እቲ ዝበለጸ ፕራይቬት ደስክቶፕ OS 2026 — Windows፣ macOS፣ Linux

ሓጺር መልሲ

ፕራይቬሲ ቅድሚ ዅሉ ዕላማ እዩ፣ ልምድታት ክትቕይር ድሉው እንተዄንካ፦

• ዓቢ ምፍርራህ model (ምንጭታቱ ዝሕልው ጋዜጠኛ፣ ኣብ ጸረ ዕቤት ሃገር ዘሎ ንቕሓተኛ፣ security researcher)፦ Qubes OS ን ዕለታዊ ኣጠቃቅማ + Tails ኣብ ፍሉይ USB ን ሓደ-ሳዕ ልዑል-ሓደጋ ሴሽናት።
• ፕራይቬሲ-ተሸጋጋሪ ግን ተግባራዊ (ናብ ቤት ዘይደውል ልሙድ ዝቐረበ ኮምፒዩተር ትደሊ)፦ Linux Mint — Ubuntu-compatible ናይ ሶፍትዌር ecosystem፣ ናይ Canonical ወሰኽቲ ተኣሊዮም፣ ዕቑር defaults።
• ን ፕራይቬሲ ዝበለጸ ቅዳሕ-ሽያጥ OS፦ Advanced Data Protection ምስ ዝቐርብ macOS Sequoia። closed-source ማዕቀፍ ኣሎ፣ ግን defaults ካብ Windows ዝበለጹ ኮይኖም device security ምኹራዕ ዝብጻሕ እዩ።
• ን ስራሕ Windows ክትጥቀም ኣልፊትካ፦ Windows 11 Pro (Home ዘይኮነ) ምስ Group Policy፣ BitLocker፣ Firefox፣ ን ዓቢ hardening pass። ምቁዕ private Windows 11 ምስራሕ ይከኣል — ሰናይ ጸሎት ምቐምጠሉ ኣርቢ ሰዓት ምሕዛዝ ምስ ነፍሲ ወከፍ ዓቢ update ናብ ቀዳሞ ይምለስ ዝቕጽሎ ምኳኑ ምፍላጥ ኣለካ።

ኣብ ታሕቲ ዘሎ ዅሉ ናይዚ ደረጃ ምምዳብ ዝርዝር እዩ — ነፍሲ ወከፍ OS ብdefault ዝገብሮ፣ ክትቕይሮ ዝከኣሉ ን ዘይከኣሉ።

Windows 11 — ናይ anti-privacy መነጸር

Windows 11 ካብ ናይ mainstream ምርጫታት ዝኸፍአ እዩ፣ ናዕቤ ስለዝኾነ ዘይኮነ፣ ናይ Microsoft ናይ ንግዲ ሞዴሉ OS ከም ናይ ዳታ ምህርቲ ዝቖጸሮ ስለዝኾነ። ዝርዝር፦

ናይ account ጠለብ። Windows 11 Home ኣብ setup ወቕቲ Microsoft account ብግዴታ ይሓትት። ናይ local-account ምስጋር (ናይ OOBE\BYPASSNRO command፣ ናይ no@thankyou.com ሜላ) ምስ cumulative updates ይሽቆርቆሩ ቀጺሉ ኣሎ። Windows 11 Pro "domain join" መስመር እንተሓዚካ ኣብ setup ወቕቲ local accounts ሕጂ ውን ይፈቅድ።

Telemetry። ክልተ ደረጃ ኣሎ፦ "Required diagnostic data" (ዘልዋ ዝኽፈት፣ ብSettings UI ዘይዕጸው — Group Policy ምስ ዘዕጽዎ ሒደት signals ሕጂ ውን ይሰሕቡ) ን "Optional diagnostic data" (ምሉእ browsing-ደረጃ telemetry ኣጥፍኦ ይከኣሉ ግን ON ብdefault)። Microsoft ናይ ዳታ dictionary ይሕትም — ዝበዝሑ OS vendors ካብ ዝገብሩዎ ዝዛይድ — ግን መነጠቅ "Microsoft ዝትገብሮ ይፈልጥ" ዝብሃሉ እዩ።

Copilot + Recall። Recall (ኣብ NPUs ዘለዎ Copilot+ PCs) ናይ ስክሪን ናትካ ነፍሲ ወከፍ ሒደት ካልኢት ስክሪንሾት ወሲዱ OCR ጌሩ searchable local index ይሃንጽ። ድሕሪ ናይ June 2024 ናይ security ምቅዋም፣ Microsoft opt-in ጌሮ፣ database ኣ encrypt ጌሩ፣ ናይ Windows Hello ፍቓድ ምስ query ንምምርሓ ኣቐዳዱዑ። ዝቐርብ ዓቢ update ነፍሲ ወከፍ "Recall ሕጂ ውን opt-in ዲዩ?" ዝብሃሉ ሕቶ ይምለስ። Copilot ባዕሉ queries ናብ Azure OpenAI ይሰድድ — ባዕልኻ feature ዘይምስ ምጥፋእ።

