Questa è la cosa più dirompente sul sito, e quella con il divario più grande tra quanto le persone si aspettano che sia difficile e quanto lo sia davvero. Un desktop Linux moderno si installa in venti minuti, assomiglia a ciò a cui sei abituato e fa girare un browser, un lettore video e una suite per ufficio senza che tu ci debba pensare. L'attrito è reale ma è specifico, e questa guida serve soprattutto a dirti dove si trova prima che tu ci sbatta contro.
01Perché lo suggeriamo
Sii chiaro su cosa è stabilito e cosa è sospetto, perché le due cose si confondono costantemente in questo ambito.
Sia Windows che macOS inviano telemetria sostanziale per impostazione predefinita, e le impostazioni che la riducono non la eliminano. Entrambi spingono l'accesso all'account, la sincronizzazione cloud e gli identificatori legati al dispositivo. Entrambi hanno distribuito funzionalità che scansionano o indicizzano i file locali. Niente di tutto questo è contestato, è nella documentazione pubblicata.
Riteniamo probabile che i principali sistemi operativi commerciali contengano meccanismi di accesso disponibili agli Stati, che sia per accordo deliberato, per imposizione legale o per conservazione non divulgata di vulnerabilità. Non possiamo dimostrarlo, e non faremo finta del contrario. Vi stiamo dicendo che è ciò che presupponiamo, perché è ciò che orienta le nostre stesse scelte e voi avete il diritto di valutarlo da soli.
L'argomento pratico non dipende dalla correttezza del sospetto. Su Linux il codice sorgente è pubblico, il sistema non contatta casa per impostazione predefinita, gli aggiornamenti non vengono usati per aggiungere funzioni che non avete chiesto, e nulla richiede un account per usare il vostro computer. Anche nel suo aspetto meno drammatico, è una superficie materialmente più piccola rispetto all'alternativa.
02Quale scegliere
Esistono centinaia di distribuzioni e la scelta paralizza le persone. Non dovrebbe: ai nostri fini sono molto più simili che diverse. Iniziate dalla prima e leggete il resto solo se avete un motivo per farlo.
Non perché sia la più privata o la più elegante tecnicamente, non è né l'una né l'altra. Ma perché ha di gran lunga la comunità più ampia e la maggiore documentazione, ed è questo che decide davvero se chi fa il passaggio rimane. Quando qualcosa va storto e cercate il messaggio di errore, la risposta che otterrete sarà scritta per Ubuntu. I produttori di hardware testano su di essa. Il software pubblica prima i pacchetti per essa.
È anche davvero amichevole per chi arriva da Windows o macOS: si installa in venti minuti, offre la cifratura dell'intero disco durante l'installazione e non vi chiede nulla dopo.
Ubuntu — iniziate qui
Il desktop Linux più supportato che esista. Le versioni con supporto a lungo termine sono mantenute per anni, quindi potete installarlo e dimenticarlo. Se non avete un'opinione, prendete questo e saltate il resto di questa sezione.
ubuntu.com ↗Linux Mint
Costruito su Ubuntu, con le aggiunte commerciali di Canonical rimosse e un layout più vicino a Windows. La scelta se le note qui sotto ti danno fastidio ma vuoi comunque la compatibilità di Ubuntu e le sue risposte sotto il cofano.
linuxmint.com ↗Fedora Workstation
Software più recente, impostazioni di sicurezza predefinite solide, SELinux abilitato fin da subito e la cosa più vicina al mainstream dello sviluppo Linux. Un po' più di cambiamenti ogni anno. Buono se il tuo hardware è molto recente.
fedoraproject.org ↗Debian
Il più conservativo e il più indipendente, nessuna azienda lo possiede. Il software è più vecchio per scelta, il che è un pregio su una macchina che vuoi noiosa e affidabile per anni.
debian.org ↗Canonical è un'azienda, e Ubuntu porta con sé alcune cose che ne derivano: i pacchetti snap vengono spinti in preferenza rispetto a quelli tradizionali e si aggiornano secondo il proprio calendario, l'installer propone di inviare dati hardware e di utilizzo (rifiuta, è una casella di controllo, non una battaglia), e alcune versioni hanno pubblicizzato servizi commerciali nel terminale.
