सुरक्षा और प्राइवेसी
पहले से सुरक्षित।बनावट से ही निजी।
ज़्यादातर ऑपरेटिंग सिस्टम आपसे सुरक्षा और आसानी में से एक चुनने को कहते हैं। Wild OS की शुरुआत Debian से होती है, उस पर सुरक्षा को मज़बूत करने वाली एक गहरी परत चढ़ाई गई है, और इसे आसान बनाने की मेहनत Wild OS खुद करता है।
परत-दर-परत सुरक्षा
परत पर परत।
कोई भी एक सुरक्षा उपाय पूरी तरह पक्का नहीं होता, इसलिए Wild OS कई उपाय एक के ऊपर एक लगाता है। हर घेरा हमले को और मुश्किल बनाता है, और ज़्यादातर उपाय इंस्टॉल करते ही चालू हो जाते हैं।
नींव
कर्नेल से ही मज़बूत।
Wild OS की शुरुआत Debian से होती है और यह सुरक्षा को मज़बूत करने वाली एक जानी-मानी ओपन सोर्स परत जोड़ता है, वही परत जिस पर लोग तब भरोसा करते हैं जब उन्हें गुमनाम रहना होता है। यह ऐसी कई डिफ़ॉल्ट सेटिंग्स बदलती है जिन्हें आम Linux खुला छोड़ देता है।
मज़बूत कर्नेल सेटिंग्स
प्रोग्राम एक-दूसरे में और कर्नेल में कितना झाँक सकते हैं, इस पर पाबंदियाँ। इससे हमले के आम तरीके कहीं ज़्यादा मुश्किल हो जाते हैं।
AppArmor की पाबंदी
प्रोफ़ाइल तय करती हैं कि सिस्टम सर्विस और ऐप किन चीज़ों तक पहुँच सकते हैं, ताकि अगर कोई प्रोग्राम हैक हो भी जाए तो वह अपने दायरे में बंद रहे।
पहले से सुरक्षित
जिन सर्विस की ज़रूरत नहीं, वे बंद हैं। आपके नेटवर्क के लिए खुली इकलौती सर्विस प्रिंटर और स्क्रीन ढूँढती है, और समझदारी भरे फ़ैसले आपके लिए पहले से ले लिए गए हैं, आपके होमवर्क के तौर पर नहीं छोड़े गए। फ़ायरवॉल हर उस आने वाले कनेक्शन को लौटा देता है जो आपने नहीं माँगा।
आपका डेटा
पहले दिन से एन्क्रिप्टेड।
एन्क्रिप्शन किसी एडवांस्ड मेन्यू में छिपा विकल्प नहीं है। इंस्टॉलर इसे चालू करता है, एक वाक्य में समझाता है, और आपको एक रिकवरी कुंजी देता है।
ऐप
हर चीज़ पहले पूछती है।
Store के ऐप सैंडबॉक्स में चलते हैं, और उनकी अनुमतियाँ आप देख और बदल सकते हैं। Store ऐप आपका कैमरा या माइक्रोफ़ोन इस्तेमाल करने से पहले पूछते हैं, और सिस्टम सेटिंग्स के लिए हमेशा आपका पासवर्ड चाहिए।
हर बार पूछते हैं
Windows ऐप भी।
पहले आपका पासवर्ड
सॉफ़्टवेयर इंस्टॉल करने या सभी पर असर डालने वाली सेटिंग्स बदलने के लिए आपकी पुष्टि ज़रूरी है।
बाकी सिस्टम से अलग
इसका अपना निजी नेटवर्क, सिर्फ़ वही फ़ोल्डर जो आप शेयर करें, और एक रिपेयर जो Windows को वैसा ही कर देता है जैसा वह सेटअप के बाद था।
अपडेट
अपडेट, आपकी शर्तों पर।
सुरक्षा फ़िक्स चुपचाप बैकग्राउंड में इंस्टॉल हो जाते हैं। जिस चीज़ के लिए रीस्टार्ट चाहिए, वह तब तक रुकती है जब तक आप समय न चुनें। अब ऐसा कंप्यूटर नहीं जो आपका वाक्य अधूरा छोड़कर खुद रीस्टार्ट हो जाए।
इंस्टॉल से पहले जाँचे जाते हैं
हर अपडेट साइन और वेरिफ़ाई किया जाता है, ताकि रास्ते में कोई उसमें कुछ घुसा न सके।
Stable या Beta
