Përgjigjja e shkurtër
Nëse privatësia është prioriteti kryesor dhe je i gatshëm të ndryshosh zakone:
- Model kërcënimi ekstrem (gazetar që mbron burimet, aktivist në një shtet armiqësor, kërkues sigurie): Qubes OS për përdorim ditor + Tails në një USB të veçantë për sesione të rrezikshme një herë.
- I fokusuar në privatësi por praktik (dëshiron një kompjuter me pamje normale që nuk telefon në shtëpi): Linux Mint — ekosistem software-i i pajtueshëm me Ubuntu, shtesat e Canonical të hequra, parazgjedhje konservatore.
- Sistemi operativ komercial më i mirë për privatësi: macOS Sequoia me Advanced Data Protection të aktivizuar. Zbatohet kufizimi closed-source, por parazgjedhjet janë më të mira se Windows dhe siguria e pajisjes është e shkëlqyer.
- Duhet të përdorësh Windows për punë: Windows 11 Pro (jo Home) me Group Policy, BitLocker, Firefox, dhe një kalim serioz ngurtësimi. Është e mundur të përdorësh një Windows 11 arsyerisht të privatë — vetëm shpenzoni një fundjavë duke e konfiguruar, dhe rrëshqet prapa çdo përditësim të madh.
Gjithçka më poshtë është detaji pas kësaj renditjeje — çfarë bën çdo OS si parazgjedhje, çfarë mund të ndryshosh, dhe çfarë nuk mund.
Windows 11 — baza anti-privatësi
Windows 11 është më i keqi nga opsionet mainstream, jo sepse është keqdashës, por sepse modeli i biznesit të Microsoft e trajton sistemin operativ si një produkt të dhënash. Specifikat:
Kërkesa e llogarisë. Windows 11 Home kërkon një llogari Microsoft gjatë konfigurimit. Metodat alternative të llogarisë lokale (komanda OOBE\BYPASSNRO, triku no@thankyou.com) vazhdojnë të rregullohen në përditësimet kumulative. Windows 11 Pro ende lejon llogari lokale gjatë konfigurimit nëse zgjedh rrugën "domain join".
Telemetria. Dy nivele: "Të dhënat e nevojshme diagnostike" (gjithmonë aktive, nuk mund të çaktivizohen përmes UI-së së Settings — Group Policy të lejon t'i kufizosh, por disa sinjale ende rrjedhin) dhe "Të dhënat opsionale diagnostike" (telemetri e plotë në nivelin e shfletimit që mund ta çaktivizosh por është ON si parazgjedhje). Microsoft publikon një fjalor të dhënash, që është më shumë sesa bëjnë shumë shitës OS, por baza është "Microsoft di çfarë po bën".
Copilot + Recall. Recall (në PC Copilot+ me NPU) fotografon ekranin tuaj çdo disa sekonda, i bën OCR, dhe ndërton një indeks lokal të kërkueshëm. Pas reagimit të sigurisë së qershorit 2024, Microsoft e bëri opt-in, enkriptoi databazën, dhe kërkoi autentifikim Windows Hello për ta pyetur. Aftësia bazë mbetet e integruar në OS. Çdo përditësim i madh riçel pyetjen "a është Recall vërtet ende opt-in?" Copilot vetë dërgon pyetje tek Azure OpenAI përveç nëse çaktivizon shprehimisht veçorinë.
Parazgjedhjet e OneDrive. Instalimet e reja drejtojnë në heshtje Documents, Pictures, dhe Desktop tuaj në %OneDrive%\ dhe fillojnë sinkronizimin. Miliona përdorues kanë skedarët e tyre personalë në cloud-in e Microsoft pa marrë një vendim të ndërgjegjshëm për t'i ngarkuar ato.
Edge + Bing. Shfletuesi i parazgjedhur dërgon pyetje tek Bing. Edge ka veçori të dobishme privatësie (bllokimi i tracker, InPrivate) por sjellja e tij e parazgjedhur përfshin dërgimin e URL-ve tek Defender SmartScreen i Microsoft.
