Articles

Hands-on: Der Purismus Librem 15 baut ernsthafte Sicherheit in einen schlanken Laptop

Der Librem 15-Laptop des datenschutz- und freiheitsorientierten Linux-PC-Herstellers Purism soll die Antwort für diejenigen sein, die ultimativen Datenschutz wünschen. Nachdem ich diesen Laptop lange Zeit benutzt habe, kann ich mit Sicherheit sagen, dass er Sicherheit und Datenschutz bietet — wenn auch nicht überraschend, auf Kosten anderer Funktionen.

Stealth Looks

Alex Campbell

Das schlanke und schlanke Design kommt ohne offensichtliche Logos aus.

Eines der ersten Dinge, die mir nach dem Öffnen der Box aufgefallen sind, ist, dass das Äußere des Librem 15 nur sehr wenige Unterscheidungsmerkmale aufweist. Abgesehen von einem puristischen Logo auf der Super-Taste (Windows) befinden sich keine Logos auf dem Deckel, der Bildschirmblende oder der Tastatur des Laptops. Suchen Sie weiter und Sie werden endlich das Logo von Purism auf der Unterseite des PCS finden, außer Sicht und Verstand.

Das glatte Aluminiumgehäuse und das Trackpad verleihen dem Librem 15 ein Premium-Gefühl, das einem Macbook Pro oder Razer Blade Pro ähnelt. Es ist zwar schön zu sehen und zu berühren, aber das Aluminium zieht auch gerne Fingerabdrücke an. Wenn Sie den Laptop makellos aussehen lassen möchten, halten Sie ein Mikrofasertuch und einen milden Reiniger bereit.

Der 1080p-Bildschirm des Librem 15 hat eine matte Oberfläche und etwas enge Blickwinkel. Während wir dazu neigen, Laptops mit breiteren Betrachtungswinkeln zu begrüßen, fühlt sich die Einschränkung des Librem 15 wie eine Sicherheitsfunktion anstelle eines Fehlers an, was es neugierigen Blicken erschwert, auf Ihren Desktop zu schauen. Die Installation eines Sichtschutzfilters über dem Bildschirm würde besser funktionieren, aber dies ist ein guter Anfang.

Hardware

Alex Campbell

Das Layout des Librem 15 erleichtert das Warten oder Aufrüsten von Teilen. Der RAM (links), die Wi-Fi-Karte (Mitte links) und die SSD (rechts) sind ohne weitere Demontage leicht zugänglich.

Die Hardware in unserem Testgerät ist beeindruckend, aber es gibt ein paar bemerkenswerte Details. Erstens ist die Core i7-6500U-CPU etwas alt, ein Skylake-Chip, der 200 MHz weniger Grundfrequenz (2,5 GHz gegenüber 2,7 GHz) und 400 MHz weniger Turbofrequenz (3,1 GHz gegenüber 3,5 GHz) bietet als die Kaby Lake-Iteration des Chips, der Core i7-7500U. Beide Chips arbeiten mit einer TDP von 15W, haben den gleichen Befehlssatz und bieten vier Threads. Der Librem 15 wird mit den meisten Aufgaben, die Sie darauf werfen, gut abschneiden, nur ein bisschen langsamer als die neuere Kaby Lake-Version des Chips.

Der andere große Unterschied ist die Entscheidung des Purismus, anstelle eines Intel-Chips ein Qualcomm-WLAN- und Bluetooth-Radio zu verwenden. Der Atheros AR9462 ist ein 802.11n (Wireless-N) -Chip und unterstützt keine 802.11ac-Wireless-Geschwindigkeiten. Beachten Sie, dass Sie 802 nicht sehen würden.11ac geschwindigkeiten für internet-browsing oder download, es sei denn, sie bezahlt für 50 Mbps (oder höher) service von ihrem ISP sowieso. Wenn Sie jedoch einen 802.11ac-Router verwenden, kann dieser Laptop die zusätzliche Geschwindigkeit nicht nutzen.

Alex Campbell

Fast die gesamte Haupthardware des Librem 15 ist Intel der aktuellen Generation. Purism entschied sich jedoch aus Sicherheitsgründen für eine Atheros WiFi-Karte.

