Het korte antwoord
Als privacy de hoogste prioriteit heeft en u bereid bent gewoonten te veranderen:
- Extreem dreigingsmodel (journalist die bronnen beschermt, activist in een vijandige staat, beveiligingsonderzoeker): Qubes OS voor dagelijks gebruik + Tails op een aparte USB voor eenmalige sessies met een hoog risico.
- Privacybewust maar praktisch (u wilt een normale computer die niet naar huis belt): Linux Mint — Ubuntu-compatibel softwareecosysteem, toevoegingen van Canonical verwijderd, conservatieve standaardinstellingen.
- Beste commerciële besturingssysteem voor privacy: macOS Sequoia met Advanced Data Protection ingeschakeld. Het closed-source voorbehoud geldt, maar de standaardinstellingen zijn beter dan Windows en de apparaatbeveiliging is uitstekend.
- U moet Windows gebruiken voor werk: Windows 11 Pro (niet Home) met Groepsbeleid, BitLocker, Firefox en een serieuze hardening-sessie. Het is mogelijk een redelijk privacyvriendelijk Windows 11 te draaien — u besteedt er alleen een weekend aan de configuratie, en bij elke grote update drijft het terug.
Alles hieronder is de toelichting achter deze rangschikking — wat elk besturingssysteem standaard doet, wat u kunt veranderen en wat niet.
Windows 11 — de anti-privacy-basislijn
Windows 11 is de slechtste van de gangbare opties, niet omdat het kwaadaardig is, maar omdat het bedrijfsmodel van Microsoft het besturingssysteem als een dataproduct behandelt. Specifieke punten:
Accountvereiste. Windows 11 Home vereist een Microsoft-account tijdens de installatie. Workarounds voor een lokaal account (de opdracht OOBE\BYPASSNRO, de truc met no@thankyou.com) worden steeds vaker gepatcht in cumulatieve updates. Windows 11 Pro staat nog steeds lokale accounts toe tijdens de installatie als u het pad "domein toevoegen" kiest.
Telemetrie. Twee niveaus: "Vereiste diagnostische gegevens" (altijd aan, kan niet worden uitgeschakeld via de instellingeninterface — Groepsbeleid laat u het beperken, maar sommige signalen blijven doorstromen) en "Optionele diagnostische gegevens" (volledige telemetrie op browseniveau die u kunt uitschakelen, maar standaard AAN staat). Microsoft publiceert een datadictionary, wat meer is dan de meeste OS-leveranciers doen, maar de basislijn is "Microsoft weet wat u doet".
Copilot + Recall. Recall (op Copilot+-pc's met NPU's) maakt elke paar seconden een schermafbeelding, verwerkt die via OCR en bouwt een doorzoekbare lokale index op. Na de beveiligingskritiek in juni 2024 maakte Microsoft het opt-in, versleutelde de database en vereiste Windows Hello-verificatie om er query's op uit te voeren. De onderliggende functionaliteit blijft in het besturingssysteem ingebakken. Bij elke grote update rijst opnieuw de vraag "is Recall echt nog opt-in?". Copilot zelf stuurt zoekopdrachten naar Azure OpenAI, tenzij u de functie expliciet uitschakelt.
Standaardinstellingen van OneDrive. Nieuwe installaties verwijzen uw Documenten, Afbeeldingen en Bureaublad stilletjes door naar %OneDrive%\ en beginnen met synchroniseren. Miljoenen gebruikers hebben hun persoonlijke bestanden in de cloud van Microsoft zonder een bewuste beslissing te hebben genomen om ze te uploaden.
Edge + Bing. Standaardbrowser stuurt zoekopdrachten naar Bing. Edge heeft handige privacyfuncties (trackerblokkering, InPrivate), maar het standaardgedrag omvat het verzenden van URL's naar Microsoft's Defender SmartScreen.
