مختصر جواب
اگر رازداری سب سے اہم ترجیح ہے اور آپ عادات بدلنے کو تیار ہیں:
- انتہائی خطرہ ماڈل (ذرائع کی حفاظت کرنے والا صحافی، دشمن ریاست میں سرگرم کارکن، سیکیورٹی محقق): روزمرہ استعمال کے لیے Qubes OS + ایک بار کے اعلیٰ خطرے والے سیشنز کے لیے علیحدہ USB پر Tails۔
- رازداری پر مرکوز لیکن عملی (آپ ایک عام نظر آنے والا کمپیوٹر چاہتے ہیں جو گھر فون نہ کرے): Linux Mint — Ubuntu کے ہم آہنگ سافٹ ویئر ایکو سسٹم، Canonical کے اضافے ہٹائے ہوئے، قدامت پسندانہ پہلے سے طے شدہ ترتیبات۔
- رازداری کے لیے بہترین تجارتی OS: macOS Sequoia جس میں Advanced Data Protection فعال ہو۔ بند ذریعہ کوڈ کی تنبیہ لاگو ہوتی ہے، لیکن پہلے سے طے شدہ ترتیبات Windows سے بہتر ہیں اور ڈیوائس سیکیورٹی بہترین ہے۔
- آپ کو کام کے لیے Windows استعمال کرنا ہے: Windows 11 Pro (Home نہیں) Group Policy، BitLocker، Firefox، اور سنجیدہ سختی کے ساتھ۔ معقول حد تک نجی Windows 11 چلانا ممکن ہے — آپ کو بس ایک ہفتہ آخر اسے ترتیب دینے میں لگتا ہے، اور ہر بڑی اپ ڈیٹ پر یہ واپس بہہ جاتا ہے۔
نیچے سب کچھ اس درجہ بندی کے پیچھے کی تفصیل ہے — ہر OS پہلے سے طے شدہ طور پر کیا کرتا ہے، آپ کیا بدل سکتے ہیں، اور کیا نہیں۔
Windows 11 — پرائیویسی مخالف بیس لائن
Windows 11 مین اسٹریم اختیارات میں سب سے بدترین ہے، اس لیے نہیں کہ یہ نقصاندہ ہے، بلکہ اس لیے کہ Microsoft کا کاروباری ماڈل OS کو ڈیٹا پروڈکٹ کے طور پر سمجھتا ہے۔ تفصیلات:
اکاؤنٹ کی ضرورت۔ Windows 11 Home سیٹ اپ کے دوران Microsoft اکاؤنٹ لازمی قرار دیتا ہے۔ مقامی اکاؤنٹ کے حل کے طریقے (OOBE\BYPASSNRO کمانڈ، no@thankyou.com ٹرک) مجموعی اپ ڈیٹس میں مسلسل پیچ ہوتے رہتے ہیں۔ Windows 11 Pro ابھی بھی سیٹ اپ کے دوران مقامی اکاؤنٹ کی اجازت دیتا ہے اگر آپ "domain join" راستہ منتخب کریں۔
ٹیلی میٹری۔ دو درجے: "Required diagnostic data" (ہمیشہ آن، Settings UI کے ذریعے غیر فعال نہیں کیا جا سکتا — Group Policy اسے محدود کرنے دیتی ہے، لیکن کچھ سگنلز پھر بھی جاری رہتے ہیں) اور "Optional diagnostic data" (مکمل براؤزنگ سطح کی ٹیلی میٹری جو آپ بند کر سکتے ہیں لیکن پہلے سے طے شدہ طور پر آن ہے)۔ Microsoft ایک ڈیٹا لغت شائع کرتا ہے، جو زیادہ تر OS وینڈرز سے زیادہ ہے، لیکن بنیادی ترتیب "Microsoft جانتا ہے آپ کیا کر رہے ہیں" ہے۔
Copilot + Recall۔ Recall (NPUs والے Copilot+ PCs پر) ہر چند سیکنڈ میں آپ کی اسکرین کے اسکرین شاٹ لیتا ہے، انہیں OCR کرتا ہے، اور ایک قابل تلاش مقامی انڈیکس بناتا ہے۔ جون 2024 کی سیکیورٹی ردعمل کے بعد، Microsoft نے اسے آپٹ ان بنایا، ڈیٹا بیس خفیہ کیا، اور اسے کوئیری کرنے کے لیے Windows Hello تصدیق لازمی کی۔ بنیادی صلاحیت OS میں شامل رہتی ہے۔ ہر بڑی اپ ڈیٹ یہ سوال دوبارہ کھولتی ہے "کیا Recall واقعی ابھی بھی آپٹ ان ہے؟" Copilot خود Azure OpenAI کو کوئیریز بھیجتا ہے جب تک آپ واضح طور پر یہ فیچر بند نہ کریں۔
OneDrive کی پہلے سے طے شدہ ترتیبات۔ نئی انسٹالیشنز خاموشی سے آپ کے Documents، Pictures، اور Desktop کو %OneDrive%\ میں ری ڈائریکٹ کر دیتی ہیں اور سنک شروع کر دیتی ہیں۔ لاکھوں صارفین کی ذاتی فائلیں بغیر کوئی شعوری فیصلہ کیے Microsoft کے کلاؤڈ میں ہیں۔
