Articles

Praktisk: Purismen Librem 15 bygger alvorlig sikkerhet i en slank bærbar pc

Librem 15 laptop, fra personvern og frihetsorientert Linux PC maker Purism, har som mål å være svaret for de som ønsker ultimate databeskyttelse. Etter å ha tatt denne bærbare datamaskinen for en lang spinn, kan jeg trygt si at den leverer grundig på sikkerhet og personvern—men ikke overraskende, på bekostning av andre funksjoner.

Stealth ser

Alex Campbell

den slanke og slanke designen kommer uten åpenbare logoer.

En av de første tingene jeg la merke til etter å ha åpnet boksen er at det er svært få kjennetegn på Librem 15s eksteriør. Det er ingen logoer på laptopens lokk, skjermramme eller tastatur, lagre For En Purismelogo På Super (Windows) – tasten. Fortsett å se, og du vil endelig finne Purism logo trykt på bunnen av PCEN, ute av syne og ute av sinn.

det glatte aluminiumsrammen og styreflaten gir Librem 15 en førsteklasses følelse som Ligner På En Macbook Pro eller Razer Blade Pro. Mens det er hyggelig å se og berøre, elsker aluminium også å tiltrekke fingeravtrykk. Hvis du vil holde den bærbare datamaskinen ser skinnende, holde en mikrofiberklut og en mild renere hendig.

1080p-skjermen På Librem 15 har en matt finish og noe smale synsvinkler. Mens Vi pleier å applaudere bærbare datamaskiner med bredere synsvinkler, Føles Librem 15s begrensning som en sikkerhetsfunksjon i stedet for en feil, noe som gjør det vanskeligere for nysgjerrige øyne å se på skrivebordet ditt. Installere et personvernfilter over skjermen ville fungere bedre, men dette er en god start.

Maskinvare

Alex Campbell

utformingen Av Librem 15 gjør det enkelt å vedlikeholde eller oppgradere deler. RAM( venstre), Wi-Fi-kort (midt til venstre) og SSD (høyre) er alle lett tilgjengelige uten videre demontering.

maskinvaren i vår testenhet er imponerende, men det er et par bemerkelsesverdige detaljer. For Det første Er Core i7 – 6500U CPU litt gammel, En Skylake-chip, som tilbyr 200mhz mindre base frekvens (2.5 GHz versus 2.7 GHz) og 400mhz mindre turbo frekvens (3.1 GHz versus 3.5 GHz) enn Kaby Lake iterasjon av brikken, Core i7-7500u. Begge sjetongene opererer MED EN TDP PÅ 15W, har samme instruksjonssett, og tilbyr fire tråder. Librem 15 vil fungere bra med de fleste oppgaver du kaster på det, bare litt tregere enn den nyere Kaby Lake-versjonen av brikken.

Den andre store forskjellen er Purismens beslutning om å gå med En Qualcomm Wi-Fi og Bluetooth-radio i stedet for En Intel-chip. Atheros AR9462 er en 802.11 N (Wireless-N) chip, og støtter ikke 802.11 ac trådløse hastigheter. Merk at du ikke ville se 802.11ac hastigheter for internett-surfing eller nedlasting med mindre du har betalt for 50mbps (eller høyere) tjeneste fra DIN ISP uansett. Men hvis du bruker en 802.11 ac-ruter, kan denne bærbare datamaskinen ikke dra nytte av den ekstra hastigheten.

Alex Campbell

Nesten all den store maskinvaren På Librem 15 er nåværende-Gen Intel. Purismen valgte imidlertid et Atheros WiFi-kort av sikkerhetshensyn.

Mens du går med den eldre 802.11 n-standarden, synes det å være skadelig på ansiktet, er det noen interessante grunner til å gjøre det. Chip Purism valgte bruker Ath9k-driveren, som er ganske moden På Linux, noe Som betyr At Wi-Fi-tilkoblinger forblir stabile. På toppen av stabiliteten har Ath9k-kortet en åpen firmware, mens de nyere Atheros (Ath10k) og Intel (iwlwifi) – kortene ikke gjør det. For de som leter etter ekstra personvern, å ha en åpen firmware bidrar til å forsikre deg om at nettverkstrafikken ikke blir snuset av en tredjepart.

Tilkobling inkluderer ET PAR USB 3.0 Type a-porter på høyre side, sammen med EN HDMI-port og EN USB 3.0 Type C-port. Den venstre siden av den bærbare datamaskinen har to USB 2.0 Skriv inn a-porter, en hodetelefonkontakt og EN SD-kortleser. Den bærbare datamaskinen mangler En Kensington-lås, men de eneste gangene jeg noensinne har sett en i bruk var i et offentlig bibliotek, en skole eller på displayenheter i en elektronikkbutikk.

vår gjennomgangsenhet kom med EN 250gb Samsung 850 EVO M. 2 SSD, som er en gammel favoritt av MEG I PC-bygg. Systemet kom også MED 8 GB RAM, som er nok for de fleste behov. Hvis du vil ha MER RAM senere, er den bærbare datamaskinen enkel å oppgradere.

om disse oppgraderingene

Hvis noen av maskinvarespesifikasjonene har deg litt satt av, ikke bekymre deg; du har alternativer. Innmaten PÅ PCEN er designet for å kunne oppgraderes. Jeg testet Purismens krav ved å åpne PCEN.

