Koop een laptop van voor 2009 op Mp en draai er Tails op

Want hey, tails live os draait op bijna alles, privacy veilig en secure

Gebruik je voor zwaardere werkzaamheden een bakkie dat je alleen offline laat draaien

Opgelost

Klene correctie: BTO maakt geen laptops.
Wat BTO doet, is de betere laptops van grote merken kopen, maar dan zonder hardeschijf, geheugen e.d.
Hier zetten ze ook weer spullen in, die BTO goed vindt.
Als voorbeeld: mijn BTO laptop is eigenlijk een Chicony, en deze wordt al 4 jaar intensief gebruikt.
De BIOS (UEFI) is aangepast en meldt zich ook met BTO.

Kanttekening: is een Europees besturingssysteem voor de veilgheid en privacy niet belangrijker dan de hardware?
Op mijn BTO gebruik ik één Engels besturingssysteem en één Nederlands besturingssysteem.

Het maakt niet uit, kwa veiligheid kan je een opensource besturingsysteem redelijk vertrouwen. Hardware is inderdaad belangrijk vraag mij wel af in welke mate de hardware volledig Europees is want de onderdelen komen waarschijnlijk nogsteeds vanuit Azie.
Maar het idee van een Europese OS klinkt ook niet verkeerd.

Fujitsu maakt computers en laptops in Duitsland. Dat is het enige merk dat zowel ontwikkeling als productie in Europa heeft. Er zijn wel plannen deze Fujitsu-divisie te verhuizen naar Japan.

Zolang er (Amerikaanse, in China gemaakte) CPUs, northbridges, en southbridges (iME, PSP; prima achterdeurtjes) in zitten maakt het weinige uit of je laptop "Europees" heet te zijn.

Je wil 1) vertrouwde hardware, 2) vertrouwde firmware, en 3) vertrouwde software.

Je kan eigenlijk alleen iets met 3), en ook dat maar tot op zekere hoogte. Zo is linux zelf ondertussen te groot om door een enkeling helemaal doorgelicht te worden. 2) kun je heel mischien wat mee maar coreboot is eigenlijk al best wel dood en libreboot is compleet van de rails. Mocht een van die twee nog wel wat doen, zie maar compatible hardware te krijgen. 1) gaat 'm niet worden in de mainstream dus dan moet je eigenlijk al naar een alternatieve CPU (en hopen dat dat goed gaat), en dan moet je practisch zelf je laptop van scratch maken. Wat in de praktijk betekent een team opzetten en in Shenzen gaan rondneuzen naar alle onderdelen die je nodig hebt, want laten opsturen is ook een risico.

Dus nee, ik denk niet echt dat er iets is om aan te raden. Vergeet het maar. Veilige hardware, firmware, en software is gewoon niet te krijgen voor gewone stervelingen.

op basis waarvan doe je deze constatering of vermoeden?

Goede gedachte, maar eigenlijk onmogelijk.
Welk is ga je trouwens draaien. Daar hangt veel meer vanaf.
beide kunnen volgens mij nog lang niet aan de mogelijkheden bieden die jouw merken bieden. Dat gaat nog heel wat jaren duren, als het ooit gebeurt.

Op Tweakers staat een artikel dat de beslissing al genomen is

Zet eens een laptop aan, en kijk of er data verkeer is.
Vaak gaat het dan even om te kijken of er updates zijn (controleer de IP adressen, waarmee verbinding wordt gemaakt).
Gaat het niet om updates, e-mail e.d. dan heb je een probleem.
De controle is dus simpel, of zie ik het (te) simpel?

Europese laptop? Niet echt.
Onderdelen (chips) komen overal vandaan, vooral uit goedkoop producerende landen met specialisatie in chips-industrie.
In zulke chips kunnen privacy bugs in zitten. (meestal niet met opzet, hoewel het wel eens kan gebeuren en de kans misschien wat groter is dan vroeger)
Ik denk dat het dan eerder zal zitten in netwerkapparatuur (o.a. internet) dan in laptops, maar beide kan.
Het is alleen wel dat het meestal een keer wordt ontdekt, en dan snijdt zo'n fabrikant/land/overheid zich dus in de eigen vingers, want zoiets zal niet in dank worden afgenomen.