Während der ältere 802.11n-Standard auf seinem Gesicht verdammt erscheint, gibt es einige interessante Gründe dafür. Der von Purism gewählte Chip verwendet den Ath9k-Treiber, der unter Linux ziemlich ausgereift ist, was bedeutet, dass Wi-Fi-Verbindungen stabil bleiben. Zusätzlich zu dieser Stabilität verfügt die Ath9k-Karte über eine offene Firmware, während die neueren Atheros (Ath10k) – und Intel (iwlwifi) -Karten dies nicht tun. Für diejenigen, die zusätzliche Privatsphäre suchen, können Sie mit einer offenen Firmware sicherstellen, dass Ihr Netzwerkverkehr nicht von Dritten abgefangen wird.

Die Konnektivität umfasst ein Paar USB 3.0 Typ A-Anschlüsse auf der rechten Seite, die durch einen HDMI-Anschluss und einen USB 3.0 Typ C-Anschluss verbunden sind. Die linke Seite des Laptops verfügt über zwei USB 2.0 Typ-A-Anschlüsse, eine Kopfhörerbuchse und ein SD-Kartenleser. Dem Laptop fehlt ein Kensington-Schloss, aber die einzigen Male, die ich je gesehen habe, waren in einer öffentlichen Bibliothek, einer Schule oder auf Anzeigegeräten in einem Elektronikgeschäft.

Unser Testgerät wurde mit einer 250 GB Samsung 850 EVO M.2 SSD geliefert, die ein alter Favorit von mir in PC-Builds ist. Das System wurde außerdem mit 8 GB RAM geliefert, was für die meisten Anforderungen ausreichend ist. Wenn Sie später mehr RAM benötigen, ist der Laptop einfach zu aktualisieren.

Über diese Upgrades

Wenn einige der Hardware-Spezifikationen Sie ein wenig abschrecken, machen Sie sich keine Sorgen; sie haben Optionen. Die Innereien des PCS sind so konzipiert, dass sie aufrüstbar sind. Ich habe den Anspruch des Purismus getestet, indem ich den PC geöffnet habe.

Alex Campbell

Ein Hinweis, dass der LIbrem 15 aufrüstbar ist, ist die Verwendung von Kreuzschlitzschrauben anstelle von Stern-, Sechskant- oder Torxschrauben.

Wenn Sie den Librem 15 umdrehen, werden Sie feststellen, dass alle 14 Schrauben im Gegensatz zu den Stern-, Sechskant- oder Torxköpfen, die Sie auf den meisten anderen Laptops finden, einen Kreuzschlitzkopf haben. Es war ein Kinderspiel, diese Befestigungselemente zu lösen und die Grundplatte abzuheben. Ich musste nicht einmal einen Fingernagel — oder Gott bewahre, einen Flachkopf-Treiber — entlang der Naht des PCS laufen lassen, um Plastiklaschen freizugeben, ein Prozess, der normalerweise viele nervige Knack- und Knallgeräusche mit sich bringt.

Nachdem die Platte entfernt wurde, waren alle drei wichtigen aufrüstbaren Teile — SSD, RAM und Wi-Fi—Modul – ungehindert und mit demselben Kreuzschlitzschraubendreher leicht zu warten. Für Leute, die es gewohnt sind, Desktops zu bauen oder Laptops zu modifizieren, ist dies ein Glücksfall und eine Seltenheit im Laptop-Design.

Sicherheits- und Datenschutzfunktionen

Alex Campbell

Unser Testgerät kam mit aktiviertem Mikrofon- und Webcam-Kill-Schalter an. Der Schalter stellt sicher, dass niemand hineinschauen oder zuhören kann, wenn Sie es nicht erwarten.

Pursims Hauptanliegen für Verbraucher ist Sicherheit und Datenschutz. In dieser Hinsicht schneidet das Librem 15 recht gut ab.

Selbst in einer Grundkonfiguration sind Linux-Distributionen größtenteils sicherer als Windows. Während der Ersteinrichtung ist es einfach, ein verschlüsseltes System auf einem Laptop zu installieren. Es ist jedoch schön zu sehen, dass Purism das Librem 15 mit LVM auf LUKS vorverschlüsselt ausliefert, ein vernünftiger Standard für die meisten verschlüsselten Linux-Systeme.

