Veiligheid en privacy
Standaard veilig.Privé vanaf de tekentafel.
De meeste besturingssystemen laten je kiezen tussen veilig en eenvoudig. Wild OS begint met Debian, voegt een diepe laag extra beveiliging toe en doet het zware werk om het makkelijk te maken.
Gelaagde verdediging
Laag op laag.
Geen enkele bescherming is perfect, dus stapelt Wild OS ze. Elke ring maakt een aanval moeilijker, en de meeste staan aan vanaf het moment dat je installeert.
De basis
Gehard, vanaf de kernel.
Wild OS begint met Debian en voegt een gevestigde opensource-beveiligingslaag toe, dezelfde waarop mensen vertrouwen als ze anoniem moeten blijven. Die verandert veel standaardinstellingen die gewone Linux openlaat.
Geharde kernelinstellingen
Beperkingen op hoe programma's elkaar en de kernel kunnen bekijken, waardoor veelgebruikte aanvalstechnieken veel moeilijker worden.
Afscherming met AppArmor
Profielen beperken waar systeemdiensten en apps aan mogen komen, zodat een gekaapt programma ingesloten blijft.
Standaard veilig
Onnodige diensten staan uit, de enige die openstaat voor je netwerk zoekt printers en schermen, en verstandige keuzes worden voor je gemaakt in plaats van dat je ze als huiswerk krijgt. Een firewall weigert elke inkomende verbinding waar je niet om hebt gevraagd.
Jouw gegevens
Versleuteld vanaf dag één.
Versleuteling is geen optie die diep in een geavanceerd menu verstopt zit. Het installatieprogramma zet het aan, legt het in één zin uit en geeft je een herstelsleutel.
Apps
Alles vraagt eerst.
Apps uit de Store draaien in een sandbox, met rechten die je kunt zien en aanpassen. Store-apps vragen het voordat ze je camera of microfoon gebruiken, en voor systeeminstellingen is altijd je wachtwoord nodig.
Elke keer vragen
Ook voor Windows-apps.
Eerst je wachtwoord
Software installeren of instellingen wijzigen die voor iedereen gelden, vraagt om jouw bevestiging.
Afgeschermd
Een eigen privénetwerk, alleen de mappen die jij deelt, en een herstelfunctie die Windows terugzet naar hoe het na de installatie was.
Updates
Updates wanneer het jou uitkomt.
Beveiligingsupdates installeren zich stilletjes op de achtergrond. Alles waarvoor een herstart nodig is, wacht tot jij het moment kiest. Nooit meer een computer die midden in een zin opnieuw opstart.
Gecontroleerd vóór installatie
Elke update is ondertekend en gecontroleerd, zodat niemand onderweg iets kan binnensmokkelen.
Stable of Beta
Stable krijgt geteste versies. Beta krijgt nieuwe functies als eerste, en je kunt terugschakelen in Settings.
Nooit midden in een zin
Kies het moment waarop Wild OS opnieuw opstart, of laat het wachten tot niemand is aangemeld.
Geen telemetrie
Wat we nooit verzamelen.
Er is geen account om aan te maken en niets om je voor af te melden. Wild OS stuurt nergens gebruiksgegevens, crashrapporten of identificatiegegevens heen. Windows in Windows mode praat nog wel met Microsoft, met de gegevensverzameling zo ver teruggeschroefd als Microsoft toestaat.
- Je naam, e-mailadres of een account
- Waar je naar zoekt
- Welke apps je gebruikt, of hoe lang
- Je bestanden, foto's of berichten
- Je locatie
- Advertentie-ID's
De vergelijking
Direct beschermd.
