¿Qué sistema operativo elegir para su seguridad y privacidad? Windows, macOS, Linux, Tails, Whonix y Qubes OS comparados

Mon, 22 Jun 2026 00:00:00 +0000

La elección de un sistema operativo no es solo una cuestión de preferencia de interfaz o compatibilidad de software. Es también, y cada vez más, una decisión de seguridad y privacidad. Cada OS recopila datos de forma diferente, expone superficies de ataque distintas y ofrece un nivel de control muy variable al usuario. Esta comparativa analiza los principales sistemas del mercado exclusivamente desde este ángulo, desde los más extendidos hasta los más especializados.

El criterio central: ¿quién controla su sistema?

Antes de entrar en el detalle de cada OS, un principio estructurador: la seguridad de un sistema operativo depende fundamentalmente de quién posee el código y qué decisiones arquitectónicas se tomaron en el diseño. Un OS propietario de código cerrado (Windows, macOS) delega esa confianza en su fabricante. Un OS de código abierto delega esa confianza en la comunidad que audita el código. Un OS diseñado para la seguridad compartimentada (Qubes OS) parte del principio de que ningún componente del sistema debe ser completamente digno de confianza.

Windows 11

Recopilación de datos y telemetría

Windows 11 es el OS de escritorio más utilizado en el mundo, y también uno de los que más datos recopila por defecto. Microsoft divide su telemetría en dos categorías oficiales:

Datos requeridos (no desactivables en las ediciones Home y Pro): configuración de hardware, identificadores de dispositivo, informes de errores y estabilidad, datos de actualizaciones y controladores. Estos datos se transmiten a Microsoft independientemente de las preferencias del usuario.

Datos opcionales: comportamiento de uso, interacciones con aplicaciones, datos de personalización. Desactivables en la configuración, pero reactivados automáticamente durante ciertas actualizaciones mayores.

Windows 11 24H2 introdujo varias nuevas capas de recopilación vinculadas a la IA:

Windows Recall: toma una captura de pantalla cada cinco segundos para crear una línea de tiempo consultable de todo lo que ha hecho en su máquina. Desactivable, pero activado por defecto y vinculado a derechos de acceso extensibles por otras aplicaciones
Copilot: cada solicitud se transmite a los servidores de Microsoft, incluyendo capturas de pantalla, texto seleccionado y el contexto de las aplicaciones abiertas
Defender Cloud Protection: envía hashes de archivos sospechosos y datos de comportamiento a la nube de Microsoft para su análisis

La conclusión documentada por numerosas fuentes técnicas independientes es inequívoca: es imposible desactivar completamente la telemetría de Windows 11 en las ediciones Home y Pro. La única forma de lograrlo es utilizar una edición Enterprise o Education, aplicar políticas de grupo específicas, o recurrir a herramientas de terceros como O&O ShutUp10++ o WPD, con los riesgos de inestabilidad que esto puede acarrear.

Superficie de ataque y seguridad

Windows 11 es el objetivo de la inmensa mayoría de malwares, ransomwares y exploits disponibles en el mundo, en proporción a su cuota de mercado. Microsoft ha introducido mecanismos de seguridad significativos (TPM 2.0 obligatorio, Secure Boot, VBS, Credential Guard), pero estos operan en un modelo monolítico: una compromisión del núcleo o de un servicio del sistema privilegiado afecta a todo el entorno.

Veredicto seguridad/privacidad: el sistema más expuesto de la comparativa, telemetría no completamente desactivable, modelo de confianza enteramente delegado a Microsoft y a la jurisdicción estadounidense.

macOS

Recopilación de datos y telemetría

Apple ha construido parte de su imagen de marketing sobre la privacidad. La realidad técnica es más matizada.

macOS recopila bastante menos datos que Windows por defecto, pero la recopilación sigue siendo real y parcialmente no desactivable:

Gatekeeper y verificación OCSP: cada vez que se abre una aplicación, macOS realiza una verificación en línea con los servidores de Apple para confirmar que la aplicación no ha sido revocada. Esta solicitud transmite información sobre la aplicación abierta y la dirección IP del dispositivo. Ningún parámetro nativo permite desactivar estas verificaciones sin romper la cadena de seguridad
Análisis de macOS: recopilación de datos sobre el uso del sistema, desactivable en Preferencias del Sistema > Privacidad > Análisis
Telemetría de aplicaciones Apple: Maps, Siri, App Store y las demás aplicaciones integradas de Apple mantienen cada una su propia recopilación, con identificadores rotativos, independientemente del parámetro de análisis del sistema

Para ir más lejos, los expertos en seguridad recomiendan el uso de un cortafuegos de aplicaciones (Little Snitch o LuLu, de código abierto y gratuito) para supervisar y bloquear las conexiones salientes aplicación por aplicación.

