Bezpieczeństwo i prywatność
Bezpieczny od razu.Prywatny z założenia.
Większość systemów operacyjnych każe ci wybierać między bezpieczeństwem a prostotą. Wild OS wychodzi od Debiana z głęboką warstwą zabezpieczeń i bierze na siebie trudną robotę, żeby wszystko było proste.
Obrona warstwowa
Warstwa za warstwą.
Żadne pojedyncze zabezpieczenie nie jest idealne, dlatego Wild OS nakłada je na siebie. Każdy pierścień utrudnia atak, a większość działa od chwili instalacji.
Fundament
Wzmocniony od samego jądra.
Wild OS wychodzi od Debiana i dodaje sprawdzoną, otwartą warstwę wzmacniającą, tę samą, na której polegają ludzie, gdy muszą pozostać anonimowi. Zmienia wiele ustawień domyślnych, które zwykły Linux zostawia otwarte.
Wzmocnione ustawienia jądra
Ograniczenia tego, jak programy mogą podglądać siebie nawzajem i jądro, dzięki czemu popularne techniki ataku stają się dużo trudniejsze.
Izolacja AppArmor
Profile ograniczają, czego mogą dotykać usługi systemowe i aplikacje, więc przejęty program zostaje zamknięty w swoim pudełku.
Bezpieczny od razu
Niepotrzebne usługi są wyłączone, jedyna otwarta na twoją sieć wyszukuje drukarki i ekrany, a rozsądne ustawienia są wybrane za ciebie, zamiast zostawać ci jako praca domowa. Zapora odrzuca każde nieproszone połączenie przychodzące.
Twoje dane
Zaszyfrowane od pierwszego dnia.
Szyfrowanie to nie opcja ukryta w zaawansowanym menu. Instalator je włącza, wyjaśnia w jednym zdaniu i daje ci klucz odzyskiwania.
Aplikacje
Wszystko najpierw pyta.
Aplikacje ze Store działają w piaskownicy, z uprawnieniami, które widzisz i możesz zmienić. Aplikacje ze Store pytają, zanim użyją kamery lub mikrofonu, a ustawienia systemu zawsze wymagają twojego hasła.
Pytanie za każdym razem
Także aplikacje Windows.
Najpierw twoje hasło
Instalowanie oprogramowania lub zmiana ustawień, które dotyczą wszystkich, wymaga twojego potwierdzenia.
W izolacji
Własna prywatna sieć, tylko foldery, które udostępnisz, i naprawa, która przywraca Windows do stanu zaraz po konfiguracji.
Aktualizacje
Aktualizacje na twoich zasadach.
Poprawki bezpieczeństwa instalują się po cichu w tle. Wszystko, co wymaga restartu, czeka, aż wybierzesz porę. Nigdy więcej komputera, który restartuje się w pół zdania.
Sprawdzane przed instalacją
Każda aktualizacja jest podpisana i weryfikowana, więc nikt nie przemyci niczego po drodze.
Stable lub beta
Stable dostaje przetestowane wydania. Beta dostaje nowe funkcje jako pierwsza, a w Settings możesz przełączyć się z powrotem.
Nigdy w pół zdania
Wybierz, kiedy Wild OS ma się zrestartować, albo pozwól mu poczekać, aż nikt nie będzie zalogowany.
Bez telemetrii
Czego nigdy nie zbieramy.
Nie ma konta do założenia ani niczego, z czego trzeba by rezygnować. Wild OS nie wysyła nigdzie danych o użytkowaniu, raportów o awariach ani identyfikatorów. Windows w Windows mode nadal komunikuje się z Microsoftem, ale jego zbieranie danych jest ograniczone tak bardzo, jak pozwala Microsoft.
- Twoje imię, e-mail czy konto
- Czego szukasz
- Z jakich aplikacji korzystasz i jak długo
- Twoje pliki, zdjęcia i wiadomości
- Twoja lokalizacja
- Identyfikatory reklamowe
Porównanie
Chroniony od pierwszego uruchomienia.
