Cili sistem operativ për sigurinë dhe privatësinë tuaj? Windows, macOS, Linux, Tails, Whonix dhe Qubes OS të krahasuar

Mon, 22 Jun 2026 00:00:00 +0000

Zgjedhja e një sistemi operativ nuk është thjesht çështje preference ndërfaqeje apo përputhshmërie softuerike. Është gjithashtu, dhe gjithnjë e më shumë, një vendim sigurie dhe privatësie. Çdo OS mbledh të dhëna ndryshe, ekspozon sipërfaqe sulmi të ndryshme dhe u ofron përdoruesve një nivel kontrolli shumë të ndryshueshëm. Ky krahasim analizon sistemet kryesore të tregut ekskluzivisht nga ky këndvështrim, nga ato më të përhapurit te ato më të specializuarat.

Kriteri qendror: kush kontrollon sistemin tuaj?

Para se të hyjmë në detaje për çdo OS, një parim strukturues: siguria e një sistemi operativ varet në mënyrë themelore nga kush zotëron kodin dhe çfarë vendimesh arkitekturore janë marrë gjatë konceptimit. Një OS pronësor me kod të mbyllur (Windows, macOS) ia delegon këtë besim botuesit të tij. Një OS me burim të hapur ia delegon këtë besim komunitetit që auditon kodin. Një OS i projektuar për siguri të ndarë (Qubes OS) bazohet në parimin se asnjë komponent i sistemit nuk duhet të trajtohet si plotësisht i besueshëm.

Windows 11

Mbledhja e të dhënave dhe telemetria

Windows 11 është OS-i i desktopit më i përdorur në botë, dhe gjithashtu një nga ata që mbledh më shumë të dhëna si parazgjedhje. Microsoft e ndan telemetrinë e tij në dy kategori zyrtare:

Të dhënat e kërkuara (të padezaktiueshme në edicionet Home dhe Pro): konfigurimi i harduerit, identifikuesit e pajisjes, raportet e gabimeve dhe stabilitetit, të dhënat e përditësimeve dhe drejtuesve. Këto të dhëna transmetohen tek Microsoft pavarësisht nga preferencat e përdoruesit.

Të dhënat opsionale: sjellja e përdorimit, ndërveprimet me aplikacionet, të dhënat e personalizimit. Të dezaktiueshme në cilësime, por rindizet automatikisht gjatë disa përditësimeve kryesore.

Windows 11 24H2 ka futur disa shtresa të reja mbledhëse të lidhura me AI-n:

Windows Recall: merr një pamje ekrani çdo pesë sekonda për të krijuar një linjë kohore të kërkueshme nga gjithçka që keni bërë në makinën tuaj. I dezaktiueshëm, por i aktivizuar si parazgjedhje dhe i lidhur me të drejta aksesi të zgjerueshme nga aplikacione të tjera
Copilot: çdo kërkesë transmetohet te serverët e Microsoft, duke përfshirë pamjet e ekranit, tekstin e zgjedhur dhe kontekstin e aplikacioneve të hapura
Defender Cloud Protection: dërgon hash-et e skedarëve të dyshimtë dhe të dhënat e sjelljes në cloud-in e Microsoft për analizë

Përfundimi i dokumentuar nga shumë burime teknike të pavarura është i qartë: është e pamundur të dezaktivohet plotësisht telemetria e Windows 11 në edicionet Home dhe Pro. Mënyra e vetme për ta bërë këtë është të përdoret një edicioni Enterprise ose Education, të aplikohen politika specifike grupore, ose të përdoren mjete të palëve të treta si O&O ShutUp10++ ose WPD, me rreziqet e paqëndrueshmërisë që kjo mund të sjellë.

Sipërfaqja e sulmit dhe siguria

Windows 11 është objektiv i shumicës dërrmuese të malware-ve, ransomware-ve dhe shfrytëzimeve të disponueshme në botë, proporcionalisht me pjesën e tij të tregut. Microsoft ka futur mekanizma sigurie të rëndësishëm (TPM 2.0 i detyrueshëm, Secure Boot, VBS, Credential Guard), por këto funksionojnë në një model monolitik: një kompromis i kernelit ose i një shërbimi të privilegjuar të sistemit prek gjithë mjedisin.

