సంక్షిప్త సమాధానం
గోప్యత అత్యంత ప్రాధాన్యత అయితే మరియు మీరు అలవాట్లు మార్చుకోవడానికి సిద్ధంగా ఉంటే:
- అత్యంత ముప్పు మోడల్ (మూలాలు రక్షించే జర్నలిస్ట్, శత్రు రాష్ట్రంలో కార్యకర్త, భద్రతా పరిశోధకుడు): రోజువారీ వాడకానికి Qubes OS + ఒక్కసారి అధిక-ప్రమాదం సెషన్ల కోసం వేర్వేరు USB లో Tails.
- గోప్యత-కేంద్రీకృతం కానీ ఆచరణాత్మకం (మీకు ఇంటికి ఫోన్ చేయని సాధారణ-కనిపించే కంప్యూటర్ కావాలి): Linux Mint — Ubuntu-అనుకూల సాఫ్ట్వేర్ ఎకోసిస్టమ్, Canonical యొక్క అడ్డిషన్లు తొలగించబడ్డాయి, రక్షణాత్మక డిఫాల్ట్లు.
- గోప్యత కోసం అత్యుత్తమ కమర్షియల్ OS: Advanced Data Protection ఎనేబుల్తో macOS Sequoia. క్లోజ్డ్-సోర్స్ హెచ్చరిక వర్తిస్తుంది, కానీ డిఫాల్ట్లు Windows కంటే మంచివి మరియు పరికర భద్రత అద్భుతంగా ఉంది.
- మీరు పని కోసం Windows వాడాల్సిన అవసరం ఉంది: Group Policy, BitLocker, Firefox, మరియు తీవ్రమైన హార్డెనింగ్ పాస్తో Windows 11 Pro (Home కాదు). సహేతుకంగా గోప్యమైన Windows 11 నడపడం సాధ్యమే — మీరు వారాంతం దాన్ని కాన్ఫిగర్ చేస్తారు, మరియు ప్రతి ప్రధాన అప్డేట్తో అది మళ్లీ మారుతుంది.
దిగువ అన్నీ ఈ ర్యాంకింగ్ వెనుక వివరాలు — ప్రతి OS డిఫాల్ట్గా ఏమి చేస్తుందో, మీరు ఏమి మార్చవచ్చో, మరియు మార్చలేనివి ఏమిటో.
Windows 11 — గోప్యతా-వ్యతిరేక బేస్లైన్
Windows 11 ప్రధాన స్రవంతి ఎంపికలలో అత్యంత చెడ్డది, ఎందుకంటే ఇది హానికరమని కాదు, కానీ Microsoft యొక్క వ్యాపార మోడల్ OS ని డేటా ఉత్పత్తిగా పరిగణిస్తుంది. నిర్దిష్ట వివరాలు:
ఖాతా అవసరం. Windows 11 Home సెటప్ సమయంలో Microsoft ఖాతా అవసరం. లోకల్-ఖాతా వర్క్అరౌండ్లు (OOBE\BYPASSNRO కమాండ్, no@thankyou.com ట్రిక్) సంచిత అప్డేట్లలో నిరంతరం పాచ్ చేయబడుతున్నాయి. Windows 11 Pro "domain join" పాత్ ఎంచుకుంటే సెటప్ సమయంలో లోకల్ ఖాతాలను అనుమతిస్తుంది.
టెలిమెట్రీ. రెండు టయర్లు: "Required diagnostic data" (ఎల్లప్పుడూ ఆన్, Settings UI ద్వారా డిసేబుల్ చేయడం సాధ్యం కాదు — Group Policy దాన్ని పరిమితం చేయగలదు, కానీ కొన్ని సిగ్నల్లు ఇప్పటికీ ప్రవహిస్తాయి) మరియు "Optional diagnostic data" (పూర్తి బ్రౌజింగ్-స్థాయి టెలిమెట్రీ మీరు ఆఫ్ చేయవచ్చు కానీ డిఫాల్ట్గా ON లో ఉంటుంది). Microsoft డేటా నిఘంటువు ప్రచురిస్తుంది, ఇది చాలా OS వెండర్లు చేసే దానికంటే ఎక్కువ, కానీ బేస్లైన్ "Microsoft మీరు ఏమి చేస్తున్నారో తెలుసుకుంటుంది".
Copilot + Recall. Recall (NPUs తో Copilot+ PCs లో) ప్రతి కొన్ని సెకన్లకు మీ స్క్రీన్ స్క్రీన్షాట్లు తీసుకుని, వాటిని OCR చేసి, శోధించగలిగే స్థానిక ఇండెక్స్ నిర్మిస్తుంది. జూన్ 2024 భద్రతా వ్యతిరేకత తర్వాత, Microsoft దాన్ని ఆప్ట్-ఇన్ చేసి, డేటాబేస్ ఎన్క్రిప్ట్ చేసి, దాన్ని క్వెరీ చేయడానికి Windows Hello auth అవసరమని నిర్ణయించింది. అంతర్లీన సామర్థ్యం OS లో నేటికీ ఉంది. ప్రతి ప్రధాన అప్డేట్ "Recall నిజంగా ఆప్ట్-ఇన్లో ఉందా?" అనే ప్రశ్నను మళ్లీ తెరుస్తుంది. Copilot స్వయంగా మీరు ఆ ఫీచర్ను స్పష్టంగా డిసేబుల్ చేయకపోతే Azure OpenAI కి క్వెరీలు పంపుతుంది.
OneDrive డిఫాల్ట్లు. తాజా ఇన్స్టాల్లు మీ Documents, Pictures, మరియు Desktop ని %OneDrive%\ లోకి దారి మళ్లించి సింకింగ్ ప్రారంభిస్తాయి. లక్షలాది వినియోగదారులు వాటిని అప్లోడ్ చేయాలని స్పష్టమైన నిర్ణయం తీసుకోకుండా వారి వ్యక్తిగత ఫైళ్లు Microsoft యొక్క క్లౌడ్లో ఉంచుతున్నారు.
