مختصر جواب
اگر پرائیویسی اولین ترجیح ہے اور آپ عادات بدلنے کے لیے تیار ہیں:
- انتہائی خطرے کا ماڈل (ذرائع کی حفاظت کرنے والا صحافی، دشمنانہ ریاست میں کارکن، سیکیورٹی محقق): روزمرہ استعمال کے لیے Qubes OS + ایک بار کے ہائی رسک سیشنز کے لیے الگ USB پر Tails۔
- پرائیویسی پر توجہ دینے والا لیکن عملی (آپ چاہتے ہیں ایک عام نظر آنے والا کمپیوٹر جو گھر فون نہ کرے): Linux Mint — Ubuntu سے مطابقت رکھنے والا سافٹ ویئر ماحولیاتی نظام، Canonical کے اضافے ہٹائے گئے، قدامت پسند ڈیفالٹس۔
- پرائیویسی کے لیے بہترین کمرشل OS: macOS Sequoia Advanced Data Protection فعال کے ساتھ۔ بند سورس کا انتباہ لاگو ہوتا ہے، لیکن ڈیفالٹس Windows سے بہتر ہیں اور ڈیوائس سیکیورٹی بہترین ہے۔
- آپ کو کام کے لیے Windows استعمال کرنا ہے: Windows 11 Pro (Home نہیں) Group Policy، BitLocker، Firefox، اور سنجیدہ hardening pass کے ساتھ۔ معقول حد تک نجی Windows 11 چلانا ممکن ہے — آپ بس اسے ترتیب دینے میں ایک ہفتہ خرچ کرتے ہیں، اور یہ ہر بڑے اپ ڈیٹ کے بعد پھر پرانی حالت میں آ جاتا ہے۔
ذیل میں سب کچھ اس درجہ بندی کی تفصیل ہے — ہر OS ڈیفالٹ طور پر کیا کرتا ہے، آپ کیا بدل سکتے ہیں، اور کیا نہیں بدل سکتے۔
Windows 11 — پرائیویسی مخالف بیس لائن
Windows 11 مین اسٹریم آپشنز میں سب سے بدترین ہے، اس لیے نہیں کہ یہ بدنیت ہے، بلکہ اس لیے کہ Microsoft کا کاروباری ماڈل OS کو ڈیٹا پروڈکٹ کے طور پر دیکھتا ہے۔ تفصیلات:
اکاؤنٹ کی ضرورت۔ Windows 11 Home سیٹ اپ کے دوران Microsoft اکاؤنٹ لازمی قرار دیتا ہے۔ لوکل اکاؤنٹ کے حل (OOBE\BYPASSNRO کمانڈ، no@thankyou.com ٹرک) مجموعی اپ ڈیٹس میں پیچ ہوتے رہتے ہیں۔ Windows 11 Pro اب بھی "domain join" راستے سے سیٹ اپ کے دوران لوکل اکاؤنٹس کی اجازت دیتا ہے۔
ٹیلی میٹری۔ دو درجے: "Required diagnostic data" (ہمیشہ آن، Settings UI کے ذریعے بند نہیں کیا جا سکتا — Group Policy اسے محدود کر سکتی ہے، لیکن کچھ سگنل پھر بھی جاتے ہیں) اور "Optional diagnostic data" (مکمل براؤزنگ سطح کی ٹیلی میٹری جو بند کی جا سکتی ہے لیکن بطور ڈیفالٹ آن ہے)۔ Microsoft ایک ڈیٹا ڈکشنری شائع کرتا ہے، جو زیادہ تر OS وینڈرز سے زیادہ ہے، لیکن بنیادی بات یہ ہے کہ "Microsoft جانتا ہے آپ کیا کر رہے ہیں"۔
Copilot + Recall۔ Recall (NPUs والے Copilot+ PCs پر) ہر چند سیکنڈ میں آپ کی اسکرین کے اسکرین شاٹس لیتا ہے، انہیں OCR کرتا ہے، اور ایک قابل تلاش لوکل انڈیکس بناتا ہے۔ جون 2024 کے سیکیورٹی احتجاج کے بعد، Microsoft نے اسے آپٹ ان بنایا، ڈیٹا بیس انکرپٹ کیا، اور اسے کوئیری کرنے کے لیے Windows Hello auth لازمی قرار دی۔ بنیادی صلاحیت OS میں شامل رہتی ہے۔ ہر بڑا اپ ڈیٹ یہ سوال دوبارہ کھولتا ہے "کیا Recall واقعی ابھی بھی آپٹ ان ہے؟" Copilot خود Azure OpenAI کو کوئیریز بھیجتا ہے جب تک آپ فیچر کو واضح طور پر بند نہ کریں۔