Stable पर जाँची-परखी रिलीज़ आती हैं। Beta पर नए फ़ीचर सबसे पहले आते हैं, और आप Settings में वापस बदल सकते हैं।
कभी बीच में नहीं
चुनें कि Wild OS कब रीस्टार्ट हो, या उसे तब तक रुकने दें जब तक कोई साइन इन न हो।
कोई टेलीमेट्री नहीं
जो हम कभी इकट्ठा नहीं करते।
न कोई अकाउंट बनाना है, न किसी चीज़ से ऑप्ट-आउट करना है। Wild OS कहीं भी इस्तेमाल का डेटा, क्रैश रिपोर्ट या पहचान से जुड़ी जानकारी नहीं भेजता। Windows mode में चल रहा Windows अब भी Microsoft से बात करता है, लेकिन उसका डेटा कलेक्शन उतना कम कर दिया गया है जितना Microsoft इजाज़त देता है।
- आपका नाम, ईमेल या कोई अकाउंट
- आप क्या सर्च करते हैं
- आप कौन से ऐप इस्तेमाल करते हैं, या कितनी देर
- आपकी फ़ाइलें, फ़ोटो या मैसेज
- आपकी लोकेशन
- विज्ञापन ID
तुलना में कैसा है
इंस्टॉल करते ही सुरक्षित।
जब तक किसी नोट में कुछ और न लिखा हो, Wild OS की तरफ़ की हर चीज़ इंस्टॉल होते ही चालू रहती है। यहाँ देखें कि यह एक सामान्य Debian डेस्कटॉप और Windows 11 के मुकाबले कैसा है, दोनों वैसे ही जैसे वे आते हैं।
| फ़ीचर | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| फ़ुल-डिस्क एन्क्रिप्शन, कुंजी आपके पास रहती है | हाँ। इंस्टॉल से ही चालू | आंशिक। वैकल्पिक, चुनने पर ही चालू | आंशिक। अक्सर चालू, कुंजी आपके Microsoft अकाउंट पर अपलोड |
| अकाउंट की ज़रूरत नहीं | हाँ | हाँ | नहीं। सेटअप पर Microsoft अकाउंट |
| कोई टेलीमेट्री या विज्ञापन नहीं | हाँ। बिल्कुल नहीं, और इसे चालू भी नहीं किया जा सकता | हाँ। पैकेज सर्वे सिर्फ़ खुद चालू करने पर | नहीं। ज़रूरी डायग्नोस्टिक्स, Start में विज्ञापन |
| Windows प्रोग्राम आपकी फ़ाइलों और नेटवर्क से दूर रखे जाते हैं | हाँ। Windows mode के सैंडबॉक्स में, जो सिर्फ़ आपके शेयर किए फ़ोल्डर देखता है, आपका होम नेटवर्क नहीं | लागू नहीं। इन्हें चला नहीं सकता | नहीं। आपकी फ़ाइलों तक पूरी पहुँच |
| अपडेट कभी ज़बरदस्ती रीस्टार्ट नहीं करते | हाँ | हाँ | नहीं। इस्तेमाल के घंटों के बाहर रीस्टार्ट होता है |
| डिफ़ॉल्ट रूप से एन्क्रिप्टेड DNS | हाँ। पहले Quad9, नेटवर्क अनुमति दे तो एन्क्रिप्टेड | नहीं | आंशिक। खुद चालू करना होता है |
| हर कनेक्शन पर नया रैंडम Wi-Fi MAC पता | हाँ | नहीं | आंशिक। खुद चालू करना होता है |
| बिल्ट-इन VPN किल स्विच | हाँ | नहीं | नहीं |
| अनजान USB डिवाइस ब्लॉक | हाँ। इंस्टॉल से ही चालू; USB स्टिक, ऑडियो, वेबकैम और पहला कीबोर्ड और माउस तुरंत काम करते हैं | नहीं | आंशिक। सिर्फ़ Pro में, Group Policy के ज़रिए |
| शटडाउन पर मेमोरी साफ़ | हाँ। कोल्ड-बूट हमलों से बचाव, असली हार्डवेयर पर | नहीं | नहीं |
| CPU की खामियों से सबसे सख़्त सुरक्षा | हाँ। Spectre, MDS, L1TF और भी बहुत कुछ | आंशिक। डिफ़ॉल्ट सुरक्षा | आंशिक। डिफ़ॉल्ट सुरक्षा |
