はじめに（この記事で分かること）#

「プライバシーを守るために何を買うべきか」。この問いに単一の答えはない。買うべき道具は、「誰から何を守りたいか」（脅威モデル）によって変わる。広告トラッキングが嫌いだけなら普通のパソコンで足りるし、取材源を守る記者なら別物になる。

選択の軸は、OSと仮想化を支えるハードウェア互換性、ファームウェア、カメラ・マイクなどの物理センサー、そして「購入した事実」の痕跡である。

OSの比較そのものはOS選びの記事、ソフトの構成はソフトウェア構成の記事、ネットワーク機器はネットワーク機器の記事を参照してほしい。

前提: 脅威モデルの整理#

ハードウェアの選択に関わる脅威モデルは、主に三つだ。

広告ネットワーク・データブローカーに対する防御は、ハードウェアの選択の影響が最も薄い層だ。普通のパソコンとスマホで、ソフトウェアの設定（ソフト構成の記事参照）で大部分を賄える。

標的型攻撃者・ストーカーに対する防御では、OSとファームウェアの層が効いてくる。カメラ・マイクの物理的な遮断、ディスクの暗号化、端末の分離が設計要件になる。

法執行機関・押収を想定する立場では、ディスクの暗号化と端末の分離が中心になり、Qubes OSのような環境と、認定済みハードウェアが選択肢に上がる。

ラップトップ: Qubes認定機#

Qubes OS（OS記事参照）は仮想化を前提とするため、ハードウェアとの相性が成否を分ける。公式の認定一覧には複数の機種があり、本稿では認定機のうちNitrokeyのNitroPad V56とNovaCustomのNV41シリーズの2機種を取り上げる（2026-11-02参照）。なお、Qubes OS 4.3.0は2025年12月21日にリリースされ、4.2系は2026年6月21日にサポート終了（EOL）を迎えている。この2機種の認定は「Qubes OS Release 4」が対象で、対象メジャー版内の更新について継続試験される。次期メジャー版の認定を保証するものではない。

NitroPad V56（Nitrokey）は2024年10月3日に認定された。認定資料では、Core Ultra 5 125HまたはCore Ultra 7 155HのIntel内蔵GPU構成、DDR5 5600MHzのメモリ16GB以上、Dasharo TianoCore UEFI（Measured Bootなし・Nitrokeyなし）、Release 4内のQubes OS 4.2.3以降などの条件が示されている。Nvidia GPUやHeadsの構成は同資料の認定対象外だ。Nitrokeyの店舗ではQubes OSの事前インストールが選べるが、購入時は無線モジュールなども認定構成と照合し、カーネルや無線動作の条件も認定資料で確認する。

NovaCustom NV41シリーズは2023年5月3日に当初の認定が発表され、2024年3月3日にHeads搭載構成の認定が発表された。第12世代Core i5-1240P/i7で、corebootとHeads（ファームウェアの起動検証）を備えた「現代のハードウェアで動く認定機では最初のHeads搭載機」とされている。メモリ64GBまで対応し、構成をある程度選べる。

この二つは、認定条件を満たす構成でQubesの事前インストールを求める場合の候補になる。一方で価格は高く、納期や構成の自由度も含めて比較が必要だ。

ラップトップ: Purism Librem 16#

PurismのLibrem 16は2026年6月23日に発表された16インチの機種だ。Core i7-13620H、メモリ64GBまで、NVMeストレージ16TBまでを公式ページが掲げている。特記すべきは、corebootファームウェア、カメラ・マイク・Wi-Fi/Bluetoothのハードウェアキルスイッチ、Intel ME（Management Engine、OSより下で常駐する補助プロセッサのファームウェア）の無効化、そしてGNU/LinuxベースのPureOSをプリインストールする設計だ。公式ストアのLibrem 16 Base構成（メモリ16GB、ストレージ512GB）は2,899ドルからである（2026-11-02参照）。

Qubes OSとの違いに注意する。Librem 16は「Qubes認定」ではない（Purism自身はPureOSを推す）。Qubesでの動作は構成別のHCL・実機報告で別途確認する。PureOSで用途ごとにVMを分ける場合も、必要な隔離を自分で設計・運用することになる。

ラップトップ: 中古ThinkPadと「購入の痕跡」#

Qubesコミュニティでは、中古のThinkPadが長く定番だった。ただし古い機種は対応するQubesの版やファームウェア更新に限界があり、機種ごとの動作報告（HCL: Hardware Compatibility List）を確認する前提で扱うべきだ。

中古購入には別の利点がある。「新品購入」に付随する痕跡を減らせることだ。新品の購入では、決済手段、アカウント、配送先、メーカー保証の登録がつながる。中古品を現地で現金購入すれば、この鎖を切れる。ただしこれは「痕跡の少ない買い方」の話であり、匿名決済の考え方（アカウント登録と決済手段を分ける）と同じ構造だ。OSの再インストールはディスク上の汚染への対策になるが、ファームウェア等の侵害を排除できるとは限らない。暗号化は保存データの保護として別途行う。

