Articles

Hands-on: purismen Librem 15 bygger allvarlig säkerhet till en smal bärbar dator

Librem 15-bärbar dator, från den Integritets-och frihetsorienterade Linux PC-tillverkaren Purism, syftar till att vara svaret för dem som vill ha ultimat dataskydd. Efter att ha tagit den här bärbara datorn under en lång snurrning kan jag säkert säga att den levererar noggrant på säkerhet och integritet—men inte överraskande, på bekostnad av andra funktioner.

Stealth ser ut

Alex Campbell

den smala och snygga designen kommer utan uppenbara logotyper.

en av de första sakerna jag märkte efter att ha öppnat lådan är att det finns väldigt få särdrag på Librem 15s yttre. Det finns inga logotyper på den bärbara datorns lock, skärmfäste eller tangentbord, förutom en Purism-logotyp på Super (Windows) – tangenten. Fortsätt leta och du hittar äntligen Purismens logotyp tryckt på undersidan av datorn, utom synhåll och ur sinnet.

det släta aluminiumchassit och styrplatta ger Librem 15 en premiumkänsla som liknar en Macbook Pro eller Razer Blade Pro. Även om det är trevligt att se och röra, älskar aluminium också att locka fingeravtryck. Om du vill hålla den bärbara datorn ser obefläckade, hålla en mikrofiberduk och en mild renare praktiskt.

1080p-skärmen på Librem 15 har en matt finish och något smala betraktningsvinklar. Medan vi tenderar att applådera bärbara datorer med bredare betraktningsvinklar, känns Librem 15s begränsning som en säkerhetsfunktion istället för en bugg, vilket gör det svårare för nyfikna ögon att titta på skrivbordet. Att installera ett sekretessfilter över skärmen skulle fungera bättre, men det här är en bra start.

hårdvara

Alex Campbell

layouten på Librem 15 gör det enkelt att serva eller uppgradera delar. RAM (vänster), Wi-Fi-kort (mitt till vänster) och SSD (höger) är alla lättillgängliga utan ytterligare demontering.

hårdvaran i vår testenhet är imponerande, men det finns ett par anmärkningsvärda detaljer. För det första är Core i7-6500U CPU lite gammal, ett Skylake-chip, som erbjuder 200MHz mindre basfrekvens (2,5 GHz mot 2,7 GHz) och 400MHz mindre turbofrekvens (3,1 GHz mot 3,5 GHz) än Kaby Lake-iterationen av chipet, Core i7-7500U. Båda chipsen fungerar med en TDP på 15W, har samma instruktionsuppsättning och erbjuder fyra trådar. Librem 15 kommer att fungera bra med de flesta uppgifter du kastar på det, bara lite långsammare än den nyare Kaby Lake-versionen av chipet.

den andra stora skillnaden är Purismens beslut att gå med en Qualcomm Wi-Fi och Bluetooth-radio istället för ett Intel-chip. Atheros AR9462 är ett 802.11 n (Wireless-N) chip och stöder inte 802.11 ac trådlösa hastigheter. Observera att du inte skulle se 802.11ac hastigheter för surfning eller nedladdning om du betalat för 50Mbps (eller högre) tjänst från din ISP ändå. Men om du använder en 802.11 ac-router kan den här bärbara datorn inte dra nytta av den extra hastigheten.

Alex Campbell

nästan all den stora hårdvaran på Librem 15 är nuvarande Intel. Purism valde dock ett Atheros WiFi-kort av säkerhetsskäl.

medan du går med den äldre 802.11 n-standarden verkar fördömande i ansiktet, finns det några intressanta skäl att göra det. Chip Purism valde använder Ath9k-drivrutinen, som är ganska mogen På Linux, vilket betyder att Wi-Fi-anslutningar förblir stabila. Utöver den stabiliteten har Ath9k-kortet en öppen firmware, medan de nyare Atheros (Ath10k) och Intel (Iwlwifi) – korten inte gör det. För dem som letar efter extra integritet hjälper en öppen firmware dig att försäkra dig om att din nätverkstrafik inte snusas av en tredje part.

anslutning inkluderar ett par USB 3.0 typ A-portar på höger sida, förenade med en HDMI-port och en USB 3.0 Typ C-port. Den vänstra sidan av den bärbara datorn har två USB 2.0 typ A-portar, ett hörlursuttag och en SD-kortläsare. Den bärbara datorn saknar ett Kensington-lås, men de enda gånger jag någonsin sett en i bruk var i ett offentligt bibliotek, en skola eller på bildskärmar i en elektronikaffär.

vår granskningsenhet kom med en 250 GB Samsung 850 EVO M. 2 SSD, som är en gammal favorit för mig i PC-byggnader. Systemet kom också med 8 GB RAM, vilket är gott för de flesta behov. Om du vill ha mer RAM senare är den bärbara datorn lätt att uppgradera.

om dessa uppgraderingar

om några av hårdvaruspecifikationerna har dig lite avskräckt, oroa dig inte; du har alternativ. Insidan av datorn är utformade för att kunna uppgraderas. Jag testade Purismens påstående genom att öppna datorn.