| सुरक्षा के तीन स्तर | हाँ। Standard, Strict, Maximum | नहीं | नहीं |
| ओपन सोर्स | हाँ | हाँ | नहीं |
सभी 49 सुरक्षा उपाय देखें
डिस्क, स्टार्ट-अप और साइन-इन
| फ़ीचर | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| फ़ुल-डिस्क एन्क्रिप्शन | हाँ। चालू, इंस्टॉल के समय सेट होता है, रिकवरी कुंजी आपके पास रहती है | आंशिक। वैकल्पिक, चुनने पर ही चालू | आंशिक। कई नए PC पर डिवाइस एन्क्रिप्शन या BitLocker; रिकवरी कुंजी आपके Microsoft अकाउंट पर अपलोड |
| Secure Boot | हाँ। सपोर्टेड | हाँ। सपोर्टेड | हाँ। सपोर्टेड |
| शटडाउन पर मेमोरी साफ़ | हाँ। कोल्ड-बूट हमलों से बचाव, असली हार्डवेयर पर | नहीं | नहीं |
| रिकवरी और इमरजेंसी शेल बूट मेन्यू से बाहर | हाँ। कोई रिकवरी एंट्री नहीं; स्टार्ट-अप पर इमरजेंसी आने पर सिस्टम रुक जाता है | नहीं। बूट मेन्यू में रिकवरी एंट्री | लागू नहीं। अलग तरीका |
| बार-बार गलत पासवर्ड पर अकाउंट लॉक | हाँ | नहीं | हाँ |
| होम फ़ोल्डर सिर्फ़ उसके मालिक के लिए | हाँ | हाँ। नए इंस्टॉल पर | हाँ |
| सिस्टम में बदलाव के लिए एडमिन पासवर्ड | हाँ। कुछ मिनट के लिए याद रहता है | हाँ | आंशिक। एडमिन अकाउंट बस Yes पर क्लिक करते हैं |
| अकाउंट ज़रूरी नहीं | हाँ | हाँ | नहीं। सेटअप पर Microsoft अकाउंट, Home और Pro दोनों में |
कर्नेल और मेमोरी
| फ़ीचर | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| मज़बूत कर्नेल: मेमोरी लेते और छोड़ते समय ज़ीरो की जाती है, स्टैक और पेज का आवंटन रैंडम, डीबग इंटरफ़ेस बंद | हाँ | आंशिक। कर्नेल के डिफ़ॉल्ट | आंशिक। इसके अपने एक्सप्लॉइट बचाव (ASLR, CFG) |
| CPU की खामियों से सबसे सख़्त सुरक्षा (Spectre, MDS, L1TF, Retbleed और भी बहुत कुछ) | हाँ। हाइपर-थ्रेडिंग बंद, जब तक आप Windows mode के लिए स्पीड न चुनें | आंशिक। डिफ़ॉल्ट सुरक्षा | आंशिक। डिफ़ॉल्ट सुरक्षा |
| IOMMU ज़बरदस्ती चालू, शुरुआती DMA ब्लॉक (मेमोरी पढ़ने वाले डिवाइस से बचाव) | हाँ | आंशिक। कर्नेल के डिफ़ॉल्ट | आंशिक। सपोर्टेड PC पर कर्नेल DMA सुरक्षा |
| कर्नेल के पते और लॉग प्रोग्राम से छिपे | हाँ | आंशिक। आंशिक | लागू नहीं |
| प्रोग्राम एक-दूसरे में झाँक या डीबग नहीं कर सकते | हाँ | नहीं | लागू नहीं। अलग तरीका |
| जोखिम वाले कर्नेल फ़ीचर बंद: kexec, io_uring, बिना अधिकार वाला BPF, SysRq, 32-बिट कम्पैटिबिलिटी | हाँ | आंशिक। कुछ | लागू नहीं |
| कम इस्तेमाल होने वाले फ़ाइल सिस्टम और नेटवर्क प्रोटोकॉल बंद | हाँ। DCCP, SCTP, TIPC, RDS, CAN और दूसरे | नहीं | लागू नहीं |
| रैंडमनेस के अतिरिक्त स्रोत; CPU और बूटलोडर की रैंडमनेस पर अकेले भरोसा नहीं | हाँ | नहीं | लागू नहीं |
| डिस्क पर कोई क्रैश डंप नहीं छूटता | हाँ | हाँ | नहीं। मेमोरी डंप लिखता है |
