సంక్షిప్త సమాధానం
గోప్యత అత్యంత ప్రాధాన్యత మరియు మీరు అలవాట్లు మార్చుకోవడానికి సిద్ధంగా ఉంటే:
- తీవ్రమైన థ్రెట్ మోడల్ (మూలాలను రక్షించే పాత్రికేయుడు, శత్రుత్వ రాష్ట్రంలో కార్యకర్త, సెక్యూరిటీ పరిశోధకుడు): రోజువారీ వాడికి Qubes OS + ఒంటరి అధిక-రిస్క్ సెషన్ల కోసం వేర్వేరు USB లో Tails.
- గోప్యత-కేంద్రిత కానీ ఆచరణాత్మకంగా (మీకు సాధారణంగా కనిపించే కంప్యూటర్ కావాలి, ఇంటికి ఫోన్ చేయకుండా): Linux Mint — Ubuntu-అనుకూల సాఫ్ట్వేర్ ఎకోసిస్టమ్, Canonical యొక్క అదనాలు తొలగించబడ్డాయి, సంప్రదాయ డిఫాల్ట్లు.
- గోప్యత కోసం అత్యుత్తమ వాణిజ్య OS: Advanced Data Protection ఎనేబుల్ తో macOS Sequoia. క్లోజ్డ్-సోర్స్ హెచ్చరిక వర్తిస్తుంది, కానీ డిఫాల్ట్లు Windows కంటే మెరుగ్గా ఉంటాయి మరియు పరికర సెక్యూరిటీ అద్భుతంగా ఉంది.
- పని కోసం Windows వాడాల్సి వస్తే: Group Policy, BitLocker, Firefox, మరియు తీవ్రమైన గట్టిచేత పాస్తో Windows 11 Pro (Home కాదు). సహేతుకంగా గోప్యమైన Windows 11 నడపడం సాధ్యమే — మీరు కొన్ని వారాంతాలు దాన్ని కాన్ఫిగర్ చేస్తూ గడుపుతారు, మరియు ప్రతి ప్రధాన అప్డేట్తో మళ్ళీ వెనక్కి జారుతుంది.
ఈ ర్యాంకింగ్ వెనుక ఉన్న వివరాలు క్రింద ఉన్నాయి — ప్రతి OS డిఫాల్ట్గా ఏమి చేస్తుందో, మీరు ఏమి మార్చవచ్చో, మరియు మీరు ఏమి మార్చలేరో.
Windows 11 — యాంటీ-గోప్యత బేస్లైన్
Windows 11 మెయిన్స్ట్రీమ్ ఎంపికల్లో అత్యంత చెడ్డది, అది హానికరమైనది కాబట్టి కాదు, కానీ Microsoft వ్యాపార మోడల్ OS ని డేటా ఉత్పత్తిగా చూస్తుంది కాబట్టి. వివరాలు:
అకౌంట్ అవసరం. Windows 11 Home సెటప్ సమయంలో Microsoft అకౌంట్ అవసరం. లోకల్-అకౌంట్ వర్కెరౌండ్లు (OOBE\BYPASSNRO కమాండ్, no@thankyou.com ట్రిక్) క్యుమ్యులేటివ్ అప్డేట్లలో పాచ్ చేయబడుతున్నాయి. Windows 11 Pro "domain join" మార్గం ఎంచుకుంటే సెటప్ సమయంలో లోకల్ అకౌంట్లను ఇంకా అనుమతిస్తుంది.
టెలిమెట్రీ. రెండు స్థాయులు: "Required diagnostic data" (ఎల్లప్పుడూ-ఆన్, Settings UI ద్వారా నిలిపివేయలేదు — Group Policy దాన్ని పరిమితం చేయడానికి అనుమతిస్తుంది, కానీ కొన్ని సిగ్నల్లు ఇంకా ప్రవహిస్తాయి) మరియు "Optional diagnostic data" (పూర్తి బ్రౌజింగ్-స్థాయి టెలిమెట్రీ, ఆఫ్ చేయవచ్చు కానీ డిఫాల్ట్గా ON). Microsoft డేటా డిక్షనరీ ప్రచురిస్తుంది, చాలా OS వెండర్లు చేసే దానికంటే ఎక్కువ, కానీ బేస్లైన్ "Microsoft మీరు ఏమి చేస్తున్నారో తెలుసు".
Copilot + Recall. Recall (NPUs తో Copilot+ PCs లో) ప్రతి కొన్ని సెకన్లకు మీ స్క్రీన్ స్క్రీన్షాట్ తీస్తుంది, OCR చేస్తుంది, మరియు శోధించగలిగే లోకల్ ఇండెక్స్ నిర్మిస్తుంది. జూన్ 2024 సెక్యూరిటీ వ్యతిరేకత తర్వాత, Microsoft దీన్ని ఆప్ట్-ఇన్ చేసింది, డేటాబేస్ ఎన్క్రిప్ట్ చేసింది, మరియు దాన్ని క్వెరీ చేయడానికి Windows Hello auth అవసరం చేసింది. అంతర్లీన సామర్థ్యం OS లో అంతర్నిర్మితంగా ఉంటుంది. ప్రతి ప్రధాన అప్డేట్ "Recall నిజంగా ఇంకా ఆప్ట్-ఇన్ గా ఉందా?" అనే ప్రశ్న తెరుస్తుంది. Copilot స్వయంగా మీరు స్పష్టంగా ఆ ఫీచర్ నిలిపివేయకపోతే Azure OpenAI కి క్వెరీలు పంపుతుంది.