Edge + Bing. డిఫాల్ట్ బ్రౌజర్ Bing కి క్వెరీలు పంపుతుంది. Edge ఉపయోగకరమైన గోప్యతా ఫీచర్లు (ట్రాకర్ బ్లాకింగ్, InPrivate) కలిగి ఉంది కానీ దాని డిఫాల్ట్ ప్రవర్తనలో Microsoft యొక్క Defender SmartScreen కి URLs పంపడం ఉంటుంది.
మీరు ఏమి చేయవచ్చు. Windows 11 అత్యంత హార్డెన్ చేయగలిగే OS ఎందుకంటే ఆఫ్ చేయడానికి చాలా ఉంటుంది:
- లోకల్ ఖాతాతో ఇన్స్టాల్ చేయండి (Pro లేదా Home లో రిజిస్ట్రీ ట్వీక్)
- O&O ShutUp10++ ఇన్స్టాల్ చేయండి — "సిఫార్సు చేయబడిన" డిఫాల్ట్లతో 100+ గోప్యతా టోగుళ్ల క్యూరేటెడ్ జాబితా. అప్డేట్లలో మిగిలే Group Policy + రిజిస్ట్రీ మార్పులు వర్తిస్తుంది.
- ఇన్స్టాల్ సమయంలో OneDrive సెటప్ డిసేబుల్ చేయండి, వాడకపోతే పూర్తిగా తొలగించండి
- Edge ని Firefox లేదా Brave తో మార్చండి; డిఫాల్ట్ శోధనను DuckDuckGo, Kagi, లేదా Startpage కి మార్చండి
- వాడకపోతే Cortana, Teams Consumer, మరియు Xbox యాప్లు అన్ఇన్స్టాల్ చేయండి
- FDE కోసం BitLocker (Pro మాత్రమే) లేదా VeraCrypt (Home)
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
ఈ పాస్ తర్వాత, Windows 11 ని సంస్కరించని Ubuntu వలె సహేతుకంగా గోప్యంగా చేయవచ్చు. నిరంతర ఖర్చు ప్రతి Feature Update (20H2, 22H2, 23H2, 24H2 వాటిలో ప్రతి ఒక్కటి కొన్ని ప్రవర్తనలు తిరిగి తీసుకొచ్చాయి) తర్వాత మీ సెట్టింగ్లు సమీక్షించడం.
macOS Sequoia 15 — గోప్యత కోసం అత్యుత్తమ కమర్షియల్ OS
macOS Sequoia డిఫాల్ట్గా Windows 11 కంటే గణనీయంగా మంచిది, కానీ "Microsoft కంటే మంచిది" అంటే "గోప్యత" అని కాదు.
Apple యొక్క టెలిమెట్రీ — Analytics, Device Analytics, మరియు iCloud Analytics — EU లో తాజా ఇన్స్టాల్లో డిఫాల్ట్గా ఆఫ్ (GDPR), US లో డిఫాల్ట్గా ఆన్ (మీరు Settings → Privacy & Security → Analytics & Improvements లో వాటిని డిసేబుల్ చేయవచ్చు). Apple వారి గోప్యతా విధానాన్ని ప్రచురిస్తుంది మరియు ఆన్-డివైస్ ప్రాసెసింగ్ గురించి నిర్దిష్ట వాదనలు చేస్తుంది, కానీ OS క్లోజ్డ్-సోర్స్ కాబట్టి మీరు ఈ వాదనలను స్వతంత్రంగా ధృవీకరించలేరు.
iCloud డిఫాల్ట్లు. మీరు Apple ID తో సైన్ ఇన్ చేస్తే Photos, Contacts, Calendar, మరియు iCloud Drive డిఫాల్ట్గా సింక్ అవుతాయి. iCloud లో Messages ఎనేబుల్ చేయకపోతే ఆఫ్ ఉంటుంది. Advanced Data Protection (చాలా కేటగిరీల iCloud కోసం ఎండ్-టు-ఎండ్ ఎన్క్రిప్టెడ్ — Photos, Notes, Drive, బ్యాకప్లు) ఆప్ట్-ఇన్ మరియు మీ అన్ని పరికరాలలో iOS 16.2+ / macOS 13+ అవసరం. Apple సెటప్ సమయంలో దాన్ని చురుకుగా తక్కువ ప్రాముఖ్యత ఇస్తుంది ఎందుకంటే దాన్ని ఎనేబుల్ చేయడం అంటే మీరు యాక్సెస్ పోగొట్టుకుంటే Apple మీ డేటాను రికవర్ చేయలేదు.
Siri + Spotlight. క్వెరీలు పరిష్కారం కోసం Apple కి పంపబడతాయి. Apple వాటిని అజ్ఞాతంగా చేసి మీ Apple ID తో లింక్ చేయలేదని చెప్తుంది. URL-బార్ టైపింగ్ Apple సర్వర్లకు చేరకుండా ఆపడానికి Safari లో "Search Suggestions from Apple" డిసేబుల్ చేయవచ్చు.
Apple Intelligence (2024 లో జోడించబడింది). చిన్న మోడల్ల కోసం ఎక్కువగా ఆన్-డివైస్, కానీ కొన్ని క్వెరీలు Apple యొక్క "Private Cloud Compute" ఇన్ఫ్రాస్ట్రక్చర్కు పంపబడతాయి. PCC అటెస్ట్ చేయబడిన హార్డ్వేర్ మరియు ప్రచురించిన బైనరీలు వాడుతుంది — నిజంగా నవీన గోప్యతా ఆర్కిటెక్చర్. EU లో ఆప్ట్-ఇన్, macOS 15 వరకు అందటా ఆప్ట్-ఇన్.
