ප්‍රධාන අන්තර්ගතයට යන්න

2026 හි වඩාත්ම පෞද්ගලිකත්ව ආරක්ෂිත Desktop OS — Windows, macOS, Linux

Windows 11, macOS, Ubuntu, Fedora, Mint, Qubes, Tails හි පෞද්ගලිකත්ව සසඳා බැලීම — telemetry, encryption, සහ කුමක් තෝරාගත යුතුද.

අවසාන වරට යාවත්කාලීන කළේ: 2026 බක් 22

සාරාංශය

  • බොහෝ පරිශීලකයන් සඳහා පෞද්ගලිකත්ව ශ්‍රේණිගත කිරීම: **Tails > Qubes OS > Linux Mint / Fedora / Ubuntu > macOS > Windows 11**.
  • **Windows 11** හි වඩාත්ම ආක්‍රමණශීලී defaults ඇත: අනිවාර්ය Microsoft ගිණුම, වළක්වාගත නොහැකි telemetry, Copilot+Recall සිදුරු ඇති hardware වල ඔබගේ තිරයේ screenshots ගනී. Hardening කළ හැකි නමුත් defaults වලට එරෙහිව සටන් කිරීමට සිදුවේ.
  • **macOS Sequoia** වඩාත්ම පෞද්ගලිකත්ව ආරක්ෂිත වාණිජ OS: දිරිගැන්වෙන device security, encrypted iCloud විකල්ප (Advanced Data Protection), නමුත් closed-source නිසා සත්‍ය ක්‍රියාකාරිත්වය සත්‍යාපනය කළ නොහැක.
  • **Desktop Linux** (Ubuntu, Fedora, Mint) open-source, බලකෙරෙන ගිණුමක් නැත, කුඩා opt-outs කිහිපයකින් පසු telemetry ගැන කරදරයක් නැත. Mint හි හොඳම private defaults ඇත.
  • **Qubes OS** compartmentalization මගින් ආරක්ෂාව අවශ්‍ය ඉහළ-තර්ජනීය පරිශීලකයන් සඳහා ජයග්‍රාහකයා. **Tails** තාවකාලික, amnesic, Tor-routed sessions සඳහා ප්‍රධාන මෙවලම — දෛනික driver නොවේ.

කෙටි පිළිතුර

Privacy ශ්‍රේෂ්ඨ priority නම් සහ ඔබ පුරුදු වෙනස් කිරීමට කැමතිනම්:

  • Extreme threat model (ප්‍රභවයන් ආරක්ෂා කරන journalist, සතුරු රාජ්‍යයක activist, security researcher): දෛනික භාවිතය සඳහා Qubes OS + එක-වරකට ඉහළ-අවදානම් sessions සඳහා separate USB ල Tails.
  • Privacy-focused නමුත් practical (ඔබට home phone නොකරන normal-looking computer අවශ්‍ය): Linux Mint — Ubuntu-compatible software ecosystem, Canonical ගේ additions strip කර, conservative defaults.
  • Privacy සඳහා හොඳම commercial OS: Advanced Data Protection enabled macOS Sequoia. Closed-source caveat ඇත, නමුත් defaults Windows ට වඩා හොඳ, device security විශිෂ්ටයි.
  • ඔබ work සඳහා Windows භාවිතා කළ යුතු නම්: Group Policy, BitLocker, Firefox, සහ serious hardening pass සමඟ Windows 11 Pro (Home නොවේ). Reasonably private Windows 11 run කිරීම හැකිය — ඔබ weekend ෙකාළකක් configure කිරීමට ගත කරයි, major update ෙකාළකදීම back drift වේ.

පහත සියල්ල මෙම ranking පිටුපස ඇති detail — සෑම OS default ලෙස කුමක් කරයිද, ඔබ වෙනස් කළ හැකි දේ, සහ කළ නොහැකි දේ.