Falls ich Sie dort verloren habe, ist LVM ein bisschen wie eine virtuelle Partitionstabelle, die auf einer einzelnen Partition vorhanden ist, während LUKS ein Verschlüsselungstool ist, das Partitionen sichert. Durch die Verwendung von LVM auf LUKS können Sie mehrere Partitionen mit einer einzigen Entschlüsselungspassphrase sichern. Während LVM auf LUKS nicht gut genug für die Ultra-Paranoiden ist (es lässt Ihre Boot-Partition unverschlüsselt), ist es gut genug für die meisten von uns, die keine bösen Mägde haben.

Alex Campbell

Unser Testgerät kam dank LVM auf LUKS mit verschlüsselten virtuellen Partitionen, wobei die Swap-Partition als LVM-Partition implementiert war.

So wie System76 den Galago Pro mit Pop! OS, Purism liefert seinen eigenen Debian-Geschmack, PureOS. (Wenn Sie jemals Ubuntu verwendet haben, wissen Sie bereits, wie Sie Debian größtenteils verwenden.)

Es ist interessant zu sehen, wie sich PC-Hersteller in den Bereich des Aufbaus ihrer eigenen Distributionen wagen. Auf diese Weise kann Purism seine eigene Sicherheit steuern und sicherstellen, dass Treiber auf eine bekannte Teilmenge verfügbarer Hardware abzielen. Dies erfordert natürlich auch, dass das Unternehmen eigene Repositorys unterhält, um Software-Updates und Sicherheitspatches zu verteilen.

Das Betriebssystem ist mit OpenVPN vorkonfiguriert, sodass Sie Ihre VPN-Verbindungen sofort einrichten können. Für die Verschlüsselung erstellte die GNOME-Standard-Seahorse-Anwendung problemlos SSH- und GnuPG-Schlüssel.

PureOS wird nicht wie andere Distributionen mit Firefox oder Chromium ausgeliefert. Stattdessen kommt es mit einer Firefox-Gabel namens PureBrowser. (Die Website von Purism besagt, dass das Betriebssystem mit Tor ausgeliefert wird, aber ich habe es nicht installiert gesehen. Der Tor-Browser ist in den offiziellen Repositorys von PureOS verfügbar.)

Alex Campbell

PureOS PureBrowser ist ein Fork von Mozillas Firefox, der mit HTTPS Everywhere und uBlock Origin vorinstalliert ist.

PureBrowser ist mit den Plugins HTTPS Anywhere und uBlock Origin vorkonfiguriert. Obwohl es eine ähnliche Funktion wie uBlock ausführt, hätte ich Privacy Badger gerne in dieser Plugin-Reihe gesehen. (Auch hier ist es ziemlich einfach, Privacy Badger selbst zu installieren.)

Während die Software-Datenschutz-Tools nett sind, sind die beiden Datenschutzfunktionen, die ich am meisten mag, tatsächlich Hardware-Funktionen. Der Librem 15 verfügt über zwei Hardware-Kill-Schalter: einen für Mikrofon und Webcam, den anderen für WLAN und Bluetooth.

Alex Campbell

Ein Hardware-Radio-Kill-Schalter lüftet den Laptop effektiv.

Die Tastatur-Hardwareschalter funktionieren wie erwartet, sodass Sie sicher sein können, dass Sie diesen Laptop zu DEFCON bringen, wenn Sie wissen, dass Ihre Hardware keinen Netzwerkverkehr sendet oder empfängt. (Dies wird als „Air-Gapped“ bezeichnet.“) Für die Extra-Paranoiden ist es einfach, den Laptop zu öffnen und die Karte mit den Wi-Fi- und Bluetooth-Radios vollständig zu entfernen.

Der Kill-Schalter für Mikrofon und Webcam war standardmäßig aktiviert. Diese Kill-Switch-Funktion ist nett, weil es bedeutet, dass Sie keinen Aufkleber oder ein Stück Klebeband verwenden müssen, um die Kamera zu verdecken — und sich trotzdem um das Mikrofon kümmern müssen. Der Kill Switch deckt beides ab. Dieser zusätzliche Seelenfrieden ist schön für Leute wie mich, die die böse Angewohnheit haben, Laptops offen zu lassen.

Benchmarks und Leistung

Alex Campbell

In einem Flip-Flop aus dem Gzip-Test übertraf das Librem 15v3 das Dell XPS 13 im FLAC-Encoding-Test.

