சுருக்கமான பதில்
தனியுரிமை முதன்மை முன்னுரிமை மற்றும் நீங்கள் பழக்கங்களை மாற்ற தயாராக இருந்தால்:
- தீவிர அச்சுறுத்தல் மாதிரி (ஆதாரங்களை பாதுகாக்கும் பத்திரிகையாளர், விரோதமான நாட்டில் செயல்படும் ஆர்வலர், பாதுகாப்பு ஆராய்ச்சியாளர்): தினசரி பயன்பாட்டிற்கு Qubes OS + ஒரு-முறை அதிக ஆபத்துள்ள அமர்வுகளுக்கு தனி USB-ல் Tails.
- தனியுரிமை-கவனமுள்ள ஆனால் நடைமுறை (வீட்டிற்கு phone home செய்யாத சாதாரண-தோற்றமுள்ள கணினி வேண்டும்): Linux Mint — Ubuntu-இணக்கமான மென்பொருள் சுற்றுச்சூழல், Canonical-இன் கூடுதல் தொகுதிகள் நீக்கப்பட்டு, பழமையான இயல்புநிலைகள்.
- தனியுரிமைக்கான சிறந்த வணிக OS: Advanced Data Protection இயக்கிய macOS Sequoia. மூடிய மூலம் எச்சரிக்கை பொருந்தும், ஆனால் இயல்புநிலைகள் Windows-ஐ விட சிறப்பாக உள்ளன மற்றும் சாதன பாதுகாப்பு சிறந்தது.
- வேலைக்காக Windows பயன்படுத்த வேண்டும்: Group Policy, BitLocker, Firefox மற்றும் தீவிர hardening pass-உடன் Windows 11 Pro (Home அல்ல). சாதகமாக தனியுரிமை மிக்க Windows 11-ஐ இயக்குவது சாத்தியம் — ஒரு வார இறுதியை configure செய்ய செலவழிக்கிறீர்கள், மற்றும் ஒவ்வொரு முக்கிய update-க்கும் திரும்பி வருகிறது.
இந்த வரிசையின் பின்னால் உள்ள விவரம் கீழே — ஒவ்வொரு OS இயல்பாக என்ன செய்கிறது, என்ன மாற்றலாம், என்ன மாற்ற முடியாது.
Windows 11 — தனியுரிமை எதிர்ப்பு baseline
Windows 11 முக்கியநீரோட்ட விருப்பங்களில் மோசமானது, ஏனென்றால் அது தீங்கு விளைவிப்பதால் அல்ல, ஆனால் Microsoft-இன் வணிக மாதிரி OS-ஐ ஒரு data product ஆக நடத்துகிறது. குறிப்புகள்:
கணக்கு தேவை. Windows 11 Home அமைப்பின் போது Microsoft கணக்கை கட்டாயப்படுத்துகிறது. உள்ளூர் கணக்கு தீர்வு வழிகள் (OOBE\BYPASSNRO command, no@thankyou.com trick) cumulative updates-ல் தொடர்ந்து patch செய்யப்படுகின்றன. Windows 11 Pro "domain join" பாதையை தேர்ந்தெடுத்தால் நிறுவலின் போது இன்னும் உள்ளூர் கணக்குகளை அனுமதிக்கிறது.
Telemetry. இரண்டு அடுக்குகள்: "Required diagnostic data" (எப்போதும் இயக்கமாக, Settings UI வழியாக முடக்க முடியாது — Group Policy கட்டுப்படுத்த அனுமதிக்கிறது, ஆனால் சில signals இன்னும் பாய்கின்றன) மற்றும் "Optional diagnostic data" (முழு browsing-நிலை telemetry நீங்கள் முடக்கலாம் ஆனால் இயல்பாக இயக்கப்படுகிறது). Microsoft ஒரு data dictionary வெளியிடுகிறது, இது பெரும்பாலான OS வினியோகிகளை விட அதிகம், ஆனால் baseline "Microsoft என்ன செய்கிறீர்கள் என்று தெரியும்".
Copilot + Recall. Recall (NPU-களுடன் Copilot+ PC-களில்) உங்கள் திரையின் screenshots சில வினாடிகளுக்கு ஒரு முறை எடுத்து, அவற்றை OCR செய்து, தேடக்கூடிய உள்ளூர் index கட்டுகிறது. ஜூன் 2024 பாதுகாப்பு எதிர்ப்புக்கு பிறகு, Microsoft அதை opt-in ஆக்கியது, database-ஐ குறியாக்கியது, மற்றும் query செய்ய Windows Hello auth தேவைப்படுகிறது. அடிப்படை திறன் OS-ல் உறைந்திருக்கிறது. ஒவ்வொரு முக்கிய update-லும் "Recall உண்மையில் இன்னும் opt-in ஆக இருக்கிறதா?" என்ற கேள்வி மீண்டும் திறக்கிறது. Copilot நீங்கள் வெளிப்படையாக feature-ஐ முடக்காத வரை queries-ஐ Azure OpenAI-க்கு அனுப்புகிறது.