OneDrive کے ڈیفالٹس۔ تازہ انسٹالز خاموشی سے آپ کے Documents، Pictures، اور Desktop کو %OneDrive%\ میں ری ڈائریکٹ کر دیتے ہیں اور سنک شروع کر دیتے ہیں۔ لاکھوں صارفین Microsoft کے کلاؤڈ میں اپنی ذاتی فائلیں اپ لوڈ کرنے کا شعوری فیصلہ کیے بغیر رکھتے ہیں۔
Edge + Bing۔ ڈیفالٹ براؤزر Bing کو کوئیریز بھیجتا ہے۔ Edge کے مفید پرائیویسی فیچرز ہیں (ٹریکر بلاکنگ، InPrivate) لیکن اس کے ڈیفالٹ رویے میں Microsoft کے Defender SmartScreen کو URLs بھیجنا شامل ہے۔
آپ کیا کر سکتے ہیں۔ Windows 11 سب سے زیادہ قابل hardening OS ہے کیونکہ بند کرنے کے لیے بہت کچھ ہے:
- لوکل اکاؤنٹ کے ساتھ انسٹال کریں (Pro یا Home پر رجسٹری ٹویک)
- O&O ShutUp10++ چلائیں — "تجویز کردہ" ڈیفالٹس کے ساتھ 100+ پرائیویسی ٹوگلز کی منتخب فہرست۔ Group Policy + رجسٹری تبدیلیاں لاگو کرتا ہے جو اپ ڈیٹس کے بعد بھی قائم رہتی ہیں۔
- انسٹال کے دوران OneDrive سیٹ اپ بند کریں، اگر استعمال نہیں تو مکمل طور پر ہٹائیں
- Edge کو Firefox یا Brave سے بدلیں؛ ڈیفالٹ سرچ DuckDuckGo، Kagi، یا Startpage میں تبدیل کریں
- Cortana، Teams Consumer، اور Xbox ایپس ان انسٹال کریں اگر استعمال نہیں
- FDE کے لیے BitLocker (صرف Pro) یا VeraCrypt (Home)
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
اس pass کے بعد، Windows 11 کو تقریباً غیر ترمیم شدہ Ubuntu جتنا نجی بنایا جا سکتا ہے۔ جاری ٹیکس یہ ہے کہ ہر Feature Update کے بعد اپنی سیٹنگز دوبارہ دیکھنی پڑتی ہیں (20H2، 22H2، 23H2، 24H2 نے ہر بار کچھ رویے دوبارہ متعارف کرائے)۔
macOS Sequoia 15 — پرائیویسی کے لیے بہترین کمرشل OS
macOS Sequoia بطور ڈیفالٹ Windows 11 سے یکسر بہتر ہے، لیکن "Microsoft سے بہتر" کا مطلب "نجی" نہیں ہے۔
Apple کی ٹیلی میٹری — Analytics، Device Analytics، اور iCloud Analytics — EU میں تازہ انسٹال پر بطور ڈیفالٹ بند ہے (GDPR)، US میں بطور ڈیفالٹ آن ہے (آپ انہیں Settings → Privacy & Security → Analytics & Improvements میں بند کر سکتے ہیں)۔ Apple اپنی پرائیویسی پالیسی شائع کرتی ہے اور آن ڈیوائس پروسیسنگ کے بارے میں مخصوص دعوے کرتی ہے، لیکن آپ ان دعوؤں کی آزادانہ تصدیق نہیں کر سکتے کیونکہ OS بند سورس ہے۔
iCloud کے ڈیفالٹس۔ Photos، Contacts، Calendar، اور iCloud Drive بطور ڈیفالٹ سنک ہوتے ہیں اگر آپ Apple ID سے سائن ان کرتے ہیں۔ iCloud میں Messages تب تک بند ہے جب تک فعال نہ کیا جائے۔ Advanced Data Protection (زیادہ تر زمروں کے لیے اینڈ ٹو اینڈ انکرپٹڈ iCloud — Photos، Notes، Drive، بیک اپس) آپٹ ان ہے اور آپ کے تمام ڈیوائسز پر iOS 16.2+ / macOS 13+ درکار ہے۔ Apple سیٹ اپ کے دوران اسے فعال طور پر کم نمایاں کرتی ہے کیونکہ اسے فعال کرنے کا مطلب ہے Apple آپ کا ڈیٹا بازیاب نہیں کر سکتی اگر آپ رسائی کھو دیں۔
Siri + Spotlight۔ کوئیریز حل کے لیے Apple کو بھیجی جاتی ہیں۔ Apple کہتی ہے یہ گمنام ہیں اور آپ کے Apple ID سے منسلک نہیں۔ آپ Safari میں "Search Suggestions from Apple" بند کر سکتے ہیں تاکہ URL بار میں ٹائپنگ Apple سرورز تک نہ پہنچے۔
