Sicherheit und Datenschutz
Sicher ab Werk.Privat aus Prinzip.
Die meisten Betriebssysteme lassen Sie wählen: sicher oder einfach. Wild OS baut auf Debian auf, ergänzt eine tiefe Schicht aus Sicherheitshärtung und übernimmt die schwierige Arbeit, das Ganze einfach zu machen.
Gestaffelte Abwehr
Schicht um Schicht.
Kein einzelner Schutz ist perfekt, deshalb stapelt Wild OS mehrere übereinander. Jeder Ring macht einen Angriff schwerer, und die meisten sind ab der Installation aktiv.
Das Fundament
Gehärtet, vom Kernel an aufwärts.
Wild OS baut auf Debian auf und ergänzt eine bewährte Open-Source-Härtungsschicht, dieselbe, auf die sich Menschen verlassen, wenn sie anonym bleiben müssen. Sie ändert viele Voreinstellungen, die ein gewöhnliches Linux offen lässt.
Gehärtete Kernel-Einstellungen
Einschränkungen dafür, wie Programme einander und den Kernel untersuchen können. Das macht gängige Angriffstechniken deutlich schwerer.
Abschottung mit AppArmor
Profile legen fest, worauf Systemdienste und Apps zugreifen dürfen. So bleibt ein kompromittiertes Programm eingesperrt.
Sicher ab Werk
Unnötige Dienste sind aus. Der einzige, der für Ihr Netzwerk offen ist, findet Drucker und Bildschirme. Sinnvolle Entscheidungen werden für Sie getroffen, statt Ihnen als Hausaufgabe überlassen zu werden. Eine Firewall weist jede eingehende Verbindung ab, die Sie nicht angefordert haben.
Ihre Daten
Verschlüsselt vom ersten Tag an.
Verschlüsselung ist keine Option, die tief in einem Expertenmenü versteckt ist. Das Installationsprogramm schaltet sie ein, erklärt sie in einem Satz und gibt Ihnen einen Wiederherstellungsschlüssel.
Apps
Alles fragt zuerst.
Apps aus dem Store laufen in einer Sandbox, mit Berechtigungen, die Sie sehen und ändern können. Store-Apps fragen, bevor sie Ihre Kamera oder Ihr Mikrofon verwenden, und Systemeinstellungen verlangen immer Ihr Passwort.
Jedes Mal fragen
Auch bei Windows-Apps.
Zuerst Ihr Passwort
Software installieren oder Einstellungen ändern, die alle betreffen, geht nur mit Ihrer Bestätigung.
Abgeschottet
Ein eigenes privates Netzwerk, nur die Ordner, die Sie freigeben, und eine Reparatur, die Windows wieder in den Zustand direkt nach der Einrichtung versetzt.
Updates
Updates, wann es Ihnen passt.
Sicherheitsupdates installieren sich still im Hintergrund. Alles, was einen Neustart braucht, wartet, bis Sie den Zeitpunkt wählen. Nie wieder ein Computer, der sich mitten im Satz selbst neu startet.
Vor der Installation geprüft
Jedes Update ist signiert und wird überprüft, damit niemand unterwegs etwas einschleusen kann.
Stable oder Beta
Stable erhält getestete Versionen. Beta erhält neue Funktionen zuerst, und in Settings können Sie zurückwechseln.
Nie mitten im Satz
Wählen Sie, wann Wild OS neu startet, oder lassen Sie es warten, bis niemand angemeldet ist.
Keine Telemetrie
Was wir niemals erfassen.
Es gibt kein Konto zu erstellen und nichts, dem Sie widersprechen müssten. Wild OS sendet keine Nutzungsdaten, keine Absturzberichte und keine Kennungen, nirgendwohin. Windows im Windows mode spricht weiterhin mit Microsoft, die Datenerfassung ist dabei aber so weit heruntergefahren, wie Microsoft es zulässt.
- Ihr Name, Ihre E-Mail-Adresse oder ein Konto
- Wonach Sie suchen
- Welche Apps Sie nutzen oder wie lange
- Ihre Dateien, Fotos oder Nachrichten
- Ihr Standort
- Werbe-IDs
Der Vergleich
Von Anfang an geschützt.