OneDrive defaults። ሓደሽቲ installs ዘይተፈለጠ ምስ Documents፣ Pictures፣ Desktop ናብ %OneDrive%\ ን sync ምጅማር ዘርፍ። ዕልቡ ዘይወሰዱ ናይ ፍቓድ ውሳነ ናይ ሚልዮናት ተጠቀምቲ ናይ ውልቃዊ ፋይላት ኣብ Microsoft cloud ኣሎ።

Edge + Bing። Default browser queries ናብ Bing ይሰድድ። Edge ጠቀምቲ ናይ ፕራይቬሲ features ኣለዎ (tracker blocking፣ InPrivate) ግን default ናቱ ኣሎ URLs ናብ ናይ Microsoft Defender SmartScreen ምስዳድ ዝሓቁፍ።

ክትገብሮ ዝትኽእሎ። Windows 11 ዝበዝሐ ኣጥፊኡ እዩ ስለዚ ዝቐጥ ኩሉ ብምዓቕ hardening ዘለዎ OS ኮይኑ ኣሎ፦

• ምስ local account ኣቲ (Pro ወይ ኣብ Home registry tweak ምጥቃም)
• O&O ShutUp10++ ኣሳምድ — ምስ "recommended" defaults ዝሓቁፍ 100+ ናይ ፕራይቬሲ toggles ዝርዝር። Updates ዝጸናዕ Group Policy + registry ቅዋማት ይምልሶ።
• OneDrive setup ኣብ install ወቕቲ ኣጥፍኦ፣ ዘይትጠቀምሉ ምስ ዝኾነ ምሉእ ኣወጋድ
• Edge ብFirefox ወይ Brave ቀይሮ፤ default search ናብ DuckDuckGo፣ Kagi፣ ወይ Startpage ቀይሮ
• ዘይትጠቀሙ ምስ ዝኾን Cortana፣ Teams Consumer፣ Xbox apps ኣልዮ
• BitLocker (Pro ጥራይ) ወይ VeraCrypt (Home) ን FDE
• Group Policy፦ Computer Configuration → Administrative Templates → Windows Components → Data Collection

ድሕሪ እዚ pass፣ Windows 11 ምስ ዘይተሓሓዘ Ubuntu ቅሩብ ዝኸውን ፕራይቬሲ ምዕዛሩ ይከኣል። ዘቐጽል ዋጋ ነፍሲ ወከፍ Feature Update (20H2፣ 22H2፣ 23H2፣ 24H2 ኩሎም ሒደት behaviors ዳግም ኣምጺኦም) settings ናትካ ዳግም ምርምሮ ምግባር እዩ።

macOS Sequoia 15 — ን ፕራይቬሲ ዝበለጸ ቅዳሕ-ሽያጥ OS

macOS Sequoia ካብ Windows 11 ብbefault ብዙሕ ዝሓሸ እዩ፣ ግን "ካብ Microsoft ዝሓሸ" ምስ "ፕራይቬት" ሓደ ኣይኮነን።

ናይ Apple telemetry — Analytics፣ Device Analytics፣ ን iCloud Analytics — ኣብ EU (GDPR) ሓደሽቲ install ኣብ ዝቃወምሉ ጊዜ ብdefault ዝዕጸዉ እዩ፣ ኣብ US ብdefault ዝኽፈቱ (Settings → Privacy & Security → Analytics & Improvements ዘዕጽዎ ይካኣሉ)። Apple ናይ ፕራይቬሲ ፖሊሲ ሕትም ን on-device processing ብዛዕባ ዝምልከት ዝተወሰነ ሃሳቢ ይሰምዕ፣ ግን OS closed-source ዝኾነ ስለዚ ዘይምርምር ዘይካኣሉ ናይ ናጻ ምርጋጽ ኣይካኣልን።

iCloud defaults። Photos፣ Contacts፣ Calendar፣ ን iCloud Drive Apple ID ምስ ዘቕርብ ብdefault ይስምሙ። Messages ኣብ iCloud ዝቅርብ ምስ ዝፈቀዶ ዘይኮነ ይዕጸው። Advanced Data Protection (ን ዝበዝሑ categories — Photos፣ Notes፣ Drive፣ backups end-to-end encrypted iCloud) opt-in ኮይኑ ዅሎም ነቐፍቲ ናትካ iOS 16.2+ / macOS 13+ ዘድሊ። Apple ምስቃሉ ዘድቅሕ ምኳኑ ምፍቃዱ ናትካ ዳታ ምስ ትስእን ዳግም ናቱ ዘይምምለስ ምዃኑ ስለዝፈቅዶ ኣብ setup ወቕቲ ዘዛምዶ ዝኸፍእ ይገብሮ።

Siri + Spotlight። Queries ናብ Apple ን resolution ይሰደዱ። Apple ዘይፈሊ ን Apple ID ዘይዳሳ ዘይወሃቦም ይብሉ። "Search Suggestions from Apple" ኣብ Safari ዘጥፍኦ URL-bar typing ናብ Apple servers ምምጽኡ ይዓሉ።

