Articles

Praktisk: Purism Librem 15 bygger seriøs sikkerhed i en slank bærbar computer

Librem 15 bærbar computer, fra den privatlivs-og frihedsorienterede pc-producent Purism, sigter mod at være svaret for dem, der ønsker ultimativ databeskyttelse. Efter at have taget denne bærbare computer til et langt spin, kan jeg med sikkerhed sige, at den leverer grundigt på sikkerhed og privatliv—dog ikke overraskende på bekostning af andre funktioner.

Stealth looks

Campbell

det slanke og slanke design kommer uden indlysende logoer.

en af de første ting, jeg bemærkede efter at have åbnet kassen, er, at der er meget få kendetegn på Librem 15 ‘ s ydre. Der er ingen logoer på den bærbare computers låg, skærmramme eller tastatur, bortset fra et Purism-logo på Super (vinduer) – tasten. Bliv ved med at kigge, og du finder endelig purisms logo trykt på bunden af PC ‘ en, ude af syne og ude af sind.

det glatte aluminiumschassis og pegefelt giver Librem 15 en førsteklasses følelse, der ligner en Macbook Pro. Selvom det er rart at se og røre ved, elsker aluminium også at tiltrække fingeraftryk. Hvis du vil holde den bærbare computer uplettede, skal du holde en mikrofiberklud og en mild rengøringsmiddel praktisk.

1080p-skærmen på Librem 15 har en mat finish og noget smalle synsvinkler. Mens vi har tendens til at bifalde bærbare computere med bredere synsvinkler, føles Librem 15 ‘ s begrænsning som en sikkerhedsfunktion i stedet for en fejl, hvilket gør det sværere for nysgerrige øjne at se på dit skrivebord. Installation af et privatlivsfilter over skærmen ville fungere bedre, men det er en god start.

isenkram

Campbell

Librem 15 ‘ s layout gør det nemt at servicere eller opgradere dele. RAM (venstre), trådløst internetkort (midt til venstre) og SSD (højre) er alle let tilgængelige uden yderligere demontering.

udstyret i vores testenhed er imponerende, men der er et par bemærkelsesværdige detaljer. For det første er Core i7-6500u CPU ‘ en lidt gammel, en Skylake-chip, der tilbyder 200 MH mindre basisfrekvens (2,5 GH versus 2,7 GH) og 400 MH mindre turbofrekvens (3,1 GH versus 3,5 GH) end Kaby Lake-iterationen af chippen, Core i7-7500U. Begge chips fungerer med en TDP på 15V, har det samme instruktionssæt og tilbyder fire tråde. Librem 15 klarer sig godt med de fleste opgaver, du kaster på det, bare en smule langsommere end den nyere Kaby Lake-version af chippen.

den anden store forskel er purisms beslutning om at gå med en trådløs internetadgang og Bluetooth-radio i stedet for en Intel-chip. Atheros AR9462 er en 802.11 n (Trådløs-N) chip og understøtter ikke 802.11 ac trådløse hastigheder. Bemærk, at du ikke ville se 802.11ac-hastigheder til internetsøgning eller hentning, medmindre du alligevel har betalt for 50 Mbps (eller højere) service fra din internetudbyder. Men hvis du bruger en 802.11 ac router, kan denne bærbare computer ikke drage fordel af den ekstra hastighed.

Campbell

næsten alt det store udstyr på Librem 15 er nuværende generations Intel. Purisme valgte imidlertid et Atheros-trådløst kort af sikkerhedsmæssige årsager.

mens du går med den ældre 802.11 n standard synes fordømmende på sit ansigt, er der nogle interessante grunde til at gøre det. Chip Purism valgte bruger Ath9k driveren, som er ret moden på Linuks, hvilket betyder, at trådløse forbindelser forbliver stabile. På toppen af denne stabilitet har Ath9k-kortet et åbent firma, mens de nyere Atheros-kort (Ath10k) og Intel-kort ikke gør det. For dem, der leder efter ekstra privatliv, hjælper det med at forsikre dig om, at din netværkstrafik ikke snuses af en tredjepart.

tilslutning inkluderer et par USB 3.0 Type A-porte på højre side, forbundet med en HDMI-port og en USB 3.0 Type C-port. Den venstre side af den bærbare computer har to USB 2.0 Type A-porte, et hovedtelefonstik og en SD-kortlæser. Den bærbare computer mangler en Kensington-lås, men de eneste gange, jeg nogensinde har set en i brug, var i et offentligt bibliotek, en skole eller på displayenheder i en Elektronikbutik.

vores anmeldelse enhed kom med en 250GB Samsung 850 EVO M. 2 SSD, som er en gammel favorit af mine I PC bygger. Systemet kom også med 8 GB RAM, hvilket er masser til de fleste behov. Hvis du vil have mere RAM senere, er den bærbare computer let at opgradere.

om disse opgraderinger

hvis nogle af udstyrsspecifikationerne har dig lidt afskrækket, skal du ikke bekymre dig; du har muligheder. Indersiden af PC ‘ en er designet til at kunne opgraderes. Jeg testede Purisms påstand ved at åbne PC ‘ en.