Windows 11 — anti-privacy baseline

Windows 11 mainstream options ලෙස නරකම, malicious නිසා නොව, Microsoft ගේ business model OS data product ලෙස treat කරන නිසා. විශේෂාංග:

Account requirement. Windows 11 Home setup ලදී Microsoft ගිණුමක් අවශ්‍ය කරයි. Local-account workarounds (OOBE\BYPASSNRO command, no@thankyou.com trick) cumulative updates ලදී patch කෙරෙමින් ඇත. Windows 11 Pro "domain join" path ඔරොත්තු දීමෙන් setup ලදී local accounts allow කරයි.

Telemetry. Tiers දෙකක්: "Required diagnostic data" (always-on, Settings UI ගෙන් disable කළ නොහැක — Group Policy restrict කළ හැකිය, නමුත් සමහර signals flow වේ) සහ "Optional diagnostic data" (full browsing-level telemetry ඔබ off කළ හැකිය නමුත් default ON). Microsoft data dictionary publish කරයි, බොහෝ OS vendors ට වඩා, නමුත් baseline "Microsoft ඔබ කරන දෙය දනී" යන්නයි.

Copilot + Recall. Recall (NPU සහිත Copilot+ PCs) ෙකාළකට screenshots ගෙන, OCR කර, searchable local index ගොඩනඟයි. 2024 ජූනි ආරක්ෂා backlash ලෙසින් Microsoft opt-in කළේය, database encrypt කළේය, query කිරීමට Windows Hello auth required කළේය. Underlying capability OS ල baked in ලෙස ඉතිරිව ඇත. සෑම major update ෙකාළකදීම "Recall ඇත්තෙන්ම opt-in ද?" යන ප්‍රශ්නය නැවත විවෘත වේ. Copilot ෙකාළකට feature explicitly disable නොකළ නම් queries Azure OpenAI ට යයි.

OneDrive defaults. Fresh installs ඔබගේ Documents, Pictures, සහ Desktop %OneDrive%\ ට silently redirect කර sync කිරීම ආරම්භ කරයි. Millions of users conscious decision නොගෙනම Microsoft cloud ල personal files ඇත.

Edge + Bing. Default browser queries Bing ට යයි. Edge useful privacy features (tracker blocking, InPrivate) ඇත නමුත් default behavior URLs Microsoft ගේ Defender SmartScreen ට යැවීම ඇතුළත් කරයි.

ඔබ කළ හැකි දේ. Windows 11 off කිරීමට බොහෝ ඇති නිසා වඩාත් hardening කළ හැකි OS:

  • Local account සමඟ install කරන්න (Pro හෝ Home ල registry tweak)
  • O&O ShutUp10++ run කරන්න — updates ෙකාළකත් survive වන Group Policy + registry changes apply කරන recommended defaults සමඟ 100+ privacy toggles curated list.
  • Install ලදී OneDrive setup disable කරන්න, unused නම් සම්පූර්ණයෙන් remove කරන්න
  • Edge Firefox හෝ Brave සමඟ replace කරන්න; default search DuckDuckGo, Kagi, හෝ Startpage ලෙස change කරන්න
  • Unused නම් Cortana, Teams Consumer, සහ Xbox apps uninstall කරන්න
  • FDE සඳහා BitLocker (Pro only) හෝ VeraCrypt (Home)
  • Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection

මෙම pass ලෙසින්, Windows 11 modified නොවූ Ubuntu ෙකාළකත් roughly private කළ හැකිය. Ongoing tax නම් සෑම Feature Update ලෙසින් (20H2, 22H2, 23H2, 24H2 සෑම ෙකාළකදීම සමහර behaviors reintroduce) settings revisit කිරීමයි.

macOS Sequoia 15 — privacy සඳහා හොඳම commercial OS

macOS Sequoia default ලෙස Windows 11 ට dramatically better, නමුත් "Microsoft ට වඩා හොඳ" "private" ට සමාන නොවේ.

