La elección de un sistema operativo no es solo una cuestión de preferencia de interfaz o compatibilidad de software. Es también, y cada vez más, una decisión de seguridad y privacidad. Cada OS recopila datos de forma diferente, expone superficies de ataque distintas y ofrece un nivel de control muy variable al usuario. Esta comparativa analiza los principales sistemas del mercado exclusivamente desde este ángulo, desde los más extendidos hasta los más especializados.
El criterio central: ¿quién controla su sistema?
Antes de entrar en el detalle de cada OS, un principio estructurador: la seguridad de un sistema operativo depende fundamentalmente de quién posee el código y qué decisiones arquitectónicas se tomaron en el diseño. Un OS propietario de código cerrado (Windows, macOS) delega esa confianza en su fabricante. Un OS de código abierto delega esa confianza en la comunidad que audita el código. Un OS diseñado para la seguridad compartimentada (Qubes OS) parte del principio de que ningún componente del sistema debe ser completamente digno de confianza.
Windows 11
Recopilación de datos y telemetría
Windows 11 es el OS de escritorio más utilizado en el mundo, y también uno de los que más datos recopila por defecto. Microsoft divide su telemetría en dos categorías oficiales:
Datos requeridos (no desactivables en las ediciones Home y Pro): configuración de hardware, identificadores de dispositivo, informes de errores y estabilidad, datos de actualizaciones y controladores. Estos datos se transmiten a Microsoft independientemente de las preferencias del usuario.
Datos opcionales: comportamiento de uso, interacciones con aplicaciones, datos de personalización. Desactivables en la configuración, pero reactivados automáticamente durante ciertas actualizaciones mayores.
Windows 11 24H2 introdujo varias nuevas capas de recopilación vinculadas a la IA:
- Windows Recall: toma una captura de pantalla cada cinco segundos para crear una línea de tiempo consultable de todo lo que ha hecho en su máquina. Desactivable, pero activado por defecto y vinculado a derechos de acceso extensibles por otras aplicaciones
- Copilot: cada solicitud se transmite a los servidores de Microsoft, incluyendo capturas de pantalla, texto seleccionado y el contexto de las aplicaciones abiertas
- Defender Cloud Protection: envía hashes de archivos sospechosos y datos de comportamiento a la nube de Microsoft para su análisis
La conclusión documentada por numerosas fuentes técnicas independientes es inequívoca: es imposible desactivar completamente la telemetría de Windows 11 en las ediciones Home y Pro. La única forma de lograrlo es utilizar una edición Enterprise o Education, aplicar políticas de grupo específicas, o recurrir a herramientas de terceros como O&O ShutUp10++ o WPD, con los riesgos de inestabilidad que esto puede acarrear.
Superficie de ataque y seguridad
Windows 11 es el objetivo de la inmensa mayoría de malwares, ransomwares y exploits disponibles en el mundo, en proporción a su cuota de mercado. Microsoft ha introducido mecanismos de seguridad significativos (TPM 2.0 obligatorio, Secure Boot, VBS, Credential Guard), pero estos operan en un modelo monolítico: una compromisión del núcleo o de un servicio del sistema privilegiado afecta a todo el entorno.
Veredicto seguridad/privacidad: el sistema más expuesto de la comparativa, telemetría no completamente desactivable, modelo de confianza enteramente delegado a Microsoft y a la jurisdicción estadounidense.
macOS
Recopilación de datos y telemetría
Apple ha construido parte de su imagen de marketing sobre la privacidad. La realidad técnica es más matizada.
macOS recopila bastante menos datos que Windows por defecto, pero la recopilación sigue siendo real y parcialmente no desactivable:
- Gatekeeper y verificación OCSP: cada vez que se abre una aplicación, macOS realiza una verificación en línea con los servidores de Apple para confirmar que la aplicación no ha sido revocada. Esta solicitud transmite información sobre la aplicación abierta y la dirección IP del dispositivo. Ningún parámetro nativo permite desactivar estas verificaciones sin romper la cadena de seguridad
- Análisis de macOS: recopilación de datos sobre el uso del sistema, desactivable en Preferencias del Sistema > Privacidad > Análisis
- Telemetría de aplicaciones Apple: Maps, Siri, App Store y las demás aplicaciones integradas de Apple mantienen cada una su propia recopilación, con identificadores rotativos, independientemente del parámetro de análisis del sistema
Para ir más lejos, los expertos en seguridad recomiendan el uso de un cortafuegos de aplicaciones (Little Snitch o LuLu, de código abierto y gratuito) para supervisar y bloquear las conexiones salientes aplicación por aplicación.