Vendimi siguri/privatësi: sistemi më i ekspozuar i krahasimit, telemetri e padezaktiueshme plotësisht, model besimi i deleguar tërësisht tek Microsoft dhe juridiksioni amerikan.

macOS

Mbledhja e të dhënave dhe telemetria

Apple ka ndërtuar një pjesë të imazhit të saj të marketingut mbi konfidencialitetin. Realiteti teknik është më i nuancuar.

macOS mbledh shumë më pak të dhëna se Windows si parazgjedhje, por mbledhja mbetet reale dhe pjesërisht e padezaktiueshme:

Gatekeeper dhe verifikimi OCSP: me çdo hapje aplikacioni, macOS kryen një verifikim online pranë serverëve të Apple për të konfirmuar që aplikacioni nuk është revokuar. Kjo kërkesë transmeton informacione rreth aplikacionit të hapur dhe adresën IP të pajisjes. Asnjë cilësim origjinal nuk lejon dezaktivimin e këtyre verifikimeve pa prishur zinxhirin e sigurisë
Analitika macOS: mbledhja e të dhënave të përdorimit të sistemit, e dezaktiueshme te Preferencat e Sistemit > Privatësi > Analitikë
Telemetria e aplikacioneve Apple: Maps, Siri, App Store dhe aplikacionet e tjera të integruara të Apple mbajnë secila mbledhjen e tyre, me identifikues rrotullues, pavarësisht nga cilësimi i analitikës së sistemit

Për të shkuar më tej, ekspertët e sigurisë rekomandojnë përdorimin e një muri zjarri aplikativ (Little Snitch ose LuLu, me burim të hapur dhe falas) për të monitoruar dhe bllokuar lidhjet dalëse aplikacion pas aplikacioni.

Sipërfaqja e sulmit dhe siguria

macOS përfiton nga disa mekanizma të fortë sigurie: System Integrity Protection (SIP) që mbron skedarët e sistemit vetëm për lexim, Kernel Integrity Protection në nivel hardueri në çipat Apple Silicon, sandbox-ing i aplikacioneve App Store, dhe Secure Enclave në makinat e fundit. Lidhja me Apple ID është vektori kryesor i mbledhjes së të dhënave personale.

Vendimi siguri/privatësi: më i mirë se Windows për telemetrinë si parazgjedhje, por ende i nënshtruar verifikimeve OCSP të padezaktiueshme, juridiksionit amerikan dhe modelit të mbyllur të Apple. E vështirë të auditohet në mënyrë të pavarur.

Linux (shpërndarje të përgjithshme)

Linux nuk është një sistem operativ i vetëm, por një kernel mbi të cilin janë ndërtuar shpërndarje shumë të ndryshme. Nga këndvështrimi i sigurisë dhe privatësisë, ato ndajnë një bazë të përbashkët por ndryshojnë në disa pika.

Ubuntu është shpërndarje më e popullarizuar për fillestarët. Ajo ngjalli një polemikë në 2012 duke dërguar kërkimet lokale te serverët e Amazon, sjellje që u eliminua që atëherë. Ubuntu mban mbledhjen e vet të të dhënave të përdorimit (whoopsie, ubuntu-report), të dezaktiueshme, dhe integron ngushtësisht depot e tij Snap të kontrolluara nga Canonical Ltd.

Debian është baza mbi të cilën është ndërtuar Ubuntu, pa shtresat e shtuara nga Canonical. E drejtuar nga një projekt komunitar jofitimprurës, me angazhim të rreptë ndaj softuerit të lirë, nuk mbledh asnjë telemetri si parazgjedhje. Politika e saj konservative e përditësimeve është përgjithësisht e preferueshme për sa i përket sipërfaqes së sulmit.

Fedora, e sponsorizuar nga Red Hat (filial i IBM), është teknikisht moderne me një cikël të shpejtë përditësimesh. Pa telemetri si parazgjedhje, por lidhja me Red Hat/IBM fut një varësi korporative që duhet shënuar.

Linux Mint, e derivuar nga Ubuntu, është projektuar për përdoruesit që vijnë nga Windows. Ajo ka hequr komponentët më kontroversialë të Ubuntu (Snap mungon si parazgjedhje) dhe nuk fut telemetri të vetën.

Arch Linux synon përdoruesit e avancuar me një filozofi minimaliste: përdoruesi instalon vetëm atë që i nevojitet. Pa telemetri, përditësime të vazhdueshme (rolling release), liri totale personalizimi.

