الأمان والخصوصية
آمن افتراضياً.وخصوصيتك جزء من تصميمه.
معظم أنظمة التشغيل تُخيّرك بين الأمان والسهولة. أما Wild OS فينطلق من Debian ويضيف إليه طبقة عميقة من التحصين الأمني، ثم يتولى عنك العمل الشاق ليجعل كل ذلك سهلاً.
حماية متعددة الطبقات
طبقة فوق طبقة.
لا توجد حماية واحدة كاملة، لذلك يجمع Wild OS بينها. كل حلقة تجعل الهجوم أصعب، ومعظمها يعمل منذ لحظة التثبيت.
الأساس
محصّن بدءاً من النواة.
ينطلق Wild OS من Debian ويضيف طبقة تحصين معروفة ومفتوحة المصدر، وهي نفسها التي يعتمد عليها من يحتاجون إلى البقاء مجهولين. وهي تغيّر كثيراً من الإعدادات الافتراضية التي يتركها Linux العادي مفتوحة.
إعدادات نواة محصّنة
قيود على قدرة البرامج على فحص بعضها وفحص النواة، ما يجعل أساليب الهجوم الشائعة أصعب بكثير.
العزل عبر AppArmor
ملفات تعريف تحدّ مما تستطيع خدمات النظام والتطبيقات الوصول إليه، فإذا اختُرق برنامج بقي محصوراً في مكانه.
آمن افتراضياً
الخدمات غير الضرورية متوقفة، والخدمة الوحيدة المفتوحة على شبكتك هي التي تكتشف الطابعات والشاشات، والخيارات المعقولة مضبوطة لك مسبقاً بدل أن تُترك واجباً عليك. وجدار الحماية يرفض أي اتصال وارد لم تطلبه.
بياناتك
مشفّرة من اليوم الأول.
التشفير ليس خياراً مدفوناً في قائمة متقدمة. برنامج التثبيت يفعّله، ويشرحه لك في جملة واحدة، ويعطيك مفتاح استرداد.
التطبيقات
كل شيء يستأذنك أولاً.
تعمل التطبيقات القادمة من Store في بيئة معزولة، بأذونات تراها وتغيّرها بنفسك. وتستأذنك تطبيقات Store قبل استخدام الكاميرا أو الميكروفون، أما إعدادات النظام فتحتاج دائماً إلى كلمة مرورك.
استئذان في كل مرة
بما فيها تطبيقات Windows.
كلمة مرورك أولاً
تثبيت البرامج أو تغيير إعدادات تؤثر في جميع المستخدمين يتطلب تأكيداً منك.
معزول تماماً
شبكة خاصة به، ولا يرى إلا المجلدات التي تشاركها، وخيار إصلاح يعيد Windows إلى حالته بعد الإعداد مباشرة.
التحديثات
تحديثات بشروطك.
تُثبَّت الإصلاحات الأمنية بهدوء في الخلفية. وكل ما يحتاج إلى إعادة تشغيل ينتظرك لتختار الوقت. لن يعيد حاسوبك تشغيل نفسه بعد اليوم وأنت في منتصف جملة.
تُفحص قبل تثبيتها
كل تحديث موقّع ويُتحقق منه، فلا يستطيع أحد أن يدسّ فيه شيئاً في الطريق.
مستقر أو تجريبي
الإصدار المستقر يحصل على إصدارات مُختبرة. والتجريبي يحصل على الميزات الجديدة أولاً، ويمكنك العودة عنه من Settings.
لن يقاطعك في منتصف جملة
اختر الوقت الذي يعيد فيه Wild OS التشغيل، أو دعه ينتظر حتى لا يكون أحد مسجّلاً الدخول.
لا قياس عن بُعد
ما لا نجمعه أبداً.
لا حساب تنشئه ولا شيء تحتاج إلى إلغاء الاشتراك فيه. لا يرسل Wild OS أي بيانات استخدام أو تقارير أعطال أو معرّفات إلى أي مكان. أما Windows داخل Windows mode فما زال يتواصل مع Microsoft، مع خفض جمع بياناته إلى أدنى حد تسمح به Microsoft.
- اسمك أو بريدك الإلكتروني أو أي حساب
- ما تبحث عنه
- التطبيقات التي تستخدمها، أو مدة استخدامها
- ملفاتك أو صورك أو رسائلك
- موقعك
- معرّفات الإعلانات
المقارنة
محميّ منذ اللحظة الأولى.