Apple ගේ telemetry — Analytics, Device Analytics, සහ iCloud Analytics — EU ල fresh install ල default ලෙස off (GDPR), US ල default ලෙස on (Settings → Privacy & Security → Analytics & Improvements ල disable කළ හැකිය). Apple privacy policy publish කර on-device processing ගැන specific claims කරයි, නමුත් OS closed-source නිසා ඔබට independently verify කළ නොහැක.

iCloud defaults. Apple ID සමඟ sign in කළ නම් Photos, Contacts, Calendar, සහ iCloud Drive default ලෙස sync. Messages in iCloud enabled නම් මිස off. Advanced Data Protection (Photos, Notes, Drive, backups සඳහා end-to-end encrypted iCloud) opt-in, ඔබගේ සියලු devices ල iOS 16.2+ / macOS 13+ required. ඔබ access නැති කළ නම් Apple ඔබගේ data recover කළ නොහැකි නිසා Apple setup ලදී actively de-emphasizes.

Siri + Spotlight. Queries resolution සඳහා Apple ට යයි. Apple ඒවා anonymized, Apple ID ට link නොකළ බව කියයි. Safari ල "Search Suggestions from Apple" disable කිරීමෙන් URL-bar typing Apple servers ළඟා වීම නවත්විය හැකිය.

Apple Intelligence (2024 ලදී added). Smaller models සඳහා mostly on-device, නමුත් සමහර queries Apple ගේ "Private Cloud Compute" infrastructure ට යයි. PCC attested hardware සහ published binaries භාවිතා කරයි — genuinely novel privacy architecture. EU ල opt-in, macOS 15 ෙකාළකෙදී everywhere else ලදීත් opt-in.

Gatekeeper + code signing. ඔබ run කරන සෑම app Apple ගේ notary service සමඟ signature check ලැබේ. First-run apps Developer ID hash සමඟ home phone — Apple (theoretically) සෑම Mac ධාවනය කරන දේ සහ ෙකාළකදී log කළ හැකිය. ආරක්ෂා feature (known-malicious apps catches) privacy costs සමඟ. sudo spctl --master-disable signature enforcement off කරයි නමුත් නිර්දේශ නොකෙරේ.

ශක්තිමත් කරුණු.

  • Apple Silicon + Secure Enclave = strong device security, hardware bound biometric unlock
  • App Store apps privacy labels ඇත (developer self-attested, නමුත් info surface කරයි)
  • Permissions model strict — apps contacts, calendar, camera, mic, location කියවීමට පෙර ask කළ යුතුය
  • FileVault (FDE) enable කිරීම trivial, Secure Enclave භාවිතා කරයි
  • Mandatory anti-virus home phoning නැත

දුර්වල කරුණු.

  • Closed-source — privacy claims Apple ගේ word
  • iCloud opt-outs Settings panels හරහා scattered
  • Advanced Data Protection setup friction-heavy (Apple actively harder to enable)
  • Hardware lock-in — ඔබ verify කිරීමට privacy ගැන enough care කරන නම්, ඔබට audit කළ හැකි Linux ල සිටීමට ඕනෑ වේ

Practical setup. Fresh install → optional analytics decline → FileVault enable → ඔබගේ සියලු devices support කරන නම් Advanced Data Protection enable → Firefox install → sync කළ categories exactly decide කරන තෙක් iCloud ට sign in නොකරන්න.

Ubuntu 24.04 LTS — popular Linux

Ubuntu desktops ල වඩාත් deployed Linux distribution, reasonable privacy baseline. Canonical ගේ මෙම topic history mixed.

2013 Amazon lens. Brief period ල, Ubuntu Unity ගේ Dash search shopping-result "lenses" සඳහා queries Amazon ට යැවූ. මෙය years-long trust crisis trigger කළේය. Feature 16.04 ල remove කළ, Canonical repeat නොකළ. Long-time Linux users Ubuntu ගැන feel කරන ආකාරය color කරන නිසා දැනගැනීම worth.

Current telemetry.

  • Ubuntu Report — install ලදී sent one-time, anonymous hardware/software summary. Opt-in; run ට පෙර prompt දකී.
  • Apport — crash reporting. Releases ල default off; crash ෙකාළකදී opt in.
  • Livepatch — kernel hot-patches. Opt-in; Ubuntu Advantage subscription required.
  • PopCon — package popularity contest. Default off.
  • Snap telemetry — Canonical ගේ snap store install/update counts collects. Browser telemetry ට වඩා less invasive නමුත් සෑම snap install ෙකාළකදීම Canonical ට call.

ubuntu-advantage-tools nag screens. Recent Ubuntu versions SSH ෙකාළකදී හෝ terminal open ෙකාළකදී Ubuntu Pro advertise කිරීමට "motd" prompts added. Annoying නමුත් privacy issue නොවේ (outbound data නැත). /etc/default/ubuntu-advantage-tools ල ENABLED=0 set කිරීමෙන් 24.04 ල removed හෝ muted.

