Articles

Käytännön: purismi Librem 15 rakentaa vakavaa tietoturvaa siroksi kannettavaksi

Librem 15 kannettava tietokone, yksityisyyteen ja vapauteen keskittyvästä Linux PC maker Purismista, pyrkii olemaan vastaus niille, jotka haluavat äärimmäistä tietosuojaa. Otettuaan tämän kannettavan pitkään spin, voin turvallisesti sanoa, että se tarjoaa perusteellisesti turvallisuutta ja yksityisyyttä—vaikka ei ole yllättävää, kustannuksella muita ominaisuuksia.

Stealth look

Alex Campbell

ohut ja tyylikäs muotoilu tulee ilman ilmeisiä logoja.

yksi ensimmäisistä asioista, jotka huomasin laatikon avaamisen jälkeen, on, että Librem 15: n ulkokuoressa on hyvin vähän erottavia piirteitä. Ei ole logoja kannettavan tietokoneen kansi, näytön kehys, tai näppäimistö, paitsi purismi logo Super (Windows) avain. Jatka etsimistä ja löydät lopulta Purismin logon painettuna tietokoneen pohjaan, poissa näkyvistä ja poissa mielestä.

sileä alumiinirunko ja ohjauslevy antavat Librem 15 premium tuntuu sukua Macbook Pro tai Razer Blade Pro. Vaikka se on mukava nähdä ja koskettaa, alumiini rakastaa myös houkutella sormenjälkiä. Jos haluat pitää kannettavan tietokoneen tahrattoman näköisenä, pidä mikrokuituliina ja mieto puhdistusaine käsillä.

Librem 15: n 1080p-näyttö on mattapintainen ja hieman kapeat katselukulmat. Vaikka meillä on tapana kehua kannettavia tietokoneita laajemmilla katselukulmilla, Librem 15: n rajoitus tuntuu tietoturvaominaisuudelta bugin sijaan, mikä vaikeuttaa uteliaiden silmien vilkaisua työpöydällesi. Yksityisyyssuodattimen asentaminen näytön päälle toimisi paremmin, mutta tämä on hyvä alku.

laitteisto

Alex Campbell

Librem 15: n ulkoasu tekee osien huollosta tai päivittämisestä helppoa. RAM (vasemmalla), Wi-Fi-kortti (keskellä vasemmalla), ja SSD (oikealla) ovat kaikki helposti saatavilla ilman purkamista.

testiyksikkömme laitteisto on vaikuttava, mutta siinä on pari merkittävää yksityiskohtaa. Ensinnäkin ydin i7-6500U CPU on hieman vanha, Skylake siru, joka tarjoaa 200MHz vähemmän perustaajuus (2.5 GHz vs. 2.7 GHz) ja 400MHz vähemmän turbo taajuus (3.1 GHz vs. 3.5 GHz) kuin Kaby Lake iterointi siru, ydin i7-7500U. Molemmat pelimerkit toimivat 15 W: n TDP: llä, niillä on sama ohjesarja ja niissä on neljä lankaa. Librem 15 suorittaa hyvin useimmat tehtävät heittää sitä, vain hieman hitaammin kuin uudempi Kaby Lake versio siru.

toinen suuri ero on Purismin päätös valita Qualcommin Wi-Fi ja Bluetooth-radio Intel-sirun sijaan. Atheros AR9462 on 802.11 n (Wireless-N) – siru, eikä tue 802.11 ac-langattomia nopeuksia. Huomaa, ettet näe 802: ta.11ac nopeudet Internetin selaamiseen tai lataamiseen ellet maksanut 50Mbps (tai korkeampi) palvelun ISP joka tapauksessa. Mutta jos käytät 802.11 ac-reititintä, tämä kannettava tietokone ei voi hyödyntää ylimääräistä nopeutta.