Alex Campbell

en antydan om att LIbrem 15 är uppgraderingsvänlig är användningen av Philips-skruvar istället för star -, hex-eller Torx-skruvar.

vänd över Librem 15, och du kommer märka att alla 14 skruvarna är välsignat Phillips-huvud, till skillnad från star, hex eller Torx-huvuden som du hittar på de flesta andra bärbara datorer. Det var en cinch att skruva loss dessa fästelement och lyfta av basplattan. Jag behövde inte ens köra en nagel-eller Gud förbjude, en platt huvud förare—längs sömmen på datorn för att släppa några plastflikar, en process som vanligtvis innebär en hel del unnerving sprickbildning och poppar ljud.

med plattan borttagen var alla tre av de stora uppgraderbara delarna—SSD, RAM och Wi-Fi—modulen-obegränsade och lätt att använda med samma Phillips-skruvmejsel. För människor som används för att bygga stationära datorer eller modifiera bärbara datorer, detta är en gudagåva och en sällsynthet i laptop design.

säkerhets-och sekretessfunktioner

Alex Campbell

vår testenhet kom med mic och Webbkamera kill switch aktiverad. Växeln säkerställer att ingen kan titta eller lyssna när du inte förväntar dig att de ska.

Pursims viktigaste tonhöjd för konsumenterna är säkerhet och integritet. I detta avseende gör Librem 15 Ganska bra.

även i en grundläggande konfiguration är Linux-distributioner för det mesta säkrare än Windows. Under den första installationen är det enkelt att installera ett krypterat system på en bärbar dator. Det är dock trevligt att se att Purism skickar Librem 15 förkrypterad med LVM på LUKS, en förnuftig standard för de flesta krypterade Linux-system.

om jag förlorade dig där är LVM lite som en virtuell partitionstabell som finns på en enda partition, medan LUKS är ett krypteringsverktyg som säkrar partitioner. Genom att använda LVM på LUKS kan du ha flera partitioner säkrade med en enda dekrypteringslösenfras. Medan LVM på LUKS inte är tillräckligt bra för ultraparanoid (det lämnar din startpartition okrypterad), är det tillräckligt bra för de flesta av oss som inte har onda pigor.

Alex Campbell

vår testenhet kom med krypterade virtuella partitioner tack vare LVM på LUKS, med swap-partitionen implementerad som en LVM-partition.

precis som System76 levererade Galago Pro med Pop! OS, purism skickar sin egen Debian-smak, PureOS. (Om du någonsin har använt Ubuntu vet du redan hur du använder Debian för det mesta.)

det är intressant att se PC-tillverkare satsa på att bygga sina egna distributioner. Genom att göra det kan Purism styra sin egen säkerhet och se till att förare riktar sig mot en känd delmängd av tillgänglig hårdvara. Naturligtvis kräver detta också att företaget behåller sina egna förvar för att distribuera programuppdateringar och säkerhetsuppdateringar.

operativsystemet är förkonfigurerat med OpenVPN, så du kan ställa in dina VPN-anslutningar direkt. För kryptering skapade GNOME-standard Seahorse-applikationen lätt SSH-och GnuPG-nycklar utan problem.

PureOS skickas inte med Firefox eller Chromium som andra distributioner kan. Istället kommer den med en Firefox-gaffel som heter PureBrowser. (Purismens hemsida säger att operativsystemet skickas med Tor, men jag såg det inte installerat. Tor-webbläsaren är tillgänglig i PureOS officiella förråd.)

Alex Campbell

PureOS PureBrowser är en gaffel av Mozillas Firefox som kommer med HTTPS överallt och uBlock Origin förinstallerat.

PureBrowser kommer förkonfigurerad med HTTPS Anywhere och uBlock Origin plugins. Även om det utför en liknande funktion som uBlock, skulle jag ha velat se Privacy Badger i den plugin-serien. (Återigen är det ganska enkelt att installera Privacy Badger på egen hand.)

medan programvarans integritetsverktyg är trevliga, är de två sekretessfunktionerna jag gillar mest faktiskt hårdvarufunktioner. Librem 15 har två hårdvaru-kill-switchar: en för mikrofonen och webbkameran, den andra för Wi-Fi och Bluetooth.