OneDrive இயல்புநிலைகள். புதிய நிறுவல்கள் உங்கள் Documents, Pictures, மற்றும் Desktop-ஐ %OneDrive%\-க்கு திசைதிருப்பி sync செய்யத் தொடங்குகின்றன. மில்லியன் கணக்கான பயனர்கள் upload செய்ய ஒரு நனவான முடிவு எடுக்காமல் Microsoft-இன் cloud-ல் தங்கள் தனிப்பட்ட கோப்புகளை வைத்திருக்கிறார்கள்.
Edge + Bing. இயல்பு browser Bing-க்கு queries அனுப்புகிறது. Edge பயனுள்ள தனியுரிமை அம்சங்களைக் கொண்டுள்ளது (tracker blocking, InPrivate) ஆனால் அதன் இயல்பு நடத்தையில் Microsoft-இன் Defender SmartScreen-க்கு URLs அனுப்புவது அடங்கும்.
என்ன செய்யலாம். Windows 11 மிகவும் hardening செய்யக்கூடிய OS, ஏனென்றால் முடக்க இவ்வளவு உள்ளது:
- உள்ளூர் கணக்குடன் நிறுவுங்கள் (Pro அல்லது Home-ல் registry tweak)
- O&O ShutUp10++ இயக்கவும் — updates-ல் உயிர்வாழும் Group Policy + registry மாற்றங்களை பயன்படுத்தும் "recommended" இயல்புநிலைகளுடன் 100+ தனியுரிமை toggles-இன் தொகுக்கப்பட்ட பட்டியல்.
- நிறுவலின் போது OneDrive அமைவை முடக்கவும், பயன்படுத்தவில்லை என்றால் முற்றிலும் நீக்கவும்
- Edge-ஐ Firefox அல்லது Brave-ஆல் மாற்றவும்; இயல்பு தேடலை DuckDuckGo, Kagi, அல்லது Startpage-க்கு மாற்றவும்
- பயன்படுத்தவில்லை என்றால் Cortana, Teams Consumer, மற்றும் Xbox apps-ஐ நிறுவல் நீக்கவும்
- FDE-க்கு BitLocker (Pro மட்டும்) அல்லது VeraCrypt (Home)
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
இந்த pass-க்கு பிறகு, Windows 11 மோடிஃபிகேஷன் செய்யப்படாத Ubuntu-ஐ போல் தோராயமாக தனியுரிமை மிக்கதாக மாற்றலாம். தொடர்ந்து ஏற்படும் தேய்மானம் என்னவென்றால், ஒவ்வொரு Feature Update-க்கும் உங்கள் settings-ஐ மீண்டும் பார்க்க வேண்டும் (20H2, 22H2, 23H2, 24H2 ஒவ்வொன்றும் சில நடத்தைகளை மீண்டும் அறிமுகப்படுத்தியுள்ளன).
macOS Sequoia 15 — தனியுரிமைக்கான சிறந்த வணிக OS
macOS Sequoia இயல்பாக Windows 11-ஐ விட கணிசமாக சிறந்தது, ஆனால் "Microsoft-ஐ விட சிறந்தது" என்பது "தனியுரிமை மிக்கது" என்பதற்கு சமம் அல்ல.
Apple-இன் telemetry — Analytics, Device Analytics, மற்றும் iCloud Analytics — EU-ல் புதிய நிறுவலில் இயல்பாக முடக்கப்பட்டிருக்கின்றன (GDPR), US-ல் இயல்பாக இயக்கப்படுகின்றன (Settings → Privacy & Security → Analytics & Improvements-ல் முடக்கலாம்). Apple தங்கள் தனியுரிமை கொள்கையை வெளியிடுகிறது மற்றும் சாதனத்தில் செயலாக்கம் பற்றி குறிப்பிட்ட கூற்றுகளை செய்கிறது, ஆனால் OS மூடிய மூலமாக இருப்பதால் இந்த கூற்றுகளை சுயாதீனமாக சரிபார்க்க முடியாது.
iCloud இயல்புநிலைகள். Apple ID-ல் sign in செய்தால் Photos, Contacts, Calendar, மற்றும் iCloud Drive இயல்பாக sync செய்கின்றன. iCloud-ல் Messages இயக்கப்படாவிட்டால் முடக்கப்பட்டிருக்கும். Advanced Data Protection (பெரும்பாலான வகைகளுக்கு end-to-end குறியாக்கப்பட்ட iCloud — Photos, Notes, Drive, backups) opt-in மற்றும் உங்கள் அனைத்து சாதனங்களிலும் iOS 16.2+ / macOS 13+ தேவை. அமைவின் போது Apple இதை தீவிரமாக முன்னிலைப்படுத்துவதில்லை, ஏனென்றால் இதை இயக்குவது என்றால் நீங்கள் அணுகலை இழந்தால் Apple உங்கள் data-ஐ மீட்டெடுக்க முடியாது என்று பொருள்.
Siri + Spotlight. Queries தீர்வுக்காக Apple-க்கு அனுப்பப்படுகின்றன. Apple அவை anonymized மற்றும் உங்கள் Apple ID-உடன் இணைக்கப்படவில்லை என்று கூறுகிறது. URL-bar typing Apple servers-ஐ அடைவதை நிறுத்த Safari-ல் "Search Suggestions from Apple" முடக்கலாம்.
