Bezpečnost a soukromí
Bezpečný od začátku.Soukromý z principu.
Většina operačních systémů vás nutí vybrat si mezi bezpečím a jednoduchostí. Wild OS staví na Debianu, přidává k němu důkladnou vrstvu zabezpečení a odvede tu těžkou práci, aby bylo všechno snadné.
Vícevrstvá ochrana
Vrstva za vrstvou.
Žádná ochrana není dokonalá, a proto je Wild OS skládá na sebe. Každý prstenec útok ztěžuje a většina je zapnutá od chvíle, kdy systém nainstalujete.
Základ
Zabezpečený už od jádra.
Wild OS vychází z Debianu a přidává osvědčenou open source vrstvu zabezpečení, tutéž, na kterou spoléhají lidé, když potřebují zůstat v anonymitě. Mění řadu výchozích nastavení, která běžný Linux nechává otevřená.
Zpřísněné nastavení jádra
Omezení toho, jak mohou programy zkoumat jeden druhého a jádro, takže běžné útočné techniky jsou mnohem obtížnější.
Omezení přes AppArmor
Profily určují, na co mohou systémové služby a aplikace sáhnout, takže napadený program zůstane uzavřený.
Bezpečný od začátku
Nepotřebné služby jsou vypnuté, jediná, která je přístupná z vaší sítě, vyhledává tiskárny a obrazovky, a rozumná nastavení se zvolí za vás, místo aby zůstala jako domácí úkol. Firewall odmítne každé příchozí spojení, o které jste nežádali.
Vaše data
Šifrováno od prvního dne.
Šifrování není volba schovaná v pokročilé nabídce. Instalátor ho zapne, vysvětlí jednou větou a dá vám klíč pro obnovení.
Aplikace
Všechno se nejdřív zeptá.
Aplikace ze Store běží v sandboxu s oprávněními, která vidíte a můžete změnit. Aplikace ze Store se zeptají, než použijí kameru nebo mikrofon, a systémová nastavení vždy vyžadují vaše heslo.
Pokaždé se zeptat
Včetně aplikací pro Windows.
Nejdřív vaše heslo
Instalace softwaru nebo změna nastavení, která ovlivní všechny uživatele, vyžaduje vaše potvrzení.
Pevně oddělený
Vlastní soukromá síť, jen složky, které sdílíte, a oprava, která vrátí Windows do stavu po instalaci.
Aktualizace
Aktualizace podle vás.
Bezpečnostní opravy se tiše instalují na pozadí. Cokoli, co vyžaduje restart, počká, až si vyberete čas. Už nikdy počítač, který se sám restartuje uprostřed věty.
Ověřené před instalací
Každá aktualizace je podepsaná a ověřená, takže vám cestou nikdo nic nepodstrčí.
Stabilní, nebo beta
Stabilní verze dostává otestovaná vydání. Beta dostává novinky jako první a v aplikaci Settings se můžete vrátit zpět.
Nikdy uprostřed věty
Vyberte si, kdy se Wild OS restartuje, nebo ho nechte počkat, až nebude nikdo přihlášený.
Žádná telemetrie
Co nikdy nesbíráme.
Nemusíte si zakládat účet a nemáte se z čeho odhlašovat. Wild OS nikam neposílá údaje o používání, hlášení o pádech ani identifikátory. Windows ve Windows mode stále komunikuje s Microsoftem, se sběrem dat omezeným tak, jak jen Microsoft dovolí.
- Vaše jméno, e-mail ani účet
- Co vyhledáváte
- Jaké aplikace používáte a jak dlouho
- Vaše soubory, fotky ani zprávy
- Vaši polohu
- Reklamní identifikátory
Srovnání
Chráněný hned po instalaci.
Pokud poznámka neuvádí jinak, vše na straně Wild OS je zapnuté od chvíle instalace. Takhle si stojí v porovnání se standardním desktopem Debian a s Windows 11 ve výchozím stavu.