Campbell

et tip om, at LIbrem 15 er opgraderingsvenlig, er brugen af Philips-skruer i stedet for stjerneskruer.

vend over Librem 15, og du vil bemærke, at alle 14 af skruerne er velsignet Phillips-hoved, i modsætning til stjernen, sekskant, eller Torkshoveder, du finder på de fleste andre bærbare computere. Det var en cinch at skrue disse fastgørelsesdele og løfte bundpladen af. Jeg behøvede ikke engang at køre en negle-eller himlen forbyde, en fladhoveddriver—langs pc ‘ ens søm for at frigive plastikflig, en proces, der normalt involverer en masse ubehagelige revner og poppende lyde.

da pladen blev fjernet, var alle tre af de store opgraderbare dele—SSD, RAM og trådløst internetmodul-uhindret og let at betjene med den samme Phillips—skruetrækker. For folk, der er vant til at bygge desktops eller ændre bærbare computere, er dette en gave og en sjældenhed inden for bærbar design.

sikkerheds-og fortrolighedsfunktioner

Campbell

vores testenhed ankom med mikrofon-og videokameraafbryderen aktiveret. Kontakten sikrer, at ingen kan se eller lytte ind, når du ikke forventer dem.

Pursims vigtigste tonehøjde for forbrugerne er sikkerhed og privatliv. I denne henseende klarer Librem 15 sig ganske godt.

selv i en grundlæggende konfiguration er linuk-distributioner for det meste mere sikre end vinduer. Under den første opsætning er det nemt at installere et krypteret system til en bærbar computer. Det er dog rart at se, at purisme sender Librem 15 forkrypteret ved hjælp af LVM på LUKS, en fornuftig standard for de fleste krypterede Linuks-systemer.

hvis jeg mistede dig der, er LVM lidt som en virtuel partitionstabel, der findes på en enkelt partition, mens LUKS er et krypteringsværktøj, der sikrer partitioner. Ved at bruge LVM på LUKS kan du have flere partitioner sikret med en enkelt dekrypteringsadgangskode. Mens LVM på LUKS ikke er godt nok til den ultra-paranoide (det efterlader din bootpartition ukrypteret), er det godt nok for de fleste af os, der ikke har onde piger.

Campbell

vores testenhed kom med krypterede virtuelle partitioner takket være LVM på LUKS, med byttepartitionen implementeret som en LVM-partition.

ligesom System76 sendte Galago Pro med Pop! OS, purisme sender sin egen Debian-smag, PureOS. (Hvis du nogensinde har brugt Ubuntu, ved du allerede, hvordan du bruger Debian for det meste.)

det er interessant at se PC-producenter vove sig ind i området med at opbygge deres egne distributioner. Ved at gøre det kan purisme styre sin egen sikkerhed og sikre, at chauffører målretter mod en kendt delmængde af tilgængeligt udstyr. Dette kræver selvfølgelig også, at virksomheden vedligeholder sine egne arkiver for at distribuere programopdateringer og sikkerhedsrettelser.

operativsystemet leveres forudkonfigureret med OpenVPN, så du kan konfigurere dine VPN-forbindelser med det samme. Til kryptering oprettede GNOME-standard Seahorse-applikationen let SSH-og GnuPG-nøgler uden problemer.

PureOS ikke skib med Firefoks eller chrom ligesom andre distributioner måske. I stedet, den leveres med en firefoksgaffel kaldet Purebroser. (Purisms hjemmeside siger OS skibe med Tor, men jeg så det ikke installeret. Tor er tilgængelig i pureos officielle arkiver.)

