คำตอบสั้นๆ
หากความเป็นส่วนตัวเป็นสิ่งสำคัญสูงสุดและคุณยินดีที่จะเปลี่ยนนิสัย:
- โมเดลภัยคุกคามระดับสูงสุด (นักข่าวที่ปกป้องแหล่งข้อมูล, นักเคลื่อนไหวในรัฐที่เป็นปฏิปักษ์, นักวิจัยด้านความปลอดภัย): Qubes OS สำหรับการใช้งานประจำวัน + Tails บน USB แยกสำหรับเซสชันที่มีความเสี่ยงสูงแบบครั้งเดียว
- มุ่งเน้นความเป็นส่วนตัวแต่ยังคงใช้งานได้จริง (คุณต้องการคอมพิวเตอร์ที่ดูปกติซึ่งไม่ส่งข้อมูลกลับบ้าน): Linux Mint — ระบบนิเวศซอฟต์แวร์ที่เข้ากันได้กับ Ubuntu, ตัดส่วนเพิ่มเติมของ Canonical ออก, ค่าเริ่มต้นที่รอบคอบ
- ระบบปฏิบัติการเชิงพาณิชย์ที่เป็นส่วนตัวที่สุด: macOS Sequoia ที่เปิดใช้งาน Advanced Data Protection แล้ว มีข้อแม้ว่าเป็น Closed-source แต่ค่าเริ่มต้นดีกว่า Windows และความปลอดภัยของอุปกรณ์ยอดเยี่ยม
- คุณต้องใช้ Windows สำหรับงาน: Windows 11 Pro (ไม่ใช่ Home) ที่มี Group Policy, BitLocker, Firefox และการ Harden อย่างจริงจัง เป็นไปได้ที่จะใช้ Windows 11 ที่มีความเป็นส่วนตัวพอสมควร — เพียงแต่คุณใช้เวลาช่วงสุดสัปดาห์กำหนดค่า และมันจะเปลี่ยนกลับไปทุกการอัปเดตหลัก
ทุกอย่างด้านล่างคือรายละเอียดเบื้องหลังการจัดอันดับนี้ — สิ่งที่แต่ละ OS ทำโดยค่าเริ่มต้น สิ่งที่คุณเปลี่ยนได้ และสิ่งที่เปลี่ยนไม่ได้
Windows 11 — เส้นฐานที่ต่อต้านความเป็นส่วนตัว
Windows 11 เป็นตัวเลือกกระแสหลักที่แย่ที่สุด ไม่ใช่เพราะมันมุ่งร้าย แต่เพราะโมเดลธุรกิจของ Microsoft ปฏิบัติต่อ OS เหมือนเป็นผลิตภัณฑ์ข้อมูล รายละเอียด:
ข้อกำหนดบัญชี Windows 11 Home บังคับให้มีบัญชี Microsoft ระหว่างการตั้งค่า วิธีแก้ไขบัญชีในเครื่อง (คำสั่ง OOBE\BYPASSNRO, เคล็ดลับ no@thankyou.com) มักถูก Patch ใน Cumulative Update Windows 11 Pro ยังคงอนุญาตให้ใช้บัญชีในเครื่องระหว่างการตั้งค่าหากคุณเลือกเส้นทาง "domain join"
Telemetry มีสองระดับ: "Required diagnostic data" (เปิดตลอดเวลา ไม่สามารถปิดผ่าน Settings UI ได้ — Group Policy ให้คุณจำกัดได้แต่สัญญาณบางส่วนยังคงไหล) และ "Optional diagnostic data" (Telemetry ระดับการท่องเว็บเต็มรูปแบบที่คุณปิดได้แต่เปิดอยู่โดยค่าเริ่มต้น) Microsoft เผยแพร่พจนานุกรมข้อมูลซึ่งมากกว่าที่ผู้จำหน่าย OS ส่วนใหญ่ทำ แต่เส้นฐานคือ "Microsoft รู้ว่าคุณกำลังทำอะไร"
Copilot + Recall Recall (บน Copilot+ PC ที่มี NPU) ถ่ายภาพหน้าจอทุกๆ สองสามวินาที, OCR แล้วสร้างดัชนีท้องถิ่นที่ค้นหาได้ หลังจากกระแสต้านด้านความปลอดภัยในเดือนมิถุนายน 2024 Microsoft ทำให้เป็น Opt-in, เข้ารหัสฐานข้อมูล และต้องใช้การยืนยันผ่าน Windows Hello เพื่อสืบค้น ความสามารถพื้นฐานยังคงฝังอยู่ใน OS ทุกการอัปเดตหลักเปิดคำถามใหม่ว่า "Recall ยังเป็น Opt-in จริงหรือ?" Copilot เองส่งคำค้นหาไปยัง Azure OpenAI เว้นแต่คุณจะปิดฟีเจอร์อย่างชัดเจน
ค่าเริ่มต้น OneDrive การติดตั้งใหม่จะเปลี่ยนเส้นทาง Documents, Pictures และ Desktop ของคุณเป็น %OneDrive%\ อย่างเงียบๆ และเริ่ม Sync ผู้ใช้หลายล้านคนมีไฟล์ส่วนตัวอยู่ใน Cloud ของ Microsoft โดยไม่ได้ตัดสินใจอย่างมีสติที่จะอัปโหลด