| वायरस स्कैनर | आंशिक। Windows प्रोग्राम के लिए Windows mode के अंदर Defender चालू रहता है; Wild OS खुद प्रोग्रामों को दायरे में बंद रखने पर निर्भर है | नहीं | हाँ। Defender, चालू |
ऐप
| फ़ीचर | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| अतिरिक्त प्रोफ़ाइल के साथ AppArmor की पाबंदी | हाँ। अतिरिक्त प्रोफ़ाइल, Thunderbird और Tor Browser समेत | आंशिक। चालू, कम प्रोफ़ाइल | लागू नहीं। लागू नहीं |
| Store ऐप सैंडबॉक्स में | हाँ। Flathub ऐप, Flatpak के सैंडबॉक्स में; कितना सख़्त, यह ऐप पर निर्भर है | नहीं। Flatpak इंस्टॉल नहीं | आंशिक। कुछ Store ऐप; ज़्यादातर प्रोग्राम नहीं |
| ऐप की अनुमतियाँ: कैमरा, माइक्रोफ़ोन, लोकेशन, फ़ाइलें, इंटरनेट | हाँ। Store ऐप के लिए | नहीं | आंशिक। हर ऐप के लिए अलग इंटरनेट कंट्रोल नहीं |
| ऐप कैमरा या माइक्रोफ़ोन इस्तेमाल करने से पहले पूछते हैं | आंशिक। Store ऐप पूछते हैं; दूसरे ऐप नहीं | नहीं | आंशिक। Store ऐप पूछते हैं; डेस्कटॉप प्रोग्राम एक ही स्विच से चलते हैं |
| Windows प्रोग्राम आपकी फ़ाइलों और होम नेटवर्क से दूर रखे जाते हैं | हाँ। Windows mode के सैंडबॉक्स में, जो सिर्फ़ आपके शेयर किए फ़ोल्डर देखता है, आपका होम नेटवर्क नहीं | लागू नहीं। लागू नहीं | नहीं। आपकी फ़ाइलों तक पूरी पहुँच |
डिवाइस
| फ़ीचर | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| अनजान USB डिवाइस ब्लॉक (नकली कीबोर्ड, BadUSB) | हाँ। इंस्टॉल से ही चालू; अनपेक्षित डिवाइस आपकी मंज़ूरी का इंतज़ार करते हैं, और Strict स्टार्ट-अप के समय लगे डिवाइस भी रोककर रखता है | नहीं | आंशिक। सिर्फ़ Pro में, Group Policy के ज़रिए |
| DMA हमलों से बचाव के लिए Thunderbolt और FireWire पोर्ट बंद | हाँ। Thunderbolt डॉक काम नहीं करेंगे | नहीं | नहीं। इसके बजाय सपोर्टेड PC पर कर्नेल DMA सुरक्षा |
| कैमरा बंद | आंशिक। ड्राइवर के स्तर पर, Maximum पर | नहीं | हाँ। सेटिंग्स में |
| कैमरा, Bluetooth और नेटवर्क डिस्कवरी एक ही कदम में बंद | आंशिक। Maximum पर | नहीं | नहीं |
| फ़र्मवेयर अपडेट | हाँ। fwupd | हाँ। fwupd | हाँ। Windows Update के ज़रिए |
नेटवर्क
| फ़ीचर | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| आने वाले कनेक्शन से सुरक्षा | हाँ। फ़ायरवॉल चालू; सिर्फ़ प्रिंटर और स्क्रीन ढूँढने वाले कनेक्शन आने दिए जाते हैं, और Maximum पर वे भी नहीं | आंशिक। प्रिंटर ढूँढना और प्रिंटिंग खुले हैं; कोई फ़ायरवॉल इंस्टॉल नहीं | हाँ। फ़ायरवॉल चालू; उसके पीछे कुछ सर्विस कनेक्शन सुनती रहती हैं |
| डिफ़ॉल्ट रूप से एन्क्रिप्टेड DNS | हाँ। पहले Quad9, नेटवर्क अनुमति दे तो एन्क्रिप्टेड | नहीं | आंशिक। खुद चालू करना होता है |
| हर कनेक्शन के लिए रैंडम Wi-Fi हार्डवेयर (MAC) पता | हाँ | नहीं | आंशिक। खुद चालू करना होता है |
