Кыска жооп
Купуялык эң жогорку артыкчылык болсо жана адаттарды өзгөртүүгө даяр болсоңуз:
- Өтө жогорку коркунуч моделинде (булактарын коргогон журналист, душмандык мамлекеттеги активист, коопсуздук изилдөөчүсү): Күнүмдүк колдонуу үчүн Qubes OS + бир жолку жогорку тобокелдиктеги сессиялар үчүн өзүнчө USB да Tails.
- Купуялыкка басым жасаган, бирок практикалык (үйгө кабар жөнөтпөгөн кадимки компьютер кааласаңыз): Linux Mint — Ubuntu га шайкеш программалык экожүйө, Canonical дын кошумчалары алынып салынган, консервативдик демейки орнотуулар.
- Купуялык үчүн эң жакшы коммерциялык OS: Advanced Data Protection жандырылган macOS Sequoia. Жабык булак эскертүүсү колдонулат, бирок демейки орнотуулар Windows дан жакшы жана аппарат коопсуздугу мыкты.
- Жумуш үчүн Windows колдонууга мажбур болсоңуз: Group Policy, BitLocker, Firefox жана олуттуу катаалдаштыруу өткөрүлгөн Windows 11 Pro (Home эмес). Орточо купуя Windows 11 иштетүү мүмкүн — жөн гана аны конфигурациялоого дем жумасоосуз кетет жана ар бир чоң жаңыртуудан кийин кайра жылат.
Төмөндө бул рейтингдин негизи бар — ар бир OS демейки боюнча эмне кылат, эмнени өзгөртүүгө болот жана эмнени болбойт.
Windows 11 — купуялыкка каршы базалык маани
Windows 11 — негизги варианттардын ичиндеги эң жаманы, бирок зыяндуу болгондуктан эмес, Microsoft тин бизнес моделинен OS ди маалымат продуктусу катары кароодон улам. Конкреттүүлөрү:
Аккаунт талабы. Windows 11 Home орнотуу учурунда Microsoft аккаунтун талап кылат. Жергиликтүү аккаунт айланып өтүү ыкмалары (OOBE\BYPASSNRO буйругу, no@thankyou.com амалы) жыйынды жаңыртууларда дайыма жамалып турат. Windows 11 Pro дагы эле орнотуу учурунда "домен катташуусу" жолун тандасаңыз жергиликтүү аккаунтторго уруксат берет.
Телеметрия. Эки катмар: "Талап кылынган диагностикалык маалымат" (дайыма жандырылган, Жөндөөлөр UI аркылуу өчүрүлбөйт — Group Policy аны чектөөгө мүмкүндүк берет, бирок кээ бир сигналдар агып келет) жана "Кошумча диагностикалык маалымат" (өчүрсө болот, бирок ДЕМЕЙКИ боюнча жандырылган толук браузер деңгээлиндеги телеметрия). Microsoft маалымат сөздүгүн жарыялайт — бул көпчүлүк OS жеткирүүчүлөрү жасаганга салыштырмалуу жакшы, бирок базалык деңгээли "Microsoft эмне кылып жатканыңызды билет" дегендей.
Copilot + Recall. Recall (NPU бар Copilot+ PC лерде) ар бир жолу бир нече секунддан экраныңыздын скриншотторун тартып, OCR жасап, изделе турган жергиликтүү индекс түзөт. 2024-жылдын июнунда коопсуздук реакциясынан кийин Microsoft аны тандоо менен жандырыладыган кылып, маалымат базасын шифрледи жана аны суроо-талап кылуу үчүн Windows Hello аутентификациясын талап кылды. Негизги мүмкүндүк OS ке орноштурулган бойдон калат. Ар бир чоң жаңыртуу "Recall чынында дагы эле тандоо менен жандырылабы?" деген суроону кайра ачат. Copilot функцияны атайылап өчүрбөсөңүз суроо-талаптарды Azure OpenAI га жөнөтөт.