Gatekeeper + కోడ్ సైనింగ్. మీరు రన్ చేసే ప్రతి యాప్ Apple యొక్క నోటరీ సేవకు సిగ్నేచర్ చెక్ పొందుతుంది. ఫస్ట్-రన్ యాప్లు Developer ID హాష్తో ఇంటికి ఫోన్ చేస్తాయి — Apple (సిద్ధాంతంలో) ప్రతి Mac ఏమి నడిపిస్తుందో మరియు ఎప్పుడో లాగ్ చేయగలదు. ఇది భద్రతా ఫీచర్ (తెలిసిన-హానికరమైన యాప్లను పట్టుకుంటుంది) గోప్యతా ఖర్చులతో. sudo spctl --master-disable సిగ్నేచర్ అమలును ఆఫ్ చేస్తుంది కానీ సిఫార్సు చేయబడదు.
బలాలు.
- Apple Silicon + Secure Enclave = బలమైన పరికర భద్రత, హార్డ్వేర్కు బద్ధమైన బయోమెట్రిక్ అన్లాక్
- App Store యాప్లు గోప్యతా లేబుళ్ళు కలిగి ఉంటాయి (డెవలపర్ స్వయం-అటెస్ట్, కానీ ఇప్పటికీ సమాచారం వెల్లడిస్తాయి)
- అనుమతుల మోడల్ కఠినంగా ఉంటుంది — యాప్లు contacts, calendar, camera, mic, location చదవడానికి ముందు అడగాలి
- FileVault (FDE) ఎనేబుల్ చేయడం చాలా సులభం మరియు Secure Enclave వాడుతుంది
- తప్పనిసరి యాంటీ-వైరస్ ఇంటికి ఫోన్ చేయడం లేదు
బలహీనతలు.
- క్లోజ్డ్-సోర్స్ — గోప్యతా వాదనలు Apple మాటే
- iCloud ఆప్ట్-అవుట్లు వివిధ Settings ప్యానెళ్లలో చెదిరి ఉంటాయి
- Advanced Data Protection సెటప్ ఇబ్బందిగా ఉంటుంది (Apple దాన్ని ఎనేబుల్ చేయడం కష్టతరం చేస్తుంది)
- హార్డ్వేర్ లాక్-ఇన్ — మీకు గోప్యత ధృవీకరించడానికి తగినంత శ్రద్ధ ఉంటే, మీరు బహుశా ఆడిట్ చేయగలిగే Linux లో ఉండాలనుకుంటారు
ఆచరణాత్మక సెటప్. తాజా ఇన్స్టాల్ → ఐచ్ఛిక analytics నిరాకరించు → FileVault ఎనేబుల్ చేయండి → మీ అన్ని పరికరాలు సపోర్ట్ చేస్తే Advanced Data Protection ఎనేబుల్ చేయండి → Firefox ఇన్స్టాల్ చేయండి → మీరు ఏ కేటగిరీలు సింక్ చేయాలో నిర్ణయించుకోనంతవరకు iCloud లో సైన్ ఇన్ అవ్వకండి.
Ubuntu 24.04 LTS — ప్రసిద్ధ Linux
Ubuntu డెస్క్టాప్లపై అత్యంత విస్తృతంగా అమలు చేయబడిన Linux డిస్ట్రిబ్యూషన్ మరియు సహేతుకమైన గోప్యతా బేస్లైన్. Canonical ఈ విషయంలో మిశ్రమ చరిత్ర కలిగి ఉంది.
2013 Amazon lens. కొంతకాలం పాటు, Ubuntu Unity యొక్క Dash శోధన షాపింగ్-రిజల్ట్ "lenses" కోసం Amazon కి క్వెరీలు పంపింది. ఇది సమాజంలో సంవత్సరాల సుదీర్ఘమైన నమ్మకా సంక్షోభాన్ని రేకెత్తించింది. ఈ ఫీచర్ 16.04 లో తొలగించబడింది మరియు Canonical దాన్ని పునరావృతం చేయలేదు. దీర్ఘకాల Linux వినియోగదారులు Ubuntu గురించి ఎలా అనుభవిస్తారో అర్థం చేసుకోవడానికి ఇది తెలుసుకోవడం అవసరం.
ప్రస్తుత టెలిమెట్రీ.
- Ubuntu Report — ఇన్స్టాల్ సమయంలో పంపబడే ఒకసారి, అజ్ఞాత హార్డ్వేర్/సాఫ్ట్వేర్ సారాంశం. ఆప్ట్-ఇన్; ఇది రన్ అవ్వడానికి ముందు మీరు ప్రాంప్ట్ చూస్తారు.
- Apport — క్రాష్ రిపోర్టింగ్. రిలీజ్లలో డిఫాల్ట్గా ఆఫ్; మీరు క్రాష్ వారీగా ఆప్ట్ ఇన్ చేస్తారు.
- Livepatch — కెర్నల్ హాట్-పాచ్లు. ఆప్ట్-ఇన్; Ubuntu Advantage సభ్యత్వం అవసరం.
- PopCon — ప్యాకేజీ ప్రజాదరణ పోటీ. డిఫాల్ట్గా ఆఫ్.
- Snap టెలిమెట్రీ — Canonical యొక్క snap స్టోర్ ఇన్స్టాల్/అప్డేట్ కౌంట్లు సేకరిస్తుంది. బ్రౌజర్ టెలిమెట్రీ కంటే తక్కువ చొరబాటు కానీ ప్రతి snap ఇన్స్టాల్కు Canonical కి కాల్ ఉంటుంది.
ubuntu-advantage-tools నాగ్ స్క్రీన్లు. తాజా Ubuntu వెర్షన్లు SSH చేసినప్పుడు లేదా టెర్మినల్ తెరిచినప్పుడు Ubuntu Pro ప్రచారం చేసే "motd" ప్రాంప్ట్లు జోడించాయి. విసుగు కానీ గోప్యతా సమస్య కాదు (బాహ్య డేటా లేదు). /etc/default/ubuntu-advantage-tools లో ENABLED=0 సెట్ చేయడం ద్వారా 24.04 లో తొలగించబడింది లేదా మూగబోయింది.