O ile przypis nie mówi inaczej, wszystko po stronie Wild OS działa od chwili instalacji. Tak to wygląda na tle standardowej instalacji Debiana z pulpitem i Windows 11 w ustawieniach fabrycznych.
| Funkcja | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Szyfrowanie całego dysku, klucz zostaje u ciebie | Tak. Włączone od instalacji | Częściowo. Opcjonalne, wyłączone, jeśli go nie wybierzesz | Częściowo. Często włączone, klucz trafia na twoje konto Microsoft |
| Konto niepotrzebne | Tak | Tak | Nie. Konto Microsoft przy konfiguracji |
| Bez telemetrii i reklam | Tak. Żadnej, i nie da się jej włączyć | Tak. Ankieta o pakietach jest dobrowolna | Nie. Obowiązkowa diagnostyka, reklamy w menu Start |
| Programy Windows odcięte od twoich plików i sieci | Tak. W piaskownicy Windows mode, który widzi tylko udostępnione przez ciebie foldery, a nie twoją sieć domową | Nie dotyczy. Nie uruchamia ich | Nie. Pełny dostęp do twoich plików |
| Aktualizacje nigdy nie wymuszają restartu | Tak | Tak | Nie. Restartuje poza godzinami aktywnego użytkowania |
| Szyfrowany DNS domyślnie | Tak. Najpierw Quad9, szyfrowany, gdy sieć na to pozwala | Nie | Częściowo. Do włączenia |
| Nowy losowy adres MAC Wi-Fi przy każdym połączeniu | Tak | Nie | Częściowo. Do włączenia |
| Wbudowany kill switch VPN | Tak | Nie | Nie |
| Blokowanie nieznanych urządzeń USB | Tak. Włączone od instalacji; pendrive'y, urządzenia audio, kamerki oraz pierwsza klawiatura i mysz działają od razu | Nie | Częściowo. Tylko Pro, przez zasady grupy |
| Czyszczenie pamięci przy wyłączaniu | Tak. Przeciw atakom cold boot, na prawdziwym sprzęcie | Nie | Nie |
| Najściślejsza ochrona przed lukami w procesorze | Tak. Spectre, MDS, L1TF i inne | Częściowo. Ochrona domyślna | Częściowo. Ochrona domyślna |
| Trzy poziomy ochrony | Tak. Standard, Strict, Maximum | Nie | Nie |
| Otwarty kod źródłowy | Tak | Tak | Nie |
Zobacz wszystkie 49 zabezpieczeń
Dysk, uruchamianie i logowanie
| Funkcja | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Szyfrowanie całego dysku | Tak. Włączone, konfigurowane przy instalacji, z kluczem odzyskiwania, który zostaje u ciebie | Częściowo. Opcjonalne, wyłączone, jeśli go nie wybierzesz | Częściowo. Szyfrowanie urządzenia lub BitLocker na wielu nowych komputerach; klucz odzyskiwania trafia na twoje konto Microsoft |
| Secure Boot | Tak. Obsługiwany | Tak. Obsługiwany | Tak. Obsługiwany |
| Czyszczenie pamięci przy wyłączaniu | Tak. Przeciw atakom cold boot, na prawdziwym sprzęcie | Nie | Nie |
| Brak powłok odzyskiwania i awaryjnych w menu rozruchu | Tak. Bez pozycji odzyskiwania; awaria przy starcie zatrzymuje system | Nie. Pozycja odzyskiwania w menu rozruchu | Nie dotyczy. Inny model |
| Blokada konta po kilku błędnych hasłach | Tak | Nie | Tak |
| Folder domowy dostępny tylko dla właściciela | Tak | Tak. W nowych instalacjach | Tak |
| Hasło administratora do zmian w systemie | Tak. Zapamiętywane na kilka minut | Tak | Częściowo. Konta administratora po prostu klikają Tak |
| Konto niewymagane | Tak | Tak | Nie. Konto Microsoft przy konfiguracji, w Home i Pro |
Jądro i pamięć
