Qual sistema operativo para a sua segurança e privacidade? Windows, macOS, Linux, Tails, Whonix e Qubes OS comparados

Mon, 22 Jun 2026 00:00:00 +0000

A escolha de um sistema operativo não é apenas uma questão de preferência de interface ou de compatibilidade de software. É também, e cada vez mais, uma decisão de segurança e privacidade. Cada OS recolhe dados de forma diferente, expõe superfícies de ataque distintas e oferece um nível de controlo muito variável ao utilizador. Este comparativo analisa os principais sistemas do mercado exclusivamente sob este ângulo, dos mais utilizados aos mais especializados.

O critério central: quem controla o seu sistema?

Antes de entrar em detalhe sobre cada OS, um princípio estruturante: a segurança de um sistema operativo depende fundamentalmente de quem detém o código e de que decisões arquitetónicas foram tomadas na conceção. Um OS proprietário de código fechado (Windows, macOS) delega essa confiança ao seu editor. Um OS open source delega essa confiança à comunidade que audita o código. Um OS concebido para a segurança compartimentada (Qubes OS) parte do princípio de que nenhum componente do sistema deve ser inteiramente digno de confiança.

Windows 11

Recolha de dados e telemetria

O Windows 11 é o OS de secretária mais utilizado no mundo e também um dos que recolhe mais dados por defeito. A Microsoft divide a sua telemetria em duas categorias oficiais:

Dados obrigatórios (não desativáveis nas edições Home e Pro): configuração de hardware, identificadores de dispositivo, relatórios de erros e estabilidade, dados de atualização e de controladores. Estes dados são transmitidos à Microsoft independentemente das preferências do utilizador.

Dados opcionais: comportamento de utilização, interações com aplicações, dados de personalização. Desativáveis nas definições, mas reativados automaticamente durante certas atualizações principais.

O Windows 11 24H2 introduziu várias novas camadas de recolha relacionadas com a IA:

Windows Recall: tira uma captura de ecrã a cada cinco segundos para criar uma linha do tempo consultável de tudo o que fez na sua máquina. Desativável, mas ativado por defeito e ligado a permissões de acesso extensíveis por outras aplicações
Copilot: cada pedido é transmitido para os servidores da Microsoft, incluindo capturas de ecrã, texto selecionado e o contexto das aplicações abertas
Defender Cloud Protection: envia hashes de ficheiros suspeitos e dados comportamentais para a cloud da Microsoft para análise

A conclusão documentada por numerosas fontes técnicas independentes é inequívoca: é impossível desativar completamente a telemetria do Windows 11 nas edições Home e Pro. A única forma de o conseguir é utilizar uma edição Enterprise ou Education, aplicar políticas de grupo específicas, ou recorrer a ferramentas de terceiros como O&O ShutUp10++ ou WPD, com os riscos de instabilidade que isso pode acarretar.

Superfície de ataque e segurança

O Windows 11 é o alvo da grande maioria dos malwares, ransomwares e exploits disponíveis no mundo, proporcionalmente à sua quota de mercado. A Microsoft introduziu mecanismos de segurança significativos (TPM 2.0 obrigatório, Secure Boot, VBS, Credential Guard), mas estes operam num modelo monolítico: uma comprometimento do kernel ou de um serviço de sistema privilegiado afeta todo o ambiente.

Veredicto segurança/privacidade: sistema mais exposto do comparativo, telemetria não desativável na totalidade, modelo de confiança inteiramente delegado à Microsoft e à jurisdição americana.

macOS

Recolha de dados e telemetria

A Apple construiu parte da sua imagem de marketing em torno da privacidade. A realidade técnica é mais matizada.

O macOS recolhe muito menos dados do que o Windows por defeito, mas a recolha continua real e parcialmente não desativável:

Gatekeeper e verificação OCSP: a cada abertura de uma aplicação, o macOS efetua uma verificação online junto dos servidores da Apple para confirmar que a aplicação não foi revogada. Este pedido transmite informações sobre a aplicação aberta e o endereço IP do dispositivo. Nenhuma definição nativa permite desativar estas verificações sem quebrar a cadeia de segurança
Análise do macOS: recolha de dados sobre a utilização do sistema, desativável em Preferências do Sistema > Privacidade > Análise
Telemetria das aplicações Apple: Maps, Siri, App Store e as outras aplicações Apple integradas mantêm cada uma a sua própria recolha, com identificadores rotativos, independentemente da definição de análise do sistema

Para ir mais longe, os especialistas em segurança recomendam a utilização de uma firewall de aplicação (Little Snitch ou LuLu, open source e gratuito) para monitorizar e bloquear as ligações de saída aplicação por aplicação.