Apple Intelligence (ኣብ 2024 ዝወሰኸ)። ንንኣሽቶ models ዝቐርብ on-device እዩ፣ ሒደት queries ናብ ናይ Apple "Private Cloud Compute" infrastructure ይሰደዱ። PCC attested hardware ን published binaries ይጥቀም — ብዓቢኡ ሓደሽቲ ናይ ፕራይቬሲ architecture። ኣብ EU opt-in እዩ፣ ኩሉ ቦታ ብmacOS 15 ምምጻኡ ሕጂ ውን opt-in።

Gatekeeper + code signing። ዝዘርፍ ዝኾነ app ምስ ናይ Apple notary service ናይ signature check ይገብር። ቀዳምቲ-run apps ምስ Developer ID hash ቤት ይደዉሉ — Apple (ናብ ሕሳብ) ዝሰርሕ Mac ዘቕርብ ን መዓስ ዝጽሕፎ ክምዝግብ ይኽእል። እዚ security feature (ፍሉጡ-ናዕቤ apps ዝሕዝ) ምስ ናይ ፕራይቬሲ ዋጋ እዩ። sudo spctl --master-disable ናይ signature enforcement ኣጥፍኦ ግን ዝምከር ኣይኮነን።

ዓቕሚ።

• Apple Silicon + Secure Enclave = ጽኑዕ device security፣ hardware-bound biometric unlock
• App Store apps ናይ ፕራይቬሲ labels ኣለዎ (developer self-attested፣ ግን ሕጂ ውን info ይርኢ)
• Permissions model ጽኑዕ እዩ — apps ቅድሚ contacts፣ calendar፣ camera፣ mic፣ location ምንባቦም ምሕታት ኣለዎም
• FileVault (FDE) ምኽፋቱ ቀሊል ኮይኑ Secure Enclave ይጥቀም
• ናይ ወጻኢ anti-virus ዘደዉሉ የለዉን

ድኽመታት።

• Closed-source — ናይ ፕራይቬሲ ሃሳቢ ናይ Apple ቃል እዩ
• iCloud opt-outs ኣብ ብዙሓት Settings ኣርዕዳ ዝተዘርጉ እዮም
• Advanced Data Protection setup ዘሕምቕ (Apple ዝያዳ ምምሃዛ ከቢዱ ይፈጥሮ)
• Hardware lock-in — ምርጋጽ ክትቅጽሎ ዝኣክል ፕራይቬሲ ዘሕሊ ምስ ዝኾነ ምምርሩ ዝኽእሎ Linux ኣብ ምጥቃም ምቖልቡ ሓቂ እዩ

ተግባራዊ setup። ሓደሽቲ install → ምርጫ analytics ኣቕልሰ → FileVault ኣኽፍት → Advanced Data Protection ዅሎም ነቐፍቲ ዝድግፉዎ ምስ ዝኾኑ ኣኽፍቶ → Firefox ኣቲ → ብሩህ ዝኾነ ዝተወሰነ category ምስምሳሩ ወሲንካ ምስ ዘይዕወት iCloud ኣይኣቱ።

Ubuntu 24.04 LTS — ዝተወደ Linux

Ubuntu ኣብ desktops ዝዛናዓዕ Linux distribution ኮይኑ ምቁዕ ናይ ፕራይቬሲ መነጸር እዩ። Canonical ኣብዚ ጉዳይ ዝሰሓሐ ታሪኽ ኣለዎ።

ናይ 2013 Amazon lens። ን ሓጺር ዝኾነ ወቕቲ፣ ናይ Ubuntu Unity Dash search ን Amazon ናብ shopping-result "lenses" queries ይሰድድ ነይሩ። እዚ ዓሰርተ ዓመታት ናይ ማሕበረሰብ ናይ trust ቅልውላው ብቕምቃም ቀሲሩ። ናይ feature 16.04 ቅሩብ ኢሉ Canonical ዳግም ኣይፈጸሞን። ናይ ነዊሕ ዝዓቦ Linux ተጠቀምቲ ስሜት ዝሕብር ስለዝኾነ ምፍላጡ ጠቃሚ እዩ።

ሕሉፍ telemetry።

• Ubuntu Report — install ወቕቲ ዝሰደድ ሓደ-ሳዕ ዘይፍለጥ hardware/software summary። Opt-in፤ ቅድሚ ምሕዛዙ ምዕዛዝ ትርኢ።
• Apport — crash reporting። ኣብ releases ብdefault ኣጥፊኡ፤ ነፍሲ ወከፍ crash opt-in ትገብሮ።
• Livepatch — kernel hot-patches። Opt-in፤ Ubuntu Advantage subscription ዘድሊ።
• PopCon — package popularity contest። ብdefault ኣጥፊኡ።
• Snap telemetry — ናይ Canonical snap store install/update counts ይሰብስብ። ካብ browser telemetry ዝጎደለ invasive ግን ሕጂ ውን ነፍሲ ወከፍ snap install ናብ Canonical ምደዋዉ ዝሓቁፍ።

ubuntu-advantage-tools nag screens። ናህሮ Ubuntu versions SSH ምስ ዝምድሕ ወይ terminal ምስ ዝኸፍት "motd" prompts ወሲኾም Ubuntu Pro ዘቐምጡ ኣቕሪቦም። ዘሕምቕ ግን ናይ ፕራይቬሲ ጉዳይ ኣይኮነን (ናይ outbound ዳታ ዘሎ)። /etc/default/ubuntu-advantage-tools ኣብ ENABLED=0 ምምዳብ ኣብ 24.04 ተወጊዱ ወይ ተዓጽዩ።