Alex Campbell

en hårdvaru radio kill switch effektivt luft luckor den bärbara datorn.

tangentbordets hårdvaruomkopplare fungerar som förväntat, så du kan känna dig säker på att ta den här bärbara datorn till DEFCON och veta att din hårdvara inte skickar eller tar emot någon nätverkstrafik. (Detta kallas att vara ” air-gapped.”) För den extra paranoida är det enkelt att öppna den bärbara datorn och ta bort kortet med Wi-Fi-och Bluetooth-radioerna helt.

mic och Webbkamera kill switch kom in som standard. Denna kill switch-funktion är trevlig eftersom det betyder att du inte behöver använda en klistermärke eller en bit tejp för att täcka upp kameran—och måste fortfarande oroa dig för mikrofonen. Kill switch täcker båda. Den extra sinnesfrid är trevligt för människor som jag som har en otäck vana att lämna bärbara datorer öppna.

riktmärken och prestanda

Alex Campbell

i en flip-flop från gzip-testet överträffade Librem 15v3 Dell XPS 13 i FLAC-kodningstestet.

Librem 15 har en imponerande hårdvara, även om en del av den är lite gammal. Core i7-6500U bör fungera på samma sätt som andra Core i7 med normal användning. Ändå har den en nackdel på 400 MHz jämfört med den nyare Kaby Lake-linjen.

Samsung 850 EVO, medan en bra M. 2 SSD, är lite långsammare än sina nyare NVMe-motsvarigheter. Som sådan läser och skriver Librem 15 långsammare än du kan se på avancerade bärbara datorer som Dells Precision 5520, men skillnaden är knappast märkbar i de flesta situationer. För de flesta kommer mängden RAM att ge bättre hastighetsavkastning än en bättre SSD. Både SSD och RAM kan enkelt uppgraderas, vilket ger den här datorn gott om utrymme för förbättringar.

vår nollpunkt, 2015 Dell XPS 13, har en Skylake Core i7 som Librem 15. Librem 15: S Core i7-6500U var triumferande i vissa tester, medan XPS 13: s Core i7-6560u överträffade den i andra. Det kan bero på prestanda överlappning av de två processorerna. Core i7-6560u: s basklockhastighet är 300MHz lägre än Core i7-6500U, men Core i7-6560u: s turboklocka är 100MHz högre. Dessutom klagade Phoronix Test Suite på att Librem 15 hade en CPU-guvernör aktiverad. Även om det inte är bra för rå prestanda, betyder det förbättrad batterilivslängd eller bättre termik.

Alex Campbell

gzip-komprimering på Librem 15v3 var lite långsammare än på 2015 Dell XPS 13 Developer ’ s Edition.

i CPU-Tester höll guvernören tillbaka Librem 15 på vissa ställen. I ett gzip-komprimeringsriktmärke var Librem 15 något (0,93 sekunder) långsammare än XPS 13 vid komprimering av en 2 GB-fil. Å andra sidan var konverteringen av en WAV-fil till FLAC något (0,9 sekunder) snabbare. Librem 15 drev också ut ramar lite snabbare än XPS 13 och hanterade 6.84 fps jämfört med XPS 13: s 6.48 fps.

Alex Campbell

skriver på Librem 15 SATA SSD var dyster jämfört med XPS 13 s NVMe SSD.

lagringskapaciteten var också mycket långsammare på Librem 15. IOZone-lästestet av en 4GB-fil (med en 1MB-rekordstorlek) visade att Librem 15 var 56.5-procent långsammare än XPS 13. Att skriva en 4GB-fil var lika dyster 78.6 procent långsammare.

det finns ytterligare en sak att tänka på: kryptering med full disk. När jag testar bärbara datorer ser jag normalt till att operativsystemet är installerat på okrypterade partitioner. Librem 15 kom med full diskkryptering aktiverad, vilket skapade en liten prestationshit när filer går in och ut ur lagring.

i mitt batterikörningstest spelar jag en H. 264-kodad film på loop i VLC med skärmens ljusstyrka inställd på ungefär hälften. Kör detta test, den bärbara datorn varade ca 5 timmar, 14 minuter på batteriet. Det är tillräckligt. Genom att stänga av dina Wi-Fi-och Bluetooth-radioapparater med hårdvaruomkopplaren kan du få ännu mer livslängd ur batteriet.

avslutande tankar

Librem 15 imponerade mig för vad den gör. Medan prestanda och hårdvara är ett steg bakom tiden ligger den här bärbara datorns första prioriteringar någon annanstans, i dess sekretessfunktioner, uppgraderingsvänlig design och snygga utseende. Det är där dina prioriteringar borde ligga, om den här bärbara datorn är avsedd för dig.