Apple Intelligence (2024 میں شامل)۔ چھوٹے ماڈلز کے لیے زیادہ تر آن ڈیوائس، لیکن کچھ کوئیریز Apple کے "Private Cloud Compute" انفراسٹرکچر کو بھیجی جاتی ہیں۔ PCC تصدیق شدہ ہارڈویئر اور شائع شدہ بائنریز استعمال کرتا ہے — ایک واقعی نئی پرائیویسی آرکیٹیکچر۔ EU میں آپٹ ان ہے، macOS 15 کے مطابق ہر جگہ بھی آپٹ ان ہے۔
Gatekeeper + کوڈ سائننگ۔ آپ جو ہر ایپ چلاتے ہیں وہ Apple کی notary سروس کے خلاف سگنیچر چیک حاصل کرتی ہے۔ پہلی بار چلنے والی ایپس Developer ID hash کے ساتھ گھر فون کرتی ہیں — Apple (نظریاتی طور پر) لاگ کر سکتی ہے کہ ہر Mac کیا چلا رہا ہے اور کب۔ یہ ایک سیکیورٹی فیچر ہے (معلوم نقصاندہ ایپس پکڑتا ہے) جس کی پرائیویسی قیمت ہے۔ sudo spctl --master-disable سگنیچر enforcement بند کرتا ہے لیکن تجویز نہیں کی جاتی۔
خوبیاں۔
- Apple Silicon + Secure Enclave = مضبوط ڈیوائس سیکیورٹی، ہارڈویئر سے منسلک بائیومیٹرک انلاک
- App Store ایپس کے پرائیویسی لیبلز ہیں (ڈویلپر خود تصدیق شدہ، لیکن پھر بھی معلومات سامنے آتی ہیں)
- اجازت کا ماڈل سخت ہے — ایپس کو contacts، calendar، camera، mic، location پڑھنے سے پہلے پوچھنا پڑتا ہے
- FileVault (FDE) فعال کرنا آسان ہے اور Secure Enclave استعمال کرتا ہے
- کوئی لازمی اینٹی وائرس گھر فون نہیں کرتا
کمزوریاں۔
- بند سورس — پرائیویسی کے دعوے Apple کی بات پر انحصار کرتے ہیں
- iCloud آپٹ آؤٹس Settings پینلز میں بکھرے ہوئے ہیں
- Advanced Data Protection سیٹ اپ میں رکاوٹیں ہیں (Apple اسے فعال کرنا جان بوجھ کر مشکل بناتی ہے)
- ہارڈویئر لاک ان — اگر آپ پرائیویسی کی اتنی پرواہ کرتے ہیں کہ اسے تصدیق کریں، تو آپ شاید ایسے Linux پر ہونا چاہتے ہیں جس کا آڈٹ کیا جا سکے
عملی سیٹ اپ۔ تازہ انسٹال → اختیاری analytics سے انکار → FileVault فعال کریں → Advanced Data Protection فعال کریں اگر آپ کے تمام ڈیوائسز سپورٹ کرتے ہیں → Firefox انسٹال کریں → iCloud میں سائن ان نہ کریں جب تک آپ نے فیصلہ نہ کر لیا کہ کون سے زمرے سنک کرنے ہیں۔
Ubuntu 24.04 LTS — مقبول Linux
Ubuntu ڈیسک ٹاپس پر سب سے زیادہ تعینات Linux ڈسٹری بیوشن ہے اور ایک معقول پرائیویسی بیس لائن ہے۔ Canonical کی اس موضوع پر مخلوط تاریخ ہے۔
2013 کا Amazon lens۔ ایک مختصر عرصے کے لیے، Ubuntu Unity کا Dash سرچ شاپنگ "lenses" کے لیے Amazon کو کوئیریز بھیجتا تھا۔ اس نے کمیونٹی میں سالوں پر محیط اعتماد کا بحران پیدا کیا۔ فیچر 16.04 میں ہٹا دیا گیا اور Canonical نے اسے دہرایا نہیں ہے۔ جاننا ضروری ہے کیونکہ یہ رنگ دیتا ہے کہ پرانے Linux صارفین Ubuntu کے بارے میں کیسا محسوس کرتے ہیں۔
موجودہ ٹیلی میٹری۔
- Ubuntu Report — انسٹال کے دوران بھیجا گیا ایک وقتی، گمنام ہارڈویئر/سافٹ ویئر خلاصہ۔ آپٹ ان؛ چلانے سے پہلے آپ کو پرامپٹ نظر آتا ہے۔
- Apport — کریش رپورٹنگ۔ ریلیزز پر بطور ڈیفالٹ بند؛ آپ فی کریش آپٹ ان کرتے ہیں۔
- Livepatch — کرنل ہاٹ پیچز۔ آپٹ ان؛ Ubuntu Advantage سبسکرپشن درکار ہے۔
- PopCon — پیکیج مقبولیت مقابلہ۔ بطور ڈیفالٹ بند۔