Çfarë sjell Linux thelbësisht

Kod burimor i hapur dhe i audituesshëm: çdo studiues sigurie mund të inspektojë kodin e kernelit dhe komponentëve kryesorë
Mungesa e telemetrisë së imponuar: asnjë shpërndarje kryesore nuk detyron një mbledhje të dhënash të padezaktiueshme
Model lejesh më i rreptë si parazgjedhje: përdorimi i një llogarie root të ndarë nga veprimet e përditshme
Sipërfaqe sulmi e reduktuar: Linux targetohet më pak nga malware-t e masës

Vendimi siguri/privatësi: dukshëm superior ndaj Windows dhe macOS për mbledhjen e të dhënave. Asnjë shpërndarje e përgjithshme nuk mbron kundër kompromisit të një aplikacioni që përhapet në të gjithë sistemin.

Tails OS

Filozofia: amnesia si mbrojtje

Tails, akronim i The Amnesic Incognito Live System, është një sistem operativ i bazuar në Debian që u bashkua me Tor Project-in në 2024. Filozofia e tij është rrënjësisht e ndryshme nga të gjithë OS-et e tjerë: në vend që të tentojë të sigurojë një mjedis të përhershëm, ai elimicon çdo qëndrueshmëri si parazgjedhje. Tails ekziston vetëm gjatë kohës së një sesioni.

Arkitektura teknike

Tails funksionon tërësisht nga një USB (minimum 8 GB) dhe rrotullohet plotësisht në RAM. Kur e fikni, nuk mbetet asnjë gjurmë në makinën pritëse: asnjë skedar i përkohshëm, asnjë histori, asnjë kredencial, asnjë artefakt forensik në hard diskun e PC-së së përdorur. Nuk ka rëndësi nëse ai PC është i kompromisuar në nivel softueri: Tails nuk shkruan kurrë në diskun e tij.

Tor si parazgjedhje dhe pa përjashtim

I gjithë trafiku rrjetor i Tails-it rrudhet sistematikisht nëpërmjet rrjetit Tor. Nëse një aplikacion tenton të krijojë një lidhje direkte duke anashkaluar Tor, Tails e bllokon atë. Është e pamundur të përdoret Tails për të shfletuar pa Tor, qoftë edhe gabimisht.

Ruajtja e qëndrueshme e enkriptuar (opsionale)

Si parazgjedhje, Tails harron gjithçka me çdo fikje. Për përdoruesit që kanë nevojë të ruajnë disa të dhëna ndërmjet sesioneve, Tails ofron një Persistent Storage: një vëllim i enkriptuar (LUKS) i krijuar në vetë USB-në, i mbrojtur me një frazë kalimi. Përdoruesi zgjedh saktësisht çfarë ruhet atje: disa skedarë, konfigurime aplikacionesh, çelësa PGP, etj. Ky ruajtje e qëndrueshme nuk ndryshon natyrën amnezike të Tails-it ndaj makinës pritëse, ajo prek vetëm atë që ruhet në USB ndërmjet dy sesioneve.

Mjete të parainstaluara

Tails vjen me një sërë mjetesh të parakonfiguruara: Tor Browser, klient mesazhesh të enkriptuar, mjet enkriptimi skedarësh (Kleopatra/GnuPG), klientë mesazhesh të sigurta dhe LibreOffice për produktivitet zyreje. Nuk nevojitet instalim softueri shtesë për një përdorim të zakonshëm me siguri të lartë.

Shënim teknik 2026: Tails 7.7 ka shtuar një njoftim për certifikatat e Secure Boot të vjetruara, pasi çelësat e Microsoft të 2011 fillojnë të skadojnë në qershor 2026. Përdoruesit firmware-i UEFI e të cilëve nuk është i përditësuar rrezikojnë të mos mund të nisin Tails në disa makina.