OneDrive демейки орнотуулары. Жаңы орнотуулар Документтер, Сүрөттөр жана Рабочий столду %OneDrive%\ ге үнсүз багыттап, синхрондоштура баштайт. Миллиондоган колдонуучулар жүктөп чыгаруу жөнүндө саналуу чечим кабыл алbастан жеке файлдарын Microsoft тин булутунда сакташат.
Edge + Bing. Демейки браузер суроо-талаптарды Bing ге жөнөтөт. Edge пайдалуу купуялык функцияларына ээ (трекерлерди бөгөө, InPrivate), бирок демейки жүрүм-туруму URL дарди Microsoft тин Defender SmartScreen ине жөнөтүүнү камтыйт.
Эмне кылсаңыз болот. Windows 11 — өчүрүүгө ушунча эмне болгондуктан — эң катаалдаштырууга болгон OS:
- Жергиликтүү аккаунт менен орнотуңуз (Pro же Home до реестр өзгөртүүсү)
- O&O ShutUp10++ иштетиңиз — "сунушталган" демейки орнотуулары бар 100+ купуялык которгучтун курасталган тизмеси. Жаңыртуулардан аман калган Group Policy + реестр өзгөртүүлөрүн колдонот.
- Орнотуу учурунда OneDrive орнотуусун өчүрүңүз, колдонулbаса толугу менен алып салыңыз
- Edge ни Firefox же Brave менен алмаштырыңыз; демейки издөөнү DuckDuckGo, Kagi же Startpage га өзгөртүңүз
- Колдонулbаса Cortana, Teams Consumer жана Xbox колдонмолорун жойуңуз
- FDE үчүн BitLocker (Pro гана) же VeraCrypt (Home)
- Group Policy: Компьютер Конфигурациясы → Административдик Шаблондор → Windows Компоненттери → Маалымат Чогултуу
Бул иштен өткөндөн кийин, Windows 11 болжол менен өзгөртүлбөгөн Ubuntu кандай купуялык деңгээлинде иштетилет. Дайыма кетчү салык — ар бир Feature Update тан кийин жөндөөлөрүңүздү кайта карап чыгуу (20H2, 22H2, 23H2, 24H2 ар биринде кандайдыр бир жүрүм-турум кайра кирген).
macOS Sequoia 15 — купуялык үчүн эң жакшы коммерциялык OS
macOS Sequoia демейки боюнча Windows 11 дан сезилерлик жакшы, бирок "Microsoft тан жакшы" "купуя" менен бирдей эмес.
Apple дин телеметриясы — Аналитика, Аппарат Аналитикасы жана iCloud Аналитикасы — EU до жаңы орнотуудан кийин демейки боюнча өчүрүлгөн (GDPR), АКШ до демейки боюнча жандырылган (Жөндөөлөр → Купуялык жана Коопсуздук → Аналитика жана Жакшыртуулар бөлүмүндө өчүрсө болот). Apple купуялык саясатын жарыялайт жана аппараттагы иштетүү жөнүндө конкреттүү ырастоолор берет, бирок OS жабык булак болгондуктан бул ырастоолорду өз алдынча текшере албайсыз.
iCloud демейки орнотуулары. Apple ID менен кирсеңиз, Сүрөттөр, Байланыштар, Календарь жана iCloud Drive демейки боюнча синхрондоштурулат. iCloud дагы Билдирүүлөр жандырылбаса өчүрүлгөн. Advanced Data Protection (Сүрөттөр, Эскертмелер, Drive, камдык көчүрмөлөр үчүн UCU шифрленген iCloud) тандоо менен болуп, бардык аппараттарыңызда iOS 16.2+ / macOS 13+ талап кылат. Apple аны орнотуу учурунда атайылап баса белгилебейт, анткени аны жандыруу Apple нын кирүүнү жоготсоңуз маалыматыңызды калыбына келтире алbасын билдирет.
Siri + Spotlight. Суроо-талаптар чечүү үчүн Apple га жөнөтүлөт. Apple алар анонимдештирилгенин жана Apple ID иңизге байланbаганын айтат. URL тилкеси терилишин Apple серверлеrine жетпеши үчүн Safari до "Apple дан Издөө Сунуштарын" өчүрсө болот.
