Seguridad y privacidad
Seguro de serie.Privado por diseño.
La mayoría de los sistemas operativos te obligan a elegir entre seguro y sencillo. Wild OS parte de Debian, le añade una capa profunda de refuerzo de seguridad y se encarga de lo difícil: que todo resulte fácil.
Defensa en profundidad
Capa sobre capa.
Ninguna protección es perfecta, así que Wild OS las acumula. Cada anillo pone más difícil un ataque, y la mayoría están activos desde el momento en que instalas.
Los cimientos
Reforzado desde el kernel.
Wild OS parte de Debian y añade una capa de refuerzo de código abierto ya consolidada, la misma en la que confía la gente cuando necesita mantenerse en el anonimato. Cambia muchos ajustes predeterminados que un Linux normal deja abiertos.
Ajustes del kernel reforzados
Restricciones sobre cómo los programas pueden inspeccionarse entre sí y examinar el kernel, lo que complica mucho las técnicas de ataque habituales.
Confinamiento con AppArmor
Unos perfiles limitan a qué pueden acceder los servicios del sistema y las apps, así que un programa comprometido se queda encerrado.
Seguro de serie
Los servicios innecesarios están apagados, el único abierto a tu red sirve para encontrar impresoras y pantallas, y las decisiones sensatas ya vienen tomadas en vez de quedarse como deberes. Un cortafuegos rechaza cualquier conexión entrante que no hayas pedido.
Tus datos
Cifrado desde el primer día.
El cifrado no es una opción escondida en un menú avanzado. El instalador lo activa, te lo explica en una frase y te da una clave de recuperación.
Apps
Todo pide permiso primero.
Las apps de la Store se ejecutan en un entorno aislado, con permisos que puedes ver y cambiar. Las apps de la Store piden permiso antes de usar tu cámara o tu micrófono, y los ajustes del sistema siempre necesitan tu contraseña.
Pregunta cada vez
También las apps de Windows.
Primero, tu contraseña
Instalar programas o cambiar ajustes que afectan a todos requiere tu confirmación.
Aislado
Su propia red privada, solo las carpetas que compartas y una reparación que deja Windows como estaba recién instalado.
Actualizaciones
Actualizaciones cuando tú quieras.
Las correcciones de seguridad se instalan en silencio, en segundo plano. Lo que necesite reiniciar espera a que tú elijas el momento. Se acabó el ordenador que se reinicia a mitad de frase.
Comprobadas antes de instalarse
Cada actualización está firmada y verificada, así que nadie puede colar nada por el camino.
Estable o beta
El canal estable recibe versiones probadas. El beta recibe las novedades antes, y puedes volver al estable en Settings.
Nunca a mitad de frase
Elige cuándo se reinicia Wild OS, o deja que espere hasta que no haya nadie con la sesión iniciada.
Sin telemetría
Lo que nunca recopilamos.
No hay cuenta que crear ni nada que desactivar. Wild OS no envía datos de uso, informes de errores ni identificadores a ningún sitio. Windows, dentro de Windows mode, sigue comunicándose con Microsoft, con su recopilación de datos reducida al mínimo que Microsoft permite.
- Tu nombre, tu correo o una cuenta
- Lo que buscas
- Qué apps usas, o durante cuánto tiempo
- Tus archivos, fotos o mensajes
- Tu ubicación
- Identificadores publicitarios
Cómo se compara
Protegido desde el primer momento.
Salvo que una nota diga lo contrario, todo lo de Wild OS está activo desde el momento en que se instala. Así se compara con un escritorio Debian estándar y con Windows 11 tal como vienen.