Edge + Bing เบราว์เซอร์เริ่มต้นส่งคำค้นหาไปยัง Bing Edge มีฟีเจอร์ความเป็นส่วนตัวที่มีประโยชน์ (การบล็อก Tracker, InPrivate) แต่พฤติกรรมเริ่มต้นรวมถึงการส่ง URL ไปยัง Defender SmartScreen ของ Microsoft
สิ่งที่คุณทำได้ Windows 11 เป็น OS ที่ Harden ได้มากที่สุดเพราะมีสิ่งที่ต้องปิดมากมาย:
- ติดตั้งด้วยบัญชีในเครื่อง (Pro หรือปรับแต่ง Registry บน Home)
- รัน O&O ShutUp10++ — รายการ Toggle ความเป็นส่วนตัวกว่า 100 รายการพร้อมค่าเริ่มต้น "แนะนำ" ใช้งาน Group Policy + การเปลี่ยนแปลง Registry ที่ยังคงอยู่หลังการอัปเดต
- ปิดการตั้งค่า OneDrive ระหว่างการติดตั้ง ลบออกทั้งหมดหากไม่ใช้
- แทนที่ Edge ด้วย Firefox หรือ Brave; เปลี่ยนการค้นหาเริ่มต้นเป็น DuckDuckGo, Kagi หรือ Startpage
- ถอนการติดตั้ง Cortana, Teams Consumer และแอป Xbox หากไม่ใช้
- BitLocker (Pro เท่านั้น) หรือ VeraCrypt (Home) สำหรับ FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
หลังจากผ่านขั้นตอนนี้ Windows 11 สามารถทำให้มีความเป็นส่วนตัวพอๆ กับ Ubuntu ที่ไม่ได้ปรับแต่ง ภาษีต่อเนื่องคือการตรวจสอบการตั้งค่าของคุณใหม่หลังจากทุก Feature Update (20H2, 22H2, 23H2, 24H2 แต่ละรุ่นได้นำพฤติกรรมบางอย่างกลับมา)
macOS Sequoia 15 — ระบบปฏิบัติการเชิงพาณิชย์ที่ดีที่สุดสำหรับความเป็นส่วนตัว
macOS Sequoia ดีกว่า Windows 11 อย่างมากโดยค่าเริ่มต้น แต่ "ดีกว่า Microsoft" ไม่ได้หมายความว่า "เป็นส่วนตัว"
Telemetry ของ Apple — Analytics, Device Analytics และ iCloud Analytics — ปิดอยู่โดยค่าเริ่มต้นสำหรับการติดตั้งใหม่ในสหภาพยุโรป (GDPR) เปิดอยู่โดยค่าเริ่มต้นในสหรัฐฯ (คุณสามารถปิดได้ใน Settings → Privacy & Security → Analytics & Improvements) Apple เผยแพร่นโยบายความเป็นส่วนตัวของพวกเขาและระบุข้อเรียกร้องเฉพาะเจาะจงเกี่ยวกับการประมวลผลบนอุปกรณ์ แต่คุณไม่สามารถตรวจสอบข้อเรียกร้องเหล่านี้ได้อย่างอิสระเพราะ OS เป็น Closed-source
ค่าเริ่มต้น iCloud รูปภาพ ผู้ติดต่อ ปฏิทิน และ iCloud Drive จะ Sync โดยค่าเริ่มต้นหากคุณเข้าสู่ระบบด้วย Apple ID Messages ใน iCloud ปิดอยู่เว้นแต่จะเปิดใช้งาน Advanced Data Protection (iCloud ที่เข้ารหัสแบบ End-to-end สำหรับหมวดหมู่ส่วนใหญ่ — รูปภาพ, Notes, Drive, Backup) เป็นแบบ Opt-in และต้องใช้ iOS 16.2+ / macOS 13+ บนอุปกรณ์ทั้งหมดของคุณ Apple ลดความสำคัญของมันระหว่างการตั้งค่าโดยเจตนาเพราะการเปิดใช้งานหมายความว่า Apple ไม่สามารถกู้คืนข้อมูลของคุณได้หากคุณสูญเสียการเข้าถึง
Siri + Spotlight คำค้นหาถูกส่งไปยัง Apple เพื่อประมวลผล Apple บอกว่าถูกทำให้ไม่ระบุตัวตนและไม่เชื่อมโยงกับ Apple ID ของคุณ คุณสามารถปิด "Search Suggestions from Apple" ใน Safari เพื่อหยุดการพิมพ์บน URL bar ไม่ให้ถึงเซิร์ฟเวอร์ Apple