Snap vs apt. Ubuntu 22.04+ Firefox snap package ලෙස ships. Snap store Canonical ගේ servers ට talks; traditional apt packages ඔබ configure කළ mirror ට talks. "Canonical හරහා සියල්ල" routing bothers නම්, ppa:mozillateam/ppa Firefox apt package ලෙස switch කරන්න, හෝ flatpak ලදී Firefox directly install කරන්න.

ශක්තිමත් කරුණු. Open-source, auditable, massive package selection, great hardware support, 22.04+ ල default Wayland, reasonable privacy defaults සහිත GNOME 46.

දුර්වල කරුණු. Canonical ගේ commercial interests sometimes user data ලෙස point; snaps භාවිතා කරන නම් Snap telemetry unavoidable; "Ubuntu Advantage" branding nags visible.

Practical setup. Fresh install → Ubuntu Report decline → Apport disable → PopCon disable → Snap Firefox apt Firefox හෝ Flatpak ලෙස replace → install ලදී LUKS FDE enable → uBlock Origin සහිත Firefox.

Fedora 41 — upstream-first Linux

Fedora Red Hat (IBM) ගේ community distribution, RHEL සඳහා upstream ලෙස භාවිතා. Privacy ලෙස Ubuntu ෙකාළකත් similar, differences කිහිපයක් සමඟ.

Canonical equivalent නැත. Red Hat / IBM desktop users ට "Advantage" subscription advertise නොකරයි; enterprise licensing RHEL ල, Fedora ල නොවේ. Nag screens නැත, forced upgrade prompts නැත.

Default telemetry. Minimal. Fedora Report (hardware census) 42 ල introducing — ongoing community debate, current status opt-in. ABRT (crash reporting) opt-in; crash ෙකාළකදී notification දකී, submit කිරීමට decide කළ හැකිය.

SELinux enforcing by default. Privacy නොව security feature — compromised app ඔබගේ system ල සියල්ල read කිරීම prevent කරන process-level exploits contains. Ubuntu AppArmor more permissive default posture ල same purpose සඳහා. SELinux stricter.

Flatpak + dnf. Fedora ගේ package managers. Flathub flatpaks Flathub CDN ට talks (telemetry signal නොවේ, download පමණි); dnf Fedora mirrors ට talks.

Wayland first. Every desktop spin (GNOME, KDE, XFCE, etc.) Wayland default session ලෙස ships, X11 ට වඩා GUI apps අතර better isolation ඇත (apps screenshot / keystroke-sniff each other කළ නොහැක).

ශක්තිමත් කරුණු. Canonical-style commercial patterns නැත, SELinux enforcing, fast upstream tracking (kernel/Mesa/GNOME Ubuntu ට වඩා newer).

දුර්වල කරුණු. Bleeding-edge "driver regression නිසා something broke" ලෙස mean විය හැකිය; Ubuntu LTS ගේ 5 years ට vs release per 13-month support cycle.

Practical setup. Fresh install → crash reports decline (first time one fires prompt ලැබේ) → install ලදී LUKS enable → Firefox Fedora Workstation ල pre-installed, flatpak නොවේ.

Linux Mint 22 — හොඳම private-by-default Linux

Linux Mint Ubuntu ගේ long-running debloat. Upstream Ubuntu LTS ගෙන, Canonical ගේ additions strip කර, Cinnamon (හෝ Xfce / MATE) සමඟ desktop replace කර, ship. ලබාගන්නා දේ:

Default ලෙස Snap නැත. Mint explicitly snap remove, apt snap daemon install කිරීමෙන් block. Firefox Mozilla ගේ PPA ලදී regular apt package ලෙස install. Nag screens නැත.