Çfarë mund të bësh. Windows 11 është sistemi operativ më i ngurtësueshëm sepse ka kaq shumë për të çaktivizuar:
- Instalo me një llogari lokale (Pro ose një tweak registry në Home)
- Ekzekuto O&O ShutUp10++ — një listë e kuruar prej 100+ toggle privatësie me parazgjedhje "të rekomanduara". Aplikon Group Policy + ndryshime registry që mbijetojnë përditësimet.
- Çaktivizo konfigurimin e OneDrive gjatë instalimit, hiqe plotësisht nëse nuk përdoret
- Zëvendëso Edge me Firefox ose Brave; ndrysho kërkimin e parazgjedhur me DuckDuckGo, Kagi, ose Startpage
- Çinstalo Cortana, Teams Consumer, dhe aplikacionet Xbox nëse nuk përdoren
- BitLocker (vetëm Pro) ose VeraCrypt (Home) për FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
Pas kësaj kalimi, Windows 11 mund të bëhet afërsisht po aq privat sa Ubuntu i pa-modifikuar. Taksa e vazhdueshme është rishikimi i rregullimeve tuaja pas çdo Feature Update (20H2, 22H2, 23H2, 24H2 secila riktheu disa sjellje).
macOS Sequoia 15 — sistemi operativ komercial më i mirë për privatësi
macOS Sequoia është dramatikisht më i mirë se Windows 11 si parazgjedhje, por "më i mirë se Microsoft" nuk është e njëjta gjë me "privat".
Telemetria e Apple — Analytics, Device Analytics, dhe iCloud Analytics — janë çaktive si parazgjedhje në një instalim të freskët në BE (GDPR), aktive si parazgjedhje në SHBA (mund t'i çaktivizosh në Settings → Privacy & Security → Analytics & Improvements). Apple publikon politikën e tyre të privatësisë dhe bën pretendime specifike për procesimin në pajisje, por nuk mund t'i verifikosh në mënyrë të pavarur këto pretendime sepse sistemi operativ është closed-source.
Parazgjedhjet e iCloud. Photos, Contacts, Calendar, dhe iCloud Drive sinkronizohen si parazgjedhje nëse identifikohesh me një Apple ID. Messages në iCloud është çaktiv përveç nëse aktivizohet. Advanced Data Protection (iCloud i enkriptuar end-to-end për shumicën e kategorive — Photos, Notes, Drive, backups) është opt-in dhe kërkon iOS 16.2+ / macOS 13+ në të gjitha pajisjet tuaja. Apple aktivisht e nën-thekson gjatë konfigurimit sepse aktivizimi do të thotë Apple nuk mund të rikuperoj të dhënat tuaja nëse humbin qasjen.
Siri + Spotlight. Pyetjet dërgohen tek Apple për zgjidhje. Apple thotë se janë anonimizuar dhe nuk lidhen me Apple ID tuaj. Mund të çaktivizosh "Search Suggestions from Apple" në Safari për të ndaluar shkrimin e shirit të URL nga arritja e serverëve të Apple.
Apple Intelligence (shtuar 2024). Kryesisht në pajisje për modelet më të vogla, por disa pyetje dërgohen tek infrastruktura "Private Cloud Compute" e Apple. PCC përdor hardware të vërtetuar dhe binaries të publikuara — një arkitekturë vërtet e re privatësie. Është opt-in në BE, opt-in kudo tjetër gjithashtu që nga macOS 15.
Gatekeeper + nënshkrimi i kodit. Çdo aplikacion që ekzekuton merr një kontroll nënshkrimi kundrejt shërbimit notary të Apple. Aplikacionet e first-run telefonojnë në shtëpi me hash Developer ID — Apple mund (në teori) të regjistroj çfarë çdo Mac po ekzekuton dhe kur. Ky është një veçori sigurie (kap aplikacione të njohura-keqdashëse) me kosto privatësie. sudo spctl --master-disable çaktivizon zbatimin e nënshkrimit por nuk rekomandohet.
Forcat.