Superficie de ataque y seguridad
macOS cuenta con varios mecanismos de seguridad sólidos: System Integrity Protection (SIP) que protege los archivos del sistema en modo de solo lectura, Kernel Integrity Protection a nivel de hardware en los chips Apple Silicon, sandboxing de las aplicaciones de la App Store y Secure Enclave en los equipos recientes. La relación con un Apple ID es el principal vector de recopilación de datos personales.
Veredicto seguridad/privacidad: mejor que Windows en cuanto a telemetría por defecto, pero sigue sometido a las verificaciones OCSP no desactivables, a la jurisdicción estadounidense y al modelo cerrado de Apple. Difícil de auditar de forma independiente.
Linux (distribuciones generalistas)
Linux no es un sistema operativo único, sino un núcleo sobre el que se construyen distribuciones muy diferentes. Desde el punto de vista de la seguridad y la privacidad, comparten una base común pero divergen en varios puntos.
Ubuntu es la distribución más popular para principiantes. En 2012 generó polémica al enviar las búsquedas locales a servidores de Amazon, comportamiento que desde entonces ha sido eliminado. Ubuntu mantiene su propia recopilación de datos de uso (whoopsie, ubuntu-report), desactivable, e integra estrechamente sus repositorios Snap controlados por Canonical Ltd.
Debian es la base sobre la que se construye Ubuntu, sin las capas añadidas por Canonical. Gobernada por un proyecto comunitario sin ánimo de lucro, con un compromiso estricto con el software libre, no recopila ninguna telemetría por defecto. Su política de actualizaciones conservadora es generalmente preferible en términos de superficie de ataque.
Fedora, patrocinada por Red Hat (filial de IBM), es técnicamente moderna con un ciclo de actualizaciones rápido. Sin telemetría por defecto, pero la relación con Red Hat/IBM introduce una dependencia corporativa a tener en cuenta.
Linux Mint, derivada de Ubuntu, está diseñada para usuarios que vienen de Windows. Ha eliminado los componentes más controvertidos de Ubuntu (Snap está ausente por defecto) y no introduce telemetría propia.
Arch Linux está orientada a usuarios avanzados con una filosofía minimalista: el usuario instala únicamente lo que necesita. Sin telemetría, actualizaciones continuas (rolling release), total libertad de personalización.
Lo que Linux aporta fundamentalmente
- Código fuente abierto y auditable: cualquier investigador de seguridad puede inspeccionar el código del núcleo y de los componentes principales
- Ausencia de telemetría impuesta: ninguna distribución importante obliga a una recopilación de datos no desactivable
- Modelo de permisos más estricto por defecto: uso de una cuenta root separada de las acciones cotidianas
- Superficie de ataque reducida: Linux es menos objetivo del malware masivo
Veredicto seguridad/privacidad: netamente superior a Windows y macOS en cuanto a recopilación de datos. Ninguna distribución generalista protege contra la compromisión de una aplicación que se extienda a todo el sistema.
Tails OS
Filosofía: la amnesia como protección
Tails, acrónimo de The Amnesic Incognito Live System, es un sistema operativo basado en Debian que se fusionó con el Tor Project en 2024. Su filosofía es radicalmente diferente a la de todos los demás OS: en lugar de intentar asegurar un entorno persistente, elimina toda persistencia por defecto. Tails solo existe durante la duración de una sesión.
Arquitectura técnica
Tails se ejecuta íntegramente desde una memoria USB (mínimo 8 GB) y funciona completamente en RAM. Cuando se apaga, no queda ningún rastro en la máquina anfitriona: ni archivo temporal, ni historial, ni credencial, ni artefacto forense en el disco duro del PC utilizado. Independientemente de si ese PC está comprometido a nivel de software: Tails nunca escribe en su disco.
Tor por defecto y sin excepciones
Todo el tráfico de red de Tails se enruta sistemáticamente a través de la red Tor. Si una aplicación intenta establecer una conexión directa evitando Tor, Tails la bloquea. No es posible utilizar Tails para navegar sin Tor, ni siquiera por error.