- Snap ٹیلی میٹری — Canonical کا snap اسٹور انسٹال/اپ ڈیٹ گنتیاں جمع کرتا ہے۔ براؤزر ٹیلی میٹری سے کم جارحانہ لیکن ہر snap انسٹال کے لیے Canonical کو کال ہے۔
ubuntu-advantage-tools نگ اسکرینز۔ Ubuntu کے حالیہ ورژنز نے "motd" پرامپٹس شامل کیے ہیں جب آپ SSH کرتے یا ٹرمینل کھولتے ہیں، Ubuntu Pro کی تشہیر کرتے ہیں۔ پریشان کن لیکن پرائیویسی کا مسئلہ نہیں (کوئی آؤٹ باؤنڈ ڈیٹا نہیں)۔ 24.04 میں /etc/default/ubuntu-advantage-tools میں ENABLED=0 سیٹ کر کے ہٹایا یا خاموش کیا جاتا ہے۔
Snap بمقابلہ apt۔ Ubuntu 22.04+ Firefox کو snap پیکیج کے طور پر بھیجتا ہے۔ snap اسٹور Canonical کے سرورز سے بات کرتا ہے؛ روایتی apt پیکیجز آپ کے ترتیب دیے ہوئے mirror سے بات کرتے ہیں۔ اگر "Canonical کے ذریعے سب کچھ" روٹنگ آپ کو پریشان کرتی ہے، تو یا تو ppa:mozillateam/ppa Firefox apt پیکیج پر جائیں، یا Firefox کو براہ راست flatpak سے انسٹال کریں۔
خوبیاں۔ اوپن سورس، قابل آڈٹ، پیکیجز کا وسیع انتخاب، بہترین ہارڈویئر سپورٹ، 22.04+ میں بطور ڈیفالٹ Wayland، معقول پرائیویسی ڈیفالٹس کے ساتھ GNOME 46۔
کمزوریاں۔ Canonical کے تجارتی مفادات کبھی کبھی صارف کے ڈیٹا کی طرف اشارہ کرتے ہیں؛ Snap ٹیلی میٹری ناگزیر ہے اگر آپ snaps استعمال کرتے ہیں؛ "Ubuntu Advantage" برانڈنگ نگز نظر آتے ہیں۔
عملی سیٹ اپ۔ تازہ انسٹال → Ubuntu Report سے انکار → Apport بند کریں → PopCon بند کریں → Snap Firefox کو apt Firefox یا Flatpak سے بدلیں → انسٹال کے دوران LUKS FDE فعال کریں → uBlock Origin کے ساتھ Firefox۔
Fedora 41 — اپ اسٹریم فرسٹ Linux
Fedora Red Hat (IBM) کی کمیونٹی ڈسٹری بیوشن ہے، جو RHEL کے upstream کے طور پر استعمال ہوتی ہے۔ پرائیویسی کے لحاظ سے یہ Ubuntu سے ملتی جلتی ہے لیکن چند فرقوں کے ساتھ۔
کوئی Canonical معادل نہیں۔ Red Hat / IBM ڈیسک ٹاپ صارفین کو "Advantage" سبسکرپشن کی تشہیر نہیں کرتے؛ انٹرپرائز لائسنسنگ RHEL پر ہے، Fedora پر نہیں۔ کوئی نگ اسکرینز نہیں، کوئی زبردستی اپ گریڈ پرامپٹس نہیں۔
ڈیفالٹ ٹیلی میٹری۔ کم سے کم۔ Fedora Report (ایک ہارڈویئر مردم شماری) 42 میں متعارف کرائی جا رہی ہے — جاری کمیونٹی بحث، موجودہ حیثیت آپٹ ان ہے۔ ABRT (کریش رپورٹنگ) آپٹ ان ہے؛ جب کریش ہوتا ہے تو آپ کو نوٹیفیکیشن ملتا ہے اور فیصلہ کر سکتے ہیں کہ جمع کرائیں یا نہیں۔
SELinux بطور ڈیفالٹ نافذ۔ یہ سیکیورٹی فیچر ہے، پرائیویسی نہیں — یہ عمل کی سطح کے استحصال کو روکتا ہے تاکہ ایک کمپرومائز شدہ ایپ آپ کے سسٹم کی ہر چیز نہ پڑھ سکے۔ Ubuntu اسی مقصد کے لیے AppArmor استعمال کرتا ہے لیکن زیادہ اجازت دینے والے ڈیفالٹ پوزیشن میں۔ SELinux سخت تر ہے۔
Flatpak + dnf۔ Fedora کے پیکیج مینیجرز۔ Flathub flatpaks Flathub CDN سے بات کرتے ہیں (ٹیلی میٹری سگنل نہیں، صرف ڈاؤن لوڈ)؛ dnf Fedora mirrors سے بات کرتا ہے۔
Wayland پہلے۔ ہر ڈیسک ٹاپ spin (GNOME، KDE، XFCE، وغیرہ) Wayland کو ڈیفالٹ سیشن کے طور پر بھیجتا ہے، جس میں X11 سے بہتر GUI ایپس کے درمیان آئسولیشن ہے (ایپس ایک دوسرے کے اسکرین شاٹ / کی اسٹروک سنف نہیں کر سکتیں)۔
