Коротка відповідь
Якщо приватність — головний пріоритет і ви готові змінити звички:
- Екстремальна модель загроз (журналіст, що захищає джерела, активіст у ворожій державі, дослідник безпеки): Qubes OS для щоденного використання + Tails на окремому USB для разових високоризикових сеансів.
- Орієнтований на приватність, але практичний (ви хочете комп'ютер звичайного вигляду, що не телефонує додому): Linux Mint — екосистема програм, сумісна з Ubuntu, додатки Canonical видалені, консервативні налаштування за замовчуванням.
- Найкраща комерційна ОС для приватності: macOS Sequoia із увімкненим Advanced Data Protection. Застереження закритого коду діє, але налаштування за замовчуванням кращі за Windows і безпека пристрою чудова.
- Ви маєте використовувати Windows для роботи: Windows 11 Pro (не Home) із Group Policy, BitLocker, Firefox і серйозним зміцненням. Можливо запустити досить приватну Windows 11 — просто витратите вікенд на налаштування, і вона дрейфує назад при кожному великому оновленні.
Все нижче — деталі за цим рейтингом — що кожна ОС робить за замовчуванням, що ви можете змінити, а що ні.
Windows 11 — антиприватний базовий рівень
Windows 11 — найгірший із основних варіантів, не тому що вона зловмисна, а тому що бізнес-модель Microsoft трактує ОС як продукт даних. Конкретика:
Вимога облікового запису. Windows 11 Home вимагає обліковий запис Microsoft під час налаштування. Обхідні шляхи локального облікового запису (команда OOBE\BYPASSNRO, трюк no@thankyou.com) продовжують лататися в накопичувальних оновленнях. Windows 11 Pro досі дозволяє локальні облікові записи під час налаштування, якщо ви оберете шлях "domain join".
Телеметрія. Два рівні: "Необхідні діагностичні дані" (завжди увімкнено, неможливо вимкнути через UI Settings — Group Policy дає обмежити, але деякі сигнали все одно течуть) і "Опціональні діагностичні дані" (повна телеметрія рівня перегляду, яку можна вимкнути, але УВІМКНЕНО за замовчуванням). Microsoft публікує словник даних, що більше, ніж роблять більшість виробників ОС, але базовий рівень — "Microsoft знає, що ви робите".
Copilot + Recall. Recall (на Copilot+ ПК з NPU) робить знімки екрана кожні кілька секунд, розпізнає текст і будує пошуковий локальний індекс. Після скандалу з безпекою у червні 2024 Microsoft зробила це opt-in, зашифрувала базу даних і вимагає автентифікацію Windows Hello для запитів. Базова можливість залишається вбудованою в ОС. Кожне велике оновлення знову відкриває питання "чи справді Recall досі opt-in?" Copilot сам надсилає запити до Azure OpenAI, якщо ви явно не вимкнете функцію.
Налаштування OneDrive за замовчуванням. Свіжі встановлення мовчки перенаправляють ваші Documents, Pictures і Desktop у %OneDrive%\ і починають синхронізацію. Мільйони користувачів мають свої особисті файли в хмарі Microsoft, не приймаючи свідомого рішення їх завантажувати.
Edge + Bing. Браузер за замовчуванням надсилає запити до Bing. Edge має корисні функції приватності (блокування трекерів, InPrivate), але його поведінка за замовчуванням включає надсилання URL до Microsoft Defender SmartScreen.
Що ви можете зробити. Windows 11 — найбільш зміцнювана ОС, тому що є стільки чого вимикати:
- Встановіть із локальним обліковим записом (Pro або налаштування реєстру на Home)
- Запустіть O&O ShutUp10++ — курований список 100+ перемикачів приватності з "рекомендованими" налаштуваннями за замовчуванням. Застосовує зміни Group Policy + реєстру, що переживають оновлення.
