Articles

Hands-on: o purismo Librem 15 constrói segurança séria em um laptop esguio

o laptop Librem 15, do purismo do fabricante de PC Linux orientado para a privacidade e a liberdade, visa ser a resposta para aqueles que desejam proteção de dados Final. Depois de tomar este laptop por um longo giro, posso dizer com segurança que ele oferece completamente segurança e Privacidade—embora não surpreendentemente, à custa de outros recursos.

aparência furtiva

Alex Campbell

o design fino e elegante vem sem logotipos óbvios.

uma das primeiras coisas que notei depois de abrir a caixa é que existem muito poucas características distintivas no exterior do Librem 15. Não há logotipos na tampa do laptop, moldura da tela ou teclado, exceto para um logotipo purismo na tecla Super (Windows). Continue olhando e você finalmente encontrará o logotipo do Purism impresso na parte inferior do PC, fora da vista e fora da mente.

o chassi de alumínio liso e trackpad dão ao Librem 15 Uma sensação premium semelhante a um Macbook Pro ou Razer Blade Pro. Embora seja bom ver e tocar, o alumínio também adora atrair impressões digitais. Se você quiser manter o laptop sem manchas, mantenha um pano de microfibra e um limpador suave à mão.

a tela 1080p do Librem 15 tem um acabamento fosco e ângulos de visão um tanto estreitos. Embora tendamos a aplaudir laptops com ângulos de visão mais amplos, a limitação do Librem 15 parece um recurso de segurança em vez de um bug, tornando mais difícil para os olhos curiosos olharem para o seu desktop. Instalar um filtro de Privacidade na tela funcionaria melhor, mas este é um bom começo.

Hardware

Alex Campbell

o layout do Librem 15 facilita o serviço ou a atualização de peças. A RAM (esquerda), o cartão Wi-Fi (Centro esquerdo) e o SSD (direita) são facilmente acessíveis sem mais desmontagem.

O hardware em nossa unidade de teste é impressionante, mas há alguns detalhes notáveis. Primeiro, a CPU Core i7-6500U é um pouco antiga, um chip Skylake, oferecendo 200 MHz menos frequência base (2.5 GHz versus 2.7 GHz) e 400 MHz menos frequência turbo (3.1 GHz versus 3.5 GHz) do que a iteração Kaby Lake do chip, o Core i7-7500U. Ambos os chips operam com um TDP de 15W, têm o mesmo conjunto de instruções e oferecem quatro threads. O Librem 15 terá um bom desempenho com a maioria das tarefas que você joga nele, apenas um pouco mais lento do que a versão mais recente do Kaby Lake do chip.

a outra grande diferença é a decisão do Purism de usar um rádio Qualcomm Wi-Fi e Bluetooth em vez de um chip Intel. O Atheros AR9462 é um chip 802.11 n (Wireless-N) e não suporta velocidades sem fio 802.11 ac. Observe que você não veria 802.Velocidades 11ac para navegação na internet ou download, a menos que você pagou por 50Mbps (ou superior) serviço do seu ISP de qualquer maneira. Mas se você estiver usando um roteador 802.11 ac, este laptop não pode aproveitar a velocidade extra.

Alex Campbell

quase todo o hardware principal no Librem 15 é Intel de geração atual. No entanto, Purism optou por um cartão Atheros WiFi por razões de segurança.

embora o padrão 802.11 n mais antigo pareça condenável em seu rosto, existem algumas razões interessantes para fazê-lo. O chip Purism escolheu usa o driver Ath9k, que é bastante maduro no Linux, o que significa que as conexões Wi-Fi permanecem estáveis. Além dessa estabilidade, a placa Ath9k possui um firmware aberto, enquanto as placas Atheros (Ath10k) e Intel (iwlwifi) mais recentes não. Para quem procura privacidade extra, ter um firmware aberto ajuda a garantir que seu tráfego de rede não está sendo farejado por terceiros.

a Conectividade Inclui um par de portas USB 3.0 Tipo A no lado direito, unidas por uma porta HDMI e uma porta USB 3.0 Tipo C. O lado esquerdo do laptop possui dois USB 2.0 portas tipo a, um fone de ouvido e um leitor de cartão SD. O laptop não tem um bloqueio Kensington, mas as únicas vezes que eu já vi um em uso foram em uma biblioteca pública, uma escola ou em unidades de exibição em uma loja de eletrônicos.

nossa unidade de revisão veio com um SSD Samsung 850 EVO M. 2 de 250 GB, que é um antigo favorito meu em compilações de PC. O sistema também veio com 8 GB de RAM, o que é suficiente para a maioria das necessidades. Se você quiser mais RAM mais tarde, o laptop é fácil de atualizar.

sobre essas atualizações

se algumas das especificações de hardware o deixarem um pouco desanimado, não se preocupe; você tem opções. As entranhas do PC são projetadas para serem atualizáveis. Testei a afirmação do purismo abrindo o PC.

