Jawaban singkat
Jika privasi adalah prioritas utama dan Anda bersedia mengubah kebiasaan:
- Model ancaman ekstrem (jurnalis yang melindungi sumber, aktivis di negara yang bermusuhan, peneliti keamanan): Qubes OS untuk penggunaan sehari-hari + Tails pada USB terpisah untuk sesi berisiko tinggi yang tidak rutin.
- Berfokus pada privasi tetapi praktis (Anda menginginkan komputer yang terlihat normal dan tidak mengirim data ke rumah): Linux Mint — ekosistem perangkat lunak kompatibel Ubuntu, tambahan Canonical dihapus, pengaturan bawaan yang konservatif.
- OS komersial terbaik untuk privasi: macOS Sequoia dengan Advanced Data Protection diaktifkan. Peringatan closed-source tetap berlaku, tetapi pengaturan bawaannya lebih baik dari Windows dan keamanan perangkatnya sangat baik.
- Anda harus menggunakan Windows untuk pekerjaan: Windows 11 Pro (bukan Home) dengan Group Policy, BitLocker, Firefox, dan langkah pengerasan yang serius. Menjalankan Windows 11 yang cukup privat memang mungkin — Anda hanya perlu menghabiskan akhir pekan untuk mengonfigurasinya, dan pengaturan akan bergeser kembali di setiap pembaruan besar.
Semua yang ada di bawah ini adalah detail di balik peringkat ini — apa yang dilakukan setiap OS secara default, apa yang dapat Anda ubah, dan apa yang tidak bisa.
Windows 11 — garis dasar anti-privasi
Windows 11 adalah pilihan arus utama yang paling buruk, bukan karena jahat, tetapi karena model bisnis Microsoft memperlakukan OS sebagai produk data. Rinciannya:
Persyaratan akun. Windows 11 Home memerlukan akun Microsoft saat pengaturan. Solusi alternatif akun lokal (perintah OOBE\BYPASSNRO, trik no@thankyou.com) terus ditambal dalam pembaruan kumulatif. Windows 11 Pro masih mengizinkan akun lokal saat pengaturan jika Anda memilih jalur "domain join".
Telemetri. Dua tingkat: "Required diagnostic data" (selalu aktif, tidak dapat dinonaktifkan melalui UI Pengaturan — Group Policy memungkinkan Anda membatasinya, tetapi beberapa sinyal tetap mengalir) dan "Optional diagnostic data" (telemetri tingkat penelusuran penuh yang dapat Anda matikan tetapi AKTIF secara default). Microsoft menerbitkan kamus data, yang lebih dari yang dilakukan sebagian besar vendor OS, tetapi dasarnya adalah "Microsoft mengetahui apa yang Anda lakukan".
Copilot + Recall. Recall (pada PC Copilot+ dengan NPU) mengambil tangkapan layar setiap beberapa detik, melakukan OCR, dan membangun indeks lokal yang dapat dicari. Setelah reaksi keras keamanan pada Juni 2024, Microsoft menjadikannya opt-in, mengenkripsi database, dan mewajibkan autentikasi Windows Hello untuk mengkuerinya. Kemampuan mendasar tetap tertanam dalam OS. Setiap pembaruan besar membuka kembali pertanyaan "apakah Recall benar-benar masih opt-in?" Copilot sendiri mengirim kueri ke Azure OpenAI kecuali Anda secara eksplisit menonaktifkan fitur tersebut.
Pengaturan bawaan OneDrive. Instalasi baru secara diam-diam mengarahkan ulang Dokumen, Gambar, dan Desktop Anda ke %OneDrive%\ dan mulai menyinkronkan. Jutaan pengguna memiliki file pribadi mereka di cloud Microsoft tanpa membuat keputusan sadar untuk mengunggahnya.
Edge + Bing. Browser default mengirim kueri ke Bing. Edge memiliki fitur privasi yang berguna (pemblokiran pelacak, InPrivate) tetapi perilaku defaultnya mencakup pengiriman URL ke Microsoft Defender SmartScreen.
