Sicurezza e privacy
Sicuro di serie.Privato per natura.
Quasi tutti i sistemi operativi ti costringono a scegliere tra sicuro e semplice. Wild OS parte da Debian con un robusto strato di hardening per la sicurezza, e fa la parte difficile per rendertelo facile.
Difesa in profondità
Uno strato dopo l'altro.
Nessuna protezione da sola è perfetta, per questo Wild OS le mette una sopra l'altra. Ogni anello rende un attacco più difficile, e quasi tutti sono attivi dal momento dell'installazione.
Le fondamenta
Rafforzato a partire dal kernel.
Wild OS parte da Debian e aggiunge un collaudato strato di hardening open source, lo stesso su cui conta chi ha bisogno di restare anonimo. Cambia molte impostazioni predefinite che un normale Linux lascia aperte.
Impostazioni del kernel rafforzate
Limiti a come i programmi possono ispezionarsi a vicenda e ispezionare il kernel, così le tecniche di attacco più comuni diventano molto più difficili.
Confinamento con AppArmor
I profili limitano ciò che servizi di sistema e app possono toccare, così un programma compromesso resta chiuso nel suo recinto.
Sicuro di serie
I servizi inutili sono spenti, l'unico aperto alla tua rete serve a trovare stampanti e schermi, e le scelte sensate sono già fatte per te invece di restare compiti per casa. Un firewall respinge ogni connessione in entrata che non hai chiesto tu.
I tuoi dati
Crittografati dal primo giorno.
La crittografia non è un'opzione sepolta in un menu avanzato. Il programma di installazione la attiva, te la spiega in una frase e ti dà una chiave di ripristino.
App
Tutto chiede prima il permesso.
Le app dello Store girano in una sandbox, con permessi che puoi vedere e modificare. Le app dello Store chiedono prima di usare la fotocamera o il microfono, e le impostazioni di sistema richiedono sempre la tua password.
Chiedono ogni volta
Anche le app Windows.
Prima la tua password
Per installare software o cambiare impostazioni che valgono per tutti serve la tua conferma.
Isolato
Una rete privata tutta sua, solo le cartelle che condividi tu e un ripristino che riporta Windows com'era subito dopo la configurazione.
Aggiornamenti
Aggiornamenti alle tue condizioni.
Le correzioni di sicurezza si installano in silenzio, in sottofondo. Tutto ciò che richiede un riavvio aspetta che sia tu a scegliere quando. Mai più un computer che si riavvia da solo a metà frase.
Verificati prima dell'installazione
Ogni aggiornamento è firmato e verificato, così nessuno può infilarci qualcosa lungo la strada.
Stable o Beta
Con Stable ricevi versioni collaudate. Con Beta ricevi prima le novità, e puoi tornare indietro in Settings.
Mai a metà frase
Scegli tu quando Wild OS si riavvia, oppure lascia che aspetti finché nessuno ha effettuato l'accesso.
Niente telemetria
Cosa non raccogliamo mai.
Non c'è nessun account da creare e niente da disattivare. Wild OS non invia da nessuna parte dati di utilizzo, segnalazioni di arresto anomalo o identificativi. Windows, nel Windows mode, continua a comunicare con Microsoft, con la raccolta dati ridotta al minimo che Microsoft consente.
- Il tuo nome, la tua email o un account
- Cosa cerchi
- Quali app usi, o per quanto tempo
- I tuoi file, foto o messaggi
- La tua posizione
- Identificativi pubblicitari
Il confronto
Protetto appena installato.
Salvo diversa indicazione, sul lato Wild OS è tutto attivo dal momento dell'installazione. Ecco come se la cava rispetto a un normale desktop Debian e a Windows 11 così come arrivano.
