Articles

Hands-on: de Purism Librem 15 bouwt serieuze beveiliging in een slanke laptop

de Librem 15 laptop, van de privacy en vrijheid-georiënteerde Linux PC maker Purism, heeft als doel het antwoord te zijn voor degenen die ultieme gegevensbescherming willen. Na het nemen van deze laptop voor een lange spin, Ik kan veilig zeggen dat het levert grondig op veiligheid en privacy—hoewel niet verrassend, ten koste van andere functies.

Stealth looks

Alex Campbell

het slanke ontwerp wordt geleverd zonder duidelijke logo ‘ s.

een van de eerste dingen die ik merkte na het openen van de doos is dat er zeer weinig onderscheidende kenmerken op de buitenkant van de Librem 15. Er zijn geen logo ‘ s op het deksel van de laptop, scherm bezel, of toetsenbord, behalve voor een purisme logo op de Super (Windows) toets. Blijf zoeken en je zult eindelijk purisme ‘ s logo afgedrukt op de onderkant van de PC, uit het zicht en uit het hart.

het gladde aluminium chassis en trackpad geven de Librem 15 een premium gevoel dat lijkt op een Macbook Pro of Razer Blade Pro. Hoewel het leuk is om te zien en aan te raken, trekt het aluminium ook graag vingerafdrukken aan. Als u de laptop er brandschoon wilt houden, houdt u een microvezeldoek en een milde reiniger bij de hand.

het 1080p-scherm van de Librem 15 heeft een matte afwerking en enigszins smalle kijkhoeken. Hoewel we de neiging hebben om laptops met bredere kijkhoeken te applaudisseren, voelt de beperking van de Librem 15 als een beveiligingsfunctie in plaats van een bug, waardoor het moeilijker is voor nieuwsgierige ogen om naar uw bureaublad te kijken. Het installeren van een privacyfilter over het scherm zou beter werken, maar dit is een goed begin.

Hardware

Alex Campbell

de lay-out van de Librem 15 maakt het eenvoudig om onderdelen te onderhouden of te upgraden. De RAM (links), Wi-Fi-kaart (midden links) en SSD (rechts) zijn allemaal gemakkelijk toegankelijk zonder verdere demontage.

de hardware in onze test unit is indrukwekkend, maar er zijn een paar opvallende details. Ten eerste, de Core i7-6500U CPU is een beetje oud, een Skylake chip, het aanbieden van 200MHz minder basisfrequentie (2.5 GHz versus 2.7 GHz) en 400MHz minder turbo Frequentie (3.1 GHz versus 3.5 GHz) dan de Kaby Lake iteratie van de chip, de Core i7-7500U. Beide chips werken met een TDP van 15W, hebben dezelfde instructieset en bieden vier threads. De Librem 15 zal goed presteren met de meeste taken die je gooit op het, net een tikkeltje langzamer dan de nieuwere Kaby Lake versie van de chip.

het andere grote verschil is purisme ‘ s beslissing om te gaan met een Qualcomm Wi-Fi en Bluetooth radio in plaats van een Intel chip. De Atheros AR9462 is een 802.11 n (Wireless-N) chip, en ondersteunt geen 802.11 ac draadloze snelheden. Merk op dat je 802 niet zou zien.11ac snelheden voor surfen op internet of downloaden, tenzij u betaald voor 50Mbps (of hoger) service van uw ISP toch. Maar als u een 802.11 ac router gebruikt, kan deze laptop niet profiteren van de extra snelheid.

Alex Campbell

bijna alle belangrijke hardware op de Librem 15 is Intel van de huidige generatie. Echter, purisme koos voor een Atheros WiFi-kaart om veiligheidsredenen.

terwijl het gaan met de oudere 802.11 n-standaard lijkt vernietigend op zijn gezicht, zijn er een aantal interessante redenen om dit te doen. De chip purisme koos maakt gebruik van de Ath9k driver, die is vrij volwassen op Linux, wat betekent dat Wi-Fi-verbindingen stabiel blijven. Op de top van die stabiliteit, de Ath9k kaart heeft een open firmware, Terwijl de nieuwere Atheros (Ath10k) en Intel (iwlwifi) kaarten niet. Voor degenen die op zoek zijn naar extra privacy, het hebben van een open firmware helpt u gerust te stellen dat uw netwerkverkeer niet wordt gesnoven door een derde partij.

connectiviteit omvat een paar USB 3.0 Type A-poorten aan de rechterkant, verbonden door een HDMI-poort en een USB 3.0 Type C-poort. De linkerkant van de laptop is voorzien van twee USB 2.0 Type A-poorten, een hoofdtelefoonaansluiting en een SD-kaartlezer. De laptop mist een Kensington slot, maar de enige keer dat ik ooit heb gezien een in gebruik waren in een openbare bibliotheek, een school, of op display units in een elektronicawinkel.

onze recensie-eenheid werd geleverd met een 250GB Samsung 850 EVO M. 2 SSD, dat is een oude favoriet van mij in PC builds. Het systeem kwam ook met 8GB RAM, wat genoeg is voor de meeste behoeften. Als u later meer RAM wilt, is de laptop gemakkelijk te upgraden.

over deze upgrades

als sommige van de hardware specs hebben u een beetje uitgesteld, maak je geen zorgen; je hebt opties. De ingewanden van de PC zijn ontworpen om te upgraden. Ik testte purisme ‘ s claim door het openen van de PC.