OneDrive డిఫాల్ట్లు. తాజా ఇన్స్టాల్లు మీ Documents, Pictures, మరియు Desktop ని %OneDrive%\ లోకి నిశ్శబ్దంగా దారి మళ్ళించి సింక్ చేయడం ప్రారంభిస్తాయి. మిలియన్ల మంది వినియోగదారులు వాటిని అప్లోడ్ చేయాలని స్పష్టమైన నిర్ణయం తీసుకోకుండా Microsoft యొక్క క్లౌడ్లో వ్యక్తిగత ఫైళ్ళు కలిగి ఉంటారు.
Edge + Bing. డిఫాల్ట్ బ్రౌజర్ Bing కి క్వెరీలు పంపుతుంది. Edge ఉపయోగకరమైన గోప్యతా ఫీచర్లు కలిగి ఉంది (ట్రాకర్ బ్లాకింగ్, InPrivate) కానీ దాని డిఫాల్ట్ ప్రవర్తనలో Microsoft యొక్క Defender SmartScreen కి URL లు పంపడం ఉంటుంది.
మీరు ఏమి చేయవచ్చు. Windows 11 ఆఫ్ చేయడానికి చాలా ఉన్నందున అత్యంత గట్టిచేయదగిన OS:
- లోకల్ అకౌంట్తో ఇన్స్టాల్ చేయండి (Pro లేదా Home లో రిజిస్ట్రీ ట్వీక్)
- O&O ShutUp10++ రన్ చేయండి — "recommended" డిఫాల్ట్లతో 100+ గోప్యతా టోగుల్ల క్యురేటెడ్ జాబితా. అప్డేట్లు బతికే Group Policy + రిజిస్ట్రీ మార్పులు వర్తింపజేస్తుంది.
- ఇన్స్టాల్ సమయంలో OneDrive సెటప్ నిలిపివేయండి, వాడకపోతే పూర్తిగా తొలగించండి
- Edge ని Firefox లేదా Brave తో భర్తీ చేయండి; డిఫాల్ట్ శోధనను DuckDuckGo, Kagi, లేదా Startpage కి మార్చండి
- వాడకపోతే Cortana, Teams Consumer, మరియు Xbox యాప్లు అన్ఇన్స్టాల్ చేయండి
- FDE కోసం BitLocker (Pro మాత్రమే) లేదా VeraCrypt (Home)
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
ఈ పాస్ తర్వాత, Windows 11 ని సరిగ్గా మార్చబడని Ubuntu వలె సరిహద్దుగా గోప్యంగా చేయవచ్చు. నిరంతర పన్ను ప్రతి Feature Update తర్వాత మీ సెట్టింగ్లను సమీక్షించడం (20H2, 22H2, 23H2, 24H2 ప్రతి ఒక్కటి కొన్ని ప్రవర్తనలు మళ్ళీ ప్రవేశపెట్టాయి).
macOS Sequoia 15 — గోప్యత కోసం అత్యుత్తమ వాణిజ్య OS
macOS Sequoia డిఫాల్ట్గా Windows 11 కంటే నాటకీయంగా మెరుగ్గా ఉంది, కానీ "Microsoft కంటే మెరుగ్గా" అంటే "గోప్యంగా" కాదు.
Apple టెలిమెట్రీ — Analytics, Device Analytics, మరియు iCloud Analytics — EU లో తాజా ఇన్స్టాల్లో డిఫాల్ట్గా ఆఫ్ (GDPR), US లో డిఫాల్ట్గా ఆన్ (Settings → Privacy & Security → Analytics & Improvements లో నిలిపివేయవచ్చు). Apple వారి గోప్యతా విధానం ప్రచురిస్తుంది మరియు ఆన్-డివైస్ ప్రాసెసింగ్ గురించి నిర్దిష్ట వాదనలు చేస్తుంది, కానీ OS క్లోజ్డ్-సోర్స్ కాబట్టి మీరు ఈ వాదనలను స్వతంత్రంగా ధృవీకరించలేరు.
iCloud డిఫాల్ట్లు. మీరు Apple ID తో సైన్ ఇన్ చేస్తే Photos, Contacts, Calendar, మరియు iCloud Drive డిఫాల్ట్గా సింక్ అవుతాయి. ఎనేబుల్ చేయకపోతే iCloud లో Messages ఆఫ్. Advanced Data Protection (చాలా వర్గాల కోసం ఎండ్-టు-ఎండ్ ఎన్క్రిప్టెడ్ iCloud — Photos, Notes, Drive, బ్యాకప్లు) ఆప్ట్-ఇన్ మరియు మీ అన్ని పరికరాలలో iOS 16.2+ / macOS 13+ అవసరం. మీకు యాక్సెస్ పోతే Apple మీ డేటా రికవర్ చేయలేకపోవడం అంటే Apple సెటప్ సమయంలో దాన్ని చురుకుగా తగ్గిస్తుంది.
Siri + Spotlight. క్వెరీలు పరిష్కారం కోసం Apple కి పంపబడతాయి. Apple అవి అనామకంగా చేయబడ్డాయని మరియు మీ Apple ID కి లింక్ చేయబడలేదని చెప్తుంది. URL-బార్ టైపింగ్ Apple సర్వర్లను చేరుకోకుండా నిలిపివేయడానికి Safari లో "Search Suggestions from Apple" నిలిపివేయవచ్చు.
Apple Intelligence (2024 లో జోడించబడింది). చిన్న మోడల్ల కోసం చాలావరకు ఆన్-డివైస్, కానీ కొన్ని క్వెరీలు Apple యొక్క "Private Cloud Compute" ఇన్ఫ్రాస్ట్రక్చర్కు పంపబడతాయి. PCC అటెస్టెడ్ హార్డ్వేర్ మరియు ప్రచురించబడిన బైనరీలు వాడుతుంది — నిజంగా నవల గోప్యతా ఆర్కిటెక్చర్. EU లో ఆప్ట్-ఇన్, macOS 15 నాటికి ఇతర చోట్ల కూడా ఆప్ట్-ఇన్.
