Segurança e privacidade
Seguro por padrão.Privado por natureza.
A maioria dos sistemas operacionais obriga você a escolher entre seguro e simples. O Wild OS parte do Debian, acrescenta uma camada profunda de proteção reforçada e faz o trabalho pesado de deixar tudo fácil.
Defesa em profundidade
Camada sobre camada.
Nenhuma proteção sozinha é perfeita, por isso o Wild OS empilha várias. Cada anel deixa um ataque mais difícil, e a maioria já vem ligada desde a instalação.
A base
Reforçado desde o kernel.
O Wild OS parte do Debian e acrescenta uma camada de proteção de código aberto já consolidada, a mesma em que as pessoas confiam quando precisam ficar anônimas. Ela muda muitas configurações padrão que o Linux comum deixa abertas.
Configurações reforçadas do kernel
Restrições sobre como os programas podem inspecionar uns aos outros e o kernel, o que torna técnicas de ataque comuns muito mais difíceis.
Confinamento com AppArmor
Perfis limitam o que os serviços do sistema e os apps podem acessar, então um programa comprometido fica preso na sua caixa.
Seguro por padrão
Serviços desnecessários ficam desligados, o único aberto para a sua rede encontra impressoras e telas, e as escolhas sensatas já vêm feitas, em vez de ficarem como lição de casa para você. Um firewall recusa qualquer conexão de entrada que você não pediu.
Seus dados
Criptografado desde o primeiro dia.
A criptografia não é uma opção escondida num menu avançado. O instalador ativa, explica em uma frase e entrega a você uma chave de recuperação.
Apps
Tudo pede permissão antes.
Os apps da Store rodam em uma sandbox, com permissões que você pode ver e alterar. Os apps da Store perguntam antes de usar a câmera ou o microfone, e as configurações do sistema sempre exigem a sua senha.
Pergunta toda vez
Inclusive apps do Windows.
Sua senha primeiro
Instalar programas ou mudar configurações que afetam todo mundo exige a sua confirmação.
Isolado
Uma rede privada só dele, apenas as pastas que você compartilha e um reparo que deixa o Windows como estava logo depois da configuração.
Atualizações
Atualizações do seu jeito.
As correções de segurança são instaladas em silêncio, em segundo plano. O que precisar reiniciar espera você escolher a hora. Nunca mais um computador que reinicia sozinho no meio de uma frase.
Verificadas antes de instalar
Toda atualização é assinada e verificada, então ninguém consegue enfiar nada no caminho.
Estável ou beta
O canal estável recebe versões testadas. O beta recebe as novidades primeiro, e você pode voltar em Settings.
Nunca no meio da frase
Escolha a hora em que o Wild OS reinicia ou deixe que ele espere até não haver ninguém com sessão aberta.
Sem telemetria
O que nunca coletamos.
Não há conta para criar nem nada para desativar. O Wild OS não envia dados de uso, relatórios de falhas nem identificadores para lugar nenhum. O Windows no Windows mode continua se comunicando com a Microsoft, com a coleta de dados reduzida ao máximo que a Microsoft permite.
- Seu nome, e-mail ou uma conta
- O que você pesquisa
- Quais apps você usa, ou por quanto tempo
- Seus arquivos, fotos ou mensagens
- Sua localização
- Identificadores de publicidade
Como se compara
Protegido logo de cara.
Salvo indicação em contrário, tudo do lado do Wild OS vem ligado desde a instalação. Veja como isso se compara a um desktop Debian padrão e ao Windows 11 do jeito que vêm.
