicon + Secure Enclave = silná bezpečnosť zariadenia, biometrické odomknutie viazané na hardvér
  • App Store aplikácie majú súkromné označenia (developer self-attested, ale stále poskytuje info)
  • Permissions model je prísny — aplikácie musia požiadať pred čítaním kontaktov, kalendára, kamery, mikrofónu, lokácie
  • FileVault (FDE) je triviálne povoliť a používa Secure Enclave
  • Žiadny povinný anti-vírus volajúci domov

Slabé stránky.

  • Uzavretý zdrojový kód — súkromné tvrdenia sú slovom Apple
  • iCloud opt-outy sú roztrúsené cez Settings panely
  • Advanced Data Protection setup je friction-heavy (Apple to aktívne sťažuje povoliť)
  • Hardware lock-in — ak vám na súkromí záleží dosť na overenie, pravdepodobne chcete byť na Linux, ktorý môžete auditovať

Praktické nastavenie. Fresh inštalácia → zamietnuť voliteľnú analytiku → povoliť FileVault → povoliť Advanced Data Protection ak všetky vaše zariadenia to podporujú → nainštalovať Firefox → neprihlásiť sa do iCloud, kým nerozhodnete presne ktoré kategórie synkovať.

Ubuntu 24.04 LTS — populárny Linux

Ubuntu je najrozšírenejšia Linux distribúcia na desktopoch a rozumná súkromná základňa. Canonical má zmiešanú históriu v tejto téme.

2013 Amazon lens. Na krátke obdobie Ubuntu Unity's Dash search posielal queries do Amazon pre nákupné výsledky "lenses". Toto vyvolalo roky trvajúcu dôvernú krízu v komunite. Funkcia bola odstránená v 16.04 a Canonical to nezopakoval. Stojí za to vedieť, pretože to farbí, ako sa dlhodobí Linux používatelia cítia o Ubuntu.

Súčasná telemetria.

  • Ubuntu Report — jednorazové, anonymné zhrnutie hardvéru/softvéru poslané počas inštalácie. Opt-in; vidíte prompt pred spustením.
  • Apport — crash reporting. Vypnuté predvolene na releaseoch; opt in per crash.
  • Livepatch — kernel hot-patches. Opt-in; vyžaduje Ubuntu Advantage subscription.
  • PopCon — package popularity contest. Vypnuté predvolene.
  • Snap telemetria — Canonical's snap store zbiera install/update counts. Menej invazívne ako prehliadača telemetria, ale stále volanie do Canonical pre každú snap inštaláciu.

ubuntu-advantage-tools nag obrazovky. Nedávne Ubuntu verzie pridali "motd" prompty, keď SSH alebo otvoríte terminál, reklamujúc Ubuntu Pro. Obťažujúce, ale nie súkromný problém (žiadne odchádzajúce dáta). Odstránené alebo stlmené v 24.04 nastavením ENABLED=0 v /etc/default/ubuntu-advantage-tools.

Snap vs apt. Ubuntu 22.04+ dodáva Firefox ako snap package. Snap store hovorí s Canonical servermi; tradičné apt packages hovoria s akýmkoľvek mirror, ktorý ste nakonfigurovali. Ak vás "všetko cez Canonical" routing obťažuje, buď prepnite na ppa:mozillateam/ppa Firefox apt package, alebo nainštalujte Firefox priamo z flatpak.

Silné stránky. Open-source, auditovateľný, obrovský výber packageov, skvelá hardvérová podpora, Wayland predvolene v 22.04+, GNOME 46 s rozumnými súkromnými predvolenými nastaveniami.

Slabé stránky. Canonical komerčné záujmy niekedy ukazujú na užívateľské dáta; Snap telemetria je nevyhnutná, ak používate snapy; "Ubuntu Advantage" branding nags sú viditeľné.

Praktické nastavenie. Fresh inštalácia → zamietnuť Ubuntu Report → zakázať Apport → zakázať PopCon → nahradiť Snap Firefox apt Firefox alebo Flatpak → povoliť LUKS FDE počas inštalácie → Firefox s uBlock Origin.