Er bestaat wel deze lijst: https://en.wikipedia.org/wiki/List_of_laptop_brands_and_manufacturers.

Gelukkig ben ik volgens mij niet zo belangrijk en interessant dat "ze" me heel resoluut overal superkritisch of zelfs vijandig zouden willen volgen. :)
Verder kan ik er slechts op vertrouwen dat knappe koppen dit soort threats op tijd zullen ontdekken,
en kun je je eigen netwerkverkeer bekijken en monitoren met inzet van Wireshark en een separate firewall als je dat echt zou willen, en bovenal de bekend veronderstelde regels voor "veilig internetten" en veilig met je data omgaan volgen.

Hoewel dit nog niet altijd de volle 100% garantie biedt (spionage of een aanval kan soms bijzonder tricky zijn), leert de praktijk gelukkig dat het meestal zo'n vaart niet loopt, en mocht de hemel naar beneden vallen dan hebben we allemaal een blauwe pet. ;)

Ik dacht dat de BTO laptops vooral bij Clevo (https://www.clevo.com.tw/index.html) vandaan kwamen. Chicony zegt mij zo niets.

*Off-topic* Welke OS gebruik je?

BQ.com heeft het hoofdkantoor in Madrid, in Spanje, staan. De assemblage fabriek van BQ.com staat in Noáin, dat ligt ook in Spanje. Europeser kan bijna niet niet, alleen komen de onderdelen meestal uit Zuid-Oost Azie.

https://www.bq.com/en/corporate-info

BQ levert onder meer de Aquaris mobile phones, ereaders en 3D-printers en onderdelen voor robotica. Van de mobiles hadden ze naast de Android versie voorheen ook een Ubuntu Touch editie te koop.

Helaas levert BQ geen laptops, maar wie weet komt dat ooit van. Wil je toch nog Ubuntu Touch op een BQ phone draaien, dan moet je een manier vinden om dat er zelf op te zetten.

Fairphone.com, gevestigd in Amsterdam, laten hun hardware bij mijn weten ook gewoon in elkaar zetten in Shenzen, dus in China, maar dan onder sympatieke fairtrade voorwaarden. Daar betaal je dan ook voor.

Op een Fairphone 2 hardware kan men in plaats van Google Android ook een geheel open source versie van Android (laten) zetten, waarmee je dan alleen de F-Droid.org App store tot je beschikking hebt:

https://code.fairphone.com/

Men kan op Fairphone 2 hardware ook de Ubports.com versie van Ubuntu Touch draaien, maar helaas geen PureOS. De Fairphone 2 firmware is niet geheel open source en is helaas ook niet geschikt voor PureOS.

https://ubports.com/devices/promoted-devices

De onderdelen van de bijzonder veilige Librem hardware van Purism, gevestigd in San Francisco, komt grotendeels ook uit Shenzen, maar met dit verschil dat men bij Purism geheel op security en privacy focust i.p.v. fairtrade.

Daar lijken ze bij Purism redelijk in geslaagd te zijn, want het PureOS systeem op hun Librem hardware heeft zowaar het officiele "Seal of Approval" van Richard M. Stallman himself gekregen:

https://www.gnu.org/home.html?distro=pureos8#gnu-linux

Wil je als Europese consument zelfbouw vermijden, en niet zelf Coreboot firmware willen flashen, dan zou ik voor een Fairphone 2 en/of Purism hardware gaan, hoewel beide strikt genomen niet van Europese makelij.

Met de spotgoedkope Medion hardware van de Aldi "Made in Germany" computer valt ook leuke dingen te doen, zoals er Debian GNU/Linux met Gnome er op zetten, zolang je maar beseft dat de meeste onderdelen uit Zuid-Oost Azie komen.

Iets te simpel inderdaad want waar en hoe kan je deze ip adressen vinden? Is er een programma voor nodig?

Hoeveel van de componenten in zo'n laptop worden er denk je gemaakt in Europa ? Je kijkt alleen naar het merkje op de laptop, niet de supply chain er achter ?