Apple Intelligence (2024-жылы кошулган). Негизинен кичинекей моделдер үчүн аппаратта, бирок кандайдыр бир суроо-талаптар Apple дин "Private Cloud Compute" инфраструктурасына жөнөтүлөт. PCC аттесталынган аппаратты жана жарыяланган бинарларды колдонот — чынчыл жаңы купуялык архитектурасы. EU до тандоо менен, башка жерлерде дагы macOS 15 гана тандоо менен.
Gatekeeper + код кол коюу. Иштеткен ар бир колдонмо Apple дин нотариалдык кызматына каршы кол коюну текшерет. Алгачкы жолу иштеткен колдонмолор Developer ID хэши менен үйгө кабар жөнөтөт — Apple (теориялык жактан) ар бир Mac тин эмнени жана качан иштетип жатканын каттай алат. Бул (белгилүү зыяндуу колдонмолорду кармаган) коопсуздук функциясы купуялык чыгымдары менен келет. sudo spctl --master-disable кол коюну аткарууну өчүрөт, бирок сунушталbайт.
Күчтүү жактары.
- Apple Silicon + Secure Enclave = күчтүү аппарат коопсуздугу, аппаратка байланган биометрикалык кирүү
- App Store колдонмолорунда купуялык энбелгилери бар (иштеп чыгуучунун өз-өзүнө ырасташы, бирок дагы эле маалымат берет)
- Уруксат модели катуу — колдонмолор байланыштарды, календарды, камераны, микрофонду, жайгашуу жерин окуудан мурун суроосу керек
- FileVault (FDE) жандыруу жеңил жана Secure Enclave ди колдонот
- Үйгө кабар жөнөтүүчү зарыл антивирус жок
Алсыз жактары.
- Жабык булак — купуялык ырастоолары Apple дин сөзү
- iCloud дан баш тарткычтар Жөндөөлөр панелдерине чачыранды
- Advanced Data Protection орнотуусу татаал (Apple аны жандырууну кыйындатат)
- Аппарат кулпусу — купуялыкты текшергиңиз келсе, аудит жасай ала тургандай Linux до болгуңуз келип калат
Иш жүзүндөгү орнотуу. Жаңы орнотуу → кошумча аналитикадан баш тартуу → FileVault жандыруу → бардык аппараттарыңыз колдоосо Advanced Data Protection жандыруу → Firefox орнотуу → кайсы категорияларды синхрондоштурарыңызды чечкенге чейин iCloud ка кирбеңиз.
Ubuntu 24.04 LTS — популярдуу Linux
Ubuntu — рабочий столдордо эң кеңири таралган Linux дистрибутиву жана орточо купуялык базалык мааниси. Canonical бул тема боюнча аралаш тарыхка ээ.
2013-жылдагы Amazon lens. Кыска убакыт ичинде Ubuntu Unity нин Dash издөөсү дүкөн натыйжалары "линзалары" үчүн Amazon га суроо-талаптарды жөнөттү. Бул коомчулуктун жылдарга созулган ишенич кризисин пайда кылды. Функция 16.04 та алынып салынды жана Canonical аны кайталаган жок. Бул эски Linux колдонуучуларынын Ubuntu жөнүндө кандай сезгенин берген үчүн билмекчи болгончо.
Учурдагы телеметрия.
- Ubuntu Report — орнотуу учурунда жөнөтүлгөн бир жолку, анонимдүү аппарат/программалык камсыздоо жыйынтыгы. Тандоо менен; иштетүүдөн мурун суранычты көрөсүз.
- Apport — авария отчету. Нускаларда демейки боюнча өчүрүлгөн; ар бир авария боюнча тандоо менен катышасыз.
- Livepatch — ядронун ысык жамалары. Тандоо менен; Ubuntu Advantage жазылымын талап кылат.
- PopCon — пакет популярдуулук конкурсу. Демейки боюнча өчүрүлгөн.