| Funkcja | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Wzmocnione jądro: zerowanie pamięci przy przydzielaniu i zwalnianiu, losowy układ stosu i przydziału stron, interfejsy debugowania wyłączone | Tak | Częściowo. Ustawienia domyślne jądra | Częściowo. Własne zabezpieczenia przed exploitami (ASLR, CFG) |
| Najściślejsza ochrona przed lukami w procesorze (Spectre, MDS, L1TF, Retbleed i inne) | Tak. Hyper-threading wyłączony, chyba że wybierzesz szybkość dla Windows mode | Częściowo. Ochrona domyślna | Częściowo. Ochrona domyślna |
| IOMMU wymuszone, wczesne DMA zablokowane (przeciw urządzeniom czytającym pamięć) | Tak | Częściowo. Ustawienia domyślne jądra | Częściowo. Ochrona DMA jądra na obsługiwanych komputerach |
| Adresy i logi jądra ukryte przed programami | Tak | Częściowo. Częściowo | Nie dotyczy |
| Programy nie mogą podglądać ani debugować siebie nawzajem | Tak | Nie | Nie dotyczy. Inny model |
| Ryzykowne funkcje jądra wyłączone: kexec, io_uring, nieuprzywilejowany BPF, SysRq, obsługa 32-bitowa | Tak | Częściowo. Niektóre | Nie dotyczy |
| Rzadko używane systemy plików i protokoły sieciowe wyłączone | Tak. DCCP, SCTP, TIPC, RDS, CAN i inne | Nie | Nie dotyczy |
| Dodatkowe źródła losowości; losowość z procesora i bootloadera nie jest jedynym źródłem zaufania | Tak | Nie | Nie dotyczy |
| Żadnych zrzutów awaryjnych na dysku | Tak | Tak | Nie. Zapisuje zrzuty pamięci |
| Antywirus | Częściowo. Defender działa w Windows mode dla programów Windows; sam Wild OS polega na izolacji | Nie | Tak. Defender, włączony |
Aplikacje
| Funkcja | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Izolacja AppArmor z dodatkowymi profilami | Tak. Dodatkowe profile, w tym dla Thunderbird i Tor Browser | Częściowo. Włączona, mniej profili | Nie dotyczy. Nie dotyczy |
| Aplikacje ze Store w piaskownicy | Tak. Aplikacje z Flathub w piaskownicy Flatpak; jej szczelność zależy od aplikacji | Nie. Flatpak nie jest zainstalowany | Częściowo. Niektóre aplikacje ze sklepu; większość programów nie |
| Uprawnienia aplikacji: kamera, mikrofon, lokalizacja, pliki, internet | Tak. Dla aplikacji ze Store | Nie | Częściowo. Brak kontroli dostępu do internetu dla poszczególnych aplikacji |
| Aplikacje pytają przed użyciem kamery lub mikrofonu | Częściowo. Aplikacje ze Store pytają, inne nie | Nie | Częściowo. Aplikacje ze sklepu pytają; programy klasyczne podlegają jednemu przełącznikowi |
| Programy Windows odcięte od twoich plików i sieci domowej | Tak. W piaskownicy Windows mode, który widzi tylko udostępnione przez ciebie foldery, a nie twoją sieć domową | Nie dotyczy. Nie dotyczy | Nie. Pełny dostęp do twoich plików |
Urządzenia
| Funkcja | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Blokowanie nieznanych urządzeń USB (fałszywe klawiatury, BadUSB) | Tak. Włączone od instalacji; nieoczekiwane urządzenia czekają na ciebie, a Strict wstrzymuje też te podłączone przy starcie | Nie | Częściowo. Tylko Pro, przez zasady grupy |
| Porty Thunderbolt i FireWire wyłączone przeciw atakom DMA | Tak. Stacje dokujące Thunderbolt nie działają | Nie | Nie. Zamiast tego ochrona DMA jądra na obsługiwanych komputerach |
| Kamera wyłączona | Częściowo. W sterowniku, przy poziomie Maximum | Nie | Tak. W Ustawieniach |
| Kamera, Bluetooth i wykrywanie sieci wyłączane jednym ruchem | Częściowo. Przy poziomie Maximum | Nie | Nie |