Yang dapat Anda lakukan. Windows 11 adalah OS yang paling dapat diperketat karena ada begitu banyak yang dapat dimatikan:
- Instal dengan akun lokal (Pro atau tweaks registri pada Home)
- Jalankan O&O ShutUp10++ — daftar pilihan 100+ sakelar privasi dengan pengaturan bawaan "disarankan". Menerapkan perubahan Group Policy + registri yang bertahan setelah pembaruan.
- Nonaktifkan pengaturan OneDrive selama instalasi, hapus sepenuhnya jika tidak digunakan
- Ganti Edge dengan Firefox atau Brave; ubah pencarian default ke DuckDuckGo, Kagi, atau Startpage
- Hapus instalasi Cortana, Teams Consumer, dan aplikasi Xbox jika tidak digunakan
- BitLocker (hanya Pro) atau VeraCrypt (Home) untuk FDE
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
Setelah langkah ini, Windows 11 dapat dibuat kurang lebih seprivat Ubuntu yang tidak dimodifikasi. Biaya berkelanjutannya adalah meninjau ulang pengaturan Anda setelah setiap Feature Update (20H2, 22H2, 23H2, 24H2 masing-masing memperkenalkan kembali beberapa perilaku).
macOS Sequoia 15 — OS komersial terbaik untuk privasi
macOS Sequoia secara dramatis lebih baik dari Windows 11 secara default, tetapi "lebih baik dari Microsoft" bukan berarti "privat".
Telemetri Apple — Analytics, Device Analytics, dan iCloud Analytics — dinonaktifkan secara default pada instalasi baru di EU (GDPR), diaktifkan secara default di AS (Anda dapat menonaktifkannya di Pengaturan → Privasi & Keamanan → Analitik & Peningkatan). Apple menerbitkan kebijakan privasi mereka dan membuat klaim spesifik tentang pemrosesan on-device, tetapi Anda tidak dapat memverifikasi klaim ini secara independen karena OS bersifat closed-source.
Pengaturan bawaan iCloud. Foto, Kontak, Kalender, dan iCloud Drive disinkronkan secara default jika Anda masuk dengan Apple ID. Pesan di iCloud dinonaktifkan kecuali diaktifkan. Advanced Data Protection (iCloud terenkripsi end-to-end untuk sebagian besar kategori — Foto, Catatan, Drive, cadangan) bersifat opt-in dan memerlukan iOS 16.2+ / macOS 13+ di semua perangkat Anda. Apple secara aktif meremehkannya selama pengaturan karena mengaktifkannya berarti Apple tidak dapat memulihkan data Anda jika Anda kehilangan akses.
Siri + Spotlight. Kueri dikirim ke Apple untuk penyelesaian. Apple mengatakan mereka dianonimkan dan tidak terkait dengan Apple ID Anda. Anda dapat menonaktifkan "Saran Pencarian dari Apple" di Safari untuk menghentikan pengetikan bilah URL agar tidak mencapai server Apple.
Apple Intelligence (ditambahkan 2024). Sebagian besar on-device untuk model yang lebih kecil, tetapi beberapa kueri dikirim ke infrastruktur "Private Cloud Compute" Apple. PCC menggunakan perangkat keras yang dibuktikan dan binari yang dipublikasikan — arsitektur privasi yang benar-benar baru. Ini bersifat opt-in di EU, opt-in di mana pun mulai macOS 15.
Gatekeeper + penandatanganan kode. Setiap aplikasi yang Anda jalankan mendapat pemeriksaan tanda tangan terhadap layanan notaris Apple. Aplikasi yang pertama kali dijalankan menghubungi server Apple dengan hash Developer ID — Apple (secara teori) dapat mencatat apa yang dijalankan setiap Mac dan kapan. Ini adalah fitur keamanan (menangkap aplikasi yang diketahui berbahaya) dengan biaya privasi. sudo spctl --master-disable menonaktifkan penegakan tanda tangan tetapi tidak disarankan.
Kelebihan.