ファームウェア: OSより下の層#

Intel MEやAMD PSPのような、OSの外で動く補助プロセッサのファームウェアは、OSをどう選んでも制御できない層だ。coreboot（オープンソースのBIOS代替）を導入すれば、これらを一律に無効化できるわけではない。一部の対応機ではIntel MEの動作制限やHeadsによる起動時の検証を選べるため、製品別に確認する。Intel ME向けの制限方法をAMD PSPにそのまま適用できるとは限らない。

一般の読者が入手しやすい選択肢として、ProtectliのVault（coreboot対応のファイアウォール用アプライアンス）もある。これはネットワーク機器としての用途が主になるので、ネットワーク機器の記事で扱う。

スマホ: GrapheneOS on Pixel#

スマホは個人の位置・連絡先・通信のほとんどを握る端末で、パソコン以上に選択が重要だ。

アプリごとの権限制御や隔離を重視する場合、GrapheneOSは選択肢になる。公式FAQによれば、2026年11月時点でPixel 10系列（Pixel 10、10 Pro、10 Pro XL、10 Pro Fold、10a）を含むPixel系列に公式の製品サポートを提供している。公式FAQが示すOEMの最低サポート保証期限は、Pixel 6/6 Proが2026年10月、Pixel 6aが2027年7月である（2026-11-02参照）。これはGrapheneOS独自の延長対応の終了日ではない。OEMの更新終了後に提供される一時的な延長対応では完全なセキュリティ修正を提供できないため、購入時は機種ごとの残存更新期間を確認する。GrapheneOSの特徴は、Google Playサービスを「サンドボックス化して任意で入れる」方式、アプリごとのネットワーク・センサー権限、ストレージスコープ、自動再起動のような防御機能の搭載だ。対応端末はPixelが中心で、これはGoogleが端末のセキュリティ更新を完全な形で提供するためだ。

iPhoneの立場も強い。Appleは高度な標的型攻撃に対する「ロックダウンモード」（設定→プライバシーとセキュリティ）と、iCloudの多くのデータをエンドツーエンド暗号化する「Advanced Data Protection」（オプションで有効化）を提供している。強みはセキュリティ更新の一貫性とアプリ品質、弱みはApple IDとiCloudという中央サービスへの依存だ。ADPでエンドツーエンド暗号化される対象データの復号鍵は信頼済み端末側にあり、Appleもアクセスできない。OS・アカウントへの依存と、クラウドデータの鍵管理は別に評価する。

市販Android端末も、機種ごとの防御機能と残存更新期間で評価する。高度な標的型攻撃を想定する場合は、その攻撃への防御機能も選択基準になる。

周辺機器と物理的な防御#

カメラカバーは自作・市販ともに安価で、効果は物理的かつ確実だ。マイクはハードウェアキルスイッチのある機種（Librem 16など）か、プラグを抜く運用で対処する。プライバシーフィルター（覗き見防止フィルム）は、カフェや移動中に画面を覗かれるリスクに対する安上がりな対策だ。

外付けディスクやUSBメモリは、LUKS（Linux）/FileVault（macOS）/BitLocker（Windows）やVeraCryptで暗号化してから使う。USBデータブロック（データ線を通さない充電専用アダプタ）は、不特定の充電スポットでのデータ引き抜きを構造的に防ぐ。

2FAのハードウェアキー（YubiKey、Nitrokey）は、ソフトウェア側の話が中心になるためソフト構成の記事で扱う。

購入の痕跡: 道具はいつか実名と出会う#

どんなに強い機材でも、買った瞬間に痕跡が生まれる。決済手段（カードなら実名）、配送先（自宅）、メーカーの保証登録（氏名・メール）、ソフトウェアの初回起動時のアカウント要求。匿名決済の記事でVPNについて書いた「登録情報と決済手段の2面」は、ハードウェア購入でも同じままだ。

だからといって全員が現金で中古を買う必要はない。脅威モデルが「広告とトラッカー」の範囲なら、普段の決済で新品を買ってソフトウェアで守るほうが合理的だ。脅威モデルが「特定の人物による標的」に近い場合のみ、購入経路の分離が優先順位の上に来る。順序を逆にすると、出費だけが増える。

限界と残るリスク#

Qubesの認定は特定のハードウェア構成とメジャー版を対象とし、その版内で継続試験される。次期メジャー版の認定を保証するものではない。Purismは高価格帯であり、報道にもあるとおり「他のLinuxラップトップでも同じ要素は揃えられる」という批判も存在する。GrapheneOSは対応端末がPixelに限られ、Googleの更新期間に寿命が拘束される。中古機はファームウェアの更新が止まっている場合がある。

そして、ハードウェアは必要条件であって十分条件ではない。強い機材の上で、実名アカウントを使い回せば意味は消える。道具の選択と運用は別の層だ。

まとめ#

脅威モデル別に三行で並べる。

広告とトラッカーが相手なら、手持ちのパソコンとスマホでソフトウェア側を固める（ソフト構成、OSの設定）。iPhoneでクラウドデータの保護を重視するならAdvanced Data Protectionを検討する。ロックダウンモードは、高度な標的型攻撃が想定される場合に検討する。取材源や身元を守る立場なら、Qubes認定機（NitroPad V56/NovaCustom NV41）+ GrapheneOSのPixel、またはPurism Librem 16が候補の中心になり、購入経路の分離とディスク暗号化がセットになる。

次に読む記事: OS選び、ソフト構成、ネットワーク機器。

出典#