Apple Intelligence (2024-ல் சேர்க்கப்பட்டது). சிறிய models-க்கு பெரும்பாலும் சாதனத்தில், ஆனால் சில queries Apple-இன் "Private Cloud Compute" infrastructure-க்கு அனுப்பப்படுகின்றன. PCC சான்றளிக்கப்பட்ட வன்பொருள் மற்றும் வெளியிடப்பட்ட binaries பயன்படுத்துகிறது — உண்மையான நாவல் தனியுரிமை architecture. EU-ல் opt-in, macOS 15 நிலவரப்படி எங்கும் opt-in.
Gatekeeper + code signing. நீங்கள் இயக்கும் ஒவ்வொரு app-க்கும் Apple-இன் notary service-க்கு எதிராக signature சரிபார்ப்பு கிடைக்கிறது. முதல்-இயக்கம் apps Developer ID hash உடன் வீட்டிற்கு phone செய்கின்றன — Apple (கோட்பாட்டில்) ஒவ்வொரு Mac என்ன இயங்குகிறது மற்றும் எப்போது என்று log செய்யலாம். இது ஒரு பாதுகாப்பு அம்சம் (அறியப்பட்ட தீங்கிழைக்கும் apps-ஐ கண்டுபிடிக்கிறது) தனியுரிமை செலவுகளுடன். sudo spctl --master-disable signature enforcement-ஐ முடக்குகிறது ஆனால் பரிந்துரைக்கப்படவில்லை.
பலங்கள்.
- Apple Silicon + Secure Enclave = வலுவான சாதன பாதுகாப்பு, வன்பொருளுடன் பிணைக்கப்பட்ட biometric unlock
- App Store apps-க்கு தனியுரிமை labels உள்ளன (developer self-attested, ஆனால் இன்னும் தகவல் வெளிப்படுத்துகிறது)
- Permissions மாதிரி கடுமையானது — apps contacts, calendar, camera, mic, location படிக்கு முன்பு கேட்க வேண்டும்
- FileVault (FDE) இயக்க எளிமையானது மற்றும் Secure Enclave பயன்படுத்துகிறது
- கட்டாய anti-virus வீட்டிற்கு phone செய்வது இல்லை
பலவீனங்கள்.
- மூடிய மூலம் — தனியுரிமை கூற்றுகள் Apple-இன் வார்த்தை
- iCloud opt-outs Settings panels-ல் சிதறிக்கிடக்கின்றன
- Advanced Data Protection அமைவு friction-மிக்கது (Apple இயக்குவதை கடினமாக்குகிறது)
- வன்பொருள் lock-in — நீங்கள் அதை சரிபார்க்க போதுமான அளவு தனியுரிமையை கவலைப்படுகிறீர்கள் என்றால், நீங்கள் audit செய்யக்கூடிய Linux-ல் இருக்க விரும்புவீர்கள்
நடைமுறை அமைவு. புதிய நிறுவல் → விருப்ப analytics-ஐ மறுக்கவும் → FileVault இயக்கவும் → உங்கள் அனைத்து சாதனங்களும் ஆதரிக்கும்பட்சத்தில் Advanced Data Protection இயக்கவும் → Firefox நிறுவுங்கள் → எந்த வகைகளை sync செய்வது என்று முடிவு செய்யும் வரை iCloud-ல் sign in செய்யாதீர்கள்.
Ubuntu 24.04 LTS — பிரபலமான Linux
Ubuntu டெஸ்க்டாப்களில் மிகவும் பரவலாக பயன்படுத்தப்படும் Linux distribution மற்றும் நல்ல தனியுரிமை baseline. Canonical இந்த தலைப்பில் கலப்பான வரலாற்றைக் கொண்டுள்ளது.
2013 Amazon lens. ஒரு குறுகிய காலத்திற்கு, Ubuntu Unity-இன் Dash search shopping-result "lenses"-க்காக Amazon-க்கு queries அனுப்பியது. இது சமூகத்தில் பல ஆண்டுகால நம்பிக்கை நெருக்கடியை ஏற்படுத்தியது. இந்த அம்சம் 16.04-ல் நீக்கப்பட்டது மற்றும் Canonical அதை மீண்டும் செய்யவில்லை. நீண்ட காலமாக Linux பயன்படுத்துபவர்கள் Ubuntu-வைப் பற்றி எப்படி உணர்கிறார்கள் என்று தெரிந்துகொள்ள இது மதிப்புமிக்கது.
தற்போதைய telemetry.
- Ubuntu Report — நிறுவலின் போது அனுப்பப்படும் ஒரு-முறை, அநாமதேய வன்பொருள்/மென்பொருள் சுருக்கம். Opt-in; இயங்குவதற்கு முன்பு prompt பார்க்கிறீர்கள்.
- Apport — crash reporting. Releases-ல் இயல்பாக முடக்கப்பட்டுள்ளது; ஒவ்வொரு crash-க்கும் opt in செய்கிறீர்கள்.
- Livepatch — kernel hot-patches. Opt-in; Ubuntu Advantage subscription தேவை.
- PopCon — package popularity contest. இயல்பாக முடக்கப்பட்டுள்ளது.
