Keamanan dan privasi
Aman sejak awal.Privat sejak dirancang.
Kebanyakan sistem operasi memaksa Anda memilih antara aman dan mudah. Wild OS dibangun di atas Debian dengan lapisan pengamanan yang mendalam, lalu mengerjakan bagian sulitnya agar semuanya tetap mudah dipakai.
Pertahanan berlapis
Lapis demi lapis.
Tidak ada satu perlindungan pun yang sempurna, jadi Wild OS menumpuknya. Setiap lapisan membuat serangan makin sulit, dan sebagian besar sudah aktif sejak Anda menginstal.
Fondasinya
Diperkuat mulai dari kernel.
Wild OS dibangun di atas Debian dan menambahkan lapisan pengamanan open source yang sudah teruji, lapisan yang sama yang diandalkan orang saat mereka perlu tetap anonim. Lapisan ini mengubah banyak pengaturan bawaan yang dibiarkan terbuka di Linux biasa.
Pengaturan kernel yang diperkuat
Pembatasan cara program bisa memeriksa satu sama lain dan kernel, sehingga teknik serangan yang umum jadi jauh lebih sulit.
Pembatasan dengan AppArmor
Profil membatasi apa saja yang bisa disentuh layanan sistem dan aplikasi, sehingga program yang dibobol tetap terkurung.
Aman sejak awal
Layanan yang tidak diperlukan dimatikan, satu-satunya layanan yang terbuka ke jaringan Anda hanya untuk menemukan printer dan layar, dan pilihan yang masuk akal sudah dibuatkan untuk Anda, bukan dibiarkan jadi PR. Firewall menolak setiap koneksi masuk yang tidak Anda minta.
Data Anda
Terenkripsi sejak hari pertama.
Enkripsi bukan opsi yang terkubur di menu lanjutan. Installer langsung mengaktifkannya, menjelaskannya dalam satu kalimat, dan memberi Anda kunci pemulihan.
Aplikasi
Semuanya minta izin dulu.
Aplikasi dari Store berjalan di dalam sandbox, dengan izin yang bisa Anda lihat dan ubah. Aplikasi Store meminta izin sebelum memakai kamera atau mikrofon Anda, dan pengaturan sistem selalu membutuhkan kata sandi Anda.
Tanya setiap kali
Termasuk aplikasi Windows.
Kata sandi Anda dulu
Menginstal software atau mengubah pengaturan yang berlaku untuk semua pengguna perlu konfirmasi dari Anda.
Terisolasi rapat
Jaringan privatnya sendiri, hanya folder yang Anda bagikan, dan fitur perbaikan yang mengembalikan Windows ke kondisi seperti setelah penyiapan.
Pembaruan
Pembaruan sesuai jadwal Anda.
Perbaikan keamanan terpasang diam-diam di latar belakang. Apa pun yang perlu restart akan menunggu Anda memilih waktunya. Tak ada lagi komputer yang tiba-tiba restart sendiri di tengah kalimat.
Diperiksa sebelum dipasang
Setiap pembaruan ditandatangani dan diverifikasi, sehingga tak ada yang bisa menyusupkan sesuatu di tengah jalan.
Stable atau Beta
Stable mendapat rilis yang sudah diuji. Beta mendapat fitur baru lebih dulu, dan Anda bisa beralih kembali di Settings.
Tak pernah di tengah kalimat
Pilih kapan Wild OS restart, atau biarkan menunggu sampai tidak ada yang sedang login.
Tanpa telemetri
Yang tidak pernah kami kumpulkan.
Tidak ada akun yang harus dibuat dan tidak ada yang perlu Anda matikan. Wild OS tidak mengirim data penggunaan, laporan crash, atau pengenal apa pun ke mana pun. Windows di dalam Windows mode tetap berkomunikasi dengan Microsoft, dengan pengumpulan datanya ditekan serendah yang diizinkan Microsoft.
- Nama, email, atau akun Anda
- Apa yang Anda cari
- Aplikasi apa yang Anda pakai, atau berapa lama
- File, foto, atau pesan Anda
- Lokasi Anda
- Pengenal iklan
Perbandingannya
Terlindungi langsung dari awal.