Superfície de ataque e segurança

O macOS beneficia de vários mecanismos de segurança sólidos: System Integrity Protection (SIP) que protege os ficheiros de sistema em modo de leitura apenas, Kernel Integrity Protection ao nível do hardware nos chips Apple Silicon, sandboxing das aplicações da App Store e Secure Enclave nas máquinas mais recentes. A relação com um Apple ID é o principal vetor de recolha de dados pessoais.

Veredicto segurança/privacidade: melhor do que o Windows na telemetria por defeito, mas ainda sujeito às verificações OCSP não desativáveis, à jurisdição americana e ao modelo fechado da Apple. Difícil de auditar de forma independente.

Linux (distribuições generalistas)

O Linux não é um sistema operativo único, mas um kernel sobre o qual distribuições muito diferentes são construídas. Do ponto de vista da segurança e privacidade, partilham uma base comum mas divergem em vários pontos.

O Ubuntu é a distribuição mais popular para iniciantes. Em 2012, gerou polémica ao enviar pesquisas locais para servidores da Amazon, comportamento entretanto removido. O Ubuntu mantém a sua própria recolha de dados de utilização (whoopsie, ubuntu-report), desativável, e integra estreitamente os seus repositórios Snap controlados pela Canonical Ltd.

O Debian é a base sobre a qual o Ubuntu é construído, sem as camadas adicionadas pela Canonical. Governado por um projeto comunitário sem fins lucrativos, com um compromisso estrito com o software livre, não recolhe qualquer telemetria por defeito. A sua política de atualizações conservadora é geralmente preferível em termos de superfície de ataque.

O Fedora, patrocinado pela Red Hat (filial da IBM), é tecnicamente moderno com um ciclo de atualizações rápido. Sem telemetria por defeito, mas a relação com a Red Hat/IBM introduz uma dependência corporativa a notar.

O Linux Mint, derivado do Ubuntu, foi concebido para utilizadores vindos do Windows. Removeu os componentes mais controversos do Ubuntu (o Snap está ausente por defeito) e não introduz telemetria própria.

O Arch Linux destina-se a utilizadores avançados com uma filosofia minimalista: o utilizador instala apenas o que necessita. Sem telemetria, atualizações contínuas (rolling release), total liberdade de personalização.

O que o Linux oferece fundamentalmente

Código fonte aberto e auditável: qualquer investigador em segurança pode inspecionar o código do kernel e dos componentes principais
Ausência de telemetria imposta: nenhuma distribuição principal força uma recolha de dados não desativável
Modelo de permissões mais estrito por defeito: utilização de uma conta root separada das ações quotidianas
Superfície de ataque reduzida: o Linux é menos visado por malwares de massa

Veredicto segurança/privacidade: nitidamente superior ao Windows e ao macOS na recolha de dados. Nenhuma distribuição generalista protege contra a comprometimento de uma aplicação que se propague a todo o sistema.

Tails OS

Filosofia: a amnésia como proteção

O Tails, acrónimo de The Amnesic Incognito Live System, é um sistema operativo baseado no Debian que se fundiu com o Tor Project em 2024. A sua filosofia é radicalmente diferente de todos os outros OS: em vez de tentar proteger um ambiente persistente, elimina toda a persistência por defeito. O Tails só existe durante o tempo de uma sessão.

Arquitetura técnica

O Tails executa-se inteiramente a partir de uma pen USB (mínimo 8 GB) e funciona integralmente em RAM. Quando o desliga, não fica qualquer vestígio na máquina anfitriã: nem ficheiro temporário, nem histórico, nem credencial, nem artefacto forense no disco rígido do PC utilizado. Mesmo que esse PC esteja comprometido ao nível do software: o Tails nunca escreve no seu disco.

Tor por defeito e sem exceção

Todo o tráfego de rede do Tails é sistematicamente encaminhado através da rede Tor. Se uma aplicação tentar estabelecer uma ligação direta contornando o Tor, o Tails bloqueia-a. Não é possível usar o Tails para navegar sem Tor, mesmo por engano.