| Función | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Cifrado de disco completo, la clave se queda contigo | Sí. Activo desde la instalación | En parte. Opcional, desactivado si no lo eliges | En parte. A menudo activo, con la clave subida a tu cuenta Microsoft |
| No hace falta cuenta | Sí | Sí | No. Cuenta Microsoft en la instalación |
| Sin telemetría ni anuncios | Sí. Ninguna, y no se puede activar | Sí. La encuesta de paquetes hay que activarla | No. Diagnósticos obligatorios, anuncios en Inicio |
| Programas de Windows lejos de tus archivos y tu red | Sí. Aislados en Windows mode, que solo ve las carpetas que compartes y no tu red doméstica | No aplicable. No puede ejecutarlos | No. Acceso total a tus archivos |
| Las actualizaciones nunca fuerzan un reinicio | Sí | Sí | No. Reinicia fuera de las horas activas |
| DNS cifrado de serie | Sí. Quad9 primero, cifrado cuando la red lo permite | No | En parte. Hay que activarlo |
| Nueva dirección MAC wifi aleatoria en cada conexión | Sí | No | En parte. Hay que activarlo |
| Kill switch de VPN integrado | Sí | No | No |
| Bloqueo de dispositivos USB desconocidos | Sí. Activo desde la instalación; los pendrives, el audio, las webcams y un primer teclado y ratón funcionan al momento | No | En parte. Solo en Pro, mediante directiva de grupo |
| Memoria borrada al apagar | Sí. Contra ataques de arranque en frío, en hardware real | No | No |
| La protección más estricta contra fallos de la CPU | Sí. Spectre, MDS, L1TF y más | En parte. Protección predeterminada | En parte. Protección predeterminada |
| Tres niveles de protección | Sí. Standard, Strict, Maximum | No | No |
| Código abierto | Sí | Sí | No |
Ver las 49 protecciones
Disco, arranque e inicio de sesión
| Función | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Cifrado de disco completo | Sí. Activo, configurado en la instalación, con una clave de recuperación que guardas tú | En parte. Opcional, desactivado si no lo eliges | En parte. Cifrado de dispositivo o BitLocker en muchos PC nuevos; clave de recuperación subida a tu cuenta Microsoft |
| Arranque seguro (Secure Boot) | Sí. Compatible | Sí. Compatible | Sí. Compatible |
| Memoria borrada al apagar | Sí. Contra ataques de arranque en frío, en hardware real | No | No |
| Consolas de recuperación y de emergencia fuera del menú de arranque | Sí. Sin entrada de recuperación; ante una emergencia en el arranque, el sistema se detiene | No. Entrada de recuperación en el menú de arranque | No aplicable. Otro modelo |
| Bloqueo de la cuenta tras varias contraseñas incorrectas | Sí | No | Sí |
| Carpeta personal solo accesible para su dueño | Sí | Sí. En instalaciones nuevas | Sí |
| Contraseña de administrador para cambios en el sistema | Sí. Se recuerda unos minutos | Sí | En parte. Las cuentas de administrador solo tienen que pulsar Sí |
| No hace falta cuenta | Sí | Sí | No. Cuenta Microsoft en la instalación, en Home y Pro |
Kernel y memoria
| Función | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Kernel reforzado: memoria puesta a cero al reservarla y al liberarla, asignación aleatoria de pila y páginas, interfaces de depuración desactivadas | Sí | En parte. Valores predeterminados del kernel | En parte. Sus propias protecciones contra exploits (ASLR, CFG) |
| La protección más estricta contra fallos de la CPU (Spectre, MDS, L1TF, Retbleed y más) | Sí. Hyper-threading desactivado salvo que elijas velocidad para Windows mode | En parte. Protección predeterminada | En parte. Protección predeterminada |
| IOMMU forzado, DMA temprano bloqueado (contra dispositivos que leen la memoria) | Sí | En parte. Valores predeterminados del kernel | En parte. Protección DMA del kernel en PC compatibles |
| Direcciones y registros del kernel ocultos a los programas | Sí | En parte. En parte | No aplicable |
| Los programas no pueden inspeccionarse ni depurarse entre sí | Sí | No | No aplicable. Otro modelo |
| Funciones arriesgadas del kernel desactivadas: kexec, io_uring, BPF sin privilegios, SysRq, compatibilidad con 32 bits | Sí | En parte. Algunas | No aplicable |
| Sistemas de archivos y protocolos de red poco usados, desactivados | Sí. DCCP, SCTP, TIPC, RDS, CAN y otros | No | No aplicable |
| Fuentes de aleatoriedad adicionales; no se confía solo en la aleatoriedad de la CPU y del gestor de arranque | Sí | No | No aplicable |
| Sin volcados de errores guardados en el disco | Sí | Sí | No. Guarda volcados de memoria |
| Antivirus | En parte. Defender sigue activo dentro de Windows mode para los programas de Windows; Wild OS en sí se apoya en el confinamiento | No | Sí. Defender, activo |
Apps
| Función | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Confinamiento con AppArmor y perfiles adicionales | Sí. Perfiles adicionales, entre ellos Thunderbird y Tor Browser | En parte. Activo, con menos perfiles | No aplicable. No aplicable |