Kecuali ada catatan yang menyebutkan lain, semua yang ada di sisi Wild OS sudah aktif sejak terinstal. Berikut perbandingannya dengan desktop Debian standar dan Windows 11 dalam kondisi bawaan.
| Fitur | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Enkripsi seluruh disk, kunci tetap di tangan Anda | Ya. Aktif sejak instalasi | Sebagian. Opsional, mati kecuali dipilih | Sebagian. Sering aktif, kunci diunggah ke akun Microsoft Anda |
| Tanpa perlu akun | Ya | Ya | Tidak. Akun Microsoft saat penyiapan |
| Tanpa telemetri atau iklan | Ya. Tidak ada, dan tidak bisa diaktifkan | Ya. Survei paket harus diaktifkan sendiri | Tidak. Diagnostik wajib, iklan di Start |
| Program Windows dijauhkan dari file dan jaringan Anda | Ya. Terkurung di Windows mode, yang hanya melihat folder yang Anda bagikan dan tidak melihat jaringan rumah Anda | Tidak berlaku. Tidak bisa menjalankannya | Tidak. Akses penuh ke file Anda |
| Pembaruan tak pernah memaksa restart | Ya | Ya | Tidak. Restart di luar jam aktif |
| DNS terenkripsi secara bawaan | Ya. Quad9 diutamakan, terenkripsi bila jaringan memungkinkan | Tidak | Sebagian. Harus diaktifkan sendiri |
| Alamat MAC Wi-Fi acak yang baru di setiap koneksi | Ya | Tidak | Sebagian. Harus diaktifkan sendiri |
| VPN kill switch bawaan | Ya | Tidak | Tidak |
| Blokir perangkat USB yang tidak dikenal | Ya. Aktif sejak instalasi; flashdisk, audio, webcam, serta keyboard dan mouse pertama langsung berfungsi | Tidak | Sebagian. Hanya Pro, lewat Group Policy |
| Memori dihapus saat shutdown | Ya. Melawan serangan cold-boot, di perangkat keras sungguhan | Tidak | Tidak |
| Perlindungan paling ketat terhadap celah CPU | Ya. Spectre, MDS, L1TF, dan lainnya | Sebagian. Perlindungan bawaan | Sebagian. Perlindungan bawaan |
| Tiga tingkat perlindungan | Ya. Standard, Strict, Maximum | Tidak | Tidak |
| Open source | Ya | Ya | Tidak |
Lihat semua 49 perlindungan
Disk, startup, dan login
| Fitur | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Enkripsi seluruh disk | Ya. Aktif, disiapkan saat instalasi, dengan kunci pemulihan yang Anda simpan sendiri | Sebagian. Opsional, mati kecuali dipilih | Sebagian. Device encryption atau BitLocker di banyak PC baru; kunci pemulihan diunggah ke akun Microsoft Anda |
| Secure Boot | Ya. Didukung | Ya. Didukung | Ya. Didukung |
| Memori dihapus saat shutdown | Ya. Melawan serangan cold-boot, di perangkat keras sungguhan | Tidak | Tidak |
| Shell pemulihan dan darurat dijauhkan dari menu boot | Ya. Tidak ada entri pemulihan; keadaan darurat saat startup akan berhenti | Tidak. Ada entri pemulihan di menu boot | Tidak berlaku. Model berbeda |
| Akun dikunci setelah salah kata sandi berulang kali | Ya | Tidak | Ya |
| Folder home hanya bisa diakses pemiliknya | Ya | Ya. Pada instalasi baru | Ya |
| Kata sandi admin untuk perubahan sistem | Ya. Diingat selama beberapa menit | Ya | Sebagian. Akun admin cukup klik Ya |
| Tanpa wajib akun | Ya | Ya | Tidak. Akun Microsoft saat penyiapan, Home dan Pro |
Kernel dan memori
| Fitur | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Kernel yang diperkuat: memori dinolkan saat dialokasikan dan dibebaskan, alokasi stack dan halaman diacak, antarmuka debug dimatikan | Ya | Sebagian. Bawaan kernel | Sebagian. Perlindungan eksploit miliknya sendiri (ASLR, CFG) |