Ubuntu Report, ubuntu-advantage-tools නැත. Mint Canonical-commercial bits disable හෝ uninstall කරයි.

Telemetry නැත. Mint ෙකාළකෙදී home phone නොකරයි. Crash reporting off. Update manager updates සඳහා Mint ගේ mirror ට talks — standard package-manager traffic — usage report නොකරයි.

LMDE fallback. Canonical-free Mint version අවශ්‍ය නම්, LMDE (Linux Mint Debian Edition) base ලෙස Debian Stable. Identical desktop experience, different upstream.

Cinnamon. Traditional Windows-like desktop prioritize GNOME fork. GNOME ට වඩා "modern" අඩු, KDE ට වඩා keyboard-driven අඩු, නමුත් Windows ලදී switch users ට approachable.

ශක්තිමත් කරුණු. ඕනෑම mainstream distro ලදී conservative privacy defaults. Huge community. Stable. Ubuntu ගේ base ලෙස good hardware support.

දුර්වල කරුණු. New tech adopt කිරීම slower (Mint 22 ෙකාළකෙදී Wayland opt-in, X11 default). Cinnamon ල GNOME හෝ KDE ට වඩා contributors අඩු. Ubuntu upstream ඔබ Ubuntu ගේ bugs inherit කරන ලෙස mean — telemetry නොව.

Practical setup. Fresh install → install ලදී LUKS enable → update → Firefox (already there) + uBlock Origin install → That's it. Mint distro ලෙස further work නොමැතිව "install and use" reasonable privacy posture ලබාදෙයි.

Qubes OS 4.2 — compartmentalization as the threat model

Qubes ෙකාළකෙදී own category. Single OS more private කිරීමට try කිරීම වෙනුවට, Qubes ඕනෑම single system compromise වනු ඇති ලෙස assume, virtualization භාවිතා blast radius isolate.

ක්‍රියාකාරිත්වය. Qubes Xen hypervisor ලෙස bare metal ල runs. සෑම "VM" (Qubes terminology ල qube) disposable Linux userspace run — typically Fedora හෝ Debian templates. Email attachment click කළ විට, DisposableVM ල opens, close ලෙසින් destroy. Banking ඔබගේ bank ට network access only AppVM. Random links browse කිරීම Tor හරහා routes Whonix-Workstation qube ල.

UX cost. Qubes අතර copy-paste explicit keyboard shortcut (Ctrl+Shift+V) transfer confirm කිරීම required. Files qubes අතර move dedicated FileCopy dialog හරහා යයි. Normal OS "same desktop ල සියල්ල just works" assumption lose — නමුත් real security boundaries gain.

Security properties.

  • Work qube ල browser exploit personal qube ගේ files reach කළ නොහැක.
  • Compromised PDF reader crypto wallet exfiltrate කළ නොහැක.
  • USB thumb drive plug in dedicated sys-usb qube ල mount — malware loaded නම්, disposable VM hit, dom0 (trusted control domain) නොවේ.
  • dom0 ල internet access නැත; dom0 ල browser run කිරීම literally කළ නොහැක.

Hardware requirements. 16 GB RAM minimum (Qubes recommends 16 GB), 32 GB practical. Fast SSD (NVMe preferred). VT-x + VT-d සහිත Intel CPUs; specific laptops hardware-compatibility list ල (newer Thinkpads, Framework, System76 Oryx Pro).

Whonix හරහා Tor integration. Out of the box, Qubes Whonix templates ships — VM ෙකාළකෙදී Tor routing, browser other VM ල, fully exploited නමුත් real IP learn කිරීමට browser ට ක්‍රමයක් නැත. Tails හා සමාන best Tor architecture.

ශක්තිමත් කරුණු. High-threat users සඳහා gold-standard security model. Open-source. Snowden සහ high-value journalists publicly use.

දුර්වල කරුණු. Steep learning curve (comfortable ලෙස weeks 2-4). Heavy hardware requirements. Limited hardware support — specific laptop lists. Commercial software නැත; Linux apps only.