- Вимкніть налаштування OneDrive під час встановлення, видаліть повністю, якщо не використовується
- Замініть Edge на Firefox або Brave; змініть пошук за замовчуванням на DuckDuckGo, Kagi або Startpage
- Видаліть Cortana, Teams Consumer і додатки Xbox, якщо не використовуються
- BitLocker (лише Pro) або VeraCrypt (Home) для FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
Після цього проходу Windows 11 можна зробити приблизно такою ж приватною, як немодифікована Ubuntu. Постійний податок — перегляд ваших налаштувань після кожного Feature Update (20H2, 22H2, 23H2, 24H2 кожне знову запровадило деякі поведінки).
macOS Sequoia 15 — найкраща комерційна ОС для приватності
macOS Sequoia драматично краща за Windows 11 за замовчуванням, але "краща за Microsoft" не те саме, що "приватна".
Телеметрія Apple — Analytics, Device Analytics і iCloud Analytics — вимкнена за замовчуванням при свіжому встановленні в ЄС (GDPR), увімкнена за замовчуванням у США (можете вимкнути в Settings → Privacy & Security → Analytics & Improvements). Apple публікує свою політику приватності і робить конкретні заяви про обробку на пристрої, але ви не можете незалежно перевірити ці заяви, тому що ОС закритий код.
Налаштування iCloud за замовчуванням. Photos, Contacts, Calendar і iCloud Drive синхронізуються за замовчуванням, якщо ви входите з Apple ID. Messages в iCloud вимкнений, якщо не увімкнений. Advanced Data Protection (наскрізне шифрування iCloud для більшості категорій — Photos, Notes, Drive, резервні копії) є opt-in і вимагає iOS 16.2+ / macOS 13+ на всіх ваших пристроях. Apple активно применшує це під час налаштування, тому що увімкнення означає, що Apple не може відновити ваші дані, якщо ви втратите доступ.
Siri + Spotlight. Запити надсилаються до Apple для вирішення. Apple каже, що вони анонімізовані й не пов'язані з вашим Apple ID. Можете вимкнути "Search Suggestions from Apple" в Safari, щоб зупинити надсилання набору в адресному рядку до серверів Apple.
Apple Intelligence (додано 2024). Переважно на пристрої для менших моделей, але деякі запити надсилаються до інфраструктури Apple "Private Cloud Compute". PCC використовує атестоване обладнання й опубліковані бінарники — справді нова архітектура приватності. Це opt-in в ЄС, opt-in скрізь ще також станом на macOS 15.
Gatekeeper + підпис коду. Кожен додаток, який ви запускаєте, отримує перевірку підпису проти служби нотаріусу Apple. Додатки першого запуску телефонують додому з хешем Developer ID — Apple може (теоретично) логувати, що кожен Mac запускає і коли. Це функція безпеки (ловить відомі зловмисні додатки) з витратами приватності. sudo spctl --master-disable вимикає примусове застосування підпису, але не рекомендується.
Сильні сторони.
- Apple Silicon + Secure Enclave = потужна безпека пристрою, біометричне розблокування прив'язане до обладнання
- Додатки App Store мають лейбли приватності (самоатестовані розробником, але все одно висвітлюють інформацію)
- Модель дозволів строга — додатки мають просити перед читанням контактів, календаря, камери, мікрофона, локації
- FileVault (FDE) тривіально увімкнути й використовує Secure Enclave
- Без обов'язкового антивірусу, що телефонує додому
Слабкості.
- Закритий код — заяви приватності — слово Apple
- Відмови iCloud розкидані по панелях Settings
- Налаштування Advanced Data Protection має високе тертя (Apple активно ускладнює увімкнення)
- Блокування обладнання — якщо ви достатньо дбаєте про приватність, щоб перевірити її, ви мабуть хочете бути на Linux, який можете аудитувати
Практичне налаштування. Свіже встановлення → відхилити опціональну аналітику → увімкнути FileVault → увімкнути Advanced Data Protection, якщо всі ваші пристрої підтримують → встановити Firefox → не входити в iCloud, поки не вирішите, які саме категорії синхронізувати.
Ubuntu 24.04 LTS — популярний Linux
Ubuntu — найширше розгорнутий дистрибутив Linux на десктопах і розумний базовий рівень приватності. Canonical має змішану історію з цього питання.
Amazon lens 2013. Короткий період Ubuntu Unity Dash search надсилав запити до Amazon для "лінз" результатів покупок. Це викликало багаторічну кризу довіри в спільноті. Функція була видалена в 16.04 і Canonical не повторював цього. Варто знати, тому що це впливає на те, як давні користувачі Linux ставляться до Ubuntu.