ما لم تذكر ملاحظة خلاف ذلك، فكل ما في جانب Wild OS يعمل منذ لحظة تثبيته. وإليك كيف يقارَن ذلك بسطح مكتب Debian قياسي وبـ Windows 11 كما يأتيان افتراضياً.
| الميزة | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| تشفير القرص بالكامل، والمفتاح يبقى معك | نعم. مفعّل منذ التثبيت | جزئياً. اختياري، ومعطّل ما لم تختره | جزئياً. مفعّل غالباً، والمفتاح يُرفع إلى حسابك في Microsoft |
| لا حاجة إلى حساب | نعم | نعم | لا. حساب Microsoft عند الإعداد |
| لا قياس عن بُعد ولا إعلانات | نعم. لا يوجد، ولا يمكن تفعيله | نعم. استبيان الحزم اختياري | لا. بيانات تشخيص إلزامية، وإعلانات في قائمة ابدأ |
| إبعاد برامج Windows عن ملفاتك وشبكتك | نعم. معزولة داخل Windows mode، الذي لا يرى إلا المجلدات التي تشاركها، ولا يرى شبكتك المنزلية | لا ينطبق. لا يستطيع تشغيلها | لا. وصول كامل إلى ملفاتك |
| التحديثات لا تفرض إعادة التشغيل أبداً | نعم | نعم | لا. يعيد التشغيل خارج ساعات النشاط |
| DNS مشفّر افتراضياً | نعم. Quad9 أولاً، ومشفّر حين تسمح الشبكة | لا | جزئياً. باختيارك |
| عنوان MAC جديد وعشوائي لشبكة Wi-Fi مع كل اتصال | نعم | لا | جزئياً. باختيارك |
| مفتاح قطع مدمج لشبكة VPN | نعم | لا | لا |
| حظر أجهزة USB غير المعروفة | نعم. مفعّل منذ التثبيت؛ ذواكر USB وأجهزة الصوت وكاميرات الويب وأول لوحة مفاتيح وفأرة تعمل فوراً | لا | جزئياً. في إصدار Pro فقط، عبر نهج المجموعة (Group Policy) |
| مسح الذاكرة عند إيقاف التشغيل | نعم. للحماية من هجمات الإقلاع البارد، على الأجهزة الحقيقية | لا | لا |
| أقوى حماية من ثغرات المعالج | نعم. Spectre وMDS وL1TF وغيرها | جزئياً. الحماية الافتراضية | جزئياً. الحماية الافتراضية |
| ثلاثة مستويات حماية | نعم. Standard وStrict وMaximum | لا | لا |
| مفتوح المصدر | نعم | نعم | لا |
اعرض وسائل الحماية الـ49 كلها
القرص والإقلاع وتسجيل الدخول
| الميزة | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| تشفير القرص بالكامل | نعم. مفعّل، ويُضبط عند التثبيت، مع مفتاح استرداد تحتفظ به أنت | جزئياً. اختياري، ومعطّل ما لم تختره | جزئياً. تشفير الجهاز أو BitLocker على كثير من الحواسيب الجديدة؛ ومفتاح الاسترداد يُرفع إلى حسابك في Microsoft |
| الإقلاع الآمن (Secure Boot) | نعم. مدعوم | نعم. مدعوم | نعم. مدعوم |
| مسح الذاكرة عند إيقاف التشغيل | نعم. للحماية من هجمات الإقلاع البارد، على الأجهزة الحقيقية | لا | لا |
| إبعاد واجهات الاسترداد والطوارئ عن قائمة الإقلاع | نعم. لا خيار للاسترداد؛ وحالات الطوارئ عند الإقلاع توقِف التشغيل | لا. خيار استرداد في قائمة الإقلاع | لا ينطبق. نموذج مختلف |
| قفل الحساب بعد تكرار كلمة المرور الخاطئة | نعم | لا | نعم |
| المجلد الشخصي خاص بصاحبه | نعم | نعم. في التثبيتات الجديدة | نعم |
| كلمة مرور المسؤول لتغييرات النظام | نعم. تُتذكَّر لبضع دقائق | نعم | جزئياً. حسابات المسؤول تكتفي بالنقر على «نعم» |
| لا حاجة إلى حساب | نعم | نعم | لا. حساب Microsoft عند الإعداد، في Home وPro |
النواة والذاكرة