Wat u kunt doen. Windows 11 is het meest te beveiligen besturingssysteem, omdat er zoveel uit te schakelen valt:
- Installeer met een lokaal account (Pro of een register-aanpassing op Home)
- Voer O&O ShutUp10++ uit — een gecureerde lijst van 100+ privacyschakeloptie met "aanbevolen" standaardinstellingen. Past Groepsbeleid- en registerwijzigingen toe die updates overleven.
- Schakel OneDrive-installatie uit tijdens de installatie, verwijder het volledig als u het niet gebruikt
- Vervang Edge door Firefox of Brave; verander de standaardzoekmachine naar DuckDuckGo, Kagi of Startpage
- Verwijder Cortana, Teams Consumer en de Xbox-apps als u ze niet gebruikt
- BitLocker (alleen Pro) of VeraCrypt (Home) voor volledige schijfversleuteling
- Groepsbeleid: Computerconfiguratie → Beheersjablonen → Windows-onderdelen → Gegevensverzameling
Na deze stappen kan Windows 11 ruwweg even privacyvriendelijk worden gemaakt als een ongewijzigd Ubuntu. De voortdurende last is het herzien van uw instellingen na elke Feature Update (20H2, 22H2, 23H2 en 24H2 herintroduceerden elk bepaald gedrag).
macOS Sequoia 15 — het beste commerciële besturingssysteem voor privacy
macOS Sequoia is standaard aanzienlijk beter dan Windows 11, maar "beter dan Microsoft" is niet hetzelfde als "privacyvriendelijk".
Telemetrie van Apple — Analyses, Apparaatanalyses en iCloud-analyses — staan standaard uit bij een nieuwe installatie in de EU (AVG), maar standaard aan in de VS (u kunt ze uitschakelen via Instellingen → Privacy & Beveiliging → Analyses & Verbeteringen). Apple publiceert zijn privacybeleid en doet specifieke uitspraken over verwerking op het apparaat, maar u kunt deze uitspraken niet onafhankelijk verifiëren omdat het besturingssysteem closed-source is.
Standaardinstellingen van iCloud. Foto's, Contacten, Agenda en iCloud Drive synchroniseren standaard als u inlogt met een Apple ID. Berichten in iCloud staat uit tenzij ingeschakeld. Advanced Data Protection (end-to-end-versleuteld iCloud voor de meeste categorieën — Foto's, Notities, Drive, back-ups) is opt-in en vereist iOS 16.2+ / macOS 13+ op al uw apparaten. Apple minimaliseert het tijdens de installatie actief, omdat het inschakelen ervan betekent dat Apple uw gegevens niet kan herstellen als u de toegang verliest.
Siri + Spotlight. Zoekopdrachten worden naar Apple gestuurd voor verwerking. Apple zegt dat ze geanonimiseerd zijn en niet gekoppeld aan uw Apple ID. U kunt "Zoeksuggesties van Apple" in Safari uitschakelen om te voorkomen dat typen in de adresbalk Apple-servers bereikt.
Apple Intelligence (toegevoegd in 2024). Grotendeels op het apparaat voor kleinere modellen, maar sommige zoekopdrachten worden naar de "Private Cloud Compute"-infrastructuur van Apple gestuurd. PCC gebruikt gecertificeerde hardware en gepubliceerde binaries — een werkelijk nieuwe privacyarchitectuur. Het is opt-in in de EU en ook elders opt-in vanaf macOS 15.
Gatekeeper + code-ondertekening. Elke app die u uitvoert, krijgt een handtekeningcontrole via de notarisatieservice van Apple. Apps die voor de eerste keer worden gestart, sturen een bericht naar huis met de Developer ID-hash — Apple kan (in theorie) bijhouden wat elke Mac uitvoert en wanneer. Dit is een beveiligingsfunctie (onderschept bekende kwaadaardige apps) met privacykosten. sudo spctl --master-disable schakelt de handtekeningcontrole uit, maar wordt niet aanbevolen.
Sterke punten.