Поточна телеметрія.
- Ubuntu Report — одноразова анонімна зведення обладнання/програмного забезпечення, надіслана під час встановлення. Opt-in; ви бачите запит перед запуском.
- Apport — звіти про збої. Вимкнено за замовчуванням на релізах; ви вмикаєте per crash.
- Livepatch — гарячі патчі ядра. Opt-in; вимагає підписку Ubuntu Advantage.
- PopCon — конкурс популярності пакетів. Вимкнено за замовчуванням.
- Телеметрія Snap — магазин snap Canonical збирає підрахунки встановлення/оновлення. Менш інвазивний за телеметрію браузера, але все одно виклик до Canonical для кожного встановлення snap.
Екрани nag ubuntu-advantage-tools. Останні версії Ubuntu додали запити "motd", коли ви SSH або відкриваєте термінал, рекламуючи Ubuntu Pro. Дратівливо, але не проблема приватності (немає вихідних даних). Видалено або приглушено в 24.04 встановленням ENABLED=0 в /etc/default/ubuntu-advantage-tools.
Snap проти apt. Ubuntu 22.04+ поставляє Firefox як snap package. Магазин snap розмовляє із серверами Canonical; традиційні пакети apt розмовляють із будь-яким дзеркалом, яке ви налаштували. Якщо маршрутизація "все через Canonical" турбує вас, або перейдіть на ppa:mozillateam/ppa Firefox apt package, або встановіть Firefox безпосередньо з flatpak.
Сильні сторони. Відкритий код, аудитований, масивний вибір пакетів, чудова підтримка обладнання, Wayland за замовчуванням у 22.04+, GNOME 46 із розумними налаштуваннями приватності за замовчуванням.
Слабкості. Комерційні інтереси Canonical іноді вказують на дані користувачів; телеметрія Snap неминуча, якщо ви використовуєте snap; брендинг "Ubuntu Advantage" nag видимий.
Практичне налаштування. Свіже встановлення → відхилити Ubuntu Report → вимкнути Apport → вимкнути PopCon → замінити Snap Firefox на apt Firefox або Flatpak → увімкнути LUKS FDE під час встановлення → Firefox із uBlock Origin.
Fedora 41 — upstream-first Linux
Fedora — дистрибутив спільноти Red Hat (IBM), використовується як upstream для RHEL. Щодо приватності вона подібна до Ubuntu з кількома відмінностями.
Немає еквівалента Canonical. Red Hat / IBM не рекламує підписку "Advantage" користувачам десктопа; корпоративне ліцензування живе на RHEL, не Fedora. Немає nag екранів, немає примусових запитів оновлення.
Телеметрія за замовчуванням. Мінімальна. Fedora Report (перепис обладнання) запроваджується у 42 — триваючі дебати спільноти, поточний статус opt-in. ABRT (звіти про збої) opt-in; ви побачите сповіщення, коли стається збій і можете вирішити, чи подавати.
SELinux enforcing за замовчуванням. Це функція безпеки, не приватності як такої — вона стримує експлойти рівня процесу, тому скомпрометований додаток не може прочитати все у вашій системі. Ubuntu використовує AppArmor для тієї ж мети, але в більш дозвільній позиції за замовчуванням. SELinux строжий.
Flatpak + dnf. Менеджери пакетів Fedora. Flatpak Flathub розмовляють із CDN Flathub (не сигнал телеметрії, просто завантаження); dnf розмовляє з дзеркалами Fedora.
Wayland first. Кожен десктопний spin (GNOME, KDE, XFCE тощо) поставляється з Wayland як сеансом за замовчуванням, що має кращу ізоляцію між GUI додатками ніж X11 (додатки не можуть скріншотити / sniff натискань клавіш один одного).
Сильні сторони. Немає комерційних патернів в стилі Canonical, SELinux enforcing, швидке відстеження upstream (kernel/Mesa/GNOME всі новіші за Ubuntu).
Слабкості. Bleeding-edge може означати "щось зламалося через регресію драйвера"; 13-місячний цикл підтримки на реліз проти 5 років Ubuntu LTS.
