多層防御
幾重にも守ります。
完璧な保護はひとつもありません。だから Wild OS は保護を重ねます。輪がひとつ増えるごとに攻撃は難しくなり、そのほとんどはインストールした瞬間から有効です。
土台
カーネルから強化。
Wild OS は Debian をもとに、実績あるオープンソースの強化レイヤーを加えています。匿名性を守る必要がある人たちが頼りにしているのと同じものです。一般的な Linux では開いたままになっている多くの初期設定を変更します。
カーネル設定の強化
プログラムがほかのプログラムやカーネルを調べる方法を制限し、よくある攻撃手法をずっと難しくします。
AppArmor による封じ込め
プロファイルによって、システムサービスやアプリが触れられる範囲を制限します。乗っ取られたプログラムがあっても、その中に閉じ込めておけます。
最初から安全
不要なサービスはオフです。ネットワークに対して開いている唯一のサービスは、プリンターや画面を見つけるためのものです。適切な設定はあらかじめ済ませてあり、あなたの宿題にはしません。頼んでいない外部からの接続は、ファイアウォールがすべて拒否します。
あなたのデータ
初日から暗号化。
暗号化は、詳細メニューの奥に隠れたオプションではありません。インストーラーが暗号化をオンにし、ひとことで説明して、回復キーをお渡しします。
アプリ
何でも、まず確認。
ストアアプリはサンドボックスの中で動き、権限は確認することも変更することもできます。ストアアプリはカメラやマイクを使う前に確認を求め、システム設定の変更には必ずパスワードが必要です。
毎回確認
Windows のアプリも対象です。
まずパスワード
ソフトウェアのインストールや、すべてのユーザーに影響する設定の変更には、あなたの確認が必要です。
隔離
専用のプライベートなネットワーク。見えるのは共有したフォルダーだけ。そして Windows をセットアップ直後の状態に戻せる修復機能。
アップデート
アップデートは、あなたの都合で。
セキュリティ修正は、バックグラウンドで静かにインストールされます。再起動が必要なものは、あなたが時間を選ぶまで待ちます。文章の途中で勝手に再起動するパソコンとは、もうお別れです。
インストール前に検証
すべてのアップデートは署名され、検証されます。途中で誰かが何かを紛れ込ませることはできません。
安定版かベータ版か
安定版には、テスト済みのリリースが届きます。ベータ版では新機能をいち早く試せて、Settings からいつでも戻せます。
文章の途中では再起動しません
Wild OS が再起動する時間を選べます。誰もサインインしていない時まで待たせることもできます。
テレメトリーなし
私たちが決して集めないもの。
作成するアカウントも、オプトアウトする設定もありません。Wild OS は、使用状況データ、クラッシュレポート、識別子をどこにも送りません。Windows mode の中の Windows は今も Microsoft と通信しますが、データ収集は Microsoft が許す限界まで減らしています。
- 名前、メールアドレス、アカウント
- 検索した内容
- 使っているアプリや、その使用時間
- ファイル、写真、メッセージ
- 現在地
- 広告識別子
比較
最初から守られています。
注記がない限り、Wild OS 側の項目はすべてインストールした瞬間から有効です。標準的な Debian デスクトップ、そして初期状態の Windows 11 と比べてみましょう。
| 機能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| ディスク全体の暗号化（キーは自分で保持） | はい。インストール時から有効 | 一部。任意、選ばない限りオフ | 一部。多くの場合オン、キーは Microsoft アカウントにアップロード |
| アカウント不要 | はい | はい | いいえ。セットアップ時に Microsoft アカウントが必要 |
| テレメトリーも広告もなし | はい。一切なし、オンにすることもできません | はい。パッケージ調査は任意参加 | いいえ。必須の診断データ、スタートに広告 |
| Windows のプログラムをファイルやネットワークから隔離 | はい。Windows mode 内のサンドボックスで動作。見えるのは共有したフォルダーだけで、家庭内ネットワークは見えません | 該当なし。実行できません | いいえ。ファイルにフルアクセス |
| アップデートで再起動を強制しない | はい | はい | いいえ。アクティブ時間外に再起動 |
| 標準で DNS を暗号化 | はい。Quad9 を優先、ネットワークが対応していれば暗号化 | いいえ | 一部。任意で有効 |
| 接続ごとに Wi-Fi の MAC アドレスをランダムに変更 | はい | いいえ | 一部。任意で有効 |
| VPN キルスイッチを内蔵 | はい | いいえ | いいえ |
| 不明な USB デバイスをブロック | はい。インストール時から有効。USB メモリー、オーディオ機器、Web カメラ、最初に接続したキーボードとマウスはすぐに使えます | いいえ | 一部。Pro のみ、グループ ポリシー経由 |
| シャットダウン時にメモリーを消去 | はい。コールドブート攻撃対策、実機で動作時 | いいえ | いいえ |