خوبیاں۔ کوئی Canonical جیسے کمرشل پیٹرن نہیں، SELinux نافذ، تیز upstream ٹریکنگ (kernel/Mesa/GNOME سب Ubuntu سے جدید ہیں)۔
کمزوریاں۔ بلیڈنگ ایج کا مطلب ہو سکتا ہے "ڈرائیور ریگریشن کی وجہ سے کچھ ٹوٹ گیا"؛ Ubuntu LTS کے 5 سال کے مقابلے میں فی ریلیز 13 ماہ کا سپورٹ سائیکل۔
عملی سیٹ اپ۔ تازہ انسٹال → کریش رپورٹس سے انکار کریں (پہلی بار فائر ہونے پر پرامپٹ ملتا ہے) → انسٹال کے دوران LUKS فعال کریں → Firefox Fedora Workstation پر پہلے سے انسٹالڈ ہے اور flatpak نہیں ہے۔
Linux Mint 22 — بہترین پرائیویٹ بائی ڈیفالٹ Linux
Linux Mint Ubuntu کا طویل عرصے سے چلنے والا debloat ہے۔ وہ upstream Ubuntu LTS لیتے ہیں، Canonical کے اضافے ہٹاتے ہیں، ڈیسک ٹاپ کو Cinnamon (یا Xfce / MATE) سے بدلتے ہیں، اور بھیجتے ہیں۔ آپ کو جو ملتا ہے:
بطور ڈیفالٹ Snap نہیں۔ Mint واضح طور پر snap ہٹاتا ہے اور apt کو snap daemon انسٹال کرنے سے روکتا ہے۔ Firefox Mozilla کے PPA سے ایک باقاعدہ apt پیکیج کے طور پر انسٹالڈ ہے۔ کوئی نگ اسکرینز نہیں۔
کوئی Ubuntu Report، کوئی ubuntu-advantage-tools نہیں۔ Mint Canonical-تجارتی حصوں کو بند یا ان انسٹال کرتا ہے۔
کوئی ٹیلی میٹری نہیں۔ Mint خود گھر فون نہیں کرتا۔ کریش رپورٹنگ بند ہے۔ اپ ڈیٹ مینیجر اپ ڈیٹس کے لیے Mint کے mirror سے بات کرتا ہے — معیاری پیکیج مینیجر ٹریفک — لیکن استعمال کی رپورٹ نہیں کرتا۔
LMDE متبادل۔ اگر آپ Canonical سے پاک Mint ورژن چاہتے ہیں، تو LMDE (Linux Mint Debian Edition) Debian Stable کو بطور بیس استعمال کرتا ہے۔ یکساں ڈیسک ٹاپ تجربہ، مختلف upstream۔
Cinnamon۔ GNOME فورک جو روایتی Windows جیسے ڈیسک ٹاپ کو ترجیح دیتا ہے۔ GNOME سے کم "جدید"، KDE سے کم کی بورڈ مرکوز، لیکن Windows سے منتقل ہونے والے صارفین کے لیے قابل رسائی۔
خوبیاں۔ کسی بھی مین اسٹریم ڈسٹرو کے سب سے قدامت پسند پرائیویسی ڈیفالٹس۔ بڑی کمیونٹی۔ مستحکم۔ Ubuntu کی بیس کے ذریعے اچھی ہارڈویئر سپورٹ۔
کمزوریاں۔ نئی ٹیکنالوجی اپنانے میں سست (Mint 22 میں Wayland اب بھی آپٹ ان ہے، X11 ڈیفالٹ ہے)۔ Cinnamon کے GNOME یا KDE کے مقابلے میں کم شراکت داران ہیں۔ Ubuntu upstream کا مطلب ہے آپ Ubuntu کے بگز وراثت میں پاتے ہیں، صرف ٹیلی میٹری نہیں۔
عملی سیٹ اپ۔ تازہ انسٹال → انسٹال کے دوران LUKS فعال کریں → اپ ڈیٹ کریں → Firefox (پہلے سے موجود) + uBlock Origin انسٹال کریں → بس۔ Mint وہ ڈسٹرو ہے جہاں "انسٹال اور استعمال کریں" بغیر کسی اضافی کام کے ایک معقول پرائیویسی پوزیشن دیتا ہے۔
Qubes OS 4.2 — کمپارٹمنٹلائزیشن بطور خطرے کا ماڈل
Qubes اپنی الگ کیٹیگری میں ہے۔ ایک OS کو زیادہ نجی بنانے کی کوشش کرنے کے بجائے، Qubes فرض کرتا ہے کہ کوئی بھی واحد سسٹم کمپرومائز ہو جائے گا اور virtualization استعمال کر کے blast radius کو الگ کرتا ہے۔