Edge + Bing۔ پہلے سے طے شدہ براؤزر Bing کو کوئیریز بھیجتا ہے۔ Edge میں مفید پرائیویسی فیچرز ہیں (ٹریکر بلاکنگ، InPrivate) لیکن اس کے پہلے سے طے شدہ رویے میں Microsoft کے Defender SmartScreen کو URLs بھیجنا شامل ہے۔
آپ کیا کر سکتے ہیں۔ Windows 11 سب سے زیادہ سخت بنانے والا OS ہے کیونکہ بند کرنے کو بہت کچھ ہے:
- مقامی اکاؤنٹ کے ساتھ انسٹال کریں (Pro یا Home پر رجسٹری ٹوئیک)
- O&O ShutUp10++ چلائیں — "تجویز کردہ" پہلے سے طے شدہ ترتیبات کے ساتھ 100+ پرائیویسی ٹوگلز کی فہرست۔ Group Policy + رجسٹری تبدیلیاں لاگو کرتا ہے جو اپ ڈیٹس سے بچ جاتی ہیں۔
- انسٹال کے دوران OneDrive سیٹ اپ غیر فعال کریں، اگر استعمال نہیں تو مکمل طور پر ہٹا دیں
- Edge کو Firefox یا Brave سے بدلیں؛ پہلے سے طے شدہ تلاش DuckDuckGo، Kagi، یا Startpage میں تبدیل کریں
- اگر استعمال نہیں تو Cortana، Teams Consumer، اور Xbox ایپس ان انسٹال کریں
- FDE کے لیے BitLocker (صرف Pro) یا VeraCrypt (Home)
- Group Policy: Computer Configuration → Administrative Templates → Windows Components → Data Collection
اس کے بعد، Windows 11 کو تقریباً غیر ترمیم شدہ Ubuntu جتنا نجی بنایا جا سکتا ہے۔ جاری قیمت ہر Feature Update (20H2، 22H2، 23H2، 24H2 ہر ایک نے کچھ رویے واپس متعارف کرائے) کے بعد اپنی ترتیبات دوبارہ دیکھنا ہے۔
macOS Sequoia 15 — رازداری کے لیے بہترین تجارتی OS
macOS Sequoia پہلے سے طے شدہ طور پر Windows 11 سے نمایاں طور پر بہتر ہے، لیکن "Microsoft سے بہتر" اور "نجی" ایک جیسا نہیں ہے۔
Apple کی ٹیلی میٹری — Analytics، Device Analytics، اور iCloud Analytics — EU میں نئی انسٹالیشن پر پہلے سے طے شدہ طور پر بند ہیں (GDPR)، امریکہ میں پہلے سے طے شدہ طور پر آن (آپ Settings → Privacy & Security → Analytics & Improvements میں انہیں بند کر سکتے ہیں)۔ Apple اپنی پرائیویسی پالیسی شائع کرتا ہے اور آن ڈیوائس پروسیسنگ کے بارے میں مخصوص دعوے کرتا ہے، لیکن آپ ان دعوؤں کی آزادانہ تصدیق نہیں کر سکتے کیونکہ OS بند ذریعہ کوڈ ہے۔
iCloud کی پہلے سے طے شدہ ترتیبات۔ اگر آپ Apple ID سے سائن ان کرتے ہیں تو Photos، Contacts، Calendar، اور iCloud Drive پہلے سے طے شدہ طور پر سنک ہوتے ہیں۔ iCloud میں Messages پہلے سے طے شدہ طور پر بند ہے جب تک فعال نہ کیا جائے۔ Advanced Data Protection (زیادہ تر iCloud کیٹیگریز کے لیے اینڈ ٹو اینڈ خفیہ کردہ — Photos، Notes، Drive، بیک اپس) آپٹ ان ہے اور آپ کے تمام آلات پر iOS 16.2+ / macOS 13+ کی ضرورت ہے۔ Apple سیٹ اپ کے دوران اسے فعال طور پر کم اہمیت دیتا ہے کیونکہ اسے فعال کرنے کا مطلب ہے Apple آپ کا ڈیٹا بازیاب نہیں کر سکتا اگر آپ رسائی کھو دیں۔
Siri + Spotlight۔ کوئیریز حل کے لیے Apple کو بھیجی جاتی ہیں۔ Apple کہتا ہے انہیں گمنام کیا جاتا ہے اور آپ کی Apple ID سے منسلک نہیں۔ آپ Safari میں "Search Suggestions from Apple" غیر فعال کر سکتے ہیں تاکہ URL بار ٹائپنگ Apple سرورز تک پہنچنے سے رک جائے۔