Snap vs apt. Ubuntu 22.04+ Firefox ని snap ప్యాకేజ్గా పంపుతుంది. Snap స్టోర్ Canonical యొక్క సర్వర్లతో మాట్లాడుతుంది; సాంప్రదాయ apt ప్యాకేజీలు మీరు కాన్ఫిగర్ చేసిన మిరర్తో మాట్లాడతాయి. "Canonical ద్వారా అన్నీ" రూటింగ్ మీకు ఇబ్బందిగా ఉంటే, ppa:mozillateam/ppa Firefox apt ప్యాకేజ్కు మారండి, లేదా Firefox ని flatpak నుండి నేరుగా ఇన్స్టాల్ చేయండి.
బలాలు. ఓపెన్-సోర్స్, ఆడిటబుల్, అపారమైన ప్యాకేజీ ఎంపిక, అద్భుతమైన హార్డ్వేర్ సపోర్ట్, 22.04+ లో డిఫాల్ట్గా Wayland, సహేతుకమైన గోప్యతా డిఫాల్ట్లతో GNOME 46.
బలహీనతలు. Canonical యొక్క వాణిజ్య ప్రయోజనాలు కొన్నిసార్లు వినియోగదారు డేటా వైపు చూస్తాయి; మీరు snaps వాడితే Snap టెలిమెట్రీ నివారించడం సాధ్యం కాదు; "Ubuntu Advantage" బ్రాండింగ్ నాగ్లు కనిపిస్తాయి.
ఆచరణాత్మక సెటప్. తాజా ఇన్స్టాల్ → Ubuntu Report నిరాకరించు → Apport డిసేబుల్ చేయండి → PopCon డిసేబుల్ చేయండి → Snap Firefox ని apt Firefox లేదా Flatpak తో భర్తీ చేయండి → ఇన్స్టాల్ సమయంలో LUKS FDE ఎనేబుల్ చేయండి → uBlock Origin తో Firefox.
Fedora 41 — అప్స్ట్రీమ్-ఫస్ట్ Linux
Fedora Red Hat (IBM) యొక్క కమ్యూనిటీ డిస్ట్రిబ్యూషన్, RHEL కోసం అప్స్ట్రీమ్గా వాడబడుతుంది. గోప్యతా పరంగా ఇది కొన్ని వ్యత్యాసాలతో Ubuntu కి సమానంగా ఉంటుంది.
Canonical సమానమైనది లేదు. Red Hat / IBM డెస్క్టాప్ వినియోగదారులకు "Advantage" సభ్యత్వాన్ని ప్రచారం చేయదు; ఎంటర్ప్రైజ్ లైసెన్సింగ్ Fedora లో కాదు, RHEL లో ఉంటుంది. నాగ్ స్క్రీన్లు లేవు, బలవంతపు అప్గ్రేడ్ ప్రాంప్ట్లు లేవు.
డిఫాల్ట్ టెలిమెట్రీ. కనీసం. Fedora Report (హార్డ్వేర్ జనగణన) 42 లో పరిచయం చేయబడుతోంది — నిరంతర సమాజ చర్చ, ప్రస్తుత స్థితి ఆప్ట్-ఇన్. ABRT (క్రాష్ రిపోర్టింగ్) ఆప్ట్-ఇన్; క్రాష్ జరిగినప్పుడు మీరు నోటిఫికేషన్ చూస్తారు మరియు సబ్మిట్ చేయాలా వద్దా నిర్ణయించవచ్చు.
డిఫాల్ట్గా SELinux అమలు. ఇది గోప్యత కాదు, భద్రతా ఫీచర్ — ఇది ప్రాసెస్-స్థాయి ఎక్స్ప్లాయిట్లను కలిగి ఉంటుంది కాబట్టి కాంప్రమైజ్ అయిన యాప్ మీ సిస్టమ్లో అన్నీ చదవలేదు. Ubuntu అదే ప్రయోజనం కోసం AppArmor వాడుతుంది కానీ మరింత అనుమతించే డిఫాల్ట్ పొజిషన్లో. SELinux మరింత కఠినంగా ఉంటుంది.
Flatpak + dnf. Fedora యొక్క ప్యాకేజీ మేనేజర్లు. Flathub flatpaks Flathub CDN తో మాట్లాడతాయి (టెలిమెట్రీ సిగ్నల్ కాదు, కేవలం డౌన్లోడ్); dnf Fedora మిరర్లతో మాట్లాడుతుంది.
Wayland ఫస్ట్. ప్రతి డెస్క్టాప్ స్పిన్ (GNOME, KDE, XFCE, మొదలైనవి) డిఫాల్ట్ సెషన్గా Wayland తో పంపుతుంది, ఇది GUI యాప్ల మధ్య X11 కంటే మంచి ఐసోలేషన్ కలిగి ఉంటుంది (యాప్లు ఒకరినొకరు స్క్రీన్షాట్ / కీస్ట్రోక్-స్నిఫ్ చేయలేవు).
బలాలు. Canonical-శైలి వాణిజ్య నమూనాలు లేవు, SELinux అమలు, వేగవంతమైన అప్స్ట్రీమ్ ట్రాకింగ్ (kernel/Mesa/GNOME అన్నీ Ubuntu కంటే కొత్తవి).
బలహీనతలు. బ్లీడింగ్-ఎడ్జ్ అంటే "డ్రైవర్ రిగ్రెషన్ వల్ల ఏదో విరిగింది" అని అర్థమవుతుంది; Ubuntu LTS యొక్క 5 సంవత్సరాలకు వ్యతిరేకంగా విడుదల వారీగా 13-నెల సపోర్ట్ చక్రం.