- Apple Silicon + Secure Enclave = keamanan perangkat yang kuat, buka kunci biometrik terikat pada perangkat keras
- Aplikasi App Store memiliki label privasi (dibuktikan sendiri oleh pengembang, tetapi tetap memberikan informasi)
- Model izin yang ketat — aplikasi harus meminta sebelum membaca kontak, kalender, kamera, mikrofon, lokasi
- FileVault (FDE) mudah diaktifkan dan menggunakan Secure Enclave
- Tidak ada antivirus wajib yang mengirim data ke server
Kekurangan.
- Closed-source — klaim privasi adalah perkataan Apple
- Opt-out iCloud tersebar di berbagai panel Pengaturan
- Pengaturan Advanced Data Protection penuh gesekan (Apple secara aktif membuatnya lebih sulit untuk diaktifkan)
- Terkunci pada perangkat keras — jika Anda cukup peduli dengan privasi untuk memverifikasinya, Anda mungkin ingin menggunakan Linux yang dapat Anda audit
Pengaturan praktis. Instalasi baru → tolak analitik opsional → aktifkan FileVault → aktifkan Advanced Data Protection jika semua perangkat Anda mendukungnya → instal Firefox → jangan masuk ke iCloud sampai Anda memutuskan kategori mana yang akan disinkronkan.
Ubuntu 24.04 LTS — Linux yang populer
Ubuntu adalah distribusi Linux yang paling banyak digunakan di desktop dan merupakan garis dasar privasi yang wajar. Canonical memiliki rekam jejak yang beragam dalam topik ini.
"Amazon lens" 2013. Untuk waktu singkat, pencarian Dash Unity Ubuntu mengirim kueri ke Amazon untuk "lensa" hasil belanja. Ini memicu krisis kepercayaan bertahun-tahun di komunitas. Fitur ini dihapus di 16.04 dan Canonical tidak mengulanginya. Perlu diketahui karena ini memengaruhi perasaan pengguna Linux lama terhadap Ubuntu.
Telemetri saat ini.
- Ubuntu Report — ringkasan perangkat keras/perangkat lunak anonim satu kali yang dikirim saat instalasi. Opt-in; Anda melihat prompt sebelum dijalankan.
- Apport — pelaporan kerusakan. Dinonaktifkan secara default pada rilis; Anda opt-in per kerusakan.
- Livepatch — hot-patch kernel. Opt-in; memerlukan langganan Ubuntu Advantage.
- PopCon — kontes popularitas paket. Dinonaktifkan secara default.
- Telemetri Snap — toko snap Canonical mengumpulkan jumlah instalasi/pembaruan. Kurang invasif dibanding telemetri browser tetapi tetap memanggil server Canonical untuk setiap instalasi snap.
Layar nag ubuntu-advantage-tools. Versi Ubuntu terbaru menambahkan prompt "motd" saat Anda SSH atau membuka terminal, mengiklankan Ubuntu Pro. Mengganggu tetapi bukan masalah privasi (tidak ada data keluar). Dihapus atau dibungkam di 24.04 dengan menetapkan ENABLED=0 di /etc/default/ubuntu-advantage-tools.
Snap vs apt. Ubuntu 22.04+ mengirimkan Firefox sebagai paket snap. Toko snap berkomunikasi dengan server Canonical; paket apt tradisional berkomunikasi dengan mirror yang Anda konfigurasi. Jika perutean "semuanya melalui Canonical" mengganggu Anda, beralih ke paket apt Firefox dari ppa:mozillateam/ppa, atau instal Firefox langsung dari flatpak.
Kelebihan. Open-source, dapat diaudit, pilihan paket yang sangat besar, dukungan perangkat keras yang baik, Wayland secara default di 22.04+, GNOME 46 dengan pengaturan privasi yang wajar.
Kekurangan. Kepentingan komersial Canonical terkadang mengarah pada data pengguna; telemetri Snap tidak dapat dihindari jika Anda menggunakan snap; nag merek "Ubuntu Advantage" terlihat.
Pengaturan praktis. Instalasi baru → tolak Ubuntu Report → nonaktifkan Apport → nonaktifkan PopCon → ganti Snap Firefox dengan apt Firefox atau Flatpak → aktifkan LUKS FDE saat instalasi → Firefox dengan uBlock Origin.