Gatekeeper + కోడ్ సైనింగ్. మీరు రన్ చేసే ప్రతి యాప్ Apple యొక్క నోటరీ సేవకు సిగ్నేచర్ చెక్ చేయబడుతుంది. మొదటి-రన్ యాప్లు Developer ID హాష్ తో ఇంటికి ఫోన్ చేస్తాయి — Apple (సిద్ధాంతపరంగా) ప్రతి Mac ఏమి రన్ చేస్తుందో మరియు ఎప్పుడో లాగ్ చేయగలదు. ఇది సెక్యూరిటీ ఫీచర్ (తెలిసిన-హానికరమైన యాప్లను పట్టుకుంటుంది) గోప్యతా ఖర్చులతో. sudo spctl --master-disable సిగ్నేచర్ అమలు ఆఫ్ చేస్తుంది కానీ సిఫార్సు చేయబడదు.
బలాలు.
- Apple Silicon + Secure Enclave = బలమైన పరికర సెక్యూరిటీ, హార్డ్వేర్కు బంధించిన బయోమెట్రిక్ అన్లాక్
- App Store యాప్లు గోప్యతా లేబుళ్ళు కలిగి ఉంటాయి (డెవలపర్ స్వయం-ధృవీకరణ, కానీ ఇంకా సమాచారం వెల్లడిస్తుంది)
- అనుమతుల మోడల్ కఠినమైనది — contacts, calendar, camera, mic, location చదవడానికి ముందు యాప్లు అడగాలి
- FileVault (FDE) ఎనేబుల్ చేయడం చాలా సులభం మరియు Secure Enclave వాడుతుంది
- తప్పనిసరి యాంటీ-వైరస్ ఇంటికి ఫోన్ చేయడం లేదు
బలహీనతలు.
- క్లోజ్డ్-సోర్స్ — గోప్యతా వాదనలు Apple మాట మాత్రమే
- iCloud ఆప్ట్-అవుట్లు Settings పానెల్లలో చెల్లాచెదురుగా ఉంటాయి
- Advanced Data Protection సెటప్ ఘర్షణతో కూడుకున్నది (Apple దాన్ని ఎనేబుల్ చేయడం క్రియాశీలకంగా కష్టతరం చేస్తుంది)
- హార్డ్వేర్ లాక్-ఇన్ — మీకు దాన్ని ధృవీకరించేంత గోప్యత ముఖ్యమైతే, మీరు బహుశా ఆడిట్ చేయగలిగే Linux లో ఉండాలనుకుంటారు
ఆచరణాత్మక సెటప్. తాజా ఇన్స్టాల్ → ఐచ్ఛిక analytics నిరాకరించండి → FileVault ఎనేబుల్ చేయండి → మీ అన్ని పరికరాలు మద్దతు ఇస్తే Advanced Data Protection ఎనేబుల్ చేయండి → Firefox ఇన్స్టాల్ చేయండి → మీరు ఏ వర్గాలు సింక్ చేయాలో నిర్ణయించుకునే వరకు iCloud లోకి సైన్ ఇన్ అవ్వకండి.
Ubuntu 24.04 LTS — జనాదరణ పొందిన Linux
Ubuntu డెస్క్టాప్లలో అత్యంత వ్యాప్తి చెందిన Linux డిస్ట్రిబ్యూషన్ మరియు సహేతుకమైన గోప్యత బేస్లైన్. Canonical ఈ అంశంలో మిశ్రమ చరిత్ర కలిగి ఉంది.
2013 Amazon lens. సంక్షిప్తంగా, Ubuntu Unity యొక్క Dash శోధన షాపింగ్-ఫలితం "lenses" కోసం Amazon కి క్వెరీలు పంపింది. ఇది కమ్యూనిటీలో సంవత్సరాల-పాటు ట్రస్ట్ సంక్షోభం ప్రేరేపించింది. ఫీచర్ 16.04 లో తొలగించబడింది మరియు Canonical దాన్ని మళ్ళీ చేయలేదు. దీర్ఘకాల Linux వినియోగదారులు Ubuntu గురించి ఎలా అనుభవిస్తారో అందుకు తెలుసుకోవడం విలువైనది.
ప్రస్తుత టెలిమెట్రీ.
- Ubuntu Report — ఇన్స్టాల్ సమయంలో పంపిన ఒకసారి, అనామక హార్డ్వేర్/సాఫ్ట్వేర్ సారాంశం. ఆప్ట్-ఇన్; రన్ అవ్వడానికి ముందు మీరు ప్రాంప్ట్ చూస్తారు.
- Apport — క్రాష్ రిపోర్టింగ్. విడుదలలలో డిఫాల్ట్గా ఆఫ్; మీరు ప్రతి క్రాష్కు ఆప్ట్ ఇన్ చేస్తారు.
- Livepatch — కెర్నల్ హాట్-పాచ్లు. ఆప్ట్-ఇన్; Ubuntu Advantage సబ్స్క్రిప్షన్ అవసరం.
- PopCon — ప్యాకేజ్ జనాదరణ పోటీ. డిఫాల్ట్గా ఆఫ్.
- Snap టెలిమెట్రీ — Canonical యొక్క snap స్టోర్ ఇన్స్టాల్/అప్డేట్ కౌంట్లు సేకరిస్తుంది. బ్రౌజర్ టెలిమెట్రీ కంటే తక్కువ హానికరం కానీ ప్రతి snap ఇన్స్టాల్కు Canonical కి కాల్ ఇంకా ఉంది.
ubuntu-advantage-tools నాగ్ స్క్రీన్లు. తాజా Ubuntu వెర్షన్లు SSH చేసినప్పుడు లేదా టెర్మినల్ తెరిచినప్పుడు Ubuntu Pro ని ప్రచారం చేసే "motd" ప్రాంప్ట్లు జోడించాయి. విసుగు కలిగించేవి కానీ గోప్యత సమస్య కాదు (అవుట్బౌండ్ డేటా లేదు). /etc/default/ubuntu-advantage-tools లో ENABLED=0 సెట్ చేయడం ద్వారా 24.04 లో తొలగించబడింది లేదా నిశ్శబ్దం చేయబడింది.