O armazenamento persistente cifrado (opcional)

Por defeito, o Tails esquece tudo a cada encerramento. Para os utilizadores que precisam de conservar certos dados entre sessões, o Tails oferece um Persistent Storage: um volume cifrado (LUKS) criado na própria pen USB, protegido por uma frase-passe. O utilizador escolhe precisamente o que aí é armazenado: certos ficheiros, configurações de aplicações, chaves PGP, etc. Este armazenamento persistente não altera a natureza amnésica do Tails em relação à máquina anfitriã; afeta apenas o que é conservado na pen USB entre duas sessões.

Ferramentas pré-instaladas

O Tails é fornecido com um conjunto de ferramentas pré-configuradas: Tor Browser, cliente de mensagens cifradas, ferramenta de cifragem de ficheiros (Kleopatra/GnuPG), clientes de mensagens seguras e LibreOffice para produtividade. Não é necessário instalar software adicional para uma utilização corrente de alta segurança.

Nota técnica 2026: O Tails 7.7 adicionou uma notificação para certificados Secure Boot obsoletos, pois as chaves Microsoft de 2011 começam a expirar em junho de 2026. Os utilizadores cujo firmware UEFI não esteja atualizado podem deixar de conseguir arrancar o Tails em certas máquinas.

O que o Tails protege e o que não protege

Ameaça	Proteção Tails
Forense do disco anfitrião após apreensão	Total: o disco anfitrião nunca é tocado
Vigilância de rede (IP, sites visitados)	Forte via Tor, mas depende da robustez do Tor
Malware persistente na máquina anfitriã	Contornada: o Tails não usa o sistema instalado
Malware de BIOS/UEFI (firmware comprometido)	Nula: o Tails não pode proteger contra o firmware da máquina utilizada
Erro humano (ligação a uma conta pessoal)	Nula: se se ligar ao Gmail no Tails, deanonimiza a sessão
Comprometimento de um software na sessão	Limitada à sessão em curso, destruída ao encerramento

Limites honestos

O Tails não é adequado para uso quotidiano: a ausência de persistência implica reconfigurar o ambiente a cada arranque
Um malware do tipo BIOS ou firmware (como um implante ao nível UEFI) pode potencialmente comprometer uma sessão Tails, pois o Tails não controla a camada de firmware da máquina em que corre
Ligar-se a uma conta pessoal (email, rede social) anula o anonimato da sessão, independentemente do Tor

Para quem?

Jornalistas que trabalham com fontes via SecureDrop, ativistas sob vigilância em regimes repressivos, qualquer pessoa que necessite de uma sessão pontual de alta sensibilidade em hardware não controlado. Utilizado por Glenn Greenwald e Laura Poitras para tratar os documentos Snowden, recomendado pela EFF, pela Freedom of the Press Foundation e pelo Tor Project.

Veredicto: ferramenta de primeira escolha para sessões pontuais de alta sensibilidade. Não é um OS principal para uso quotidiano.

Whonix

Filosofia: o anonimato estrutural via isolamento de rede

O Whonix responde a uma questão diferente da do Tails: em vez de eliminar todos os vestígios após a sessão, assegura que um malware a correr no ambiente de trabalho não pode estruturalmente conhecer o verdadeiro endereço IP do utilizador, mesmo que disponha de direitos root na máquina virtual de trabalho.

O Whonix é baseado no Debian (via KickSecure, uma versão reforçada do Debian desenvolvida pela mesma equipa) e funciona dentro de um hipervisor de tipo 2 (VirtualBox, KVM) em qualquer OS anfitrião, ou nativamente no Qubes OS como tipo 1.

A arquitetura com duas VMs

O princípio central do Whonix é uma separação estrita entre a camada de rede e a camada aplicacional, implementada através de duas máquinas virtuais distintas:

O Whonix-Gateway é a primeira VM. Executa o daemon Tor e serve exclusivamente de gateway de rede. É a única VM com acesso à Internet. Não contém nenhuma aplicação de utilizador. O seu único papel é interceptar todo o tráfego de rede de entrada e saída e forçá-lo a transitar pelo Tor.

O Whonix-Workstation é a segunda VM. É o ambiente de trabalho: navegador, mensagens, processamento de ficheiros, desenvolvimento. Está ligada à Internet apenas através da rede virtual interna que aponta para o Whonix-Gateway. Não tem qualquer acesso direto à Internet, nem capacidade de ligação que contorne o Gateway.