| الميزة | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| نواة محصّنة: تصفير الذاكرة عند حجزها وتحريرها، وتوزيع عشوائي للمكدّس والصفحات، وتعطيل واجهات التصحيح | نعم | جزئياً. إعدادات النواة الافتراضية | جزئياً. وسائل حماية خاصة به من الاستغلال (ASLR وCFG) |
| أقوى حماية من ثغرات المعالج (Spectre وMDS وL1TF وRetbleed وغيرها) | نعم. Hyper-threading معطّل ما لم تختر السرعة لـ Windows mode | جزئياً. الحماية الافتراضية | جزئياً. الحماية الافتراضية |
| فرض تفعيل IOMMU وحظر DMA المبكر (للحماية من أجهزة تقرأ الذاكرة) | نعم | جزئياً. إعدادات النواة الافتراضية | جزئياً. حماية DMA للنواة على الحواسيب المدعومة |
| إخفاء عناوين النواة وسجلاتها عن البرامج | نعم | جزئياً. جزئياً | لا ينطبق |
| البرامج لا تستطيع فحص بعضها أو تصحيحه | نعم | لا | لا ينطبق. نموذج مختلف |
| تعطيل ميزات النواة الخطرة: kexec وio_uring وBPF لغير المميَّزين وSysRq والتوافق مع 32 بت | نعم | جزئياً. بعضها | لا ينطبق |
| تعطيل أنظمة الملفات وبروتوكولات الشبكة نادرة الاستخدام | نعم. DCCP وSCTP وTIPC وRDS وCAN وغيرها | لا | لا ينطبق |
| مصادر إضافية للعشوائية؛ ولا يُعتمد على عشوائية المعالج ومحمّل الإقلاع وحدها | نعم | لا | لا ينطبق |
| لا تُترك ملفات تفريغ الأعطال على القرص | نعم | نعم | لا. يكتب ملفات تفريغ للذاكرة |
| برنامج مكافحة الفيروسات | جزئياً. يبقى Defender مفعّلاً داخل Windows mode لبرامج Windows؛ أما Wild OS نفسه فيعتمد على العزل | لا | نعم. Defender، مفعّل |
التطبيقات
| الميزة | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| العزل عبر AppArmor مع ملفات تعريف إضافية | نعم. ملفات تعريف إضافية، منها Thunderbird وTor Browser | جزئياً. مفعّل، بملفات تعريف أقل | لا ينطبق. لا ينطبق |
| تطبيقات المتجر معزولة | نعم. تطبيقات Flathub، داخل بيئة Flatpak المعزولة؛ ومدى صرامة العزل يعتمد على التطبيق | لا. Flatpak غير مثبّت | جزئياً. بعض تطبيقات المتجر؛ ومعظم البرامج غير معزولة |
| أذونات التطبيقات: الكاميرا والميكروفون والموقع والملفات والإنترنت | نعم. لتطبيقات المتجر | لا | جزئياً. لا تحكّم بالإنترنت لكل تطبيق على حدة |
| التطبيقات تستأذن قبل استخدام الكاميرا أو الميكروفون | جزئياً. تطبيقات المتجر تستأذن؛ والتطبيقات الأخرى لا | لا | جزئياً. تطبيقات المتجر تستأذن؛ وبرامج سطح المكتب يتحكم بها مفتاح واحد |
| إبعاد برامج Windows عن ملفاتك وشبكتك المنزلية | نعم. معزولة داخل Windows mode، الذي لا يرى إلا المجلدات التي تشاركها، ولا يرى شبكتك المنزلية | لا ينطبق. لا ينطبق | لا. وصول كامل إلى ملفاتك |
الأجهزة
| الميزة | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| حظر أجهزة USB غير المعروفة (لوحات المفاتيح المزيفة وBadUSB) | نعم. مفعّل منذ التثبيت؛ الأجهزة غير المتوقعة تنتظر موافقتك، ومستوى Strict يحجب أيضاً الأجهزة الموصولة عند الإقلاع | لا | جزئياً. في إصدار Pro فقط، عبر نهج المجموعة (Group Policy) |
| تعطيل منافذ Thunderbolt وFireWire للحماية من هجمات DMA | نعم. لن تعمل محطات إرساء Thunderbolt | لا | لا. حماية DMA للنواة بدلاً من ذلك، على الحواسيب المدعومة |
| إيقاف الكاميرا | جزئياً. على مستوى برنامج التشغيل، في مستوى Maximum | لا | نعم. من الإعدادات |
| إيقاف الكاميرا وBluetooth واكتشاف الشبكة بخطوة واحدة | جزئياً. في مستوى Maximum | لا | لا |