Snap vs apt. Ubuntu 22.04+ Firefox ని snap ప్యాకేజ్గా అందిస్తుంది. snap స్టోర్ Canonical సర్వర్లతో మాట్లాడుతుంది; సంప్రదాయ apt ప్యాకేజ్లు మీరు కాన్ఫిగర్ చేసిన మిర్రర్తో మాట్లాడతాయి. "Canonical ద్వారా అన్నీ" రూటింగ్ మీకు ఇబ్బందిగా ఉంటే, ppa:mozillateam/ppa Firefox apt ప్యాకేజ్కు మారండి లేదా flatpak నుండి నేరుగా Firefox ఇన్స్టాల్ చేయండి.
బలాలు. ఓపెన్-సోర్స్, ఆడిటబుల్, విశాలమైన ప్యాకేజ్ ఎంపిక, అద్భుతమైన హార్డ్వేర్ మద్దతు, 22.04+ లో డిఫాల్ట్గా Wayland, సహేతుకమైన గోప్యతా డిఫాల్ట్లతో GNOME 46.
బలహీనతలు. Canonical వాణిజ్య ప్రయోజనాలు కొన్నిసార్లు వినియోగదారు డేటా వైపు చూస్తాయి; snap లు వాడితే Snap టెలిమెట్రీ తప్పించుకోలేదు; "Ubuntu Advantage" బ్రాండింగ్ నాగ్లు కనిపిస్తాయి.
ఆచరణాత్మక సెటప్. తాజా ఇన్స్టాల్ → Ubuntu Report నిరాకరించండి → Apport నిలిపివేయండి → PopCon నిలిపివేయండి → Snap Firefox ని apt Firefox లేదా Flatpak తో భర్తీ చేయండి → ఇన్స్టాల్ సమయంలో LUKS FDE ఎనేబుల్ చేయండి → uBlock Origin తో Firefox.
Fedora 41 — అప్స్ట్రీమ్-ఫస్ట్ Linux
Fedora Red Hat (IBM) యొక్క కమ్యూనిటీ డిస్ట్రిబ్యూషన్, RHEL కు అప్స్ట్రీమ్గా వాడబడుతుంది. గోప్యత దృష్ట్యా ఇది Ubuntu వలె ఉంటుంది కొన్ని తేడాలతో.
Canonical సమానం లేదు. Red Hat / IBM డెస్క్టాప్ వినియోగదారులకు "Advantage" సబ్స్క్రిప్షన్ ప్రచారం చేయరు; ఎంటర్ప్రైజ్ లైసెన్సింగ్ Fedora లో కాదు RHEL లో ఉంటుంది. నాగ్ స్క్రీన్లు లేవు, బలవంతపు అప్గ్రేడ్ ప్రాంప్ట్లు లేవు.
డిఫాల్ట్ టెలిమెట్రీ. కనీసం. Fedora Report (హార్డ్వేర్ జనాభా గణన) 42 లో ప్రవేశపెట్టబడుతుంది — కమ్యూనిటీ చర్చ కొనసాగుతుంది, ప్రస్తుత స్థితి ఆప్ట్-ఇన్. ABRT (క్రాష్ రిపోర్టింగ్) ఆప్ట్-ఇన్; క్రాష్ జరిగినప్పుడు మీకు నోటిఫికేషన్ వస్తుంది మరియు సమర్పించాలా వద్దా నిర్ణయించుకోవచ్చు.
SELinux డిఫాల్ట్గా అమలు. ఇది గోప్యత కంటే సెక్యూరిటీ ఫీచర్ — కంప్రమైజ్ అయిన యాప్ మీ సిస్టమ్లో అన్నీ చదవకుండా ప్రాసెస్-స్థాయి ఎక్స్ప్లాయిట్లు నియంత్రిస్తుంది. Ubuntu అదే ప్రయోజనం కోసం AppArmor వాడుతుంది కానీ మరింత అనుమతించే డిఫాల్ట్ భంగిమలో. SELinux మరింత కఠినంగా ఉంటుంది.
Flatpak + dnf. Fedora ప్యాకేజ్ మేనేజర్లు. Flathub flatpak లు Flathub CDN తో మాట్లాడతాయి (టెలిమెట్రీ సిగ్నల్ కాదు, కేవలం డౌన్లోడ్); dnf Fedora మిర్రర్లతో మాట్లాడుతుంది.
Wayland మొదట. ప్రతి డెస్క్టాప్ స్పిన్ (GNOME, KDE, XFCE, మొదలైనవి) డిఫాల్ట్ సెషన్గా Wayland తో వస్తుంది, X11 కంటే GUI యాప్ల మధ్య మెరుగైన ఐసోలేషన్ కలిగి ఉంటుంది (యాప్లు ఒకదానికొకటి స్క్రీన్షాట్ / కీస్ట్రోక్-స్నిఫ్ చేయలేవు).
బలాలు. Canonical-శైలి వాణిజ్య నమూనాలు లేవు, SELinux అమలు, వేగవంతమైన అప్స్ట్రీమ్ ట్రాకింగ్ (కెర్నల్/Mesa/GNOME అన్నీ Ubuntu కంటే కొత్తవి).
బలహీనతలు. బ్లీడింగ్-ఎడ్జ్ అంటే "డ్రైవర్ రిగ్రెషన్ వల్ల ఏదైనా విరిగింది" అని అర్థం కావచ్చు; Ubuntu LTS యొక్క 5 సంవత్సరాలకు వ్యతిరేకంగా విడుదలకు 13-నెల మద్దతు చక్రం.