Çfarë mbron Tails dhe çfarë nuk mbron

Kërcënimi	Mbrojtja e Tails
Forensika e diskut pritës pas konfiskimit	Totale: disku pritës nuk preket kurrë
Mbikëqyrja rrjetore (IP, faqet e vizituara)	E fortë nëpërmjet Tor, por varet nga robustësia e Tor
Malware i qëndrueshëm në makinën pritëse	I anashkaluar: Tails nuk përdor sistemin e instaluar
Malware BIOS/UEFI (firmware i kompromisuar)	Nule: Tails nuk mund të mbrojë kundër firmware-it të makinës së përdorur
Gabimi njerëzor (lidhje me një llogari personale)	Nule: nëse lidheni me Gmail nën Tails, e de-anonimizoni sesionin
Kompromisi i një softueri gjatë sesionit	E kufizuar në sesionin aktual, i shkatërruar me fikje

Kufizime të ndershme

Tails nuk është i përshtatshëm për përdorim të përditshëm: mungesa e qëndrueshmërisë kërkon rikonfigurimin e mjedisit me çdo nisje
Një malware i tipit BIOS ose firmware (si një implant në nivel UEFI) mund potencialisht të kompromisojë një sesion Tails, pasi Tails nuk kontrollon shtresën firmware të makinës mbi të cilën funksionon
Lidhja me një llogari personale (email, rrjet social) anullon anonimitetin e sesionit, pavarësisht nga Tor

Për kë?

Gazetarë që punojnë me burime nëpërmjet SecureDrop, aktivistë nën mbikëqyrje në regjime shtypëse, çdo person që ka nevojë për një sesion të rastit me ndjeshmëri të lartë në harduerin e pakontrolluar. I përdorur nga Glenn Greenwald dhe Laura Poitras për të trajtuar dokumentet Snowden, i rekomanduar nga EFF, Freedom of the Press Foundation dhe Tor Project.

Vendimi: mjet i zgjedhjes së parë për sesione të rastit me ndjeshmëri të lartë. Jo OS kryesor për përdorim të përditshëm.

Whonix

Filozofia: anonimiteti strukturor nëpërmjet izolimit rrjetor

Whonix i përgjigjet një pyetjeje të ndryshme nga Tails: në vend që të fshijë çdo gjurmë pas sesionit, ai siguron që një malware që funksionon në mjedisin e punës strukturalisht nuk mund të dijë adresën e vërtetë IP të përdoruesit, edhe nëse ka të drejta root mbi makinën virtuale të punës.

Whonix bazohet në Debian (nëpërmjet KickSecure, një version i forcuar i Debian-it i zhvilluar nga e njëjta ekip) dhe funksionon brenda një hipervizori të tipit 2 (VirtualBox, KVM) mbi çdo OS pritës, ose natively në Qubes OS si tip 1.

Arkitektura me dy VM-ra

Parimi qendror i Whonix-it është një ndarje e rreptë ndërmjet shtresës rrjetore dhe shtresës aplikative, e implementuar nëpërmjet dy makinave virtuale të ndryshme:

Whonix-Gateway është VM-ja e parë. Ajo rrotullon daemon-in Tor dhe shërben ekskluzivisht si portë rrjetore. Ajo është e vetmja VM me akses në Internet. Nuk përmban asnjë aplikacion përdoruesi. Roli i saj i vetëm është të interceptojë gjithë trafikun rrjetor hyrës dhe dalës dhe ta detyrojë të kalojë nëpërmjet Tor.

Whonix-Workstation është VM-ja e dytë. Ky është mjedisi i punës: shfletuesi, mesazheria, përpunimi i skedarëve, zhvillimi. Ajo është e lidhur me Internet vetëm nëpërmjet rrjetit virtual të brendshëm që tregon drejt Whonix-Gateway. Nuk ka akses direkt në Internet, asnjë aftësi lidhje që do të anashkalonte Gateway-n.

Ja çfarë ndodh gjatë një kërkese rrjetore nga Workstation:

Aplikacioni lëshon një kërkesë rrjetore
Workstation-i e transmeton nëpërmjet ndërfaqes së tij rrjetore të brendshme drejt Gateway-t
Gateway-i e intercepton kërkesën dhe e ridrejton nëpërmjet Tor (tre releje të njëpasnjëshme)
Përgjigja kthehet nëpërmjet të njëjtit shteg në drejtim të kundërt
Workstation-i e merr përgjigjen pa pasur kurrë njohuri rreth adresës reale IP të daljes

Garancia themelore: edhe nëse një malware kompromison Workstation-in me të drejta root, ai nuk mund të dijë adresën e vërtetë IP të përdoruesit, pasi vetë Workstation-i nuk ka kurrë akses ndaj saj. Workstation-i sheh vetëm adresën IP të brendshme të Gateway-t.