Apple Intelligence (2024 میں شامل)۔ چھوٹے ماڈلز کے لیے زیادہ تر آن ڈیوائس، لیکن کچھ کوئیریز Apple کے "Private Cloud Compute" انفراسٹرکچر کو بھیجی جاتی ہیں۔ PCC تصدیق شدہ ہارڈویئر اور شائع شدہ بائنریز استعمال کرتا ہے — ایک واقعی نئی پرائیویسی آرکیٹیکچر۔ یہ EU میں آپٹ ان ہے، macOS 15 تک باقی جگہ بھی آپٹ ان ہے۔
Gatekeeper + کوڈ سائننگ۔ آپ جو بھی ایپ چلاتے ہیں اسے Apple کی نوٹری سروس کے خلاف سگنیچر چیک ملتا ہے۔ پہلی بار چلائی جانے والی ایپس Developer ID ہیش کے ساتھ گھر فون کرتی ہیں — Apple نظریاتی طور پر لاگ کر سکتا ہے کہ ہر Mac کیا چلا رہا ہے اور کب۔ یہ ایک سیکیورٹی فیچر ہے (معلوم بدنیت ایپس پکڑتا ہے) جس میں پرائیویسی کی قیمت ہے۔ sudo spctl --master-disable سگنیچر نافذ کرنا بند کر دیتا ہے لیکن اس کی سفارش نہیں کی جاتی۔
خوبیاں۔
- Apple Silicon + Secure Enclave = مضبوط ڈیوائس سیکیورٹی، ہارڈویئر سے منسلک بائیومیٹرک انلاک
- App Store ایپس میں پرائیویسی لیبلز ہیں (ڈویلپر کی خود تصدیق شدہ، لیکن پھر بھی معلومات سامنے لاتی ہے)
- اجازتوں کا ماڈل سخت ہے — ایپس کو contacts، calendar، camera، mic، location پڑھنے سے پہلے پوچھنا ہوتا ہے
- FileVault (FDE) فعال کرنا آسان ہے اور Secure Enclave استعمال کرتی ہے
- کوئی لازمی اینٹی وائرس گھر فون نہیں کرتا
کمزوریاں۔
- بند ذریعہ کوڈ — پرائیویسی کے دعوے Apple کی بات ہیں
- iCloud آپٹ آؤٹس Settings پینلز میں بکھرے ہوئے ہیں
- Advanced Data Protection سیٹ اپ میں رگڑ ہے (Apple اسے فعال کرنا عمداً مشکل بناتا ہے)
- ہارڈویئر لاک ان — اگر آپ رازداری کی اتنی پرواہ کرتے ہیں کہ اسے تصدیق کرنا چاہتے ہیں، تو آپ شاید ایسے Linux پر رہنا چاہیں گے جس کا آڈٹ کر سکیں
عملی سیٹ اپ۔ نئی انسٹالیشن → اختیاری analytics سے انکار → FileVault فعال کریں → اگر آپ کے تمام آلات اسے سپورٹ کرتے ہیں تو Advanced Data Protection فعال کریں → Firefox انسٹال کریں → جب تک آپ نے فیصلہ نہ کر لیا کہ کون سی کیٹیگریز سنک کرنی ہیں، iCloud میں سائن ان نہ کریں۔
Ubuntu 24.04 LTS — مقبول Linux
Ubuntu ڈیسک ٹاپس پر سب سے زیادہ تعینات Linux ڈسٹریبیوشن ہے اور معقول پرائیویسی بیس لائن ہے۔ Canonical کی اس موضوع پر ملی جلی تاریخ ہے۔
2013 Amazon lens۔ کچھ عرصے کے لیے، Ubuntu Unity کا Dash تلاش شاپنگ نتائج "lenses" کے لیے کوئیریز Amazon کو بھیجتا تھا۔ اس نے کمیونٹی میں برسوں کا اعتماد کا بحران پیدا کیا۔ یہ فیچر 16.04 میں ہٹایا گیا اور Canonical نے اسے دوبارہ نہیں دہرایا۔ یہ جاننے کے قابل ہے کیونکہ یہ اس بات کو رنگ دیتا ہے کہ پرانے وقت کے Linux صارفین Ubuntu کے بارے میں کیا محسوس کرتے ہیں۔
موجودہ ٹیلی میٹری۔
- Ubuntu Report — انسٹال کے دوران ایک بار بھیجی جانے والی، گمنام ہارڈویئر/سافٹ ویئر خلاصہ۔ آپٹ ان؛ آپ اسے چلانے سے پہلے پرامپٹ دیکھتے ہیں۔
- Apport — کریش رپورٹنگ۔ ریلیزز پر پہلے سے طے شدہ طور پر بند؛ آپ فی کریش آپٹ ان کرتے ہیں۔
- Livepatch — کرنل ہاٹ پیچز۔ آپٹ ان؛ Ubuntu Advantage سبسکرپشن کی ضرورت ہے۔