Apple Intelligence (เพิ่มในปี 2024) ส่วนใหญ่ทำงานบนอุปกรณ์สำหรับโมเดลขนาดเล็ก แต่บางคำค้นหาถูกส่งไปยังโครงสร้างพื้นฐาน "Private Cloud Compute" ของ Apple PCC ใช้ฮาร์ดแวร์ที่รับรองและ Binary ที่เผยแพร่ — สถาปัตยกรรมความเป็นส่วนตัวที่แปลกใหม่อย่างแท้จริง เป็นแบบ Opt-in ในสหภาพยุโรปและ Opt-in ทุกที่เช่นกันนับตั้งแต่ macOS 15
Gatekeeper + Code Signing ทุกแอปที่คุณรันจะได้รับการตรวจสอบลายเซ็นกับบริการ Notary ของ Apple แอปที่รันครั้งแรกจะโทรกลับบ้านพร้อม Developer ID Hash — Apple สามารถ (ในทางทฤษฎี) บันทึกสิ่งที่ Mac ทุกเครื่องกำลังรันและเมื่อใด นี่คือฟีเจอร์ด้านความปลอดภัย (จับแอปที่เป็นอันตรายที่รู้จัก) ที่มีต้นทุนด้านความเป็นส่วนตัว sudo spctl --master-disable ปิดการบังคับใช้ลายเซ็นแต่ไม่แนะนำ
จุดแข็ง
- Apple Silicon + Secure Enclave = ความปลอดภัยของอุปกรณ์แข็งแกร่ง, การปลดล็อกด้วย Biometric ที่ผูกกับฮาร์ดแวร์
- แอปใน App Store มีป้ายกำกับความเป็นส่วนตัว (นักพัฒนารับรองเอง แต่ยังคงแสดงข้อมูล)
- โมเดลสิทธิ์เข้มงวด — แอปต้องขอก่อนอ่านผู้ติดต่อ ปฏิทิน กล้อง ไมโครโฟน Location
- FileVault (FDE) เปิดใช้งานง่ายและใช้ Secure Enclave
- ไม่มี Anti-virus บังคับที่โทรกลับบ้าน
จุดอ่อน
- Closed-source — ข้อเรียกร้องด้านความเป็นส่วนตัวเป็นคำพูดของ Apple
- การ Opt-out จาก iCloud กระจายอยู่ตามแผงการตั้งค่าต่างๆ
- การตั้งค่า Advanced Data Protection มีความยุ่งยาก (Apple ทำให้การเปิดใช้งานยากขึ้นโดยเจตนา)
- Lock-in กับฮาร์ดแวร์ — หากคุณห่วงใยความเป็นส่วนตัวมากพอที่จะตรวจสอบ คุณอาจต้องการ Linux ที่สามารถ Audit ได้
การตั้งค่าในทางปฏิบัติ ติดตั้งใหม่ → ปฏิเสธ Analytics เสริม → เปิดใช้งาน FileVault → เปิดใช้งาน Advanced Data Protection หากอุปกรณ์ทั้งหมดของคุณรองรับ → ติดตั้ง Firefox → อย่าเข้าสู่ระบบ iCloud จนกว่าคุณจะตัดสินใจว่าจะ Sync หมวดหมู่ใดบ้าง
Ubuntu 24.04 LTS — Linux ยอดนิยม
Ubuntu เป็น Linux Distribution ที่ใช้งานกันมากที่สุดบนเดสก์ท็อปและเป็นเส้นฐานความเป็นส่วนตัวที่สมเหตุสมผล Canonical มีประวัติที่ปนเปกันในหัวข้อนี้
Amazon Lens ปี 2013 ในช่วงสั้นๆ การค้นหา Dash ของ Ubuntu Unity ส่งคำค้นหาไปยัง Amazon เพื่อรับ "Lens" ผลลัพธ์การช็อปปิ้ง สิ่งนี้จุดชนวนวิกฤตความไว้วางใจหลายปีในชุมชน ฟีเจอร์นี้ถูกลบออกใน 16.04 และ Canonical ไม่ได้ทำซ้ำอีก คุ้มค่าที่จะรู้เพราะมันส่งผลต่อความรู้สึกของผู้ใช้ Linux ระยะยาวที่มีต่อ Ubuntu
Telemetry ปัจจุบัน
- Ubuntu Report — สรุปฮาร์ดแวร์/ซอฟต์แวร์ครั้งเดียวที่ไม่ระบุตัวตนที่ส่งระหว่างการติดตั้ง แบบ Opt-in; คุณเห็น Prompt ก่อนที่มันจะรัน
- Apport — การรายงานข้อขัดข้อง ปิดอยู่โดยค่าเริ่มต้นสำหรับ Release; คุณ Opt-in ต่อการขัดข้อง
- Livepatch — Hot-patch ของ Kernel แบบ Opt-in; ต้องสมัครสมาชิก Ubuntu Advantage
- PopCon — การแข่งขันความนิยมของแพ็คเกจ ปิดอยู่โดยค่าเริ่มต้น