Mekanizmat shtesë të sigurisë

Izolimi i rrjedhave (Stream isolation): Whonix përdor qarqe të ndryshme Tor për aplikacione të ndryshme (shfletuesi nuk përdor të njëjtin qark si klienti email, etj.), gjë që parandalon korrelacionin e trafikut ndërmjet aktiviteteve të ndryshme.

Randomizimi i orës në nisje (Boot clock randomization): ora e sistemit të Workstation-it zhvendoset pak rastësisht me çdo nisje për të parandaluar sulmet e matjes kohore bazuar në orën e saktë të sistemit.

sdwdate: Whonix përdor daemon-in e vet të sinkronizimit të kohës (sdwdate) që merr orën nëpërmjet Tor nga serverët onion, në vend të NTP-s klasike që mund të rrjedhë adresën IP.

AppArmor: profile AppArmor forcojnë sandbox-ing-un e aplikacioneve kritike si Tor Browser në nivel sistemi.

VM-ra të asgjësueshme: Whonix mbështet Workstation-e të asgjësueshme (Whonix-Workstation DispVM në Qubes-Whonix) për detyra të rastit pa qëndrueshmëri, të ngjashme me qasjen e Tails-it por në një mjedis ndryshe të qëndrueshëm.

Tre mënyrat e vendosjes

Whonix mbi VirtualBox ose KVM (Tipi 2): mënyra më e aksesueshme. Të dyja VM-rat funksionojnë mbi një OS pritës ekzistues (Windows, Linux, macOS). I përshtatshëm, por fut një shtresë shtesë besimi në OS-in pritës: nëse pritësi është i kompromisuar, mbrojtja e Whonix-it mund të anashkalohet.

Qubes-Whonix (Tipi 1, i rekomanduar): Whonix integrohet natively në Qubes OS si template. Gateway-i bëhet ProxyVM (sys-whonix) dhe Workstation-i AppQube (anon-whonix). Kjo është konfigurimi më i fortë pasi izolimi mbështetet mbi hipervizërin Xen bare-metal në vend të një hipervizori të tipit 2 që funksionon mbi një OS pritës potencialisht të cenueshëm. Ky është kombinimi i rekomanduar nga të dy projektet.

Izolimi fizik (mënyra e avancuar): Gateway-i dhe Workstation-i funksionojnë në dy makina fizike të ndryshme, të lidhura me kabel Ethernet. Workstation-i nuk ka asnjë kartë rrjeti përveç asaj të lidhur me Gateway-n. Kjo mënyrë zvogëlon drastikisht bazën e besimit por kërkon dy makina të dedikuara.

Çfarë mbron Whonix dhe çfarë nuk mbron

Kërcënimi	Mbrojtja e Whonix
Rrjedhja e adresës IP nga Workstation	Strukturalisht e pamundur me arkitekturë
Rrjedhjet DNS	E pamundur: gjithë DNS kalon nëpërmjet Tor via Gateway
Malware root në Workstation që kërkon IP-n reale	Nule: nuk do ta gjejë
Kompromisi i vetë Gateway-t	Parciale: nëse Gateway-i është i kompromisuar, IP mund të rrjedhë
Kompromisi i OS-it pritës (në mënyrën Tipi 2)	Nule: një pritës i kompromisuar mund të vëzhgojë të dyja VM-rat
De-anonimizimi nga sjellja e përdoruesit	Nule: Whonix nuk mbron kundër gabimeve njerëzore
Forensika e diskut pas konfiskimit	Parciale: Whonix është i qëndrueshëm si parazgjedhje, përveç VM-ve të asgjësueshme

Kufizime të ndershme

Whonix nuk fshin gjurmët në disk: ai është i qëndrueshëm si parazgjedhje (ndryshe nga Tails). Nëse makina juaj konviskohet dhe enkriptimi i diskut pritës mungon ose është i dobët, të dhënat e VM-ve janë të rikuperueshme
Në mënyrën Tipi 2 (VirtualBox/KVM mbi OS pritës), siguria e Whonix-it kufizohet nga siguria e OS-it pritës. Një pritës i kompromisuar mund potencialisht të vëzhgojë trafikun ndërmjet dy VM-ve
Performanca preket nga virtualizimi i dyfishtë dhe ridrejtimi nëpërmjet Tor: lidhjet janë të ngadalta, shkarkimet e mëdha janë të vështira në përdorim të përditshëm

Për kë?