ఆచరణాత్మక సెటప్. తాజా ఇన్స్టాల్ → క్రాష్ రిపోర్ట్లు నిరాకరించండి (మొదటిసారి ఒకటి ఫైర్ అయినప్పుడు ప్రాంప్ట్ వస్తుంది) → ఇన్స్టాల్ సమయంలో LUKS ఎనేబుల్ చేయండి → Firefox Fedora Workstation లో ముందే ఇన్స్టాల్ చేయబడి ఉంటుంది మరియు flatpak కాదు.
Linux Mint 22 — అత్యుత్తమ ప్రైవేట్-బై-డిఫాల్ట్ Linux
Linux Mint Ubuntu యొక్క దీర్ఘకాల డీబ్లోట్. వారు అప్స్ట్రీమ్ Ubuntu LTS తీసుకుంటారు, Canonical యొక్క అదనాలు తొలగిస్తారు, డెస్క్టాప్ను Cinnamon (లేదా Xfce / MATE) తో భర్తీ చేస్తారు, మరియు అందిస్తారు. మీరు పొందేది:
డిఫాల్ట్గా Snap లేదు. Mint స్పష్టంగా snap తొలగిస్తుంది మరియు apt ని snap daemon ఇన్స్టాల్ చేయకుండా నిరోధిస్తుంది. Firefox Mozilla PPA నుండి సాధారణ apt ప్యాకేజ్గా ఇన్స్టాల్ చేయబడుతుంది. నాగ్ స్క్రీన్లు లేవు.
Ubuntu Report లేదు, ubuntu-advantage-tools లేదు. Mint Canonical-వాణిజ్య భాగాలు నిలిపివేస్తుంది లేదా అన్ఇన్స్టాల్ చేస్తుంది.
టెలిమెట్రీ లేదు. Mint స్వయంగా ఇంటికి ఫోన్ చేయదు. క్రాష్ రిపోర్టింగ్ ఆఫ్. అప్డేట్ మేనేజర్ అప్డేట్ల కోసం Mint మిర్రర్తో మాట్లాడుతుంది — ప్రామాణిక ప్యాకేజ్-మేనేజర్ ట్రాఫిక్ — కానీ వాడకాన్ని రిపోర్ట్ చేయదు.
LMDE బ్యాకప్. మీకు Canonical-రహిత Mint వెర్షన్ కావాలంటే, LMDE (Linux Mint Debian Edition) Debian Stable ని బేస్గా వాడుతుంది. ఒకే డెస్క్టాప్ అనుభవం, వేర్వేరు అప్స్ట్రీమ్.
Cinnamon. సంప్రదాయ Windows-వంటి డెస్క్టాప్కు ప్రాధాన్యత ఇచ్చే GNOME ఫోర్క్. GNOME కంటే తక్కువ "ఆధునికం", KDE కంటే తక్కువ కీబోర్డ్-చోదిత, కానీ Windows నుండి మారే వినియోగదారులకు సులభంగా అర్థమవుతుంది.
బలాలు. ఏ మెయిన్స్ట్రీమ్ డిస్ట్రో లోనూ అత్యంత సంప్రదాయ గోప్యతా డిఫాల్ట్లు. విశాల కమ్యూనిటీ. స్థిరమైనది. Ubuntu బేస్ ద్వారా మంచి హార్డ్వేర్ మద్దతు.
బలహీనతలు. కొత్త టెక్ స్వీకరించడంలో నెమ్మదిగా ఉంటుంది (Wayland Mint 22 నాటికి ఇంకా ఆప్ట్-ఇన్, X11 కి డిఫాల్ట్). Cinnamon కు GNOME లేదా KDE కంటే తక్కువ కంట్రిబ్యూటర్లు ఉన్నారు. Ubuntu అప్స్ట్రీమ్ అంటే మీరు Ubuntu బగ్లు వారసత్వంగా పొందుతారు, కేవలం దాని టెలిమెట్రీ కాదు.
ఆచరణాత్మక సెటప్. తాజా ఇన్స్టాల్ → ఇన్స్టాల్ సమయంలో LUKS ఎనేబుల్ చేయండి → అప్డేట్ చేయండి → Firefox (ఇప్పటికే అక్కడ ఉంది) + uBlock Origin ఇన్స్టాల్ చేయండి → అంతే. Mint అనేది "ఇన్స్టాల్ చేసి వాడు" మరింత పని లేకుండా సహేతుకమైన గోప్యతా భంగిమ ఇచ్చే డిస్ట్రో.
Qubes OS 4.2 — కంపార్ట్మెంటలైజేషన్ థ్రెట్ మోడల్గా
Qubes దాని స్వంత వర్గంలో ఉంది. ఒక OS ను మరింత గోప్యంగా చేయడానికి ప్రయత్నించే బదులు, Qubes ఏ ఒక్క సిస్టమ్ కంప్రమైజ్ అవుతుందని భావిస్తుంది మరియు వర్చువలైజేషన్ ఉపయోగించి పేలుడు వ్యాప్తిని వేరు చేస్తుంది.
ఇది ఎలా పని చేస్తుంది. Qubes Xen హైపర్వైజర్ ద్వారా bare metal లో రన్ అవుతుంది. ప్రతి "VM" (వారి పరిభాషలో qube అని పిలుస్తారు) డిస్పోజబుల్ Linux యూజర్స్పేస్ రన్ చేస్తుంది — సాధారణంగా Fedora లేదా Debian టెంప్లేట్లు. మీరు ఇమెయిల్ అటాచ్మెంట్ క్లిక్ చేసినప్పుడు, అది మీరు మూసివేసిన తర్వాత నాశనం అయ్యే DisposableVM లో తెరుచుకుంటుంది. మీ బ్యాంకింగ్ దాని స్వంత AppVM లో జరుగుతుంది కేవలం మీ బ్యాంక్కు నెట్వర్క్ యాక్సెస్తో. యాదృచ్ఛిక లింక్లు బ్రౌజ్ చేయడం Tor ద్వారా రూట్ చేయబడే Whonix-Workstation qube లో జరుగుతుంది.