Fedora 41 — upstream-first Linux

Fedora je Red Hat's (IBM) komunitná distribúcia, používaná ako upstream pre RHEL. Súkromne je podobná Ubuntu s pár rozdielmi.

Žiadny Canonical ekvivalent. Red Hat / IBM nereklamujú "Advantage" subscription desktop používateľom; enterprise licensing žije na RHEL, nie Fedora. Žiadne nag obrazovky, žiadne nútené upgrade prompty.

Predvolená telemetria. Minimálna. Fedora Report (hardvérový census) sa zavádza v 42 — pokračujúca komunitná debata, súčasný status je opt-in. ABRT (crash reporting) je opt-in; uvidíte notifikáciu, keď sa stane crash a môžete rozhodnúť, či submittovať.

SELinux enforcing predvolene. Toto je bezpečnostná funkcia, nie súkromie per se — obsahuje process-level exploity, takže kompromitovaná aplikácia nemôže čítať všetko na vašom systéme. Ubuntu používa AppArmor na ten istý účel, ale v permisívnejšom predvolenom postoji. SELinux je prísnejší.

Flatpak + dnf. Fedora package managery. Flathub flatpaky hovoria s Flathub CDN (nie telemetrický signál, len download); dnf hovorí s Fedora mirrors.

Wayland first. Každý desktop spin (GNOME, KDE, XFCE, atď.) dodáva s Wayland ako predvolená session, ktorá má lepšiu izoláciu medzi GUI aplikáciami ako X11 (aplikácie nemôžu screenshot / keystroke-sniff navzájom).

Silné stránky. Žiadne Canonical-style komerčné vzory, SELinux enforcing, rýchle upstream tracking (kernel/Mesa/GNOME sú všetky novšie ako Ubuntu).

Slabé stránky. Bleeding-edge môže znamenať "niečo sa pokazilo kvôli driver regresii"; 13-mesačný support cycle per release vs Ubuntu LTS 5 rokov.

Praktické nastavenie. Fresh inštalácia → zamietnuť crash reports (dostanete prompt prvýkrát, keď sa jeden spustí) → povoliť LUKS počas inštalácie → Firefox je pred-nainštalovaný a nie je flatpak na Fedora Workstation.

Linux Mint 22 — najlepší private-by-default Linux

Linux Mint je Ubuntu dlhodobý debloat. Berú upstream Ubuntu LTS, stripujú Canonical prídavky, nahrádzajú desktop s Cinnamon (alebo Xfce / MATE) a dodávajú to. Čo dostanete:

Žiadny Snap predvolene. Mint výslovne odstraňuje snap a blokuje apt od inštalácie snap daemona. Firefox je nainštalovaný ako regulárny apt package z Mozilla's PPA. Žiadne nag obrazovky.

Žiadny Ubuntu Report, žiadne ubuntu-advantage-tools. Mint zakazuje alebo odinštalováva Canonical-commercial bity.

Žiadna telemetria. Mint sám nevolá domov. Crash reporting je vypnuté. Update manager hovorí s Mint mirror pre updaty — štandardný package-manager traffic — ale nereportuje používanie.

LMDE fallback. Ak chcete Canonical-free verziu Mint, LMDE (Linux Mint Debian Edition) používa Debian Stable ako base. Identický desktop experience, iný upstream.

Cinnamon. GNOME fork, ktorý prioritizuje tradičný Windows-like desktop. Menej "moderný" ako GNOME, menej keyboard-driven ako KDE, ale prístupný pre používateľov prepínajúcich z Windows.

Silné stránky. Najkonzervatívnejšie súkromné predvolené nastavenia akejkoľvek mainstream distribúcie. Obrovská komunita. Stabilný. Dobrá hardvérová podpora cez Ubuntu base.