Alex Campbell

lähes kaikki Librem 15: n tärkeimmät laitteistot ovat nykyisen sukupolven Inteliä. Purismi valitsi kuitenkin Atheros WiFi-kortin turvallisuussyistä.

vaikka vanhemmalla 802.11 n-standardilla kulkeminen tuntuu päällisin puolin raskauttavalta, siihen on muutamia mielenkiintoisia syitä. Sirupurismin valitsema käyttää Linuxissa varsin kypsää Ath9k-ajuria, eli Wi-Fi-yhteydet pysyvät vakaina. Tämän vakauden lisäksi ath9k-kortissa on avoin firmware, kun taas uudemmissa Atheros (Ath10k) ja Intel (iwlwifi) – korteissa ei. Niille, jotka etsivät ylimääräistä yksityisyyttä, ottaa avoin firmware auttaa vakuuttamaan, että verkkoliikenne ei ole haistaa kolmannen osapuolen.

liitettävyys sisältää oikealla puolella pari USB 3.0-tyypin A-porttia, jotka on yhdistetty HDMI-porttiin ja USB 3.0-tyypin C-porttiin. Kannettavan tietokoneen vasemmalla puolella on kaksi USB 2: ta.0 Kirjoita a-portit, kuulokeliitäntä ja SD-kortinlukija. Kannettavasta tietokoneesta puuttuu Kensingtonin Lukko, mutta olen nähnyt sellaisen käytössä vain julkisessa kirjastossa, koulussa tai elektroniikkaliikkeen näyttölaitteissa.

arvosteluyksikkömme mukana tuli 250 Gt Samsung 850 EVO M. 2 SSD, joka on vanha suosikkini PC-rakenteissa. Järjestelmään tuli myös 8 Gt RAM-muistia, joka riittää useimpiin tarpeisiin. Jos haluat lisää RAM-muistia myöhemmin, kannettava tietokone on helppo päivittää.

About those upgrades

If some of the hardware specs have you a little but-off, don ’ t worry; sinulla on vaihtoehtoja. Tietokoneen sisäosat on suunniteltu päivitettäviksi. Testasin Purismin väitettä avaamalla PC: n.

Alex Campbell

yksi vihje siitä, että LIbrem 15 on päivitysystävällinen, on Philipsin ruuvien käyttö star -, hex-tai Torx-ruuvien sijaan.

Käännä Librem 15, ja huomaat, että kaikki 14 ruuvit ovat siunatusti Phillips-pää, toisin kuin tähti, hex, tai Torx päät löydät useimmat muut kannettavat tietokoneet. Kiinnikkeet oli helppo irrottaa ja pohjalevy irrottaa. Minun ei edes tarvinnut ajaa kynttä—tai taivas varjelkoon, litteäpäistä ajuria-pitkin PC: n saumaa vapauttaakseni kaikki muoviset välilehdet, prosessiin, joka yleensä sisältää paljon hermostuttavia halkeilua ja popping—ääniä.

kun levy oli poistettu, kaikki kolme suurta päivitettävää osaa—SSD, RAM ja Wi—Fi-moduuli-olivat esteettömiä ja helposti huollettavissa samalla Phillips-pää ruuvimeisselillä. Ihmisille, jotka ovat tottuneet rakentamaan pöytätietokoneita tai muokkaamaan kannettavia tietokoneita, tämä on taivaan lahja ja harvinaisuus kannettavan tietokoneen suunnittelussa.

turvallisuus-ja yksityisyysominaisuudet

Alex Campbell

testiyksikkömme saapui paikalle mikrofonin ja Verkkokameran kill Switchin ollessa käytössä. Kytkin varmistaa, että kukaan ei voi katsoa tai kuunnella, kun et odota heitä.

Pursimin pääpuheenaihe kuluttajille ovat turvallisuus ja yksityisyys. Tässä suhteessa Librem 15 pärjää varsin hyvin.

Peruskokoonpanossakin Linux-jakelut ovat suurimmaksi osaksi Windowsia turvallisempia. Alkuasetusten aikana on helppo asentaa salattu järjestelmä kannettavaan tietokoneeseen. Kuitenkin, on mukava nähdä, että purismi alukset Librem 15 ennalta salattu käyttäen LVM on LUKS, terve oletus useimpien salattujen Linux-järjestelmien.

jos menetin sinut siellä, LVM on vähän kuin virtuaalinen osiotaulukko, joka on olemassa yhdellä osiolla, kun taas LUKS on salaustyökalu, joka turvaa osiot. Käyttämällä LVM on LUKS, voit olla useita osioita suojattu yhdellä salauksen salasana. Vaikka LVM on LUKS ei ole tarpeeksi hyvä ultra-vainoharhainen (se jättää boot osio salaamaton), se on tarpeeksi hyvä useimmille meistä, joilla ei ole pahoja piikoja.