Tenzij een opmerking iets anders zegt, staat alles aan de kant van Wild OS aan vanaf het moment van installatie. Zo verhoudt dat zich tot een standaard Debian-desktop en Windows 11 zoals ze geleverd worden.
| Functie | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Volledige schijfversleuteling, sleutel blijft bij jou | Ja. Aan vanaf installatie | Gedeeltelijk. Optioneel, uit tenzij gekozen | Gedeeltelijk. Vaak aan, sleutel geüpload naar je Microsoft-account |
| Geen account nodig | Ja | Ja | Nee. Microsoft-account bij installatie |
| Geen telemetrie of advertenties | Ja. Geen, en het kan niet worden aangezet | Ja. Pakketenquête alleen als je die aanzet | Nee. Verplichte diagnostische gegevens, advertenties in Start |
| Windows-programma's weggehouden van je bestanden en netwerk | Ja. In een sandbox in Windows mode, die alleen de mappen ziet die je deelt en niet je thuisnetwerk | Niet van toepassing. Kan ze niet draaien | Nee. Volledige toegang tot je bestanden |
| Updates dwingen nooit een herstart af | Ja | Ja | Nee. Herstart buiten actieve uren |
| Standaard versleutelde DNS | Ja. Eerst Quad9, versleuteld als het netwerk het toelaat | Nee | Gedeeltelijk. Zelf aan te zetten |
| Nieuw willekeurig wifi-MAC-adres bij elke verbinding | Ja | Nee | Gedeeltelijk. Zelf aan te zetten |
| Ingebouwde VPN-killswitch | Ja | Nee | Nee |
| Onbekende USB-apparaten blokkeren | Ja. Aan vanaf installatie; sticks, audio, webcams en een eerste toetsenbord en muis werken meteen | Nee | Gedeeltelijk. Alleen Pro, via Groepsbeleid |
| Geheugen gewist bij afsluiten | Ja. Tegen cold-boot-aanvallen, op echte hardware | Nee | Nee |
| Strengste bescherming tegen CPU-lekken | Ja. Spectre, MDS, L1TF en meer | Gedeeltelijk. Standaardbescherming | Gedeeltelijk. Standaardbescherming |
| Drie beschermingsniveaus | Ja. Standard, Strict, Maximum | Nee | Nee |
| Open source | Ja | Ja | Nee |
Bekijk alle 49 beschermingen
Schijf, opstarten en aanmelden
| Functie | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Volledige schijfversleuteling | Ja. Aan, ingesteld bij installatie, met een herstelsleutel die jij bewaart | Gedeeltelijk. Optioneel, uit tenzij gekozen | Gedeeltelijk. Apparaatversleuteling of BitLocker op veel nieuwe pc's; herstelsleutel geüpload naar je Microsoft-account |
| Secure Boot | Ja. Ondersteund | Ja. Ondersteund | Ja. Ondersteund |
| Geheugen gewist bij afsluiten | Ja. Tegen cold-boot-aanvallen, op echte hardware | Nee | Nee |
| Herstel- en noodshells niet in het opstartmenu | Ja. Geen herstelitem; bij noodgevallen tijdens het opstarten stopt het systeem | Nee. Herstelitem in het opstartmenu | Niet van toepassing. Ander model |
| Account vergrendeld na herhaaldelijk een verkeerd wachtwoord | Ja | Nee | Ja |
| Thuismap alleen toegankelijk voor de eigenaar | Ja | Ja. Bij nieuwe installaties | Ja |
| Beheerderswachtwoord voor systeemwijzigingen | Ja. Een paar minuten onthouden | Ja | Gedeeltelijk. Beheerdersaccounts klikken gewoon op Ja |
| Geen account verplicht | Ja | Ja | Nee. Microsoft-account bij installatie, Home en Pro |
Kernel en geheugen
| Functie | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Geharde kernel: geheugen op nul gezet bij toewijzen en vrijgeven, willekeurige stack- en paginatoewijzing, debug-interfaces uit | Ja | Gedeeltelijk. Standaardinstellingen van de kernel | Gedeeltelijk. Eigen bescherming tegen exploits (ASLR, CFG) |