Practical setup. Qubes ගේ installation guide excellent. First install සහ qube model learn කිරීමට weekend budget. Compatible laptop (HCL list check — random hardware buy නොකරන්න).

Tails 6.x — USB ල amnesic sessions

Tails (The Amnesic Incognito Live System) USB ලදී boot Debian-based live OS, shutdown ෙකාළකදී සියල්ල forgets. සෑම outbound connection Tor හරහා forced — app ල bug direct connection try ෙකාළකදී, fail, leak නොවේ.

ඔබ භාවිතා කරන ආකාරය. Target machine Tails USB ලදී boot. Use. Reboot. Machine hard drive touched never (explicitly opt in නොකළ නම්). Human memory හැර session trace anywhere remain නොවේ.

Persistent storage. Opt-in, same USB ල, LUKS encrypt. Specific folder, Tor bridge settings, apps short list reboots හරහා keep. සෙසු සියල්ල amnesic.

Tor routing. All traffic. "Split tunnel" නැත, "domain-based exemption" නැත. Tor use කළ නොහැකි apps simply connect කළ නොහැක. Strict, occasionally annoying (video conferencing breaks, banks Tor exits block) නමුත් security property.

ශක්තිමත් කරුණු. Design ලෙස amnesic — misplaced USB session leak නොකරයි. Default Tor — accidentally real IP leak කිරීමට ක්‍රමයක් නැත. Small attack surface — minimal software stack. Nonprofit well-maintained.

දුර්වල කරුණු. Daily driver නොවේ. USB ලදී booting slower. Software selection intentionally limited. Tor latency many commercial services breaks. opt in නොකළ නම් reboots හරහා persistent system state නැත.

හොඳම:

  • Borders crossing (customs ට පෙර normal OS reboot)
  • Journalistic sources හමුවීම
  • Daily identity සමඟ co-mingle නොවිය යුතු sensitive topic research
  • "ඔබ දැන් කරන දෙය ඔබ සෙසු කාලය ෙකාළකදී ඔබ කවුරුන්ද යන්නට linkable නොවිය යුතු" sessions

Practical setup. tails.net ලදී Tails download, signature verify (critical), USB ≥ 8 GB flash, target machine boot (BIOS/UEFI tweak required විය හැකිය). Session ලදී sudo commands run කිරීමට admin password set.

Comparison table

OS Telemetry (default) ගිණුම required Open source FDE default Cloud defaults Privacy score
Windows 11 Home Always-on + opt-out only ඔව් (Microsoft) නැත සමහර විට (auto Device Encryption) OneDrive on ★☆☆☆☆
Windows 11 Pro Group Policy හරහා reducible නැත (domain join option) නැත ඔව් (BitLocker) OneDrive on ★★☆☆☆
macOS Sequoia EU opt-out, US default on නිර්දේශ (Apple ID) නැත නැත (user FileVault enable කළ යුතු) Photos සඳහා iCloud on ★★★☆☆
Ubuntu 24.04 Install-time opt-in only නැත ඔව් Install ලදී optional නැත (snap telemetry) ★★★★☆
Fedora 41 Opt-in crash reports නැත ඔව් Install ලදී optional නැත ★★★★☆
Linux Mint 22 නැත නැත ඔව් Install ලදී optional නැත ★★★★★
Qubes OS 4.2 නැත නැත ඔව් ඔව් (mandatory LUKS) නැත ★★★★★
Tails 6.x නැත නැත ඔව් Persistent vol optional නැත (Tor routed) ★★★★★

(Stars "telemetry burden + closed-source penalty + FDE default + cloud-lock-in" ගේ rough compound. එකම ගණනය කළ යුතු දේ නොවේ — hardened Windows 11 Pro sloppy Ubuntu install ට වඩා more private විය හැකිය.)

Use case අනුව අපගේ නිර්දේශ

1. Mainstream software (Adobe, gaming, Office, Zoom, etc.) ද අවශ්‍ය privacy-conscious consumer. BitLocker + O&O ShutUp10++ + Firefox + local account සහිත Windows 11 Pro. හෝ require apps සඳහා Windows dual-boot, සෙසු සියල්ල Linux Mint.