| Recurso | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Criptografia de disco completo, a chave fica com você | Sim. Ligada desde a instalação | Em parte. Opcional, desligada se você não escolher | Em parte. Muitas vezes ligada, com a chave enviada para a sua conta Microsoft |
| Não precisa de conta | Sim | Sim | Não. Conta Microsoft na configuração |
| Sem telemetria nem anúncios | Sim. Nenhuma, e não dá para ativar | Sim. A pesquisa de pacotes é opcional | Não. Diagnóstico obrigatório, anúncios no Iniciar |
| Programas do Windows mantidos longe dos seus arquivos e da sua rede | Sim. Isolados no Windows mode, que só vê as pastas que você compartilha e não a sua rede doméstica | Não se aplica. Não roda esses programas | Não. Acesso total aos seus arquivos |
| Atualizações nunca forçam reinicialização | Sim | Sim | Não. Reinicia fora do horário ativo |
| DNS criptografado por padrão | Sim. Quad9 em primeiro lugar, criptografado quando a rede permite | Não | Em parte. Opcional |
| Novo endereço MAC de Wi-Fi aleatório a cada conexão | Sim | Não | Em parte. Opcional |
| Kill switch de VPN integrado | Sim | Não | Não |
| Bloqueio de dispositivos USB desconhecidos | Sim. Ligado desde a instalação; pendrives, áudio, webcams e o primeiro teclado e mouse funcionam na hora | Não | Em parte. Só no Pro, pela Política de Grupo |
| Memória apagada ao desligar | Sim. Contra ataques de cold boot, em hardware real | Não | Não |
| Proteção mais rígida contra falhas de CPU | Sim. Spectre, MDS, L1TF e outras | Em parte. Proteção padrão | Em parte. Proteção padrão |
| Três níveis de proteção | Sim. Standard, Strict, Maximum | Não | Não |
| Código aberto | Sim | Sim | Não |
Veja todas as 49 proteções
Disco, inicialização e login
| Recurso | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Criptografia de disco completo | Sim. Ligada e configurada na instalação, com uma chave de recuperação que fica com você | Em parte. Opcional, desligada se você não escolher | Em parte. Criptografia de dispositivo ou BitLocker em muitos PCs novos; chave de recuperação enviada para a sua conta Microsoft |
| Secure Boot | Sim. Compatível | Sim. Compatível | Sim. Compatível |
| Memória apagada ao desligar | Sim. Contra ataques de cold boot, em hardware real | Não | Não |
| Shells de recuperação e de emergência fora do menu de inicialização | Sim. Sem entrada de recuperação; emergências na inicialização param o sistema | Não. Entrada de recuperação no menu de inicialização | Não se aplica. Modelo diferente |
| Bloqueio da conta após várias senhas erradas | Sim | Não | Sim |
| Pasta pessoal privada para o dono | Sim | Sim. Em instalações novas | Sim |
| Senha de administrador para mudanças no sistema | Sim. Lembrada por alguns minutos | Sim | Em parte. Contas de administrador só clicam em Sim |
| Não exige conta | Sim | Sim | Não. Conta Microsoft na configuração, no Home e no Pro |
Kernel e memória
| Recurso | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Kernel reforçado: memória zerada ao alocar e ao liberar, alocação aleatória de pilha e de páginas, interfaces de depuração desligadas | Sim | Em parte. Padrões do kernel | Em parte. Proteções próprias contra exploits (ASLR, CFG) |
| Proteção mais rígida contra falhas de CPU (Spectre, MDS, L1TF, Retbleed e outras) | Sim. Hyper-threading desligado, a menos que você escolha velocidade para o Windows mode | Em parte. Proteção padrão | Em parte. Proteção padrão |
| IOMMU sempre ligado, DMA bloqueado logo no início (contra dispositivos que leem a memória) | Sim | Em parte. Padrões do kernel | Em parte. Proteção de DMA do kernel em PCs compatíveis |
| Endereços e logs do kernel escondidos dos programas | Sim | Em parte. Em parte | Não se aplica |
| Programas não podem inspecionar nem depurar uns aos outros | Sim | Não | Não se aplica. Modelo diferente |
| Recursos arriscados do kernel desligados: kexec, io_uring, BPF sem privilégios, SysRq, compatibilidade com 32 bits | Sim | Em parte. Alguns | Não se aplica |
| Sistemas de arquivos e protocolos de rede pouco usados desativados | Sim. DCCP, SCTP, TIPC, RDS, CAN e outros | Não | Não se aplica |
| Fontes extras de aleatoriedade; a aleatoriedade da CPU e do bootloader não é considerada confiável sozinha | Sim | Não | Não se aplica |
| Nenhum dump de falha fica no disco | Sim | Sim | Não. Grava dumps de memória |
| Antivírus | Em parte. O Defender continua ligado dentro do Windows mode para os programas do Windows; o próprio Wild OS conta com o confinamento | Não | Sim. Defender, ligado |
Apps
| Recurso | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Confinamento com AppArmor e perfis extras | Sim. Perfis extras, incluindo Thunderbird e Tor Browser | Em parte. Ligado, com menos perfis | Não se aplica. Não se aplica |