Fedora 41 — Linux yang mengutamakan upstream
Fedora adalah distribusi komunitas Red Hat (IBM), yang digunakan sebagai upstream untuk RHEL. Dari sisi privasi, ini mirip dengan Ubuntu dengan beberapa perbedaan.
Tidak ada padanan Canonical. Red Hat / IBM tidak mengiklankan langganan "Advantage" kepada pengguna desktop; lisensi enterprise ada di RHEL, bukan Fedora. Tidak ada layar nag, tidak ada prompt pembaruan paksa.
Telemetri default. Minimal. Fedora Report (sensus perangkat keras) sedang diperkenalkan di versi 42 — perdebatan komunitas yang sedang berlangsung, status saat ini adalah opt-in. ABRT (pelaporan kerusakan) bersifat opt-in; Anda akan melihat notifikasi ketika kerusakan terjadi dan dapat memutuskan apakah akan mengirimkannya.
SELinux enforcing secara default. Ini adalah fitur keamanan, bukan privasi per se — ini membatasi eksploitasi tingkat proses sehingga aplikasi yang disusupi tidak dapat membaca semua yang ada di sistem Anda. Ubuntu menggunakan AppArmor untuk tujuan yang sama tetapi dalam postur default yang lebih permisif. SELinux lebih ketat.
Flatpak + dnf. Manajer paket Fedora. Flatpak Flathub berkomunikasi dengan CDN Flathub (bukan sinyal telemetri, hanya unduhan); dnf berkomunikasi dengan mirror Fedora.
Wayland lebih dulu. Setiap spin desktop (GNOME, KDE, XFCE, dll.) dikirimkan dengan Wayland sebagai sesi default, yang memiliki isolasi lebih baik antara aplikasi GUI dibandingkan X11 (aplikasi tidak dapat saling mengambil tangkapan layar atau mengintip penekanan tombol).
Kelebihan. Tidak ada pola komersial ala Canonical, SELinux enforcing, pelacakan upstream yang cepat (kernel/Mesa/GNOME semuanya lebih baru dari Ubuntu).
Kekurangan. Bleeding-edge dapat berarti "ada sesuatu yang rusak karena regresi driver"; siklus dukungan 13 bulan per rilis vs 5 tahun Ubuntu LTS.
Pengaturan praktis. Instalasi baru → tolak laporan kerusakan (Anda mendapat prompt pertama kali terjadi) → aktifkan LUKS saat instalasi → Firefox sudah diinstal sebelumnya dan bukan flatpak di Fedora Workstation.
Linux Mint 22 — Linux paling privat secara default
Linux Mint adalah debloat Ubuntu yang sudah lama berjalan. Mereka mengambil Ubuntu LTS upstream, menghapus tambahan Canonical, mengganti desktop dengan Cinnamon (atau Xfce / MATE), dan mengirimkannya. Yang Anda dapatkan:
Tidak ada Snap secara default. Mint secara eksplisit menghapus snap dan memblokir apt agar tidak menginstal daemon snap. Firefox diinstal sebagai paket apt biasa dari PPA Mozilla. Tidak ada layar nag.
Tidak ada Ubuntu Report, tidak ada ubuntu-advantage-tools. Mint menonaktifkan atau menghapus instalasi bagian komersial Canonical.
Tidak ada telemetri. Mint sendiri tidak mengirim data ke server. Pelaporan kerusakan dinonaktifkan. Manajer pembaruan berkomunikasi dengan mirror Mint untuk pembaruan — lalu lintas manajer paket standar — tetapi tidak melaporkan penggunaan.
Fallback LMDE. Jika Anda menginginkan versi Mint bebas Canonical, LMDE (Linux Mint Debian Edition) menggunakan Debian Stable sebagai basis. Pengalaman desktop yang identik, upstream yang berbeda.
Cinnamon. Fork GNOME yang mengutamakan desktop tradisional ala Windows. Kurang "modern" dari GNOME, kurang berbasis keyboard dibanding KDE, tetapi mudah didekati oleh pengguna yang beralih dari Windows.