| Strengste bescherming tegen CPU-lekken (Spectre, MDS, L1TF, Retbleed en meer) | Ja. Hyperthreading uit, tenzij je kiest voor snelheid in Windows mode | Gedeeltelijk. Standaardbescherming | Gedeeltelijk. Standaardbescherming |
| IOMMU geforceerd aan, vroege DMA geblokkeerd (tegen apparaten die het geheugen uitlezen) | Ja | Gedeeltelijk. Standaardinstellingen van de kernel | Gedeeltelijk. Kernel-DMA-beveiliging op ondersteunde pc's |
| Kerneladressen en logs verborgen voor programma's | Ja | Gedeeltelijk. Gedeeltelijk | Niet van toepassing |
| Programma's kunnen elkaar niet bekijken of debuggen | Ja | Nee | Niet van toepassing. Ander model |
| Riskante kernelfuncties uit: kexec, io_uring, BPF zonder rechten, SysRq, 32-bitcompatibiliteit | Ja | Gedeeltelijk. Enkele | Niet van toepassing |
| Zelden gebruikte bestandssystemen en netwerkprotocollen uitgeschakeld | Ja. DCCP, SCTP, TIPC, RDS, CAN en andere | Nee | Niet van toepassing |
| Extra bronnen van willekeur; willekeur van CPU en bootloader wordt niet als enige vertrouwd | Ja | Nee | Niet van toepassing |
| Geen crashdumps achtergelaten op de schijf | Ja | Ja | Nee. Schrijft geheugendumps weg |
| Virusscanner | Gedeeltelijk. Defender blijft aan in Windows mode voor Windows-programma's; Wild OS zelf vertrouwt op afscherming | Nee | Ja. Defender, aan |
Apps
| Functie | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Afscherming met AppArmor, met extra profielen | Ja. Extra profielen, onder meer voor Thunderbird en Tor Browser | Gedeeltelijk. Aan, minder profielen | Niet van toepassing. Niet van toepassing |
| Store-apps in een sandbox | Ja. Flathub-apps, in de sandbox van Flatpak; hoe streng hangt af van de app | Nee. Flatpak niet geïnstalleerd | Gedeeltelijk. Sommige Store-apps; de meeste programma's niet |
| App-rechten: camera, microfoon, locatie, bestanden, internet | Ja. Voor Store-apps | Nee | Gedeeltelijk. Geen internetbeheer per app |
| Apps vragen het voordat ze camera of microfoon gebruiken | Gedeeltelijk. Store-apps vragen het; andere apps niet | Nee | Gedeeltelijk. Store-apps vragen het; desktopprogramma's volgen één schakelaar |
| Windows-programma's weggehouden van je bestanden en thuisnetwerk | Ja. In een sandbox in Windows mode, die alleen de mappen ziet die je deelt en niet je thuisnetwerk | Niet van toepassing. Niet van toepassing | Nee. Volledige toegang tot je bestanden |
Apparaten
| Functie | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Onbekende USB-apparaten blokkeren (neptoetsenborden, BadUSB) | Ja. Aan vanaf installatie; onverwachte apparaten wachten op jou, en Strict houdt ook apparaten tegen die er bij het opstarten al zijn | Nee | Gedeeltelijk. Alleen Pro, via Groepsbeleid |
| Thunderbolt- en FireWire-poorten uitgeschakeld tegen DMA-aanvallen | Ja. Thunderbolt-docks werken niet | Nee | Nee. In plaats daarvan Kernel-DMA-beveiliging, op ondersteunde pc's |
| Camera uitgeschakeld | Gedeeltelijk. Op driverniveau, bij Maximum | Nee | Ja. In Instellingen |
| Camera, Bluetooth en netwerkdetectie in één stap uit | Gedeeltelijk. Bij Maximum | Nee | Nee |