Практичне налаштування. Свіже встановлення → відхилити звіти про збої (ви отримаєте запит першого разу, коли один спрацює) → увімкнути LUKS під час встановлення → Firefox попередньо встановлений і не flatpak на Fedora Workstation.
Linux Mint 22 — найкращий приватний за замовчуванням Linux
Linux Mint — довготривалий debloat Ubuntu. Вони беруть upstream Ubuntu LTS, видаляють додатки Canonical, замінюють десктоп на Cinnamon (або Xfce / MATE) і постачають це. Що ви отримуєте:
Немає Snap за замовчуванням. Mint явно видаляє snap і блокує apt від встановлення snap демона. Firefox встановлений як звичайний apt пакет із PPA Mozilla. Немає nag екранів.
Немає Ubuntu Report, немає ubuntu-advantage-tools. Mint вимикає або видаляє комерційні біти Canonical.
Немає телеметрії. Mint сам не телефонує додому. Звіти про збої вимкнені. Менеджер оновлень розмовляє з дзеркалом Mint для оновлень — стандартний трафік менеджера пакетів — але не звітує про використання.
LMDE fallback. Якщо ви хочете версію Mint без Canonical, LMDE (Linux Mint Debian Edition) використовує Debian Stable як базу. Ідентичний досвід десктопа, інший upstream.
Cinnamon. Форк GNOME, що пріоритизує традиційний Windows-подібний десктоп. Менш "сучасний" за GNOME, менш клавіатурно-керований за KDE, але доступний для користувачів, що переходять із Windows.
Сильні сторони. Найконсервативніші налаштування приватності за замовчуванням серед будь-якого mainstream дистрибутива. Величезна спільнота. Стабільний. Хороша підтримка обладнання через базу Ubuntu.
Слабкості. Повільніший у прийнятті нових технологій (Wayland досі opt-in станом на Mint 22, за замовчуванням X11). Cinnamon має менше співавторів за GNOME або KDE. Ubuntu upstream означає успадковування багів Ubuntu, просто не її телеметрії.
Практичне налаштування. Свіже встановлення → увімкнути LUKS під час встановлення → оновити → встановити Firefox (вже є) + uBlock Origin → все. Mint — дистрибутив, де "встановити й використовувати" дає вам розумну позицію приватності без подальшої роботи.
Qubes OS 4.2 — компартменталізація як модель загроз
Qubes у власній категорії. Замість спробувати зробити одну ОС приватнішою, Qubes припускає, що будь-яка одиночна система буде скомпрометована і ізолює радіус вибуху використовуючи віртуалізацію.
Як це працює. Qubes працює на bare metal через гіпервізор Xen. Кожна "VM" (названа qube у їхній термінології) запускає одноразовий Linux userspace — зазвичай шаблони Fedora або Debian. Коли ви клацаєте прикріплення email, воно відкривається в DisposableVM, що знищується після закриття. Ваш банкінг відбувається у власній AppVM із мережевим доступом лише до вашого банку. Перегляд випадкових посилань відбувається в Whonix-Workstation qube, що маршрутизує через Tor.
Витрата UX. Копіювання-вставлення між qube вимагає явного скорочення клавіатури (Ctrl+Shift+V), що підтверджує передачу. Файли, переміщені між qube, проходять через виділений діалог FileCopy. Ви втрачаєте припущення "все просто працює на тому самому десктопі" звичайної ОС — але отримуєте справжні межі безпеки.
Властивості безпеки.
- Експлойт браузера в робочому qube не може дістатися до файлів у особистому qube.
- Скомпрометований PDF reader не може вкрасти ваш крипто гаманець.
- USB флешка, що підключена, монтується у виділеному sys-usb qube — якщо вона завантажена шкідливими програмами, вони вдаряють одноразову VM, не dom0 (довірений домен керування).
- dom0 взагалі не має доступу до інтернету; ви буквально не можете запустити браузер на dom0.
Вимоги до обладнання. Мінімум 16 ГБ RAM (Qubes рекомендує 16 ГБ), практично 32 ГБ. Швидкий SSD (перевага NVMe). Intel CPU з VT-x + VT-d; конкретні ноутбуки є в списку сумісності обладнання (новіші Thinkpad, Framework, System76 Oryx Pro).