| Apps da Store isolados em sandbox | Sim. Apps do Flathub, na sandbox do Flatpak; o nível de isolamento depende do app | Não. Flatpak não vem instalado | Em parte. Alguns apps da Store; a maioria dos programas, não |
| Permissões de apps: câmera, microfone, localização, arquivos, internet | Sim. Para apps da Store | Não | Em parte. Sem controle de internet por app |
| Apps pedem permissão antes de usar a câmera ou o microfone | Em parte. Os apps da Store perguntam; os outros, não | Não | Em parte. Os apps da Store perguntam; os programas de desktop seguem uma única chave |
| Programas do Windows mantidos longe dos seus arquivos e da sua rede doméstica | Sim. Isolados no Windows mode, que só vê as pastas que você compartilha e não a sua rede doméstica | Não se aplica. Não se aplica | Não. Acesso total aos seus arquivos |
Dispositivos
| Recurso | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Bloqueio de dispositivos USB desconhecidos (teclados falsos, BadUSB) | Sim. Ligado desde a instalação; dispositivos inesperados esperam por você, e o nível Strict também segura os que já estão conectados na inicialização | Não | Em parte. Só no Pro, pela Política de Grupo |
| Portas Thunderbolt e FireWire desativadas contra ataques de DMA | Sim. Docks Thunderbolt não funcionam | Não | Não. Em vez disso, proteção de DMA do kernel em PCs compatíveis |
| Câmera desligada | Em parte. No driver, no nível Maximum | Não | Sim. Nas Configurações |
| Câmera, Bluetooth e descoberta de rede desligados de uma vez | Em parte. No nível Maximum | Não | Não |
| Atualizações de firmware | Sim. fwupd | Sim. fwupd | Sim. Pelo Windows Update |
Rede
| Recurso | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Protegido contra conexões de entrada | Sim. Firewall ligado; só a descoberta de impressoras e telas é liberada, e não no nível Maximum | Em parte. Descoberta de impressoras e impressão ficam abertas; nenhum firewall instalado | Sim. Firewall ligado; alguns serviços ficam escutando atrás dele |
| DNS criptografado por padrão | Sim. Quad9 em primeiro lugar, criptografado quando a rede permite | Não | Em parte. Opcional |
| Endereço de hardware (MAC) do Wi-Fi aleatório a cada conexão | Sim | Não | Em parte. Opcional |
| Nome do computador escondido do roteador (DHCP) | Em parte. Não é enviado ao roteador; a descoberta ainda mostra o nome na sua rede | Não | Não |
| Pilha de rede reforçada: sem respostas a ping, redirecionamentos, roteamento na origem nem timestamps TCP | Sim | Em parte. Alguns | Em parte. Em parte |
| Kill switch de VPN integrado | Sim | Não | Não |
| Descoberta de rede desligada | Em parte. No nível Maximum | Não se aplica | Em parte. Pergunta em cada rede |
Atualizações
| Recurso | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Atualizações assinadas | Sim | Sim | Sim |
| Atualizações de segurança automáticas | Sim. Para os pacotes do Debian | Em parte. Oferecidas na instalação | Sim |
| Pacotes e atualizações de segurança do Debian baixados pelo Tor | Sim. As atualizações do próprio Wild OS, os pacotes de proteção, o Brave e o Flathub usam HTTPS | Não | Não se aplica. Não se aplica |
| Relógio acertado pelo Tor, a partir de várias fontes | Sim. Nenhum servidor de horário único em que confiar | Não. NTP comum | Não. NTP comum, para a Microsoft |
| Nunca força reinicialização | Sim. As reinicializações esperam por você | Sim | Não. Reinicia fora do horário ativo |
Privacidade
| Recurso | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetria | Sim. Nenhuma, e não dá para ativar | Sim. Nenhuma; a pesquisa de pacotes é opcional | Não. Os dados de diagnóstico obrigatórios não podem ser desligados |
| Sem ID de publicidade nem anúncios no Iniciar | Sim | Sim | Não |
| Nenhum relatório de falhas enviado | Sim | Sim | Não |
| A pesquisa do Iniciar fica no seu PC | Sim | Sim | Não. Enviada para o Bing |
| Sem serviço de localização | Sim | Sim | Em parte. Perguntado na configuração |
| Coleta de dados dentro do Windows mode | Em parte. Reduzida ao máximo que a Microsoft permite; anúncios do Windows removidos | Não se aplica | Não se aplica |
| Três níveis de proteção | Sim. Standard, Strict, Maximum | Não | Não |
| Status de segurança em tempo real, em linguagem simples | Sim. Escudo na barra de tarefas | Não | Sim. App Segurança do Windows |
| Código aberto | Sim | Sim | Não |
Wild OS verificado com a build de 8 de novembro de 2026. Debian quer dizer uma instalação padrão do Debian 13 desktop com as opções padrão; Windows 11 quer dizer Home ou Pro como vem de fábrica. Strict e Maximum são os dois níveis de proteção mais altos em Settings.
Não acredite só na nossa palavra.
O Wild OS é de código aberto. Cada linha está pública no GitHub, então qualquer pessoa pode conferir o que ele faz e o que não faz. Nenhum sistema é perfeitamente seguro, e preferimos ser honestos sobre isso a prometer o impossível.