Kelebihan. Pengaturan bawaan privasi paling konservatif dari distro arus utama mana pun. Komunitas yang besar. Stabil. Dukungan perangkat keras yang baik melalui basis Ubuntu.
Kekurangan. Lebih lambat mengadopsi teknologi baru (Wayland masih opt-in di Mint 22, default ke X11). Cinnamon memiliki lebih sedikit kontributor dibanding GNOME atau KDE. Upstream Ubuntu berarti Anda mewarisi bug Ubuntu, hanya tidak telemetrinya.
Pengaturan praktis. Instalasi baru → aktifkan LUKS saat instalasi → perbarui → instal Firefox (sudah ada) + uBlock Origin → selesai. Mint adalah distro di mana "instal dan gunakan" memberi Anda postur privasi yang wajar tanpa pekerjaan lebih lanjut.
Qubes OS 4.2 — kompartementalisasi sebagai model ancaman
Qubes berada dalam kategorinya sendiri. Alih-alih mencoba membuat satu OS lebih privat, Qubes mengasumsikan bahwa sistem tunggal mana pun akan disusupi dan mengisolasi radius ledakan menggunakan virtualisasi.
Cara kerjanya. Qubes berjalan di bare metal melalui hypervisor Xen. Setiap "VM" (disebut qube dalam terminologi mereka) menjalankan userspace Linux yang dapat dibuang — biasanya template Fedora atau Debian. Ketika Anda mengklik lampiran email, itu terbuka di DisposableVM yang dihancurkan setelah Anda menutupnya. Perbankan Anda terjadi di AppVM-nya sendiri dengan akses jaringan hanya ke bank Anda. Menjelajahi tautan acak terjadi di qube Whonix-Workstation yang mengarahkan melalui Tor.
Biaya UX. Copy-paste antar qube memerlukan pintasan keyboard eksplisit (Ctrl+Shift+V) yang mengonfirmasi transfer. File yang dipindahkan antar qube melewati dialog FileCopy khusus. Anda kehilangan asumsi "semuanya berfungsi di desktop yang sama" dari OS normal — tetapi Anda mendapatkan batas keamanan nyata.
Properti keamanan.
- Eksploitasi browser di qube kerja tidak dapat menjangkau file di qube pribadi.
- Pembaca PDF yang disusupi tidak dapat mengekstrak dompet kripto Anda.
- USB thumb drive yang dicolokkan di-mount di qube sys-usb khusus — jika berisi malware, ia mengenai VM yang dapat dibuang, bukan dom0 (domain kontrol tepercaya).
- dom0 tidak memiliki akses internet sama sekali; Anda secara harfiah tidak dapat menjalankan browser di dom0.
Persyaratan perangkat keras. RAM minimum 16 GB (Qubes merekomendasikan 16 GB), 32 GB secara praktis. SSD cepat (NVMe lebih disukai). CPU Intel dengan VT-x + VT-d; laptop tertentu ada di daftar kompatibilitas perangkat keras (Thinkpad terbaru, Framework, System76 Oryx Pro).
Integrasi Tor melalui Whonix. Secara default, Qubes dikirimkan dengan template Whonix — pengaturan dua VM di mana satu VM melakukan perutean Tor dan yang lainnya menjalankan browser Anda, tanpa cara bagi browser untuk mengetahui IP asli meskipun sepenuhnya dieksploitasi. Arsitektur Tor terbaik selain Tails.
Kelebihan. Model keamanan standar emas untuk pengguna dengan ancaman tinggi. Open-source. Snowden dan jurnalis bernilai tinggi menggunakannya secara publik.
Kekurangan. Kurva pembelajaran yang curam (2-4 minggu untuk menjadi nyaman). Persyaratan perangkat keras yang berat. Dukungan perangkat keras terbatas — daftar laptop tertentu daripada "sebagian besar perangkat keras modern". Tidak ada perangkat lunak komersial; Anda hanya menggunakan aplikasi Linux.
Pengaturan praktis. Panduan instalasi Qubes sendiri sangat baik. Sediakan akhir pekan untuk instalasi pertama dan mempelajari model qube. Pasangkan dengan laptop yang kompatibel (periksa daftar HCL mereka — jangan membeli perangkat keras sembarangan).
