Qubes OS
Qubes OS: Ein vernünftig sicheres Betriebssystem
12 private Alternativen, geprüft nach unseren öffentlichen Kriterien.
Windows wird mit Telemetrie ausgeliefert, die du in den Verbraucherausgaben reduzieren, aber nicht vollständig abschalten kannst, und jede Veröffentlichung faltet mehr Konten, Werbung und Cloud standardmäßig hinein. Du kämpfst gegen die Richtung, in die das System gebaut ist zu gehen. Die Betriebssysteme unten gehen von der gegenteiligen Prämisse aus und behandeln dich als Kunden statt als Produkt, von einem alltagstauglichen Linux bis zu einem amnestischen System, das beim Herunterfahren alles vergisst.
Qubes OS: Ein vernünftig sicheres Betriebssystem
Tails: Portabel, verschlüsselt und sicher durch das Tor-Netzwerk
Ein kostenloses, quelloffenes Desktop-Betriebssystem, das den gesamten Datenverkehr durch Tor zwingt, betrieben als zwei isolierte virtuelle Maschinen.
secureblue ist ein sicherheitsgehärtetes, unveränderliches Linux-Betriebssystem auf Basis von Fedora Atomic Desktops. Es wird als bootfähige OCI-Container-Images ausgeliefert und wendet Kernel-Härtung, einen gehärteten Speicherallokator von GrapheneOS und einen gehärteten Chromium-Browser namens Trivalent an.
Kicksecure ist eine sicherheitsgehärtete, Debian-basierte Linux-Distribution, die ab Werk eine breite Palette an Kernel- und Userspace-Härtungseinstellungen anwendet und so die Angriffsfläche verkleinert, ohne manuelle Konfiguration zu erfordern. Es dient außerdem als Basis für das Anonymitäts-Betriebssystem Whonix.
Fedora Atomic Desktops (Silverblue, Kinoite und andere) sind unveränderliche Fedora-Varianten, bei denen das Basis-System schreibgeschützt ist und atomar über rpm-ostree aktualisiert wird. Anwendungen laufen als Flatpaks, und das Zurücksetzen auf ein früheres Systemabbild ist eingebaut.
NixOS ist eine Linux-Distribution, die vollständig auf dem Nix-Paketmanager aufbaut, bei der das gesamte System (Kernel, Pakete, Dienste und Konfiguration) in einem einzigen Satz von Dateien deklariert wird. Upgrades sind atomar, und vollständig reproduzierbare Rollbacks sind eine eingebaute Funktion.
Fedora Workstation: Benutzerfreundlich und einfach einzurichten
Arch Linux ist eine minimale Linux-Distribution mit Rolling Release, aufgebaut um eine Do-it-yourself-Philosophie. Du baust das System selbst aus einer nackten Basis zusammen, wählst jede Komponente und hältst es mit dem Paketmanager pacman aktuell.
openSUSE Tumbleweed ist eine Linux-Distribution mit Rolling Release, die standardmäßig auf Btrfs mit Snapper-Snapshots setzt, sodass du in einen früheren Systemzustand booten kannst, wenn ein Update etwas kaputtmacht. Verfügbar mit KDE, GNOME oder Xfce.
Ubuntu: Benutzerfreundlich und einfach einzurichten
Apples Desktop-Betriebssystem. Ein echter Datenschutz-Fortschritt gegenüber Windows, aber nicht quelloffen und mit Sitz in den USA.
Warum Einstellungen Windows nicht reparieren. Die Telemetrie in den Verbraucherausgaben kann gestutzt, aber nicht wirklich deaktiviert werden, und jede Veröffentlichung neigt dazu, mehr Konto-Aufforderungen und mehr Werbung in der Oberfläche hinzuzufügen, mit mehr standardmäßig aktivierten Cloud-Haken. Jede Bereinigungsanleitung, der du folgst, wird zum Teil vom nächsten großen Update rückgängig gemacht, das Funktionen wieder aktiviert und Entscheidungen still zurücksetzt. Das ist das eigentliche Problem: Du arbeitest gegen die voreingestellte Richtung des Systems, statt einen stabilen Endzustand zu konfigurieren. Ein datenschutzfreundliches Betriebssystem kehrt die Prämisse um. Es sammelt nichts, es sei denn, du verlangst es, und bei den quelloffenen ist dieses Versprechen überprüfbar, weil der Code öffentlich ist. Du jagst nicht dem einen versteckten Schalter hinterher, der Windows endlich zum Schweigen bringt. Du ziehst zu einer Maschine um, die von Anfang an still war.
Worauf es bei einem Betriebssystem wirklich ankommt. Der Kern davon ist Kontrolle: echtes Mitspracherecht darüber, wann und ob Updates installiert werden, und keine eingebaute Telemetrie, die nach Hause telefoniert, wie du deinen eigenen Computer nutzt. Füge einen quelloffenen Kern hinzu, den du oder andere auditieren können, einen langen Unterstützungszeitraum, dazu solide Hardware-Kompatibilität, sodass der tägliche Gebrauch glatt ist statt ein Projekt. Es gibt keine einzelne beste Antwort, denn das richtige System hängt davon ab, wogegen du dich schützt. Ubuntu ist der alltagstaugliche Allrounder für die meisten, die Windows verlassen, vertraut und gut unterstützt. Tails läuft von einem USB-Stick und vergisst beim Herunterfahren alles, was zu Hochrisiko-Arbeit auf einer geliehenen Maschine passt. Qubes OS isoliert jede Aufgabe in ihrer eigenen Sandbox, sodass eine Kompromittierung an einer Stelle den Rest nicht erreichen kann. Stimme das System auf dein tatsächliches Risiko ab, statt standardmäßig zum schwersten zu greifen.
So wechselst du. Probiere das System zuerst von einem Live-USB aus, sodass du die Hardware-Unterstützung mit null Risiko beurteilen kannst und nichts auf deine Festplatte geschrieben wird. Sichere alles, dann boote im Dual-Boot neben Windows, während du Ersatz für deine wichtigen Programme findest, denn es gibt keinen Grund, am ersten Tag die Brücke abzubrechen. Verschiebe deine täglichen Aufgaben schrittweise hinüber und halte Windows für die ein oder zwei Apps bereit, die es wirklich brauchen, und lass das neue System sich den Rest deiner Zeit verdienen. Wenn du auch andere Microsoft-Dienste wie Outlook oder OneDrive entwirrst, deckt der De-Microsoft-Leitfaden das weitere Ökosystem ab. Nimm es in dem Tempo, das dich arbeitsfähig hält, und der Wechsel hält.