- Snap telemetry — Canonical-இன் snap store install/update counts சேகரிக்கிறது. Browser telemetry-ஐ விட குறைவான ஊடுருவல், ஆனால் ஒவ்வொரு snap install-க்கும் Canonical-க்கு ஒரு call.
ubuntu-advantage-tools nag screens. சமீபத்திய Ubuntu பதிப்புகள் SSH செய்யும்போது அல்லது terminal திறக்கும்போது "motd" prompts சேர்த்தன, Ubuntu Pro-ஐ விளம்பரப்படுத்துகிறது. எரிச்சலூட்டும் ஆனால் தனியுரிமை சிக்கல் இல்லை (outbound data இல்லை). /etc/default/ubuntu-advantage-tools-ல் ENABLED=0 அமைப்பதன் மூலம் 24.04-ல் நீக்கப்பட்டது அல்லது மூடப்பட்டது.
Snap vs apt. Ubuntu 22.04+ Firefox-ஐ snap package ஆக வழங்குகிறது. Snap store Canonical-இன் servers-உடன் பேசுகிறது; traditional apt packages நீங்கள் configure செய்த mirror-உடன் பேசுகிறது. "எல்லாம் Canonical வழியாக" routing கலக்கம் தருகிறது என்றால், ppa:mozillateam/ppa Firefox apt package-க்கு மாறவும் அல்லது flatpak-லிருந்து நேரடியாக Firefox நிறுவுங்கள்.
பலங்கள். திறந்த மூலம், audit செய்யக்கூடியது, மகத்தான package selection, சிறந்த வன்பொருள் ஆதரவு, 22.04+-ல் இயல்பாக Wayland, நல்ல தனியுரிமை இயல்புநிலைகளுடன் GNOME 46.
பலவீனங்கள். Canonical-இன் வணிக நலன்கள் சில நேரங்களில் user data-ஐ சுட்டுகின்றன; snaps பயன்படுத்தினால் Snap telemetry தவிர்க்க முடியாது; "Ubuntu Advantage" பிராண்டிங் nags தெரியும்.
நடைமுறை அமைவு. புதிய நிறுவல் → Ubuntu Report மறுக்கவும் → Apport முடக்கவும் → PopCon முடக்கவும் → Snap Firefox-ஐ apt Firefox அல்லது Flatpak-ஆல் மாற்றவும் → நிறுவலின் போது LUKS FDE இயக்கவும் → uBlock Origin உடன் Firefox.
Fedora 41 — upstream-first Linux
Fedora என்பது Red Hat-இன் (IBM-இன்) சமூக distribution, RHEL-க்கு upstream ஆகப் பயன்படுகிறது. தனியுரிமை வகையில் Ubuntu-ஐ ஒத்ததே, சில வித்தியாசங்களுடன்.
Canonical இணையான ஒன்று இல்லை. Red Hat / IBM டெஸ்க்டாப் பயனர்களுக்கு "Advantage" subscription-ஐ விளம்பரப்படுத்துவதில்லை; enterprise licensing RHEL-ல் வாழ்கிறது, Fedora-ல் அல்ல. Nag screens இல்லை, கட்டாய upgrade prompts இல்லை.
இயல்பு telemetry. குறைந்தது. Fedora Report (ஒரு வன்பொருள் census) 42-ல் அறிமுகப்படுத்தப்படுகிறது — தொடர்ந்த சமூக விவாதம், தற்போதைய நிலை opt-in. ABRT (crash reporting) opt-in; crash நடக்கும்போது ஒரு notification பார்க்கிறீர்கள் மற்றும் submit செய்யலாமா என்று முடிவெடுக்கலாம்.
SELinux இயல்பாக enforcing. இது ஒரு பாதுகாப்பு அம்சம், தனியுரிமை அல்ல — process-நிலை exploits-ஐ கட்டுப்படுத்துகிறது, எனவே சமரசம் செய்யப்பட்ட app உங்கள் கணினியில் உள்ள எல்லாவற்றையும் படிக்க முடியாது. Ubuntu அதே நோக்கத்திற்காக AppArmor பயன்படுத்துகிறது ஆனால் அதிக permissive இயல்பு நிலையில். SELinux கடுமையானது.
Flatpak + dnf. Fedora-இன் package managers. Flathub flatpaks Flathub CDN-உடன் பேசுகின்றன (telemetry signal அல்ல, வெறும் download); dnf Fedora mirrors-உடன் பேசுகிறது.
Wayland முதல். ஒவ்வொரு desktop spin-ம் (GNOME, KDE, XFCE, முதலியன) Wayland-ஐ இயல்பு session ஆக வழங்குகிறது, இது GUI apps-க்கிடையே X11-ஐ விட சிறந்த தனிமைப்படுத்தலைக் கொண்டுள்ளது (apps ஒரு மற்றொன்றை screenshot / keystroke-sniff செய்ய முடியாது).
பலங்கள். Canonical-பாணி வணிக patterns இல்லை, SELinux enforcing, வேகமான upstream tracking (kernel/Mesa/GNOME அனைத்தும் Ubuntu-ஐ விட புதியவை).