- Apple Silicon + Secure Enclave = sterke apparaatbeveiliging, biometrisch ontgrendelen gekoppeld aan hardware
- App Store-apps hebben privacylabels (door ontwikkelaar zelf verklaard, maar brengen toch informatie naar boven)
- Rechtenmodel is strikt — apps moeten vragen voordat ze toegang krijgen tot contacten, agenda, camera, microfoon en locatie
- FileVault (volledige schijfversleuteling) is eenvoudig in te schakelen en gebruikt de Secure Enclave
- Geen verplicht antivirusprogramma dat naar huis belt
Zwakke punten.
- Closed-source — de privacyclaims zijn het woord van Apple
- iCloud-opt-outs zijn verspreid over meerdere instellingenpanelen
- Instellen van Advanced Data Protection is omslachtig (Apple maakt het actief moeilijker om in te schakelen)
- Hardware-lock-in — als u genoeg om privacy geeft om het te verifiëren, wilt u waarschijnlijk een Linux gebruiken die u kunt controleren
Praktische installatie. Nieuwe installatie → weiger optionele analyses → schakel FileVault in → schakel Advanced Data Protection in als al uw apparaten dit ondersteunen → installeer Firefox → meld u pas aan bij iCloud nadat u heeft besloten welke categorieën u wilt synchroniseren.
Ubuntu 24.04 LTS — de populaire Linux
Ubuntu is de meest gebruikte Linux-distributie op desktopcomputers en een redelijke privacybasislijn. Canonical heeft een gemengde geschiedenis op dit gebied.
De Amazon lens van 2013. Gedurende een korte periode stuurde het Dash-zoekveld van Ubuntu Unity zoekopdrachten naar Amazon voor winkelresultaten als "lensen". Dit leidde tot een jarenlange vertrouwenscrisis in de community. De functie werd verwijderd in 16.04 en Canonical heeft het niet herhaald. De moeite waard om te weten, omdat het kleurt hoe ervaren Linux-gebruikers over Ubuntu denken.
Huidige telemetrie.
- Ubuntu Report — een eenmalige, anonieme hardware- en softwaresamenvatting die tijdens de installatie wordt verzonden. Opt-in; u ziet de melding voordat deze wordt uitgevoerd.
- Apport — crashrapportage. Standaard uit bij releases; u kiest per crash of u wilt deelnemen.
- Livepatch — kernel-hotpatches. Opt-in; vereist een Ubuntu Advantage-abonnement.
- PopCon — populariteitscontest voor pakketten. Standaard uit.
- Snap-telemetrie — de Snap Store van Canonical verzamelt installatie- en updateaantallen. Minder opdringerig dan browsertelemetrie, maar toch een aanroep naar Canonical bij elke snap-installatie.
ubuntu-advantage-tools-nag-schermen. Recente Ubuntu-versies voegden "motd"-prompts toe wanneer u via SSH verbinding maakt of een terminal opent, ter promotie van Ubuntu Pro. Vervelend, maar geen privacykwestie (geen uitgaande gegevens). Verwijderd of gedempt in 24.04 door ENABLED=0 in te stellen in /etc/default/ubuntu-advantage-tools.
Snap versus apt. Ubuntu 22.04+ levert Firefox als snap-pakket. De Snap Store communiceert met de servers van Canonical; traditionele apt-pakketten communiceren met de mirror die u heeft geconfigureerd. Als de routing "alles via Canonical" u stoort, schakel dan over naar het ppa:mozillateam/ppa Firefox apt-pakket, of installeer Firefox rechtstreeks via flatpak.
Sterke punten. Open-source, controleerbaar, uitgebreide pakketselectie, uitstekende hardwareondersteuning, Wayland standaard in 22.04+, GNOME 46 met redelijke privacystandaardinstellingen.
Zwakke punten. De commerciële belangen van Canonical richten zich soms op gebruikersgegevens; Snap-telemetrie is onvermijdelijk als u snaps gebruikt; "Ubuntu Advantage"-branding-nag-schermen zijn zichtbaar.