Slabé stránky. Pomalší na adoptáciu novej technológie (Wayland je stále opt-in od Mint 22, predvolene na X11). Cinnamon má menej contributors ako GNOME alebo KDE. Ubuntu upstream znamená, že dedíte Ubuntu bugs, len nie jeho telemetriu.

Praktické nastavenie. Fresh inštalácia → povoliť LUKS počas inštalácie → update → nainštalovať Firefox (už tam) + uBlock Origin → to je všetko. Mint je distribúcia, kde "nainštalovať a používať" vám dáva rozumný súkromný postoj bez ďalšej práce.

Qubes OS 4.2 — kompartmentalizácia ako model hrozieb

Qubes je vo svojej vlastnej kategórii. Namiesto pokusu urobiť jeden OS súkromnejším, Qubes predpokladá, že akýkoľvek jednotný systém bude kompromitovaný a izoluje blast radius pomocou virtualizácie.

Ako to funguje. Qubes beží na bare metal cez Xen hypervisor. Každý "VM" (nazývaný qube v ich terminológii) spúšťa disposable Linux userspace — typicky Fedora alebo Debian templates. Keď kliknete email attachment, otvorí sa v DisposableVM, ktoré sa zničí po zatvorení. Váš banking sa deje vo svojom vlastnom AppVM s network prístupom len k vašej banke. Prehliadanie náhodných linkov sa deje vo Whonix-Workstation qube, ktoré smeruje cez Tor.

UX náklady. Copy-paste medzi qubes vyžaduje explicitný keyboard shortcut (Ctrl+Shift+V), ktorý potvrdzuje transfer. Súbory presunuté medzi qubes idú cez dedikovaný FileCopy dialóg. Stratíte "všetko len funguje na tom istom desktope" predpoklad normálneho OS — ale získate skutočné security boundaries.

Security properties.

  • Browser exploit v work qube nemôže dosiahnuť súbory v personal qube.
  • Kompromitovaný PDF reader nemôže exfiltrovať vašu crypto peňaženku.
  • USB thumb drive zapojený je mounted v dedikovanom sys-usb qube — ak je naložený malvérom, trafí disposable VM, nie dom0 (trusted control domain).
  • dom0 má žiadny internet prístup vôbec; nemôžete literálne spustiť prehliadač na dom0.

Hardvérové požiadavky. 16 GB RAM minimum (Qubes odporúča 16 GB), 32 GB praktické. Rýchly SSD (NVMe preferovaný). Intel CPUs s VT-x + VT-d; špecifické laptopy sú na hardware-compatibility liste (novšie Thinkpady, Framework, System76 Oryx Pro).

Tor integrácia cez Whonix. Out of the box, Qubes dodáva s Whonix templates — two-VM setup, kde jeden VM robí Tor routing a druhý spúšťa váš prehliadač, bez spôsobu pre prehliadač naučiť sa skutočné IP aj keď je fully exploited. Najlepšia Tor architektúra short of Tails.

Silné stránky. Gold-standard security model pre high-threat používateľov. Open-source. Snowden a high-value novinári ho používajú verejne.

Slabé stránky. Strmá learning curve (2-4 týždne na pohodlie). Heavy hardvérové požiadavky. Limitovaná hardvérová podpora — špecifické laptop listy skôr ako "väčšina moderného hardvéru". Žiadny komerčný softvér; ste na Linux aplikáciách len.

Praktické nastavenie. Qubes vlastný inštalačný guide je vynikajúci. Budgetujte víkend na prvú inštaláciu a učenie qube modelu. Párujte s kompatibilným laptopom (skontrolujte ich HCL list — nekupujte náhodný hardvér).

Tails 6.x — amnesic relácie na USB

Tails (The Amnesic Incognito Live System) je Debian-based live OS, ktorý bootuje z USB a zabúda všetko, keď vypnete. Každé odchádzajúce pripojenie je nútené cez Tor — ak bug v aplikácii skúsi urobiť direct pripojenie, zlyháva skôr ako leakne.