یہ کیسے کام کرتا ہے۔ Qubes Xen hypervisor کے ذریعے bare metal پر چلتا ہے۔ ہر "VM" (ان کی اصطلاح میں qube) ایک disposable Linux userspace چلاتا ہے — عام طور پر Fedora یا Debian ٹیمپلیٹس۔ جب آپ ایک ای میل اٹیچمنٹ کلک کرتے ہیں، تو یہ ایک DisposableVM میں کھلتا ہے جو آپ کے اسے بند کرنے کے بعد تباہ ہو جاتا ہے۔ آپ کی بینکنگ اپنے ہی AppVM میں صرف اپنے بینک تک نیٹ ورک رسائی کے ساتھ ہوتی ہے۔ بے ترتیب لنکس براؤز کرنا Whonix-Workstation qube میں ہوتا ہے جو Tor کے ذریعے روٹ ہوتا ہے۔
UX کی قیمت۔ qubes کے درمیان کاپی پیسٹ کے لیے ایک واضح کی بورڈ شارٹ کٹ (Ctrl+Shift+V) درکار ہے جو منتقلی کی تصدیق کرتا ہے۔ qubes کے درمیان منتقل فائلیں ایک مخصوص FileCopy ڈائیلاگ سے گزرتی ہیں۔ آپ عام OS کا "سب کچھ ایک ہی ڈیسک ٹاپ پر کام کرتا ہے" کا مفروضہ کھو دیتے ہیں — لیکن حقیقی سیکیورٹی حدود حاصل کرتے ہیں۔
سیکیورٹی خصوصیات۔
- کام کے qube میں براؤزر کا استحصال ذاتی qube میں فائلوں تک نہیں پہنچ سکتا۔
- ایک کمپرومائز شدہ PDF ریڈر آپ کا crypto والٹ نہیں نکال سکتا۔
- ایک USB تھمب ڈرائیو جو پلگ ان کی جاتی ہے ایک مخصوص sys-usb qube میں ماؤنٹ ہوتی ہے — اگر یہ میلویئر سے بھری ہو تو یہ disposable VM کو متاثر کرتا ہے، dom0 (بھروسہ مند کنٹرول ڈومین) کو نہیں۔
- dom0 کی کوئی انٹرنیٹ رسائی نہیں؛ آپ لفظی طور پر dom0 پر براؤزر نہیں چلا سکتے۔
ہارڈویئر کی ضروریات۔ کم از کم 16 GB RAM (Qubes 16 GB تجویز کرتا ہے)، عملی طور پر 32 GB۔ تیز SSD (NVMe ترجیحی)۔ VT-x + VT-d والے Intel CPUs؛ مخصوص لیپ ٹاپس ہارڈویئر-کمپیٹیبلٹی لسٹ پر ہیں (جدید Thinkpads، Framework، System76 Oryx Pro)۔
Whonix کے ذریعے Tor انٹیگریشن۔ باکس سے باہر، Qubes Whonix ٹیمپلیٹس کے ساتھ آتا ہے — ایک دو VM سیٹ اپ جہاں ایک VM Tor روٹنگ کرتا ہے اور دوسرا آپ کا براؤزر چلاتا ہے، براؤزر کے لیے مکمل استحصال ہونے پر بھی حقیقی IP جاننا ناممکن ہے۔ Tails کے علاوہ بہترین Tor آرکیٹیکچر۔
خوبیاں۔ ہائی تھریٹ صارفین کے لیے سونے کی معیار کا سیکیورٹی ماڈل۔ اوپن سورس۔ Snowden اور اعلی قدر صحافی اسے عوامی طور پر استعمال کرتے ہیں۔
کمزوریاں۔ سیکھنے کی ڈھال کھڑی ہے (آرام دہ ہونے میں 2-4 ہفتے)۔ بھاری ہارڈویئر کی ضروریات۔ محدود ہارڈویئر سپورٹ — مخصوص لیپ ٹاپ فہرستیں نہ کہ "زیادہ تر جدید ہارڈویئر"۔ کوئی کمرشل سافٹ ویئر نہیں؛ آپ صرف Linux ایپس پر ہیں۔
عملی سیٹ اپ۔ Qubes کی اپنی انسٹالیشن گائیڈ بہترین ہے۔ پہلی انسٹال اور qube ماڈل سیکھنے کے لیے ایک ہفتہ رکھیں۔ ہم آہنگ لیپ ٹاپ کے ساتھ جوڑیں (ان کی HCL فہرست چیک کریں — بے ترتیب ہارڈویئر نہ خریدیں)۔
Tails 6.x — USB پر بھولنے والے سیشنز
Tails (The Amnesic Incognito Live System) ایک Debian بیسڈ live OS ہے جو USB سے بوٹ ہوتا ہے اور شٹ ڈاؤن پر سب کچھ بھول جاتا ہے۔ ہر آؤٹ باؤنڈ کنیکشن Tor کے ذریعے مجبور کیا جاتا ہے — اگر کسی ایپ میں بگ براہ راست کنیکشن بنانے کی کوشش کرتا ہے، تو یہ لیک ہونے کے بجائے ناکام ہو جاتا ہے۔
آپ اسے کیسے استعمال کرتے ہیں۔ ٹارگٹ مشین کو Tails USB سے بوٹ کریں۔ استعمال کریں۔ ری بوٹ کریں۔ مشین کی ہارڈ ڈرائیو کبھی نہیں چھوئی جاتی (جب تک آپ واضح طور پر آپٹ ان نہ کریں)۔ سیشن کا کوئی نشان کسی جگہ نہیں رہتا سوائے انسانی یادداشت کے۔