| Apps de la Store aisladas | Sí. Apps de Flathub, en el entorno aislado de Flatpak; lo estricto que sea depende de cada app | No. Flatpak no viene instalado | En parte. Algunas apps de la Store; la mayoría de los programas, no |
| Permisos de apps: cámara, micrófono, ubicación, archivos, internet | Sí. Para las apps de la Store | No | En parte. Sin control de internet por app |
| Las apps piden permiso antes de usar la cámara o el micrófono | En parte. Las apps de la Store lo piden; las demás, no | No | En parte. Las apps de la Store lo piden; los programas de escritorio dependen de un único interruptor |
| Programas de Windows lejos de tus archivos y tu red doméstica | Sí. Aislados en Windows mode, que solo ve las carpetas que compartes y no tu red doméstica | No aplicable. No aplicable | No. Acceso total a tus archivos |
Dispositivos
| Función | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Bloqueo de dispositivos USB desconocidos (teclados falsos, BadUSB) | Sí. Activo desde la instalación; los dispositivos inesperados esperan tu permiso, y Strict también retiene los que ya están conectados al arrancar | No | En parte. Solo en Pro, mediante directiva de grupo |
| Puertos Thunderbolt y FireWire desactivados contra ataques DMA | Sí. Los docks Thunderbolt no funcionarán | No | No. En su lugar, protección DMA del kernel en PC compatibles |
| Cámara desactivada | En parte. A nivel de controlador, en Maximum | No | Sí. En Configuración |
| Cámara, Bluetooth y detección de red desactivados de una vez | En parte. En Maximum | No | No |
| Actualizaciones de firmware | Sí. fwupd | Sí. fwupd | Sí. Mediante Windows Update |
Red
| Función | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Protegido frente a conexiones entrantes | Sí. Cortafuegos activo; solo deja pasar la detección de impresoras y pantallas, y en Maximum ni eso | En parte. La detección de impresoras y la impresión están abiertas; no viene ningún cortafuegos instalado | Sí. Cortafuegos activo; algunos servicios escuchan detrás de él |
| DNS cifrado de serie | Sí. Quad9 primero, cifrado cuando la red lo permite | No | En parte. Hay que activarlo |
| Dirección física (MAC) wifi aleatoria en cada conexión | Sí | No | En parte. Hay que activarlo |
| Nombre del equipo oculto al router (DHCP) | En parte. No se envía al router; la detección de red sigue mostrándolo en tu red | No | No |
| Pila de red reforzada: sin respuestas a ping, redirecciones, enrutamiento de origen ni marcas de tiempo TCP | Sí | En parte. Algunas | En parte. En parte |
| Kill switch de VPN integrado | Sí | No | No |
| Detección de red desactivada | En parte. En Maximum | No aplicable | En parte. Lo pregunta en cada red |
Actualizaciones
| Función | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Actualizaciones firmadas | Sí | Sí | Sí |
| Actualizaciones de seguridad automáticas | Sí. Para los paquetes de Debian | En parte. Se ofrecen en la instalación | Sí |
| Paquetes y actualizaciones de seguridad de Debian descargados a través de Tor | Sí. Las actualizaciones propias de Wild OS, sus paquetes de refuerzo, Brave y Flathub usan HTTPS | No | No aplicable. No aplicable |
| Reloj ajustado a través de Tor con varias fuentes | Sí. Sin depender de un único servidor de hora | No. NTP normal | No. NTP normal con Microsoft |
| Nunca fuerza un reinicio | Sí. Los reinicios esperan a que tú decidas | Sí | No. Reinicia fuera de las horas activas |
Privacidad
| Función | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetría | Sí. Ninguna, y no se puede activar | Sí. Ninguna; la encuesta de paquetes hay que activarla | No. Los datos de diagnóstico obligatorios no se pueden desactivar |
| Sin ID de publicidad ni anuncios en Inicio | Sí | Sí | No |
| No envía informes de errores | Sí | Sí | No |
| La búsqueda de Inicio se queda en tu PC | Sí | Sí | No. Se envía a Bing |
| Sin servicio de ubicación | Sí | Sí | En parte. Lo pregunta en la instalación |
| Recopilación de datos dentro de Windows mode | En parte. Reducida al mínimo que Microsoft permite; anuncios de Windows eliminados | No aplicable | No aplicable |
| Tres niveles de protección | Sí. Standard, Strict, Maximum | No | No |
| Estado de seguridad en tiempo real, en lenguaje claro | Sí. Escudo en la barra de tareas | No | Sí. App Seguridad de Windows |
| Código abierto | Sí | Sí | No |
Wild OS comprobado con la versión del 8 de noviembre de 2026. Debian se refiere a una instalación estándar de escritorio de Debian 13 con las opciones predeterminadas; Windows 11 se refiere a Home o Pro tal como viene de fábrica. Strict y Maximum son los dos niveles de protección más altos de Settings.
No te fíes solo de nuestra palabra.
Wild OS es de código abierto. Cada línea es pública en GitHub, así que cualquiera puede comprobar lo que hace y lo que no. Ningún sistema es perfectamente seguro, y preferimos ser sinceros con eso a prometer lo imposible.