- PopCon — پیکیج مقبولیت مقابلہ۔ پہلے سے طے شدہ طور پر بند۔
- Snap telemetry — Canonical کا snap اسٹور انسٹال/اپ ڈیٹ گنتی جمع کرتا ہے۔ براؤزر ٹیلی میٹری سے کم جارحانہ لیکن پھر بھی ہر snap انسٹال کے لیے Canonical کو کال۔
ubuntu-advantage-tools nag اسکرینز۔ حالیہ Ubuntu ورژنز نے "motd" پرامپٹس شامل کیے جب آپ SSH کرتے ہیں یا ٹرمینل کھولتے ہیں، Ubuntu Pro کی تشہیر کرتے ہیں۔ پریشان کن لیکن پرائیویسی مسئلہ نہیں (کوئی باہری ڈیٹا نہیں)۔ 24.04 میں /etc/default/ubuntu-advantage-tools میں ENABLED=0 سیٹ کر کے ہٹایا یا خاموش کیا گیا ہے۔
Snap بمقابلہ apt۔ Ubuntu 22.04+ Firefox کو snap پیکیج کے طور پر شپ کرتا ہے۔ snap اسٹور Canonical کے سرورز سے بات کرتا ہے؛ روایتی apt پیکیجز جو بھی آپ نے ترتیب دیا ہو اس آئینے سے بات کرتے ہیں۔ اگر "سب کچھ Canonical کے ذریعے" روٹنگ آپ کو پریشان کرتی ہے تو یا تو ppa:mozillateam/ppa Firefox apt پیکیج پر منتقل ہوں، یا Firefox کو براہ راست flatpak سے انسٹال کریں۔
خوبیاں۔ اوپن سورس، قابل آڈٹ، وسیع پیکیج انتخاب، بہترین ہارڈویئر سپورٹ، 22.04+ میں Wayland پہلے سے طے شدہ، معقول پرائیویسی پہلے سے طے شدہ ترتیبات کے ساتھ GNOME 46۔
کمزوریاں۔ Canonical کے تجارتی مفادات کبھی کبھی صارف ڈیٹا کی طرف اشارہ کرتے ہیں؛ اگر آپ snaps استعمال کرتے ہیں تو Snap ٹیلی میٹری ناگزیر ہے؛ "Ubuntu Advantage" برانڈنگ nags نظر آتی ہیں۔
عملی سیٹ اپ۔ نئی انسٹالیشن → Ubuntu Report سے انکار → Apport غیر فعال کریں → PopCon غیر فعال کریں → Snap Firefox کو apt Firefox یا Flatpak سے بدلیں → انسٹال کے دوران LUKS FDE فعال کریں → uBlock Origin کے ساتھ Firefox۔
Fedora 41 — اپ اسٹریم فرسٹ Linux
Fedora، Red Hat (IBM) کی کمیونٹی ڈسٹریبیوشن ہے، جو RHEL کے لیے اپ اسٹریم کے طور پر استعمال ہوتی ہے۔ پرائیویسی کے لحاظ سے یہ Ubuntu سے ملتی جلتی ہے چند فرقوں کے ساتھ۔
Canonical کے برابر نہیں۔ Red Hat / IBM ڈیسک ٹاپ صارفین کو "Advantage" سبسکرپشن کی تشہیر نہیں کرتے؛ انٹرپرائز لائسنسنگ RHEL پر ہے، Fedora پر نہیں۔ کوئی nag اسکرینز نہیں، کوئی جبری اپ گریڈ پرامپٹس نہیں۔
پہلے سے طے شدہ ٹیلی میٹری۔ کم از کم۔ Fedora Report (ایک ہارڈویئر مردم شماری) 42 میں متعارف کیا جا رہا ہے — جاری کمیونٹی بحث، موجودہ حیثیت آپٹ ان ہے۔ ABRT (کریش رپورٹنگ) آپٹ ان ہے؛ جب کریش ہوتا ہے تو آپ کو نوٹیفکیشن نظر آئے گی اور آپ فیصلہ کر سکتے ہیں کہ جمع کرنا ہے یا نہیں۔
SELinux پہلے سے طے شدہ طور پر نافذ۔ یہ بذات خود سیکیورٹی فیچر ہے، رازداری نہیں — یہ پروسیس سطح کے استحصال کو روکتا ہے تاکہ سمجھوتہ شدہ ایپ آپ کے سسٹم پر سب کچھ نہ پڑھ سکے۔ Ubuntu اسی مقصد کے لیے AppArmor استعمال کرتا ہے لیکن زیادہ قابل اجازت پہلے سے طے شدہ پوزیشن میں۔ SELinux زیادہ سخت ہے۔
Flatpak + dnf۔ Fedora کے پیکیج مینیجرز۔ Flathub flatpaks Flathub CDN سے بات کرتے ہیں (ٹیلی میٹری سگنل نہیں، صرف ڈاؤن لوڈ)؛ dnf Fedora آئینوں سے بات کرتا ہے۔