| Firmware-updates | Ja. fwupd | Ja. fwupd | Ja. Via Windows Update |
Netwerk
| Functie | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Beschermd tegen inkomende verbindingen | Ja. Firewall aan; alleen het vinden van printers en schermen wordt doorgelaten, en bij Maximum ook dat niet | Gedeeltelijk. Printerdetectie en afdrukken staan open; geen firewall geïnstalleerd | Ja. Firewall aan; sommige diensten luisteren erachter |
| Standaard versleutelde DNS | Ja. Eerst Quad9, versleuteld als het netwerk het toelaat | Nee | Gedeeltelijk. Zelf aan te zetten |
| Willekeurig wifi-hardwareadres (MAC) voor elke verbinding | Ja | Nee | Gedeeltelijk. Zelf aan te zetten |
| Computernaam niet gedeeld met de router (DHCP) | Gedeeltelijk. Niet naar de router gestuurd; netwerkdetectie laat hem nog wel zien op je netwerk | Nee | Nee |
| Geharde netwerkstack: geen antwoord op ping, geen redirects, source routing of TCP-tijdstempels | Ja | Gedeeltelijk. Enkele | Gedeeltelijk. Gedeeltelijk |
| Ingebouwde VPN-killswitch | Ja | Nee | Nee |
| Netwerkdetectie uit | Gedeeltelijk. Bij Maximum | Niet van toepassing | Gedeeltelijk. Per netwerk gevraagd |
Updates
| Functie | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Ondertekende updates | Ja | Ja | Ja |
| Automatische beveiligingsupdates | Ja. Voor de pakketten van Debian | Gedeeltelijk. Aangeboden bij installatie | Ja |
| Debian-pakketten en beveiligingsupdates gedownload via Tor | Ja. De eigen updates van Wild OS, de pakketten voor extra beveiliging, Brave en Flathub gebruiken HTTPS | Nee | Niet van toepassing. Niet van toepassing |
| Klok gelijkgezet via Tor vanuit meerdere bronnen | Ja. Geen enkele tijdserver die je hoeft te vertrouwen | Nee. Gewone NTP | Nee. Gewone NTP naar Microsoft |
| Dwingt nooit een herstart af | Ja. Herstarts wachten op jou | Ja | Nee. Herstart buiten actieve uren |
Privacy
| Functie | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetrie | Ja. Geen, en het kan niet worden aangezet | Ja. Geen; pakketenquête alleen als je die aanzet | Nee. Verplichte diagnostische gegevens kunnen niet uit |
| Geen advertentie-ID of advertenties in Start | Ja | Ja | Nee |
| Geen crashrapporten verstuurd | Ja | Ja | Nee |
| Zoeken in Start blijft op je pc | Ja | Ja | Nee. Naar Bing gestuurd |
| Geen locatiedienst | Ja | Ja | Gedeeltelijk. Gevraagd bij installatie |
| Gegevensverzameling binnen Windows mode | Gedeeltelijk. Zo ver teruggeschroefd als Microsoft toestaat; Windows-advertenties verwijderd | Niet van toepassing | Niet van toepassing |
| Drie beschermingsniveaus | Ja. Standard, Strict, Maximum | Nee | Nee |
| Live beveiligingsstatus in begrijpelijke taal | Ja. Schild in de taakbalk | Nee | Ja. App Windows-beveiliging |
| Open source | Ja | Ja | Nee |
Wild OS gecontroleerd met de build van 8 november 2026. Met Debian bedoelen we een standaardinstallatie van de Debian 13-desktop met de standaardkeuzes; met Windows 11 bedoelen we Home of Pro zoals het uit de doos komt. Strict en Maximum zijn de twee hogere beschermingsniveaus in Settings.
Geloof ons niet zomaar.
Wild OS is open source. Elke regel code staat openbaar op GitHub, dus iedereen kan nagaan wat het wel en niet doet. Geen enkel systeem is volmaakt veilig, en daar zijn we liever eerlijk over dan dat we het onmogelijke beloven.