Praktische installatie. Nieuwe installatie → weiger Ubuntu Report → schakel Apport uit → schakel PopCon uit → vervang Snap Firefox door apt Firefox of Flatpak → schakel LUKS volledige schijfversleuteling in tijdens installatie → Firefox met uBlock Origin.
Fedora 41 — de upstream-first Linux
Fedora is de communitydistributie van Red Hat (IBM), gebruikt als upstream voor RHEL. Wat privacy betreft lijkt het op Ubuntu, met enkele verschillen.
Geen Canonical-equivalent. Red Hat / IBM adverteren geen "Advantage"-abonnement aan desktopgebruikers; bedrijfslicenties bevinden zich op RHEL, niet op Fedora. Geen nag-schermen, geen gedwongen upgrade-prompts.
Standaard telemetrie. Minimaal. Fedora Report (een hardwarecensus) wordt geïntroduceerd in versie 42 — lopende communitydiscussie, huidige status is opt-in. ABRT (crashrapportage) is opt-in; u krijgt een melding wanneer een crash optreedt en kunt beslissen of u wilt indienen.
SELinux standaard afgedwongen. Dit is een beveiligingsfunctie, niet zozeer privacy — het begrenst exploits op procesniveau zodat een gecompromitteerde app niet alles op uw systeem kan lezen. Ubuntu gebruikt AppArmor voor hetzelfde doel, maar met een meer permissieve standaardhouding. SELinux is strenger.
Flatpak + dnf. Fedora's pakketbeheerders. Flathub-flatpaks communiceren met het Flathub CDN (geen telemetriesignaal, alleen een download); dnf communiceert met Fedora-mirrors.
Wayland als eerste keuze. Elke desktop-spin (GNOME, KDE, XFCE, enz.) levert Wayland als standaardsessie, wat betere isolatie biedt tussen GUI-apps dan X11 (apps kunnen elkaars scherm niet vastleggen of toetsaanslagen onderscheppen).
Sterke punten. Geen commerciële patronen à la Canonical, SELinux afgedwongen, snelle upstream-tracking (kernel/Mesa/GNOME zijn allemaal nieuwer dan bij Ubuntu).
Zwakke punten. Bleeding-edge kan betekenen "iets werkte niet meer vanwege een driverregressie"; ondersteuningscyclus van 13 maanden per release versus 5 jaar voor Ubuntu LTS.
Praktische installatie. Nieuwe installatie → weiger crashrapporten (u krijgt een prompt de eerste keer dat er een optreedt) → schakel LUKS in tijdens installatie → Firefox is voorgeïnstalleerd en niet als flatpak op Fedora Workstation.
Linux Mint 22 — de meest privacyvriendelijke Linux standaard
Linux Mint is de langlopende debloat-versie van Ubuntu. Ze nemen upstream Ubuntu LTS, verwijderen de toevoegingen van Canonical, vervangen de desktop door Cinnamon (of Xfce / MATE) en leveren het. Wat u krijgt:
Geen Snap standaard. Mint verwijdert snap expliciet en blokkeert apt om de snap-daemon te installeren. Firefox is geïnstalleerd als een gewoon apt-pakket vanuit Mozilla's PPA. Geen nag-schermen.
Geen Ubuntu Report, geen ubuntu-advantage-tools. Mint schakelt de commercieel-Canonical-elementen uit of verwijdert ze.
Geen telemetrie. Mint belt zelf niet naar huis. Crashrapportage staat uit. De updatebeheerder communiceert met Mint's mirror voor updates — standaard pakketbeheersverkeer — maar rapporteert geen gebruik.
LMDE als alternatief. Als u een Canonical-vrije versie van Mint wilt, gebruikt LMDE (Linux Mint Debian Edition) Debian Stable als basis. Identieke desktopervaring, andere upstream.
Cinnamon. Een GNOME-fork die prioriteit geeft aan een traditionele Windows-achtige desktop. Minder "modern" dan GNOME, minder toetsenbordgericht dan KDE, maar toegankelijk voor gebruikers die overstappen van Windows.