- Snap телеметриясы — Canonical дын snap дүкөнү орнотуу/жаңыртуу санын чогулttурат. Браузер телеметриясынан азыраак, бирок ар бир snap орнотуусунда Canonical га жасалган чалуу.
ubuntu-advantage-tools катаалдатуу экрандары. Акыркы Ubuntu версиялары SSH кирсеңиз же терминал ачсаңыз Ubuntu Pro ну жарнамалаган "motd" суранычтарын кошту. Тажантmal, бирок купуялык маселеси эмес (чыгуучу маалымат жок). 24.04 та /etc/default/ubuntu-advantage-tools файлында ENABLED=0 орноткон менен алынып салынды же жабылды.
Snap vs apt. Ubuntu 22.04+ Firefox ди snap пакети катары жеткирет. Snap дүкөнү Canonical серверлери менен сүйлөшөт; салттуу apt пакеттери конфигурацияланган каалаган күзгү менен сүйлөшөт. Эгер "баары Canonical аркылуу" маршруттоо сизди тынчсыздандырса, же ppa:mozillateam/ppa Firefox apt пакетине өтүңүз, же Firefox ди flatpak аркылуу орнотуңуз.
Күчтүү жактары. Ачык булак, аудит жасалат, чоң пакет тандоосу, жакшы аппарат колдоосу, 22.04+ та демейки боюнча Wayland, жакшы купуялык демейки орнотуулары бар GNOME 46.
Алсыз жактары. Canonical дын коммерциялык кызыкчылыктары кэй кезде колдонуучу маалыматтарына тарапта; snap колдонсоңуз Snap телеметриясынан качуу мүмкүн эмес; "Ubuntu Advantage" бренддик катаалдатуу экрандары көрүнүп турат.
Иш жүзүндөгү орнотуу. Жаңы орнотуу → Ubuntu Report тан баш тартуу → Apport ту өчүрүү → PopCon ду өчүрүү → Snap Firefox ти apt Firefox же Flatpak менен алмаштыруу → орнотуу учурунда LUKS FDE жандыруу → uBlock Origin менен Firefox.
Fedora 41 — upstream-биринчи Linux
Fedora — Red Hat тин (IBM дин) коомдук дистрибутиву, RHEL үчүн upstream катары колдонулат. Купуялык жагынан Ubuntu га окшош, бирок бир нече айырмалары бар.
Canonical аналогу жок. Red Hat / IBM рабочий стол колдонуучуларына "Advantage" жазылымын жарнамалабайт; ишкана лицензиялоо Fedora эмес RHEL да турат. Катаалдатуу экрандары жок, мажбурий жаңыртуу суранычтары жок.
Демейки телеметрия. Минималдуу. Fedora Report (аппарат эсеби) 42-версияда киргизилет — коомдук пикир-талаш жүрүп жатат, учурдагы абалы тандоо менен. ABRT (авария отчету) тандоо менен; авария болгондо кабар аласыз жана тапшырып-тапшырbасыңызды чечесиз.
SELinux демейки боюнча аткарылат. Бул купуялыкка эмес, коопсуздукка тиешелүү — бузулган колдонмо системадагы баарын окуй алbасы үчүн процесс деңгээлиндеги алсыздыктарды камтыйт. Ubuntu ошол максат үчүн AppArmor ду колдонот, бирок уруксат берүүчүрөөк демейки абалда. SELinux катуураак.
Flatpak + dnf. Fedora нун пакет башкаргычтары. Flathub flatpak тары Flathub CDN менен сүйлөшөт (телеметрия сигналы эмес, жөн гана жүктөп алуу); dnf Fedora күзгүлөрү менен сүйлөшөт.
Wayland биринчи. Ар бир рабочий стол айлануусу (GNOME, KDE, XFCE, ж.б.) демейки сессия катары Wayland менен жеткирилет, бул X11 ге салыштырмалуу GUI колдонмолору арасында жакшыраак изоляция берет (колдонмолор бири-биринин скриншотун/баскыч кабарчыгын жасай алbайт).