- Snap Telemetry — Snap Store ของ Canonical เก็บจำนวนการติดตั้ง/อัปเดต ไม่ล่วงล้ำเท่า Browser Telemetry แต่ยังคงเป็นการโทรหา Canonical สำหรับทุก Snap ที่ติดตั้ง
หน้าจอ Nag ของ ubuntu-advantage-tools Ubuntu เวอร์ชันล่าสุดเพิ่ม Prompt "motd" เมื่อคุณ SSH หรือเปิด Terminal โดยโฆษณา Ubuntu Pro น่ารำคาญแต่ไม่ใช่ปัญหาความเป็นส่วนตัว (ไม่มีข้อมูลส่งออก) ลบออกหรือปิดเสียงใน 24.04 โดยตั้ง ENABLED=0 ใน /etc/default/ubuntu-advantage-tools
Snap vs apt Ubuntu 22.04+ จัดส่ง Firefox เป็นแพ็คเกจ Snap Snap Store ติดต่อเซิร์ฟเวอร์ของ Canonical; แพ็คเกจ apt แบบดั้งเดิมติดต่อ Mirror ที่คุณกำหนดค่า หากการกำหนดเส้นทาง "ทุกอย่างผ่าน Canonical" รบกวนคุณ ให้เปลี่ยนไปใช้แพ็คเกจ ppa:mozillateam/ppa Firefox apt หรือติดตั้ง Firefox โดยตรงจาก flatpak
จุดแข็ง Open-source, สามารถ Audit ได้, ตัวเลือกแพ็คเกจมหาศาล, รองรับฮาร์ดแวร์ที่ยอดเยี่ยม, Wayland โดยค่าเริ่มต้นใน 22.04+, GNOME 46 พร้อมค่าเริ่มต้นความเป็นส่วนตัวที่สมเหตุสมผล
จุดอ่อน ผลประโยชน์เชิงพาณิชย์ของ Canonical บางครั้งชี้ไปที่ข้อมูลผู้ใช้; Snap Telemetry หลีกเลี่ยงไม่ได้หากใช้ Snap; การแสดง Nag ด้วยแบรนด์ "Ubuntu Advantage" นั้นมองเห็นได้
การตั้งค่าในทางปฏิบัติ ติดตั้งใหม่ → ปฏิเสธ Ubuntu Report → ปิด Apport → ปิด PopCon → แทนที่ Snap Firefox ด้วย apt Firefox หรือ Flatpak → เปิดใช้งาน LUKS FDE ระหว่างการติดตั้ง → Firefox พร้อม uBlock Origin
Fedora 41 — Linux แบบ Upstream-first
Fedora คือ Linux Distribution ชุมชนของ Red Hat (IBM) ที่ใช้เป็น Upstream สำหรับ RHEL ในแง่ความเป็นส่วนตัวคล้ายกับ Ubuntu โดยมีความแตกต่างบางประการ
ไม่มีเทียบเท่า Canonical Red Hat / IBM ไม่โฆษณาการสมัครสมาชิก "Advantage" ให้ผู้ใช้เดสก์ท็อป; การอนุญาตสิทธิ์เชิงองค์กรอยู่บน RHEL ไม่ใช่ Fedora ไม่มีหน้าจอ Nag ไม่มี Prompt อัปเกรดบังคับ
Telemetry เริ่มต้น น้อยมาก Fedora Report (การสำรวจฮาร์ดแวร์) กำลังถูกนำเสนอใน 42 — การถกเถียงในชุมชนที่กำลังดำเนินอยู่ สถานะปัจจุบันคือ Opt-in ABRT (การรายงานข้อขัดข้อง) เป็นแบบ Opt-in; คุณจะเห็นการแจ้งเตือนเมื่อเกิดข้อขัดข้องและสามารถตัดสินใจว่าจะส่งหรือไม่
SELinux บังคับโดยค่าเริ่มต้น นี่คือฟีเจอร์ด้านความปลอดภัย ไม่ใช่ความเป็นส่วนตัวโดยตรง — มันควบคุมการ Exploit ระดับ Process ดังนั้นแอปที่ถูกโจมตีไม่สามารถอ่านทุกอย่างในระบบของคุณ Ubuntu ใช้ AppArmor เพื่อวัตถุประสงค์เดียวกันแต่ในท่าเริ่มต้นที่อนุญาตมากกว่า SELinux เข้มงวดกว่า
Flatpak + dnf Package Manager ของ Fedora Flatpak จาก Flathub ติดต่อ Flathub CDN (ไม่ใช่สัญญาณ Telemetry แค่การดาวน์โหลด); dnf ติดต่อ Fedora Mirror
Wayland เป็นอันดับแรก ทุก Desktop Spin (GNOME, KDE, XFCE ฯลฯ) จัดส่งพร้อม Wayland เป็นเซสชันเริ่มต้น ซึ่งมีการแยกระหว่างแอป GUI ที่ดีกว่า X11 (แอปไม่สามารถ Screenshot / Keystroke-sniff ซึ่งกันและกันได้)