Alex Campbell

et hint om At LIbrem 15 er oppgraderingsvennlig, er bruken Av Philips-skruer i stedet for star -, hex-eller Torx-skruer.

Vend Over Librem 15, og du vil legge merke til at alle 14 skruene er velsignet Phillips-hode, i motsetning til star -, hex-eller Torx-hodene du finner på de fleste andre bærbare datamaskiner. Det var en smal sak å skru av disse festene og løfte av grunnplaten. Jeg måtte ikke engang kjøre en fingernail-eller himmelen forby, en flathodedriver—langs sømmen PÅ PCEN for å frigjøre noen plastfliker, en prosess som vanligvis innebærer mye unnerving cracking og popping lyder.

med platen fjernet, var alle tre av de store oppgraderbare delene-SSD, RAM og Wi-Fi-modulen-uhindret og lett å betjene med samme Phillips-skrutrekker. For folk som er vant til å bygge stasjonære eller modifisere bærbare datamaskiner, er dette en godsend og en sjeldenhet i bærbar design.

sikkerhets-og personvernfunksjoner

Alex Campbell

vår testenhet kom med mic og webcam kill switch aktivert. Bryteren sikrer at ingen kan se eller lytte når du ikke forventer at de skal.

Pursim viktigste tonehøyde til forbrukerne er sikkerhet og personvern. I Denne forbindelse Gjør Librem 15 ganske bra.

Selv I en grunnleggende konfigurasjon Er Linux-distribusjoner for Det meste sikrere Enn Windows. Under første oppsett er det enkelt å installere et kryptert system til en bærbar pc. Det er imidlertid fint Å se At Purismen sender Librem 15 pre-kryptert ved HJELP AV LVM på LUKS, en sane standard for de fleste krypterte Linux-systemer.

HVIS JEG mistet deg der, ER LVM litt som et virtuelt partisjonstabell som eksisterer på en enkelt partisjon, MENS LUKS er et krypteringsverktøy som sikrer partisjoner. Ved å bruke LVM på LUKS, kan du ha flere partisjoner sikret med en enkelt dekrypteringspassfrase. MENS LVM on LUKS ikke er bra nok for ultra-paranoid (det forlater oppstartspartisjonen ukryptert), er det bra nok for de fleste av oss som ikke har onde maids.

Alex Campbell

vår testenhet kom med krypterte virtuelle partisjoner takket VÆRE LVM on LUKS, med swap-partisjonen implementert som EN LVM-partisjon.

Akkurat Som System76 levert Galago Pro Med Pop! OS, Purism sender sin Egen Debian smak, PureOS. (Hvis Du noen Gang har brukt Ubuntu, vet du allerede Hvordan Du bruker Debian for det meste.)

det er interessant å se PC-beslutningstakere våge seg inn i feltet for å bygge egne distribusjoner. Ved Å gjøre Dette kan Purismen kontrollere sin egen sikkerhet og sikre at drivere retter seg mot et kjent delsett av tilgjengelig maskinvare. Selvfølgelig krever dette også at selskapet opprettholder sine egne arkiver for å distribuere programvareoppdateringer og sikkerhetsoppdateringer.

OPERATIVSYSTEMET kommer forhåndskonfigurert Med OpenVPN, slik at DU kan sette OPP VPN-tilkoblingene med en gang. FOR kryptering, GNOME-standard Seahorse søknad lett opprettet SSH og GnuPG nøkler uten problem.

PureOS leveres ikke Med Firefox eller Chromium som andre distribusjoner kan. I stedet kommer Den Med En Firefox gaffel kalt PureBrowser. (Purism hjemmeside sier OS skip Med Tor, men jeg fikk ikke se det installert. Tor-nettleseren er tilgjengelig I PureOS offisielle arkiver.)

Alex Campbell

PureOS PureBrowser er en gaffel Av Mozillas Firefox som kommer med HTTPS Everywhere og uBlock Origin forhåndsinstallert.

PureBrowser kommer forhåndskonfigurert med HTTPS Anywhere og ublock Origin plugins. Selv om det utfører en lignende funksjon som uBlock, ville jeg gjerne se Privacy Badger i den plugin-oppstillingen. (Igjen, det er ganske enkelt å installere Privacy Badger på egen hånd.)

mens programvarens personvernverktøy er fine, er de to personvernfunksjonene jeg liker mest, faktisk maskinvarefunksjoner. Librem 15 har to maskinvarebrytere: en for mikrofonen og webkameraet, Den Andre For Wi-Fi og Bluetooth.