ఆచరణాత్మక సెటప్. తాజా ఇన్స్టాల్ → క్రాష్ రిపోర్ట్లు నిరాకరించు (మొదటిసారి ఫైర్ అయినప్పుడు ప్రాంప్ట్ వస్తుంది) → ఇన్స్టాల్ సమయంలో LUKS ఎనేబుల్ చేయండి → Firefox Fedora Workstation లో ముందే ఇన్స్టాల్ చేయబడి ఉంటుంది, flatpak కాదు.
Linux Mint 22 — అత్యంత గోప్య-డిఫాల్ట్ Linux
Linux Mint Ubuntu యొక్క దీర్ఘకాలిక debloat. వారు అప్స్ట్రీమ్ Ubuntu LTS తీసుకుని, Canonical యొక్క అడ్డిషన్లు తొలగించి, డెస్క్టాప్ను Cinnamon (లేదా Xfce / MATE) తో భర్తీ చేసి పంపుతారు. మీరు పొందేది:
డిఫాల్ట్గా Snap లేదు. Mint స్పష్టంగా snap తొలగిస్తుంది మరియు apt snap డేమన్ ఇన్స్టాల్ చేయకుండా బ్లాక్ చేస్తుంది. Firefox Mozilla యొక్క PPA నుండి సాధారణ apt ప్యాకేజ్గా ఇన్స్టాల్ చేయబడుతుంది. నాగ్ స్క్రీన్లు లేవు.
Ubuntu Report లేదు, ubuntu-advantage-tools లేదు. Mint Canonical-కమర్షియల్ భాగాలు డిసేబుల్ చేస్తుంది లేదా అన్ఇన్స్టాల్ చేస్తుంది.
టెలిమెట్రీ లేదు. Mint స్వయంగా ఇంటికి ఫోన్ చేయదు. క్రాష్ రిపోర్టింగ్ ఆఫ్. అప్డేట్ మేనేజర్ అప్డేట్ల కోసం Mint యొక్క మిరర్తో మాట్లాడుతుంది — ప్రామాణిక ప్యాకేజీ-మేనేజర్ ట్రాఫిక్ — కానీ వినియోగాన్ని నివేదించదు.
LMDE ఫాల్బ్యాక్. మీకు Canonical-రహిత వెర్షన్ కావాలంటే, LMDE (Linux Mint Debian Edition) Debian Stable ని బేస్గా వాడుతుంది. ఒకే డెస్క్టాప్ అనుభవం, వేర్వేరు అప్స్ట్రీమ్.
Cinnamon. సాంప్రదాయ Windows-వంటి డెస్క్టాప్కు ప్రాధాన్యత ఇచ్చే GNOME ఫోర్క్. GNOME కంటే తక్కువ "ఆధునికం", KDE కంటే తక్కువ కీబోర్డ్-నడిచేది, కానీ Windows నుండి మారే వినియోగదారులకు సులభంగా అర్థమవుతుంది.
బలాలు. ఏదైనా ప్రధాన స్రవంతి డిస్ట్రో యొక్క అత్యంత రక్షణాత్మక గోప్యతా డిఫాల్ట్లు. పెద్ద సమాజం. స్థిరంగా ఉంటుంది. Ubuntu యొక్క బేస్ ద్వారా మంచి హార్డ్వేర్ సపోర్ట్.
బలహీనతలు. కొత్త టెక్ అడాప్ట్ చేయడంలో నెమ్మది (Mint 22 వరకు Wayland ఇంకా ఆప్ట్-ఇన్, X11 డిఫాల్ట్). Cinnamon GNOME లేదా KDE కంటే తక్కువ కంట్రిబ్యూటర్లు కలిగి ఉంది. Ubuntu అప్స్ట్రీమ్ అంటే మీరు Ubuntu యొక్క బగ్లు వారసత్వంగా పొందుతారు, కేవలం దాని టెలిమెట్రీ కాదు.
ఆచరణాత్మక సెటప్. తాజా ఇన్స్టాల్ → ఇన్స్టాల్ సమయంలో LUKS ఎనేబుల్ చేయండి → అప్డేట్ చేయండి → Firefox (ఇప్పటికే ఉంది) + uBlock Origin ఇన్స్టాల్ చేయండి → అంతే. Mint అనేది "ఇన్స్టాల్ చేసి వాడండి" అంటే అదనపు పని లేకుండా సహేతుకమైన గోప్యతా పొజిషన్ ఇచ్చే డిస్ట్రో.
Qubes OS 4.2 — ముప్పు మోడల్గా కంపార్ట్మెంటలైజేషన్
Qubes దాని స్వంత కేటగిరీలో ఉంది. ఒక OS ని మరింత గోప్యంగా చేయడానికి ప్రయత్నించే బదులు, Qubes ఏదైనా ఒక సిస్టమ్ కాంప్రమైజ్ అవుతుందని ఊహించి విర్చువలైజేషన్ వాడి పేలుడు వ్యాసార్థాన్ని ఐసోలేట్ చేస్తుంది.
ఇది ఎలా పనిచేస్తుందో. Qubes Xen హైపర్వైజర్ ద్వారా బేర్ మెటల్పై నడుస్తుంది. ప్రతి "VM" (వారి పరిభాషలో qube అని పిలవబడుతుంది) డిస్పోజబుల్ Linux యూజర్స్పేస్ నడుపుతుంది — సాధారణంగా Fedora లేదా Debian టెంప్లేట్లు. మీరు ఇమెయిల్ అటాచ్మెంట్ క్లిక్ చేస్తే, ఇది మీరు మూసివేసిన తర్వాత నాశనం చేయబడే DisposableVM లో తెరవబడుతుంది. మీ బ్యాంకింగ్ మీ బ్యాంక్కు మాత్రమే నెట్వర్క్ యాక్సెస్ ఉన్న దాని స్వంత AppVM లో జరుగుతుంది. యాదృచ్ఛిక లింక్లు బ్రౌజ్ చేయడం Tor ద్వారా రూట్ అయ్యే Whonix-Workstation qube లో జరుగుతుంది.