| Funzione | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Crittografia dell'intero disco, la chiave resta a te | Sì. Attiva dall'installazione | In parte. Facoltativa, disattivata se non la scegli | In parte. Spesso attiva, chiave caricata sul tuo account Microsoft |
| Nessun account necessario | Sì | Sì | No. Account Microsoft alla configurazione |
| Niente telemetria né pubblicità | Sì. Nessuna, e non si può attivare | Sì. Il sondaggio sui pacchetti è facoltativo | No. Diagnostica obbligatoria, pubblicità in Start |
| Programmi Windows tenuti lontani dai tuoi file e dalla tua rete | Sì. In sandbox nel Windows mode, che vede solo le cartelle che condividi e non la tua rete di casa | Non applicabile. Non può eseguirli | No. Accesso completo ai tuoi file |
| Gli aggiornamenti non impongono mai un riavvio | Sì | Sì | No. Riavvii fuori dall'orario di attività |
| DNS crittografato di serie | Sì. Prima Quad9, crittografato quando la rete lo permette | No | In parte. Da attivare |
| Nuovo indirizzo MAC Wi-Fi casuale a ogni connessione | Sì | No | In parte. Da attivare |
| Kill switch VPN integrato | Sì | No | No |
| Blocco dei dispositivi USB sconosciuti | Sì. Attivo dall'installazione; chiavette, audio, webcam e una prima tastiera e un primo mouse funzionano subito | No | In parte. Solo Pro, tramite Criteri di gruppo |
| Memoria cancellata allo spegnimento | Sì. Contro gli attacchi cold boot, su hardware reale | No | No |
| Massima protezione contro le falle della CPU | Sì. Spectre, MDS, L1TF e altre | In parte. Protezione predefinita | In parte. Protezione predefinita |
| Tre livelli di protezione | Sì. Standard, Strict, Maximum | No | No |
| Open source | Sì | Sì | No |
Vedi tutte le 49 protezioni
Disco, avvio e accesso
| Funzione | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Crittografia dell'intero disco | Sì. Attiva, configurata durante l'installazione, con una chiave di ripristino che tieni tu | In parte. Facoltativa, disattivata se non la scegli | In parte. Crittografia del dispositivo o BitLocker su molti PC nuovi; chiave di ripristino caricata sul tuo account Microsoft |
| Secure Boot | Sì. Supportato | Sì. Supportato | Sì. Supportato |
| Memoria cancellata allo spegnimento | Sì. Contro gli attacchi cold boot, su hardware reale | No | No |
| Shell di ripristino e di emergenza escluse dal menu di avvio | Sì. Nessuna voce di ripristino; in caso di emergenza all'avvio il sistema si ferma | No. Voce di ripristino nel menu di avvio | Non applicabile. Modello diverso |
| Blocco dell'account dopo ripetute password errate | Sì | No | Sì |
| Cartella home accessibile solo al proprietario | Sì | Sì. Sulle nuove installazioni | Sì |
| Password di amministratore per le modifiche al sistema | Sì. Ricordata per qualche minuto | Sì | In parte. Agli account amministratore basta cliccare Sì |
| Nessun account obbligatorio | Sì | Sì | No. Account Microsoft alla configurazione, Home e Pro |
Kernel e memoria
| Funzione | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Kernel rafforzato: memoria azzerata all'allocazione e al rilascio, stack e allocazione delle pagine randomizzati, interfacce di debug disattivate | Sì | In parte. Impostazioni predefinite del kernel | In parte. Protezioni proprie dagli exploit (ASLR, CFG) |
| Massima protezione contro le falle della CPU (Spectre, MDS, L1TF, Retbleed e altre) | Sì. Hyper-threading disattivato, a meno che tu non scelga la velocità per il Windows mode | In parte. Protezione predefinita | In parte. Protezione predefinita |
| IOMMU sempre attivo, DMA bloccato nelle prime fasi dell'avvio (contro i dispositivi che leggono la memoria) | Sì | In parte. Impostazioni predefinite del kernel | In parte. Protezione DMA del kernel sui PC supportati |
| Indirizzi e log del kernel nascosti ai programmi | Sì | In parte. In parte | Non applicabile |
| I programmi non possono ispezionarsi né fare il debug l'uno dell'altro | Sì | No | Non applicabile. Modello diverso |
| Funzioni rischiose del kernel disattivate: kexec, io_uring, BPF senza privilegi, SysRq, compatibilità a 32 bit | Sì | In parte. Alcune | Non applicabile |
| File system e protocolli di rete poco usati disattivati | Sì. DCCP, SCTP, TIPC, RDS, CAN e altri | No | Non applicabile |
| Fonti di casualità aggiuntive; la casualità di CPU e bootloader non viene considerata affidabile da sola | Sì | No | Non applicabile |
| Nessun dump di arresto anomalo lasciato sul disco | Sì | Sì | No. Scrive dump della memoria |
| Antivirus | In parte. Defender resta attivo nel Windows mode per i programmi Windows; Wild OS invece si affida al confinamento | No | Sì. Defender, attivo |
App
| Funzione | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Confinamento AppArmor con profili aggiuntivi | Sì. Profili aggiuntivi, anche per Thunderbird e Tor Browser | In parte. Attivo, con meno profili | Non applicabile. Non applicabile |