Wayland پہلے۔ ہر ڈیسک ٹاپ سپن (GNOME، KDE، XFCE، وغیرہ) Wayland کو پہلے سے طے شدہ سیشن کے ساتھ شپ کرتا ہے، جس میں GUI ایپس کے درمیان X11 سے بہتر آئسولیشن ہے (ایپس ایک دوسرے کا اسکرین شاٹ / کی اسٹروک سونگھ نہیں سکتیں)۔
خوبیاں۔ کوئی Canonical طرز کے تجارتی نمونے نہیں، SELinux نافذ، تیز اپ اسٹریم ٹریکنگ (کرنل/Mesa/GNOME سبھی Ubuntu سے نئے ہیں)۔
کمزوریاں۔ بلیڈنگ ایج کا مطلب ہو سکتا ہے "ڈرائیور ریگریشن کی وجہ سے کچھ ٹوٹ گیا"؛ Ubuntu LTS کے 5 سالوں کے مقابلے ہر ریلیز کے لیے 13 ماہ سپورٹ سائیکل۔
عملی سیٹ اپ۔ نئی انسٹالیشن → کریش رپورٹس سے انکار کریں (پہلی بار آگ لگنے پر آپ کو پرامپٹ ملتا ہے) → انسٹال کے دوران LUKS فعال کریں → Firefox پہلے سے انسٹال ہے اور Fedora Workstation پر flatpak نہیں ہے۔
Linux Mint 22 — پہلے سے طے شدہ بہترین نجی Linux
Linux Mint، Ubuntu کا طویل عرصے سے چلنے والا debloat ہے۔ وہ اپ اسٹریم Ubuntu LTS لیتے ہیں، Canonical کے اضافے ہٹاتے ہیں، ڈیسک ٹاپ کو Cinnamon (یا Xfce / MATE) سے بدلتے ہیں، اور اسے شپ کرتے ہیں۔ آپ کو کیا ملتا ہے:
پہلے سے طے شدہ طور پر کوئی Snap نہیں۔ Mint واضح طور پر snap ہٹاتا ہے اور apt کو snap daemon انسٹال کرنے سے روکتا ہے۔ Firefox Mozilla کی PPA سے باقاعدہ apt پیکیج کے طور پر انسٹال ہوتا ہے۔ کوئی nag اسکرینز نہیں۔
کوئی Ubuntu Report، کوئی ubuntu-advantage-tools نہیں۔ Mint Canonical کے تجارتی بٹس غیر فعال یا ان انسٹال کر دیتا ہے۔
کوئی ٹیلی میٹری نہیں۔ Mint خود گھر فون نہیں کرتا۔ کریش رپورٹنگ بند ہے۔ اپ ڈیٹ مینیجر اپ ڈیٹس کے لیے Mint کے آئینے سے بات کرتا ہے — معیاری پیکیج مینیجر ٹریفک — لیکن استعمال کی رپورٹ نہیں کرتا۔
LMDE فال بیک۔ اگر آپ Canonical سے پاک Mint کا ورژن چاہتے ہیں، LMDE (Linux Mint Debian Edition) Debian Stable کو بیس کے طور پر استعمال کرتی ہے۔ یکساں ڈیسک ٹاپ تجربہ، مختلف اپ اسٹریم۔
Cinnamon۔ ایک GNOME فورک جو روایتی Windows جیسے ڈیسک ٹاپ کو ترجیح دیتا ہے۔ GNOME سے کم "جدید"، KDE سے کم کی بورڈ محور، لیکن Windows سے منتقل ہونے والے صارفین کے لیے قابل رسائی۔
خوبیاں۔ کسی بھی مین اسٹریم ڈسٹرو کی سب سے قدامت پسند پرائیویسی پہلے سے طے شدہ ترتیبات۔ بڑی کمیونٹی۔ مستحکم۔ Ubuntu کی بنیاد پر اچھی ہارڈویئر سپورٹ۔
کمزوریاں۔ نئی ٹیکنالوجی اپنانے میں سست (Wayland ابھی بھی Mint 22 تک آپٹ ان ہے، X11 پہلے سے طے شدہ)۔ Cinnamon میں GNOME یا KDE سے کم کنٹریبیوٹرز ہیں۔ Ubuntu اپ اسٹریم کا مطلب ہے آپ Ubuntu کی بگز وراثت میں پاتے ہیں، صرف اس کی ٹیلی میٹری نہیں۔
عملی سیٹ اپ۔ نئی انسٹالیشن → انسٹال کے دوران LUKS فعال کریں → اپ ڈیٹ کریں → Firefox (پہلے سے موجود) + uBlock Origin انسٹال کریں → بس۔ Mint وہ ڈسٹرو ہے جہاں "انسٹال کرو اور استعمال کرو" آپ کو مزید کام کے بغیر معقول پرائیویسی پوزیشن دیتا ہے۔
Qubes OS 4.2 — خطرہ ماڈل کے طور پر تقسیم کاری
Qubes اپنی کیٹیگری میں ہے۔ ایک OS کو زیادہ نجی بنانے کی کوشش کرنے کے بجائے، Qubes مانتا ہے کہ کسی بھی سنگل سسٹم سے سمجھوتہ ہو جائے گا اور ورچوئلائزیشن استعمال کر کے دھماکے کے دائرے کو الگ کرتا ہے۔