Sterke punten. De meest conservatieve privacystandaardinstellingen van alle gangbare distributies. Grote community. Stabiel. Goede hardwareondersteuning via Ubuntu's basis.
Zwakke punten. Trager in het adopteren van nieuwe technologie (Wayland is nog steeds opt-in in Mint 22, met X11 als standaard). Cinnamon heeft minder bijdragers dan GNOME of KDE. Ubuntu upstream betekent dat u Ubuntu's bugs erft, alleen niet de telemetrie.
Praktische installatie. Nieuwe installatie → schakel LUKS in tijdens installatie → update → installeer Firefox (al aanwezig) + uBlock Origin → klaar. Mint is de distributie waarbij "installeren en gebruiken" u een redelijke privacyhouding geeft zonder verdere configuratie.
Qubes OS 4.2 — compartimentering als dreigingsmodel
Qubes bevindt zich in zijn eigen categorie. In plaats van te proberen één besturingssysteem privacyvriendelijker te maken, gaat Qubes ervan uit dat elk enkel systeem gecompromitteerd zal worden en isoleert de schade via virtualisatie.
Hoe het werkt. Qubes draait op bare metal via de Xen-hypervisor. Elke "VM" (in hun terminologie een qube genoemd) draait een wegwerpbare Linux-gebruikersomgeving — doorgaans Fedora- of Debian-sjablonen. Wanneer u op een e-mailbijlage klikt, wordt die geopend in een DisposableVM die wordt vernietigd nadat u hem sluit. Uw bankieren gebeurt in zijn eigen AppVM met netwerktoegang alleen tot uw bank. Browsen op willekeurige links gebeurt in een Whonix-Workstation-qube die via Tor routeert.
De UX-kosten. Kopiëren en plakken tussen qubes vereist een expliciete toetscombinatie (Ctrl+Shift+V) die de overdracht bevestigt. Bestanden die tussen qubes worden verplaatst, gaan via een speciale FileCopy-dialoog. U verliest de aanname "alles werkt gewoon op hetzelfde bureaublad" van een normaal besturingssysteem — maar u krijgt echte beveiligingsgrenzen terug.
Beveiligingseigenschappen.
- Een browserexploit in de werks-qube kan bestanden in de persoonlijke qube niet bereiken.
- Een gecompromitteerde PDF-lezer kan uw cryptoporfeuille niet exfiltreren.
- Een aangesloten USB-stick wordt gekoppeld in een speciale sys-usb-qube — als die malware bevat, raakt het de wegwerpbare VM, niet dom0 (het vertrouwde beheerdomein).
- dom0 heeft helemaal geen internettoegang; u kunt letterlijk geen browser uitvoeren op dom0.
Hardwarevereisten. Minimaal 16 GB RAM (Qubes raadt 16 GB aan), praktisch 32 GB. Snelle SSD (NVMe aanbevolen). Intel-CPU's met VT-x + VT-d; specifieke laptops staan op de hardwarecompatibiliteitslijst (nieuwere Thinkpads, Framework, System76 Oryx Pro).
Tor-integratie via Whonix. Standaard levert Qubes Whonix-sjablonen — een twee-VM-opzet waarbij één VM Tor-routing doet en de andere uw browser draait, zonder dat de browser het echte IP-adres kan achterhalen, zelfs als deze volledig gecompromitteerd is. Beste Tor-architectuur buiten Tails.
Sterke punten. Goudstandaard beveiligingsmodel voor gebruikers met een hoog dreigingsniveau. Open-source. Snowden en hoogwaardige journalisten gebruiken het openlijk.
Zwakke punten. Steile leercurve (2-4 weken om vertrouwd te raken). Hoge hardwarevereisten. Beperkte hardwareondersteuning — specifieke laptoplijsten in plaats van "de meeste moderne hardware". Geen commerciële software; u bent aangewezen op Linux-apps.
Praktische installatie. De eigen installatiegids van Qubes is uitstekend. Plan een weekend voor de eerste installatie en het leren van het qube-model. Combineer met een compatibele laptop (controleer hun HCL-lijst — koop geen willekeurige hardware).