El almacenamiento persistente cifrado (opcional)
Por defecto, Tails olvida todo al apagarse. Para los usuarios que necesitan conservar ciertos datos entre sesiones, Tails ofrece un Persistent Storage: un volumen cifrado (LUKS) creado en la propia memoria USB, protegido por una frase de contraseña. El usuario elige con precisión qué se almacena: ciertos archivos, configuraciones de aplicaciones, claves PGP, etc. Este almacenamiento persistente no cambia la naturaleza amnésica de Tails respecto a la máquina anfitriona; solo afecta a lo que se conserva en la memoria USB entre dos sesiones.
Herramientas preinstaladas
Tails viene con un conjunto de herramientas preconfiguradas: Tor Browser, cliente de mensajería cifrada, herramienta de cifrado de archivos (Kleopatra/GnuPG), clientes de mensajería segura y LibreOffice para ofimática. No es necesario instalar ningún software adicional para un uso habitual de alta seguridad.
Nota técnica 2026: Tails 7.7 añadió una notificación para los certificados Secure Boot obsoletos, ya que las claves de Microsoft de 2011 comienzan a caducar en junio de 2026. Los usuarios cuyo firmware UEFI no esté actualizado corren el riesgo de no poder iniciar Tails en ciertas máquinas.
Lo que Tails protege y lo que no protege
| Amenaza | Protección de Tails |
|---|---|
| Forense del disco anfitrión tras incautación | Total: el disco anfitrión nunca se toca |
| Vigilancia de red (IP, sitios visitados) | Fuerte mediante Tor, pero depende de la robustez de Tor |
| Malware persistente en la máquina anfitriona | Eludida: Tails no utiliza el sistema instalado |
| Malware en BIOS/UEFI (firmware comprometido) | Nula: Tails no puede proteger contra el firmware de la máquina utilizada |
| Error humano (conexión a una cuenta personal) | Nula: si se conecta a Gmail bajo Tails, des-anonimiza la sesión |
| Compromisión de un software durante la sesión | Limitada a la sesión en curso, destruida al apagar |
Limitaciones honestas
- Tails no es adecuado para un uso diario: la ausencia de persistencia implica reconfigurar el entorno en cada arranque
- Un malware de tipo BIOS o firmware (como un implante a nivel UEFI) puede potencialmente comprometer una sesión de Tails, ya que Tails no controla la capa de firmware de la máquina en la que se ejecuta
- Conectarse a una cuenta personal (correo electrónico, red social) anula el anonimato de la sesión, independientemente de Tor
¿Para quién?
Periodistas que trabajan con fuentes a través de SecureDrop, activistas bajo vigilancia en regímenes represivos, cualquier persona que necesite una sesión puntual de alta sensibilidad en hardware no controlado. Utilizado por Glenn Greenwald y Laura Poitras para procesar los documentos Snowden, recomendado por la EFF, la Freedom of the Press Foundation y el Tor Project.
Veredicto: herramienta de primera elección para sesiones puntuales de alta sensibilidad. No es un OS principal para uso diario.
Whonix
Filosofía: el anonimato estructural mediante el aislamiento de red
Whonix responde a una pregunta diferente a la de Tails: en lugar de eliminar todo rastro tras la sesión, se asegura de que un malware que se ejecute en el entorno de trabajo no pueda estructuralmente conocer la verdadera dirección IP del usuario, incluso si dispone de derechos root en la máquina virtual de trabajo.
Whonix está basado en Debian (a través de KickSecure, una versión reforzada de Debian desarrollada por el mismo equipo) y funciona dentro de un hipervisor de tipo 2 (VirtualBox, KVM) sobre cualquier OS anfitrión, o de forma nativa en Qubes OS como tipo 1.
La arquitectura de dos VMs
El principio central de Whonix es una separación estricta entre la capa de red y la capa de aplicación, implementada mediante dos máquinas virtuales distintas:
Whonix-Gateway es la primera VM. Ejecuta el demonio Tor y sirve exclusivamente como pasarela de red. Es la única VM con acceso a Internet. No contiene ninguna aplicación de usuario. Su único rol es interceptar todo el tráfico de red entrante y saliente y forzarlo a transitar por Tor.