| Funkce | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Šifrování celého disku, klíč zůstává u vás | Ano. Zapnuté od instalace | Částečně. Volitelné, vypnuté, pokud ho nezvolíte | Částečně. Často zapnuté, klíč se nahraje do vašeho účtu Microsoft |
| Bez nutnosti účtu | Ano | Ano | Ne. Účet Microsoft při instalaci |
| Žádná telemetrie ani reklamy | Ano. Žádná a nejde zapnout | Ano. Průzkum balíčků je dobrovolný | Ne. Povinná diagnostika, reklamy v nabídce Start |
| Programy pro Windows oddělené od vašich souborů a sítě | Ano. V izolovaném Windows mode, který vidí jen složky, které sdílíte, a ne vaši domácí síť | Netýká se. Neumí je spustit | Ne. Plný přístup k vašim souborům |
| Aktualizace nikdy nevynutí restart | Ano | Ano | Ne. Restartuje mimo aktivní hodiny |
| Šifrované DNS ve výchozím nastavení | Ano. Primárně Quad9, šifrovaně, když to síť dovolí | Ne | Částečně. Po zapnutí |
| Nová náhodná MAC adresa Wi-Fi při každém připojení | Ano | Ne | Částečně. Po zapnutí |
| Vestavěná pojistka VPN (kill switch) | Ano | Ne | Ne |
| Blokování neznámých USB zařízení | Ano. Zapnuté od instalace; flash disky, zvuk, webkamery a první klávesnice a myš fungují hned | Ne | Částečně. Jen Pro, přes Zásady skupiny |
| Vymazání paměti při vypnutí | Ano. Proti útokům cold boot, na skutečném hardwaru | Ne | Ne |
| Nejpřísnější ochrana proti chybám procesoru | Ano. Spectre, MDS, L1TF a další | Částečně. Výchozí ochrana | Částečně. Výchozí ochrana |
| Tři úrovně ochrany | Ano. Standard, Strict, Maximum | Ne | Ne |
| Open source | Ano | Ano | Ne |
Zobrazit všech 49 ochran
Disk, spuštění a přihlášení
| Funkce | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Šifrování celého disku | Ano. Zapnuté, nastavené při instalaci, s klíčem pro obnovení, který si necháte vy | Částečně. Volitelné, vypnuté, pokud ho nezvolíte | Částečně. Šifrování zařízení nebo BitLocker na mnoha nových počítačích; klíč pro obnovení se nahraje do vašeho účtu Microsoft |
| Secure Boot | Ano. Podporováno | Ano. Podporováno | Ano. Podporováno |
| Vymazání paměti při vypnutí | Ano. Proti útokům cold boot, na skutečném hardwaru | Ne | Ne |
| Režim obnovy a nouzové shelly mimo spouštěcí nabídku | Ano. Žádná položka obnovy; nouzový stav při spuštění systém zastaví | Ne. Položka obnovy ve spouštěcí nabídce | Netýká se. Jiný model |
| Zablokování účtu po opakovaném zadání špatného hesla | Ano | Ne | Ano |
| Domovská složka přístupná jen vlastníkovi | Ano | Ano. U nových instalací | Ano |
| Heslo správce pro změny systému | Ano. Zapamatuje se na pár minut | Ano | Částečně. Účtům správců stačí kliknout na Ano |
| Bez nutnosti účtu | Ano | Ano | Ne. Účet Microsoft při instalaci, Home i Pro |
Jádro a paměť
| Funkce | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Zabezpečené jádro: paměť nulovaná při přidělení i uvolnění, náhodné rozložení zásobníku a stránek, ladicí rozhraní vypnutá | Ano | Částečně. Výchozí nastavení jádra | Částečně. Vlastní ochrany proti zneužití (ASLR, CFG) |
| Nejpřísnější ochrana proti chybám procesoru (Spectre, MDS, L1TF, Retbleed a další) | Ano. Hyper-threading vypnutý, pokud pro Windows mode nezvolíte rychlost | Částečně. Výchozí ochrana | Částečně. Výchozí ochrana |
| IOMMU vynuceně zapnuté, časné DMA blokované (proti zařízením, která čtou paměť) | Ano | Částečně. Výchozí nastavení jádra | Částečně. Ochrana jádra před DMA na podporovaných počítačích |
| Adresy a protokoly jádra skryté před programy | Ano | Částečně. Částečně | Netýká se |
| Programy se nemohou navzájem zkoumat ani ladit | Ano | Ne | Netýká se. Jiný model |
| Rizikové funkce jádra vypnuté: kexec, io_uring, neprivilegované BPF, SysRq, 32bitová kompatibilita | Ano | Částečně. Některé | Netýká se |
| Málo používané souborové systémy a síťové protokoly vypnuté | Ano. DCCP, SCTP, TIPC, RDS, CAN a další | Ne | Netýká se |
| Další zdroje náhodnosti; náhodnosti z procesoru a zavaděče se samotné nevěří | Ano | Ne | Netýká se |
| Na disku nezůstávají výpisy po pádu | Ano | Ano | Ne. Ukládá výpisy paměti |
| Antivir | Částečně. Defender zůstává zapnutý uvnitř Windows mode pro programy pro Windows; samotný Wild OS spoléhá na izolaci | Ne | Ano. Defender, zapnutý |
Aplikace
| Funkce | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Omezení přes AppArmor s dalšími profily | Ano. Další profily, včetně Thunderbirdu a Tor Browseru | Částečně. Zapnuto, méně profilů | Netýká se. Netýká se |