UX ఖర్చు. qubes మధ్య కాపీ-పేస్ట్ కు ట్రాన్స్ఫర్ ధృవీకరించే స్పష్టమైన కీబోర్డ్ షార్ట్కట్ (Ctrl+Shift+V) అవసరం. qubes మధ్య తరలించిన ఫైళ్లు డెడికేటెడ్ FileCopy డైలాగ్ ద్వారా వెళతాయి. మీరు సాధారణ OS యొక్క "అన్నీ అదే డెస్క్టాప్లో పనిచేస్తాయి" అనే ఊహను కోల్పోతారు — కానీ నిజమైన భద్రతా సీమలు పొందుతారు.
భద్రతా లక్షణాలు.
- వర్క్ qube లో బ్రౌజర్ ఎక్స్ప్లాయిట్ పర్సనల్ qube లో ఫైళ్లకు చేరలేదు.
- కాంప్రమైజ్ అయిన PDF రీడర్ మీ క్రిప్టో వాలెట్ను ఎక్స్ఫిల్ట్రేట్ చేయలేదు.
- ప్లగ్ చేయబడిన USB థంబ్ డ్రైవ్ డెడికేటెడ్ sys-usb qube లో మౌంట్ చేయబడుతుంది — ఇది మాల్వేర్తో లోడ్ అయి ఉంటే, ఇది dom0 (విశ్వసనీయ నియంత్రణ డొమైన్) కాదు, డిస్పోజబుల్ VM ని తాకుతుంది.
- dom0 కు ఇంటర్నెట్ యాక్సెస్ అస్సలు లేదు; dom0 లో బ్రౌజర్ రన్ చేయడం అక్షరార్థంగా సాధ్యం కాదు.
హార్డ్వేర్ అవసరాలు. కనీసం 16 GB RAM (Qubes 16 GB సిఫార్సు చేస్తుంది), ఆచరణలో 32 GB. వేగంగా SSD (NVMe ప్రాధాన్యత). VT-x + VT-d తో Intel CPUs; నిర్దిష్ట ల్యాప్టాప్లు హార్డ్వేర్-కంపాటిబిలిటీ జాబితాలో ఉన్నాయి (కొత్త Thinkpads, Framework, System76 Oryx Pro).
Whonix ద్వారా Tor ఇంటిగ్రేషన్. అందుబాటులో ఉన్న వెంటనే, Qubes Whonix టెంప్లేట్లతో పంపుతుంది — ఒక VM Tor రూటింగ్ చేసే మరియు మరొకటి మీ బ్రౌజర్ నడిపే రెండు-VM సెటప్, బ్రౌజర్ పూర్తిగా ఎక్స్ప్లాయిట్ అయినా అసలు IP తెలుసుకోవడం సాధ్యం కాదు. Tails కంటే తక్కువ అత్యుత్తమ Tor ఆర్కిటెక్చర్.
బలాలు. అధిక-ముప్పు వినియోగదారులకు గోల్డ్-స్టాండర్డ్ భద్రతా నమూనా. ఓపెన్-సోర్స్. Snowden మరియు అధిక-విలువ జర్నలిస్టులు దీన్ని బహిరంగంగా వాడతారు.
బలహీనతలు. నిటారైన లెర్నింగ్ కర్వ్ (సౌకర్యంగా ఉండటానికి 2-4 వారాలు). భారమైన హార్డ్వేర్ అవసరాలు. పరిమిత హార్డ్వేర్ సపోర్ట్ — "చాలా ఆధునిక హార్డ్వేర్" కంటే నిర్దిష్ట ల్యాప్టాప్ జాబితాలు. కమర్షియల్ సాఫ్ట్వేర్ లేదు; మీరు Linux యాప్లపై మాత్రమే ఉన్నారు.
ఆచరణాత్మక సెటప్. Qubes యొక్క స్వంత ఇన్స్టాలేషన్ గైడ్ అద్భుతంగా ఉంది. మొదటి ఇన్స్టాల్ మరియు qube మోడల్ నేర్చుకోవడానికి వారాంతం సమయం కేటాయించండి. అనుకూల ల్యాప్టాప్తో జత చేయండి (వారి HCL జాబితా చూడండి — యాదృచ్ఛిక హార్డ్వేర్ కొనకండి).
Tails 6.x — USB లో Amnesic సెషన్లు
Tails (The Amnesic Incognito Live System) USB నుండి బూట్ అయ్యే మరియు మీరు షట్ డౌన్ చేసినప్పుడు అన్నీ మర్చిపోయే Debian-ఆధారిత లైవ్ OS. ప్రతి బాహ్య కనెక్షన్ Tor ద్వారా బలవంతంగా రూట్ చేయబడుతుంది — ఒక యాప్లో బగ్ నేరుగా కనెక్షన్ చేయడానికి ప్రయత్నిస్తే, ఇది లీక్ కాకుండా విఫలమవుతుంది.
మీరు ఎలా వాడతారో. Tails USB నుండి లక్ష్య యంత్రాన్ని బూట్ చేయండి. వాడండి. రీబూట్ చేయండి. యంత్రం యొక్క హార్డ్ డ్రైవ్ ఎప్పుడూ తాకబడదు (మీరు స్పష్టంగా ఆప్ట్ ఇన్ చేయకపోతే). సెషన్ యొక్క జాడ ఎక్కడా మిగులదు, మానవ స్మృతి తప్ప.