| CPU の脆弱性への最も厳しい保護 | はい。Spectre、MDS、L1TF など | 一部。標準の保護 | 一部。標準の保護 |
| 3段階の保護レベル | はい。Standard、Strict、Maximum | いいえ | いいえ |
| オープンソース | はい | はい | いいえ |
49項目の保護をすべて見る
ディスク、起動、サインイン
| 機能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| ディスク全体の暗号化 | はい。有効。インストール時に設定し、回復キーは自分で保管 | 一部。任意、選ばない限りオフ | 一部。多くの新しい PC でデバイスの暗号化または BitLocker。回復キーは Microsoft アカウントにアップロード |
| セキュアブート | はい。対応 | はい。対応 | はい。対応 |
| シャットダウン時にメモリーを消去 | はい。コールドブート攻撃対策、実機で動作時 | いいえ | いいえ |
| 回復用・緊急用のシェルを起動メニューから除外 | はい。回復用の項目なし。起動時に緊急事態が起きると停止 | いいえ。起動メニューに回復用の項目あり | 該当なし。仕組みが異なる |
| パスワードを繰り返し間違えるとアカウントをロック | はい | いいえ | はい |
| ホームフォルダーは所有者だけが閲覧可能 | はい | はい。新規インストール時 | はい |
| システムの変更には管理者パスワードが必要 | はい。数分間は記憶 | はい | 一部。管理者アカウントは「はい」を押すだけ |
| アカウント不要 | はい | はい | いいえ。セットアップ時に Microsoft アカウントが必要（Home、Pro とも） |
カーネルとメモリー
| 機能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| カーネルの強化：確保時と解放時にメモリーをゼロ化、スタックとページ割り当てをランダム化、デバッグ用インターフェースをオフ | はい | 一部。カーネルの初期設定 | 一部。独自のエクスプロイト対策（ASLR、CFG） |
| CPU の脆弱性への最も厳しい保護（Spectre、MDS、L1TF、Retbleed など） | はい。Windows mode で速度を選ばない限り、ハイパースレッディングはオフ | 一部。標準の保護 | 一部。標準の保護 |
| IOMMU を強制的に有効化、起動初期の DMA をブロック（デバイスによるメモリー読み取り対策） | はい | 一部。カーネルの初期設定 | 一部。対応 PC ではカーネル DMA 保護 |
| カーネルのアドレスとログをプログラムから隠す | はい | 一部。一部のみ | 該当なし |
| プログラム同士の調査やデバッグを禁止 | はい | いいえ | 該当なし。仕組みが異なる |
| 危険なカーネル機能をオフ：kexec、io_uring、非特権 BPF、SysRq、32 ビット互換 | はい | 一部。一部のみ | 該当なし |
| ほとんど使われないファイルシステムとネットワークプロトコルを無効化 | はい。DCCP、SCTP、TIPC、RDS、CAN など | いいえ | 該当なし |
| 乱数源を追加。CPU やブートローダーの乱数だけには頼らない | はい | いいえ | 該当なし |
| クラッシュダンプをディスクに残さない | はい | はい | いいえ。メモリーダンプを書き出す |
| ウイルス対策ソフト | 一部。Windows mode 内では Windows のプログラム向けに Defender が有効なまま。Wild OS 自体は封じ込めで守ります | いいえ | はい。Defender が有効 |
アプリ
| 機能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| AppArmor による封じ込め（追加プロファイル付き） | はい。Thunderbird や Tor Browser を含む追加プロファイル | 一部。有効、プロファイルは少なめ | 該当なし。該当なし |
| ストアアプリをサンドボックス化 | はい。Flathub のアプリを Flatpak のサンドボックスで実行。制限の強さはアプリによって異なります | いいえ。Flatpak は未インストール | 一部。一部のストアアプリのみ。ほとんどのプログラムは対象外 |
| アプリの権限：カメラ、マイク、位置情報、ファイル、インターネット | はい。ストアアプリが対象 | いいえ | 一部。アプリごとのインターネット制御はなし |
| アプリがカメラやマイクを使う前に確認 | 一部。ストアアプリは確認あり。その他のアプリは確認なし | いいえ | 一部。ストアアプリは確認あり。デスクトップのプログラムはひとつのスイッチで一括管理 |
| Windows のプログラムをファイルや家庭内ネットワークから隔離 | はい。Windows mode 内のサンドボックスで動作。見えるのは共有したフォルダーだけで、家庭内ネットワークは見えません | 該当なし。該当なし | いいえ。ファイルにフルアクセス |
デバイス