Alex Campbell

een hint dat de LIbrem 15 upgradevriendelijk is, is het gebruik van Philips-schroeven in plaats van star -, hex-of Torx-schroeven.

Flip over de Librem 15, en je zult merken dat alle 14 van de schroeven zijn gezegend Phillips-head, in tegenstelling tot de ster, hex, of Torx hoofden vindt u op de meeste andere laptops. Het was een makkie om deze bevestigingsmiddelen los te draaien en van de grondplaat te tillen. Ik hoefde niet eens een vingernagel—of de hemel verhoede, een flat-head driver—langs de naad van de PC te draaien om eventuele plastic tabs vrij te geven, een proces dat meestal gaat om een heleboel zenuwslopende kraken en knallen geluiden.

met de plaat verwijderd, waren alle drie de belangrijkste upgradebare onderdelen—de SSD, RAM en Wi-Fi module—Onbelemmerd en gemakkelijk te onderhouden met dezelfde kruiskopschroevendraaier. Voor mensen die gewend zijn aan het bouwen van desktops of het wijzigen van laptops, dit is een uitkomst en een zeldzaamheid in laptop ontwerp.

veiligheids-en privacyfuncties

Alex Campbell

onze testeenheid arriveerde met de mic en webcam kill switch ingeschakeld. De schakelaar zorgt ervoor dat niemand kan kijken of luisteren in wanneer je niet verwacht dat ze.

Pursim ‘ s belangrijkste pitch voor consumenten is veiligheid en privacy. In dit opzicht doet de Librem 15 het best goed.

zelfs in een basisconfiguratie zijn Linux-distributies voor het grootste deel veiliger dan Windows. Tijdens de eerste installatie is het eenvoudig om een versleuteld systeem op een laptop te installeren. Het is echter leuk om te zien dat het purisme de Librem 15 pre-versleuteld gebruikt met LVM op LUKS, een normale standaard voor de meeste versleutelde Linux systemen.

in het geval dat ik je daar kwijt ben, is LVM een beetje als een virtuele partitietabel die op een enkele partitie bestaat, terwijl LUKS een encryptie tool is die partities beveiligt. Door LVM op LUKS te gebruiken, kun je meerdere partities beveiligd hebben met een enkele decryptie wachtzin. Hoewel LVM op LUKS niet goed genoeg is voor de ultra-paranoïde (het laat je boot partitie onversleuteld), is het goed genoeg voor de meesten van ons die geen slechte dienstmeisjes hebben.

Alex Campbell

onze testeenheid kwam met versleutelde virtuele partities dankzij LVM op LUKS, met de swap partitie geà mplementeerd als een LVM partitie.

net zoals System76 de Galago Pro met Pop heeft verscheept! OS, purisme schepen zijn eigen Debian smaak, PureOS. (Als je ooit Ubuntu hebt gebruikt, Weet je al hoe je Debian voor het grootste deel moet gebruiken.)

het is interessant om te zien dat PC-makers zich wagen aan het bouwen van hun eigen distributies. Door dit te doen, kan purisme zijn eigen veiligheid controleren en ervoor zorgen dat drivers zich richten op een bekende subset van beschikbare hardware. Natuurlijk, dit vereist ook het bedrijf om zijn eigen repositories te onderhouden om software-updates en beveiligingspatches te distribueren.

het besturingssysteem wordt vooraf geconfigureerd met OpenVPN, zodat u uw VPN-verbindingen meteen kunt instellen. Voor encryptie, de GNOME-standaard Seahorse applicatie gemakkelijk gemaakt SSH en GnuPG sleutels zonder probleem.

PureOS wordt niet geleverd met Firefox of Chromium zoals andere distributies. In plaats daarvan, het wordt geleverd met een Firefox vork genaamd PureBrowser. (Purisme website zegt dat het OS schepen met Tor, maar ik zag het niet geïnstalleerd. De Tor browser is beschikbaar in de pureos officiële repositories.)

Alex Campbell

PureOS ’s PureBrowser is een fork van Mozilla’ s Firefox die wordt geleverd met HTTPS Everywhere en uBlock oorsprong voorgeïnstalleerd.

PureBrowser wordt vooraf geconfigureerd met de plugins https Anywhere en uBlock Origin. Hoewel het een soortgelijke functie als uBlock uitvoert, zou ik graag Privacy Badger in die plugin line-up zien. (Nogmaals, het is vrij eenvoudig om Privacy das te installeren op uw eigen.)

hoewel de software privacy tools leuk zijn, zijn de twee privacy functies die ik het meest leuk vind eigenlijk hardware functies. De Librem 15 beschikt over twee hardware kill switches: een voor de microfoon en webcam, de andere voor de Wi-Fi en Bluetooth.