Tails 6.x — sesi amnesik pada USB
Tails (The Amnesic Incognito Live System) adalah OS live berbasis Debian yang boot dari USB dan melupakan segalanya saat Anda mematikannya. Setiap koneksi keluar dipaksa melalui Tor — jika ada bug dalam aplikasi yang mencoba membuat koneksi langsung, ia gagal daripada bocor.
Cara penggunaannya. Boot mesin target dari USB Tails. Gunakan. Reboot. Hard drive mesin tidak pernah disentuh (kecuali Anda secara eksplisit opt-in). Tidak ada jejak sesi yang tersisa di mana pun kecuali dalam ingatan manusia.
Penyimpanan persisten. Opt-in, pada USB yang sama, dienkripsi dengan LUKS. Memungkinkan Anda menyimpan folder tertentu, pengaturan bridge Tor, dan daftar pendek aplikasi antar reboot. Semua hal lainnya tetap amnesik.
Perutean Tor. Semua lalu lintas. Tidak ada "split tunnel", tidak ada "pengecualian berbasis domain". Aplikasi yang tidak dapat menggunakan Tor tidak dapat terhubung. Ini ketat dan kadang-kadang mengganggu (beberapa konferensi video rusak, sebagian besar situs perbankan memblokir exit Tor) tetapi itulah properti keamanannya.
Kelebihan. Amnesik secara desain — USB yang salah tempat tidak membocorkan sesi Anda. Tor secara default — tidak ada cara untuk secara tidak sengaja membocorkan IP asli Anda. Permukaan serangan kecil — tumpukan perangkat lunak minimal. Dikelola dengan baik oleh nirlaba.
Kekurangan. Bukan untuk penggunaan sehari-hari. Boot dari USB lebih lambat. Pilihan perangkat lunak sengaja dibatasi. Latensi Tor merusak banyak layanan komersial. Tidak ada status sistem persisten antar reboot kecuali Anda opt-in.
Paling cocok untuk.
- Melintasi perbatasan (reboot ke OS normal sebelum bea cukai)
- Bertemu sumber jurnalistik
- Meneliti topik sensitif yang tidak boleh bercampur dengan identitas sehari-hari Anda
- Sesi apa pun di mana "apa yang Anda lakukan sekarang tidak boleh dapat dihubungkan dengan siapa Anda di waktu lainnya"
Pengaturan praktis. Unduh Tails dari tails.net, verifikasi tanda tangannya (sangat penting), flash ke USB ≥ 8 GB, boot mesin target darinya (mungkin memerlukan pengaturan BIOS/UEFI). Tetapkan kata sandi admin jika Anda perlu menjalankan perintah sudo selama sesi.
Tabel perbandingan
| OS | Telemetri (default) | Akun diperlukan | Open source | FDE default | Default cloud | Skor privasi |
|---|---|---|---|---|---|---|
| Windows 11 Home | Selalu aktif + opt-out saja | Ya (Microsoft) | Tidak | Terkadang (Device Encryption otomatis) | OneDrive aktif | ★☆☆☆☆ |
| Windows 11 Pro | Dapat dikurangi via Group Policy | Tidak (opsi domain join) | Tidak | Ya (BitLocker) | OneDrive aktif | ★★☆☆☆ |
| macOS Sequoia | Opt-out di EU, aktif secara default di AS | Direkomendasikan (Apple ID) | Tidak | Tidak (pengguna harus mengaktifkan FileVault) | iCloud aktif untuk Foto | ★★★☆☆ |
| Ubuntu 24.04 | Opt-in saat instalasi saja | Tidak | Ya | Opsional saat instalasi | Tidak ada (telemetri snap) | ★★★★☆ |
| Fedora 41 | Laporan kerusakan opt-in | Tidak | Ya | Opsional saat instalasi | Tidak ada | ★★★★☆ |
| Linux Mint 22 | Tidak ada | Tidak | Ya | Opsional saat instalasi | Tidak ada | ★★★★★ |
| Qubes OS 4.2 | Tidak ada | Tidak | Ya | Ya (LUKS wajib) | Tidak ada | ★★★★★ |
| Tails 6.x | Tidak ada | Tidak | Ya | Vol persisten opsional | Tidak ada (dirutekan via Tor) | ★★★★★ |
(Bintang adalah gabungan kasar dari "beban telemetri + penalti closed-source + default FDE + lock-in cloud". Ini bukan satu-satunya hal yang penting — Windows 11 Pro yang diperketat bisa lebih privat dari instalasi Ubuntu yang sembrono.)