Sofern kein Hinweis etwas anderes sagt, ist auf der Seite von Wild OS alles ab der Installation aktiv. So schneidet das im Vergleich zu einem normalen Debian-Desktop und zu Windows 11 im Auslieferungszustand ab.
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Vollständige Festplattenverschlüsselung, Schlüssel bleibt bei Ihnen | Ja. Ab der Installation aktiv | Teilweise. Optional, aus, wenn nicht gewählt | Teilweise. Oft aktiv, Schlüssel wird in Ihr Microsoft-Konto hochgeladen |
| Kein Konto nötig | Ja | Ja | Nein. Microsoft-Konto bei der Einrichtung |
| Keine Telemetrie oder Werbung | Ja. Keine, und sie lässt sich nicht einschalten | Ja. Paketumfrage nur auf Wunsch | Nein. Pflicht-Diagnosedaten, Werbung im Startmenü |
| Windows-Programme von Ihren Dateien und Ihrem Netzwerk ferngehalten | Ja. In einer Sandbox im Windows mode, der nur die Ordner sieht, die Sie freigeben, und nicht Ihr Heimnetz | Nicht zutreffend. Kann sie nicht ausführen | Nein. Voller Zugriff auf Ihre Dateien |
| Updates erzwingen nie einen Neustart | Ja | Ja | Nein. Neustarts außerhalb der Nutzungszeit |
| Verschlüsseltes DNS ab Werk | Ja. Zuerst Quad9, verschlüsselt, wenn das Netzwerk es zulässt | Nein | Teilweise. Nur auf Wunsch |
| Neue zufällige WLAN-MAC-Adresse bei jeder Verbindung | Ja | Nein | Teilweise. Nur auf Wunsch |
| Eingebauter VPN-Kill-Switch | Ja | Nein | Nein |
| Unbekannte USB-Geräte blockieren | Ja. Ab der Installation aktiv; USB-Sticks, Audiogeräte, Webcams sowie eine erste Tastatur und Maus funktionieren sofort | Nein | Teilweise. Nur Pro, über Gruppenrichtlinien |
| Arbeitsspeicher wird beim Herunterfahren gelöscht | Ja. Gegen Cold-Boot-Angriffe, auf echter Hardware | Nein | Nein |
| Strengster Schutz gegen CPU-Lücken | Ja. Spectre, MDS, L1TF und mehr | Teilweise. Standardschutz | Teilweise. Standardschutz |
| Drei Schutzstufen | Ja. Standard, Strict, Maximum | Nein | Nein |
| Open Source | Ja | Ja | Nein |
Alle 49 Schutzmaßnahmen ansehen
Festplatte, Systemstart und Anmeldung
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Vollständige Festplattenverschlüsselung | Ja. Aktiv, bei der Installation eingerichtet, mit einem Wiederherstellungsschlüssel, den Sie behalten | Teilweise. Optional, aus, wenn nicht gewählt | Teilweise. Geräteverschlüsselung oder BitLocker auf vielen neuen PCs; Wiederherstellungsschlüssel wird in Ihr Microsoft-Konto hochgeladen |
| Secure Boot | Ja. Unterstützt | Ja. Unterstützt | Ja. Unterstützt |
| Arbeitsspeicher wird beim Herunterfahren gelöscht | Ja. Gegen Cold-Boot-Angriffe, auf echter Hardware | Nein | Nein |
| Wiederherstellungs- und Notfall-Shells nicht im Bootmenü | Ja. Kein Wiederherstellungseintrag; bei Notfällen hält der Start an | Nein. Wiederherstellungseintrag im Bootmenü | Nicht zutreffend. Anderes Modell |
| Kontosperre nach wiederholt falschen Passwörtern | Ja | Nein | Ja |
| Persönlicher Ordner nur für seinen Besitzer zugänglich | Ja | Ja. Bei Neuinstallationen | Ja |
| Admin-Passwort für Systemänderungen | Ja. Wird für ein paar Minuten gemerkt | Ja | Teilweise. Admin-Konten klicken einfach auf Ja |
| Kein Konto erforderlich | Ja | Ja | Nein. Microsoft-Konto bei der Einrichtung, bei Home und Pro |
Kernel und Arbeitsspeicher