UX ఖర్చు. qubes మధ్య కాపీ-పేస్ట్ బదిలీని నిర్ధారించే స్పష్టమైన కీబోర్డ్ షార్ట్కట్ (Ctrl+Shift+V) అవసరం. qubes మధ్య తరలించిన ఫైళ్ళు అంకితమైన FileCopy డైలాగ్ ద్వారా వెళ్తాయి. సాధారణ OS యొక్క "అన్నీ అదే డెస్క్టాప్లో పని చేస్తాయి" అనే అంచనా పోతుంది — కానీ నిజమైన సెక్యూరిటీ సరిహద్దులు పొందుతారు.
సెక్యూరిటీ లక్షణాలు.
- వర్క్ qube లో బ్రౌజర్ ఎక్స్ప్లాయిట్ పర్సనల్ qube లో ఫైళ్ళకు చేరుకోలేదు.
- కంప్రమైజ్ అయిన PDF రీడర్ మీ క్రిప్టో వాలెట్ ఎక్స్ఫిల్ట్రేట్ చేయలేదు.
- ప్లగ్ ఇన్ చేసిన USB థంబ్ డ్రైవ్ అంకితమైన sys-usb qube లో మౌంట్ చేయబడుతుంది — మాల్వేర్ లోడ్ అయినా, డిస్పోజబుల్ VM ని తాకుతుంది, dom0 (విశ్వసనీయ నియంత్రణ డొమైన్) కాదు.
- dom0 కు ఇంటర్నెట్ యాక్సెస్ అస్సలు లేదు; మీరు dom0 లో బ్రౌజర్ రన్ చేయడం అక్షరశః సాధ్యం కాదు.
హార్డ్వేర్ అవసరాలు. కనీసం 16 GB RAM (Qubes 16 GB సిఫార్సు చేస్తుంది), 32 GB ఆచరణాత్మకం. వేగవంతమైన SSD (NVMe ప్రాధాన్యత). VT-x + VT-d తో Intel CPU లు; నిర్దిష్ట ల్యాప్టాప్లు హార్డ్వేర్-అనుకూలత జాబితాలో ఉన్నాయి (కొత్త Thinkpads, Framework, System76 Oryx Pro).
Whonix ద్వారా Tor ఇంటిగ్రేషన్. బాక్స్ నుండి, Qubes Whonix టెంప్లేట్లతో వస్తుంది — ఒక VM Tor రూటింగ్ చేస్తుంది మరియు మరొకటి మీ బ్రౌజర్ రన్ చేస్తుంది, పూర్తిగా ఎక్స్ప్లాయిట్ అయినా బ్రౌజర్ నిజమైన IP తెలుసుకోవడానికి మార్గం లేదు. Tails తర్వాత అత్యుత్తమ Tor ఆర్కిటెక్చర్.
బలాలు. అధిక-థ్రెట్ వినియోగదారులకు గోల్డ్-స్టాండర్డ్ సెక్యూరిటీ మోడల్. ఓపెన్-సోర్స్. Snowden మరియు అధిక-విలువ పాత్రికేయులు దీన్ని బహిరంగంగా వాడతారు.
బలహీనతలు. నిటారైన అభ్యాస వక్రత (సౌకర్యంగా అవ్వడానికి 2-4 వారాలు). భారమైన హార్డ్వేర్ అవసరాలు. పరిమిత హార్డ్వేర్ మద్దతు — "చాలా ఆధునిక హార్డ్వేర్" బదులు నిర్దిష్ట ల్యాప్టాప్ జాబితాలు. వాణిజ్య సాఫ్ట్వేర్ లేదు; మీరు Linux యాప్లలో మాత్రమే ఉంటారు.
ఆచరణాత్మక సెటప్. Qubes యొక్క సొంత ఇన్స్టాలేషన్ గైడ్ అద్భుతంగా ఉంది. మొదటి ఇన్స్టాల్ మరియు qube మోడల్ నేర్చుకోవడానికి ఒక వారాంతం కేటాయించండి. అనుకూల ల్యాప్టాప్తో జత చేయండి (వారి HCL జాబితా తనిఖీ చేయండి — యాదృచ్ఛిక హార్డ్వేర్ కొనకండి).
Tails 6.x — USB లో స్మృతి-రహిత సెషన్లు
Tails (The Amnesic Incognito Live System) USB నుండి బూట్ అయ్యే Debian-ఆధారిత లైవ్ OS మరియు మీరు షట్ డౌన్ చేసినప్పుడు అన్నింటినీ మర్చిపోతుంది. ప్రతి అవుట్బౌండ్ కనెక్షన్ Tor ద్వారా బలవంతంగా చేయబడుతుంది — యాప్లో బగ్ డైరెక్ట్ కనెక్షన్ చేయడానికి ప్రయత్నిస్తే, అది లీకవ్వడం కంటే విఫలమవుతుంది.
మీరు ఎలా వాడతారు. లక్ష్య మెషీన్లో Tails USB నుండి బూట్ చేయండి. వాడండి. రీబూట్ చేయండి. మీరు స్పష్టంగా ఆప్ట్ ఇన్ చేయకపోతే మెషీన్ హార్డ్ డ్రైవ్ ఎప్పుడూ తాకబడదు. మానవ జ్ఞాపకశక్తి తప్ప సెషన్ జాడ ఏ చోటా మిగలదు.