| App dello Store in sandbox | Sì. App di Flathub, nella sandbox di Flatpak; quanto sia stretta dipende dall'app | No. Flatpak non installato | In parte. Alcune app dello Store; la maggior parte dei programmi no |
| Permessi delle app: fotocamera, microfono, posizione, file, internet | Sì. Per le app dello Store | No | In parte. Nessun controllo di internet per singola app |
| Le app chiedono prima di usare fotocamera o microfono | In parte. Le app dello Store chiedono; le altre no | No | In parte. Le app dello Store chiedono; i programmi desktop seguono un unico interruttore |
| Programmi Windows tenuti lontani dai tuoi file e dalla rete di casa | Sì. In sandbox nel Windows mode, che vede solo le cartelle che condividi e non la tua rete di casa | Non applicabile. Non applicabile | No. Accesso completo ai tuoi file |
Dispositivi
| Funzione | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Blocco dei dispositivi USB sconosciuti (tastiere false, BadUSB) | Sì. Attivo dall'installazione; i dispositivi inattesi aspettano il tuo via libera, e Strict trattiene anche quelli già collegati all'avvio | No | In parte. Solo Pro, tramite Criteri di gruppo |
| Porte Thunderbolt e FireWire disattivate contro gli attacchi DMA | Sì. I dock Thunderbolt non funzionano | No | No. Al loro posto, protezione DMA del kernel sui PC supportati |
| Fotocamera disattivata | In parte. A livello di driver, con Maximum | No | Sì. Nelle Impostazioni |
| Fotocamera, Bluetooth e rilevamento di rete disattivati in un colpo solo | In parte. Con Maximum | No | No |
| Aggiornamenti del firmware | Sì. fwupd | Sì. fwupd | Sì. Tramite Windows Update |
Rete
| Funzione | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Protezione dalle connessioni in entrata | Sì. Firewall attivo; entra solo il rilevamento di stampanti e schermi, e con Maximum nemmeno quello | In parte. Rilevamento delle stampanti e stampa aperti; nessun firewall installato | Sì. Firewall attivo; alcuni servizi restano in ascolto dietro di esso |
| DNS crittografato di serie | Sì. Prima Quad9, crittografato quando la rete lo permette | No | In parte. Da attivare |
| Indirizzo hardware Wi-Fi (MAC) casuale per ogni connessione | Sì | No | In parte. Da attivare |
| Nome del computer nascosto al router (DHCP) | In parte. Non viene inviato al router; il rilevamento lo mostra comunque sulla tua rete | No | No |
| Stack di rete rafforzato: niente risposte al ping, redirect, source routing o timestamp TCP | Sì | In parte. Alcune | In parte. In parte |
| Kill switch VPN integrato | Sì | No | No |
| Rilevamento di rete disattivato | In parte. Con Maximum | Non applicabile | In parte. Chiesto per ogni rete |
Aggiornamenti
| Funzione | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Aggiornamenti firmati | Sì | Sì | Sì |
| Aggiornamenti di sicurezza automatici | Sì. Per i pacchetti di Debian | In parte. Proposti durante l'installazione | Sì |
| Pacchetti e aggiornamenti di sicurezza Debian scaricati tramite Tor | Sì. Gli aggiornamenti propri di Wild OS, i suoi pacchetti di hardening, Brave e Flathub usano HTTPS | No | Non applicabile. Non applicabile |
| Orologio sincronizzato tramite Tor da più fonti | Sì. Nessun singolo server orario di cui doversi fidare | No. NTP semplice | No. NTP semplice verso Microsoft |
| Non impone mai un riavvio | Sì. I riavvii aspettano te | Sì | No. Riavvii fuori dall'orario di attività |
Privacy
| Funzione | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetria | Sì. Nessuna, e non si può attivare | Sì. Nessuna; il sondaggio sui pacchetti è facoltativo | No. I dati di diagnostica obbligatori non si possono disattivare |
| Nessun ID pubblicitario né pubblicità in Start | Sì | Sì | No |
| Nessuna segnalazione di arresto anomalo inviata | Sì | Sì | No |
| La ricerca di Start resta sul tuo PC | Sì | Sì | No. Inviata a Bing |
| Nessun servizio di localizzazione | Sì | Sì | In parte. Chiesto alla configurazione |
| Raccolta dati nel Windows mode | In parte. Ridotta al minimo che Microsoft consente; pubblicità di Windows rimossa | Non applicabile | Non applicabile |
| Tre livelli di protezione | Sì. Standard, Strict, Maximum | No | No |
| Stato della sicurezza in tempo reale, in parole semplici | Sì. Scudo nella barra delle applicazioni | No | Sì. App Sicurezza di Windows |
| Open source | Sì | Sì | No |
Wild OS verificato sulla build dell'8 novembre 2026. Per Debian si intende un'installazione desktop standard di Debian 13 con le scelte predefinite; per Windows 11 si intende Home o Pro così come esce dalla confezione. Strict e Maximum sono i due livelli di protezione più alti in Settings.
Non crederci sulla parola.
Wild OS è open source. Ogni riga è pubblica su GitHub, così chiunque può verificare cosa fa e cosa non fa. Nessun sistema è perfettamente sicuro, e preferiamo dirtelo con onestà piuttosto che promettere l'impossibile.