Medion = Lenovo dochter onderneming

Medion https://en.wikipedia.org/wiki/Medion

BTO = Distributeur die Clevo hardware laat rebranden (Taiwan)

Clevo https://en.wikipedia.org/wiki/Clevo

Niets ''Europees'' aan de genoemde laptops.

Tja, samen met Acer produceert deze fabrikant bagger, Acer is nog redelijk goedkoop (garantie ook) en Fujitsu is mechanisch ook erg gammel, maar wel duur.

Voorstel van de Fairfone, je gaat dan voor de gedachte van herbruikbaar, maar niet voor de prijs kwaliteits verhouding, produkt loopt erg achter op de goedkoopste Chinese telefoons.

Kortom, nee, daar doen ik niet aan mee, maar voel me ook geen Europeaan

Beetje offtopic maar: Wij hebben hier in Nederland Nederlandse hardware zoals sitecom, maar toch kiezen ISP ervoor om modems/routers van ZTE (bij KPN klanten) te nemen.
Het Nederlandse/Europese hardware dat wij hebben moeten wij beter leren verkopen op de markt en zo hebben we niet alleen veiligere hardware maar stimuleren wij ook onze economie.

Meestal Xubuntu, de daily build (vaak nog niet eens de beta), dat is dus uit Engeland.
Daarnaast gebruik ik SolidX, gebaseerd op Debian, SolidXK is Nederlands.
Verder gebruik ik ook een ander aantal Debian- en Ubuntu-based systemen.
Ook ben ik aan het testen met Debian_BSD, da's weer eens wat anders........

Wat ik doe is, het data verkeer bekijken via een poort op mijn router met een andere PC.
Een andere mogelijkheid is om te kijken welke IP adressen in het systeem staan, maar dat verschilt per besturingssysteem, de manier met een 2e PC werkt altijd.

Je kan van alles op je desktop (buro) plaatsen.
Laat je niet verwarren door het formaat of de vorm.

https://www.laptopmag.com/articles/the-8-cheapest-computers-in-the-world
Developed in the UK by the Raspberry Pi Foundation

Sitecom maakt nu niet echt kwalitatief goede hardware en zeker niet wat je nodig hebt om zoiets te bouwen was wat een KPN nodig heeft.

Bedankt. Nu je het zegt wist ik het weer. Ik ga toch eens SolidXK proberen.

*ontopic*

Volgens mij is Wileyfox een Engelse 'fabrikant' van Android toestellen, maar stijf van de Chinese onderdelen, als dat hele ding niet gewoon gemaakt word in Chinesië en als kers op de taart natuurlijk Android uit de VS.

Mijn volgende toestel is een Fairphone met Ubuntu Touch vanwege Ubuntu, maar zeker ook het fairtrade verhaal en de mogelijkheid om deze zelf te kunnen repareren. Een Fairphone is niet duur, maar andere toestellen veel te goedkoop.

De Purism Librem 5 is ook een mooi concept, maar ivm garnatie wil ik liever lokaal iets kunnen regelen. Het is niet dat ik deze 2 toestellen van mijn zakgeld moet kopen, maar het gewoon een flink bedrag is. Lokale garantie vind ik dan wel comfortabel en qua privacy en veiligheid bied een Fairphone met Ubuntu genoeg.

Sommige van de oudere Sitecom routers laten zich prima "upgraden" met OpenWRT of DD-WRT :-)

https://openwrt.org/toh/start?dataflt%5BBrand*%7E%5D=Sitecom

Na de nodige "upgrade" worden het bijna "echte" routers.

Ja, wanneer je OpenWRT erop heb je een goede pakketlevel georiënteerde firewall. Dus gewoon Sitecom met OpenWRT draaien. Is ook nog Nederlands en betrouwbaar.
En weinig mensen gebruiken het dus kans op dat buitenlandse overheden moeite gaan nemen om deze dingen te hacken is klein.

Je kan ook kijken nara het Spaanse Slimbook op :

https://slimbook.es/en/

Als je OpenWRT erop gooit(bij sommige modellen kan dit) is het een hele betrouwbare router! Zeker vergeleken met de ZTE dat KPN standaard levert.