Whonix-Workstation es la segunda VM. Es el entorno de trabajo: navegador, mensajería, procesamiento de archivos, desarrollo. Está conectada a Internet únicamente a través de la red virtual interna que apunta a Whonix-Gateway. No tiene acceso directo a Internet, ni capacidad de conexión que eluda la Gateway.
Esto es lo que ocurre durante una solicitud de red desde la Workstation:
- La aplicación emite una solicitud de red
- La Workstation la transmite a través de su interfaz de red interna hacia la Gateway
- La Gateway intercepta la solicitud y la redirige a través de Tor (tres repetidores sucesivos)
- La respuesta regresa por el mismo camino en sentido inverso
- La Workstation recibe la respuesta sin haber conocido nunca la verdadera dirección IP de salida
La garantía fundamental: incluso si un malware compromete la Workstation con derechos root, no puede conocer la verdadera dirección IP del usuario, ya que la propia Workstation nunca tiene acceso a ella. La Workstation solo ve la dirección IP interna de la Gateway.
Los mecanismos de seguridad adicionales
Stream isolation: Whonix utiliza circuitos Tor distintos para diferentes aplicaciones (el navegador no utiliza el mismo circuito que el cliente de correo, etc.), lo que impide la correlación de tráfico entre diferentes actividades.
Boot clock randomization: el reloj del sistema de la Workstation se desplaza ligeramente de forma aleatoria en cada arranque para prevenir ataques de temporización basados en la hora exacta del sistema.
sdwdate: Whonix utiliza su propio demonio de sincronización de tiempo (sdwdate) que obtiene la hora a través de Tor desde servidores onion, en lugar del NTP clásico que podría filtrar la dirección IP.
AppArmor: los perfiles AppArmor refuerzan el sandboxing de las aplicaciones críticas como Tor Browser a nivel del sistema.
VMs desechables: Whonix admite Workstations desechables (Whonix-Workstation DispVM en Qubes-Whonix) para tareas puntuales sin persistencia, similares al enfoque de Tails pero en un entorno persistente en otros aspectos.
Los tres modos de despliegue
Whonix en VirtualBox o KVM (Tipo 2): el modo más accesible. Las dos VMs se ejecutan sobre un OS anfitrión existente (Windows, Linux, macOS). Práctico, pero introduce una capa adicional de confianza en el OS anfitrión: si el anfitrión está comprometido, la protección de Whonix puede ser eludida.
Qubes-Whonix (Tipo 1, recomendado): Whonix se integra de forma nativa en Qubes OS como plantillas. La Gateway se convierte en un ProxyVM (sys-whonix) y la Workstation en un AppQube (anon-whonix). Es la configuración más robusta porque el aislamiento se basa en el hipervisor Xen bare-metal en lugar de en un hipervisor de tipo 2 que se ejecuta sobre un OS anfitrión potencialmente vulnerable. Es la combinación recomendada por ambos proyectos.
Aislamiento físico (modo avanzado): la Gateway y la Workstation se ejecutan en dos máquinas físicas distintas, conectadas por un cable Ethernet. La Workstation no tiene ninguna tarjeta de red excepto la conectada a la Gateway. Este modo reduce drásticamente la base de confianza, pero requiere dos máquinas dedicadas.
Lo que Whonix protege y lo que no protege
| Amenaza | Protección de Whonix |
|---|---|
| Filtración de dirección IP desde la Workstation | Estructuralmente imposible por arquitectura |
| DNS leaks | Imposible: todo el DNS pasa por Tor a través de la Gateway |
| Malware root en la Workstation que busca la IP real | Nula: no la encontrará |
| Compromisión de la propia Gateway | Parcial: si la Gateway está comprometida, la IP puede filtrarse |
| Compromisión del OS anfitrión (en modo Tipo 2) | Nula: un anfitrión comprometido puede observar ambas VMs |
| Des-anonimización por comportamiento del usuario | Nula: Whonix no protege contra errores humanos |
| Forense del disco tras incautación | Parcial: Whonix es persistente por defecto, salvo VMs desechables |
Limitaciones honestas
- Whonix no elimina los rastros en disco: es persistente por defecto (a diferencia de Tails). Si su máquina es incautada y el cifrado del disco anfitrión está ausente o es débil, los datos de las VMs son recuperables
- En modo Tipo 2 (VirtualBox/KVM sobre un OS anfitrión), la seguridad de Whonix está limitada por la seguridad del OS anfitrión. Un anfitrión comprometido puede potencialmente observar el tráfico entre las dos VMs
- El rendimiento se ve afectado por la doble virtualización y el enrutamiento a través de Tor: las conexiones son lentas, las descargas voluminosas difíciles en el día a día
¿Para quién?