Rekomendasi kami berdasarkan kasus penggunaan
1. Konsumen yang peduli privasi tetapi juga membutuhkan perangkat lunak arus utama (Adobe, gaming, Office, Zoom, dll.). Windows 11 Pro dengan BitLocker + O&O ShutUp10++ + Firefox + akun lokal. Atau dual-boot Windows untuk aplikasi yang memerlukannya dan Linux Mint untuk semua hal lainnya.
2. Pekerja pengetahuan, pengembang, mahasiswa, penulis. Linux Mint dengan LUKS + Firefox + uBlock Origin. Sembilan puluh persen alur kerja Windows/macOS terpetakan dengan baik ke Mint. LibreOffice untuk sebagian besar dokumen, OnlyOffice jika Anda memerlukan kompatibilitas Microsoft Office yang lebih baik.
3. Pembuat konten / desainer yang menggunakan Adobe Creative Cloud. macOS Sequoia dengan FileVault + Advanced Data Protection + Firefox. Dukungan Adobe nyata ada di macOS; ini canggung di Linux (Wine/Bottles bekerja untuk beberapa aplikasi, tidak semua). Performa Apple Silicon untuk pekerjaan video adalah yang terbaik dari tiga pilihan komersial.
4. Jurnalis / aktivis / peneliti yang menangani materi sensitif. Qubes OS pada perangkat keras yang kompatibel untuk pekerjaan sehari-hari + Tails pada USB untuk sesi berisiko tinggi yang tidak rutin. Gunakan perangkat fisik terpisah untuk "identitas publik" vs "identitas kerja sensitif" jika memungkinkan.
5. Sesi berisiko tinggi yang tidak rutin (melintasi perbatasan, bertemu sumber, meneliti topik). Tails pada USB, di-boot pada mesin yang bersih, dimatikan setelahnya. Jangan gunakan ulang USB di berbagai skenario risiko berbeda tanpa menghapus volume persisten.
6. Orang tua yang belajar menggunakan komputer. ChromeOS pada Chromebook untuk kesederhanaan, ATAU Linux Mint Cinnamon jika ada anggota keluarga yang dapat melakukan pengaturan awal. Hindari Windows 11 Home — pengaturan akun Microsoft saja sudah membingungkan dan pekerjaan pembersihan tidak sepadan untuk pengguna ringan.
Yang sebenarnya kami gunakan
Pengungkapan penuh: tim ipdrop.io menjalankan campuran — macOS untuk konten/desain/pekerjaan sehari-hari, Linux Mint pada mesin terpisah untuk pengembangan/pekerjaan sensitif, dan USB Tails di laci yang digunakan mungkin 3-4 kali setahun. Qubes kami hormati tetapi tidak gunakan sehari-hari — gesekannya nyata dan model ancaman kami tidak memerlukannya.
Apa pun yang Anda pilih, langkah privasi terpenting bukanlah OS — melainkan mengaktifkan enkripsi full-disk, menggunakan manajer kata sandi, dan tidak mencampurkan identitas sensitif ke browser sehari-hari Anda. Pilihan OS adalah bingkai; kebiasaan adalah gambarnya.
Terkait
- Daftar Periksa Privasi — 20 langkah untuk mengaudit akun Anda
- Apa itu VPN? — lapisan di atas OS untuk privasi jaringan
- Email Terenkripsi — Proton Mail, Tutanota, Mailbox.org dibandingkan
- Penyimpanan File Terenkripsi — Proton Drive, Tresorit, Sync.com dibandingkan
- Proton Pass vs Bitwarden — pendalaman manajer kata sandi