Ako to používate. Boot cieľový stroj z Tails USB. Používajte to. Reboot. Hard drive stroja nie je nikdy dotknutý (pokiaľ výslovne neopt in). Žiadna stopa relácie nezostáva nikde okrem ľudskej pamäte.

Persistent storage. Opt-in, na tom istom USB, šifrované s LUKS. Umožňuje vám držať špecifický folder, Tor bridge settings a krátky list aplikácií cez rebooty. Všetko ostatné zostáva amnesic.

Tor routing. Všetok traffic. Žiadny "split tunnel", žiadne "domain-based exemption". Aplikácie, ktoré nemôžu používať Tor, jednoducho sa nemôžu pripojiť. Toto je prísne a príležitostne obťažujúce (niektoré video conferencing sa láme, väčšina banking sites blokuje Tor exits), ale je to security property.

Silné stránky. Amnesic navrhnuté — stratený USB neláme vašu reláciu. Tor predvolene — žiadny spôsob omylom leaknúť vaše skutočné IP. Malý attack surface — minimálny softvérový stack. Dobre udržiavaný nonprofit.

Slabé stránky. Nie daily driver. Bootovanie z USB je pomalšie. Software selection je úmyselne limitovaný. Tor latencia láma mnoho komerčných služieb. Žiadny persistent system state cez rebooty, pokiaľ neopt in.

Najlepšie pre.

  • Prechádzanie hraníc (reboot do normálneho OS pred colnicou)
  • Stretávanie novinárskych zdrojov
  • Výskum citlivej témy, ktorá sa nemá miešať s vašou dennou identitou
  • Akúkoľvek reláciu, kde "čo robíte teraz nesmie byť linkovateľné k tomu, kto ste zvyšok času"

Praktické nastavenie. Stiahnuť Tails z tails.net, overiť signature (kritické), flash na USB ≥ 8 GB, boot cieľový stroj z neho (môže vyžadovať BIOS/UEFI tweak). Nastaviť admin heslo, ak potrebujete spustiť sudo príkazy počas relácie.

Porovnávacia tabuľka

OS Telemetria (predvolená) Účet požadovaný Open source FDE predvolené Cloud predvolené Privacy skóre
Windows 11 Home Vždy zapnutá + len opt-out Áno (Microsoft) Nie Niekedy (auto Device Encryption) OneDrive zapnutý ★☆☆☆☆
Windows 11 Pro Redukovateľná cez Group Policy Nie (domain join možnosť) Nie Áno (BitLocker) OneDrive zapnutý ★★☆☆☆
macOS Sequoia Opt-out v EU, zapnuté predvolene US Odporúčané (Apple ID) Nie Nie (používateľ musí povoliť FileVault) iCloud zapnutý pre Photos ★★★☆☆
Ubuntu 24.04 Len install-time opt-in Nie Áno Voliteľné pri inštalácii Žiadne (snap telemetria) ★★★★☆
Fedora 41 Opt-in crash reports Nie Áno Voliteľné pri inštalácii Žiadne ★★★★☆
Linux Mint 22 Žiadne Nie Áno Voliteľné pri inštalácii Žiadne ★★★★★
Qubes OS 4.2 Žiadne Nie Áno Áno (povinné LUKS) Žiadne ★★★★★
Tails 6.x Žiadne Nie Áno Persistent vol voliteľné Žiadne (Tor routed) ★★★★★

(Hviezdy sú hrubý compound "telemetria bremeno + closed-source penalta + FDE predvolené + cloud-lock-in". Nie jediná vec, ktorá záleží — zatvrdený Windows 11 Pro môže byť súkromnejší ako nedbalá Ubuntu inštalácia.)

Naše odporúčanie podľa use case

1. Súkromne-vedomý spotrebiteľ, ktorý tiež potrebuje mainstream softvér (Adobe, gaming, Office, Zoom, atď.). Windows 11 Pro s BitLocker + O&O ShutUp10++ + Firefox + lokálny účet. Alebo dual-boot Windows pre aplikácie, ktoré to vyžadujú, a Linux Mint pre všetko ostatné.