| Perlindungan celah CPU paling ketat (Spectre, MDS, L1TF, Retbleed, dan lainnya) | Ya. Hyper-threading dimatikan kecuali Anda memilih kecepatan untuk Windows mode | Sebagian. Perlindungan bawaan | Sebagian. Perlindungan bawaan |
| IOMMU dipaksa aktif, DMA awal diblokir (melawan perangkat yang membaca memori) | Ya | Sebagian. Bawaan kernel | Sebagian. Kernel DMA protection di PC yang mendukung |
| Alamat dan log kernel disembunyikan dari program | Ya | Sebagian. Sebagian | Tidak berlaku |
| Program tidak bisa memeriksa atau men-debug satu sama lain | Ya | Tidak | Tidak berlaku. Model berbeda |
| Fitur kernel berisiko dimatikan: kexec, io_uring, BPF tanpa hak istimewa, SysRq, kompatibilitas 32-bit | Ya | Sebagian. Beberapa | Tidak berlaku |
| Sistem file dan protokol jaringan yang jarang dipakai dinonaktifkan | Ya. DCCP, SCTP, TIPC, RDS, CAN, dan lainnya | Tidak | Tidak berlaku |
| Sumber keacakan tambahan; keacakan dari CPU dan bootloader tidak dipercaya begitu saja | Ya | Tidak | Tidak berlaku |
| Tidak ada crash dump yang tertinggal di disk | Ya | Ya | Tidak. Menulis memory dump |
| Antivirus | Sebagian. Defender tetap aktif di dalam Windows mode untuk program Windows; Wild OS sendiri mengandalkan pengurungan | Tidak | Ya. Defender, aktif |
Aplikasi
| Fitur | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Pembatasan AppArmor dengan profil tambahan | Ya. Profil tambahan, termasuk Thunderbird dan Tor Browser | Sebagian. Aktif, profilnya lebih sedikit | Tidak berlaku. Tidak berlaku |
| Aplikasi Store dalam sandbox | Ya. Aplikasi Flathub, di dalam sandbox Flatpak; seberapa ketat tergantung aplikasinya | Tidak. Flatpak tidak terinstal | Sebagian. Sebagian aplikasi Store; kebanyakan program tidak |
| Izin aplikasi: kamera, mikrofon, lokasi, file, internet | Ya. Untuk aplikasi Store | Tidak | Sebagian. Tidak ada kontrol internet per aplikasi |
| Aplikasi meminta izin sebelum memakai kamera atau mikrofon | Sebagian. Aplikasi Store meminta izin; aplikasi lain tidak | Tidak | Sebagian. Aplikasi Store meminta izin; program desktop mengikuti satu sakelar |
| Program Windows dijauhkan dari file dan jaringan rumah Anda | Ya. Terkurung di Windows mode, yang hanya melihat folder yang Anda bagikan dan tidak melihat jaringan rumah Anda | Tidak berlaku. Tidak berlaku | Tidak. Akses penuh ke file Anda |
Perangkat
| Fitur | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Blokir perangkat USB yang tidak dikenal (keyboard palsu, BadUSB) | Ya. Aktif sejak instalasi; perangkat tak terduga menunggu persetujuan Anda, dan Strict juga menahan perangkat yang sudah terpasang saat startup | Tidak | Sebagian. Hanya Pro, lewat Group Policy |
| Port Thunderbolt dan FireWire dinonaktifkan untuk melawan serangan DMA | Ya. Dock Thunderbolt tidak akan berfungsi | Tidak | Tidak. Sebagai gantinya ada Kernel DMA protection, di PC yang mendukung |
| Kamera dimatikan | Sebagian. Di tingkat driver, pada Maximum | Tidak | Ya. Di Pengaturan |
| Kamera, Bluetooth, dan penemuan jaringan dimatikan sekaligus | Sebagian. Pada Maximum | Tidak | Tidak |