یہ کیسے کام کرتا ہے۔ Qubes Xen ہائپروائزر کے ذریعے بیئر میٹل پر چلتا ہے۔ ہر "VM" (ان کی اصطلاح میں qube کہلاتا ہے) ایک ڈسپوزایبل Linux یوزر اسپیس چلاتا ہے — عام طور پر Fedora یا Debian ٹیمپلیٹس۔ جب آپ ای میل اٹیچمنٹ پر کلک کرتے ہیں، یہ ایک DisposableVM میں کھلتا ہے جو بند کرنے کے بعد تباہ ہو جاتا ہے۔ آپ کی بینکنگ اپنی AppVM میں ہوتی ہے جس کی نیٹ ورک رسائی صرف آپ کے بینک تک ہے۔ بے ترتیب لنکس براؤز کرنا ایک Whonix-Workstation qube میں ہوتا ہے جو Tor سے گزرتا ہے۔
UX کی قیمت۔ qubes کے درمیان کاپی پیسٹ کے لیے ایک واضح کی بورڈ شارٹ کٹ (Ctrl+Shift+V) کی ضرورت ہے جو منتقلی کی تصدیق کرتا ہے۔ qubes کے درمیان منتقل ہونے والی فائلیں ایک مخصوص FileCopy ڈائیلاگ سے گزرتی ہیں۔ آپ عام OS کا "سب کچھ بس ایک ہی ڈیسک ٹاپ پر کام کرتا ہے" کا مفروضہ کھو دیتے ہیں — لیکن آپ کو حقیقی سیکیورٹی حدود ملتی ہیں۔
سیکیورٹی خصوصیات۔
- کام کے qube میں براؤزر کا استحصال ذاتی qube میں فائلوں تک نہیں پہنچ سکتا۔
- سمجھوتہ شدہ PDF ریڈر آپ کا کریپٹو والیٹ نہیں نکال سکتا۔
- لگایا گیا USB تھمب ڈرائیو ایک مخصوص sys-usb qube میں ماؤنٹ ہوتا ہے — اگر اس میں میلویئر بھرا ہو تو یہ ڈسپوزایبل VM کو متاثر کرتا ہے، dom0 (قابل اعتماد کنٹرول ڈومین) کو نہیں۔
- dom0 کی انٹرنیٹ تک کوئی رسائی نہیں؛ آپ لفظی طور پر dom0 پر براؤزر نہیں چلا سکتے۔
ہارڈویئر کی ضروریات۔ کم از کم 16 GB RAM (Qubes 16 GB تجویز کرتا ہے)، عملی طور پر 32 GB۔ تیز SSD (NVMe ترجیحی)۔ VT-x + VT-d کے ساتھ Intel CPUs؛ مخصوص لیپ ٹاپس ہارڈویئر مطابقت فہرست پر ہیں (نئے Thinkpads، Framework، System76 Oryx Pro)۔
Whonix کے ذریعے Tor انٹیگریشن۔ باکس سے باہر، Qubes Whonix ٹیمپلیٹس کے ساتھ آتا ہے — ایک دو VM سیٹ اپ جہاں ایک VM Tor روٹنگ کرتا ہے اور دوسرا آپ کا براؤزر چلاتا ہے، جس میں براؤزر کے لیے مکمل استحصال کے باوجود بھی اصلی IP جاننے کا کوئی طریقہ نہیں۔ Tails سے کم Tor آرکیٹیکچر نہیں ہے۔
خوبیاں۔ اعلیٰ خطرے والے صارفین کے لیے سونے کا معیار سیکیورٹی ماڈل۔ اوپن سورس۔ Snowden اور اعلیٰ قدر کے صحافی اسے عوامی طور پر استعمال کرتے ہیں۔
کمزوریاں۔ کھڑا سیکھنے کا منحنی خطوط (آرام دہ ہونے میں 2-4 ہفتے)۔ بھاری ہارڈویئر ضروریات۔ محدود ہارڈویئر سپورٹ — "زیادہ تر جدید ہارڈویئر" کے بجائے مخصوص لیپ ٹاپ فہرستیں۔ کوئی تجارتی سافٹ ویئر نہیں؛ آپ صرف Linux ایپس پر ہیں۔
عملی سیٹ اپ۔ Qubes کی اپنی انسٹالیشن گائیڈ بہترین ہے۔ پہلی انسٹالیشن اور qube ماڈل سیکھنے کے لیے ایک ہفتہ آخر مختص کریں۔ مطابق لیپ ٹاپ کے ساتھ جوڑیں (ان کی HCL فہرست چیک کریں — بے ترتیب ہارڈویئر نہ خریدیں)۔
Tails 6.x — USB پر بھولنے والے سیشنز
Tails (The Amnesic Incognito Live System) ایک Debian پر مبنی لائیو OS ہے جو USB سے بوٹ ہوتا ہے اور بند ہونے پر سب کچھ بھول جاتا ہے۔ ہر باہری کنیکشن Tor سے مجبوری کے ساتھ گزرتا ہے — اگر کسی ایپ میں بگ براہ راست کنیکشن بنانے کی کوشش کرے تو یہ لیک ہونے کی بجائے ناکام ہو جاتا ہے۔
آپ اسے کیسے استعمال کرتے ہیں۔ ہدف مشین کو Tails USB سے بوٹ کریں۔ استعمال کریں۔ ریبوٹ کریں۔ مشین کی ہارڈ ڈرائیو کبھی نہیں چھوئی جاتی (جب تک آپ واضح طور پر آپٹ ان نہ کریں)۔ سیشن کا کوئی نشان انسانی یادداشت کے علاوہ کہیں نہیں بچتا۔