Інтеграція Tor через Whonix. Із коробки Qubes постачається з шаблонами Whonix — налаштування двох VM, де одна VM робить Tor маршрутизацію, а інша запускає ваш браузер, без можливості для браузера дізнатися справжній IP навіть якщо повністю експлойтед. Найкраща архітектура Tor, крім Tails.
Сильні сторони. Золотий стандарт моделі безпеки для користувачів високих загроз. Відкритий код. Сноуден і журналісти високої цінності використовують публічно.
Слабкості. Крута крива навчання (2-4 тижні, щоб освоїтися). Важкі вимоги до обладнання. Обмежена підтримка обладнання — конкретні списки ноутбуків, а не "більшість сучасного обладнання". Немає комерційного програмного забезпечення; ви на додатках Linux тільки.
Практичне налаштування. Власний посібник встановлення Qubes чудовий. Заплануйте вікенд на перше встановлення й вивчення моделі qube. Поєднайте з сумісним ноутбуком (перевірте їхній список HCL — не купуйте випадкове обладнання).
Tails 6.x — амнезійні сеанси на USB
Tails (The Amnesic Incognito Live System) — live ОС на базі Debian, що завантажується з USB і забуває все при вимиканні. Кожне вихідне підключення примушується через Tor — якщо баг у додатку намагається зробити пряме підключення, він не вдається, а не витікає.
Як ви це використовуєте. Завантажте цільову машину з Tails USB. Використовуйте. Перезавантажте. Жорсткий диск машини ніколи не торкається (якщо ви явно не ввімкнете). Ніякого сліду сеансу не залишається ніде, крім людської пам'яті.
Постійне зберігання. Opt-in, на тому ж USB, зашифровано LUKS. Дає тримати конкретну папку, налаштування Tor bridge і короткий список додатків через перезавантаження. Все інше залишається амнезійним.
Маршрутизація Tor. Весь трафік. Немає "split tunnel", немає "звільнення на основі домену". Додатки, що не можуть використовувати Tor, просто не можуть підключитися. Це строго й іноді дратівливо (деякі відеоконференції ламаються, більшість банківських сайтів блокують Tor виходи), але це властивість безпеки.
Сильні сторони. Амнезійна за дизайном — загублений USB не витікає ваш сеанс. Tor за замовчуванням — немає способу випадково витекти ваш справжній IP. Мала поверхня атаки — мінімальний стек програм. Добре підтримується некомерційною організацією.
Слабкості. Не щоденний драйвер. Завантаження з USB повільніше. Вибір програм навмисно обмежений. Затримка Tor ламає багато комерційних сервісів. Немає постійного стану системи через перезавантаження, якщо ви не ввімкнете.
Найкраще для.
- Перетину кордонів (перезавантаження в нормальну ОС перед митницею)
- Зустрічі з журналістськими джерелами
- Дослідження делікатної теми, що не повинна змішуватися з вашою щоденною ідентичністю
- Будь-який сеанс, де "те, що ви робите зараз, не повинно зв'язуватися з тим, ким ви є решту часу"
Практичне налаштування. Завантажте Tails із tails.net, перевірте підпис (критично), прошийте на USB ≥ 8 ГБ, завантажте цільову машину з нього (може вимагати налаштування BIOS/UEFI). Встановіть пароль адміна, якщо потрібно запускати sudo команди під час сеансу.