பலவீனங்கள். Bleeding-edge என்றால் "driver regression காரணமாக ஏதோ உடைந்தது"; Ubuntu LTS-இன் 5 ஆண்டுகளுக்கு எதிராக release-க்கு 13 மாத support cycle.
நடைமுறை அமைவு. புதிய நிறுவல் → crash reports மறுக்கவும் (முதல் முறை நடக்கும்போது prompt கிடைக்கும்) → நிறுவலின் போது LUKS இயக்கவும் → Firefox Fedora Workstation-ல் pre-installed மற்றும் flatpak அல்ல.
Linux Mint 22 — இயல்பாகவே சிறந்த தனியுரிமை மிக்க Linux
Linux Mint Ubuntu-இன் நீண்ட-கால debloat ஆகும். அவர்கள் upstream Ubuntu LTS எடுத்து, Canonical-இன் கூடுதல் தொகுதிகளை நீக்கி, desktop-ஐ Cinnamon (அல்லது Xfce / MATE)-ஆல் மாற்றி, வழங்குகிறார்கள். நீங்கள் பெறுவது:
இயல்பாக Snap இல்லை. Mint வெளிப்படையாக snap-ஐ நீக்கி snap daemon நிறுவுவதை apt-லிருந்து தடுக்கிறது. Firefox Mozilla-இன் PPA-லிருந்து வழக்கமான apt package ஆக நிறுவப்படுகிறது. Nag screens இல்லை.
Ubuntu Report இல்லை, ubuntu-advantage-tools இல்லை. Mint Canonical-வணிகத் துண்டுகளை முடக்குகிறது அல்லது நிறுவல் நீக்குகிறது.
Telemetry இல்லை. Mint வீட்டிற்கு phone செய்வதில்லை. Crash reporting முடக்கப்பட்டுள்ளது. Update manager updates-க்காக Mint-இன் mirror-உடன் பேசுகிறது — standard package-manager traffic — ஆனால் பயன்பாட்டை report செய்வதில்லை.
LMDE fallback. Canonical-இல்லாத Mint பதிப்பு வேண்டும் என்றால், LMDE (Linux Mint Debian Edition) Debian Stable-ஐ base ஆக பயன்படுத்துகிறது. ஒரே desktop அனுபவம், வேறு upstream.
Cinnamon. பாரம்பரிய Windows-போன்ற desktop-ஐ முன்னுரிமைப்படுத்தும் GNOME fork. GNOME-ஐ விட குறைவான "நவீன", KDE-ஐ விட குறைவான keyboard-இயக்கப்படும், ஆனால் Windows-லிருந்து மாறும் பயனர்களுக்கு அணுகத்தக்கது.
பலங்கள். எந்த முக்கியநீரோட்ட distro-வைப் போலவும் மிகவும் பழமையான தனியுரிமை இயல்புநிலைகள். மகத்தான சமூகம். நிலையானது. Ubuntu-இன் base மூலம் நல்ல வன்பொருள் ஆதரவு.
பலவீனங்கள். புதிய தொழில்நுட்பத்தை ஏற்றுக்கொள்வதில் மெதுவானது (Wayland Mint 22 நிலவரப்படி இன்னும் opt-in, X11-க்கு இயல்பானது). Cinnamon-க்கு GNOME அல்லது KDE-ஐ விட குறைவான பங்களிப்பாளர்கள். Ubuntu upstream என்றால் Ubuntu-இன் bugs-ஐ மரபு பெறுகிறீர்கள், வெறும் அதன் telemetry அல்ல.
நடைமுறை அமைவு. புதிய நிறுவல் → நிறுவலின் போது LUKS இயக்கவும் → புதுப்பிக்கவும் → Firefox (ஏற்கனவே உள்ளது) + uBlock Origin நிறுவுங்கள் → அவ்வளவுதான். Mint என்பது "நிறுவி பயன்படுத்து" என்று மேலும் வேலை இல்லாமல் நல்ல தனியுரிமை நிலையைத் தரும் distro.
Qubes OS 4.2 — அச்சுறுத்தல் மாதிரியாக பகிர்வு
Qubes தனி வகையிலுள்ளது. ஒரு OS-ஐ மிகவும் தனியுரிமை மிக்கதாக மாற்ற முயற்சிக்காமல், Qubes எந்த ஒற்றை system-ம் compromised ஆகும் என்று கருதுகிறது மற்றும் virtualization பயன்படுத்தி blast radius-ஐ தனிமைப்படுத்துகிறது.
எவ்வாறு செயல்படுகிறது. Qubes Xen hypervisor மூலம் bare metal-ல் இயங்குகிறது. ஒவ்வொரு "VM"-ம் (அவர்களின் சொற்களஞ்சியத்தில் qube என்று அழைக்கப்படுகிறது) ஒரு disposable Linux userspace இயக்குகிறது — பொதுவாக Fedora அல்லது Debian templates. நீங்கள் email attachment-ஐ click செய்யும்போது, அது நீங்கள் மூடிய பிறகு அழிக்கப்படும் DisposableVM-ல் திறக்கிறது. உங்கள் banking உங்கள் வங்கிக்கு மட்டுமே network access உள்ள சொந்த AppVM-ல் நடக்கிறது. சீரற்ற links-ஐ Browse செய்வது Tor வழியாக திசைதிருப்பும் Whonix-Workstation qube-ல் நடக்கிறது.