- Apple Silicon + Secure Enclave = siguri e fortë pajisje, shkyçja biometrike e lidhur me hardware
- Aplikacionet e App Store kanë etiketa privatësie (të vërtëtuar nga zhvilluesi, por ende nxjerrin info)
- Modeli i lejeve është i rreptë — aplikacionet duhet të pyesin para se të lexojnë kontakte, kalendar, kamerë, mikrofon, vendndodhje
- FileVault (FDE) është trivial për t'u aktivizuar dhe përdor Secure Enclave
- Pa anti-virus të detyrueshëm që telefon në shtëpi
Dobësitë.
- Closed-source — pretendimet e privatësisë janë fjala e Apple
- Opt-out të iCloud janë të shpërndara përmes paneleve të Settings
- Konfigurimi i Advanced Data Protection ka fërkim të rëndë (Apple aktivisht e bën më të vështirë për t'u aktivizuar)
- Lock-in hardware — nëse kujdeseshe mjaft për privatësinë që ta verifikosh, ndoshta dëshiron të jesh në një Linux që mund ta auditosh
Konfigurimi praktik. Instalim i freskët → refuso analytics opsionale → aktivizo FileVault → aktivizo Advanced Data Protection nëse të gjitha pajisjet tuaja e mbështesin → instalo Firefox → mos u identifiko në iCloud derisa të kesh vendosur saktësisht cilat kategori të sinkronizosh.
Ubuntu 24.04 LTS — Linux-i popullor
Ubuntu është shpërndarja Linux më e vendosur në desktop dhe një bazë e arsyeshme privatësie. Canonical ka histori të përzier mbi këtë temë.
Lentja Amazon 2013. Për një periudhë të shkurtër, kërkimi Dash i Ubuntu Unity dërgonte pyetje tek Amazon për "lente" rezultatesh blerjesh. Kjo shkaktoi një krizë besimi vjetore në komunitet. Veçoria u hoq në 16.04 dhe Canonical nuk e ka përsëritur atë. Ia vlen të dihet sepse ngjyros si ndjehen përdoruesit e gjatë Linux për Ubuntu.
Telemetria aktuale.
- Ubuntu Report — një përmbledhje anonime një-herë hardware/software e dërguar gjatë instalimit. Opt-in; shikon prompt para se të ekzekutohet.
- Apport — raportimi i crash. Çaktiv si parazgjedhje në releases; zgjidh opt-in për crash.
- Livepatch — hot-patches kernel. Opt-in; kërkon një pajtim Ubuntu Advantage.
- PopCon — konkurs popullariteti pakete. Çaktiv si parazgjedhje.
- Telemetria Snap — dyqani snap i Canonical mbledh numra instalimi/përditësimi. Më pak invazive se telemetria e shfletuesit por ende një thirrje tek Canonical për çdo instalim snap.
Ekranet nag ubuntu-advantage-tools. Versionet e fundit Ubuntu shtuan prompt "motd" kur SSH ose hap terminal, reklamuan Ubuntu Pro. I bezdisshëm por jo çështje privatësie (pa të dhëna dalëse). I hequr ose i heshtur në 24.04 duke vendosur ENABLED=0 në /etc/default/ubuntu-advantage-tools.
Snap vs apt. Ubuntu 22.04+ sjell Firefox si paketa snap. Dyqani snap flet me serverët e Canonical; paketat tradicionale apt flasin me cilindo mirror që konfigurove. Nëse rutimi "gjithçka përmes Canonical" të bezdis, ose kalo tek paketa Firefox apt ppa:mozillateam/ppa, ose instalo Firefox direkt nga flatpak.
Forcat. Open-source, i audituesshëm, seleksion i madh paketash, mbështetje e shkëlqyer hardware, Wayland si parazgjedhje në 22.04+, GNOME 46 me parazgjedhje të arsyeshme privatësie.
Dobësitë. Interesat komerciale të Canonical ndonjëherë tregojnë tek të dhënat e përdoruesit; telemetria Snap është e pashmangshme nëse përdor snaps; "Ubuntu Advantage" branding nags janë të dukshëm.
Konfigurimi praktik. Instalim i freskët → refuso Ubuntu Report → çaktivizo Apport → çaktivizo PopCon → zëvendëso Snap Firefox me apt Firefox ose Flatpak → aktivizo LUKS FDE gjatë instalimit → Firefox me uBlock Origin.