Tails 6.x — amnesische sessies op USB
Tails (The Amnesic Incognito Live System) is een Debian-gebaseerd live-besturingssysteem dat opstart vanaf een USB en alles vergeet bij afsluiten. Elke uitgaande verbinding wordt geforceerd via Tor — als een bug in een app een directe verbinding probeert te maken, mislukt dat in plaats van te lekken.
Hoe u het gebruikt. Start een doelcomputer op vanaf een Tails-USB. Gebruik het. Start opnieuw op. De harde schijf van de computer wordt nooit aangeraakt (tenzij u er expliciet voor kiest). Er blijft geen spoor van de sessie achter, nergens behalve in het menselijk geheugen.
Persistente opslag. Opt-in, op dezelfde USB, versleuteld met LUKS. Hiermee kunt u een specifieke map, Tor-bridge-instellingen en een korte lijst van apps bewaren over herstarts. Al het andere blijft amnesisch.
Tor-routing. Al het verkeer. Geen "split tunnel", geen "op domein gebaseerde uitzondering". Apps die geen Tor kunnen gebruiken, kunnen simpelweg geen verbinding maken. Dit is streng en soms vervelend (sommige videoconferentietools werken niet, de meeste banksites blokkeren Tor-exitknooppunten), maar het is de beveiligingseigenschap.
Sterke punten. Amnesisch van ontwerp — een verloren USB lekt uw sessie niet. Tor standaard — geen manier om per ongeluk uw echte IP-adres te lekken. Klein aanvalsoppervlak — minimale softwarestack. Goed onderhouden door een non-profitorganisatie.
Zwakke punten. Niet geschikt als dagelijks besturingssysteem. Opstarten vanaf USB is trager. De softwareselectie is bewust beperkt. Tor-latentie bemoeilijkt veel commerciële diensten. Geen persistente systeemstatus over herstarts, tenzij u dat opt-in inschakelt.
Het meest geschikt voor.
- Grensovergangen (herstart naar normaal besturingssysteem vóór de douane)
- Ontmoetingen met journalistieke bronnen
- Onderzoek naar een gevoelig onderwerp dat niet samen mag komen met uw dagelijkse identiteit
- Elke sessie waarbij "wat u nu doet niet te koppelen moet zijn aan wie u de rest van de tijd bent"
Praktische installatie. Download Tails van tails.net, verifieer de handtekening (essentieel), zet het op een USB ≥ 8 GB, start de doelcomputer op vanaf de USB (kan een BIOS/UEFI-aanpassing vereisen). Stel een beheerderswachtwoord in als u sudo-opdrachten moet uitvoeren tijdens de sessie.
Vergelijkingstabel
| Besturingssysteem | Telemetrie (standaard) | Account vereist | Open source | Volledige schijfversleuteling standaard | Cloudstandaardinstellingen | Privacyscore |
|---|---|---|---|---|---|---|
| Windows 11 Home | Altijd aan + alleen opt-out | Ja (Microsoft) | Nee | Soms (automatische apparaatversleuteling) | OneDrive aan | ★☆☆☆☆ |
| Windows 11 Pro | Reduceerbaar via Groepsbeleid | Nee (domein-join-optie) | Nee | Ja (BitLocker) | OneDrive aan | ★★☆☆☆ |
| macOS Sequoia | Opt-out in EU, standaard aan in VS | Aanbevolen (Apple ID) | Nee | Nee (gebruiker moet FileVault inschakelen) | iCloud aan voor Foto's | ★★★☆☆ |
| Ubuntu 24.04 | Alleen opt-in bij installatie | Nee | Ja | Optioneel bij installatie | Geen (Snap-telemetrie) | ★★★★☆ |
| Fedora 41 | Opt-in crashrapporten | Nee | Ja | Optioneel bij installatie | Geen | ★★★★☆ |
| Linux Mint 22 | Geen | Nee | Ja | Optioneel bij installatie | Geen | ★★★★★ |
| Qubes OS 4.2 | Geen | Nee | Ja | Ja (verplicht LUKS) | Geen | ★★★★★ |
| Tails 6.x | Geen | Nee | Ja | Persistent volume optioneel | Geen (via Tor gerouteerd) | ★★★★★ |
(Sterren zijn een ruwe samenstelling van "telemetrielast + closed-source-aftrek + standaard volledige schijfversleuteling + cloud-lock-in". Niet het enige wat telt — een gehardend Windows 11 Pro kan privacyvriendelijker zijn dan een slordig geconfigureerde Ubuntu-installatie.)