Niente di tutto ciò è ostile e niente è nascosto, ma è il motivo per cui Mint esiste e il motivo per cui lo nominiamo qui invece di lasciarti scoprirlo dopo. Se ti dà fastidio, Mint è lo stesso sistema senza tutto questo.
Arch e i suoi parenti sono eccellenti e non sono un primo Linux. Kali è un kit di strumenti per test di sicurezza, non un desktop — usarlo come sistema quotidiano è un'idea comune e sbagliata. Tails e Qubes risolvono problemi completamente diversi; hanno una loro sezione nella guida principale.
03Installarlo senza perdere nulla
Copia tutto ciò a cui tieni su un'unità esterna e verifica di riuscire ad aprire i file da quell'unità prima di andare avanti. Installare un sistema operativo è il modo più affidabile per scoprire che il tuo backup non funzionava.
-
Provalo prima di impegnarti
Una chiavetta USB Linux si avvia in un desktop completo e funzionante senza toccare il tuo disco. Usala per un'ora. Controlla le cose che ti darebbero davvero fastidio: il wifi funziona, il trackpad si sente bene, l'audio esce, la stampante compare, il monitor esterno si comporta bene. Questo è l'intero passo di riduzione del rischio e costa una serata.
-
Crea la chiavetta USB
Scarica l'ISO dal sito della distribuzione stessa e verifica il checksum pubblicato, la pagina ti spiega come. Poi scrivilo su una chiavetta USB con balenaEtcher o Rufus. La chiavetta viene cancellata durante il processo.
-
Avvia da essa
Riavvia e premi il tasto del menu di avvio all'accensione della macchina, di solito F12, F10, F2 o Esc, a seconda del produttore. Scegli il dispositivo USB. Se non compare, potrebbe essere necessario disattivare l'Avvio Rapido in Windows e su alcune macchine disattivare temporaneamente il Secure Boot (Mint, Fedora e Debian supportano tutti il Secure Boot, quindi di solito puoi lasciarlo attivo).
-
Decidi: affiancato o sostituzione
L'installer offre di installare accanto al tuo sistema esistente (dual boot) o di cancellare il disco. Il dual boot è la strada delicata e ti permette di tornare indietro; significa anche che il vecchio sistema è ancora lì, con tutto ciò da cui cercavi di allontanarti. Sostituire è più pulito. Scegli onestamente, un dual boot in cui non avvii mai è solo una partizione che hai dimenticato.
-
Attiva la crittografia completa del disco
L'installer te lo proporrà. Di' sì. Senza di essa, chiunque raccolga il laptop legge tutto ciò che contiene avviandolo dalla propria chiavetta USB; la tua password di accesso non ferma nulla. Usa una passphrase robusta; la digiterai una volta per ogni avvio.
-
Lascia che installi, poi aggiorna
Circa venti minuti. Al primo avvio, esegui l'updater e riavvia. L'installazione è conclusa.
04La prima settimana
Ottenere il software
Questo è il cambiamento di abitudini più grande, ed è un cambiamento in meglio. Non scarichi gli installer dai siti web. Apri il Software Manager, cerchi e clicchi installa. I pacchetti provengono da un repository mantenuto dalla tua distribuzione, firmati crittograficamente e aggiornati centralmente, il che elimina un'intera classe di attacchi che domina Windows.