Fedora 41 — Linux-i upstream-first
Fedora është shpërndarja e komunitetit të Red Hat (IBM), përdorur si upstream për RHEL. Nga ana e privatësisë është e ngjashme me Ubuntu me disa dallime.
Pa ekuivalent Canonical. Red Hat / IBM nuk reklamojnë një pajtim "Advantage" tek përdoruesit desktop; licencimi i enterprise jeton në RHEL, jo Fedora. Pa ekrane nag, pa prompt përditësimi të detyruar.
Telemetria e parazgjedhur. Minimale. Fedora Report (një censo hardware) po prezantohet në 42 — debat i vazhdueshëm komuniteti, statusi aktual është opt-in. ABRT (raportimi crash) është opt-in; do shohësh një njoftim kur ndodh një crash dhe mund të vendosësh nëse ta dorëzosh.
SELinux enforcing si parazgjedhje. Ky është një veçori sigurie, jo privatësi për se — përmban exploits në nivelin e procesit kështu që një aplikacion i komprometuar nuk mund të lexoj gjithçka në sistemin tuaj. Ubuntu përdor AppArmor për të njëjtin qëllim por në një qëndrim parazgjedhje më të lejueshëm. SELinux është më i rreptë.
Flatpak + dnf. Menaxhuesit e paketave të Fedora. Flatpaks Flathub flasin me CDN Flathub (jo sinjal telemetrie, vetëm shkarkim); dnf flet me mirrors Fedora.
Wayland fillimisht. Çdo spin desktop (GNOME, KDE, XFCE, etj.) sjell me Wayland si sesion parazgjedhje, që ka izolim më të mirë ndërmjet aplikacioneve GUI sesa X11 (aplikacionet nuk mund të screenshot / keystroke-sniff njëra-tjetrën).
Forcat. Pa modele komerciale Canonical-style, SELinux enforcing, gjurmim i shpejtë upstream (kernel/Mesa/GNOME janë të gjithë më të rinj se Ubuntu).
Dobësitë. Bleeding-edge mund të thotë "diçka u prish për shkak të një regresioni driver"; cikël mbështetjeje 13-mujor për release vs 5 vjetë të Ubuntu LTS.
Konfigurimi praktik. Instalim i freskët → refuso crash reports (merr një prompt herën e parë që një zjarr) → aktivizo LUKS gjatë instalimit → Firefox është para-instaluar dhe nuk është flatpak në Fedora Workstation.
Linux Mint 22 — Linux-i më i mirë private-by-default
Linux Mint është debloat-i afatgjatë i Ubuntu. Marrin Ubuntu LTS upstream, heqin shtesat e Canonical, zëvendësojnë desktop me Cinnamon (ose Xfce / MATE), dhe e dërgojnë atë. Çka merr:
Pa Snap si parazgjedhje. Mint shprehimisht heq snap dhe bllokon apt nga instalimi i snap daemon. Firefox instalohet si paketa e rregullt apt nga Mozilla PPA. Pa ekrane nag.
Pa Ubuntu Report, pa ubuntu-advantage-tools. Mint çaktivizon ose çinstalon pjesët Canonical-komerciale.
Pa telemetri. Mint vetë nuk telefon në shtëpi. Raportimi i crash është çaktiv. Menaxhuesi i përditësimeve flet me mirror Mint për përditësime — trafik i rregullt package-manager — por nuk raporton përdorim.
Fallback LMDE. Nëse dëshiron një version Canonical-free të Mint, LMDE (Linux Mint Debian Edition) përdor Debian Stable si bazë. Përvoja identike desktop, upstream i ndryshëm.
Cinnamon. Një fork GNOME që prioritizon një desktop tradicional të ngjashëm me Windows. Më pak "modern" se GNOME, më pak keyboard-driven se KDE, por i afrueshëm për përdoruesit që kalojnë nga Windows.
Forcat. Parazgjedhjet më konservatore të privatësisë të çdo distro mainstream. Komunitet i madh. I qëndrueshëm. Mbështetje e mirë hardware përmes bazës Ubuntu.