Superficie de ataque y seguridad

macOS cuenta con varios mecanismos de seguridad sólidos: System Integrity Protection (SIP) que protege los archivos del sistema en modo de solo lectura, Kernel Integrity Protection a nivel de hardware en los chips Apple Silicon, sandboxing de las aplicaciones de la App Store y Secure Enclave en los equipos recientes. La relación con un Apple ID es el principal vector de recopilación de datos personales.

Veredicto seguridad/privacidad: mejor que Windows en cuanto a telemetría por defecto, pero sigue sometido a las verificaciones OCSP no desactivables, a la jurisdicción estadounidense y al modelo cerrado de Apple. Difícil de auditar de forma independiente.

Linux (distribuciones generalistas)

Linux no es un sistema operativo único, sino un núcleo sobre el que se construyen distribuciones muy diferentes. Desde el punto de vista de la seguridad y la privacidad, comparten una base común pero divergen en varios puntos.

Ubuntu es la distribución más popular para principiantes. En 2012 generó polémica al enviar las búsquedas locales a servidores de Amazon, comportamiento que desde entonces ha sido eliminado. Ubuntu mantiene su propia recopilación de datos de uso (whoopsie, ubuntu-report), desactivable, e integra estrechamente sus repositorios Snap controlados por Canonical Ltd.

Debian es la base sobre la que se construye Ubuntu, sin las capas añadidas por Canonical. Gobernada por un proyecto comunitario sin ánimo de lucro, con un compromiso estricto con el software libre, no recopila ninguna telemetría por defecto. Su política de actualizaciones conservadora es generalmente preferible en términos de superficie de ataque.

Fedora, patrocinada por Red Hat (filial de IBM), es técnicamente moderna con un ciclo de actualizaciones rápido. Sin telemetría por defecto, pero la relación con Red Hat/IBM introduce una dependencia corporativa a tener en cuenta.

Linux Mint, derivada de Ubuntu, está diseñada para usuarios que vienen de Windows. Ha eliminado los componentes más controvertidos de Ubuntu (Snap está ausente por defecto) y no introduce telemetría propia.

Arch Linux está orientada a usuarios avanzados con una filosofía minimalista: el usuario instala únicamente lo que necesita. Sin telemetría, actualizaciones continuas (rolling release), total libertad de personalización.

Lo que Linux aporta fundamentalmente

Código fuente abierto y auditable: cualquier investigador de seguridad puede inspeccionar el código del núcleo y de los componentes principales
Ausencia de telemetría impuesta: ninguna distribución importante obliga a una recopilación de datos no desactivable
Modelo de permisos más estricto por defecto: uso de una cuenta root separada de las acciones cotidianas
Superficie de ataque reducida: Linux es menos objetivo del malware masivo

Veredicto seguridad/privacidad: netamente superior a Windows y macOS en cuanto a recopilación de datos. Ninguna distribución generalista protege contra la compromisión de una aplicación que se extienda a todo el sistema.

Tails OS

Filosofía: la amnesia como protección

Tails, acrónimo de The Amnesic Incognito Live System, es un sistema operativo basado en Debian que se fusionó con el Tor Project en 2024. Su filosofía es radicalmente diferente a la de todos los demás OS: en lugar de intentar asegurar un entorno persistente, elimina toda persistencia por defecto. Tails solo existe durante la duración de una sesión.

Arquitectura técnica

Tails se ejecuta íntegramente desde una memoria USB (mínimo 8 GB) y funciona completamente en RAM. Cuando se apaga, no queda ningún rastro en la máquina anfitriona: ni archivo temporal, ni historial, ni credencial, ni artefacto forense en el disco duro del PC utilizado. Independientemente de si ese PC está comprometido a nivel de software: Tails nunca escribe en su disco.

Tor por defecto y sin excepciones

Todo el tráfico de red de Tails se enruta sistemáticamente a través de la red Tor. Si una aplicación intenta establecer una conexión directa evitando Tor, Tails la bloquea. No es posible utilizar Tails para navegar sin Tor, ni siquiera por error.