Күчтүү жактары. Canonical стилинде коммерциялык схемалар жок, SELinux аткарылат, тез upstream жаңыртуу (ядро/Mesa/GNOME Ubuntu дан жаңыраак).
Алсыз жактары. Алдыңкы жиек "драйвер регрессиясынан улам бир нерсе бузулду" дегенди билдириши мүмкүн; Ubuntu LTS нин 5 жылына салыштырганда нускасына 13 айлык колдоо цикли.
Иш жүзүндөгү орнотуу. Жаңы орнотуу → авария отчетунан баш тартуу (биринчи жолу авария болгондо суранычты аласыз) → орнотуу учурунда LUKS жандыруу → Firefox Fedora Workstation до алдын ала орнотулган жана flatpak эмес.
Linux Mint 22 — демейки боюнча эң купуя Linux
Linux Mint — Ubuntu нун узакка созулган жаздан тазартуусу. Алар Ubuntu LTS түп нуска алып, Canonical дын кошумчаларын алып салышат, рабочий столду Cinnamon менен (же Xfce / MATE) алмаштырышат жана жеткиришет. Алгандарыңыз:
Демейки боюнча Snap жок. Mint атайылап snap ти жояды жана apt нин snap демонун орнотуусун бөгөйт. Firefox Mozilla нун PPA синен кадимки apt пакети катары орнотулган. Катаалдатуу экрандары жок.
Ubuntu Report жок, ubuntu-advantage-tools жок. Mint Canonical дын коммерциялык бөлүктөрүн өчүрөт же жоюп салат.
Телеметрия жок. Mint өзү үйгө кабар жөнөтпөйт. Авария отчету өчүрүлгөн. Жаңыртуу башкаргычы жаңыртуулар үчүн Mint күзгүсү менен сүйлөшөт — стандарттык пакет-башкаргыч трафики — бирок колдонулуу жөнүндө отчет бербейт.
LMDE запастык жол. Mint тин Canonical сыз версиясын кааласаңыз, LMDE (Linux Mint Debian Edition) Debian Stable ди негиз катары колдонот. Бирдей рабочий стол тажрыйбасы, башка upstream.
Cinnamon. Салттуу Windows стилинде рабочий столду артыкчылыктуу кылган GNOME ден айрылган бутак. GNOME дан азыраак "заманбап", KDE дан баскычтоп башкаруусу азыраак, бирок Windows тан которулган колдонуучулар үчүн жеткиликтүү.
Күчтүү жактары. Кандайдыр бир негизги дистрибутивдин ичинен эң консервативдик купуялык демейки орнотуулары. Чоң коомчулук. Туруктуу. Ubuntu базасы аркылуу жакшы аппарат колдоосу.
Алсыз жактары. Жаңы технологияларды кабыл алуу жайыраак (Wayland Mint 22 да дагы эле тандоо менен, X11 демейки). Cinnamon GNOME же KDE дан аз салымчыларга ээ. Ubuntu upstream аны Ubuntu нун каталарын алат дегенди билдирет, анын телеметриясын эмес.
Иш жүзүндөгү орнотуу. Жаңы орнотуу → орнотуу учурунда LUKS жандыруу → жаңыртуу → Firefox (буга чейин ал жакта) + uBlock Origin орнотуу → баары. Mint — "орнотуп колдонуу" кошумча жумуш жок орточо купуялык абалын берген дистрибутив.
Qubes OS 4.2 — коркунуч моделин бөлүп-жарып иштетүү катары
Qubes өз категориясында. Бир OS ди купуялуураак кылуу аракетинин ордуна, Qubes каалаган бир системанын бузулушун болжолдоп жана виртуалдаштыруу аркылуу жарылуу радиусун бөлөт.
Кандай иштейт. Qubes Xen гипервизору аркылуу жылаңач металлда иштейт. Ар бир "VM" (алардын терминологиясында qube деп аталат) бир жолку Linux колдонуучу мейкиндигин иштетет — адатта Fedora же Debian шаблондору. Электрондук почта тиркемесин чыкылдатканыңызда, ал жапканыңыздан кийин жок кылынган DisposableVM да ачылат. Банктык иштериңиз өз AppVM сында болот, тармакка кирүү мүмкүндүгү банкыңызга гана чектелет. Туш-туш шилтемелерди серептөө Tor аркылуу маршрутталган Whonix-Workstation qube унда болот.