Dobësitë. Më i ngadaltë për të adoptuar teknologji të re (Wayland është ende opt-in që nga Mint 22, parazgjedhje në X11). Cinnamon ka më pak kontribues se GNOME ose KDE. Upstream Ubuntu do të thotë trashëgon bugs e Ubuntu, vetëm jo telemetrinë e tij.
Konfigurimi praktik. Instalim i freskët → aktivizo LUKS gjatë instalimit → përditëso → instalo Firefox (tashmë atje) + uBlock Origin → kaq. Mint është distro-ja ku "instalo dhe përdor" të jep një qëndrim të arsyeshëm privatësie pa punë të mëtejshme.
Qubes OS 4.2 — ndarja si modeli i kërcënimit
Qubes është në kategorinë e vet. Në vend të përpjekjes për të bërë një OS më të privatë, Qubes supozon se çdo sistem i vetëm do të komprometohet dhe izolon radio-n e shpërthimit duke përdorur virtualizim.
Si funksionon. Qubes funksionon në metal të pastër përmes hypervisor Xen. Çdo "VM" (e quajtur qube në terminologjinë e tyre) ekzekuton një userspace Linux të hedhshëm — zakonisht template Fedora ose Debian. Kur klikoni një attachment email, hapet në një DisposableVM që shkatërrohet pas se e mbyllni atë. Bankingu juaj ndodh në AppVM të vet me qasje rrjeti vetëm tek banka juaj. Shfletimi i lidhjeve të rastësishme ndodh në një qube Whonix-Workstation që rut përmes Tor.
Kosto UX. Copy-paste ndërmjet qubes kërkon një shkurtore tastiere eksplicite (Ctrl+Shift+V) që konfirmon transferin. Skedarët e lëvizur ndërmjet qubes kalojnë përmes një dialogu të dedikuar FileCopy. Humbin supozimin "gjithçka thjesht punon në të njëjtin desktop" të një sistemi operativ normal — por fiton kufij të vërtetë sigurie.
Karakteristikat e sigurisë.
- Një exploit shfletuesi në qube pune nuk mund të arrij skedarë në qube personale.
- Një PDF reader i komprometuar nuk mund të exfiltro portofolin tuaj crypto.
- Një USB thumb drive e futur montohet në një qube të dedikuar sys-usb — nëse është ngarkuar me malware, godet VM-në e hedhshme, jo dom0 (domain kontrolli i besuar).
- dom0 nuk ka qasje interneti fare; nuk mund të ekzekutosh dot një shfletues në dom0.
Kërkesat hardware. 16 GB RAM minimum (Qubes rekomandon 16 GB), 32 GB praktike. SSD i shpejtë (NVMe i preferuar). CPU Intel me VT-x + VT-d; laptops specifik janë në listën e kompatibilitetit hardware (Thinkpads më të rinj, Framework, System76 Oryx Pro).
Integrimi Tor përmes Whonix. Jashtë kutisë, Qubes sjell me template Whonix — një konfigurimi dy-VM ku një VM bën rutim Tor dhe tjetri ekzekuton shfletuesin tuaj, pa mënyrë për shfletuesin të mësoj IP-në e vërtetë edhe nëse komprometohet plotësisht. Arkitektura më e mirë Tor përveç Tails.
Forcat. Modeli i sigurisë gold-standard për përdoruesit me kërcënim të lartë. Open-source. Snowden dhe gazetarë të vlerës së lartë e përdorin publikisht.
Dobësitë. Kurbë e vështirë mësimi (2-4 javë për t'u bërë i rehatshëm). Kërkesa të rënda hardware. Mbështetje e kufizuar hardware — lista specifike laptops sesa "shumica e hardware modern". Pa software komercial; je vetëm në aplikacione Linux.
Konfigurimi praktik. Udhëzuesi i instalimit të Qubes vetë është i shkëlqyer. Buxheto një fundjavë për instalimin e parë dhe mësimin e modelit qube. Çifte me një laptop të pajtueshëm (kontrollo listën e tyre HCL — mos bli hardware të rastësishëm).