El almacenamiento persistente cifrado (opcional)

Por defecto, Tails olvida todo al apagarse. Para los usuarios que necesitan conservar ciertos datos entre sesiones, Tails ofrece un Persistent Storage: un volumen cifrado (LUKS) creado en la propia memoria USB, protegido por una frase de contraseña. El usuario elige con precisión qué se almacena: ciertos archivos, configuraciones de aplicaciones, claves PGP, etc. Este almacenamiento persistente no cambia la naturaleza amnésica de Tails respecto a la máquina anfitriona; solo afecta a lo que se conserva en la memoria USB entre dos sesiones.

Herramientas preinstaladas

Tails viene con un conjunto de herramientas preconfiguradas: Tor Browser, cliente de mensajería cifrada, herramienta de cifrado de archivos (Kleopatra/GnuPG), clientes de mensajería segura y LibreOffice para ofimática. No es necesario instalar ningún software adicional para un uso habitual de alta seguridad.

Nota técnica 2026: Tails 7.7 añadió una notificación para los certificados Secure Boot obsoletos, ya que las claves de Microsoft de 2011 comienzan a caducar en junio de 2026. Los usuarios cuyo firmware UEFI no esté actualizado corren el riesgo de no poder iniciar Tails en ciertas máquinas.

Lo que Tails protege y lo que no protege

Amenaza	Protección de Tails
Forense del disco anfitrión tras incautación	Total: el disco anfitrión nunca se toca
Vigilancia de red (IP, sitios visitados)	Fuerte mediante Tor, pero depende de la robustez de Tor
Malware persistente en la máquina anfitriona	Eludida: Tails no utiliza el sistema instalado
Malware en BIOS/UEFI (firmware comprometido)	Nula: Tails no puede proteger contra el firmware de la máquina utilizada
Error humano (conexión a una cuenta personal)	Nula: si se conecta a Gmail bajo Tails, des-anonimiza la sesión
Compromisión de un software durante la sesión	Limitada a la sesión en curso, destruida al apagar

Limitaciones honestas

Tails no es adecuado para un uso diario: la ausencia de persistencia implica reconfigurar el entorno en cada arranque
Un malware de tipo BIOS o firmware (como un implante a nivel UEFI) puede potencialmente comprometer una sesión de Tails, ya que Tails no controla la capa de firmware de la máquina en la que se ejecuta
Conectarse a una cuenta personal (correo electrónico, red social) anula el anonimato de la sesión, independientemente de Tor

¿Para quién?

Periodistas que trabajan con fuentes a través de SecureDrop, activistas bajo vigilancia en regímenes represivos, cualquier persona que necesite una sesión puntual de alta sensibilidad en hardware no controlado. Utilizado por Glenn Greenwald y Laura Poitras para procesar los documentos Snowden, recomendado por la EFF, la Freedom of the Press Foundation y el Tor Project.

Veredicto: herramienta de primera elección para sesiones puntuales de alta sensibilidad. No es un OS principal para uso diario.

Whonix

Filosofía: el anonimato estructural mediante el aislamiento de red

Whonix responde a una pregunta diferente a la de Tails: en lugar de eliminar todo rastro tras la sesión, se asegura de que un malware que se ejecute en el entorno de trabajo no pueda estructuralmente conocer la verdadera dirección IP del usuario, incluso si dispone de derechos root en la máquina virtual de trabajo.

Whonix está basado en Debian (a través de KickSecure, una versión reforzada de Debian desarrollada por el mismo equipo) y funciona dentro de un hipervisor de tipo 2 (VirtualBox, KVM) sobre cualquier OS anfitrión, o de forma nativa en Qubes OS como tipo 1.

La arquitectura de dos VMs

El principio central de Whonix es una separación estricta entre la capa de red y la capa de aplicación, implementada mediante dos máquinas virtuales distintas:

Whonix-Gateway es la primera VM. Ejecuta el demonio Tor y sirve exclusivamente como pasarela de red. Es la única VM con acceso a Internet. No contiene ninguna aplicación de usuario. Su único rol es interceptar todo el tráfico de red entrante y saliente y forzarlo a transitar por Tor.

Whonix-Workstation es la segunda VM. Es el entorno de trabajo: navegador, mensajería, procesamiento de archivos, desarrollo. Está conectada a Internet únicamente a través de la red virtual interna que apunta a Whonix-Gateway. No tiene acceso directo a Internet, ni capacidad de conexión que eluda la Gateway.