Çdo person që ka nevojë për një mjedis pune të qëndrueshëm me anonimitet rrjetor strukturor: zhvillim softuerësh të ndjeshëm, hulumtim nën pseudonim të zgjatur, menaxhim i disa identiteteve dixhitale të ndryshme, serverë onion. Kombinimi Qubes-Whonix konsiderohet nga shumë ekspertë sigurie si mjedisi më i fortë i punës anonime aktualisht i disponueshëm për përdorim të përditshëm.

Vendimi: OS-i referues për anonimitetin rrjetor strukturor në një mjedis të qëndrueshëm. Plotësues i Tails-it (që menaxhon sesionet e rastit), jo konkurrent.

Qubes OS

Filozofia: siguria nëpërmjet ndarjes

Qubes OS përfaqëson një qasje thelbësisht të ndryshme nga të gjithë sistemet e mëparshme. Ndërsa sistemet e tjera tentojnë të parandalojnë kompromiset, Qubes bazohet në një postulat rrënjësisht të ndryshëm: kompromisi i disa komponentëve është i pashmangshëm. Objektivi është të sigurohet që ai nuk mund të përhapet.

I krijuar në 2012 nga studiuesja e sigurisë Joanna Rutkowska, Qubes OS rekomandohet publikisht nga Edward Snowden, ndër të tjerë profesionistë të sigurisë.

Arkitektura teknike

Hipervizori Xen si shtresë bazë

Qubes nuk është një shpërndarje Linux në kuptimin klasik. Ai përdor hipervizërin Xen, një softuer virtualizimi bare-metal që funksionon drejtpërdrejt mbi harduerin, pa OS pritës ndërmjetës, për të krijuar makina virtuale të lehta të quajtura qubes. Izolimi ndërmjet qube-ve enforcohet në nivel hardueri, nëpërmjet teknologjive Intel VT-x/VT-d dhe AMD-Vi (IOMMU), të cilat parandalojnë VM-rat të aksesojnë memorien ose periferikët e VM-ve të tjera pa leje eksplicite.

dom0: domeni me besim maksimal

Në krye të hierarkisë ndodhet dom0, një domen i privilegjuar nga i cili ekzekutohet menaxheri i desktopit. dom0 menaxhon shfaqjen e të gjitha dritareve të qube-ve të tjera. Për arsye sigurie, dom0 nuk ka asnjë lidhje rrjetore dhe nuk ekzekuton asnjë aplikacion përdoruesi. Ai shërben vetëm për të orkestruar shfaqjen dhe menaxhimin e domeneve.

Qube-t: ndarje të papajtueshme

Përdoruesi përcakton aq shumë qube sa nevojiten, secili korrespondues me një kontekst besimi:

Një qube “pune” për aplikacionet profesionale
Një qube “personal” për emailat dhe rrjetet sociale
Një qube “banke” i dedikuar vetëm transaksioneve financiare
Një qube “jo i besuar” për hapjen e bashkëngjitjeve të dyshimta
Qube të asgjësueshëm që zhduken tërësisht me mbyllje

Çdo qube ka grumbullimin

Telemetri on Arpokrat

Cili sistem operativ për sigurinë dhe privatësinë tuaj? Windows, macOS, Linux, Tails, Whonix dhe Qubes OS të krahasuar

Kriteri qendror: kush kontrollon sistemin tuaj?

Windows 11

Mbledhja e të dhënave dhe telemetria

Sipërfaqja e sulmit dhe siguria

macOS

Mbledhja e të dhënave dhe telemetria

Sipërfaqja e sulmit dhe siguria

Linux (shpërndarje të përgjithshme)

Çfarë sjell Linux thelbësisht

Tails OS

Filozofia: amnesia si mbrojtje

Arkitektura teknike

Çfarë mbron Tails dhe çfarë nuk mbron

Kufizime të ndershme

Për kë?

Whonix

Filozofia: anonimiteti strukturor nëpërmjet izolimit rrjetor

Arkitektura me dy VM-ra

Mekanizmat shtesë të sigurisë

Tre mënyrat e vendosjes

Çfarë mbron Whonix dhe çfarë nuk mbron

Kufizime të ndershme

Për kë?

Qubes OS

Filozofia: siguria nëpërmjet ndarjes

Arkitektura teknike