2. Knowledge worker, developer, student, writer. LUKS + Firefox + uBlock Origin සහිත Linux Mint. Windows/macOS workflows ල 90% Mint ට cleanly map. Library documents සඳහා LibreOffice, Microsoft Office compatibility හොඳ නම් OnlyOffice.

3. Adobe Creative Cloud භාවිතා කරන content creator / designer. FileVault + Advanced Data Protection + Firefox සහිත macOS Sequoia. Adobe support macOS ල real; Linux ල awkward (Wine/Bottles some apps ල works, all නොවේ). Video work ල Apple Silicon performance commercially best of three.

4. Sensitive material handle journalist / activist / researcher. Daily work සඳහා compatible hardware ල Qubes OS + one-off high-risk sessions සඳහා USB Tails. Possible නම් "public identity" vs "sensitive work identity" සඳහා separate physical devices.

5. Occasional high-risk session (border crossing, source meeting, topic research). Clean machine ල booted USB Tails, afterward shut down. Persistent volume wipe නොකර different risk scenarios හරහා USB reuse නොකරන්න.

6. Computer use learn කරන grandparent. Simplicity සඳහා ChromeOS on a Chromebook, හෝ initial setup කිරීමට family member ෙකාළකෙකු ඇත්නම් Linux Mint Cinnamon. Windows 11 Home avoid — Microsoft account setup alone confusing, light user ට cleanup work worth නැත.

අප ඇත්තෙන්ම run කරන දේ

Full disclosure: ipdrop.io team mix run — content/design/daily work සඳහා macOS, development/sensitive work සඳහා separate machine ල Linux Mint, drawer ල Tails USB year ෙකාළකෙදී 3-4 ෙකාළකට use. Qubes ගෙ respect නමුත් daily use නැත — friction real, threat model require නොකරයි.

ඔබ pick කරන ඕනෑ දෙයක් ගැනවත්, privacy ල important move OS නොවේ — full-disk encryption enable, password manager use, සහ sensitive identities everyday browser ට mix නොකිරීම. OS choice frame; habits picture.

Related

ඕනෑම desktop OS privacy සඳහා harden කරන ආකාරය

ඔබ භාවිතා කරන OS කුමක් වුවත් 80/20 privacy wins ආවරණය කරන platform-agnostic checklist. මේවායෙන් බොහොමයක් පැයකට අඩු කාලයකින් කළ හැකිය.