Таблиця порівняння
| ОС | Телеметрія (за замовчуванням) | Обліковий запис потрібен | Відкритий код | FDE за замовчуванням | Хмарні налаштування за замовчуванням | Оцінка приватності |
|---|---|---|---|---|---|---|
| Windows 11 Home | Завжди увімкнена + лише opt-out | Так (Microsoft) | Ні | Іноді (авто Device Encryption) | OneDrive увімкнений | ★☆☆☆☆ |
| Windows 11 Pro | Зменшувана через Group Policy | Ні (опція domain join) | Ні | Так (BitLocker) | OneDrive увімкнений | ★★☆☆☆ |
| macOS Sequoia | Opt-out в ЄС, увімкнена за замовчуванням США | Рекомендується (Apple ID) | Ні | Ні (користувач має увімкнути FileVault) | iCloud увімкнений для Photos | ★★★☆☆ |
| Ubuntu 24.04 | Opt-in лише під час встановлення | Ні | Так | Опціонально під час встановлення | Немає (телеметрія snap) | ★★★★☆ |
| Fedora 41 | Opt-in звіти про збої | Ні | Так | Опціонально під час встановлення | Немає | ★★★★☆ |
| Linux Mint 22 | Немає | Ні | Так | Опціонально під час встановлення | Немає | ★★★★★ |
| Qubes OS 4.2 | Немає | Ні | Так | Так (обов'язковий LUKS) | Немає | ★★★★★ |
| Tails 6.x | Немає | Ні | Так | Постійний том опціонально | Немає (Tor маршрутизовано) | ★★★★★ |
(Зірки — грубе поєднання "навантаження телеметрії + штраф закритого коду + FDE за замовчуванням + блокування хмари". Не єдине, що має значення — зміцнена Windows 11 Pro може бути приватнішою за неохайну установку Ubuntu.)
Наша рекомендація за випадком використання
1. Свідомий приватності споживач, якому також потрібне mainstream програмне забезпечення (Adobe, ігри, Office, Zoom тощо). Windows 11 Pro з BitLocker + O&O ShutUp10++ + Firefox + локальним обліковим записом. Або подвійне завантаження Windows для додатків, що її вимагають, і Linux Mint для всього іншого.
2. Працівник розумової праці, розробник, студент, письменник. Linux Mint з LUKS + Firefox + uBlock Origin. Дев'яносто відсотків workflow Windows/macOS чисто відображаються на Mint. LibreOffice для більшості документів, OnlyOffice, якщо потрібна краща сумісність із Microsoft Office.
3. Творець контенту / дизайнер, що використовує Adobe Creative Cloud. macOS Sequoia з FileVault + Advanced Data Protection + Firefox. Підтримка Adobe справжня на macOS; вона незручна на Linux (Wine/Bottles працюють для деяких додатків, не всіх). Продуктивність Apple Silicon на відеороботі справді найкраща з трьох комерційних варіантів.
4. Журналіст / активіст / дослідник, що працює з чутливими матеріалами. Qubes OS на сумісному обладнанні для щоденної роботи + Tails на USB для разових високоризикових сеансів. Використовуйте окремі фізичні пристрої для "публічної ідентичності" проти "чутливої робочої ідентичності", якщо можливо.
5. Періодичний високоризиковий сеанс (перетин кордону, зустріч із джерелом, дослідження теми). Tails на USB, завантажена на чистій машині, вимкнена після. Не використовуйте повторно USB через різні сценарії ризику без очищення постійного тому.
6. Дідусь/бабуся вчиться користуватися комп'ютером. ChromeOS на Chromebook для простоти АБО Linux Mint Cinnamon, якщо є будь-який член родини, що може зробити початкове налаштування. Уникайте Windows 11 Home — саме налаштування облікового запису Microsoft заплутане і робота з очищенням не варта цього для легкого користувача.
Що ми насправді використовуємо
Повне розкриття: команда ipdrop.io використовує мікс — macOS для контенту/дизайну/щоденної роботи, Linux Mint на окремій машині для розробки/чутливої роботи і Tails USB у шухляді, що використовується може 3-4 рази на рік. Qubes ми поважаємо, але не використовуємо щодня — тертя справжнє і наша модель загроз цього не вимагає.
Що б ви не обрали, найважливіший крок приватності не ОС — це увімкнення повнодискового шифрування, використання менеджера паролів і не змішування чутливих ідентичностей у ваш щоденний браузер. Вибір ОС — рамка; звички — картина.
Пов'язане
- Чеклист приватності — 20 кроків для аудиту ваших облікових записів
- Що таке VPN? — шар над ОС для мережевої приватності
- Зашифрована електронна пошта — Proton Mail, Tutanota, Mailbox.org порівняння
- Зашифроване файлове сховище — Proton Drive, Tresorit, Sync.com порівняння
- Proton Pass проти Bitwarden — поглиблений огляд менеджерів паролів