Hoe installeer je een Linux-distributie op een ThinkPad voor maximale privacy?

Een digitale nomade kan niet zonder een laptop die doet wat hij moet doen. Geen gezeur, geen geheimzinnige datalekken, gewoon veilig en snel werken.

Je ThinkPad is een tank, maar Windows of macOS zit vol achterdeurtjes. De oplossing? Linux.

Niet zomaar een versie, maar een die jouw privacy beschermt en je workflow perfect ondersteunt. Dit is de handleiding om je ThinkPad om te toveren tot een ondoordringbaar privé-fortuin.

Wat je nodig hebt voordat je begint

Voordat we de schroevendraaier pakken, checken we onze spullen. Een onvoorbereide nomade is een ongelukkige nomade. Zorg dat je het volgende bij de hand hebt, dan voorkom je gefrustreerd gedoe halverwege.

• Een ThinkPad: Een X1 Carbon (vanaf €800 tweedehands) of een T-serie (T480 is een goudmijn voor €400-€600). Zorg dat de batterij het doet en je de oplader bij je hebt.
• Een USB-stick: Minimaal 8GB, liefst 16GB. Een snelle USB 3.0 stick van Sandisk (€10-€15) scheelt je een hoop tijd. Gebruik een stick die je nergens anders voor nodig hebt, want hij wordt leeggegooid.
• Backup van je data: Alles wat je wilt bewaren, moet nu op een externe schijf of in de cloud staan. Wanneer we beginnen, is je oude besturingssysteem stront voor de koeien. Geen genade.
• Een stabiele internetverbinding: Je moet een bestand van circa 4GB downloaden. Doe dit niet op een openbaar, traag netwerk. Thuis of in je Airbnb, maak het jezelf makkelijk.
• Een tweede apparaat: Een telefoon of tablet om de handleiding op te lezen, mocht je laptop tijdelijk onbruikbaar zijn.

Stap 1: Kies je Linux-distributie en download het ISO-bestand

De wereld van Linux is een snoepwinkel, maar voor ons als nomade draait het om drie dingen: stabiliteit, privacy en gebruiksgemak. Je wilt niet dagenlang coderen om je wifi te laten werken.

Voor maximale privacy en anonimiteit is Whonix de koning. Het draait in twee virtuele machines, waardoor je IP-adres en locatie volledig verborgen blijven. Dit is topniveau beveiliging, ideaal als je in een land zit met zwaar internettoezicht.

Het is wel iets technischer om op te zetten. Voor de meeste nomades die een balans willen tussen kracht en simpelheid, is Ubuntu of Linux Mint de beste keuze.

Ze werken direct uit de doos op bijna alle ThinkPads. Ze zijn stabiel en je kunt er alle privacy-tools (VPN's, Tor, encryptie) makkelijk op installeren. Ik kies in deze handleiding voor Linux Mint Cinnamon (ongeveer 2GB download). Het voelt vertrouwd aan en werkt soepel.

Download het .iso bestand vanaf de officiële website. Check twee keer of je de juiste versie downloadt.

Een veelgemaakte fout is het downloaden van een 32-bit versie terwijl je laptop 64-bit is. Je laptop is waarschijnlijk 64-bit.

Stap 2: Maak je bootable USB-stick met Rufus

Die USB-stick moet nu omgetoverd worden tot een installatiemedium. We gebruiken een programmaatje genaamd Rufus.

1. Sluit je USB-stick aan op je computer.
2. Download en open Rufus (via de officiële site).
3. Bij 'Apparaat' selecteer je jouw USB-stick. Let goed op: kies de verkeerde en je wist per ongeluk je belangrijke backup!
4. Klik op 'Selecteer' en navigeer naar het .iso bestand dat je net hebt gedownload.
5. Laat de overige instellingen op standaard staan (Partition scheme: GPT, Target system: UEFI). De meeste moderne ThinkPads draaien hierop.
6. Klik op 'Starten'. Rufus waarschuwt dat alle data op de stick wordt gewist. Bevestig dit.

Het is gratis, klein en doet precies wat het moet doen. Dit proces duurt ongeveer 5 tot 10 minuten, afhankelijk van de snelheid van je stick en laptop. Als je een oude ThinkPad hebt (vóór 2012), moet je misschien 'MBR' selecteren i.p.v. GPT, maar dat is zeldzaam tegenwoordig.