పర్సిస్టెంట్ స్టోరేజ్. ఆప్ట్-ఇన్, అదే USB లో, LUKS తో ఎన్క్రిప్ట్ చేయబడింది. రీబూట్ల అంటూ నిర్దిష్ట ఫోల్డర్, Tor బ్రిడ్జ్ సెట్టింగ్లు, మరియు చిన్న జాబితా యాప్లు ఉంచేందుకు అనుమతిస్తుంది. అన్నీ amnesic గానే ఉంటాయి.
Tor రూటింగ్. అన్ని ట్రాఫిక్. "స్ప్లిట్ టన్నెల్" లేదు, "డొమైన్-ఆధారిత మినహాయింపు" లేదు. Tor వాడలేని యాప్లు కేవలం కనెక్ట్ అవ్వలేవు. ఇది కఠినంగా ఉంటుంది మరియు అప్పుడప్పుడు విసుగు కలిగిస్తుంది (కొన్ని వీడియో కాన్ఫరెన్సింగ్ విరిగిపోతుంది, చాలా బ్యాంకింగ్ సైట్లు Tor exits ను బ్లాక్ చేస్తాయి) కానీ ఇది భద్రతా లక్షణం.
బలాలు. డిజైన్ ద్వారా amnesic — తప్పిపోయిన USB మీ సెషన్ లీక్ చేయదు. Tor డిఫాల్ట్గా — మీ అసలు IP యాదృచ్ఛికంగా లీక్ అవ్వడం సాధ్యం కాదు. చిన్న దాడి ఉపరితలం — కనీస సాఫ్ట్వేర్ స్టాక్. నాన్ప్రాఫిట్ చేత బాగా నిర్వహించబడుతుంది.
బలహీనతలు. రోజువారీ వాహనం కాదు. USB నుండి బూటింగ్ నెమ్మదిగా ఉంటుంది. సాఫ్ట్వేర్ ఎంపిక ఉద్దేశపూర్వకంగా పరిమితం. Tor లేటెన్సీ చాలా కమర్షియల్ సేవలు విరుగుతుంది. మీరు ఆప్ట్ ఇన్ చేయకపోతే రీబూట్ల అంటూ పర్సిస్టెంట్ సిస్టమ్ స్టేట్ లేదు.
ఉత్తమంగా ఉపయోగపడేది.
- సరిహద్దులు దాటడం (కస్టమ్స్ ముందు సాధారణ OS కి రీబూట్ చేయండి)
- జర్నలిస్టిక్ సోర్స్లను కలవడం
- మీ రోజువారీ గుర్తింపుతో కలవకూడని సున్నితమైన విషయం పరిశోధించడం
- "మీరు ఇప్పుడు చేస్తున్నది మిగతా సమయాలలో మీరు ఎవరో దానితో లింక్ చేయకూడదు" అనే ఏదైనా సెషన్
ఆచరణాత్మక సెటప్. tails.net నుండి Tails డౌన్లోడ్ చేయండి, సిగ్నేచర్ ధృవీకరించండి (తప్పనిసరి), ≥ 8 GB USB కి ఫ్లాష్ చేయండి, దాన్ని నుండి లక్ష్య యంత్రాన్ని బూట్ చేయండి (BIOS/UEFI ట్వీక్ అవసరమవుతుంది). సెషన్ సమయంలో sudo కమాండ్లు రన్ చేయాల్సి వస్తే అడ్మిన్ పాస్వర్డ్ సెట్ చేయండి.
పోలిక పట్టిక
| OS | టెలిమెట్రీ (డిఫాల్ట్) | ఖాతా అవసరమా | ఓపెన్ సోర్స్ | FDE డిఫాల్ట్ | క్లౌడ్ డిఫాల్ట్లు | గోప్యతా స్కోర్ |
|---|---|---|---|---|---|---|
| Windows 11 Home | ఎల్లప్పుడూ-ఆన్ + ఆప్ట్-అవుట్ మాత్రమే | అవును (Microsoft) | లేదు | కొన్నిసార్లు (ఆటో Device Encryption) | OneDrive ఆన్ | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy ద్వారా తగ్గించగలిగేది | లేదు (domain join ఎంపిక) | లేదు | అవును (BitLocker) | OneDrive ఆన్ | ★★☆☆☆ |
| macOS Sequoia | EU లో ఆప్ట్-అవుట్, US లో డిఫాల్ట్గా ఆన్ | సిఫార్సు చేయబడింది (Apple ID) | లేదు | లేదు (వినియోగదారు FileVault ఎనేబుల్ చేయాలి) | Photos కోసం iCloud ఆన్ | ★★★☆☆ |
| Ubuntu 24.04 | ఇన్స్టాల్-టైమ్ ఆప్ట్-ఇన్ మాత్రమే | లేదు | అవును | ఇన్స్టాల్లో ఐచ్ఛికం | ఏమీ లేదు (snap టెలిమెట్రీ) | ★★★★☆ |
| Fedora 41 | ఆప్ట్-ఇన్ క్రాష్ రిపోర్ట్లు | లేదు | అవును | ఇన్స్టాల్లో ఐచ్ఛికం | ఏమీ లేదు | ★★★★☆ |
| Linux Mint 22 | ఏమీ లేదు | లేదు | అవును | ఇన్స్టాల్లో ఐచ్ఛికం | ఏమీ లేదు | ★★★★★ |
| Qubes OS 4.2 | ఏమీ లేదు | లేదు | అవును | అవును (తప్పనిసరి LUKS) | ఏమీ లేదు | ★★★★★ |
| Tails 6.x | ఏమీ లేదు | లేదు | అవును | పర్సిస్టెంట్ వాల్యూమ్ ఐచ్ఛికం | ఏమీ లేదు (Tor రూటెడ్) | ★★★★★ |
(స్టార్లు "టెలిమెట్రీ భారం + క్లోజ్డ్-సోర్స్ పెనాల్టీ + FDE డిఫాల్ట్ + క్లౌడ్-లాక్-ఇన్" యొక్క సమ్మేళన అంచనా. ఇది మాత్రమే ముఖ్యమైనది కాదు — హార్డెన్ చేయబడిన Windows 11 Pro సదుపాయంగా ఇన్స్టాల్ చేయబడిన Ubuntu కంటే మరింత గోప్యంగా ఉండవచ్చు.)