UX чыгымы. Qube тар арасындагы нускалоо-чаптоо которуу берген тиркемени тастыктаган айкын баскыч жарлыгын (Ctrl+Shift+V) талап кылат. Qube тар арасында жылдырылган файлдар атайыл FileCopy диалогу аркылуу өтөт. Кадимки OS нун "баары ошол эле рабочий столдо иштейт" деген болжолун жоготосуз — бирок чыныгы коопсуздук чектерин аласыз.
Коопсуздук касиеттери.
- Жумуш qube сундагы браузер алсыздыгы жеке qube сундагы файлдарга жете алbайт.
- Бузулган PDF окугуч криптовалюта капчыгыңызды сыртка чыгара алbайт.
- Кирген USB флеш диск атайыл sys-usb qube унда орнотулат — зыяндуу программа болсо бир жолку VM га тийет, dom0 га (ишенимдүү башкаруу домени) эмес.
- dom0 да интернетке кирүү мүмкүнчүлүгү жок; dom0 до браузер иштетүү мүмкүн эмес.
Аппарат талаптары. Минимум 16 ГБ RAM (Qubes 16 ГБ сунуштайт), иш жүзүндө 32 ГБ. Тез SSD (NVMe артыктырылат). VT-x + VT-d менен Intel CPU лары; конкреттүү ноутбуктар аппарат шайкештиги тизмесинде (жаңыраак Thinkpad тар, Framework, System76 Oryx Pro).
Whonix аркылуу Tor интеграциясы. Таптакыр, Qubes Whonix шаблондорун жеткирет — бир VM Tor маршруттоосун жасаган жана экинчиси браузерди иштеткен эки VM орнотуусу, браузер толугу менен алсызданса да чыныгы IP ди билиши мүмкүн эмес. Tails тан кем Tor архитектурасы.
Күчтүү жактары. Жогорку коркунуч деңгээлиндеги колдонуучулар үчүн алтын стандарт коопсуздук модели. Ачык булак. Snowden жана жогорку баалуу журналисттер аны ачык колдонушат.
Алсыз жактары. Тик окуу ийри-буйруктурмасы (жайлыкка адаттануу үчүн 2-4 жума). Оор аппарат талаптары. Чектелген аппарат колдоосу — "кеңири заманбап аппараттар" эмес, конкреттүү ноутбук тизмелери. Коммерциялык программалык камсыздоо жок; Linux колдонмолорунда гана.
Иш жүзүндөгү орнотуу. Qubes нун өз орнотуу колдонмосу мыкты. Биринчи орнотуу жана qube моделин үйрөнүүгө бир дем алыш бюджет бөлүңүз. Шайкеш ноутбук менен айкаштырыңыз (алардын HCL тизмесин текшериңиз — туш-туш аппараттар сатып алbаңыз).
Tails 6.x — USB да амнезиялуу сессиялар
Tails (Амнезиялуу Анонимдүү Live Система) — USB дан жүктөлгөн Debian негизинде иштеген жандуу OS, өчүргөндө баарын унутат. Ар бир чыгуучу байланыш Tor аркылуу мажбурий маршруттолот — эгер колдонмодогу ката түз байланыш жасоого аракет кылса, ал агып кетпестен ишке ашпайт.
Кантип колдонулат. Tails USB менен буттук машинаны жүктөңүз. Колдонуңуз. Кайра жүктөңүз. Машинанын катуу дискине атайылап тандоо менен кошулбаса эч качан тийilбейт. Сессиянын изи эч жерде адам эсинен башка калbайт.
Туруктуу сактагыч. Тандоо менен, ошол эле USB да, LUKS менен шифрленген. Кайта жүктөөлөрдө белгилүү папканы, Tor көпүрө жөндөөлөрүн жана кыска колдонмолор тизмесин сакташ мүмкүнчүлүгүн берет. Башкаларынын баары амнезиялуу бойдон калат.