Altre due fonti che incontrerai: Flatpak, che impacchetta le app con le loro dipendenze e le esegue in una sandbox — ottimo per software di terze parti, e già integrato in Mint e Fedora. E il terminale, che è spesso la via più rapida:
| Attività | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Aggiorna tutto | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Installa qualcosa | sudo apt install vlc | sudo dnf install vlc |
| Rimuovi qualcosa | sudo apt remove vlc | sudo dnf remove vlc |
| Cerca | apt search video editor | dnf search video editor |
| Installa un Flatpak | flatpak install flathub org.videolan.VLC | |
Cosa sostituisce cosa
| Usavi | Usa | Note |
|---|---|---|
| Office | LibreOffice / OnlyOffice | Entrambi aprono e salvano file Word ed Excel. OnlyOffice gestisce la formattazione complessa di Microsoft con maggiore fedeltà. |
| Photoshop | GIMP / Krita / Photopea | Il divario onesto. GIMP è capace e diverso; Photopea funziona nel browser ed è il più vicino all'originale. |
| Montaggio video | Kdenlive / DaVinci Resolve | Kdenlive è gratuito e valido. Resolve è professionale e funziona nativamente su Linux. |
| Lettore multimediale | VLC / mpv | Riproduce tutto, come su qualsiasi altra piattaforma. |
| Note | Obsidian / Joplin / Logseq | Funzionano tutti nativamente. |
| App solo per Windows | Bottles / una VM | Molte funzionano tramite livelli di compatibilità. Per quelle che non funzionano, esegui Windows in una macchina virtuale invece di tornare al dual-boot. |
| Giochi | Steam | Il livello di compatibilità di Steam esegue gran parte del catalogo Windows. I giochi competitivi con anti-cheat a livello kernel sono l'eccezione e generalmente non funzionano. |
I pochi comandi che vale la pena conoscere
Puoi usare Linux per anni senza un terminale. Conoscere questi cinque ti rende molto più veloce quando qualcosa va storto, e rende il chiedere aiuto molto più produttivo.
| Comando | Cosa fa |
|---|---|
ls · cd · pwd | Elenca una cartella, entra in una, mostra dove ti trovi. |
sudo | Esegue il comando successivo come amministratore. Ti chiederà la password. Pensaci prima di usarlo. |
journalctl -xe | Il registro di sistema, i più recenti in fondo. Qui si trova la ragione quando qualcosa è fallito in silenzio. |
systemctl status <name> | Quel servizio in background è in esecuzione, e cosa ha detto quando si è fermato. |
df -h · free -h | Spazio su disco e memoria, in unità pensate per gli esseri umani. |
Le risposte dei forum e gli assistenti AI producono entrambi comandi che sembrano plausibili e occasionalmente distruggono dati. sudo concede tutto. Se non sai cosa fa un comando, chiedi prima cosa fa; un assistente spiegherà volentieri la propria proposta riga per riga, e quell'abitudine vale più di qualsiasi singolo comando nella tabella qui sopra.
05Impostazioni predefinite sensate, e dove fermarsi
Una nuova installazione desktop di Linux è già in buone condizioni. Vale la pena fare qualche cosa; il resto va oltre ciò di cui un desktop ha effettivamente bisogno.
-
Attiva il firewall
La maggior parte delle distribuzioni desktop lo include installato ma inattivo. In Mint, apri Firewall Configuration e attivalo. Da un terminale,
sudo ufw enable. Nega per impostazione predefinita il traffico in entrata è la postura corretta per un laptop. -
Lascia stare AppArmor o SELinux
La tua distribuzione ne include uno abilitato. Disabilitarlo per far funzionare un software è la falla di sicurezza autoinflitta più comune su un desktop Linux. Correggi invece la regola specifica, oppure usa uno strumento diverso.
-
Non installare un server SSH di cui non hai bisogno
Un desktop non ha bisogno di accettare accessi remoti. Se vuoi comunque raggiungere la macchina da remoto, preferisci una rete privata tra le tue macchine invece di aprire una porta verso internet.
-
Mantieni gli aggiornamenti attivi e riavvia davvero
Gli aggiornamenti di sicurezza automatici si possono abilitare senza problemi. Gli aggiornamenti del kernel hanno effetto solo dopo un riavvio, quindi una macchina che non viene mai riavviata continua a usare quello vecchio.
-
Fai uno snapshot prima di sperimentare
Timeshift crea snapshot di sistema a cui puoi tornare indietro in pochi minuti. Configuralo nella prima settimana e sarai molto più audace nel modificare le cose in seguito.
06Cosa non fa per te
- Nessuna telemetria per impostazione predefinita, e nessun account richiesto per usare la tua macchina.
- Software firmato da un repository centrale, che elimina quasi del tutto l'attacco del tipo scarica-un-installer.
- Ispezionabile — tu, o chiunque altro, potete leggere cosa fa.