UX செலவு. Qubes-க்கிடையே நகல்-ஒட்டலுக்கு ஒரு வெளிப்படையான keyboard shortcut (Ctrl+Shift+V) தேவை, இது மாற்றலை உறுதிப்படுத்துகிறது. Qubes-க்கிடையே நகர்த்தப்படும் கோப்புகள் ஒரு dedicated FileCopy dialog வழியாக செல்கின்றன. "எல்லாம் ஒரே desktop-ல் வேலை செய்கிறது" என்ற சாதாரண OS-இன் அனுமதிப்பை இழக்கிறீர்கள் — ஆனால் உண்மையான பாதுகாப்பு எல்லைகளைப் பெறுகிறீர்கள்.
பாதுகாப்பு properties.
- Work qube-ல் உள்ள browser exploit personal qube-ல் உள்ள கோப்புகளை அடைய முடியாது.
- சமரசம் செய்யப்பட்ட PDF reader உங்கள் crypto wallet-ஐ வெளியேற்ற முடியாது.
- சொருகப்பட்ட USB thumb drive dedicated sys-usb qube-ல் mount செய்யப்படுகிறது — அது malware-உடன் ஏற்றப்பட்டிருந்தால், அது disposable VM-ஐ அடிக்கிறது, dom0-ஐ (நம்பகமான கட்டுப்பாட்டு domain) அல்ல.
- dom0-க்கு internet access இல்லை; dom0-ல் browser இயக்க literally முடியாது.
வன்பொருள் தேவைகள். குறைந்தது 16 GB RAM (Qubes 16 GB பரிந்துரைக்கிறது), நடைமுறையில் 32 GB. வேகமான SSD (NVMe பரிந்துரைக்கப்படுகிறது). VT-x + VT-d உடன் Intel CPUs; குறிப்பிட்ட laptops hardware-compatibility list-ல் உள்ளன (புதிய Thinkpads, Framework, System76 Oryx Pro).
Whonix மூலம் Tor ஒருங்கிணைப்பு. Box-இல்லாமல், Qubes Whonix templates-உடன் வருகிறது — ஒரு VM Tor routing செய்து மற்றொரு VM browser இயக்கும் இரண்டு-VM அமைவு, முழுமையாக exploited ஆனாலும் browser-க்கு உண்மையான IP தெரிய வழியில்லை. Tails-ஐத் தவிர சிறந்த Tor architecture.
பலங்கள். உயர்-அச்சுறுத்தல் பயனர்களுக்கு தங்கத்தர பாதுகாப்பு மாதிரி. திறந்த மூலம். Snowden மற்றும் உயர்-மதிப்பு பத்திரிகையாளர்கள் வெளிப்படையாக இதை பயன்படுத்துகிறார்கள்.
பலவீனங்கள். செயல்படத் தெரிந்துகொள்ள 2-4 வாரங்கள் தேவை. கனமான வன்பொருள் தேவைகள். குறைந்த வன்பொருள் ஆதரவு — "பெரும்பாலான நவீன வன்பொருள்" என்பதற்கு பதிலாக குறிப்பிட்ட laptop பட்டியல்கள். வணிக மென்பொருள் இல்லை; Linux apps மட்டுமே.
நடைமுறை அமைவு. Qubes-இன் சொந்த நிறுவல் வழிகாட்டி சிறந்தது. முதல் நிறுவலுக்கும் qube மாதிரி கற்றுக்கொள்ளவும் ஒரு வார இறுதி budget செய்யுங்கள். இணக்கமான laptop-உடன் இணைக்கவும் (அவர்களின் HCL பட்டியலை சரிபார்க்கவும் — சீரற்ற வன்பொருள் வாங்காதீர்கள்).
Tails 6.x — USB-ல் அமுக்க அமர்வுகள்
Tails (The Amnesic Incognito Live System) ஒரு Debian-அடிப்படையான live OS, USB-லிருந்து துவங்கி shutdown செய்யும்போது எல்லாவற்றையும் மறந்துவிடுகிறது. ஒவ்வொரு outbound connection-ம் Tor வழியாக கட்டாயப்படுத்தப்படுகிறது — ஒரு app-ல் உள்ள bug நேரடி connection செய்ய முயன்றால், அது leak ஆவதற்கு பதிலாக fail ஆகும்.
எவ்வாறு பயன்படுத்துகிறீர்கள். இலக்கு கணினியை Tails USB-லிருந்து துவக்குங்கள். பயன்படுத்துங்கள். மறுதுவக்கம் செய்யுங்கள். கணினியின் hard drive ஒருபோதும் தொடப்படவில்லை (நீங்கள் வெளிப்படையாக opt in செய்யாத வரை). அமர்வின் எந்த தடயமும் எங்கும் இல்லை, மனித நினைவகத்தைத் தவிர.