پرسسٹنٹ اسٹوریج۔ آپٹ ان، اسی USB پر، LUKS سے انکرپٹڈ۔ آپ کو ری بوٹس کے درمیان ایک مخصوص فولڈر، Tor bridge سیٹنگز، اور ایپس کی مختصر فہرست رکھنے دیتا ہے۔ باقی سب کچھ بھولنے والا رہتا ہے۔
Tor روٹنگ۔ تمام ٹریفک۔ کوئی "split tunnel" نہیں، کوئی "domain بیسڈ استثنی" نہیں۔ جو ایپس Tor استعمال نہیں کر سکتیں بس کنیکٹ نہیں ہو سکتیں۔ یہ سخت ہے اور کبھی کبھی پریشان کن (کچھ ویڈیو کانفرنسنگ ٹوٹ جاتی ہے، زیادہ تر بینکنگ سائٹس Tor ایگزٹس بلاک کرتی ہیں) لیکن یہ سیکیورٹی خصوصیت ہے۔
خوبیاں۔ ڈیزائن کے لحاظ سے بھولنے والا — ایک گمشدہ USB آپ کا سیشن لیک نہیں کرتا۔ بطور ڈیفالٹ Tor — آپ کا حقیقی IP غلطی سے لیک کرنے کا کوئی راستہ نہیں۔ چھوٹی attack surface — کم سے کم سافٹ ویئر اسٹیک۔ غیر منافع بخش تنظیم کے ذریعے اچھی طرح برقرار۔
کمزوریاں۔ روزمرہ ڈرائیور نہیں۔ USB سے بوٹ کرنا سست ہے۔ سافٹ ویئر کا انتخاب جان بوجھ کر محدود ہے۔ Tor کی تاخیر بہت سی کمرشل سروسز توڑ دیتی ہے۔ ری بوٹس کے درمیان کوئی پرسسٹنٹ سسٹم حالت نہیں جب تک آپٹ ان نہ کریں۔
بہترین کیلئے۔
- سرحد پار کرنا (کسٹمز سے پہلے عام OS میں ری بوٹ کریں)
- صحافتی ذرائع سے ملنا
- کسی حساس موضوع پر تحقیق جو آپ کی روزمرہ شناخت کے ساتھ نہیں ملنی چاہیے
- کوئی بھی سیشن جہاں "آپ ابھی جو کر رہے ہیں وہ اس شخص سے نہیں جڑنی چاہیے جو آپ باقی وقت ہیں"
عملی سیٹ اپ۔ Tails کو tails.net سے ڈاؤن لوڈ کریں، سگنیچر تصدیق کریں (ضروری)، ≥ 8 GB USB پر flash کریں، اس سے ٹارگٹ مشین بوٹ کریں (BIOS/UEFI ٹویک درکار ہو سکتی ہے)۔ اگر سیشن کے دوران sudo کمانڈز چلانی ہوں تو admin پاس ورڈ سیٹ کریں۔
موازنہ جدول
| OS | ٹیلی میٹری (ڈیفالٹ) | اکاؤنٹ ضروری | اوپن سورس | FDE ڈیفالٹ | کلاؤڈ ڈیفالٹس | پرائیویسی اسکور |
|---|---|---|---|---|---|---|
| Windows 11 Home | ہمیشہ آن + صرف آپٹ آؤٹ | ہاں (Microsoft) | نہیں | کبھی کبھی (خودکار Device Encryption) | OneDrive آن | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy کے ذریعے قابل کمی | نہیں (domain join آپشن) | نہیں | ہاں (BitLocker) | OneDrive آن | ★★☆☆☆ |
| macOS Sequoia | EU میں آپٹ آؤٹ، US میں بطور ڈیفالٹ آن | تجویز کردہ (Apple ID) | نہیں | نہیں (صارف کو FileVault فعال کرنا ہوگا) | Photos کے لیے iCloud آن | ★★★☆☆ |
| Ubuntu 24.04 | انسٹال وقت صرف آپٹ ان | نہیں | ہاں | انسٹال پر اختیاری | کوئی نہیں (snap ٹیلی میٹری) | ★★★★☆ |
| Fedora 41 | آپٹ ان کریش رپورٹس | نہیں | ہاں | انسٹال پر اختیاری | کوئی نہیں | ★★★★☆ |
| Linux Mint 22 | کوئی نہیں | نہیں | ہاں | انسٹال پر اختیاری | کوئی نہیں | ★★★★★ |
| Qubes OS 4.2 | کوئی نہیں | نہیں | ہاں | ہاں (لازمی LUKS) | کوئی نہیں | ★★★★★ |
| Tails 6.x | کوئی نہیں | نہیں | ہاں | پرسسٹنٹ والیم اختیاری | کوئی نہیں (Tor روٹڈ) | ★★★★★ |
(ستارے "ٹیلی میٹری کا بوجھ + بند سورس سزا + FDE ڈیفالٹ + کلاؤڈ لاک ان" کا تقریبی مرکب ہیں۔ صرف یہی اہمیت نہیں رکھتا — ایک سخت Windows 11 Pro ایک لاپرواہ Ubuntu انسٹال سے زیادہ نجی ہو سکتا ہے۔)