Esto es lo que ocurre durante una solicitud de red desde la Workstation:

La aplicación emite una solicitud de red
La Workstation la transmite a través de su interfaz de red interna hacia la Gateway
La Gateway intercepta la solicitud y la redirige a través de Tor (tres repetidores sucesivos)
La respuesta regresa por el mismo camino en sentido inverso
La Workstation recibe la respuesta sin haber conocido nunca la verdadera dirección IP de salida

La garantía fundamental: incluso si un malware compromete la Workstation con derechos root, no puede conocer la verdadera dirección IP del usuario, ya que la propia Workstation nunca tiene acceso a ella. La Workstation solo ve la dirección IP interna de la Gateway.

Los mecanismos de seguridad adicionales

Stream isolation: Whonix utiliza circuitos Tor distintos para diferentes aplicaciones (el navegador no utiliza el mismo circuito que el cliente de correo, etc.), lo que impide la correlación de tráfico entre diferentes actividades.

Boot clock randomization: el reloj del sistema de la Workstation se desplaza ligeramente de forma aleatoria en cada arranque para prevenir ataques de temporización basados en la hora exacta del sistema.

sdwdate: Whonix utiliza su propio demonio de sincronización de tiempo (sdwdate) que obtiene la hora a través de Tor desde servidores onion, en lugar del NTP clásico que podría filtrar la dirección IP.

AppArmor: los perfiles AppArmor refuerzan el sandboxing de las aplicaciones críticas como Tor Browser a nivel del sistema.

VMs desechables: Whonix admite Workstations desechables (Whonix-Workstation DispVM en Qubes-Whonix) para tareas puntuales sin persistencia, similares al enfoque de Tails pero en un entorno persistente en otros aspectos.

Los tres modos de despliegue

Whonix en VirtualBox o KVM (Tipo 2): el modo más accesible. Las dos VMs se ejecutan sobre un OS anfitrión existente (Windows, Linux, macOS). Práctico, pero introduce una capa adicional de confianza en el OS anfitrión: si el anfitrión está comprometido, la protección de Whonix puede ser eludida.

Qubes-Whonix (Tipo 1, recomendado): Whonix se integra de forma nativa en Qubes OS como plantillas. La Gateway se convierte en un ProxyVM (sys-whonix) y la Workstation en un AppQube (anon-whonix). Es la configuración más robusta porque el aislamiento se basa en el hipervisor Xen bare-metal en lugar de en un hipervisor de tipo 2 que se ejecuta sobre un OS anfitrión potencialmente vulnerable. Es la combinación recomendada por ambos proyectos.

Aislamiento físico (modo avanzado): la Gateway y la Workstation se ejecutan en dos máquinas físicas distintas, conectadas por un cable Ethernet. La Workstation no tiene ninguna tarjeta de red excepto la conectada a la Gateway. Este modo reduce drásticamente la base de confianza, pero requiere dos máquinas dedicadas.

Lo que Whonix protege y lo que no protege

Amenaza	Protección de Whonix
Filtración de dirección IP desde la Workstation	Estructuralmente imposible por arquitectura
DNS leaks	Imposible: todo el DNS pasa por Tor a través de la Gateway
Malware root en la Workstation que busca la IP real	Nula: no la encontrará
Compromisión de la propia Gateway	Parcial: si la Gateway está comprometida, la IP puede filtrarse
Compromisión del OS anfitrión (en modo Tipo 2)	Nula: un anfitrión comprometido puede observar ambas VMs
Des-anonimización por comportamiento del usuario	Nula: Whonix no protege contra errores humanos
Forense del disco tras incautación	Parcial: Whonix es persistente por defecto, salvo VMs desechables

Limitaciones honestas

Whonix no elimina los rastros en disco: es persistente por defecto (a diferencia de Tails). Si su máquina es incautada y el cifrado del disco anfitrión está ausente o es débil, los datos de las VMs son recuperables
En modo Tipo 2 (VirtualBox/KVM sobre un OS anfitrión), la seguridad de Whonix está limitada por la seguridad del OS anfitrión. Un anfitrión comprometido puede potencialmente observar el tráfico entre las dos VMs
El rendimiento se ve afectado por la doble virtualización y el enrutamiento a través de Tor: las conexiones son lentas, las descargas voluminosas difíciles en el día a día

¿Para quién?

Cualquier persona que necesite un entorno de trabajo persistente con anonimato de red estructural: desarrollo de software sensible, investigación bajo seudónimo prolongado, gestión de varias identidades digitales distintas, servidores onion. La combinación Qubes-Whonix es considerada por muchos expertos en seguridad como el entorno de trabajo anónimo más robusto actualmente disponible para un uso diario.