Persistent storage. Opt-in, அதே USB-ல், LUKS-உடன் குறியாக்கப்பட்டது. Reboots-ல் ஒரு குறிப்பிட்ட folder, Tor bridge settings, மற்றும் குறுகிய apps பட்டியலை வைத்திருக்க அனுமதிக்கிறது. மற்ற எல்லாவற்றும் அமுக்கமாக இருக்கும்.
Tor routing. எல்லா traffic-க்கும். "Split tunnel" இல்லை, "domain-based exemption" இல்லை. Tor பயன்படுத்த முடியாத apps simply connect செய்ய முடியாது. இது கடுமையானது மற்றும் சில நேரங்களில் எரிச்சலூட்டும் (சில video conferencing உடைகிறது, பெரும்பாலான வங்கி தளங்கள் Tor exits-ஐ தடுக்கின்றன) ஆனால் இது பாதுகாப்பு property.
பலங்கள். வடிவமைப்பால் அமுக்கமானது — தவறான USB உங்கள் அமர்வை leak செய்யாது. இயல்பாக Tor — உங்கள் உண்மையான IP-ஐ தற்செயலாக leak செய்ய வழி இல்லை. சிறிய attack surface — குறைந்த மென்பொருள் stack. Nonprofit மூலம் நன்கு பராமரிக்கப்படுகிறது.
பலவீனங்கள். தினசரி இயக்கி அல்ல. USB-லிருந்து booting மெதுவானது. மென்பொருள் தேர்வு வேண்டுமென்றே குறைந்தது. Tor latency பல வணிக சேவைகளை உடைக்கிறது. Opt in செய்யாவிட்டால் reboots-ல் persistent system state இல்லை.
சிறப்பான பயன்பாடு.
- எல்லைகளை கடத்தல் (சுங்கத்திற்கு முன்பு சாதாரண OS-க்கு மறுதுவக்கம் செய்யுங்கள்)
- பத்திரிகை ஆதாரங்களுடன் சந்திப்பு
- உங்கள் தினசரி அடையாளத்துடன் கலக்கக்கூடாத உணர்திறன் மிக்க தலைப்பை ஆராய்தல்
- "நீங்கள் இப்போது செய்வது மீதமுள்ள நேரத்தில் நீங்கள் யார் என்பதுடன் இணைக்கக்கூடாது" என்ற எந்த அமர்வும்
நடைமுறை அமைவு. tails.net-லிருந்து Tails பதிவிறக்கவும், signature சரிபார்க்கவும் (முக்கியம்), ≥ 8 GB USB-க்கு flash செய்யவும், இலக்கு கணினியை அதிலிருந்து boot செய்யுங்கள் (BIOS/UEFI tweak தேவைப்படலாம்). அமர்வில் sudo commands இயக்க வேண்டும் என்றால் admin password அமைக்கவும்.
ஒப்பீட்டு அட்டவணை
| OS | Telemetry (இயல்பு) | கணக்கு தேவை | திறந்த மூலம் | FDE இயல்பு | Cloud இயல்புநிலைகள் | தனியுரிமை மதிப்பெண் |
|---|---|---|---|---|---|---|
| Windows 11 Home | எப்போதும் இயக்கம் + opt-out மட்டும் | ஆம் (Microsoft) | இல்லை | சில நேரங்களில் (தானியங்கி Device Encryption) | OneDrive இயக்கம் | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy மூலம் குறைக்கக்கூடியது | இல்லை (domain join விருப்பம்) | இல்லை | ஆம் (BitLocker) | OneDrive இயக்கம் | ★★☆☆☆ |
| macOS Sequoia | EU-ல் opt-out, US-ல் இயல்பாக இயக்கம் | பரிந்துரைக்கப்படுகிறது (Apple ID) | இல்லை | இல்லை (பயனர் FileVault இயக்க வேண்டும்) | Photos-க்கு iCloud இயக்கம் | ★★★☆☆ |
| Ubuntu 24.04 | நிறுவல்-நேர opt-in மட்டும் | இல்லை | ஆம் | நிறுவலில் விருப்பத்திற்கு உட்பட்டது | இல்லை (snap telemetry) | ★★★★☆ |
| Fedora 41 | Opt-in crash reports | இல்லை | ஆம் | நிறுவலில் விருப்பத்திற்கு உட்பட்டது | இல்லை | ★★★★☆ |
| Linux Mint 22 | இல்லை | இல்லை | ஆம் | நிறுவலில் விருப்பத்திற்கு உட்பட்டது | இல்லை | ★★★★★ |
| Qubes OS 4.2 | இல்லை | இல்லை | ஆம் | ஆம் (கட்டாய LUKS) | இல்லை | ★★★★★ |
| Tails 6.x | இல்லை | இல்லை | ஆம் | Persistent vol விருப்பத்திற்கு உட்பட்டது | இல்லை (Tor திசைதிருப்பு) | ★★★★★ |
(நட்சத்திரங்கள் "telemetry சுமை + மூடிய மூல தண்டம் + FDE இயல்பு + cloud-lock-in"-இன் தோராயமான கூட்டு. ஒரே முக்கியமான விஷயம் இல்லை — கட்டுப்படுத்தப்பட்ட Windows 11 Pro ஒரு சலவையான Ubuntu நிறுவலை விட மிகவும் தனியுரிமை மிக்கதாக இருக்கலாம்.)