Snap vs apt። Ubuntu 22.04+ Firefox ከም snap package ሰርዩ። Snap store ምስ ናይ Canonical servers ይዛረብ፤ ንቀርቡ apt packages ዘዋደድካዮ mirror ምስ ዝዛረቡ። "ዅሉ ብ Canonical" ዝዓዘዝ routing ዘሕምቐካ ምስ ዝኸውን፣ ppa:mozillateam/ppa Firefox apt package ናብ ምቕያር ወይ Firefox ቀጥታ ካብ flatpak ምምሕዳር ምርጫ ኣሎ።

ዓቕሚ። Open-source፣ ዝምርምር፣ ዓቢ package selection፣ ጽቡቕ hardware support፣ ኣብ 22.04+ Wayland ብdefault፣ ምቁዕ ናይ ፕራይቬሲ defaults ምስ GNOME 46።

ድኽመታት። ናይ Canonical ናይ ንግዲ ዓላማ ሓሓሊፉ ናብ user ዳታ ይሸፍን፤ snaps ምስ ትጠቀም Snap telemetry ዘይምውጻኡ ዝከኣሉ፤ "Ubuntu Advantage" branding nags ዝርኣዩ።

ተግባራዊ setup። ሓደሽቲ install → Ubuntu Report ኣቕልሰ → Apport ኣጥፍኦ → PopCon ኣጥፍኦ → Snap Firefox ብapt Firefox ወይ Flatpak ቀይሮ → ኣብ install ወቕቲ LUKS FDE ኣኽፍት → Firefox ምስ uBlock Origin።

Fedora 41 — upstream-first Linux

Fedora ናይ Red Hat (IBM) ናይ ማሕበረሰብ distribution ኮይኑ ናይ RHEL upstream ከም ዝጥቀም ይጥቀም። ናይ ፕራይቬሲ ሸነኹ ካብ Ubuntu ምስ ሒደት ፍልልያት ቅሩብ ዝቐረበ እዩ።

ናይ Canonical ተቃዋሚ ዘሎ። Red Hat / IBM ንdesktop ተጠቀምቲ "Advantage" subscription ኣይሽምቱን፤ ናይ enterprise licensing ኣብ RHEL ዝዝርፋ ዘይኮነ Fedora። nag screens ዘሎ፣ ናይ ግዴታ upgrade prompts ዘሎ።

Default telemetry። ዕሸል። Fedora Report (hardware census) ኣብ 42 ይቐርብ — ሕጂ ዘሎ ናይ ማሕበረሰብ ምዝታይ፣ ሕሉፍ ደረጃ opt-in እዩ። ABRT (crash reporting) opt-in እዩ፤ crash ምስ ዝፍጠር ምልክታ ትርኢ ናይ submit ምፍቃድ ወይ ዘይምፍቃድ ክወስን ትኽእሎ።

SELinux enforcing ብdefault። እዚ security feature እዩ ፕራይቬሲ ዘይኮነ — process-level exploits ዝሓዝ ዝተወቀዐ app ዅሉ ኣብ ስርዓትካ ዘሎ ዘይበጽሕ ይገብሮ። Ubuntu AppArmor ን ተመሳሳሊ ዕላማ ዝጥቀም ግን ዝቅልቐሉ default posture ኣለዎ። SELinux ዝጥቅ እዩ።

Flatpak + dnf። ናይ Fedora package managers። Flathub flatpaks ምስ Flathub CDN ይዛረቡ (telemetry signal ዘይኮነ ናይ download ምዃኑ ጥራይ)፤ dnf ምስ Fedora mirrors ይዛረብ።

Wayland ቅድሚ ዅሉ። ነፍሲ ወከፍ desktop spin (GNOME፣ KDE፣ XFCE፣ ወዘተ) ካብ X11 (apps ዳያዮም ስክሪን ምዕዛብ / keystroke-sniffing ዝነቕሎ) ዝሓሸ isolation ዘለዎ Wayland ብdefault session ሰርዮ ይሕቅፍ።

ዓቕሚ። ናይ Canonical-style ናይ ንግዲ ቅርጺ ዘሎ፣ SELinux enforcing፣ ቀልጢፉ upstream tracking (kernel/Mesa/GNOME ካብ Ubuntu ዝዓበዩ)።