Veredicto: el OS de referencia para el anonimato de red estructural en un entorno persistente. Complementario a Tails (que gestiona las sesiones puntuales), no competidor.

Qubes OS

Filosofía: la seguridad mediante compartimentación

Qubes OS representa un enfoque fundamentalmente diferente al de todos los sistemas anteriores. Mientras que los demás OS intentan impedir las compromisiones, Qubes parte de un postulado radicalmente diferente: la compromisión de ciertos componentes es inevitable. El objetivo es garantizar que no pueda propagarse.

Creado en 2012 por la investigadora de seguridad Joanna Rutkowska, Qubes OS es recomendado públicamente por Edward Snowden, entre otros profesionales de la seguridad.

La arquitectura técnica

El hipervisor Xen como capa base

Qubes no es una distribución Linux en el sentido clásico. Utiliza el hipervisor Xen, un software de virtualización bare-metal que se ejecuta directamente sobre el hardware, sin OS anfitrión intermediario, para crear máquinas virtuales ligeras llamadas qubes. El aislamiento entre los qubes se aplica a nivel de hardware, a través de las tecnologías Intel VT-x/VT-d y AMD-Vi (IOMMU), que impiden que las VMs accedan a la memoria o a los periféricos de otras VMs sin permiso explícito.

dom0: el dominio de máxima confianza

En la cima de la jerarquía se encuentra dom0, un dominio privilegiado desde el que se ejecuta el gestor de escritorio. dom0 gestiona la visualización de todas las ventanas de los demás qubes. Por seguridad, dom0 no tiene ninguna conexión de red y no ejecuta ninguna aplicación de usuario. Solo sirve para orquestar la visualización y la gestión de los dominios.

Los qubes: compartimentos estancos

El usuario define tantos qubes como sea necesario, cada uno correspondiendo a un contexto de confianza:

Un qube de “trabajo” para las aplicaciones profesionales
Un qube “personal” para el correo electrónico y las redes sociales
Un qube de “banca” dedicado únicamente a las transacciones financieras
Un qube “no fiable” para abrir archivos adjuntos sospechosos
Qubes desechables que desaparecen completamente al cerrarse

Cada qube dispone de su propia pila de red, su propio espacio de memoria y sus propios procesos. Un malware que comprometa el qube “no fiable” queda confinado a ese qube. No puede acceder a los archivos del qube “trabajo”, ni propagarse a otros dominios.

El código de color visual

Cada ventana muestra un borde de color correspondiente al dominio de confianza de su qube: rojo para los dominios no fiables, verde para los dominios aislados de alta seguridad, amarillo para los dominios semi-fiables. Este sencillo sistema visual permite saber en todo momento en qué contexto se desarrolla cada acción.

Las plantillas y la gestión centralizada

Los qubes no contienen su propia instalación completa de OS: comparten plantillas (Fedora, Debian y Whonix por defecto). Las actualizaciones de seguridad se aplican a la plantilla y todos los qubes basados en ella se benefician automáticamente.

PCI passthrough y aislamiento de hardware

Donde los OS clásicos hacen funcionar los controladores de hardware en el mismo espacio que las aplicaciones de usuario, Qubes asigna cada dispositivo físico (tarjeta de red, controlador USB) a un qube dedicado mediante PCI passthrough. Un controlador de red comprometido no puede acceder a los datos de los demás qubes.

Integración con Whonix

Qubes integra nativamente Whonix como plantillas, permitiendo enrutar el tráfico de cualquier qube a través de Tor de forma transparente. Es la configuración Qubes-Whonix descrita en la sección anterior.

Lo que Qubes protege realmente

Escenario de ataque	OS clásico	Qubes OS
Malware en un archivo adjunto PDF	Acceso potencial a todo el sistema	Confinado al qube “no fiable”, destruido al cerrar
Explotación de un navegador web	Acceso al perfil de usuario, a los archivos	Confinado al qube del navegador
Compromisión de un controlador de red	Acceso a la memoria del sistema	Confinado al qube de red mediante PCI passthrough
Clave PGP robada	Si el software de firma está comprometido, sí	No, si la clave está en un qube dedicado sin red
Filtración entre aplicaciones	Posible mediante IPC, memoria compartida	Imposible entre qubes distintos

Limitaciones honestas

Qubes no protege contra una compromisión de dom0: si el propio hipervisor Xen está comprometido, el aislamiento puede romperse (boletín QSB-115 del 9 de junio de 2026, relativo a una vulnerabilidad XSA-491)
Sin aislamiento dentro de un mismo qube: dos aplicaciones en el mismo qube no están aisladas entre sí
Requisitos de hardware significativos: procesador que soporte VT-x/VT-d, mínimo 16 GB de RAM (32 GB recomendados), 32 GB de almacenamiento. Las máquinas Apple Silicon no son compatibles
Curva de aprendizaje real: copiar y pegar entre qubes requiere una acción consciente, la instalación de software pasa por las plantillas

¿Para quién?