- Controllo degli accessi obbligatorio attivo per impostazione predefinita, e cifratura completa del disco offerta durante l'installazione.
- L'hardware vecchio continua a funzionare, per un decennio o più.
- Linux non è immune al malware. Linux desktop è un bersaglio più piccolo, non invulnerabile, e un pacchetto o uno script malevolo viene eseguito perfettamente.
- Non nasconde il tuo traffico. La tua rete vede ancora ciò che vedeva prima.
- Non protegge il browser, dove risiede la maggior parte del rischio reale.
- Non ferma lo spyware mirato. Un attaccante ben finanziato con una catena di exploit non viene fermato dalla tua scelta di desktop.
- Non può riparare un firmware compromesso al di sotto di esso.
07Domande che le persone fanno davvero
Il mio hardware funzionerà?
Quasi certamente. Provalo dalla chiavetta USB prima di installare e lo saprai invece di sperarlo. I componenti storicamente difficili sono alcuni chipset wifi, i lettori di impronte digitali e le grafiche Nvidia molto recenti; tutti e tre sono migliorati molto. I recenti Mac con Apple Silicon sono la vera eccezione — il supporto esiste ma è un progetto più che un'installazione.
Sarà una lotta continua con il terminale?
No. Ciò che rendeva Linux difficile era spesso trovarsi da soli davanti a un errore che non significava nulla per te. Un assistente ora può spiegare l'errore esatto, indicare lo strumento pertinente e proporre un passo diagnostico alla volta. Questo colma parte del divario di conoscenza; non rende sicuri i comandi generati né rende l'assistente un amministratore.
Una regola accompagna tutto questo: non incollare mai un comando che non sai spiegare con parole tue. Chiedi prima cosa fa, te lo dirà, e quell'abitudine vale più di qualsiasi singola correzione.
Gioco. Devo rinunciarci?
No. Il livello di compatibilità di Steam esegue una grande parte del catalogo Windows su Linux, e la maggior parte dei giochi single-player si installa e funziona semplicemente. La vera eccezione è il multiplayer competitivo con anti-cheat a livello kernel, che per lo più si rifiuta di funzionare.
Quindi dual boot, tieni Windows sulla macchina solo per quei giochi, e gestisci account, email, file e lavoro sul lato Linux. L'installer lo configura per te. Non è la risposta purista, e qualcuno che fa il suo vero lavoro su Linux vale molto più di qualcuno che ha letto una guida e non ha cambiato nulla.
Posso ancora usare Microsoft Office o Adobe?
Le versioni web funzionano in un browser. Le versioni desktop non funzionano in modo nativo; puoi eseguirle in una macchina virtuale Windows se ti servono. Sii onesto con te stesso su se ti servono davvero: per la maggior parte delle persone LibreOffice o OnlyOffice sono sufficienti, e per alcune persone assolutamente no, e quelle poche dovrebbero tenere una macchina Windows per quell'unico compito.
Qual è più sicuro — Linux, macOS o Windows?
Contro un attaccante mirato, un macOS completamente aggiornato o un Windows bloccato con le sue protezioni moderne è probabilmente più difficile da sfruttare rispetto a un desktop Linux medio, perché entrambi hanno enormi team di sicurezza e una stretta integrazione hardware. Questa è una risposta reale e non la eviteremo. Il motivo per cui suggeriamo comunque Linux è che la minaccia affrontata qui non è solo lo sfruttamento: è il fornitore stesso, ciò che raccoglie, ciò che può essere costretto a consegnare, e il fatto che tu non puoi guardare. Linux è l'unico dei tre in cui guardare è possibile.
08Fonti e approfondimenti
- Linux Mint — guida utente ufficiale linuxmint.com/documentation
- Documentazione Fedora docs.fedoraproject.org
- Arch Wiki, la migliore documentazione Linux esistente, utile su qualsiasi distribuzione wiki.archlinux.org
- Lynis — controlla il tuo sistema e elenca cosa correggere, in ordine di priorità cisofy.com/lynis
- Timeshift — snapshot di sistema e ripristino github.com/linuxmint/timeshift
Ultima revisione: 25 settembre 2026