| Aplikace ze Store v sandboxu | Ano. Aplikace z Flathubu v sandboxu Flatpaku; jak přísně, záleží na aplikaci | Ne. Flatpak není nainstalovaný | Částečně. Některé aplikace ze Storu; většina programů ne |
| Oprávnění aplikací: kamera, mikrofon, poloha, soubory, internet | Ano. Pro aplikace ze Store | Ne | Částečně. Bez řízení internetu pro jednotlivé aplikace |
| Aplikace se ptají před použitím kamery nebo mikrofonu | Částečně. Aplikace ze Store se ptají; ostatní aplikace ne | Ne | Částečně. Aplikace ze Storu se ptají; desktopové programy se řídí jedním přepínačem |
| Programy pro Windows oddělené od vašich souborů a domácí sítě | Ano. V izolovaném Windows mode, který vidí jen složky, které sdílíte, a ne vaši domácí síť | Netýká se. Netýká se | Ne. Plný přístup k vašim souborům |
Zařízení
| Funkce | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Blokování neznámých USB zařízení (falešné klávesnice, BadUSB) | Ano. Zapnuté od instalace; neočekávaná zařízení čekají na vás a úroveň Strict zadrží i ta, která jsou připojená při spuštění | Ne | Částečně. Jen Pro, přes Zásady skupiny |
| Porty Thunderbolt a FireWire vypnuté kvůli útokům přes DMA | Ano. Dokovací stanice Thunderbolt nebudou fungovat | Ne | Ne. Místo toho ochrana jádra před DMA na podporovaných počítačích |
| Vypnutá kamera | Částečně. Na úrovni ovladače, v úrovni Maximum | Ne | Ano. V Nastavení |
| Kamera, Bluetooth a zjišťování sítě vypnuté jedním krokem | Částečně. V úrovni Maximum | Ne | Ne |
| Aktualizace firmwaru | Ano. fwupd | Ano. fwupd | Ano. Přes Windows Update |
Síť
| Funkce | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Ochrana před příchozími spojeními | Ano. Firewall zapnutý; propouští jen vyhledávání tiskáren a obrazovek, v úrovni Maximum ani to ne | Částečně. Vyhledávání tiskáren a tisk jsou otevřené; firewall není nainstalovaný | Ano. Firewall zapnutý; za ním naslouchají některé služby |
| Šifrované DNS ve výchozím nastavení | Ano. Primárně Quad9, šifrovaně, když to síť dovolí | Ne | Částečně. Po zapnutí |
| Náhodná hardwarová (MAC) adresa Wi-Fi pro každé připojení | Ano | Ne | Částečně. Po zapnutí |
| Název počítače skrytý před routerem (DHCP) | Částečně. Routeru se neposílá; zjišťování sítě ho ve vaší síti stále ukazuje | Ne | Ne |
| Zpevněný síťový stack: žádné odpovědi na ping, přesměrování, směrování od zdroje ani časová razítka TCP | Ano | Částečně. Některé | Částečně. Částečně |
| Vestavěná pojistka VPN (kill switch) | Ano | Ne | Ne |
| Zjišťování sítě vypnuté | Částečně. V úrovni Maximum | Netýká se | Částečně. Dotaz pro každou síť |
Aktualizace
| Funkce | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Podepsané aktualizace | Ano | Ano | Ano |
| Automatické bezpečnostní aktualizace | Ano. Pro balíčky Debianu | Částečně. Nabízené při instalaci | Ano |
| Balíčky a bezpečnostní aktualizace Debianu stahované přes Tor | Ano. Vlastní aktualizace Wild OS, jeho balíčky zabezpečení, Brave a Flathub používají HTTPS | Ne | Netýká se. Netýká se |
| Čas nastavovaný přes Tor z několika zdrojů | Ano. Není nutné věřit jedinému časovému serveru | Ne. Obyčejné NTP | Ne. Obyčejné NTP k Microsoftu |
| Nikdy nevynutí restart | Ano. Restart počká na vás | Ano | Ne. Restartuje mimo aktivní hodiny |
Soukromí
| Funkce | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetrie | Ano. Žádná a nejde zapnout | Ano. Žádná; průzkum balíčků je dobrovolný | Ne. Povinná diagnostická data nejde vypnout |
| Žádné reklamní ID ani reklamy v nabídce Start | Ano | Ano | Ne |
| Žádné odesílání hlášení o pádech | Ano | Ano | Ne |
| Vyhledávání ve Startu zůstává ve vašem počítači | Ano | Ano | Ne. Odesílá se do Bingu |
| Žádná služba určování polohy | Ano | Ano | Částečně. Dotaz při instalaci |
| Sběr dat uvnitř Windows mode | Částečně. Omezený, jak jen Microsoft dovolí; reklamy Windows odstraněné | Netýká se | Netýká se |
| Tři úrovně ochrany | Ano. Standard, Strict, Maximum | Ne | Ne |
| Aktuální stav zabezpečení srozumitelnou řečí | Ano. Štít na hlavním panelu | Ne | Ano. Aplikace Zabezpečení Windows |
| Open source | Ano | Ano | Ne |
Wild OS ověřeno na sestavení z 8. listopadu 2026. Debianem se rozumí standardní desktopová instalace Debianu 13 s výchozími volbami; Windows 11 znamená Home nebo Pro ve stavu po instalaci. Strict a Maximum jsou dvě vyšší úrovně ochrany v aplikaci Settings.
Nemusíte nám věřit na slovo.
Wild OS je open source. Každý řádek kódu je veřejně na GitHubu, takže si kdokoli může ověřit, co dělá a co nedělá. Žádný systém není dokonale bezpečný a raději to řekneme na rovinu, než abychom slibovali nemožné.