ድኽመታት። Bleeding-edge "driver regression ምኽንያት ሓደ ሰበረ" ዝብሃሉ ዝብጻሕ ሌዩ፤ ናይ release ናይ 13-ወርሒ support cycle ንUbuntu LTS ናይ 5 ዓመታት ብምቅርራብ።

ተግባራዊ setup። ሓደሽቲ install → crash reports ኣቕልሰ (ቀዳሞ ሳዕ ምስ ዝፍጠር prompt ትርኢ) → ኣብ install ወቕቲ LUKS ኣኽፍት → Firefox ኣብ Fedora Workstation ቅሬም ን snap ዘይኮነ ቀዲሙ ሰርዩ ዘሎ።

Linux Mint 22 — ዝበለጸ private-by-default Linux

Linux Mint ናይ Ubuntu ነዊሕ ዝቐጸለ debloat እዩ። ናይ upstream Ubuntu LTS ወሲዶም ናይ Canonical ወሰኽቲ ኣሊዮሙ desktop ብCinnamon (ወይ Xfce / MATE) ቀይሮሙ ሰርዮሞ። ዝርኢ ዘሎ፦

ብdefault Snap ዘሎ። Mint ብሩህ snap ኣልዩ nut apt ናብ snap daemon ካብ ምትካሉ ዝሕደብ ዝኸልክሎ። Firefox ካብ ናይ Mozilla PPA ዘቅርብ ልሙድ apt package ከም ዝተቐርጸ ሰሪዩ ኣሎ። nag screens ዘሎ።

ናይ Ubuntu Report ዘሎ፣ ubuntu-advantage-tools ዘሎ። Mint ናይ Canonical-ናይ ንግዲ ቁርጺ ኣጥፊኡ ወይ ኣሊዩ ኣሎ።

Telemetry ዘሎ። Mint ባዕሉ ቤት ኣይደዉልን። Crash reporting ዝዕጸው። Update manager ንupdates ናብ ናይ Mint mirror ይዛረብ — ዝተለምደ ናይ package-manager traffic — ግን usage ኣይሕብርን።

LMDE ዝመሃሩሉ ሰብ። ካብ Canonical-free ቅዲ ናይ Mint ምድላይ ዝደሊ ምስ ዝኸውን፣ LMDE (Linux Mint Debian Edition) Debian Stable ከም base ይጥቀም። ተመሳሳሊ desktop experience፣ ፍሉይ upstream።

Cinnamon። ዝተለምደ ናይ Windows-like desktop ቀዲሙ ዝሓዘ GNOME fork እዩ። ካብ GNOME ዝጎደለ "modern"፣ ካብ KDE ዝጎደለ keyboard-driven፣ ግን ካብ Windows ዝቕይሩ ተጠቀምቲ ቅቡል እዩ።

ዓቕሚ። ካብ ዝኾነ mainstream distro ዝዕቑሩ ናይ ፕራይቬሲ defaults ዘለዎ። ዓቢ ማሕበረሰብ። ዝርጋሕ ዘለዎ። ናይ Ubuntu base ጽቡቕ hardware support።

ድኽመታት። ሓደሽቲ tech ዝቕበሎ ደስ ዝምደቦ ዝቕልቐሉ (Wayland ሕጂ ውን ዝቕርብ Mint 22 ኣብ X11 default ምዃኑ opt-in)። Cinnamon ካብ GNOME ወይ KDE ዝወሓዱ contributors ኣለዎ። Ubuntu upstream ናይ Ubuntu bugs ትወርስ ናይ Ubuntu telemetry ዘይኮነ ዝቕርብ ጥራይ።

ተግባራዊ setup። ሓደሽቲ install → ኣብ install ወቕቲ LUKS ኣኽፍት → update → Firefox (ቀዲሙ ዘሎ) + uBlock Origin → ኣቱ ሙሉእ። Mint "install ን ጠቐምሉ" ዝያዳ ስራሕ ዘይጠልብ ምቁዕ ናይ ፕራይቬሲ posture ዝህብ distro እዩ።

Qubes OS 4.2 — compartmentalization ከም threat model

Qubes ናቱ ዝፈለየ category ኣለዎ። ሓደ OS ዝያዳ ፕራይቬት ንምቕማጥ ፈቲኑ ዘይኮነ፣ Qubes ዝኾነ ሓደ ስርዓት ይጸዓን ዘይኮነ ኩሉ ዝሃሱ ዝቐርብ ምድካም ን virtualization ምጥቃም ብzompartmentalization ናይ ጥቃ ክልልን ዝኹርጅ ዝምድን።

ከምዝሰርሕ። Qubes ኣብ bare metal ብXen hypervisor ይሰርሕ። ነፍሲ ወከፍ "VM" (ኣብ ቋንቋ Qubes qube ዝብሃሉ) disposable Linux userspace ይሰርሕ — ዝቕርብ Fedora ወይ Debian templates። email attachment ምስ ዝጠቅቐ ዘዕጽዎ ምስ ዝዓጸዎ ዝጠፍእ DisposableVM ኣብ ዝኸፈቶ። banking ናትካ ናብ bank ጥራይ network access ዘለዎ ናቱ ብናቱ AppVM ኣብ ዝኾነ ይፍጸም። ዘጋጥሞ links browsing ናብ Tor ዝዓዘዝ Whonix-Workstation qube ኣብ ዘካዓዓ ይፍጸም።