Eis o que acontece durante um pedido de rede a partir da Workstation:

A aplicação emite um pedido de rede
A Workstation transmite-o através da sua interface de rede interna para o Gateway
O Gateway interceta o pedido e redireciona-o via Tor (três relés sucessivos)
A resposta regressa pelo mesmo caminho em sentido inverso
A Workstation recebe a resposta sem nunca ter tido conhecimento do verdadeiro endereço IP de saída

A garantia fundamental: mesmo que um malware comprometa a Workstation com direitos root, não pode conhecer o verdadeiro endereço IP do utilizador, pois a própria Workstation nunca tem acesso a ele. A Workstation apenas vê o endereço IP interno do Gateway.

Os mecanismos de segurança adicionais

Stream isolation: o Whonix utiliza circuitos Tor distintos para diferentes aplicações (o navegador não usa o mesmo circuito que o cliente de email, etc.), o que impede a correlação de tráfego entre diferentes atividades.

Boot clock randomization: o relógio de sistema da Workstation é ligeiramente desfasado de forma aleatória a cada arranque para prevenir ataques de temporização baseados na hora exata do sistema.

sdwdate: o Whonix utiliza o seu próprio daemon de sincronização de tempo (sdwdate) que obtém a hora via Tor a partir de servidores onion, em vez do NTP clássico que poderia vazar o endereço IP.

AppArmor: perfis AppArmor reforçam o sandboxing das aplicações críticas como o Tor Browser ao nível do sistema.

VMs descartáveis: o Whonix suporta Workstations descartáveis (Whonix-Workstation DispVM no Qubes-Whonix) para tarefas pontuais sem persistência, semelhantes à abordagem Tails mas num ambiente de outra forma persistente.

Os três modos de implementação

Whonix no VirtualBox ou KVM (Tipo 2): o modo mais acessível. As duas VMs correm num OS anfitrião existente (Windows, Linux, macOS). Prático, mas introduz uma camada de confiança adicional no OS anfitrião: se o anfitrião for comprometido, a proteção do Whonix pode ser contornada.

Qubes-Whonix (Tipo 1, recomendado): o Whonix está integrado nativamente no Qubes OS como templates. O Gateway torna-se um ProxyVM (sys-whonix) e a Workstation um AppQube (anon-whonix). Esta é a configuração mais robusta pois o isolamento assenta no hipervisor Xen bare-metal em vez de num hipervisor de tipo 2 a correr sobre um OS anfitrião potencialmente vulnerável. É a combinação recomendada pelos dois projetos.

Isolamento físico (modo avançado): o Gateway e a Workstation correm em duas máquinas físicas distintas, ligadas por um cabo Ethernet. A Workstation não tem nenhuma placa de rede exceto a ligada ao Gateway. Este modo reduz drasticamente a base de confiança mas requer duas máquinas dedicadas.

O que o Whonix protege e o que não protege

Ameaça	Proteção Whonix
Fuga de endereço IP a partir da Workstation	Estruturalmente impossível por arquitetura
DNS leaks	Impossível: todo o DNS passa pelo Tor via Gateway
Malware root na Workstation que procura o IP real	Nula: não o encontrará
Comprometimento do próprio Gateway	Parcial: se o Gateway for comprometido, o IP pode vazar
Comprometimento do OS anfitrião (em modo Tipo 2)	Nula: um anfitrião comprometido pode observar as duas VMs
Deanonimização pelo comportamento do utilizador	Nula: o Whonix não protege contra erros humanos
Forense do disco após apreensão	Parcial: o Whonix é persistente por defeito, exceto VMs descartáveis

Limites honestos

O Whonix não elimina os vestígios no disco: é persistente por defeito (ao contrário do Tails). Se a sua máquina for apreendida e a cifragem do disco anfitrião estiver ausente ou for fraca, os dados das VMs são recuperáveis
Em modo Tipo 2 (VirtualBox/KVM num OS anfitrião), a segurança do Whonix é limitada pela segurança do OS anfitrião. Um anfitrião comprometido pode potencialmente observar o tráfego entre as duas VMs
O desempenho é impactado pela dupla virtualização e pelo encaminhamento via Tor: as ligações são lentas, os descarregamentos volumosos difíceis no quotidiano

Para quem?

Qualquer pessoa que necessite de um ambiente de trabalho persistente com anonimato de rede estrutural: desenvolvimento de software sensível, investigação sob pseudónimo prolongado, gestão de várias identidades digitais distintas, servidores onion. A combinação Qubes-Whonix é considerada por muitos especialistas em segurança como o ambiente de trabalho anónimo mais robusto atualmente disponível para uso quotidiano.