Alex Campbell

een hardware Radio kill switch effectief lucht-gaps de laptop.

de toetsenbordhardwareschakelaars werken zoals verwacht, dus u kunt er zeker van zijn dat u deze laptop naar DEFCON brengt, wetende dat uw hardware geen netwerkverkeer verzendt of ontvangt. (Dit wordt “air-gapped” genoemd.”) Voor de extra paranoïde, het is gemakkelijk om de laptop te openen en verwijder de kaart met de Wi-Fi en Bluetooth radio ‘ s volledig.

de mic en webcam kill switch werden standaard ingeschakeld. Deze kill switch functie is leuk omdat het betekent dat je geen sticker of stukje tape hoeft te gebruiken om de camera te bedekken—en je nog steeds zorgen moet maken over de microfoon. De kill switch dekt beide. Die extra gemoedsrust is leuk voor mensen zoals ik die een nare gewoonte hebben om laptops open te laten.

Benchmarks en prestaties

Alex Campbell

in een flip-flop van de Gzip-test, de Librem 15v3 overtrof de Dell XPS 13 in de FLAC-coderingstest.

de Librem 15 heeft een aantal indrukwekkende hardware, zelfs als een deel van het is een beetje oud. De kern i7-6500U zou op dezelfde manier aan andere kern i7s met normaal gebruik moeten presteren. Toch heeft het een nadeel van 400MHz ten opzichte van de nieuwere Kaby Lake line.

de Samsung 850 EVO, hoewel een geweldige M. 2 SSD, is een beetje langzamer dan zijn nieuwere NVMe tegenhangers. Als zodanig, de Librem 15 leest en schrijft zijn langzamer dan je zou kunnen zien op high-end laptops zoals Dell ‘ s Precision 5520, hoewel het verschil is nauwelijks merkbaar in de meeste situaties. Voor de meeste mensen zal de hoeveelheid RAM een betere snelheid opleveren dan een betere SSD. Zowel de SSD en RAM zijn gemakkelijk te upgraden, waardoor deze PC veel ruimte voor verbetering.

onze nulpunt, de 2015 Dell XPS 13, heeft een Skylake Core i7 zoals de Librem 15. De Librem 15 ’s Core i7-6500U was triomfantelijk in sommige tests, terwijl de XPS 13′ s Core i7-6560U overtrof in andere. Dat kan het gevolg zijn van de prestaties overlap van de twee CPU ‘ s. De basis kloksnelheid van de Core i7-6560U is 300MHz lager dan die van de Core i7-6500U, maar de turboklok van de Core i7-6560U is 100MHz hoger. Bovendien klaagde Phoronix Test Suite dat de Librem 15 een CPU-regelaar had ingeschakeld. Hoewel dat niet geweldig is voor ruwe prestaties, betekent het een verbeterde levensduur van de batterij of betere thermiek.

Alex Campbell

Gzip compressie op de Librem 15v3 was iets langzamer dan op de 2015 Dell XPS 13 Developer ‘ s Edition.

in CPU-tests hield de gouverneur op sommige plaatsen de Librem 15 tegen. In een gzip compressie benchmark, de Librem 15 was iets (0,93 seconden) langzamer dan de XPS 13 bij het comprimeren van een 2GB-bestand. Aan de andere kant, het omzetten van een WAV-bestand naar FLAC was iets (0,9 seconden) sneller. De Librem 15 duwde ook frames iets sneller dan de XPS 13, het beheren van 6.84 fps in vergelijking met de XPS 13 ‘ s 6.48 fps.

Alex Campbell

schrijft op de Librem 15 SATA SSD waren somber in vergelijking met de XPS 13 NVMe SSD.

de opslagdoorvoer was ook veel langzamer op de Librem 15. De iozone-leestest van een 4GB-bestand (met een recordgrootte van 1MB) toonde aan dat de Librem 15 56,5 procent langzamer is dan de XPS 13. Het schrijven van een 4GB-bestand was net zo somber 78,6 procent langzamer.

er is nog een ding om rekening mee te houden: versleuteling op volledige schijf. Wanneer ik laptops test, zorg ik er normaal gesproken voor dat het besturingssysteem is geïnstalleerd op niet-versleutelde partities. De Librem 15 kwam met volledige disk encryptie ingeschakeld, het creëren van een lichte prestatie hit als bestanden hoofd in en uit de opslag.

In mijn battery run test, speel ik een H. 264 gecodeerde film op loop in VLC met de helderheid van het scherm ingesteld op ongeveer de helft. Het uitvoeren van deze test, de laptop duurde ongeveer 5 uur, 14 minuten op de batterij. Dat is voldoende. Door uw Wi-Fi-en Bluetooth-radio ‘ s met de hardwareschakelaar uit te schakelen, kunt u nog meer levensduur uit de batterij halen.

Slotgedachten

de Librem 15 maakte indruk op me voor wat het doet. Hoewel de prestaties en hardware een stap achter de tijd zijn, liggen de eerste prioriteiten van deze laptop elders, in zijn privacyfuncties, upgrade-vriendelijk ontwerp en slanke looks. Dat is waar uw prioriteiten moeten liggen, ook, als deze laptop is bedoeld voor u.