Alex Campbell

en hardware radio kill switch effektivt luft-hull den bærbare datamaskinen.

tastaturmaskinvarebryterne fungerer som forventet, slik at du kan føle deg trygg på Å ta DENNE bærbare DATAMASKINEN TIL DEFCON og vite at maskinvaren din ikke sender eller mottar nettverkstrafikk. (Dette kalles å være » air-gapped.») For den ekstra paranoide er det enkelt å åpne den bærbare datamaskinen og fjerne kortet med Wi-Fi og Bluetooth-radioer helt.

mic og webcam kill switch ble aktivert som standard. Denne kill switch-funksjonen er fin fordi det betyr at du ikke trenger å bruke et klistremerke eller et stykke tape for å dekke opp kameraet-og fortsatt trenger å bekymre deg for mikrofonen. Kill switch dekker begge deler. Den ekstra sjelefred er fint for folk som meg som har en stygg vane med å forlate bærbare datamaskiner åpne.

Referanser og ytelse

Alex Campbell

I en flip-flop Fra gzip-testen, Librem 15v3 overgikk Dell XPS 13 i FLAC-kodingstesten.

Librem 15 har noen imponerende maskinvare, selv om noe av det er litt gammelt. Core i7-6500U skal utføre på samme måte som Andre Core i7s med normal bruk. Likevel har den en 400mhz ulempe i forhold til den nyere Kaby Lake-linjen.

Samsung 850 EVO, mens en flott M. 2 SSD, er litt tregere enn sine nyere nvme-kolleger. Som sådan Er Librem 15s leser og skriver tregere enn du kanskje ser på high-end bærbare datamaskiner som Dells Precision 5520, selv om forskjellen ikke er merkbar i de fleste situasjoner. FOR de fleste VIL MENGDEN RAM gi bedre hastighetsavkastning enn en bedre SSD. BÅDE SSD og RAM kan enkelt oppgraderes, noe som gir DENNE PCEN god plass til forbedring.

vårt nullpunkt, 2015 Dell XPS 13, har En Skylake Core i7 som Librem 15. Librem 15s Core i7-6500U var triumferende i noen tester, MENS XPS 13s Core I7-6560U overgikk den i andre. Det kan være på grunn av ytelsen overlapping av de to Cpuer. Core i7-6560US baseklokkehastighet er 300mhz lavere enn Core i7-6500u, men Core I7-6560us turboklokke er 100mhz høyere. I tillegg klaget Phoronix Test Suite at Librem 15 hadde EN CPU-guvernør aktivert. Selv om det ikke er bra for rå ytelse, betyr det forbedret batterilevetid eller bedre termikk.

Alex Campbell

gzip-komprimering på Librem 15v3 var litt tregere enn På 2015 Dell Xps 13 Developer ‘ S Edition.

I CPU-tester holdt guvernøren Tilbake Librem 15 noen steder. I Et gzip-komprimeringsreferanse var Librem 15 litt (0,93 sekunder) tregere enn XPS 13 ved å komprimere EN 2gb-fil. På den annen side var konvertering AV EN WAV-fil TIL FLAC litt (0,9 sekunder) raskere. Librem 15 presset også ut rammer litt raskere ENN XPS 13, og administrerte 6.84 fps sammenlignet MED XPS 13s 6.48 fps.

Alex Campbell

Skriver På Librem 15S SATA SSD var trist i forhold TIL XPS 13s NVME SSD.

lagringskapasiteten var også mye tregere på Librem 15. IOZone les test AV EN 4gb-fil (MED en 1mb rekordstørrelse) viste Librem 15 å være 56.5 prosent tregere ENN XPS 13. Skrive EN 4gb-fil var så trist 78.6 prosent tregere.

Det er en ting å vurdere: full-disk kryptering. Når jeg tester bærbare datamaskiner, sikrer jeg normalt AT OPERATIVSYSTEMET er installert på ukrypterte partisjoner. Librem 15 kom med full diskkryptering aktivert, noe som skaper en liten ytelse som filer går inn og ut av lagring.

i min batteridriftstest spiller jeg En H. 264-kodet film på sløyfe I VLC med skjermens lysstyrke satt til omtrent halvparten. Kjører denne testen, var den bærbare datamaskinen ca 5 timer, 14 minutter på batteristrøm. Det er tilstrekkelig. Ved å slå Av Wi-Fi-og Bluetooth-radioer med maskinvarebryteren, kan du få enda mer liv ut av batteriet.

Avsluttende tanker

Librem 15 imponerte meg for hva det gjør. Mens ytelsen og maskinvaren er et skritt bak tiden, ligger denne bærbare pcens første prioriteringer andre steder, i personvernfunksjonene, oppgraderingsvennlig design og slank utseende. Det er her dine prioriteringer skal ligge også, hvis denne bærbare datamaskinen er ment for deg.