Campbell

PureOS er en gaffel af MOSILLAS Firefoks, der leveres med HTTPS overalt og uBlock Origin forudinstalleret.

leveres forudkonfigureret med HTTPS overalt og uBlock Origin plugins. Selvom det udfører en lignende funktion som uBlock, ville jeg gerne have set Privacy Badger i den plugin lineup. (Igen er det ret nemt at installere Privacy Badger alene.)

mens privatlivsværktøjerne er gode, er de to privatlivsfunktioner, jeg kan lide mest, faktisk udstyrsfunktioner. Librem 15 har to afbrydere: den ene til mikrofonen og kameraet, den anden til trådløs internetadgang og Bluetooth.

en radioafbryder, der effektivt lukker den bærbare computer.

tastaturet skifter arbejde som forventet, så du kan føle dig sikker på at tage denne bærbare computer til DEFCON ved at vide, at dit udstyr ikke sender eller modtager nogen netværkstrafik. (Dette kaldes at være ” air-gapped.”) For de ekstra paranoide er det let at åbne den bærbare computer og fjerne kortet med de trådløse og Bluetooth-radioer helt.

afbryderen til mikrofon og kamera blev aktiveret som standard. Denne drabskontaktfunktion er god, fordi det betyder, at du ikke behøver at bruge et klistermærke eller et stykke tape til at dække kameraet—og stadig skal bekymre dig om mikrofonen. Drabskontakten dækker begge dele. Den ekstra ro i sindet er rart for folk som mig, der har en grim vane med at lade bærbare computere være åbne.

Benchmarks og ydeevne

Campbell

i en flip-flop fra Gsip-testen overgik Librem 15v3 Dell 13 i FLAC-kodningstesten.

Librem 15 har noget imponerende udstyr, selvom noget af det er lidt gammelt. Core i7 – 6500u skal udføre på samme måde som andre Core i7 ‘ er ved normal brug. Alligevel har den en ulempe på 400 mm sammenlignet med den nyere Kaby Lake-linje.

Samsung 850 EVO, mens en stor M. 2 SSD, er lidt langsommere end sine nyere NVMe-kolleger. Som sådan læser og skriver Librem 15 langsommere, end du måske ser på avancerede bærbare computere som Dells Precision 5520, selvom forskellen næppe kan ses i de fleste situationer. For de fleste mennesker vil mængden af RAM give bedre hastighedsafkast end en bedre SSD. Både SSD og RAM kan let opgraderes, hvilket giver denne PC masser af plads til forbedringer.

vores nulpunkt, 2015 Dell 13, har en Skylake Core i7 som Librem 15. Librem 15 ‘s Core i7-6500u var triumferende i nogle tests, mens 13’ S Core i7-6560u overgik det i andre. Det kan skyldes præstationsoverlapningen af de to CPU ‘ er. Core i7-6560u ‘s base clock hastighed er 300mh lavere end Core i7-6500u’ s, men Core i7-6560u ‘ s turbo ur er 100mh højere. Derudover klagede Test Suite over, at Librem 15 havde en CPU-guvernør aktiveret. Selvom det ikke er godt til rå ydeevne, betyder det forbedret batterilevetid eller bedre termik.

Campbell

gcip-komprimering på Librem 15v3 var lidt langsommere end på 2015 Dell 13 Developer ‘ s Edition.

i CPU-test holdt guvernøren Librem 15 tilbage nogle steder. I et gsip-komprimeringsbenchmark var Librem 15 lidt (0,93 sekunder) langsommere end HPS 13 ved komprimering af en 2 GB-fil. På den anden side var konvertering af en BØLGEFIL til FLAC lidt (0,9 sekunder) hurtigere. Librem 15 skubbede også rammer lidt hurtigere ud end 13 og styrede 6,84 fps sammenlignet med 13S 6,48 fps.

Campbell

skriver på Librem 15 ‘s SATA SSD var dystre sammenlignet med NVMe SSD’ s 13.

lagergennemstrømningen var også meget langsommere på Librem 15. Testen af en 4GB-fil (med en 1MB-rekordstørrelse) viste, at Librem 15 var 56,5 procent langsommere end 13. At skrive en 4GB-fil var så dystre 78.6 procent langsommere.

der er endnu en ting at overveje: fuld diskkryptering. Når jeg tester bærbare computere, sørger jeg normalt for, at operativsystemet er installeret på ukrypterede partitioner. Librem 15 Kom med fuld diskkryptering aktiveret, hvilket skabte et lille præstationshit, når filer går ind og ud af opbevaring.

i min batterikørselstest spiller jeg en H. 264 kodet film på loop i VLC med skærmens lysstyrke indstillet til omkring halvdelen. Kører denne test varede den bærbare computer omkring 5 timer, 14 minutter på batteristrøm. Det er passende. Ved at slukke for dine trådløse og Bluetooth-radioer med maskinafbryderen kan du muligvis få endnu mere liv ud af batteriet.

Afsluttende tanker

Librem 15 imponerede mig for, hvad den gør. Mens ydeevnen og udstyret er et skridt bag tiden, ligger denne bærbare computers første prioriteter andetsteds i dens privatlivsfunktioner, opgraderingsvenligt design og slanke udseende. Det er her dine prioriteter også skal ligge, hvis denne bærbare computer er beregnet til dig.