مستقل اسٹوریج۔ آپٹ ان، اسی USB پر، LUKS سے خفیہ کردہ۔ آپ کو ریبوٹس کے درمیان ایک مخصوص فولڈر، Tor برج ترتیبات، اور ایپس کی مختصر فہرست رکھنے دیتا ہے۔ باقی سب بھولنے والا رہتا ہے۔
Tor روٹنگ۔ تمام ٹریفک۔ کوئی "split tunnel" نہیں، کوئی "ڈومین پر مبنی استثناء" نہیں۔ ایپس جو Tor استعمال نہیں کر سکتیں بس کنیکٹ نہیں ہو سکتیں۔ یہ سخت ہے اور کبھی کبھی پریشان کن (کچھ ویڈیو کانفرنسنگ ٹوٹتی ہے، زیادہ تر بینکنگ سائٹس Tor ایگزٹس بلاک کرتی ہیں) لیکن یہ سیکیورٹی خاصیت ہے۔
خوبیاں۔ ڈیزائن کے لحاظ سے بھولنے والا — گم شدہ USB آپ کا سیشن لیک نہیں کرتا۔ پہلے سے طے شدہ طور پر Tor — آپ کا اصلی IP حادثاتی طور پر لیک کرنے کا کوئی طریقہ نہیں۔ چھوٹی حملے کی سطح — کم سے کم سافٹ ویئر اسٹیک۔ ایک غیر منافع بخش کمپنی کے ذریعے اچھی طرح دیکھ بھال۔
کمزوریاں۔ روزمرہ کا ڈرائیور نہیں۔ USB سے بوٹ کرنا سست ہے۔ سافٹ ویئر کا انتخاب جان بوجھ کر محدود ہے۔ Tor کی تاخیر بہت سی تجارتی خدمات توڑتی ہے۔ آپٹ ان کے بغیر ریبوٹس کے درمیان کوئی مستقل سسٹم حالت نہیں۔
بہترین برائے۔
- سرحدیں عبور کرنا (کسٹمز سے پہلے عام OS میں ریبوٹ کریں)
- صحافتی ذرائع سے ملنا
- کسی حساس موضوع پر تحقیق جو آپ کی روزمرہ کی شناخت کے ساتھ نہیں ملنی چاہیے
- کوئی بھی سیشن جہاں "جو آپ ابھی کر رہے ہیں وہ اس سے منسلک نہیں ہونا چاہیے کہ آپ باقی وقت کون ہیں"
عملی سیٹ اپ۔ Tails کو tails.net سے ڈاؤن لوڈ کریں، سگنیچر کی تصدیق کریں (اہم)، ≥ 8 GB USB پر فلیش کریں، ہدف مشین کو اس سے بوٹ کریں (BIOS/UEFI ٹوئیک کی ضرورت ہو سکتی ہے)۔ اگر آپ کو سیشن کے دوران sudo کمانڈز چلانی ہیں تو ایڈمن پاسورڈ سیٹ کریں۔
موازنہ جدول
| OS | ٹیلی میٹری (پہلے سے طے شدہ) | اکاؤنٹ لازمی | اوپن سورس | FDE پہلے سے طے شدہ | کلاؤڈ پہلے سے طے شدہ | پرائیویسی اسکور |
|---|---|---|---|---|---|---|
| Windows 11 Home | ہمیشہ آن + صرف آپٹ آؤٹ | ہاں (Microsoft) | نہیں | کبھی کبھی (خودکار Device Encryption) | OneDrive آن | ★☆☆☆☆ |
| Windows 11 Pro | Group Policy کے ذریعے کم کرنے کے قابل | نہیں (domain join آپشن) | نہیں | ہاں (BitLocker) | OneDrive آن | ★★☆☆☆ |
| macOS Sequoia | EU میں آپٹ آؤٹ، امریکہ میں پہلے سے آن | تجویز کردہ (Apple ID) | نہیں | نہیں (صارف کو FileVault فعال کرنا ہوگا) | Photos کے لیے iCloud آن | ★★★☆☆ |
| Ubuntu 24.04 | انسٹال کے وقت صرف آپٹ ان | نہیں | ہاں | انسٹال پر اختیاری | کوئی نہیں (snap ٹیلی میٹری) | ★★★★☆ |
| Fedora 41 | آپٹ ان کریش رپورٹس | نہیں | ہاں | انسٹال پر اختیاری | کوئی نہیں | ★★★★☆ |
| Linux Mint 22 | کوئی نہیں | نہیں | ہاں | انسٹال پر اختیاری | کوئی نہیں | ★★★★★ |
| Qubes OS 4.2 | کوئی نہیں | نہیں | ہاں | ہاں (لازمی LUKS) | کوئی نہیں | ★★★★★ |
| Tails 6.x | کوئی نہیں | نہیں | ہاں | مستقل والیوم اختیاری | کوئی نہیں (Tor روٹڈ) | ★★★★★ |