Cualquier persona que necesite un entorno de trabajo persistente con anonimato de red estructural: desarrollo de software sensible, investigación bajo seudónimo prolongado, gestión de varias identidades digitales distintas, servidores onion. La combinación Qubes-Whonix es considerada por muchos expertos en seguridad como el entorno de trabajo anónimo más robusto actualmente disponible para un uso diario.
Veredicto: el OS de referencia para el anonimato de red estructural en un entorno persistente. Complementario a Tails (que gestiona las sesiones puntuales), no competidor.
Qubes OS
Filosofía: la seguridad mediante compartimentación
Qubes OS representa un enfoque fundamentalmente diferente al de todos los sistemas anteriores. Mientras que los demás OS intentan impedir las compromisiones, Qubes parte de un postulado radicalmente diferente: la compromisión de ciertos componentes es inevitable. El objetivo es garantizar que no pueda propagarse.
Creado en 2012 por la investigadora de seguridad Joanna Rutkowska, Qubes OS es recomendado públicamente por Edward Snowden, entre otros profesionales de la seguridad.
La arquitectura técnica
El hipervisor Xen como capa base
Qubes no es una distribución Linux en el sentido clásico. Utiliza el hipervisor Xen, un software de virtualización bare-metal que se ejecuta directamente sobre el hardware, sin OS anfitrión intermediario, para crear máquinas virtuales ligeras llamadas qubes. El aislamiento entre los qubes se aplica a nivel de hardware, a través de las tecnologías Intel VT-x/VT-d y AMD-Vi (IOMMU), que impiden que las VMs accedan a la memoria o a los periféricos de otras VMs sin permiso explícito.
dom0: el dominio de máxima confianza
En la cima de la jerarquía se encuentra dom0, un dominio privilegiado desde el que se ejecuta el gestor de escritorio. dom0 gestiona la visualización de todas las ventanas de los demás qubes. Por seguridad, dom0 no tiene ninguna conexión de red y no ejecuta ninguna aplicación de usuario. Solo sirve para orquestar la visualización y la gestión de los dominios.
Los qubes: compartimentos estancos
El usuario define tantos qubes como sea necesario, cada uno correspondiendo a un contexto de confianza:
- Un qube de “trabajo” para las aplicaciones profesionales
- Un qube “personal” para el correo electrónico y las redes sociales
- Un qube de “banca” dedicado únicamente a las transacciones financieras
- Un qube “no fiable” para abrir archivos adjuntos sospechosos
- Qubes desechables que desaparecen completamente al cerrarse
Cada qube dispone de su propia pila de red, su propio espacio de memoria y sus propios procesos. Un malware que comprometa el qube “no fiable” queda confinado a ese qube. No puede acceder a los archivos del qube “trabajo”, ni propagarse a otros dominios.
El código de color visual
Cada ventana muestra un borde de color correspondiente al dominio de confianza de su qube: rojo para los dominios no fiables, verde para los dominios aislados de alta seguridad, amarillo para los dominios semi-fiables. Este sencillo sistema visual permite saber en todo momento en qué contexto se desarrolla cada acción.
Las plantillas y la gestión centralizada
Los qubes no contienen su propia instalación completa de OS: comparten plantillas (Fedora, Debian y Whonix por defecto). Las actualizaciones de seguridad se aplican a la plantilla y todos los qubes basados en ella se benefician automáticamente.
PCI passthrough y aislamiento de hardware
Donde los OS clásicos hacen funcionar los controladores de hardware en el mismo espacio que las aplicaciones de usuario, Qubes asigna cada dispositivo físico (tarjeta de red, controlador USB) a un qube dedicado mediante PCI passthrough. Un controlador de red comprometido no puede acceder a los datos de los demás qubes.
Integración con Whonix
Qubes integra nativamente Whonix como plantillas, permitiendo enrutar el tráfico de cualquier qube a través de Tor de forma transparente. Es la configuración Qubes-Whonix descrita en la sección anterior.