Meeste onderdelen komen uit Vietnam, Korea, Maleisie en China. Dat er een assemblage lijn is in Duitsland, wil niet zeggen dat de onderdelen daar vandaan komen. Of dat het een Duits produkt is. Je moet kijken naar de supply chain.

Waar baseer je dat eigenlijk op, omdat het bedrijf Nederlands is? Dat zegt maar heel weinig.
Volgens deze link https://www.justithardware.com/manufacturer/sitecom/ zijn de onderdelen die Sitecom gebruikt
afkomstig van het Californisch (N-Amerikaans) bedrijf "Just IT hardware".
Dit bedrijf haalt zijn onderdelen weer van zijn suppliers weet ik veel waar allemaal vandaan. Het belooft echter wel om geen onderdelen afkomstig uit China te leveren, dus dat streepje heb je inderdaad nog wel voor met Sitecom als je dat graag wilt horen, maar daar betaal je wel voor.
De vraag is verder of alle onderdelen uit China (en uit China alleen) nu allemaal even beroerd zouden zijn.
Dit heb ik bijv. niet ondervonden bij bijvoorbeeld een Chinees bedrijf als TP-link.
Natuurlijk mankeert er wel eens wat aan (meestal in firmware op te lossen), maar dat is met andere merken ook zo.

Er is al iets beter en sneller dan tails:
https://www.ubuntushop.be/index.php/opensource-notebooks/kodachi-notebooks.html

Ik niet. De kans dat de fanatieke Duitse auteursrechtenlobby achter me aankomt is een stuk groter dan dat de Chinezen of Taiwanezen dat doen (die kan het niks schelen wat ik download) of dat de Amerikanen mijn uitlevering zullen vragen voor zoiets.

Want? Waarom beter en waarom sneller?

Overigens zijn dit Clevo (BTO) laptops met een (Linux) OS naar keuze.

Het bedrijf purism maakt laptops geheel op in-house open source hardware met focus op privacy en veiligheid. Je kan er bv qubes Os op installeren. Geen achterdeurtjes hier. www.https://puri.sm

Ja netals Stichting Brein dat alle illegale downloads registreet en continu met ISP in contact is. Stichting Brein wordt ook vanuit Amerika gesponsored en is het dus Amerika die grootschallig aan het kijken is wat wij aan het downloaden zijn.

Je kan zowiezo beter een BTO of medion kopen want zo stimuleer je de Nederland of Europese economie en wellicht als deze groot genoeg worden dat zij zelf hun hardware gaan produceren.

Is een amerikaanse bedrijf, je kan beter een Europese bedrijf zoals BTO en Medion vertrouwen dan een Amerikaan dat zegt dat je privacy krijgt.

Ja in Amerika heb je geen privacy, Snowden had dit al onthuld. Daarnaast is purism een commercieel bedrijf dat uit is op winst en als de NSA ze geld zou bieden om een microchip erin te plaatsen of vragen wie welke laptop heeft besteld dan zijn ze als Amerikaanse bedrijf verplicht jouw gegevens doortegeven.

Dat is net zo juist als stellen dat je beter een laptop bij de MediaMarkt kunt kopen, omdat het een Europees bedrijf is.
BTO en Medion zijn weliswaar Europees, maar leveren gewoon Aziatische OEM's.

Ik durf wel te geloven dat de meest privacyvriendelijke laptop van dit moment bij Purism vandaan zal komen.

Waarom denk je dat? Produceert Purism de hardware zelf, of gebruikt het Aziatische hardware?

Europeaan = betrouwbaar
Amerikaan = onbetrouwbaar

Dit soort uitlatingen zijn echt niets zeggend. De vraag of ik iemand wel/niet vertrouw heeft met heel wat meer te maken dan enkel je nationaliteit ;)

Inderdaad onderdelen komen nu eenmaal uit alle windstreken en omdat het complexe materie is, kopen bedrijven gewoon een licentie om ze te kunnen gebruiken in hun eigen smartphones of laptops. Zo zijn de batterijen van een iPhone al decennia afkomstig van samsung. China maakt geen eigen cpu/mobile chips. Intel, Amd of ARM etc. verkopen hun licenties. aan Chinese bedrijven. Daarom kwam het Chinese ZTE ook in de problemen doordat ze geen Amerikaanse mobile chips meer konden gebruiken afgelopen jaar door de Tarrifs van Trump. Amerikaanse hardware is leidend. Hiermee kan je meteen China uitsluiten als Aziatische optie voor de standaard onderdelen. Meer valt te denken aan Taiwan of South Korea.