Alex Campbell

uma dica de que o LIbrem 15 é compatível com atualização é o uso de parafusos Philips em vez de parafusos star, hex ou Torx.

vire o Librem 15 e você notará que todos os 14 parafusos são abençoadamente Phillips-head, ao contrário das cabeças star, hex ou Torx que você encontrará na maioria dos outros laptops. Era fácil desparafusar esses fixadores e levantar a placa de base. Eu nem precisei executar uma unha-ou Deus me livre, um driver de cabeça chata—ao longo da costura do PC para liberar quaisquer guias de plástico, um processo que geralmente envolve muitos sons enervantes de rachaduras e estalos.

com a placa removida, todas as três principais partes atualizáveis-o módulo SSD, RAM e Wi-Fi—foram desobstruídas e facilmente reparáveis com a mesma chave de fenda Phillips. Para as pessoas acostumadas a construir desktops ou modificar laptops, isso é uma dádiva de Deus e uma raridade no design de laptops.

recursos de segurança e Privacidade

Alex Campbell

nossa unidade de teste chegou com o microfone e a webcam kill switch habilitados. O interruptor garante que ninguém pode olhar ou ouvir quando você não está esperando que eles.

o principal argumento do Pursim para os consumidores é a segurança e a privacidade. A este respeito, o Librem 15 faz muito bem.

mesmo em uma configuração básica, as distribuições Linux são, na maioria das vezes, mais seguras do que o Windows. Durante a configuração inicial, é fácil instalar um sistema criptografado em um laptop. No entanto, é bom ver que Purism envia o Librem 15 pré-criptografado usando LVM no LUKS, um padrão sensato para a maioria dos sistemas Linux criptografados.

caso eu tenha perdido você lá, o LVM é um pouco como uma tabela de partição virtual que existe em uma única partição, enquanto o LUKS é uma ferramenta de criptografia que protege partições. Ao usar o LVM no LUKS, você pode ter várias partições protegidas com uma única senha de descriptografia. Embora o LVM no LUKS não seja bom o suficiente para o ultra-paranóico (ele deixa sua partição de inicialização não criptografada), é bom o suficiente para a maioria de nós que não tem empregadas do mal.

Alex Campbell

nossa unidade de teste veio com partições virtuais criptografadas graças ao LVM no LUKS, com a partição swap implementada como uma partição LVM.

assim como System76 enviou o Galago Pro Com Pop! OS, Purism envia seu próprio sabor Debian, PureOS. (Se você já usou o Ubuntu, já sabe como usar o Debian na maior parte.)

é interessante ver os fabricantes de PCs se aventurarem no campo da construção de suas próprias distribuições. Ao fazer isso, o Purism pode controlar sua própria segurança e garantir que os drivers visem um subconjunto conhecido de hardware disponível. Claro, isso também requer que a empresa mantenha seus próprios repositórios para distribuir atualizações de software e patches de segurança.

o sistema operacional vem pré-configurado com OpenVPN, para que você possa configurar suas conexões VPN imediatamente. Para criptografia, o aplicativo GNOME-standard Seahorse criou prontamente chaves SSH e GnuPG sem problemas.

PureOS não vem com Firefox ou Chromium como outras distribuições podem. Em vez disso, ele vem com um fork do Firefox chamado PureBrowser. (O site do Purism diz que o sistema operacional vem com o Tor, mas não o vi instalado. O Navegador Tor está disponível nos repositórios oficiais do PureOS.)

Alex Campbell

o PureBrowser da PureOS é um fork do Firefox da Mozilla que vem com HTTPS Everywhere e uBlock Origin pré-instalado.

o PureBrowser vem pré-configurado com os plug-ins HTTPS Anywhere e uBlock Origin. Embora execute uma função semelhante ao uBlock, eu gostaria de ver o Privacy Badger nessa linha de plugins. (Novamente, é muito fácil instalar o Privacy Badger por conta própria.)

embora as ferramentas de privacidade do software sejam boas, os dois recursos de Privacidade que mais gosto são, na verdade, recursos de hardware. O Librem 15 possui dois kill switches de hardware: um para o microfone e webcam, o outro para o Wi-Fi e Bluetooth.