Onze aanbeveling per gebruiksscenario
1. Privacybewuste consument die ook gangbare software nodig heeft (Adobe, gaming, Office, Zoom, enz.). Windows 11 Pro met BitLocker + O&O ShutUp10++ + Firefox + lokaal account. Of dual-boot Windows voor de apps die het vereisen en Linux Mint voor al het andere.
2. Kenniswerker, ontwikkelaar, student, schrijver. Linux Mint met LUKS + Firefox + uBlock Origin. Negentig procent van de Windows/macOS-workflows werkt naadloos op Mint. LibreOffice voor de meeste documenten, OnlyOffice als u betere Microsoft Office-compatibiliteit nodig hebt.
3. Contentmaker / ontwerper die Adobe Creative Cloud gebruikt. macOS Sequoia met FileVault + Advanced Data Protection + Firefox. Adobe-ondersteuning is reëel op macOS; op Linux is het omslachtig (Wine/Bottles werken voor sommige apps, niet alle). De prestaties van Apple Silicon bij videoproductie zijn aantoonbaar de beste van de drie commerciële opties.
4. Journalist / activist / onderzoeker die gevoelig materiaal behandelt. Qubes OS op compatibele hardware voor dagelijks werk + Tails op een USB voor eenmalige sessies met hoog risico. Gebruik indien mogelijk aparte fysieke apparaten voor de "publieke identiteit" en de "gevoelige werkidentiteit".
5. Incidentele sessie met hoog risico (grensovergang, ontmoeting met een bron, onderzoek naar een onderwerp). Tails op een USB, opgestart op een schone computer, daarna afgesloten. Hergebruik de USB niet voor verschillende risicoscenario's zonder het persistente volume te wissen.
6. Grootouder die leert computergebruiken. ChromeOS op een Chromebook voor eenvoud, OF Linux Mint Cinnamon als er een familielid is die de eerste installatie kan doen. Vermijd Windows 11 Home — de Microsoft-account-installatie alleen al is verwarrend en de opruimwerkzaamheden zijn het niet waard voor een lichte gebruiker.
Wat wij zelf gebruiken
Volledige transparantie: het ipdrop.io-team gebruikt een mix — macOS voor inhoud/ontwerp/dagelijks werk, Linux Mint op een apart apparaat voor ontwikkeling/gevoelig werk, en een Tails-USB in een lade die misschien 3-4 keer per jaar wordt gebruikt. Qubes respecteren we maar gebruiken we niet dagelijks — de wrijving is reëel en ons dreigingsmodel vereist het niet.
Wat u ook kiest, de belangrijkste privacymaatregel is niet het besturingssysteem — het is het inschakelen van volledige schijfversleuteling, het gebruik van een wachtwoordbeheerder en het niet mengen van gevoelige identiteiten in uw dagelijkse browser. De OS-keuze is de lijst; de gewoonten zijn het schilderij.
Gerelateerd
- Privacychecklist — 20 stappen om uw accounts te controleren
- Wat is een VPN? — de laag boven het besturingssysteem voor netwerkprivacy
- Versleutelde e-mail — Proton Mail, Tutanota en Mailbox.org vergeleken
- Versleutelde bestandsopslag — Proton Drive, Tresorit en Sync.com vergeleken
- Proton Pass versus Bitwarden — diepgaande vergelijking van wachtwoordbeheerders