จุดแข็ง ไม่มีรูปแบบเชิงพาณิชย์แบบ Canonical, SELinux บังคับ, ติดตาม Upstream เร็ว (Kernel/Mesa/GNOME ใหม่กว่า Ubuntu ทั้งหมด)
จุดอ่อน Bleeding-edge อาจหมายถึง "บางอย่างพังเพราะการถดถอยของ Driver"; วงจรการสนับสนุน 13 เดือนต่อ Release เทียบกับ 5 ปีของ Ubuntu LTS
การตั้งค่าในทางปฏิบัติ ติดตั้งใหม่ → ปฏิเสธรายงานข้อขัดข้อง (คุณจะได้รับ Prompt ครั้งแรกที่มันเกิดขึ้น) → เปิดใช้งาน LUKS ระหว่างการติดตั้ง → Firefox ติดตั้งไว้แล้วและไม่ใช่ Flatpak บน Fedora Workstation
Linux Mint 22 — Linux ที่เป็นส่วนตัวโดยค่าเริ่มต้นที่ดีที่สุด
Linux Mint คือการ Debloat Ubuntu ที่ดำเนินมายาวนาน พวกเขานำ Ubuntu LTS Upstream, ตัดส่วนเพิ่มเติมของ Canonical ออก, แทนที่เดสก์ท็อปด้วย Cinnamon (หรือ Xfce / MATE) และจัดส่ง สิ่งที่คุณได้รับ:
ไม่มี Snap โดยค่าเริ่มต้น Mint ลบ Snap อย่างชัดเจนและบล็อก apt ไม่ให้ติดตั้ง Snap Daemon Firefox ติดตั้งเป็นแพ็คเกจ apt ปกติจาก PPA ของ Mozilla ไม่มีหน้าจอ Nag
ไม่มี Ubuntu Report ไม่มี ubuntu-advantage-tools Mint ปิดใช้งานหรือถอนการติดตั้งส่วนเชิงพาณิชย์ของ Canonical
ไม่มี Telemetry Mint เองไม่โทรกลับบ้าน การรายงานข้อขัดข้องปิดอยู่ Update Manager ติดต่อ Mirror ของ Mint สำหรับการอัปเดต — การรับส่งข้อมูล Package Manager มาตรฐาน — แต่ไม่รายงานการใช้งาน
LMDE Fallback หากต้องการเวอร์ชันที่ปราศจาก Canonical ของ Mint LMDE (Linux Mint Debian Edition) ใช้ Debian Stable เป็นฐาน ประสบการณ์เดสก์ท็อปเหมือนกัน Upstream ต่างกัน
Cinnamon Fork ของ GNOME ที่ให้ความสำคัญกับเดสก์ท็อปแบบดั้งเดิมคล้าย Windows น้อย "ทันสมัย" กว่า GNOME น้อย Keyboard-driven กว่า KDE แต่เข้าถึงได้สำหรับผู้ใช้ที่เปลี่ยนจาก Windows
จุดแข็ง ค่าเริ่มต้นความเป็นส่วนตัวที่ระมัดระวังที่สุดของ Distro กระแสหลักใดๆ ชุมชนขนาดใหญ่ เสถียร รองรับฮาร์ดแวร์ที่ดีผ่านฐาน Ubuntu
จุดอ่อน นำเทคโนโลยีใหม่มาใช้ช้ากว่า (Wayland ยังคงเป็น Opt-in ณ Mint 22 โดยค่าเริ่มต้นเป็น X11) Cinnamon มีผู้มีส่วนร่วมน้อยกว่า GNOME หรือ KDE Upstream ของ Ubuntu หมายความว่าคุณรับ Bug ของ Ubuntu มาด้วย แค่ไม่ใช่ Telemetry
การตั้งค่าในทางปฏิบัติ ติดตั้งใหม่ → เปิดใช้งาน LUKS ระหว่างการติดตั้ง → อัปเดต → ติดตั้ง Firefox (มีอยู่แล้ว) + uBlock Origin → เท่านี้แหละ Mint คือ Distro ที่ "ติดตั้งและใช้" ให้ความเป็นส่วนตัวที่สมเหตุสมผลโดยไม่ต้องทำงานเพิ่มเติม
Qubes OS 4.2 — การแบ่งส่วนเป็นโมเดลภัยคุกคาม
Qubes อยู่ในหมวดหมู่ของตัวเอง แทนที่จะพยายามทำให้ OS เดียวเป็นส่วนตัวมากขึ้น Qubes สันนิษฐานว่าระบบเดียวใดก็ตามจะถูกโจมตีและแยกรัศมีการระเบิดโดยใช้การจำลองเสมือน