పెర్సిస్టెంట్ స్టోరేజ్. ఆప్ట్-ఇన్, అదే USB లో, LUKS తో ఎన్క్రిప్టెడ్. రీబూట్ల అంతటా నిర్దిష్ట ఫోల్డర్, Tor బ్రిడ్జ్ సెట్టింగ్లు, మరియు కొన్ని యాప్ల చిన్న జాబితా ఉంచుకోవడానికి అనుమతిస్తుంది. అన్నీ స్మృతి-రహితంగా ఉంటాయి.
Tor రూటింగ్. అన్ని ట్రాఫిక్. "స్ప్లిట్ టన్నెల్" లేదు, "డొమైన్-ఆధారిత మినహాయింపు" లేదు. Tor వాడలేని యాప్లు కనెక్ట్ అవ్వలేవు. ఇది కఠినమైనది మరియు అప్పుడప్పుడు విసుగు కలిగిస్తుంది (కొన్ని వీడియో కాన్ఫరెన్సింగ్ విరిగిపోతుంది, చాలా బ్యాంకింగ్ సైట్లు Tor ఎగ్జిట్లను బ్లాక్ చేస్తాయి) కానీ ఇది సెక్యూరిటీ లక్షణం.
బలాలు. డిజైన్ ప్రకారం స్మృతి-రహితం — పొరపాటున పెట్టిన USB మీ సెషన్ లీక్ చేయదు. డిఫాల్ట్గా Tor — మీ నిజమైన IP యాదృచ్ఛికంగా లీక్ అవ్వడానికి మార్గం లేదు. చిన్న దాడి ఉపరితలం — కనీస సాఫ్ట్వేర్ స్టాక్. లాభాపేక్ష రహిత సంస్థ బాగా నిర్వహిస్తుంది.
బలహీనతలు. రోజువారీ డ్రైవర్ కాదు. USB నుండి బూట్ నెమ్మదిగా ఉంటుంది. సాఫ్ట్వేర్ ఎంపిక ఉద్దేశపూర్వకంగా పరిమితమైనది. Tor లేటెన్సీ చాలా వాణిజ్య సేవలు విరిచివేస్తుంది. ఆప్ట్ ఇన్ చేయకపోతే రీబూట్ల అంతటా పెర్సిస్టెంట్ సిస్టమ్ స్థితి లేదు.
దీని కోసం అత్యుత్తమం.
- సరిహద్దులు దాటడం (కస్టమ్స్ ముందు సాధారణ OS లోకి రీబూట్ చేయండి)
- పాత్రికేయ మూలాలను కలవడం
- మీ రోజువారీ గుర్తింపుతో కలిపివేయకూడని సున్నితమైన అంశాన్ని పరిశోధించడం
- "మీరు ఇప్పుడు చేస్తున్నది మీరు మిగతా సమయంలో ఎవరో అని లింక్ చేయలేకూడదు" అనే ఏ సెషన్కైనా
ఆచరణాత్మక సెటప్. tails.net నుండి Tails డౌన్లోడ్ చేయండి, సిగ్నేచర్ ధృవీకరించండి (క్లిష్టమైనది), ≥ 8 GB USB కి ఫ్లాష్ చేయండి, దాని నుండి లక్ష్య మెషీన్ బూట్ చేయండి (BIOS/UEFI ట్వీక్ అవసరం కావచ్చు). సెషన్ సమయంలో sudo కమాండ్లు రన్ చేయాల్సి వస్తే యాడ్మిన్ పాస్వర్డ్ సెట్ చేయండి.
పోలిక పట్టిక
| OS | టెలిమెట్రీ (డిఫాల్ట్) | అకౌంట్ అవసరమా | ఓపెన్ సోర్స్ | FDE డిఫాల్ట్ | క్లౌడ్ డిఫాల్ట్లు | గోప్యతా స్కోర్ |
|---|---|---|---|---|---|---|
| Windows 11 Home | ఎల్లప్పుడూ-ఆన్ + ఆప్ట్-అవుట్ మాత్రమే | అవును (Microsoft) | లేదు | కొన్నిసార్లు (ఆటో Device Encryption) | OneDrive ఆన్ | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy ద్వారా తగ్గించవచ్చు | లేదు (domain join ఎంపిక) | లేదు | అవును (BitLocker) | OneDrive ఆన్ | ★★☆☆☆ |
| macOS Sequoia | EU లో ఆప్ట్-అవుట్, US లో డిఫాల్ట్గా ఆన్ | సిఫార్సు చేయబడింది (Apple ID) | లేదు | లేదు (వినియోగదారు FileVault ఎనేబుల్ చేయాలి) | Photos కోసం iCloud ఆన్ | ★★★☆☆ |
| Ubuntu 24.04 | ఇన్స్టాల్-టైమ్ ఆప్ట్-ఇన్ మాత్రమే | లేదు | అవును | ఇన్స్టాల్ సమయంలో ఐచ్ఛికం | లేదు (snap టెలిమెట్రీ) | ★★★★☆ |
| Fedora 41 | ఆప్ట్-ఇన్ క్రాష్ రిపోర్ట్లు | లేదు | అవును | ఇన్స్టాల్ సమయంలో ఐచ్ఛికం | లేదు | ★★★★☆ |
| Linux Mint 22 | లేదు | లేదు | అవును | ఇన్స్టాల్ సమయంలో ఐచ్ఛికం | లేదు | ★★★★★ |
| Qubes OS 4.2 | లేదు | లేదు | అవును | అవును (తప్పనిసరి LUKS) | లేదు | ★★★★★ |
| Tails 6.x | లేదు | లేదు | అవును | పెర్సిస్టెంట్ వాల్యూమ్ ఐచ్ఛికం | లేదు (Tor రూటెడ్) | ★★★★★ |
(నక్షత్రాలు "టెలిమెట్రీ భారం + క్లోజ్డ్-సోర్స్ జరిమానా + FDE డిఫాల్ట్ + క్లౌడ్-లాక్-ఇన్" యొక్క కఠినమైన సమ్మిళితం. ఏకైక ముఖ్యమైన విషయం కాదు — గట్టిచేసిన Windows 11 Pro అలక్ష్యంగా ఉన్న Ubuntu ఇన్స్టాల్ కంటే మరింత గోప్యంగా ఉండవచ్చు.)