Veredicto: o OS de referência para o anonimato de rede estrutural num ambiente persistente. Complementar ao Tails (que gere as sessões pontuais), não concorrente.

Qubes OS

Filosofia: a segurança por compartimentação

O Qubes OS representa uma abordagem fundamentalmente diferente de todos os sistemas anteriores. Enquanto os outros OS tentam impedir as comprometimentos, o Qubes parte de um postulado radicalmente diferente: a comprometimento de certos componentes é inevitável. O objetivo é assegurar que não se pode propagar.

Criado em 2012 pela investigadora em segurança Joanna Rutkowska, o Qubes OS é publicamente recomendado por Edward Snowden, entre outros profissionais de segurança.

A arquitetura técnica

O hipervisor Xen como camada de base

O Qubes não é uma distribuição Linux no sentido clássico. Utiliza o hipervisor Xen, um software de virtualização bare-metal que se executa diretamente no hardware, sem OS anfitrião intermediário, para criar máquinas virtuais ligeiras chamadas qubes. O isolamento entre os qubes é enforced ao nível do hardware, através das tecnologias Intel VT-x/VT-d e AMD-Vi (IOMMU), que impedem as VMs de aceder à memória ou aos periféricos de outras VMs sem permissão explícita.

dom0: o domínio de confiança máxima

No topo da hierarquia encontra-se o dom0, um domínio privilegiado a partir do qual o gestor de ambiente de trabalho é executado. O dom0 gere a apresentação de todas as janelas dos outros qubes. Por segurança, o dom0 não tem nenhuma ligação de rede e não executa nenhuma aplicação de utilizador. Serve apenas para orquestrar a apresentação e a gestão dos domínios.

Os qubes: compartimentos estanques

O utilizador define tantos qubes quantos necessários, cada um correspondendo a um contexto de confiança:

Um qube “trabalho” para as aplicações profissionais
Um qube “pessoal” para emails e redes sociais
Um qube “banco” dedicado exclusivamente às transações financeiras
Um qube “não fiável” para abrir anexos suspeitos
Qubes descartáveis que desaparecem integralmente ao fechar

Cada qube dispõe da sua própria pilha de rede, do seu próprio espaço de memória e dos seus próprios processos. Um malware que comprometa o qube “não fiável” fica confinado a esse qube. Não pode aceder aos ficheiros do qube “trabalho”, nem atravessar para outros domínios.

O código de cores visual

Cada janela exibe uma margem colorida correspondente ao domínio de confiança do seu qube: vermelho para domínios não fiáveis, verde para domínios isolados de alta segurança, amarelo para domínios semi-fiáveis. Este sistema visual simples permite saber permanentemente em que contexto cada ação decorre.

Os templates e a gestão centralizada

Os qubes não contêm a sua própria instalação completa de OS: partilham templates (Fedora, Debian e Whonix por defeito). As atualizações de segurança são aplicadas ao template, e todos os qubes baseados nesse template beneficiam delas automaticamente.

PCI passthrough e isolamento de hardware

Enquanto os OS clássicos fazem funcionar os drivers de hardware no mesmo espaço que as aplicações de utilizador, o Qubes atribui cada periférico físico (placa de rede, controlador USB) a um qube dedicado via PCI passthrough. Um driver de rede comprometido não pode aceder aos dados dos outros qubes.

Integração Whonix

O Qubes integra nativamente o Whonix como templates, permitindo encaminhar o tráfego de qualquer qube via Tor de forma transparente. É a configuração Qubes-Whonix descrita na secção anterior.

O que o Qubes protege realmente

Cenário de ataque	OS clássico	Qubes OS
Malware num anexo PDF	Acesso potencial a todo o sistema	Confinado ao qube “não fiável”, destruído ao fechar
Exploração de um navegador web	Acesso ao perfil do utilizador, aos ficheiros	Confinado ao qube do navegador
Comprometimento de um driver de rede	Acesso à memória do sistema	Confinado ao qube de rede via PCI passthrough
Chave PGP roubada	Se o software de assinatura for comprometido, sim	Não, se a chave estiver num qube dedicado sem rede
Fuga entre aplicações	Possível via IPC, memória partilhada	Impossível entre qubes distintos

Limites honestos

O Qubes não protege contra uma comprometimento do dom0: se o próprio hipervisor Xen for comprometido, o isolamento pode ser quebrado (boletim QSB-115 de 9 de junho de 2026, referente a uma vulnerabilidade XSA-491)
Sem isolamento dentro do mesmo qube: duas aplicações no mesmo qube não estão isoladas uma da outra
Requisitos de hardware significativos: processador com suporte a VT-x/VT-d, mínimo de 16 GB de RAM (32 GB recomendados), 32 GB de armazenamento. As máquinas Apple Silicon não são suportadas
Curva de aprendizagem real: copiar e colar entre qubes requer uma ação consciente, a instalação de software passa pelos templates

Para quem?