วิธีการทำงาน Qubes ทำงานบน Bare Metal ผ่าน Xen Hypervisor ทุก "VM" (เรียกว่า qube ในศัพท์ของพวกเขา) รัน Linux Userspace แบบใช้แล้วทิ้ง — โดยทั่วไปเป็นเทมเพลต Fedora หรือ Debian เมื่อคุณคลิกไฟล์แนบอีเมล มันจะเปิดใน DisposableVM ที่ถูกทำลายหลังจากคุณปิด การธนาคารเกิดขึ้นใน AppVM ของตัวเองที่มีการเข้าถึงเครือข่ายเฉพาะสำหรับธนาคารของคุณเท่านั้น การเรียกดูลิงก์สุ่มเกิดขึ้นใน Qube Whonix-Workstation ที่กำหนดเส้นทางผ่าน Tor
ต้นทุน UX การ Copy-paste ระหว่าง Qube ต้องใช้แป้นพิมพ์ลัดที่ชัดเจน (Ctrl+Shift+V) ที่ยืนยันการถ่ายโอน ไฟล์ที่ย้ายระหว่าง Qube ผ่านกล่องโต้ตอบ FileCopy เฉพาะ คุณสูญเสียสมมติฐาน "ทุกอย่างทำงานบนเดสก์ท็อปเดียวกัน" ของ OS ปกติ — แต่คุณได้รับขอบเขตความปลอดภัยที่แท้จริง
คุณสมบัติด้านความปลอดภัย
- การ Exploit เบราว์เซอร์ใน Work Qube ไม่สามารถเข้าถึงไฟล์ใน Personal Qube
- PDF Reader ที่ถูกโจมตีไม่สามารถดึงข้อมูล Crypto Wallet ของคุณออกไปได้
- USB Thumb Drive ที่เสียบเข้าจะถูก Mount ใน Qube sys-usb เฉพาะ — หากบรรจุมัลแวร์ มันกระทบ Disposable VM ไม่ใช่ dom0 (Domain ควบคุมที่เชื่อถือได้)
- dom0 ไม่มีการเข้าถึงอินเทอร์เน็ตเลย; คุณแท้จริงไม่สามารถรันเบราว์เซอร์บน dom0 ได้
ความต้องการฮาร์ดแวร์ RAM ขั้นต่ำ 16 GB (Qubes แนะนำ 16 GB), 32 GB ในทางปฏิบัติ SSD เร็ว (ต้องการ NVMe) CPU Intel พร้อม VT-x + VT-d; แล็ปท็อปเฉพาะอยู่ในรายการความเข้ากันได้ของฮาร์ดแวร์ (Thinkpad รุ่นใหม่, Framework, System76 Oryx Pro)
การรวม Tor ผ่าน Whonix Qubes จัดส่งพร้อมเทมเพลต Whonix นอกกล่อง — การตั้งค่า VM สองตัวที่ VM หนึ่งทำ Tor Routing และอีกตัวรันเบราว์เซอร์ของคุณ โดยที่เบราว์เซอร์ไม่มีทางเรียนรู้ IP จริงแม้จะถูก Exploit เต็มที่ สถาปัตยกรรม Tor ที่ดีที่สุดรองจาก Tails
จุดแข็ง โมเดลความปลอดภัยมาตรฐานทองสำหรับผู้ใช้ที่เผชิญภัยคุกคามสูง Open-source Snowden และนักข่าวที่มีคุณค่าสูงใช้งานอย่างเปิดเผย
จุดอ่อน ช่วงการเรียนรู้ที่สูงชัน (2-4 สัปดาห์เพื่อให้คุ้นเคย) ความต้องการฮาร์ดแวร์หนัก การรองรับฮาร์ดแวร์จำกัด — รายการแล็ปท็อปเฉพาะแทน "ฮาร์ดแวร์สมัยใหม่ส่วนใหญ่" ไม่มีซอฟต์แวร์เชิงพาณิชย์; คุณใช้แอป Linux เท่านั้น
การตั้งค่าในทางปฏิบัติ คู่มือการติดตั้งของ Qubes ยอดเยี่ยม ใช้เวลาช่วงสุดสัปดาห์สำหรับการติดตั้งครั้งแรกและการเรียนรู้โมเดล Qube จับคู่กับแล็ปท็อปที่เข้ากันได้ (ตรวจสอบรายการ HCL ของพวกเขา — อย่าซื้อฮาร์ดแวร์สุ่ม)
Tails 6.x — เซสชันแบบไม่มีหน่วยความจำบน USB
Tails (The Amnesic Incognito Live System) คือ Live OS ที่ใช้ Debian เป็นฐานซึ่งบูตจาก USB และลืมทุกอย่างเมื่อปิดเครื่อง ทุกการเชื่อมต่อขาออกถูกบังคับผ่าน Tor — หาก Bug ในแอปพยายามเชื่อมต่อโดยตรง มันจะล้มเหลวแทนที่จะรั่วไหล
วิธีใช้งาน บูตเครื่องเป้าหมายจาก USB ของ Tails ใช้งาน รีบูต ฮาร์ดไดรฟ์ของเครื่องไม่ถูกแตะต้องเลย (เว้นแต่คุณจะ Opt-in อย่างชัดเจน) ไม่มีร่องรอยของเซสชันที่เหลืออยู่ที่ใดเว้นแต่ในความทรงจำของมนุษย์
Persistent Storage แบบ Opt-in บน USB เดิม เข้ารหัสด้วย LUKS ช่วยให้คุณเก็บโฟลเดอร์เฉพาะ การตั้งค่า Tor Bridge และรายการแอปสั้นๆ ข้ามการรีบูต ทุกอย่างอื่นยังคงเป็นแบบไม่มีหน่วยความจำ