(ستارے "ٹیلی میٹری بوجھ + بند ذریعہ کوڈ جرمانہ + FDE پہلے سے طے شدہ + کلاؤڈ لاک ان" کا تقریباً مرکب ہیں۔ صرف یہی اہمیت نہیں رکھتا — سخت بنایا گیا Windows 11 Pro لاپرواہ Ubuntu انسٹال سے زیادہ نجی ہو سکتا ہے۔)
استعمال کے معاملے کے مطابق ہماری سفارش
1. رازداری سے آگاہ صارف جسے مین اسٹریم سافٹ ویئر (Adobe، گیمنگ، Office، Zoom، وغیرہ) بھی چاہیے۔ Windows 11 Pro جس میں BitLocker + O&O ShutUp10++ + Firefox + مقامی اکاؤنٹ ہو۔ یا Windows کو ان ایپس کے لیے ڈوئل بوٹ کریں جن کی ضرورت ہے اور باقی سب کے لیے Linux Mint۔
2. علمی کارکن، ڈویلپر، طالب علم، مصنف۔ Linux Mint LUKS + Firefox + uBlock Origin کے ساتھ۔ Windows/macOS کے نوے فیصد ورک فلوز Mint پر صاف طور پر منتقل ہوتے ہیں۔ زیادہ تر دستاویزات کے لیے LibreOffice، اگر آپ کو بہتر Microsoft Office مطابقت چاہیے تو OnlyOffice۔
3. مواد تخلیق کار / ڈیزائنر جو Adobe Creative Cloud استعمال کرتا ہے۔ macOS Sequoia جس میں FileVault + Advanced Data Protection + Firefox ہو۔ macOS پر Adobe سپورٹ حقیقی ہے؛ Linux پر یہ مشکل ہے (Wine/Bottles کچھ ایپس کے لیے کام کرتے ہیں، سب کے لیے نہیں)۔ ویڈیو ورک پر Apple Silicon کی کارکردگی واقعی تینوں تجارتی اختیارات میں بہترین ہے۔
4. حساس مواد سنبھالنے والا صحافی / سرگرم کارکن / محقق۔ روزمرہ کے کام کے لیے مطابق ہارڈویئر پر Qubes OS + ایک بار کے اعلیٰ خطرے والے سیشنز کے لیے USB پر Tails۔ ممکن ہو تو "عوامی شناخت" بمقابلہ "حساس کام کی شناخت" کے لیے علیحدہ فزیکل آلات استعمال کریں۔
5. کبھی کبھار اعلیٰ خطرے والا سیشن (سرحد عبور کرنا، ذریعہ سے ملنا، کسی موضوع پر تحقیق)۔ صاف مشین پر بوٹ کردہ USB پر Tails، بعد میں بند کر دیں۔ مستقل والیوم کو مسح کیے بغیر مختلف خطرے کے منظرناموں میں USB دوبارہ استعمال نہ کریں۔
6. کمپیوٹر استعمال سیکھنے والا بزرگ والدین۔ سادگی کے لیے Chromebook پر ChromeOS، یا Linux Mint Cinnamon اگر کوئی خاندانی رکن ابتدائی سیٹ اپ کر سکتا ہو۔ Windows 11 Home سے بچیں — اکیلا Microsoft اکاؤنٹ سیٹ اپ ہی الجھانے والا ہے اور ہلکے صارف کے لیے صفائی کا کام اس کے قابل نہیں۔
ہم واقعی کیا چلاتے ہیں
مکمل انکشاف: ipdrop.io ٹیم ایک مرکب چلاتی ہے — مواد/ڈیزائن/روزمرہ کے کام کے لیے macOS، ترقی/حساس کام کے لیے الگ مشین پر Linux Mint، اور ایک دراز میں Tails USB جو سال میں شاید 3-4 بار استعمال ہوتی ہے۔ Qubes کا ہم احترام کرتے ہیں لیکن روزانہ استعمال نہیں کرتے — رگڑ حقیقی ہے اور ہمارا خطرہ ماڈل اس کی ضرورت نہیں۔
آپ جو بھی انتخاب کریں، سب سے اہم پرائیویسی قدم OS نہیں — یہ فل ڈسک خفیہ کاری فعال کرنا، پاسورڈ مینیجر استعمال کرنا، اور حساس شناختوں کو اپنے روزمرہ کے براؤزر میں نہ ملانا ہے۔ OS کا انتخاب فریم ہے؛ عادات تصویر ہیں۔
متعلقہ
- پرائیویسی چیک لسٹ — اپنے اکاؤنٹس آڈٹ کرنے کے 20 اقدامات
- VPN کیا ہے؟ — نیٹ ورک پرائیویسی کے لیے OS سے اوپر کی پرت
- خفیہ کردہ ای میل — Proton Mail، Tutanota، Mailbox.org کا موازنہ
- خفیہ کردہ فائل اسٹوریج — Proton Drive، Tresorit، Sync.com کا موازنہ
- Proton Pass بمقابلہ Bitwarden — پاسورڈ مینیجر کا گہرائی سے جائزہ