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Gehärteter Kernel: Speicher wird beim Zuweisen und Freigeben genullt, zufällige Stack- und Seitenzuweisung, Debug-Schnittstellen aus | Ja | Teilweise. Kernel-Standardeinstellungen | Teilweise. Eigene Exploit-Schutzmechanismen (ASLR, CFG) |
| Strengster Schutz gegen CPU-Lücken (Spectre, MDS, L1TF, Retbleed und mehr) | Ja. Hyper-Threading aus, außer Sie wählen Geschwindigkeit für den Windows mode | Teilweise. Standardschutz | Teilweise. Standardschutz |
| IOMMU erzwungen, frühes DMA blockiert (gegen Geräte, die Speicher auslesen) | Ja | Teilweise. Kernel-Standardeinstellungen | Teilweise. Kernel-DMA-Schutz auf unterstützten PCs |
| Kernel-Adressen und -Protokolle vor Programmen verborgen | Ja | Teilweise. Teilweise | Nicht zutreffend |
| Programme können einander nicht untersuchen oder debuggen | Ja | Nein | Nicht zutreffend. Anderes Modell |
| Riskante Kernel-Funktionen aus: kexec, io_uring, unprivilegiertes BPF, SysRq, 32-Bit-Kompatibilität | Ja | Teilweise. Einige | Nicht zutreffend |
| Selten genutzte Dateisysteme und Netzwerkprotokolle deaktiviert | Ja. DCCP, SCTP, TIPC, RDS, CAN und weitere | Nein | Nicht zutreffend |
| Zusätzliche Zufallsquellen; dem Zufall von CPU und Bootloader wird nicht allein vertraut | Ja | Nein | Nicht zutreffend |
| Keine Absturzabbilder auf der Festplatte | Ja | Ja | Nein. Schreibt Speicherabbilder |
| Virenscanner | Teilweise. Defender bleibt im Windows mode für Windows-Programme aktiv; Wild OS selbst setzt auf Abschottung | Nein | Ja. Defender, aktiv |
Apps
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Abschottung mit AppArmor und zusätzlichen Profilen | Ja. Zusätzliche Profile, unter anderem für Thunderbird und Tor Browser | Teilweise. Aktiv, weniger Profile | Nicht zutreffend. Nicht zutreffend |
| Store-Apps in einer Sandbox | Ja. Flathub-Apps, in der Sandbox von Flatpak; wie streng, hängt von der App ab | Nein. Flatpak nicht installiert | Teilweise. Manche Store-Apps; die meisten Programme nicht |
| App-Berechtigungen: Kamera, Mikrofon, Standort, Dateien, Internet | Ja. Für Store-Apps | Nein | Teilweise. Keine Internetkontrolle pro App |
| Apps fragen vor der Nutzung von Kamera oder Mikrofon | Teilweise. Store-Apps fragen, andere Apps nicht | Nein | Teilweise. Store-Apps fragen; Desktop-Programme folgen einem einzigen Schalter |
| Windows-Programme von Ihren Dateien und Ihrem Heimnetz ferngehalten | Ja. In einer Sandbox im Windows mode, der nur die Ordner sieht, die Sie freigeben, und nicht Ihr Heimnetz | Nicht zutreffend. Nicht zutreffend | Nein. Voller Zugriff auf Ihre Dateien |
Geräte
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Unbekannte USB-Geräte blockieren (gefälschte Tastaturen, BadUSB) | Ja. Ab der Installation aktiv; unerwartete Geräte warten auf Sie, und bei Strict werden auch Geräte zurückgehalten, die beim Start schon angeschlossen sind | Nein | Teilweise. Nur Pro, über Gruppenrichtlinien |
| Thunderbolt- und FireWire-Anschlüsse gegen DMA-Angriffe deaktiviert | Ja. Thunderbolt-Docks funktionieren nicht | Nein | Nein. Stattdessen Kernel-DMA-Schutz, auf unterstützten PCs |
| Kamera abgeschaltet | Teilweise. Auf Treiberebene, bei Maximum | Nein | Ja. In den Einstellungen |
| Kamera, Bluetooth und Netzwerkerkennung in einem Schritt aus | Teilweise. Bei Maximum | Nein | Nein |