వినియోగ కేసు ఆధారంగా మా సిఫార్సు
1. ప్రధాన స్రవంతి సాఫ్ట్వేర్ కూడా అవసరమయ్యే గోప్యత-అవగాహన ఉన్న వినియోగదారు (Adobe, గేమింగ్, Office, Zoom, మొదలైనవి). BitLocker + O&O ShutUp10++ + Firefox + లోకల్ ఖాతాతో Windows 11 Pro. లేదా అవసరమయ్యే యాప్లకు Windows మరియు మిగతా అన్నింటికీ Linux Mint ని డ్యూయల్-బూట్ చేయండి.
2. నాలెడ్జ్ వర్కర్, డెవలపర్, విద్యార్థి, రచయిత. LUKS + Firefox + uBlock Origin తో Linux Mint. Windows/macOS వర్క్ఫ్లో యొక్క తొంభై శాతం Mint కి సులభంగా మ్యాప్ అవుతాయి. చాలా పత్రాలకు LibreOffice, మంచి Microsoft Office అనుకూలత అవసరమైతే OnlyOffice.
3. Adobe Creative Cloud వాడే కంటెంట్ క్రియేటర్ / డిజైనర్. FileVault + Advanced Data Protection + Firefox తో macOS Sequoia. macOS లో Adobe సపోర్ట్ నిజంగా ఉంది; Linux లో ఇది ఇబ్బందిగా ఉంది (Wine/Bottles కొన్ని యాప్లకు పనిచేస్తుంది, అన్నింటికీ కాదు). వీడియో పనిపై Apple Silicon పెర్ఫార్మెన్స్ నిజంగా మూడు కమర్షియల్ ఎంపికలలో అత్యుత్తమం.
4. సున్నితమైన వస్తువు నిర్వహించే జర్నలిస్ట్ / కార్యకర్త / పరిశోధకుడు. రోజువారీ పని కోసం అనుకూల హార్డ్వేర్పై Qubes OS + ఒక్కసారి అధిక-ప్రమాదం సెషన్ల కోసం USB లో Tails. సాధ్యమైతే "పబ్లిక్ గుర్తింపు" vs "సున్నితమైన పని గుర్తింపు" కోసం వేర్వేరు భౌతిక పరికరాలు వాడండి.
5. అప్పుడప్పుడు అధిక-ప్రమాదం సెషన్ (సరిహద్దు దాటడం, సోర్స్ని కలవడం, ఒక విషయం పరిశోధించడం). USB లో Tails, క్లీన్ యంత్రంలో బూట్ చేయబడింది, తర్వాత షట్ డౌన్ చేయబడింది. పర్సిస్టెంట్ వాల్యూమ్ తుడవకుండా USB ని వేర్వేరు రిస్క్ సన్నివేశాలలో తిరిగి వాడకండి.
6. కంప్యూటర్ నేర్చుకుంటున్న తాతయ్య/నానమ్మ. సులభత కోసం Chromebook లో ChromeOS, లేదా ప్రారంభ సెటప్ చేయగలిగే కుటుంబ సభ్యుడు ఉంటే Linux Mint Cinnamon. Windows 11 Home ని నివారించండి — Microsoft ఖాతా సెటప్ ఒక్కటే గందరగోళంగా ఉంటుంది మరియు తేలికపాటి వినియోగదారుకు క్లీన్అప్ పని విలువైనది కాదు.
మేము నిజంగా వాడేది
పూర్తి వెల్లడి: ipdrop.io టీమ్ కలగలుపు నడుపుతుంది — కంటెంట్/డిజైన్/రోజువారీ పని కోసం macOS, డెవలప్మెంట్/సున్నితమైన పని కోసం వేర్వేరు యంత్రంలో Linux Mint, మరియు సంవత్సరానికి 3-4 సార్లు వాడే డ్రాయర్లో Tails USB ఉంది. Qubes ని మేము గౌరవిస్తాం కానీ రోజువారీగా వాడటం లేదు — ఇబ్బంది నిజంగా ఉంది మరియు మా ముప్పు మోడల్కు అది అవసరం లేదు.
మీరు ఏది ఎంచుకున్నా, అత్యంత ముఖ్యమైన గోప్యతా చర్య OS కాదు — ఇది ఫుల్-డిస్క్ ఎన్క్రిప్షన్ ఎనేబుల్ చేయడం, పాస్వర్డ్ మేనేజర్ వాడటం, మరియు సున్నితమైన గుర్తింపులను మీ రోజువారీ బ్రౌజర్లో కలపకపోవడం. OS ఎంపిక ఫ్రేమ్; అలవాట్లు చిత్రం.
సంబంధిత
- గోప్యతా చెక్లిస్ట్ — మీ ఖాతాలు ఆడిట్ చేయడానికి 20 దశలు
- VPN అంటే ఏమిటి? — నెట్వర్క్ గోప్యత కోసం OS పైన పొర
- ఎన్క్రిప్టెడ్ ఇమెయిల్ — Proton Mail, Tutanota, Mailbox.org పోల్చబడ్డాయి
- ఎన్క్రిప్టెడ్ ఫైల్ స్టోరేజ్ — Proton Drive, Tresorit, Sync.com పోల్చబడ్డాయి
- Proton Pass vs Bitwarden — పాస్వర్డ్ మేనేజర్ లోతైన విశ్లేషణ