Tor Routing การรับส่งข้อมูลทั้งหมด ไม่มี "Split Tunnel" ไม่มี "Domain-based Exemption" แอปที่ไม่สามารถใช้ Tor ก็ไม่สามารถเชื่อมต่อได้ นี่เข้มงวดและน่ารำคาญในบางครั้ง (Video Conferencing บางส่วนพัง ไซต์ธนาคารส่วนใหญ่บล็อก Tor Exit) แต่เป็นคุณสมบัติด้านความปลอดภัย
จุดแข็ง ไม่มีหน่วยความจำโดยการออกแบบ — USB ที่วางผิดที่ไม่รั่วไหลเซสชันของคุณ Tor โดยค่าเริ่มต้น — ไม่มีทางรั่วไหล IP จริงโดยไม่ตั้งใจ พื้นที่การโจมตีน้อย — Stack ซอฟต์แวร์น้อยที่สุด ดูแลรักษาโดยองค์กรไม่แสวงหาผลกำไร
จุดอ่อน ไม่ใช่ Daily Driver การบูตจาก USB ช้ากว่า ตัวเลือกซอฟต์แวร์ถูกจำกัดโดยเจตนา Tor Latency ทำให้บริการเชิงพาณิชย์หลายอย่างพัง ไม่มีสถานะระบบที่คงทนข้ามการรีบูตเว้นแต่คุณจะ Opt-in
เหมาะที่สุดสำหรับ
- การข้ามพรมแดน (รีบูตเข้า OS ปกติก่อนศุลกากร)
- การพบปะแหล่งข่าวด้านสื่อสารมวลชน
- การค้นคว้าหัวข้อที่ละเอียดอ่อนซึ่งไม่ควรปะปนกับ Identity ประจำวันของคุณ
- เซสชันใดก็ตามที่ "สิ่งที่คุณทำตอนนี้ต้องไม่สามารถเชื่อมโยงกับตัวตนของคุณในเวลาอื่น"
การตั้งค่าในทางปฏิบัติ ดาวน์โหลด Tails จาก tails.net, ตรวจสอบลายเซ็น (สำคัญมาก), Flash ไปยัง USB ≥ 8 GB, บูตเครื่องเป้าหมายจากมัน (อาจต้องปรับ BIOS/UEFI) ตั้งรหัสผ่านผู้ดูแลระบบหากต้องรันคำสั่ง sudo ระหว่างเซสชัน
ตารางเปรียบเทียบ
| ระบบปฏิบัติการ | Telemetry (ค่าเริ่มต้น) | ต้องใช้บัญชี | Open Source | FDE ค่าเริ่มต้น | ค่าเริ่มต้น Cloud | คะแนนความเป็นส่วนตัว |
|---|---|---|---|---|---|---|
| Windows 11 Home | เปิดตลอดเวลา + Opt-out เท่านั้น | ใช่ (Microsoft) | ไม่ | บางครั้ง (Device Encryption อัตโนมัติ) | OneDrive เปิด | ★☆☆☆☆ |
| Windows 11 Pro | ลดได้ผ่าน Group Policy | ไม่ (ตัวเลือก Domain Join) | ไม่ | ใช่ (BitLocker) | OneDrive เปิด | ★★☆☆☆ |
| macOS Sequoia | Opt-out ในสหภาพยุโรป เปิดโดยค่าเริ่มต้นในสหรัฐฯ | แนะนำ (Apple ID) | ไม่ | ไม่ (ผู้ใช้ต้องเปิด FileVault) | iCloud เปิดสำหรับรูปภาพ | ★★★☆☆ |
| Ubuntu 24.04 | Opt-in ระหว่างติดตั้งเท่านั้น | ไม่ | ใช่ | ตัวเลือกระหว่างติดตั้ง | ไม่มี (Snap Telemetry) | ★★★★☆ |
| Fedora 41 | รายงานข้อขัดข้องแบบ Opt-in | ไม่ | ใช่ | ตัวเลือกระหว่างติดตั้ง | ไม่มี | ★★★★☆ |
| Linux Mint 22 | ไม่มี | ไม่ | ใช่ | ตัวเลือกระหว่างติดตั้ง | ไม่มี | ★★★★★ |
| Qubes OS 4.2 | ไม่มี | ไม่ | ใช่ | ใช่ (LUKS บังคับ) | ไม่มี | ★★★★★ |
| Tails 6.x | ไม่มี | ไม่ | ใช่ | Persistent Vol ตัวเลือก | ไม่มี (กำหนดเส้นทางผ่าน Tor) | ★★★★★ |
(ดาวคือค่าประมาณรวมของ "ภาระ Telemetry + บทลงโทษ Closed-source + FDE ค่าเริ่มต้น + การ Lock-in ใน Cloud" ไม่ใช่สิ่งเดียวที่สำคัญ — Windows 11 Pro ที่ Harden แล้วอาจเป็นส่วนตัวมากกว่าการติดตั้ง Ubuntu ที่ไม่ระมัดระวัง)
คำแนะนำของเราตามกรณีการใช้งาน