2. Knowledge worker, developer, študent, spisovateľ. Linux Mint s LUKS + Firefox + uBlock Origin. Deväťdesiat percent Windows/macOS workflowov sa maže čisto na Mint. LibreOffice pre väčšinu dokumentov, OnlyOffice ak potrebujete lepšiu Microsoft Office kompatibilitu.

3. Content creator / dizajnér, ktorý používa Adobe Creative Cloud. macOS Sequoia s FileVault + Advanced Data Protection + Firefox. Adobe podpora je skutočná na macOS; je nepohodlná na Linux (Wine/Bottles fungujú pre niektoré aplikácie, nie všetky). Apple Silicon výkon na video práci je skutočne najlepší z troch komerčných možností.

4. Novinár / aktivista / výskumník handling citlivý materiál. Qubes OS na kompatibilnom hardvéri pre dennú prácu + Tails na USB pre jednorazové vysokorizikové relácie. Používajte separate fyzické zariadenia pre "verejnú identitu" vs "citlivú prácu identitu", ak je to možné.

5. Príležitostná vysokoriziková relácia (prechádzanie hraníc, stretávanie zdroja, výskum témy). Tails na USB, bootovaný na čistom stroji, vypnutý potom. Neznovu-používajte USB cez rôzne rizikové scenáre bez wypovania persistent volume.

6. Starý rodič učiaci sa používať počítač. ChromeOS na Chromebook pre jednoduchost, ALEBO Linux Mint Cinnamon ak je nejaký rodinný člen, ktorý môže urobiť počiatočné nastavenie. Vyhnúť sa Windows 11 Home — Microsoft účet setup sám je mätúci a cleanup práca sa nevyplatí pre light používateľa.

Čo skutočne používame

Úplné disclosure: ipdrop.io tím používa mix — macOS pre content/design/dennú prácu, Linux Mint na separátnom stroji pre development/citlivú prácu a Tails USB v zásuvke, ktoré sa používa možno 3-4 krát za rok. Qubes rešpektujeme, ale nepoužívame denne — friction je skutočné a náš model hrozieb to nevyžaduje.

Čokoľvek vyberiete, najdôležitejší súkromný krok nie je OS — je to povolenie úplného šifrovania disku, používanie správcu hesiel a nemiešanie citlivých identít do vášho každodenného prehliadača. OS voľba je rám; návyky sú obraz.

Súvisiace

Ako zatvrdiť akýkoľvek desktopový OS pre súkromie

Platform-agnostický checklist, ktorý pokrýva 80/20 súkromné víťazstvá nezávisle od toho, na ktorom OS ste. Väčšina z týchto trvá menej ako hodinu.