Tor маршруттоосу. Бардык трафик. "Бөлүнгөн туннель" жок, "домен негизиндеги жеңилдик" жок. Tor ду колдона алbаган колдонмолор жөн гана туташа алbайт. Бул катуу жана кэй кезде тажантmal (кэй бейне конференция сынат, банктардын көпчүлүгү Tor чыгуучу түйүндөрүн бөгөйт), бирок ал коопсуздук касиети.
Күчтүү жактары. Дизайн боюнча амнезиялуу — туура эмес жерде калган USB сессияны ачpайт. Демейки боюнча Tor — чыныгы IP ди кокустан агызуу мүмкүн эмес. Кичинекей чабуул аянты — минималдуу программалык камсыздоо стеги. Коммерциялык эмес уюм тарабынан жакшы колдоого алынган.
Алсыз жактары. Күнүмдүк иш куралы эмес. USB дан жүктөө жайыраак. Программалык камсыздоо тандоосу атайылап чектелген. Tor кечигүүсү көптөгөн коммерциялык кызматтарды бузат. Тандоо менен кошулбаса кайта жүктөөлөрдө туруктуу тутум абалы жок.
Эң жакшы иштейт:
- Чек аралардан өтүүдө (кеден алдында кадимки OS ке кайта жүктөңүз)
- Журналисттик булактар менен жолугушуу
- Күнүмдүк инсандыкка аралашbаш керек болгон сезгич теманы изилдөө
- "Азыр кылып жатканыңыз башка учурда ким экениңизге байланышпаш керек болгон" каалаган сессия
Иш жүзүндөгү орнотуу. Tails ди tails.net дан жүктөп алыңыз, колтамганы текшериңиз (маанилүү), ≥ 8 ГБ USB ге жаздырыңыз, буттук машинада аны жүктөңүз (BIOS/UEFI жөндөөсүн талап кылышы мүмкүн). Сессия учурунда sudo буйруктарын иштетишиңиз керек болсо, администратор сырсөзүн коюңуз.
Салыштыруу таблицасы
| OS | Телеметрия (демейки) | Аккаунт талап кылынат | Ачык булак | FDE демейки | Булут демейки | Купуялык баасы |
|---|---|---|---|---|---|---|
| Windows 11 Home | Дайыма жандырылган + жалгыз баш тартуу | Ооба (Microsoft) | Жок | Кэй кезде (авто Аппарат Шифрлөө) | OneDrive жандырылган | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy аркылуу азайтууга болот | Жок (домен кошулуу параметри) | Жок | Ооба (BitLocker) | OneDrive жандырылган | ★★☆☆☆ |
| macOS Sequoia | EU до баш тартуу, АКШ до демейки жандырылган | Сунушталат (Apple ID) | Жок | Жок (колдонуучу FileVault жандырышы керек) | iCloud Сүрөттөр үчүн жандырылган | ★★★☆☆ |
| Ubuntu 24.04 | Орнотуу учурунда тандоо менен гана | Жок | Ооба | Орнотуу учурунда кошумча | Жок (snap телеметриясы) | ★★★★☆ |
| Fedora 41 | Тандоо менен авария отчеттору | Жок | Ооба | Орнотуу учурунда кошумча | Жок | ★★★★☆ |
| Linux Mint 22 | Жок | Жок | Ооба | Орнотуу учурунда кошумча | Жок | ★★★★★ |
| Qubes OS 4.2 | Жок | Жок | Ооба | Ооба (милдеттүү LUKS) | Жок | ★★★★★ |
| Tails 6.x | Жок | Жок | Ооба | Туруктуу том кошумча | Жок (Tor маршруттолгон) | ★★★★★ |
(Жылдызчалар — "телеметрия жүгү + жабык булак жазасы + FDE демейки + булут кулпусу" нун орточо жыйынтыгы. Бул жалгыз маанилүү нерсе эмес — катаалдаштырылган Windows 11 Pro дилетанттык Ubuntu орнотуусунан купуялуураак болуши мүмкүн.)