Een laptop van Purism zal dus altijd 'proprietary' onderdelen bevatten.Denk aan Intel, AMD of ARM. Een Europese laptop zal hierdoor gewoon veel Amerikaanse of Taiwanese onderdelen gebruiken.

Purism focust zich in deze context meer op de 'output'. Je hebt Amerikaanse of Aziatisch onderdelen, zoals bluethooth, wifi of de microphone, maar dan met hardware-matige switches: uit of aan te zetten. Zoals de nieuwe macbook air dit ook heeft. Hiermee voorkom je dus dat achterdeurtjes ook daadwerkelijk kunnen worden misbruikt. Een iets andere benadering, met eenzelfde uitkomst: privacy en veiligheid.

Een ander voorbeeld de ME engine van de intel CPU, die een enorme kwetsbaarheid bevat en op vele laptops zit en wijd open staat. Is bij een Purism laptops uitgezet, waardoor hij niet misbruikt kan worden. Quote me als ik me vergis.

De Aziatische rommel ligt onder de loep van de VS, UK enz. Als ze iets vinden wat niet klopt dan weten wij dat wel (de pers staat er bol van in dat geval). Ik zou daar gewoon dus blijven kopen. Maar dan liever Japans of Taiwanees dan Chinees.

Als de Chinezen een bewust geplaatste backdoor (als die er zijn, buiten de management panelen) vinden in HP of Dell dan zullen ze het vast niet aan de grote klok hangen (hun gebruikers draaien de Chinese hardware) maar zelf gebruiken ter aanvulling.

Panasonic Toughbook zag ik in Nederland wel eens op een terrasje in het zuiden tijdens de zomer. Tough en niet opvallend... ;)

Europese bedrijven doen vrijwilligerswerk, zijn niet commercieel, en zijn niet uit op het maken van winst ? Of is wat jij beschrijft een kenmerk van bedrijven in het algemeen ? ;)

Ik moest hard lachen bij je opmerking, made my day.. Europees vrijwilligerswerk inderdaad hahaha

Het is uiteraard muggenziften op de vierkante picometer, maar Purism is een "Social Purpose Corporation" geregistreerd in Washington State (VS):
https://puri.sm/about/social-purpose/

De "KVK" van Washington State vertelt het volgende:
https://www.sos.wa.gov/corps/socialpurposecorporation.aspx

Dus:
- ja, winstmaken is een doel;
- nee, winstmaken is niet het hoogste doel.

Dat lijken wezenlijke verschillen in vergelijk met een "normaal bedrijf".

Purism zelf zegt:

Op de website van Purism zelf staat vermeld dat het een social purpose corporation betreft, met daarbij een scan van de acte op oprichting, het statuut en inschrijfnummer die dat aantonen. Die gegevens kun je laten natrekken.

Die bijzondere SPC rechtspersoon, voor een for-profit zij het ideëele bedrijfsvoering, gevestigd in de staat California, kun je ruwweg vergelijken met die van de Maatschappij tot Nut van 't Algemeen in Nederland. Het heeft een hoger doel.

In Nederland kennen we ook bijvoorbeeld ook de bijzondere aansprakelijkheid (B.A.), in de vorm een formele vereniging met winstgevende onder-BVs, wat ook hier wel een bedrijfscoöperatie, of kortweg coöperatie wordt genoemd.

Met een coöperatie valt prima goede zaken te doen, zoals ook de grote Nederlandse zuivel- en aardappel industrie aantoont. Dat is een hoog technologische miljarden business. Ik wens Purism SPC veel succes, want ze zijn goed bezig.

https://puri.sm/about/social-purpose/

https://en.wikipedia.org/wiki/Social_purpose_corporation