Stap 3: BIOS/UEFI instellingen aanpassen op je ThinkPad

Je ThinkPad moet nu leren dat hij moet opstarten vanaf de USB-stick in plaats van de interne schijf.

1. Zet je ThinkPad volledig uit.
2. Zet hem weer aan en druk meteen razendsnel op F1 of F2 (soms Fn+F1) om de BIOS te openen. Bij oudere modellen is het F12 voor het boot-menu.
3. Met de pijltjestoetsen ga je naar het tabblad 'Security'. Zet 'Secure Boot' op Disabled. Dit is essentiel, anders weigert Linux om te installeren.
4. Ga naar 'Startup'. Zorg dat 'UEFI/Legacy Boot' op UEFI Only staat.
5. Sla je instellingen op (meestal F10) en verlaat de BIOS.

Dit doen we in de BIOS. Veelgemaakte fout: Vergeet niet om 'Secure Boot' uit te zetten. Dit blokkeert de installatie van 99% van alle Linux-distributies. Ook een bekend probleem bij ThinkPads is een supervisor password. Als je deze bent vergeten, zul je de batterij eruit moeten halen om de BIOS te resetten. Geen pretje.

Stap 4: De installatie van Linux Mint

Nu komt het moment suprême. De USB-stick zit erin, de BIOS is goed gezet.

Tijd om Linux te installeren.

1. Start je laptop opnieuw op. Als het goed is, start hij nu op vanaf de USB-stick. Je ziet het Linux Mint logo.
2. Kies voor 'Start Linux Mint'. Je kunt nu de hele omgeving uitproberen voordat je iets installeert. Dit is een 'Live' omgeving.
3. Double-click op het bureaublad op 'Install Linux Mint'. De installer start op.
4. Kies je taal en toetsenbord. De standaard is Nederlands, maar als je internationaal werkt, kies je vaak Engels en US International (voor tekens als ~ en ').
5. Bij 'Multimedia codecs' kun je aankruisen dat je deze wilt installeren. Handig voor je Spotify en video's.
6. LET OP: Bij 'Schijf indeling' (Type installatie). Kies voor Alles wissen (Erase disk and install Linux Mint). Dit wist je oude Windows compleet. Als je Windows wilt houden, kies je voor 'Installeer Linux Mint naast Windows', maar voor maximale privacy en performance raad ik 'Alles wissen' aan.
7. Maak je gebruikersnaam en wachtwoord aan. Kies een sterk wachtwoord. Je kunt ook de schijfversleuteling (LUKS) inschakelen. Doe dit! Als je laptop gestolen wordt, kunnen ze de data niet uitlezen.
8. Klik op 'Nu installeren'. De installatie duurt ongeveer 15-20 minuten.

Stap 5: Na-installatie: Privacy en Drivers

De installatie is klaar. Je haalt de USB-stick eruit en de laptop start op in je frisse Linux-systeem.

Nu is het tijd om je digitale nomadenleven veilig in te richten. Open de 'Driver Manager'. Meestal worden drivers voor je wifi en grafische kaart automatisch gevonden, maar soms (zoals bij krachtige Windows-alternatieven voor grafisch werk in de duurdere ThinkPads) moet je handmatig de juiste driver selecteren.

Installeer ze en herstart. Installeer een VPN.

Gebruik geen gratis VPN's; die verkopen je data. ProtonVPN of Mullvad (€5-€8 per maand) zijn excellent voor privacy. Installeer ze via de 'Software Manager' of via hun website (download het .deb bestand).

Activeer de firewall. Open een terminal (Ctrl+Alt+T) en typ: sudo ufw enable. Dit blokkeert ongewenste inkomende verbindingen. Simpel maar effectief.

Verificatie-checklist

Voordat je je oude laptop in de kast zet of je ideale laptop voor remote werk weer inpakt voor je volgende vlucht, check dit even: Als je overal 'ja' op kunt antwoorden, ben je klaar.

• Is Secure Boot uitstaan?
• Is de schijf versleuteld (Encrypted)?
• Werkt wifi?
• Werkt het toetsenbord en de trackpoint?
• Kun je verbinding maken met je VPN?
• Is de firewall actief?

Je hebt een krachtige, privacy-vrije machine die klaar is voor de wereld. Veel plezier met werken vanaf dat strand in Thailand of gebruik privacy filters voor je laptop in dat café in Lissabon.