Tails 6.x — sesione amnestic në USB
Tails (The Amnesic Incognito Live System) është një sistem operativ live i bazuar në Debian që nisë nga USB dhe harron gjithçka kur fikesh. Çdo lidhje dalëse detyrohet përmes Tor — nëse një bug në një aplikacion përpiqet të bëj një lidhje direkte, dështon sesa rrjedh.
Si e përdor. Nis një makinë synuese nga një USB Tails. Përdore. Rinis. Disku i fortë i makinës nuk preket kurrë (përveç nëse zgjidh shprehimisht opt-in). Pa gjurmë të sesionit mbetet askund përveç në memorien njerëzore.
Ruajtja persistente. Opt-in, në të njëjtin USB, i enkriptuar me LUKS. Të lejon të mbash një dosje specifike, rregullimet e urës Tor, dhe një listë të shkurtër aplikacionesh përmes rinisjes. Gjithçka tjetër mbetet amnestic.
Rutimi Tor. I gjithë trafiku. Pa "tunnel të ndarë", pa "përjashtim të bazuar në domain". Aplikacionet që nuk mund të përdorin Tor thjesht nuk mund të lidhen. Kjo është e rreptë dhe herë pas here e bezdisshme (disa video conferencing prishet, shumica e sajteve bankare bllokojnë daljet Tor) por është karakteristika e sigurisë.
Forcat. Amnestic nga dizajni — një USB e keqvendosur nuk rrjedh sesionin tuaj. Tor si parazgjedhje — pa mënyrë për të rrjedhur aksidentalisht IP-në tuaj të vërtetë. Sipërfaqe e vogël sulmi — stack minimal software. I mirë-mirëmbajtur nga një nonprofit.
Dobësitë. Jo driver ditor. Nisja nga USB është më e ngadaltë. Seleksioni software është qëllimisht i kufizuar. Latenca Tor prishë shumë shërbime komerciale. Pa gjendje persistente sistemi përmes rinisjes përveç nëse zgjidh opt-in.
Më i mirë për.
- Kalimi i kufijve (rinis në sistem operativ normal para doganave)
- Takimi me burime gazetareske
- Kërkimi mbi një temë të ndjeshme që nuk duhet të përziehet me identitetin tuaj ditor
- Çdo sesion ku "çka po bën tani nuk duhet të jetë i lidhshëm me kush je pjesën tjetër të kohës"
Konfigurimi praktik. Shkarko Tails nga tails.net, verifiko nënshkrimin (kritik), flash në një USB ≥ 8 GB, nis makinën synuese prej tij (mund të kërkojë tweak BIOS/UEFI). Vendos një fjalëkalim admin nëse duhet të ekzekutosh komanda sudo gjatë sesionit.
Tabela e krahasimit
| OS | Telemetria (parazgjedhje) | Llogari e kërkuar | Open source | FDE parazgjedhje | Parazgjedhje cloud | Rezultat privatësie |
|---|---|---|---|---|---|---|
| Windows 11 Home | Gjithmonë-aktive + vetëm opt-out | Po (Microsoft) | Jo | Ndonjëherë (Device Encryption auto) | OneDrive aktive | ★☆☆☆☆ |
| Windows 11 Pro | E reduktibile përmes Group Policy | Jo (opsion domain join) | Jo | Po (BitLocker) | OneDrive aktive | ★★☆☆☆ |
| macOS Sequoia | Opt-out në BE, aktive si parazgjedhje SHBA | E rekomanduar (Apple ID) | Jo | Jo (përdoruesi duhet të aktivizoj FileVault) | iCloud aktive për Photos | ★★★☆☆ |
| Ubuntu 24.04 | Vetëm opt-in kohe instalimi | Jo | Po | Opsionale në instalim | Asnje (telemetria snap) | ★★★★☆ |
| Fedora 41 | Opt-in crash reports | Jo | Po | Opsionale në instalim | Asnje | ★★★★☆ |
| Linux Mint 22 | Asnje | Jo | Po | Opsionale në instalim | Asnje | ★★★★★ |
| Qubes OS 4.2 | Asnje | Jo | Po | Po (LUKS i detyrueshëm) | Asnje | ★★★★★ |
| Tails 6.x | Asnje | Jo | Po | Vol persistent opsionale | Asnje (Tor rutuar) | ★★★★★ |
(Yjet janë një përbërje e ashpër e "barra telemetrie + penaliteti closed-source + parazgjedhje FDE + cloud-lock-in". Jo e vetmja gjë që ka rëndësi — një Windows 11 Pro i ngurtësuar mund të jetë më i privatë se një instalim Ubuntu i papërfillshëm.)