ናይ UX ዋጋ። qubes ርሕቀቱ copy-paste (Ctrl+Shift+V) ናይ ዘቕሩብ ምቐያያር ናይ keyboard shortcut ዘቀምጠሉ ዝሓዘ ኣሎ። qubes ርሕቀቱ ዝዝቀዕ ፋይላት ናይ dedicated FileCopy dialog ኣቢሎም ይኸዱ። "ዅሉ ኣብ ሓደ desktop ናቱ ዝሰርሕ" ዝብሃሉ ናይ ልሙድ OS ሓሳብ ትስእን — ግን ሓቀኛ security boundaries ትዕወት።

Security properties።

• ኣብ work qube ዘሎ browser exploit ናብ personal qube ዘለዉ ፋይላት ኣይበጽሕን።
• ዝተወቀዐ PDF reader ናይ crypto wallet ናትካ ሊቅ ኣይክዕዝዝን።
• ዝቅርብ USB thumb drive ናይ dedicated sys-usb qube ኣብ ዝሕዞ ይምዝዘቕ — malware ዝሓዘ ምስ ዝኸውን disposable VM ይጠቅም dom0 ዘይኮነ (ዝኣምን ናይ control domain)።
• dom0 ናይ internet access ፈጺሙ ዘሎ፤ dom0 browser ምስራሕ ብዕላምኡ ኣይካኣልን።

Hardware ጠለብ። 16 GB RAM ዝትሓሱ (Qubes 16 GB ይምከሮ)፣ 32 GB ሰፊሕ ወሲዱ። ቅልጡፍ SSD (NVMe ዝምከር)። VT-x + VT-d ዘለዎ Intel CPUs፤ ዝተወሰኑ laptops ኣብ hardware-compatibility ዝርዝር ኣሎዉ (ናህሮ Thinkpads፣ Framework፣ System76 Oryx Pro)።

Tor integration ብWhonix። Qubes ብዝቕርብ Whonix templates ሰርዩ ይሕቅፍ — ሓደ VM Tor routing ዝገብሮ ካልኣይ VM browser ዝሰርሖ two-VM setup፣ browser ምሉእ ዝተወቀዐ ምስ ዝኸውን ውን ሓቀኛ IP ክፈልጦ ዘይከኣሉ። ካብ Tails ዝሕጸር ዝበለጸ Tor architecture።

ዓቕሚ። ን ልዑል-ምፍርራህ ተጠቀምቲ gold-standard ናይ security model። Open-source። Snowden ን ዋጋ ዘለዎም ጋዜጠኛታት ኣቓልቦ ይጥቀሙዎ።

ድኽመታት። ኣሸጋሪ ናይ ምምሃር curve (ክምቅር 2-4 ሰሙናት)። ዓቢ hardware ጠለብ። ዝተሓደበ hardware support — ናይ ዝተወሰነ laptop ዝርዝር ዘይኮነ "ዝበዝሑ ሓደሽቲ hardware"። ዘይቅዳሕ-ሽያጥ software፤ Linux apps ጥራይ።

ተግባራዊ setup። ናይ Qubes ባዕሎም ናይ installation guide ምሉእ እዩ። ቀዳሞ install ን ናይ qube model ምምሃር ናይ ሰናይ ሰሙን ባጀት ሓዝ። Compatible laptop ምስ ምስ ዝረኸብካ (HCL ዝርዝር ርአ — ዝዳረጎ hardware ኣይዕድጉ)።

Tails 6.x — USB ናይ amnesic ሴሽናት

Tails (The Amnesic Incognito Live System) USB ካብ ዝምርሕ ምስ shutdown ዅሉ ዝርስዕ ናይ Debian-based live OS እዩ። ዝዓዘዝ outbound connection ዅሉ ብTor ዝስሓቡ ዝኾኑ — app ዘሎ bug ቀጥታ ኣኒቲ ምስ ዝፍትን ምስ ዝሕደብ ዝወድቅ ዘይሰሓቡ ጥራይ።

ምጥቃምካ። ሓደ target machine Tails USB ካብ ምምርሑ ኸፍቶ። ጠቐምሉ። Reboot ግበር። ናይ machine ናይ hard drive ኣሳሚ ዘይጠቅዕ ኣሎ (ብሩህ opt-in ምስ ዘይትገብር)። ናይ ሴሽን ዝዀነ trace ካብ ናይ ሰብ ዝርስዖ ዘይትርፎ ኣይፍጸምን።

Persistent storage። ኣብ ሓደ USB፣ LUKS ዝ encrypt ዝወሃቦ opt-in ኣሎ። ዝተወሰነ folder፣ Tor bridge settings፣ ን ሒደት apps ናብ reboots ሕዞ ይፈቅድ። ዝተረፈ ኩሉ amnesic ይቕጽሎ።