Lo que Qubes protege realmente
| Escenario de ataque | OS clásico | Qubes OS |
|---|---|---|
| Malware en un archivo adjunto PDF | Acceso potencial a todo el sistema | Confinado al qube “no fiable”, destruido al cerrar |
| Explotación de un navegador web | Acceso al perfil de usuario, a los archivos | Confinado al qube del navegador |
| Compromisión de un controlador de red | Acceso a la memoria del sistema | Confinado al qube de red mediante PCI passthrough |
| Clave PGP robada | Si el software de firma está comprometido, sí | No, si la clave está en un qube dedicado sin red |
| Filtración entre aplicaciones | Posible mediante IPC, memoria compartida | Imposible entre qubes distintos |
Limitaciones honestas
- Qubes no protege contra una compromisión de dom0: si el propio hipervisor Xen está comprometido, el aislamiento puede romperse (boletín QSB-115 del 9 de junio de 2026, relativo a una vulnerabilidad XSA-491)
- Sin aislamiento dentro de un mismo qube: dos aplicaciones en el mismo qube no están aisladas entre sí
- Requisitos de hardware significativos: procesador que soporte VT-x/VT-d, mínimo 16 GB de RAM (32 GB recomendados), 32 GB de almacenamiento. Las máquinas Apple Silicon no son compatibles
- Curva de aprendizaje real: copiar y pegar entre qubes requiere una acción consciente, la instalación de software pasa por las plantillas
¿Para quién?
Qubes OS está diseñado para perfiles cuyo modelo de amenaza incluye adversarios serios: periodistas que trabajan con fuentes sensibles, abogados que gestionan expedientes confidenciales, investigadores de seguridad, profesionales que manejan secretos industriales o diplomáticos.
Veredicto: el estándar de referencia para la seguridad de un puesto de trabajo personal frente a adversarios capaces. La combinación Qubes + Whonix es considerada como el entorno más robusto actualmente disponible.
Cómo se combinan estos sistemas
Es importante comprender que estos OS no son exclusivamente alternativos: responden a necesidades diferentes y a menudo se combinan.
- Qubes + Whonix: la combinación más robusta para un uso diario de alta seguridad. Qubes gestiona la compartimentación, Whonix gestiona el anonimato de red dentro de ciertos qubes
- Qubes + Tails: algunos usuarios avanzados utilizan Qubes como OS principal y arrancan Tails desde un qube dedicado para sesiones puntuales especialmente sensibles
- Linux + Whonix en VMs: una entrada accesible al anonimato de red estructural sin la complejidad completa de Qubes
Tabla resumen
| Criterio | Windows 11 | macOS | Linux (Debian) | Tails | Whonix | Qubes OS |
|---|---|---|---|---|---|---|
| Telemetría por defecto | Importante, no completamente desactivable | Moderada, parcialmente no desactivable | Nula | Nula | Nula | Nula |
| Código fuente auditable | No | No | Sí | Sí | Sí | Sí |
| Persistencia de datos | Permanente | Permanente | Permanente | Nula por defecto | Permanente (VMs) | Permanente por qube |
| Anonimato de red | Nulo | Nulo | Nulo | Fuerte (Tor forzado) | Estructural (Tor forzado) | Mediante integración Whonix |
| Aislamiento entre aplicaciones | Débil | Moderado | Débil | Moderado | Moderado | Fuerte (hipervisor) |
| Resistencia a la compromisión | Débil | Moderada | Moderada | Elevada (amnésica) | Elevada (aislamiento de red) | Elevada (compartimentación) |
| Facilidad de uso | Elevada | Elevada | Media | Media | Baja a media | Baja |
| Hardware requerido | Estándar | Solo Mac | Estándar | Estándar + USB | Estándar + RAM | x86-64 con VT-d, 16+ GB RAM |
| Perfil adecuado | Uso general | Uso general | Perfil intermedio | Sesiones puntuales sensibles | Anonimato de red persistente | Alta seguridad diaria |
La elección de un OS en función de la seguridad no es una decisión binaria. Es una alineación entre un modelo de amenaza real y los compromisos aceptables en términos de compatibilidad y comodidad de uso. Para la gran mayoría de los usuarios, una distribución Linux bien configurada ya ofrece un nivel de protección radicalmente superior al de Windows 11 o macOS. Para los perfiles de alta sensibilidad, Tails , Whonix y Qubes OS representan tres enfoques complementarios, cada uno optimizado para un modelo de amenaza distinto.