Rekomandimi ynë sipas rastit të përdorimit
1. Konsumator i ndërgjegjshëm privatësia që gjithashtu ka nevojë për software mainstream (Adobe, gaming, Office, Zoom, etj.). Windows 11 Pro me BitLocker + O&O ShutUp10++ + Firefox + llogari lokale. Ose dual-boot Windows për aplikacionet që e kërkojnë atë dhe Linux Mint për gjithçka tjetër.
2. Punëtor njohurish, zhvillues, student, shkrimtar. Linux Mint me LUKS + Firefox + uBlock Origin. Nëntëdhjetë përqind e workflow Windows/macOS hartohen pastër tek Mint. LibreOffice për shumicën e dokumenteve, OnlyOffice nëse duhet kompatibilitet më i mirë Microsoft Office.
3. Krijues përmbajtjeje / dizajner që përdor Adobe Creative Cloud. macOS Sequoia me FileVault + Advanced Data Protection + Firefox. Mbështetja Adobe është e vërtetë në macOS; është e pakëndshme në Linux (Wine/Bottles punon për disa aplikacione, jo të gjitha). Performanca Apple Silicon në punën e videos është me të vërtetë më e mira nga tre opsionet komerciale.
4. Gazetar / aktivist / kërkues që trajton material të ndjeshëm. Qubes OS në hardware të pajtueshëm për punë ditore + Tails në një USB për sesione të rrezikshme një herë. Përdor pajisje fizike të ndara për "identitetin publik" vs "identitetin e punës së ndjeshme" nëse është e mundur.
5. Sesion i rrezikshëm herë pas here (kalimi i kufirit, takimi i një burimi, kërkimi mbi një temë). Tails në një USB, nisur në një makinë të pastër, i fikur pas. Mos ri-përdor USB-në përmes skenarëve të ndryshëm rreziku pa fshirë volumin persistent.
6. Gjyshër që mëson të përdor një kompjuter. ChromeOS në një Chromebook për thjeshtësi, OSE Linux Mint Cinnamon nëse ka ndonjë anëtar familjeje që mund të bëj konfigurimin fillestar. Shmang Windows 11 Home — konfigurimi i llogarisë Microsoft vetëm është konfuz dhe puna e pastërimit nuk ia vlen për një përdorues të lehtë.
Çfarë ekzekutojmë vërtet
Zbulim i plotë: ekipi ipdrop.io ekzekuton një përzierje — macOS për përmbajtje/dizajn/punë ditore, Linux Mint në një makinë të veçantë për zhvillim/punë të ndjeshme, dhe një USB Tails në një sirtar që përdoret ndoshta 3-4 herë në vit. Qubes e respektojmë por nuk e përdorim ditor — fërkimi është real dhe modeli ynë i kërcënimit nuk e kërkon atë.
Cilën të zgjedhësh, lëvizja më e rëndësishme e privatësisë nuk është sistemi operativ — është aktivizimi i enkriptimit të plotë të diskut, përdorimi i një menaxhuesi fjalëkalimesh, dhe mosmiximi i identiteteve të ndjeshme në shfletuesin tuaj të përditshëm. Zgjedhja e OS është korniza; zakonet janë fotografia.
Të lidhura
- Privacy Checklist — 20 hapa për të audituar llogaritë tuaja
- Çfarë është një VPN? — shtresa mbi OS për privatësinë e rrjetit
- Encrypted Email — Proton Mail, Tutanota, Mailbox.org të krahasuar
- Encrypted File Storage — Proton Drive, Tresorit, Sync.com të krahasuar
- Proton Pass vs Bitwarden — thellim i menaxhuesit të fjalëkalimeve