O Qubes OS é concebido para perfis cujo modelo de ameaça inclui adversários sérios: jornalistas que trabalham com fontes sensíveis, advogados que gerem processos confidenciais, investigadores em segurança, profissionais que lidam com segredos industriais ou diplomáticos.

Veredicto: o padrão de referência para a segurança de um posto de trabalho pessoal face a adversários capazes. A combinação Qubes + Whonix é considerada o ambiente mais robusto atualmente disponível.

Como estes sistemas se combinam

É importante compreender que estes OS não são exclusivamente alternativos: respondem a necessidades diferentes e combinam-se frequentemente.

Qubes + Whonix: a combinação mais robusta para uso quotidiano de alta segurança. O Qubes gere a compartimentação, o Whonix gere o anonimato de rede dentro de certos qubes
Qubes + Tails: certos utilizadores avançados usam o Qubes como OS principal e arrancam o Tails a partir de um qube dedicado para sessões pontuais particularmente sensíveis
Linux + Whonix em VMs: uma entrada acessível no anonimato de rede estrutural sem a complexidade completa do Qubes

Tabela resumo

Critério	Windows 11	macOS	Linux (Debian)	Tails	Whonix	Qubes OS
Telemetria por defeito	Importante, não desativável na totalidade	Moderada, parcialmente não desativável	Nula	Nula	Nula	Nula
Código fonte auditável	Não	Não	Sim	Sim	Sim	Sim
Persistência dos dados	Permanente	Permanente	Permanente	Nula por defeito	Permanente (VMs)	Permanente por qube
Anonimato de rede	Nulo	Nulo	Nulo	Forte (Tor forçado)	Estrutural (Tor forçado)	Via integração Whonix
Isolamento entre aplicações	Fraco	Moderado	Fraco	Moderado	Moderado	Forte (hipervisor)
Resistência à comprometimento	Fraca	Moderada	Moderada	Elevada (amnésica)	Elevada (isolamento de rede)	Elevada (compartimentação)
Facilidade de utilização	Elevada	Elevada	Média	Média	Baixa a média	Baixa
Hardware necessário	Standard	Mac apenas	Standard	Standard + USB	Standard + RAM	x86-64 com VT-d, 16+ GB RAM
Perfil adequado	Uso geral	Uso geral	Perfil intermédio	Sessões pontuais sensíveis	Anonimato de rede persistente	Alta segurança quotidiana

A escolha de um OS em função da segurança não é uma decisão binária. É um alinhamento entre um modelo de ameaça real e os compromissos aceitáveis em termos de compatibilidade e conforto de utilização. Para a grande maioria dos utilizadores, uma distribuição Linux bem configurada oferece já um nível de proteção radicalmente superior ao Windows 11 ou ao macOS. Para os perfis de alta sensibilidade, o Tails , o Whonix e o Qubes OS representam três abordagens complementares, cada uma otimizada para um modelo de ameaça distinto.

MacOS on Arpokrat

Qual sistema operativo para a sua segurança e privacidade? Windows, macOS, Linux, Tails, Whonix e Qubes OS comparados

O critério central: quem controla o seu sistema?

Windows 11

Recolha de dados e telemetria

Superfície de ataque e segurança

macOS

Recolha de dados e telemetria

Superfície de ataque e segurança

Linux (distribuições generalistas)

O que o Linux oferece fundamentalmente

Tails OS

Filosofia: a amnésia como proteção

Arquitetura técnica

O que o Tails protege e o que não protege

Limites honestos

Para quem?

Whonix

Filosofia: o anonimato estrutural via isolamento de rede

A arquitetura com duas VMs

Os mecanismos de segurança adicionais

Os três modos de implementação

O que o Whonix protege e o que não protege

Limites honestos

Para quem?

Qubes OS

Filosofia: a segurança por compartimentação

A arquitetura técnica

O que o Qubes protege realmente

Limites honestos

Para quem?

Como estes sistemas se combinam

Tabela resumo