Alex Campbell

um hardware rádio kill switch efetivamente ar-lacunas o laptop.

os switches de hardware do teclado funcionam conforme o esperado, para que você possa se sentir confiante em levar este laptop ao DEFCON sabendo que seu hardware não está enviando ou recebendo nenhum tráfego de rede. (Isso é chamado de ” Air-gapped.”) Para o extra-paranóico, é fácil abrir o laptop e remover o cartão com os rádios Wi-Fi e Bluetooth completamente.

o microfone e a webcam kill switch foram acionados por padrão. Este recurso kill switch é bom porque significa que você não precisa usar um adesivo ou pedaço de fita para cobrir a câmera—e ainda precisa se preocupar com o microfone. O interruptor de matar cobre ambos. Essa paz de espírito extra é legal para pessoas como eu que têm o hábito desagradável de deixar os laptops abertos.

Benchmarks e desempenho

Alex Campbell

em um flip-flop do teste Gzip, o Librem 15v3 ultrapassou o Dell XPS 13 no teste de codificação FLAC.

o Librem 15 tem algum hardware impressionante, mesmo que parte dele seja um pouco antigo. O Core i7-6500U deve funcionar de forma semelhante a outros Core i7s com uso normal. Ainda assim, tem uma desvantagem de 400 MHz em comparação com a linha Kaby Lake mais recente.

o Samsung 850 EVO, enquanto um ótimo SSD M. 2, é um pouco mais lento do que suas contrapartes NVMe mais recentes. Como tal, as leituras e gravações do Librem 15 são mais lentas do que você pode ver em laptops de última geração, como o Precision 5520 da Dell, embora a diferença seja quase imperceptível na maioria das situações. Para a maioria das pessoas, a quantidade de RAM produzirá melhores retornos de Velocidade do que um SSD melhor. Tanto o SSD quanto a RAM são facilmente atualizáveis, dando a este PC muito espaço para melhorias.

nosso ponto zero, O Dell XPS 13 2015, tem um Skylake Core i7 como o Librem 15. O Core i7-6500U do Librem 15 foi triunfante em alguns testes, enquanto o Core i7-6560U do XPS 13 ultrapassou em outros. Isso pode ser devido à sobreposição de desempenho das duas CPUs. A velocidade de clock base do Core i7-6560U é 300MHz menor que a do Core i7-6500U, mas o relógio turbo do Core i7-6560U é 100MHz maior. Além disso, o Phoronix Test Suite reclamou que o Librem 15 tinha um regulador de CPU ativado. Embora isso não seja ótimo para o desempenho bruto, significa melhor duração da bateria ou melhores térmicas.

Alex Campbell

a compactação Gzip no Librem 15v3 foi um pouco mais lenta do que na edição do desenvolvedor do Dell XPS 13 de 2015.

em testes de CPU, o governador reteve o Librem 15 em alguns lugares. Em um benchmark de compactação Gzip, o Librem 15 foi ligeiramente (0,93 segundos) mais lento que o XPS 13 na compactação de um arquivo de 2 GB. Por outro lado, converter um arquivo WAV para FLAC foi ligeiramente (0,9 segundos) mais rápido. O Librem 15 também empurrou quadros um pouco mais rápido que o XPS 13, gerenciando 6,84 fps em comparação com os 6,48 fps do XPS 13.

Alex Campbell

as gravações no SSD SATA do Librem 15 foram sombrias em comparação com o SSD NVMe do XPS 13.

a taxa de transferência de armazenamento também foi muito mais lenta no Librem 15. O teste de leitura do IOZone de um arquivo de 4 GB (com um tamanho de registro de 1 MB) mostrou que o Librem 15 era 56,5% mais lento que o XPS 13. Escrever um arquivo de 4 GB foi 78,6% mais lento.

há mais uma coisa a considerar: criptografia de disco completo. Quando testo laptops, normalmente garanto que o sistema operacional está instalado em partições não criptografadas. O Librem 15 veio com criptografia de disco completa habilitada, criando um leve impacto de desempenho à medida que os arquivos entram e saem do armazenamento.

no meu teste de execução de bateria, eu jogo um filme codificado H. 264 em loop no VLC com o brilho da tela definido para cerca de metade. Executando este teste, o laptop durou cerca de 5 horas, 14 minutos com energia da bateria. Isso é adequado. Ao desligar seus rádios Wi-Fi e Bluetooth com o switch de hardware, você pode obter ainda mais vida útil da bateria.

Pensamentos finais

o Librem 15 me impressionou pelo que faz. Embora o desempenho e o hardware estejam um passo atrás dos tempos, as primeiras prioridades deste laptop estão em outro lugar, em seus recursos de Privacidade, design amigável para atualização e aparência elegante. É aí que suas prioridades devem estar, também, se este laptop é destinado a você.