వినియోగ సందర్భం ద్వారా మా సిఫార్సు
1. మెయిన్స్ట్రీమ్ సాఫ్ట్వేర్ కూడా అవసరమైన గోప్యత-అవగాహన గల వినియోగదారుడు (Adobe, gaming, Office, Zoom, మొదలైనవి). BitLocker + O&O ShutUp10++ + Firefox + లోకల్ అకౌంట్తో Windows 11 Pro. లేదా అవసరమైన యాప్ల కోసం Windows తో ద్వంద్వ-బూట్ మరియు అన్నింటి కోసం Linux Mint.
2. నాలెడ్జ్ వర్కర్, డెవలపర్, విద్యార్థి, రచయిత. LUKS + Firefox + uBlock Origin తో Linux Mint. తొంభై శాతం Windows/macOS వర్క్ఫ్లో Mint కి క్లీన్గా మ్యాప్ అవుతాయి. చాలా డాక్యుమెంట్లకు LibreOffice, మెరుగైన Microsoft Office అనుకూలత అవసరమైతే OnlyOffice.
3. Adobe Creative Cloud వాడే కంటెంట్ క్రియేటర్ / డిజైనర్. FileVault + Advanced Data Protection + Firefox తో macOS Sequoia. macOS లో Adobe మద్దతు నిజమైనది; Linux లో ఇది ఇబ్బందిగా ఉంటుంది (Wine/Bottles కొన్ని యాప్లకు పని చేస్తుంది, అన్నింటికీ కాదు). వీడియో పని లో Apple Silicon పెర్ఫార్మెన్స్ మూడు వాణిజ్య ఎంపికల్లో నిజంగా అత్యుత్తమం.
4. సున్నితమైన సామగ్రి నిర్వహించే పాత్రికేయుడు / కార్యకర్త / పరిశోధకుడు. రోజువారీ పని కోసం అనుకూల హార్డ్వేర్లో Qubes OS + ఒంటరి అధిక-రిస్క్ సెషన్ల కోసం USB లో Tails. సాధ్యమైతే "పబ్లిక్ గుర్తింపు" vs "సున్నితమైన పని గుర్తింపు" కోసం వేర్వేరు భౌతిక పరికరాలు వాడండి.
5. అప్పుడప్పుడు అధిక-రిస్క్ సెషన్ (సరిహద్దు దాటడం, మూలాన్ని కలవడం, అంశాన్ని పరిశోధించడం). USB లో Tails, క్లీన్ మెషీన్లో బూట్ చేయబడి, తర్వాత షట్ డౌన్. పెర్సిస్టెంట్ వాల్యూమ్ తుడవకుండా వేర్వేరు రిస్క్ సన్నివేశాల్లో USB పునర్వినియోగించకండి.
6. కంప్యూటర్ నేర్చుకుంటున్న తాత/నాన్న. సరళత కోసం Chromebook లో ChromeOS, లేదా ప్రారంభ సెటప్ చేయగలిగే కుటుంబ సభ్యుడు ఉంటే Linux Mint Cinnamon. Windows 11 Home నివారించండి — Microsoft అకౌంట్ సెటప్ ఒంటరిగా గందరగోళంగా ఉంటుంది మరియు తేలికపాటి వినియోగదారు కోసం క్లీన్అప్ పని విలువైనది కాదు.
మేము నిజంగా ఏమి రన్ చేస్తున్నాం
పూర్తి బహిర్గతం: ipdrop.io బృందం మిశ్రమంగా రన్ చేస్తుంది — కంటెంట్/డిజైన్/రోజువారీ పని కోసం macOS, డెవలప్మెంట్/సున్నితమైన పని కోసం వేర్వేరు మెషీన్లో Linux Mint, మరియు సంవత్సరానికి 3-4 సార్లు వాడబడే Tails USB సొరుగులో. Qubes ని మేము గౌరవిస్తాం కానీ రోజువారీ వాడం — ఘర్షణ నిజమైనది మరియు మా థ్రెట్ మోడల్ దాన్ని అవసరం చేయదు.
మీరు ఏమి ఎంచుకున్నా, అత్యంత ముఖ్యమైన గోప్యతా చర్య OS కాదు — ఫుల్-డిస్క్ ఎన్క్రిప్షన్ ఎనేబుల్ చేయడం, పాస్వర్డ్ మేనేజర్ వాడటం, మరియు మీ రోజువారీ బ్రౌజర్లో సున్నితమైన గుర్తింపులు కలపకుండా ఉండటం. OS ఎంపిక ఫ్రేమ్; అలవాట్లు చిత్రం.
సంబంధిత
- గోప్యతా చెక్లిస్ట్ — మీ అకౌంట్లను ఆడిట్ చేయడానికి 20 దశలు
- VPN అంటే ఏమిటి? — నెట్వర్క్ గోప్యత కోసం OS పై పొర
- ఎన్క్రిప్టెడ్ ఇమెయిల్ — Proton Mail, Tutanota, Mailbox.org పోలిక
- ఎన్క్రిప్టెడ్ ఫైల్ స్టోరేజ్ — Proton Drive, Tresorit, Sync.com పోలిక
- Proton Pass vs Bitwarden — పాస్వర్డ్ మేనేజర్ లోతైన పరిశీలన