Das Librem 15 verfügt über eine beeindruckende Hardware, auch wenn einige davon etwas alt sind. Der Core i7-6500U sollte bei normalem Gebrauch ähnlich funktionieren wie andere Core i7. Dennoch hat es einen Nachteil von 400 MHz im Vergleich zur neueren Kaby Lake-Linie.

Die Samsung 850 EVO ist zwar eine großartige M.2-SSD, aber etwas langsamer als ihre neueren NVMe-Pendants. Daher sind die Lese- und Schreibvorgänge des Librem 15 langsamer als bei High-End-Laptops wie dem Dell Precision 5520, obwohl der Unterschied in den meisten Situationen kaum spürbar ist. Für die meisten Menschen wird die Menge an RAM bessere Geschwindigkeit Renditen als eine bessere SSD ergeben. Sowohl die SSD als auch der RAM sind leicht aufrüstbar, was diesem PC viel Raum für Verbesserungen gibt.

Unser Nullpunkt, das Dell XPS 13 aus dem Jahr 2015, verfügt wie das Librem 15 über einen Skylake Core i7. Der Core i7-6500U des Librem 15 triumphierte in einigen Tests, während der Core i7-6560U des XPS 13 ihn in anderen Tests übertraf. Dies kann an der Leistungsüberschneidung der beiden CPUs liegen. Die Basistaktfrequenz des Core i7-6560U ist 300 MHz niedriger als die des Core i7-6500U, aber der Turbo-Takt des Core i7-6560U ist 100 MHz höher. Darüber hinaus beschwerte sich Phoronix Test Suite, dass die Librem 15 einen CPU-Gouverneur aktiviert hatte. Das ist zwar nicht großartig für die rohe Leistung, bedeutet aber eine verbesserte Akkulaufzeit oder eine bessere Thermik.

Alex Campbell

Die Gzip-Komprimierung auf dem Librem 15v3 war etwas langsamer als auf der Dell XPS 2015 13 Developer’s Edition.

In CPU-Tests hielt der Gouverneur das Librem 15 an einigen Stellen zurück. In einem Gzip-Komprimierungsbenchmark war das Librem 15 beim Komprimieren einer 2-GB-Datei etwas langsamer (0,93 Sekunden) als das XPS 13. Auf der anderen Seite war die Konvertierung einer WAV-Datei in FLAC etwas schneller (0,9 Sekunden). Das Librem 15 schob auch Frames etwas schneller heraus als das XPS 13 und verwaltete 6.84 fps im Vergleich zu den 6.48 fps des XPS 13.

Alex Campbell

Die Schreibvorgänge auf der SATA-SSD des Librem 15 waren im Vergleich zur NVMe-SSD des XPS 13 düster.

Der Speicherdurchsatz war auch beim Librem 15 viel langsamer. Der IOZone-Lesetest einer 4-GB-Datei (mit einer Datensatzgröße von 1 MB) ergab, dass das Librem 15 56,5 Prozent langsamer ist als das XPS 13. Das Schreiben einer 4-GB-Datei war um 78,6 Prozent langsamer.

Es gibt noch eine Sache zu beachten: Full-Disk-Verschlüsselung. Wenn ich Laptops teste, stelle ich normalerweise sicher, dass das Betriebssystem auf unverschlüsselten Partitionen installiert ist. Die Librem 15 kam mit Full Disk Encryption aktiviert, wodurch eine leichte Performance-Hit als Dateien Kopf in und aus dem Speicher.

In meinem Batterielauftest spiele ich einen H.264-codierten Film in VLC mit einer Bildschirmhelligkeit von etwa der Hälfte ab. Bei diesem Test dauerte der Laptop etwa 5 Stunden und 14 Minuten im Akkubetrieb. Das ist angemessen. Wenn Sie Ihre WLAN- und Bluetooth-Funkgeräte mit dem Hardwareschalter ausschalten, können Sie möglicherweise noch mehr Lebensdauer aus dem Akku herausholen.

Abschließende Gedanken

Das Librem 15 hat mich beeindruckt. Während die Leistung und Hardware einen Schritt hinter der Zeit liegen, liegen die ersten Prioritäten dieses Laptops woanders, in seinen Datenschutzfunktionen, dem Upgrade-freundlichen Design und dem schlanken Aussehen. Hier sollten auch Ihre Prioritäten liegen, wenn dieser Laptop für Sie bestimmt ist.