Alex Campbell

testiyksikkömme tuli LVM: n LKS: n ansiosta salatuilla virtuaaliosuuksilla, swap-osion ollessa toteutettu LVM-osiona.

aivan kuten System76 toimitetaan Galago Pro Pop! OS, purismi tuo mukanaan oman Debian-makunsa, Puroksen. (Jos olet joskus käyttänyt Ubuntua, osaat jo käyttää Debiania suurimmaksi osaksi.)

on mielenkiintoista nähdä PC: n tekijöiden uskaltautuvan rakentamaan omia jakelujaan. Näin, purismi voi hallita omaa turvallisuutta ja varmistaa ajurit kohdistaa tunnettu osajoukko käytettävissä laitteisto. Tämä edellyttää tietysti myös sitä, että yhtiö ylläpitää omia arkistojaan ohjelmistopäivitysten ja tietoturvapäivitysten jakamiseksi.

käyttöjärjestelmä on valmiiksi konfiguroitu OpenVPN: llä, joten voit määrittää VPN-yhteytesi heti. Salausta varten GNOME-standardin mukainen Seahorse-sovellus loi SSH-ja GnuPG-avaimet helposti ongelmitta.

PureOS ei toimita Firefoxin tai Chromiumin kanssa kuten muut jakelut saattavat. Sen sijaan, se tulee Firefox haarukka nimeltään PureBrowser. (Purismin verkkosivuilla sanotaan, että käyttöjärjestelmä alukset Tor, mutta en nähnyt sitä asennettu. Tor-selain on saatavilla Purosin virallisissa arkistoissa.)

Alex Campbell

Soseoksen PureBrowser on Mozillan Firefoxin haarukka, joka tulee HTTPS Everywheren ja uBlock Origin kanssa esiasennettuna.

PureBrowser sisältää esiasetetut HTTPS Anywhere-ja uBlock Origin-liitännäiset. Vaikka se suorittaa samanlainen toiminto kuin uBlock, olisin halunnut nähdä Privacy Badger että plugin kokoonpano. (Jälleen, se on melko helppo asentaa Privacy Badger itse.)

vaikka ohjelmiston tietosuojatyökalut ovat mukavia, kaksi eniten pitämääni yksityisyysominaisuutta ovat itse asiassa laitteistoominaisuuksia. Librem 15: ssä on kaksi laitteiston tappokytkintä: toinen mikrofonille ja web-kameralle, toinen Wi-Fi: lle ja Bluetoothille.

Alex Campbell

laitteistoradion kill switch ilmaläpäisee kannettavan tietokoneen tehokkaasti.

näppäimistö laitteisto kytkimet toimivat odotetusti, joten voit luottaa ottaen tämän kannettavan DEFCON tietäen, että laitteisto ei lähetä tai vastaanottaa verkkoliikennettä. (Tätä kutsutaan ” air-gapediksi.”) Extra-paranoidille on helppo avata läppäri ja poistaa kortti Wi-Fi-ja Bluetooth-radioilla kokonaan.

mikrofoni ja Verkkokameran kill switch kytkettiin oletuksena päälle. Tämä kill switch-ominaisuus on mukava, koska se tarkoittaa, että sinun ei tarvitse käyttää tarraa tai teippiä kameran peittämiseen—ja sinun täytyy silti huolehtia mikrofonista. Tappokytkin kattaa molemmat. Tuo ylimääräinen mielenrauha on kiva minunlaisilleni, joilla on ikävä tapa jättää läppärit auki.

vertailuarvot ja suorituskyky

Alex Campbell

gzip-testin flip-flopissa Librem 15V3 päihitti FLAC-koodaustestissä Dell XPS 13: n.

Librem 15 on vaikuttava laitteisto, vaikka osa on hieman vanha. Ytimen i7-6500U pitäisi toimia samalla tavalla kuin muiden ytimen i7s normaalikäytössä. Silti se on 400MHz haitta verrattuna uudempaan Kaby Lake line.