استعمال کے معاملے کے مطابق ہماری سفارش
1. پرائیویسی کے بارے میں باشعور صارف جسے مین اسٹریم سافٹ ویئر بھی درکار ہے (Adobe، گیمنگ، Office، Zoom، وغیرہ)۔ BitLocker + O&O ShutUp10++ + Firefox + لوکل اکاؤنٹ کے ساتھ Windows 11 Pro۔ یا ان ایپس کے لیے Windows ڈوئل بوٹ کریں جن کی ضرورت ہو اور باقی سب کے لیے Linux Mint۔
2. علم کارکن، ڈویلپر، طالب علم، لکھاری۔ LUKS + Firefox + uBlock Origin کے ساتھ Linux Mint۔ Windows/macOS کے نوے فیصد ورک فلوز Mint میں صاف طور پر منتقل ہو جاتے ہیں۔ زیادہ تر دستاویزات کے لیے LibreOffice، بہتر Microsoft Office مطابقت کے لیے OnlyOffice۔
3. Adobe Creative Cloud استعمال کرنے والا مواد تخلیق کار / ڈیزائنر۔ FileVault + Advanced Data Protection + Firefox کے ساتھ macOS Sequoia۔ Adobe سپورٹ macOS پر حقیقی ہے؛ Linux پر یہ ناسازگار ہے (Wine/Bottles کچھ ایپس کے لیے کام کرتا ہے، سب کے لیے نہیں)۔ ویڈیو کام پر Apple Silicon کی کارکردگی تین کمرشل آپشنز میں سے واقعی بہترین ہے۔
4. صحافی / کارکن / محقق جو حساس مواد سنبھالتا ہے۔ روزمرہ کام کے لیے ہم آہنگ ہارڈویئر پر Qubes OS + ایک بار کے ہائی رسک سیشنز کے لیے USB پر Tails۔ ممکن ہو تو "عوامی شناخت" بمقابلہ "حساس کام کی شناخت" کے لیے الگ فزیکل ڈیوائسز استعمال کریں۔
5. کبھی کبھار ہائی رسک سیشن (سرحد پار کرنا، کوئی ذریعہ ملنا، کسی موضوع پر تحقیق)۔ USB پر Tails، صاف مشین پر بوٹ کیا گیا، بعد میں شٹ ڈاؤن کیا گیا۔ پرسسٹنٹ والیم مٹائے بغیر مختلف رسک سیناریوز میں USB دوبارہ استعمال نہ کریں۔
6. کمپیوٹر استعمال کرنا سیکھنے والا بزرگ۔ سادگی کے لیے Chromebook پر ChromeOS، یا Linux Mint Cinnamon اگر کوئی خاندانی رکن ابتدائی سیٹ اپ کر سکتا ہو۔ Windows 11 Home سے بچیں — صرف Microsoft اکاؤنٹ سیٹ اپ ہی الجھن میں ڈالنے والا ہے اور صفائی کا کام ہلکے صارف کے لیے قابل قدر نہیں۔
ہم اصل میں کیا چلاتے ہیں
پوری طرح افشا کرتے ہوئے: ipdrop.io ٹیم مختلف چیزیں چلاتی ہے — مواد/ڈیزائن/روزمرہ کام کے لیے macOS، ڈویلپمنٹ/حساس کام کے لیے الگ مشین پر Linux Mint، اور ایک دراز میں رکھا Tails USB جو شاید سال میں 3-4 بار استعمال ہوتا ہے۔ Qubes کا ہم احترام کرتے ہیں لیکن روزمرہ استعمال نہیں کرتے — رکاوٹ حقیقی ہے اور ہمارے خطرے کے ماڈل کو اس کی ضرورت نہیں۔
آپ جو بھی انتخاب کریں، سب سے اہم پرائیویسی اقدام OS نہیں ہے — یہ فل ڈسک انکرپشن فعال کرنا، پاس ورڈ مینیجر استعمال کرنا، اور اپنے روزمرہ براؤزر میں حساس شناختیں نہ ملانا ہے۔ OS کا انتخاب فریم ہے؛ عادات تصویر ہیں۔
متعلقہ
- پرائیویسی چیک لسٹ — اپنے اکاؤنٹس کا آڈٹ کرنے کے 20 اقدامات
- VPN کیا ہے؟ — نیٹ ورک پرائیویسی کے لیے OS سے اوپر کی پرت
- انکرپٹڈ ای میل — Proton Mail، Tutanota، Mailbox.org کا موازنہ
- انکرپٹڈ فائل اسٹوریج — Proton Drive، Tresorit، Sync.com کا موازنہ
- Proton Pass بمقابلہ Bitwarden — پاس ورڈ مینیجر گہری جانچ