| कंप्यूटर का नाम राउटर से छिपा (DHCP) | आंशिक। राउटर को नहीं भेजा जाता; डिस्कवरी के ज़रिए यह आपके नेटवर्क पर फिर भी दिखता है | नहीं | नहीं |
| मज़बूत नेटवर्क स्टैक: न पिंग के जवाब, न रीडायरेक्ट, न सोर्स रूटिंग, न TCP टाइमस्टैम्प | हाँ | आंशिक। कुछ | आंशिक। आंशिक |
| VPN किल स्विच बिल्ट-इन | हाँ | नहीं | नहीं |
| नेटवर्क डिस्कवरी बंद | आंशिक। Maximum पर | लागू नहीं | आंशिक। हर नेटवर्क पर पूछा जाता है |
अपडेट
| फ़ीचर | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| साइन किए हुए अपडेट | हाँ | हाँ | हाँ |
| अपने आप सुरक्षा अपडेट | हाँ। Debian के पैकेज के लिए | आंशिक। इंस्टॉल के समय विकल्प मिलता है | हाँ |
| Debian पैकेज और सुरक्षा अपडेट Tor के ज़रिए डाउनलोड | हाँ। Wild OS के अपने अपडेट, इसके सुरक्षा मज़बूत करने वाले पैकेज, Brave और Flathub HTTPS इस्तेमाल करते हैं | नहीं | लागू नहीं। लागू नहीं |
| घड़ी Tor के ज़रिए कई स्रोतों से सेट | हाँ। किसी एक टाइम सर्वर पर भरोसा नहीं करना पड़ता | नहीं। सादा NTP | नहीं। Microsoft से सादा NTP |
| कभी ज़बरदस्ती रीस्टार्ट नहीं | हाँ। रीस्टार्ट आपका इंतज़ार करते हैं | हाँ | नहीं। इस्तेमाल के घंटों के बाहर रीस्टार्ट होता है |
प्राइवेसी
| फ़ीचर | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| टेलीमेट्री | हाँ। बिल्कुल नहीं, और इसे चालू भी नहीं किया जा सकता | हाँ। कोई नहीं; पैकेज सर्वे सिर्फ़ खुद चालू करने पर | नहीं। ज़रूरी डायग्नोस्टिक डेटा बंद नहीं किया जा सकता |
| न विज्ञापन ID, न Start में विज्ञापन | हाँ | हाँ | नहीं |
| कोई क्रैश रिपोर्ट नहीं भेजी जाती | हाँ | हाँ | नहीं |
| Start की सर्च आपके PC पर ही रहती है | हाँ | हाँ | नहीं। Bing को भेजी जाती है |
| कोई लोकेशन सर्विस नहीं | हाँ | हाँ | आंशिक। सेटअप पर पूछा जाता है |
| Windows mode के अंदर डेटा कलेक्शन | आंशिक। जितना Microsoft इजाज़त देता है, उतना कम किया गया; Windows के विज्ञापन हटाए गए | लागू नहीं | लागू नहीं |
| सुरक्षा के तीन स्तर | हाँ। Standard, Strict, Maximum | नहीं | नहीं |
| सुरक्षा की लाइव स्थिति, सीधी-सादी भाषा में | हाँ। टास्कबार पर शील्ड | नहीं | हाँ। Windows Security ऐप |
| ओपन सोर्स | हाँ | हाँ | नहीं |
Wild OS की जाँच 8 नवंबर 2026 के बिल्ड पर की गई। Debian का मतलब है डिफ़ॉल्ट विकल्पों के साथ एक सामान्य Debian 13 डेस्कटॉप इंस्टॉल; Windows 11 का मतलब है Home या Pro, जैसा वह बॉक्स से निकलता है। Strict और Maximum, Settings में सुरक्षा के दो ऊँचे स्तर हैं।
हमारी बात पर यूँ ही भरोसा न करें।
Wild OS ओपन सोर्स है। इसकी हर लाइन GitHub पर सबके सामने है, ताकि कोई भी जाँच सके कि यह क्या करता है और क्या नहीं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, और हम नामुमकिन का वादा करने के बजाय इस बारे में ईमानदार रहना पसंद करेंगे।