| Aktualizacje firmware'u | Tak. fwupd | Tak. fwupd | Tak. Przez Windows Update |
Sieć
| Funkcja | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Ochrona przed połączeniami przychodzącymi | Tak. Zapora włączona; wpuszcza tylko wykrywanie drukarek i ekranów, a przy poziomie Maximum nawet tego nie | Częściowo. Wykrywanie drukarek i drukowanie są otwarte; zapora nie jest zainstalowana | Tak. Zapora włączona; za nią nasłuchują niektóre usługi |
| Szyfrowany DNS domyślnie | Tak. Najpierw Quad9, szyfrowany, gdy sieć na to pozwala | Nie | Częściowo. Do włączenia |
| Losowy sprzętowy adres Wi-Fi (MAC) przy każdym połączeniu | Tak | Nie | Częściowo. Do włączenia |
| Nazwa komputera ukryta przed routerem (DHCP) | Częściowo. Nie trafia do routera; wykrywanie nadal pokazuje ją w twojej sieci | Nie | Nie |
| Wzmocniony stos sieciowy: bez odpowiedzi na ping, przekierowań, routingu źródłowego i znaczników czasu TCP | Tak | Częściowo. Niektóre | Częściowo. Częściowo |
| Wbudowany kill switch VPN | Tak | Nie | Nie |
| Wykrywanie sieci wyłączone | Częściowo. Przy poziomie Maximum | Nie dotyczy | Częściowo. Pytanie dla każdej sieci |
Aktualizacje
| Funkcja | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Podpisane aktualizacje | Tak | Tak | Tak |
| Automatyczne aktualizacje bezpieczeństwa | Tak. Dla pakietów Debiana | Częściowo. Proponowane przy instalacji | Tak |
| Pakiety Debiana i aktualizacje bezpieczeństwa pobierane przez Tor | Tak. Własne aktualizacje Wild OS, jego pakiety wzmacniające, Brave i Flathub korzystają z HTTPS | Nie | Nie dotyczy. Nie dotyczy |
| Zegar ustawiany przez Tor z kilku źródeł | Tak. Nie trzeba ufać jednemu serwerowi czasu | Nie. Zwykłe NTP | Nie. Zwykłe NTP do serwerów Microsoftu |
| Nigdy nie wymusza restartu | Tak. Restart czeka na ciebie | Tak | Nie. Restartuje poza godzinami aktywnego użytkowania |
Prywatność
| Funkcja | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetria | Tak. Brak, i nie da się jej włączyć | Tak. Brak; ankieta o pakietach jest dobrowolna | Nie. Obowiązkowych danych diagnostycznych nie da się wyłączyć |
| Bez identyfikatora reklamowego i reklam w menu Start | Tak | Tak | Nie |
| Raporty o awariach nie są wysyłane | Tak | Tak | Nie |
| Wyszukiwanie w menu Start zostaje na twoim komputerze | Tak | Tak | Nie. Trafia do Bing |
| Brak usługi lokalizacji | Tak | Tak | Częściowo. Pytanie przy konfiguracji |
| Zbieranie danych w Windows mode | Częściowo. Ograniczone tak bardzo, jak pozwala Microsoft; reklamy Windows usunięte | Nie dotyczy | Nie dotyczy |
| Trzy poziomy ochrony | Tak. Standard, Strict, Maximum | Nie | Nie |
| Bieżący stan zabezpieczeń opisany prostym językiem | Tak. Tarcza na pasku zadań | Nie | Tak. Aplikacja Windows Security |
| Otwarty kod źródłowy | Tak | Tak | Nie |
Wild OS sprawdzony na kompilacji z 8 listopada 2026. Debian to standardowa instalacja Debiana 13 z pulpitem i domyślnymi wyborami; Windows 11 to wersja Home lub Pro w ustawieniach fabrycznych. Strict i Maximum to dwa wyższe poziomy ochrony w Settings.
Nie wierz nam na słowo.
Wild OS ma otwarty kod źródłowy. Każda linijka jest publicznie dostępna na GitHubie, więc każdy może sprawdzić, co system robi, a czego nie. Żaden system nie jest idealnie bezpieczny i wolimy uczciwie to przyznać, niż obiecywać niemożliwe.