| Pembaruan firmware | Ya. fwupd | Ya. fwupd | Ya. Lewat Windows Update |
Jaringan
| Fitur | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Terlindungi dari koneksi masuk | Ya. Firewall aktif; hanya penemuan printer dan layar yang diizinkan masuk, dan tidak pada Maximum | Sebagian. Penemuan printer dan pencetakan terbuka; tidak ada firewall terinstal | Ya. Firewall aktif; beberapa layanan tetap mendengarkan di baliknya |
| DNS terenkripsi secara bawaan | Ya. Quad9 diutamakan, terenkripsi bila jaringan memungkinkan | Tidak | Sebagian. Harus diaktifkan sendiri |
| Alamat perangkat keras (MAC) Wi-Fi acak untuk setiap koneksi | Ya | Tidak | Sebagian. Harus diaktifkan sendiri |
| Nama komputer tidak diberikan ke router (DHCP) | Sebagian. Tidak dikirim ke router; fitur penemuan tetap menampilkannya di jaringan Anda | Tidak | Tidak |
| Network stack yang diperkuat: tanpa balasan ping, redirect, source routing, atau TCP timestamp | Ya | Sebagian. Beberapa | Sebagian. Sebagian |
| VPN kill switch bawaan | Ya | Tidak | Tidak |
| Penemuan jaringan dimatikan | Sebagian. Pada Maximum | Tidak berlaku | Sebagian. Ditanyakan per jaringan |
Pembaruan
| Fitur | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Pembaruan yang ditandatangani | Ya | Ya | Ya |
| Pembaruan keamanan otomatis | Ya. Untuk paket Debian | Sebagian. Ditawarkan saat instalasi | Ya |
| Paket Debian dan pembaruan keamanan diunduh lewat Tor | Ya. Pembaruan milik Wild OS sendiri, paket pengamanannya, Brave, dan Flathub memakai HTTPS | Tidak | Tidak berlaku. Tidak berlaku |
| Jam diatur lewat Tor dari beberapa sumber | Ya. Tidak bergantung pada satu server waktu | Tidak. NTP biasa | Tidak. NTP biasa ke Microsoft |
| Tak pernah memaksa restart | Ya. Restart menunggu Anda | Ya | Tidak. Restart di luar jam aktif |
Privasi
| Fitur | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetri | Ya. Tidak ada, dan tidak bisa diaktifkan | Ya. Tidak ada; survei paket harus diaktifkan sendiri | Tidak. Data diagnostik wajib tidak bisa dimatikan |
| Tanpa ID iklan atau iklan di Start | Ya | Ya | Tidak |
| Tidak ada laporan crash yang dikirim | Ya | Ya | Tidak |
| Pencarian di Start tetap di PC Anda | Ya | Ya | Tidak. Dikirim ke Bing |
| Tanpa layanan lokasi | Ya | Ya | Sebagian. Ditanyakan saat penyiapan |
| Pengumpulan data di dalam Windows mode | Sebagian. Ditekan serendah yang diizinkan Microsoft; iklan Windows dihapus | Tidak berlaku | Tidak berlaku |
| Tiga tingkat perlindungan | Ya. Standard, Strict, Maximum | Tidak | Tidak |
| Status keamanan langsung, dalam bahasa yang mudah dipahami | Ya. Perisai di taskbar | Tidak | Ya. Aplikasi Windows Security |
| Open source | Ya | Ya | Tidak |
Wild OS diperiksa berdasarkan build 8 November 2026. Debian berarti instalasi desktop Debian 13 standar dengan pilihan bawaan; Windows 11 berarti Home atau Pro dalam kondisi bawaan. Strict dan Maximum adalah dua tingkat perlindungan yang lebih tinggi di Settings.
Jangan cuma percaya kata kami.
Wild OS adalah open source. Setiap baris kodenya terbuka untuk umum di GitHub, jadi siapa pun bisa memeriksa apa yang dilakukannya dan apa yang tidak. Tidak ada sistem yang aman sempurna, dan kami lebih memilih jujur soal itu daripada menjanjikan hal yang mustahil.