பயன்பாட்டு வகைப்படி எங்கள் பரிந்துரை
1. முக்கியநீரோட்ட மென்பொருளும் தேவைப்படும் தனியுரிமை-கவனமுள்ள நுகர்வோர் (Adobe, gaming, Office, Zoom, முதலியன). BitLocker + O&O ShutUp10++ + Firefox + உள்ளூர் கணக்குடன் Windows 11 Pro. அல்லது தேவைப்படும் apps-க்கு Windows-ஐ dual-boot செய்யுங்கள் மற்றும் மற்ற எல்லாவற்றிற்கும் Linux Mint.
2. Knowledge worker, developer, student, writer. LUKS + Firefox + uBlock Origin உடன் Linux Mint. Windows/macOS workflows-இல் தொண்ணூறு சதவீதம் Mint-க்கு சுத்தமாக map ஆகும். பெரும்பாலான ஆவணங்களுக்கு LibreOffice, சிறந்த Microsoft Office இணக்கத்தன்மை தேவைப்பட்டால் OnlyOffice.
3. Adobe Creative Cloud பயன்படுத்தும் content creator / designer. FileVault + Advanced Data Protection + Firefox உடன் macOS Sequoia. macOS-ல் Adobe ஆதரவு உண்மையானது; Linux-ல் சிரமம் (Wine/Bottles சில apps-க்கு வேலை செய்கின்றன, எல்லாவற்றிற்கும் இல்லை). video work-ல் Apple Silicon performance மூன்று வணிக விருப்பங்களிலும் உண்மையிலேயே சிறந்தது.
4. உணர்திறன் மிக்க உள்ளடக்கத்தை கையாளும் பத்திரிகையாளர் / ஆர்வலர் / ஆராய்ச்சியாளர். தினசரி வேலைக்கு இணக்கமான வன்பொருளில் Qubes OS + ஒரு-முறை அதிக ஆபத்துள்ள அமர்வுகளுக்கு USB-ல் Tails. சாத்தியமாக இருந்தால் "பொது அடையாளம்" vs "உணர்திறன் மிக்க வேலை அடையாளம்"-க்கு தனித்தனி உடல் சாதனங்கள் பயன்படுத்துங்கள்.
5. அவ்வப்போதான அதிக ஆபத்துள்ள அமர்வு (எல்லை கடத்தல், ஆதாரத்துடன் சந்திப்பு, தலைப்பை ஆராய்தல்). சுத்தமான கணினியில் USB-ல் Tails துவக்கி, பின்னர் shutdown. வெவ்வேறு ஆபத்து சூழல்களில் persistent volume-ஐ துடைக்காமல் USB-ஐ மீண்டும் பயன்படுத்தாதீர்கள்.
6. கணினி பயன்படுத்த கற்கும் பெரியோர். எளிமைக்காக Chromebook-ல் ChromeOS, அல்லது ஆரம்ப அமைவு செய்யக்கூடிய குடும்ப உறுப்பினர் இருந்தால் Linux Mint Cinnamon. Windows 11 Home தவிர்க்கவும் — Microsoft கணக்கு அமைவு மட்டுமே குழப்பமானது மற்றும் ஒரு light user-க்கு cleanup வேலை மதிப்பில்லை.
நாங்கள் உண்மையில் என்ன இயக்குகிறோம்
முழு வெளிப்படைத்தன்மை: ipdrop.io குழு ஒரு கலவையை இயக்குகிறது — content/design/தினசரி வேலைக்கு macOS, development/உணர்திறன் மிக்க வேலைக்கு தனி கணினியில் Linux Mint, மற்றும் ஒரு Tails USB drawer-ல், ஆண்டுக்கு 3-4 முறை பயன்படுத்தப்படுகிறது. Qubes-ஐ நாங்கள் மதிக்கிறோம் ஆனால் தினசரி பயன்படுத்துவதில்லை — friction உண்மையானது மற்றும் எங்கள் அச்சுறுத்தல் மாதிரி அதை தேவைப்படுத்தவில்லை.
நீங்கள் எதை தேர்ந்தெடுத்தாலும், மிக முக்கியமான தனியுரிமை நடவடிக்கை OS அல்ல — முழு-வட்டு குறியாக்கத்தை இயக்குவது, password manager பயன்படுத்துவது, மற்றும் உணர்திறன் மிக்க அடையாளங்களை உங்கள் அன்றாட browser-ல் கலக்காதிருப்பது. OS தேர்வு சட்டகம்; பழக்கங்கள் படம்.
தொடர்புடைய
- தனியுரிமை சரிபார்ப்பு பட்டியல் — உங்கள் கணக்குகளை audit செய்ய 20 படிகள்
- VPN என்றால் என்ன? — network தனியுரிமைக்கு OS-க்கு மேலுள்ள அடுக்கு
- குறியாக்கப்பட்ட Email — Proton Mail, Tutanota, Mailbox.org ஒப்பீடு
- குறியாக்கப்பட்ட File Storage — Proton Drive, Tresorit, Sync.com ஒப்பீடு
- Proton Pass vs Bitwarden — password manager ஆழமான ஆய்வு