Tor routing። ዅሉ traffic። "split tunnel" ዘሎ፣ "domain-based exemption" ዘሎ። Tor ዝጥቀሙ ዘይክእሉ apps ቀጻሊ ዘይምስማዑ ጥራይ። እዚ ጽኑዕ ን ሓሓሊፉ ዘሕምቕ (ሒደት video conferencing ዝሰብር፣ ዝበዝሑ banking sites Tor exits ዝዓጽዉ) ግን ናይ security property እዩ።

ዓቕሚ። ብዲዛይን amnesic — ዝጠፍአ USB ናይ ሴሽንካ ዘሰሓቦ ዳታ ኣይሰሓቦን። Tor ብdefault — ሓቀኛ IP ናይ ዘጋጥሞ ምሕሳሙ ዘሎ። ዝጎደለ attack surface — ዕሸል software stack። ዘይቅዳሕ-ሽያጥ ብnonprofit ዝሕሎ።

ድኽመታት። ዕለታዊ driver ኣይኮነን። USB ካብ ምምርሑ ዝዕጸፍ ምጥላቕ ዝቀጥ ዝዓቢ እዩ። ናይ software selection ብዕላምኡ ዝተሓደበ እዩ። Tor latency ብዙሓት ቅዳሕ-ሽያጥ services ዝሰብር። ናይ persistent ናይ ስርዓት ደረጃ ናብ reboots ዝሓቁፍ ምስ ዘይትፈቅድ ዘሎ።

ዝበለጸ ዝጥቀምሉ።

• ዶብ ምስጋር (ቅድሚ customs reboot ናብ ልሙድ OS)
• ምስ ጋዜጠኛዊ ምንጭታት ምርኻብ
• ምስ ዕለታዊ መንነትካ ዘይዘምዘምሉ ስሱዕ ጉዳይ ምምርምር
• ዝትፍጸሞ "ሕጂ ዝትገብሮ ዘሎካ ምስ ካልእ ጊዜ ዘሎካ ሰብ ምዃን ዘይዳሰስ" ዝብሃሉ ሴሽናት

ተግባራዊ setup። Tails ካብ tails.net ምምራጽ፣ signature ምርጋጽ (ቀዳምዩ)፣ ናብ USB ≥ 8 GB ምፍሳሕ፣ target machine ካብ ምምርሑ ምምርሑ (BIOS/UEFI tweak ዘድሊ ይኸውን)። ኣብ ሴሽን sudo commands ምምላጥ ዘድሊ ምስ ዝኸውን admin password ምምዳብ።

ናይ ንጽጽር ሰሌዳ

OS	Telemetry (default)	ዝሓትት account	Open source	FDE default	Cloud defaults	ናይ ፕራይቬሲ ነጥቢ
Windows 11 Home	ዘልዋ + opt-out ጥራይ	እወ (Microsoft)	ኣይፋሉን	ሓሓሊፉ (ኦቶ Device Encryption)	OneDrive ዝኽፈት	★☆☆☆☆
Windows 11 Pro	ብGroup Policy ዘጎድሉ	ኣይፋሉን (domain join option)	ኣይፋሉን	እወ (BitLocker)	OneDrive ዝኽፈት	★★☆☆☆
macOS Sequoia	ኣብ EU opt-out፣ ኣብ US ብdefault ዝኽፈት	ዝምከር (Apple ID)	ኣይፋሉን	ኣይፋሉን (ተጠቃሚ FileVault ዘኽፍቶ)	Photos ናይ iCloud ዝኽፈት	★★★☆☆
Ubuntu 24.04	ኣብ install ወቕቲ opt-in ጥራይ	ኣይፋሉን	እወ	ኣብ install ወቕቲ ምርጫ	ዘሎ (snap telemetry)	★★★★☆
Fedora 41	Opt-in crash reports	ኣይፋሉን	እወ	ኣብ install ወቕቲ ምርጫ	ዘሎ	★★★★☆
Linux Mint 22	ዘሎ	ኣይፋሉን	እወ	ኣብ install ወቕቲ ምርጫ	ዘሎ	★★★★★
Qubes OS 4.2	ዘሎ	ኣይፋሉን	እወ	እወ (ግዴታዊ LUKS)	ዘሎ	★★★★★
Tails 6.x	ዘሎ	ኣይፋሉን	እወ	Persistent vol ምርጫ	ዘሎ (Tor routed)	★★★★★

(ነጥብታት ምድምሳስ ናይ "telemetry burden + closed-source penalty + FDE default + cloud-lock-in" ዝቐርብ compound እዩ። ዅሉ ዝቆጸር ዘይኮነ — ዝጸናዕ Windows 11 Pro ካብ ዝዘናጋ Ubuntu install ዝበለጸ ፕራይቬት ኮይኑ ክቐርብ ይኽእል።)