| 機能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 不明な USB デバイスをブロック（偽キーボード、BadUSB） | はい。インストール時から有効。予期しないデバイスはあなたの許可を待ちます。Strict では起動時に接続済みのデバイスも保留します | いいえ | 一部。Pro のみ、グループ ポリシー経由 |
| DMA 攻撃対策として Thunderbolt と FireWire のポートを無効化 | はい。Thunderbolt ドックは使えません | いいえ | いいえ。代わりに、対応 PC ではカーネル DMA 保護 |
| カメラをオフにする | 一部。Maximum ではドライバーレベルで無効化 | いいえ | はい。設定から |
| カメラ、Bluetooth、ネットワーク探索をワンステップでオフ | 一部。Maximum で有効 | いいえ | いいえ |
| ファームウェアの更新 | はい。fwupd | はい。fwupd | はい。Windows Update 経由 |
ネットワーク
| 機能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 外部からの接続を防御 | はい。ファイアウォールが有効。受け入れるのはプリンターと画面の検出だけで、Maximum ではそれも拒否 | 一部。プリンターの検出と印刷は開放。ファイアウォールは未インストール | はい。ファイアウォールが有効。その内側で一部のサービスが待ち受け |
| 標準で DNS を暗号化 | はい。Quad9 を優先、ネットワークが対応していれば暗号化 | いいえ | 一部。任意で有効 |
| 接続ごとに Wi-Fi のハードウェア（MAC）アドレスをランダム化 | はい | いいえ | 一部。任意で有効 |
| コンピューター名をルーターに知らせない（DHCP） | 一部。ルーターには送信しませんが、ネットワーク探索によりネットワーク上には表示されます | いいえ | いいえ |
| ネットワークスタックの強化：ping への応答、リダイレクト、ソースルーティング、TCP タイムスタンプなし | はい | 一部。一部のみ | 一部。一部のみ |
| VPN キルスイッチを内蔵 | はい | いいえ | いいえ |
| ネットワーク探索をオフ | 一部。Maximum で有効 | 該当なし | 一部。ネットワークごとに確認 |
アップデート
| 機能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| 署名付きアップデート | はい | はい | はい |
| セキュリティアップデートの自動適用 | はい。Debian のパッケージが対象 | 一部。インストール時に選択可能 | はい |
| Debian のパッケージとセキュリティアップデートを Tor 経由でダウンロード | はい。Wild OS 自体のアップデート、強化用パッケージ、Brave、Flathub は HTTPS を使用 | いいえ | 該当なし。該当なし |
| Tor 経由で複数のソースから時刻を設定 | はい。ひとつのタイムサーバーを信頼する必要なし | いいえ。通常の NTP | いいえ。Microsoft への通常の NTP |
| 再起動を強制しない | はい。再起動はあなたを待ちます | はい | いいえ。アクティブ時間外に再起動 |
プライバシー
| 機能 | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| テレメトリー | はい。一切なし、オンにすることもできません | はい。なし。パッケージ調査は任意参加 | いいえ。必須の診断データはオフにできません |
| 広告 ID もスタートの広告もなし | はい | はい | いいえ |
| クラッシュレポートを送信しない | はい | はい | いいえ |
| スタートの検索は PC 内で完結 | はい | はい | いいえ。Bing に送信 |
| 位置情報サービスなし | はい | はい | 一部。セットアップ時に確認 |
| Windows mode 内のデータ収集 | 一部。Microsoft が許す限界まで削減。Windows の広告は削除 | 該当なし | 該当なし |
| 3段階の保護レベル | はい。Standard、Strict、Maximum | いいえ | いいえ |
| セキュリティの状態をわかりやすい英語でリアルタイム表示 | はい。タスクバーの盾アイコン | いいえ | はい。Windows セキュリティ アプリ |
| オープンソース | はい | はい | いいえ |
Wild OS は2026年11月8日のビルドで確認しています。Debian は、初期設定のままインストールした標準的な Debian 13 デスクトップを指します。Windows 11 は、購入時の状態の Home または Pro を指します。Strict と Maximum は、Settings にある上位2つの保護レベルです。
私たちの言葉を、うのみにしないでください。
Wild OS はオープンソースです。すべてのコードが GitHub で公開されているので、何をして何をしないのか、誰でも確かめられます。完璧に安全なシステムはありません。不可能を約束するより、そのことに正直でいたいと考えています。