Qubes OS está diseñado para perfiles cuyo modelo de amenaza incluye adversarios serios: periodistas que trabajan con fuentes sensibles, abogados que gestionan expedientes confidenciales, investigadores de seguridad, profesionales que manejan secretos industriales o diplomáticos.

Veredicto: el estándar de referencia para la seguridad de un puesto de trabajo personal frente a adversarios capaces. La combinación Qubes + Whonix es considerada como el entorno más robusto actualmente disponible.

Cómo se combinan estos sistemas

Es importante comprender que estos OS no son exclusivamente alternativos: responden a necesidades diferentes y a menudo se combinan.

Qubes + Whonix: la combinación más robusta para un uso diario de alta seguridad. Qubes gestiona la compartimentación, Whonix gestiona el anonimato de red dentro de ciertos qubes
Qubes + Tails: algunos usuarios avanzados utilizan Qubes como OS principal y arrancan Tails desde un qube dedicado para sesiones puntuales especialmente sensibles
Linux + Whonix en VMs: una entrada accesible al anonimato de red estructural sin la complejidad completa de Qubes

Tabla resumen

Criterio	Windows 11	macOS	Linux (Debian)	Tails	Whonix	Qubes OS
Telemetría por defecto	Importante, no completamente desactivable	Moderada, parcialmente no desactivable	Nula	Nula	Nula	Nula
Código fuente auditable	No	No	Sí	Sí	Sí	Sí
Persistencia de datos	Permanente	Permanente	Permanente	Nula por defecto	Permanente (VMs)	Permanente por qube
Anonimato de red	Nulo	Nulo	Nulo	Fuerte (Tor forzado)	Estructural (Tor forzado)	Mediante integración Whonix
Aislamiento entre aplicaciones	Débil	Moderado	Débil	Moderado	Moderado	Fuerte (hipervisor)
Resistencia a la compromisión	Débil	Moderada	Moderada	Elevada (amnésica)	Elevada (aislamiento de red)	Elevada (compartimentación)
Facilidad de uso	Elevada	Elevada	Media	Media	Baja a media	Baja
Hardware requerido	Estándar	Solo Mac	Estándar	Estándar + USB	Estándar + RAM	x86-64 con VT-d, 16+ GB RAM
Perfil adecuado	Uso general	Uso general	Perfil intermedio	Sesiones puntuales sensibles	Anonimato de red persistente	Alta seguridad diaria

La elección de un OS en función de la seguridad no es una decisión binaria. Es una alineación entre un modelo de amenaza real y los compromisos aceptables en términos de compatibilidad y comodidad de uso. Para la gran mayoría de los usuarios, una distribución Linux bien configurada ya ofrece un nivel de protección radicalmente superior al de Windows 11 o macOS. Para los perfiles de alta sensibilidad, Tails , Whonix y Qubes OS representan tres enfoques complementarios, cada uno optimizado para un modelo de amenaza distinto.

Tails OS on Arpokrat

¿Qué sistema operativo elegir para su seguridad y privacidad? Windows, macOS, Linux, Tails, Whonix y Qubes OS comparados

El criterio central: ¿quién controla su sistema?

Windows 11

Recopilación de datos y telemetría

Superficie de ataque y seguridad

macOS

Recopilación de datos y telemetría

Superficie de ataque y seguridad

Linux (distribuciones generalistas)

Lo que Linux aporta fundamentalmente

Tails OS

Filosofía: la amnesia como protección

Arquitectura técnica

Lo que Tails protege y lo que no protege

Limitaciones honestas

¿Para quién?

Whonix

Filosofía: el anonimato estructural mediante el aislamiento de red

La arquitectura de dos VMs

Los mecanismos de seguridad adicionales

Los tres modos de despliegue

Lo que Whonix protege y lo que no protege

Limitaciones honestas

¿Para quién?

Qubes OS

Filosofía: la seguridad mediante compartimentación

La arquitectura técnica

Lo que Qubes protege realmente

Limitaciones honestas

¿Para quién?

Cómo se combinan estos sistemas

Tabla resumen