Samsung 850 EVO on mainio M. 2 SSD, mutta hieman hitaampi kuin uudemmat NVMe-vastineensa. Sellaisenaan, Librem 15: n lukee ja kirjoittaa ovat hitaampia kuin saatat nähdä high-end kannettavat tietokoneet kuten Dellin tarkkuus 5520, vaikka ero on tuskin havaittavissa useimmissa tilanteissa. Useimmille ihmisille RAM-muistin määrä tuottaa paremman nopeuden palautuksen kuin parempi SSD. Sekä SSD että RAM ovat helposti päivitettävissä, mikä antaa tälle PC: lle runsaasti parantamisen varaa.

meidän nollapiste, 2015 Dell XPS 13, on Skylake Core i7 kuten Librem 15. Librem 15: n ydin i7-6500U oli voitokas joissakin testeissä, kun taas XPS 13: n ydin i7-6560U päihitti sen toisissa. Tämä saattaa johtua kahden suorittimen suorituskyvyn päällekkäisyydestä. Ytimen i7-6560U: n peruskellonopeus on 300MHz pienempi kuin ytimen i7-6500U: n, mutta ytimen i7-6560U: n turbokello on 100MHz korkeampi. Lisäksi Phoronix Test Suite valitti, että Librem 15: ssä oli suorittimen säädin käytössä. Vaikka se ei ole suuri raaka suorituskykyä, se tarkoittaa parempaa akun käyttöikää tai parempia termejä.

Alex Campbell

gzip-Pakkaus Librem 15V3: ssa oli hieman hitaampi kuin vuoden 2015 Dell XPS 13 Developer ’ s Editionissa.

SUORITINTESTEISSÄ kuvernööri pidätteli paikoin Librem 15: tä. Vuonna gzip Pakkaus benchmark, Librem 15 oli hieman (0.93 sekuntia) hitaampi kuin XPS 13 puristamalla 2GB tiedosto. Toisaalta wav-tiedoston muuntaminen FLACIKSI oli hieman (0,9 sekuntia) nopeampaa. Librem 15 myös työnsi kehyksiä hieman nopeammin kuin XPS 13, hallinnoiden 6,84 fps verrattuna XPS 13: n 6,48 fps.

Alex Campbell

kirjoittaa Librem 15: n SATA SSD olivat lohduttomia verrattuna XPS 13: n NVMe SSD.

tallennuksen läpimeno oli myös huomattavasti hitaampaa Librem 15: llä. IOZone-lukutesti 4GB-tiedostosta (1MB: n ennätyskoolla) osoitti Librem 15: n olevan 56,5 prosenttia hitaampi kuin XPS 13. 4GB-tiedoston kirjoittaminen oli yhtä lohdutonta 78,6 prosenttia hitaampaa.

on vielä yksi asia harkittavana: koko levyn salaus. Kun testaan kannettavia tietokoneita, varmistan yleensä, että käyttöjärjestelmä on asennettu salaamattomiin osioihin. Librem 15 tuli koko levyn salaus käytössä, luoda hieman suorituskykyä osuma tiedostoja pään sisään ja ulos tallennustilaa.

minun akku ajaa testi, pelaan H. 264 koodattu elokuva loop VLC näytön kirkkaus asetettu noin puolet. Tämän testin suorittaminen, kannettava tietokone kesti noin 5 tuntia, 14 minuuttia akun virralla. Se riittää. Sammuttamalla Wi-Fi-ja Bluetooth-radiot laitteistokytkimellä voit helposti saada akusta vielä enemmän elämää.

Päätösajatukset

Librem 15 teki minuun vaikutuksen siitä, mitä se tekee. Vaikka suorituskyky ja laitteisto ovat askeleen jäljessä kertaa, tämä kannettava tietokone ensimmäinen prioriteetit ovat muualla, sen yksityisyysominaisuudet, päivitys-ystävällinen muotoilu, ja tyylikäs ulkonäkö. Siinä sinun prioriteettisi pitäisi olla myös, jos tämä kannettava tietokone on tarkoitettu sinulle.