  1. Povoliť úplné šifrovanie disku:BitLocker (Windows 11 Pro — nie Home), FileVault (macOS System Settings → Privacy & Security → FileVault), alebo LUKS počas Linux inštalácie. Bez FDE je stratený laptop narušenie súkromia. Použite heslo z 18+ náhodných znakov (nie heslo, ktoré si pamätáte — uložte heslo vo vášom správcovi hesiel a recovery kľúč vytlačený v fyzickom trezore).
  2. Vypnúť telemetriu, ktorú nepotrebujete:Windows 11 → Settings → Privacy & Security → vypnúť každý prepínač, ktorý aktívne nepotrebujete; spustiť O&O ShutUp10++ pre hlbšie Group Policy úpravy. macOS → Settings → Privacy & Security → Analytics & Improvements → zakázať všetko zdieľanie. Ubuntu/Fedora → opt out počas inštalátora ("Pomôcť vylepšiť..." checkboxy) a zakázať crash reporting. Linux Mint → nič na zakázanie, ale znovu overiť po hlavných upgradoch.
  3. Prepnúť váš predvolený prehliadač na Firefox alebo Brave, nie Chrome/Edge/Safari:Chrome posiela každú URL do Google pre Safe Browsing predvolene (existuje opt-out). Edge posiela do Microsoft. Safari je menej zlý, ale stále Apple-centrický. Firefox so strict mode a ad-blockerom (uBlock Origin) je najlepšia rovnováha súkromia a kompatibility. Brave má tvrdšie predvolené nastavenia, ale uhol ad-network-rewards robí niektorých nepohodlnými. Nainštalujte prehliadač PRVÝ na novom OS predtým, ako sa prihlásite do čohokoľvek.
  4. Používať správcu hesiel s end-to-end šifrovaním:Proton Pass alebo Bitwarden — obidva open-source, obidva E2E-šifrované. Povoliť 2FA na samotnom správcovi hesiel. Nikdy znovu nepoužívať heslá. Pozrite naše Proton Pass vs Bitwarden porovnanie pre výber.
  5. Pridať VPN pre nedôveryhodné siete (a zvážiť always-on):Váš ISP / káváreň / letisko / firemná sieť môže vidieť každú doménu, ku ktorej sa pripájate. VPN (Proton VPN alebo Mullvad, nie bezplatné) šifruje traffik na VPN server a nahradí vášho ISP dôveryhodným sprostredkovateľom. Pre súkromie špecificky — nie len geo-unblocking — zvážte nechanie zapnutého aj doma.
  6. Nastaviť šifrovanú cloud zálohu alebo prestať cloud-synkovať citlivé zložky:Ak ste na Windows 11, OneDrive je zapnuté predvolene a skenuje každý súbor, ktorý pustíte do vášho Documents zložky. macOS robí podobne s iCloud Drive, pokiaľ sa neodhlásíte. Možnosti, zoradené podľa súkromia — (a) lokálna záloha len na šifrovaný externý disk, (b) Proton Drive s jeho zero-access šifrovaním, (c) Bitwarden Send alebo Magic Wormhole pre príležitostné šifrované prenosy. Zakázať predvolený cloud-sync pre akúkoľvek zložku držiacu finančné, lekárske alebo identity dokumenty.
  7. Auditovať rozšírenia prehliadača a nainštalované aplikácie štvrťročne:Rozšírenia sú klasická exfiltračná cesta — to isté povolenie, ktoré umožňuje ad-blockeru čítať každú stránku, umožňuje aj kompromitovanému rozšíreniu robiť to isté. Každých 90 dní skontrolovať tri veci — nainštalované rozšírenia prehliadača (odstrániť čokoľvek, čo ste nepoužili za 30 dní), nainštalované aplikácie (odinštalovať čokoľvek, čo nepoznáte), a váš "Prihlásiť sa cez Google / Facebook / Apple" zoznam pripojených aplikácií (odvolať zastarané).
  8. Urobiť lokačné služby opt-in pre každú aplikáciu:Na každom OS ísť do Settings → Privacy → Location Services a nastaviť predvolené na "Zamietnuť" pre aplikácie, pokiaľ to aktívne nepotrebujete (napr. Maps, Weather). Prehliadač by nemal potrebovať lokáciu, pokiaľ ste neklikli "povoliť" prompt na špecifickej stránke. macOS a Linux to robia dobre; Windows 11 vyžaduje viac deliberate prepínanie, pretože mnoho balených aplikácií predvolené na "Povoliť".
  9. Pre maximálne súkromie oddeliť identity na separate stroje:Najlepší súkromný hygienický krok je prestať miešať osobnú identitu s pracovnou/profesionálnou identitou na tom istom zariadení a profile prehliadača. Buď použiť separate profily prehliadača s agresívnou cookie izoláciou, alebo lepšie — druhé fyzické zariadenie (starý laptop s Linux Mint je $100-200 použitý) pre citlivý výskum, banking, novinárstvo. Qubes OS to robí na OS úrovni s Xen VMs, ale aj "dva laptopy" vám dá 90% tam.

Často kladené otázky