  1. Full-disk encryption enable කරන්න:BitLocker (Windows 11 Pro — Home නොවේ), FileVault (macOS System Settings → Privacy & Security → FileVault), හෝ Linux install ලදී LUKS. FDE නොමැතිව, නැතිවූ laptop privacy breach එකක්. 18+ random characters passphrase භාවිතා කරන්න (ඔබ මතක තබාගන්නා password නොවේ — passphrase ඔබගේ password manager ල store කරන්න, recovery key physical safe ල print කරන්න).
  2. අවශ්‍ය නොවන telemetry off කරන්න:Windows 11 → Settings → Privacy & Security → ඔබ ක්‍රියාශීලීව අවශ්‍ය නොවන සෑම toggle off කරන්න; deeper Group Policy tweaks සඳහා O&O ShutUp10++ run කරන්න. macOS → Settings → Privacy & Security → Analytics & Improvements → sharing සියල්ල disable කරන්න. Ubuntu/Fedora → installer ("Help improve..." checkboxes) ලදී opt out කරන්න, crash reporting disable කරන්න. Linux Mint → disable කිරීමට කිසිවක් නැත, නමුත් major upgrades ලෙසින් re-verify කරන්න.
  3. Default browser Firefox හෝ Brave ලෙස switch කරන්න, Chrome/Edge/Safari නොවේ:Chrome default ලෙස Safe Browsing සඳහා සෑම URL Google ට යවයි (opt-out ඇත). Edge Microsoft ට යවයි. Safari අඩු නරක නමුත් තවමත් Apple-centric. Firefox strict mode සහ ad-blocker (uBlock Origin) සමඟ privacy සහ compatibility ල හොඳම balance. Brave harder defaults ඇති නමුත් ad-network-rewards angle සමහරුන් uncomfortable කරයි. නව OS ල browser FIRST install කරන්න, ඕනෑම දෙයකට sign in කිරීමට පෙර.
  4. End-to-end encryption සහිත password manager භාවිතා කරන්න:Proton Pass හෝ Bitwarden — දෙකම open-source, දෙකම E2E-encrypted. Password manager ම ල 2FA enable කරන්න. Passwords කිසි විටෙකත් reuse නොකරන්න. කුමක් තෝරාගත යුතුද යන්නට අපගේ Proton Pass vs Bitwarden comparison බලන්න.
  5. Untrusted networks සඳහා VPN එකක් එකතු කරන්න (always-on ගැනත් සලකා බලන්න):ඔබගේ ISP / coffee shop / airport / employer network ඔබ connect වන සෑම domain දකී. VPN (Proton VPN හෝ Mullvad, free ඒවා නොවේ) traffic VPN server ලෙස encrypt කර, ඔබගේ ISP trusted intermediary කෙනෙකු සමඟ replace කරයි. privacy සඳහා specifically — geo-unblocking පමණක් නොවේ — නිවසේදීත් on ලෙස තැබීම සලකා බලන්න.
  6. Encrypted cloud backup setup කරන්න හෝ sensitive folders cloud-sync කිරීම නවත්වන්න:Windows 11 ල OneDrive default ලෙස on ය, ඔබ Documents folder ල drop කරන සෑම ගොනු scan කරයි. macOS opt out නොකළ විට iCloud Drive සමඟ සමාන දෙයක් කරයි. Privacy අනුව ranked options — (a) encrypted external drive ලෙස local backup පමණි, (b) zero-access encryption සහිත Proton Drive, (c) occasional encrypted transfers සඳහා Bitwarden Send හෝ Magic Wormhole. Financial, medical, හෝ identity documents ඇති ඕනෑම folder ල default cloud-sync disable කරන්න.
  7. Browser extensions සහ installed apps quarterly audit කරන්න:Extensions classic exfiltration path — ad-blocker ට සෑම page කියවීමට ඉඩ දෙන permission ලෙස compromised extension ටද එකම දේ කිරීමට ඉඩ දේ. සෑම දින 90 කට, කරුණු තුනක් review කරන්න — installed browser extensions (දින 30 ල භාවිතා නොකළ ඕනෑ දෙයක් remove කරන්න), installed apps (ඔබ හඳුනා නොගන්නා ඕනෑ දෙයක් uninstall කරන්න), සහ ඔබගේ "Sign in with Google / Facebook / Apple" connected apps list (stale ඒවා revoke කරන්න).
  8. Location services app per opt-in කරන්න:සෑම OS ලදී, Settings → Privacy → Location Services ට ගොස් default "Deny" ලෙස set කරන්න, ඔබ ක්‍රියාශීලීව අවශ්‍ය නොවන apps සඳහා (Maps, Weather). Browser ලෙස specific site ල "allow" prompt click නොකළ නම් location අවශ්‍ය නොවිය යුතුය. macOS සහ Linux මේ සඳහා හොඳ; Windows 11 ට bundled apps බොහොමයක් default "Allow" නිසා වඩාත් deliberate toggling අවශ්‍ය.
  9. උපරිම privacy සඳහා, separate identities separate machines ල විස්තාරණය කරන්න:Single best privacy hygiene move නම් personal identity work/professional identity සමඟ same device සහ browser profile ල mix කිරීම නවත්වීමයි. Aggressive cookie isolation සහිත separate browser profiles භාවිතා කරන්න, හෝ — sensitive research, banking, journalism සඳහා දෙවන physical device (Linux Mint ධාවනය කරන used laptop $100-200 ල ලැබේ). Qubes OS Xen VMs සමඟ OS level ල මේ කරයි, නමුත් "laptops දෙකක්" වුවත් ඔබව 90% ලෙස ළඟා කරයි.

නිතර අසන ප්‍රශ්න

අදාළ ලිපි

Proton Pass vs Bitwarden