1. ผู้บริโภคที่ใส่ใจความเป็นส่วนตัวแต่ยังต้องการซอฟต์แวร์กระแสหลัก (Adobe, Gaming, Office, Zoom ฯลฯ) Windows 11 Pro พร้อม BitLocker + O&O ShutUp10++ + Firefox + บัญชีในเครื่อง หรือ Dual-boot Windows สำหรับแอปที่ต้องการและ Linux Mint สำหรับทุกอย่างอื่น
2. Knowledge Worker, นักพัฒนา, นักศึกษา, นักเขียน Linux Mint พร้อม LUKS + Firefox + uBlock Origin ขั้นตอนการทำงาน 90% ของ Windows/macOS แมปได้อย่างลงตัวกับ Mint LibreOffice สำหรับเอกสารส่วนใหญ่ OnlyOffice หากต้องการความเข้ากันได้กับ Microsoft Office ที่ดีกว่า
3. Content Creator / นักออกแบบที่ใช้ Adobe Creative Cloud macOS Sequoia พร้อม FileVault + Advanced Data Protection + Firefox การรองรับ Adobe เป็นจริงบน macOS มันยุ่งยากบน Linux (Wine/Bottles ทำงานได้กับบางแอปแต่ไม่ใช่ทั้งหมด) ประสิทธิภาพ Apple Silicon สำหรับงานวิดีโอดีที่สุดในสามตัวเลือกเชิงพาณิชย์อย่างแท้จริง
4. นักข่าว / นักเคลื่อนไหว / นักวิจัยที่จัดการวัสดุที่ละเอียดอ่อน Qubes OS บนฮาร์ดแวร์ที่เข้ากันได้สำหรับงานประจำวัน + Tails บน USB สำหรับเซสชันที่มีความเสี่ยงสูงแบบครั้งเดียว ใช้อุปกรณ์ทางกายภาพแยกกันสำหรับ "Identity สาธารณะ" กับ "งานที่ละเอียดอ่อน" หากเป็นไปได้
5. เซสชันที่มีความเสี่ยงสูงเป็นครั้งคราว (การข้ามพรมแดน, การพบปะแหล่งข้อมูล, การค้นคว้าหัวข้อ) Tails บน USB บูตบนเครื่องที่สะอาด ปิดเครื่องหลังจากนั้น อย่าใช้ USB ซ้ำข้ามสถานการณ์ความเสี่ยงต่างๆ โดยไม่ลบ Persistent Volume
6. ผู้สูงอายุที่กำลังเรียนรู้การใช้คอมพิวเตอร์ ChromeOS บน Chromebook เพื่อความเรียบง่าย หรือ Linux Mint Cinnamon หากมีสมาชิกในครอบครัวที่สามารถทำการตั้งค่าเริ่มต้นได้ หลีกเลี่ยง Windows 11 Home — การตั้งค่าบัญชี Microsoft เพียงอย่างเดียวก็สับสนแล้วและงานทำความสะอาดไม่คุ้มค่าสำหรับผู้ใช้งานเบา
สิ่งที่เราใช้งานจริง
ขอเปิดเผยโดยตรง: ทีม ipdrop.io ใช้ผสมกัน — macOS สำหรับเนื้อหา/การออกแบบ/งานประจำวัน, Linux Mint บนเครื่องแยกสำหรับการพัฒนา/งานที่ละเอียดอ่อน และ USB ของ Tails ที่เก็บไว้ในลิ้นชักซึ่งใช้งานบางทีปีละ 3-4 ครั้ง Qubes เราให้ความเคารพแต่ไม่ได้ใช้งานประจำวัน — ความยุ่งยากนั้นจริงแท้และโมเดลภัยคุกคามของเราไม่ต้องการมัน
ไม่ว่าคุณจะเลือกอะไร การเคลื่อนไหวที่สำคัญที่สุดด้านความเป็นส่วนตัวไม่ใช่ OS — แต่คือการเปิดใช้งานการเข้ารหัสดิสก์ทั้งหมด, การใช้ Password Manager และการไม่ผสม Identity ที่ละเอียดอ่อนเข้ากับเบราว์เซอร์ประจำวันของคุณ การเลือก OS คือกรอบ นิสัยคือภาพ
ที่เกี่ยวข้อง
- รายการตรวจสอบความเป็นส่วนตัว — 20 ขั้นตอนในการตรวจสอบบัญชีของคุณ
- VPN คืออะไร? — ชั้นเหนือ OS สำหรับความเป็นส่วนตัวของเครือข่าย
- อีเมลที่เข้ารหัส — เปรียบเทียบ Proton Mail, Tutanota, Mailbox.org
- ที่จัดเก็บไฟล์ที่เข้ารหัส — เปรียบเทียบ Proton Drive, Tresorit, Sync.com
- Proton Pass กับ Bitwarden — เจาะลึก Password Manager