| تحديثات البرامج الثابتة | نعم. fwupd | نعم. fwupd | نعم. عبر Windows Update |
الشبكة
| الميزة | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| الحماية من الاتصالات الواردة | نعم. جدار الحماية مفعّل؛ ولا يُسمح إلا باكتشاف الطابعات والشاشات، ولا حتى ذلك في مستوى Maximum | جزئياً. اكتشاف الطابعات والطباعة مفتوحان؛ ولا جدار حماية مثبّت | نعم. جدار الحماية مفعّل؛ وبعض الخدمات تستمع خلفه |
| DNS مشفّر افتراضياً | نعم. Quad9 أولاً، ومشفّر حين تسمح الشبكة | لا | جزئياً. باختيارك |
| عنوان عتاد Wi-Fi (MAC) عشوائي لكل اتصال | نعم | لا | جزئياً. باختيارك |
| إخفاء اسم الحاسوب عن الموجّه (DHCP) | جزئياً. لا يُرسل إلى الموجّه؛ لكن الاكتشاف ما زال يُظهره على شبكتك | لا | لا |
| حزمة شبكة محصّنة: لا ردود على ping، ولا إعادة توجيه، ولا توجيه من المصدر، ولا طوابع زمنية لـ TCP | نعم | جزئياً. بعضها | جزئياً. جزئياً |
| مفتاح قطع مدمج لشبكة VPN | نعم | لا | لا |
| إيقاف اكتشاف الشبكة | جزئياً. في مستوى Maximum | لا ينطبق | جزئياً. يُسأل عنه لكل شبكة |
التحديثات
| الميزة | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| تحديثات موقّعة | نعم | نعم | نعم |
| تحديثات أمنية تلقائية | نعم. لحزم Debian | جزئياً. يُعرض عند التثبيت | نعم |
| تنزيل حزم Debian وتحديثاتها الأمنية عبر Tor | نعم. أما تحديثات Wild OS نفسه وحزم التحصين الخاصة به وBrave وFlathub فتستخدم HTTPS | لا | لا ينطبق. لا ينطبق |
| ضبط الساعة عبر Tor من عدة مصادر | نعم. لا خادم وقت واحد عليك أن تثق به | لا. NTP عادي | لا. NTP عادي إلى Microsoft |
| لا يفرض إعادة التشغيل أبداً | نعم. إعادة التشغيل تنتظرك | نعم | لا. يعيد التشغيل خارج ساعات النشاط |
الخصوصية
| الميزة | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| القياس عن بُعد | نعم. لا يوجد، ولا يمكن تفعيله | نعم. لا يوجد؛ واستبيان الحزم اختياري | لا. بيانات التشخيص الإلزامية لا يمكن إيقافها |
| لا معرّف إعلاني ولا إعلانات في قائمة ابدأ | نعم | نعم | لا |
| لا تُرسل تقارير أعطال | نعم | نعم | لا |
| البحث في قائمة ابدأ يبقى على حاسوبك | نعم | نعم | لا. يُرسل إلى Bing |
| لا خدمة لتحديد الموقع | نعم | نعم | جزئياً. يُسأل عنها عند الإعداد |
| جمع البيانات داخل Windows mode | جزئياً. مخفّض إلى أدنى حد تسمح به Microsoft؛ وإعلانات Windows محذوفة | لا ينطبق | لا ينطبق |
| ثلاثة مستويات حماية | نعم. Standard وStrict وMaximum | لا | لا |
| حالة الأمان لحظة بلحظة بلغة إنجليزية بسيطة | نعم. درع في شريط المهام | لا | نعم. تطبيق Windows Security |
| مفتوح المصدر | نعم | نعم | لا |
جرى التحقق من Wild OS وفق إصدار 8 نوفمبر 2026. والمقصود بـ Debian تثبيت قياسي لسطح مكتب Debian 13 بالخيارات الافتراضية؛ والمقصود بـ Windows 11 إصدار Home أو Pro كما يأتي جاهزاً. أما Strict وMaximum فهما مستويا الحماية الأعلى في Settings.
لا تكتفِ بكلامنا.
Wild OS مفتوح المصدر. كل سطر من شيفرته منشور على GitHub، فيستطيع أي أحد أن يتحقق مما يفعله وما لا يفعله. لا يوجد نظام آمن تماماً، ونفضّل أن نكون صادقين في ذلك على أن نعد بالمستحيل.