Колдонуу учуруна карата сунушубуз
1. Негизги программалык камсыздооду да керек кылган купуялыкка ориентирленген жалпы колдонуучу (Adobe, оюндар, Office, Zoom, ж.б.). BitLocker + O&O ShutUp10++ + Firefox + жергиликтүү аккаунт менен Windows 11 Pro. Же аны талап кылган колдонмолор үчүн Windows жана башкаларынын баары үчүн Linux Mint менен кош жүктөмө.
2. Билим жумушчусу, иштеп чыгуучу, студент, жазуучу. LUKS + Firefox + uBlock Origin менен Linux Mint. Windows/macOS жумуш агымдарынын 90% Mint ке тазалык менен которулат. Документтердин көпчүлүгү үчүн LibreOffice, жакшыраак Microsoft Office шайкештиги кааласаңыз OnlyOffice.
3. Adobe Creative Cloud колдонгон мазмун жаратуучу / дизайнер. FileVault + Advanced Data Protection + Firefox менен macOS Sequoia. macOS дагы Adobe колдоосу чыныгы; Linux да ыңгайсыз (Wine/Bottles кэй колдонмолор үчүн иштейт, баары эмес). Видео жумушундагы Apple Silicon иштешинин жакшылыгы үч коммерциялык вариантын ичинен чынчылдыкпен эң мыктысы.
4. Сезгич материалдарды иштеткен журналист / активист / изилдөөчү. Күнүмдүк жумуш үчүн шайкеш аппараттагы Qubes OS + бир жолку жогорку тобокелдиктеги сессиялар үчүн USB дагы Tails. Мүмкүн болсо "коомдук инсандык" жана "сезгич жумуш инсандыгы" үчүн өзүнчө физикалык аппараттарды колдонуңуз.
5. Кратко жогорку тобокелдиктеги сессия (чек арадан өтүү, булак менен жолугушуу, тема изилдөө). Тазаланган машинада жүктөлгөн USB дагы Tails, андан кийин өчүрүлгөн. USB ди туруктуу томду тазалabастан башка коркунуч сценарийлеринде кайра колдонбоңуз.
6. Компьютер иштетүүнү үйрөнгөн чоң ата-эне. Жөнөкөйлүк үчүн Chromebook тагы ChromeOS, ЖЕ башынкы орнотуunu жасай ала турган үй-бүлөлүк мүчө болсо Linux Mint Cinnamon. Windows 11 Home дан качыңыз — Microsoft аккаунт орнотуусунун өзү эле татаал, ал эми жеңил колдонуучу үчүн тазалоо жумушу баасына татпайт.
Биз чынында эмне колдонобуз
Ачык айтсак: ipdrop.io командасы аралашма колдонот — мазмун/дизайн/күнүмдүк жумуш үчүн macOS, иштеп чыгуу/сезгич жумуш үчүн өзүнчө машинада Linux Mint, жана жылына 3-4 жолу колдонула турган кабинеттин суурмасындагы Tails USB. Qubes ту урматтайбыз, бирок күнүмдүк колдонбойбуз — үйкөлүш чыныгы жана биздин коркунуч моделибиз аны талап кылbайт.
Эмнени тандасаңыз дагы, эң маанилүү купуялык кадамы OS эмес — толук диск шифрлөөнү жандыруу, сырсөз башкаргычын колдонуу жана сезгич инсандыктарды күнүмдүк браузериңизге аралаштырbоо. OS тандоо алкак; адаттар — сурет.
Байланышкан
- Купуялык Текшеруу Тизмеси — аккаунттарыңызды аудит жасоо үчүн 20 кадам
- VPN деген эмне? — тармак купуялыгы үчүн OS тан жогорку катмар
- Шифрленген Электрондук Почта — Proton Mail, Tutanota, Mailbox.org салыштырылган
- Шифрленген Файл Сактагычы — Proton Drive, Tresorit, Sync.com салыштырылган
- Proton Pass vs Bitwarden — сырсөз башкаргычынын тереңдеме талдоосу