ናትና ምምከር ብናይ ኣጠቃቅማ ዓላማ

1. ናይ mainstream ሶፍትዌር ዝደሊ (Adobe፣ gaming፣ Office፣ Zoom፣ ወዘተ) ፕራይቬሲ-ንቑሕ ሸማቂ። Windows 11 Pro ምስ BitLocker + O&O ShutUp10++ + Firefox + local account። ወይ ዘድሊ apps ን Windows dual-boot ን ዝተረፈ ናይ Linux Mint ምጥቃም።

2. ናይ ፍልጠት ሰራሕተኛ፣ developer፣ ተምሃሪ፣ ጸሓፊ። Linux Mint ምስ LUKS + Firefox + uBlock Origin። ካብ Windows/macOS workflows ዘለዋ ሰብዓ ናብ Mint ብጽሩይ ዝቕይሩ። ን ዝበዝሑ ሰነዳት LibreOffice፣ ዝበለጸ ናይ Microsoft Office compatibility ምስ ዝደሊ OnlyOffice።

3. Adobe Creative Cloud ዝጥቀም content creator / designer። macOS Sequoia ምስ FileVault + Advanced Data Protection + Firefox። ኣብ macOS ናይ Adobe support ሓቀኛ እዩ፤ ኣብ Linux ኣሸጋሪ (Wine/Bottles ን ሒደት apps ዝሰርሑ፣ ዅሎም ዘይኮኑ)። ኣብ video ስራሕ Apple Silicon performance ብሓቂ ካብ ሰለስቲ ቅዳሕ-ሽያጥ ምርጫታት ዝበለጸ እዩ።

4. ስሱዕ ሃጻጽ ዝሓዝ ጋዜጠኛ / ንቕሓተኛ / researcher። ን ዕለታዊ ስራሕ ኣብ compatible hardware Qubes OS + ን ሓደ-ሳዕ ልዑል-ሓደጋ ሴሽናት USB ናይ Tails። ተኽእሎ ምስ ዝህሉ ን "ናህሪ ናይ ፍሉጥ" ምስ "ስሱዕ ናይ ስራሕ መንነት" ፍሉያት ፍሉያት ዝኾኑ ፍሉያት ፍሉያት ዝኾኑ ፍሉያት ናይ ፍሉያት ፍሉያት ዝኾኑ ፍሉያት ፍሉያት ናይ ፍሉያት ፍሉያት ዝኾኑ።

5. ሓሓልይዎ ልዑል-ሓደጋ ሴሽን (ዶብ ምስጋር፣ ምንጪ ምርኻብ፣ ጉዳይ ምምርምር)። Tails ኣብ USB፣ ዝጸሪ machine ኣብ ዝምርሕ ዝምርሕ ድሕሪ shutdown። ናይ persistent volume ምስ ዘይትደምስሶ USB ኣብ ፈለልቲ ናይ ሓደጋ scenarios ዳግም ኣይጠቀምሉ።

6. ኮምፒዩተር ይምሃር ዘሎ ዓቢሸ/ዓቢሸ። ChromeOS ኣብ Chromebook ን ቅርርብ፣ ወይ ቀዳሞ setup ዝኽእሎ ናይ ቤተሰብ ኣባል ምስ ዝህሉ Linux Mint Cinnamon። Windows 11 Home ኣወርድ — ናይ Microsoft account setup ብናቱ ዝሕዘቦ ዘሕምቕ ን ዘቃሽፍ ሰብ ዘቕርብ ናይ ቅጣዕ ስራሕ ዝብጻሕ ዘሎ።

ትኸዶ ዘሎ ብዓቢኡ

ብሩህ ምፍናዉ፦ ናይ ipdrop.io ጋንታ ውህደት ይጥቀሙ — macOS ን content/design/ዕለታዊ ስራሕ፣ Linux Mint ኣብ ፍሉይ machine ን development/ስሱዕ ስራሕ፣ ን ዓመት 3-4 ሳዕ ዝጥቀምሉ Tails USB ኣብ drawer። Qubes ብhonesty ንቐርቦ ግን ዕለታዊ ኣይጥቀምናሉን — friction ሓቀኛ ኮይኑ threat model ናትና ዘኣምን ኣይኮነን።

ዝምርጾ ዘለካ ምስ ዘይ ዘለካ፣ ዝዓቢ ናይ ፕራይቬሲ ምንቅስቓስ OS ዘይኮነ — full-disk encryption ምኽፋቱ፣ password manager ምጥቃም፣ ን ስሱዕ መንነታት ናብ ዕለታዊ browser ዘይምሕዛዞም እዩ። ናይ OS ምርጫ frame እዩ፤ ልምድታት ስእሊ እዩ።

ዝምልከቶ

• ናይ ፕራይቬሲ Checklist — accounts ንምምርምር 20 ስጉምቲ
• VPN እንታይ እዩ? — ን network privacy OS ኣብ ላዕሊ ዘሎ layer
• Encrypted Email — Proton Mail፣ Tutanota፣ Mailbox.org ብምንጽጻር
• Encrypted File Storage — Proton Drive፣ Tresorit፣ Sync.com ብምንጽጻር
• Proton Pass vs Bitwarden — ናይ password manager ጥልቕ ምምርምር