| Firmware-Updates | Ja. fwupd | Ja. fwupd | Ja. Über Windows Update |
Netzwerk
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Schutz vor eingehenden Verbindungen | Ja. Firewall aktiv; nur die Drucker- und Bildschirmerkennung wird durchgelassen, bei Maximum auch die nicht | Teilweise. Druckererkennung und Drucken sind offen; keine Firewall installiert | Ja. Firewall aktiv; einige Dienste lauschen dahinter |
| Verschlüsseltes DNS ab Werk | Ja. Zuerst Quad9, verschlüsselt, wenn das Netzwerk es zulässt | Nein | Teilweise. Nur auf Wunsch |
| Zufällige WLAN-Hardwareadresse (MAC) für jede Verbindung | Ja | Nein | Teilweise. Nur auf Wunsch |
| Computername wird dem Router nicht mitgeteilt (DHCP) | Teilweise. Wird nicht an den Router gesendet; die Netzwerkerkennung zeigt ihn in Ihrem Netzwerk trotzdem an | Nein | Nein |
| Gehärteter Netzwerkstack: keine Ping-Antworten, Redirects, kein Source Routing und keine TCP-Zeitstempel | Ja | Teilweise. Einige | Teilweise. Teilweise |
| VPN-Kill-Switch eingebaut | Ja | Nein | Nein |
| Netzwerkerkennung aus | Teilweise. Bei Maximum | Nicht zutreffend | Teilweise. Abfrage pro Netzwerk |
Updates
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Signierte Updates | Ja | Ja | Ja |
| Automatische Sicherheitsupdates | Ja. Für die Pakete von Debian | Teilweise. Bei der Installation angeboten | Ja |
| Debian-Pakete und Sicherheitsupdates werden über Tor heruntergeladen | Ja. Die eigenen Updates von Wild OS, seine Härtungspakete, Brave und Flathub nutzen HTTPS | Nein | Nicht zutreffend. Nicht zutreffend |
| Uhrzeit wird über Tor aus mehreren Quellen gestellt | Ja. Kein einzelner Zeitserver, dem man vertrauen muss | Nein. Einfaches NTP | Nein. Einfaches NTP zu Microsoft |
| Erzwingt nie einen Neustart | Ja. Neustarts warten auf Sie | Ja | Nein. Neustarts außerhalb der Nutzungszeit |
Datenschutz
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetrie | Ja. Keine, und sie lässt sich nicht einschalten | Ja. Keine; Paketumfrage nur auf Wunsch | Nein. Pflicht-Diagnosedaten lassen sich nicht abschalten |
| Keine Werbe-ID und keine Werbung im Startmenü | Ja | Ja | Nein |
| Keine Absturzberichte werden gesendet | Ja | Ja | Nein |
| Die Suche im Startmenü bleibt auf Ihrem PC | Ja | Ja | Nein. Wird an Bing gesendet |
| Kein Ortungsdienst | Ja | Ja | Teilweise. Abfrage bei der Einrichtung |
| Datenerfassung im Windows mode | Teilweise. So weit heruntergefahren, wie Microsoft es zulässt; Windows-Werbung entfernt | Nicht zutreffend | Nicht zutreffend |
| Drei Schutzstufen | Ja. Standard, Strict, Maximum | Nein | Nein |
| Sicherheitsstatus live, in verständlicher Sprache | Ja. Schild in der Taskleiste | Nein | Ja. App „Windows-Sicherheit“ |
| Open Source | Ja | Ja | Nein |
Wild OS geprüft anhand des Builds vom 8. November 2026. Debian bedeutet eine normale Desktop-Installation von Debian 13 mit den Standardeinstellungen; Windows 11 bedeutet Home oder Pro im Auslieferungszustand. Strict und Maximum sind die beiden höheren Schutzstufen in Settings.
Verlassen Sie sich nicht einfach auf unser Wort.
Wild OS ist Open Source. Jede Zeile ist öffentlich auf GitHub, damit jeder prüfen kann, was es tut und was nicht. Kein System ist vollkommen sicher, und wir sagen das lieber ehrlich, als das Unmögliche zu versprechen.