Segurança e privacidade
Seguro de origem.Privado por conceção.
A maioria dos sistemas operativos obriga-o a escolher entre seguro e simples. O Wild OS parte do Debian com uma camada profunda de reforço de segurança e faz o trabalho difícil de o tornar fácil.
Defesa em profundidade
Camada sobre camada.
Nenhuma proteção é perfeita, por isso o Wild OS junta várias. Cada anel torna um ataque mais difícil, e a maioria está ativa desde o momento em que instala.
A base
Reforçado a partir do kernel.
O Wild OS parte do Debian e acrescenta uma camada de reforço open source já consolidada, a mesma em que as pessoas confiam quando precisam de se manter anónimas. Muda muitas predefinições que o Linux comum deixa em aberto.
Definições do kernel reforçadas
Restrições à forma como os programas se podem inspecionar uns aos outros e ao kernel, o que torna muito mais difíceis as técnicas de ataque comuns.
Confinamento AppArmor
Há perfis que limitam aquilo em que os serviços do sistema e as aplicações podem mexer, por isso um programa comprometido fica fechado na sua caixa.
Seguro de origem
Os serviços desnecessários estão desligados, o único aberto à sua rede serve para encontrar impressoras e ecrãs, e as escolhas sensatas são feitas por si em vez de ficarem como trabalho de casa. Uma firewall recusa qualquer ligação de entrada que não tenha pedido.
Os seus dados
Encriptado desde o primeiro dia.
A encriptação não é uma opção escondida num menu avançado. O instalador ativa-a, explica-a numa frase e dá-lhe uma chave de recuperação.
Aplicações
Tudo pede autorização primeiro.
As aplicações da Store correm numa sandbox, com permissões que pode ver e alterar. As aplicações da Store pedem autorização antes de usar a câmara ou o microfone, e as definições do sistema pedem sempre a sua palavra-passe.
Pergunta de cada vez
Incluindo aplicações Windows.
Primeiro, a sua palavra-passe
Instalar software ou alterar definições que afetam todos os utilizadores exige a sua confirmação.
Isolado
Uma rede privada só sua, apenas as pastas que partilhar e uma reparação que repõe o Windows tal como estava após a configuração.
Atualizações
Atualizações quando lhe convém.
As correções de segurança instalam-se discretamente em segundo plano. Tudo o que precise de reiniciar espera que escolha a hora. Nunca mais um computador que reinicia sozinho a meio de uma frase.
Verificadas antes de instalar
Todas as atualizações são assinadas e verificadas, para que ninguém consiga meter nada pelo caminho.
Estável ou beta
A versão estável recebe versões testadas. A beta recebe primeiro as novidades, e pode voltar atrás em Settings.
Nunca a meio de uma frase
Escolha a hora a que o Wild OS reinicia, ou deixe-o esperar até não haver ninguém com sessão iniciada.
Sem telemetria
O que nunca recolhemos.
Não há conta para criar nem nada para desativar. O Wild OS não envia dados de utilização, relatórios de falhas nem identificadores para lado nenhum. O Windows no Windows mode continua a comunicar com a Microsoft, com a recolha de dados reduzida ao mínimo que a Microsoft permite.
- O seu nome, email ou uma conta
- O que pesquisa
- Que aplicações usa, ou durante quanto tempo
- Os seus ficheiros, fotos ou mensagens
- A sua localização
- Identificadores de publicidade
Como se compara
Protegido logo à partida.
Salvo indicação em contrário, tudo o que está do lado do Wild OS fica ativo desde o momento da instalação. Veja como se compara a um ambiente de trabalho Debian normal e ao Windows 11, tal como vêm de fábrica.
| Funcionalidade | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Encriptação total do disco, a chave fica consigo | Sim. Ativa desde a instalação | Em parte. Opcional, desligada se não a escolher | Em parte. Muitas vezes ativa, chave enviada para a sua conta Microsoft |
| Não é preciso conta | Sim | Sim | Não. Conta Microsoft na configuração |
| Sem telemetria nem anúncios | Sim. Nenhuma, e não pode ser ativada | Sim. O inquérito de pacotes é opcional | Não. Diagnósticos obrigatórios, anúncios no Iniciar |
| Programas Windows mantidos longe dos seus ficheiros e da sua rede | Sim. Isolados no Windows mode, que só vê as pastas que partilhar e não a sua rede doméstica | Não aplicável. Não os consegue executar | Não. Acesso total aos seus ficheiros |
| As atualizações nunca forçam um reinício | Sim | Sim | Não. Reinicia fora das horas ativas |
| DNS encriptado por omissão | Sim. Quad9 primeiro, encriptado quando a rede o permite | Não | Em parte. Ativação opcional |
| Novo endereço MAC Wi-Fi aleatório em cada ligação | Sim | Não | Em parte. Ativação opcional |
| Kill switch de VPN integrado | Sim | Não | Não |
| Bloqueio de dispositivos USB desconhecidos | Sim. Ativo desde a instalação; pens, áudio, webcams e um primeiro teclado e rato funcionam logo | Não | Em parte. Só no Pro, através da Política de Grupo |
| Memória apagada ao encerrar | Sim. Contra ataques de arranque a frio, em hardware real | Não | Não |
| A proteção mais rigorosa contra falhas do processador | Sim. Spectre, MDS, L1TF e outras | Em parte. Proteção predefinida | Em parte. Proteção predefinida |
| Três níveis de proteção | Sim. Standard, Strict, Maximum | Não | Não |
| Código aberto | Sim | Sim | Não |
Ver as 49 proteções
Disco, arranque e início de sessão
| Funcionalidade | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Encriptação total do disco | Sim. Ativa, configurada na instalação, com uma chave de recuperação que fica consigo | Em parte. Opcional, desligada se não a escolher | Em parte. Encriptação do dispositivo ou BitLocker em muitos PCs novos; chave de recuperação enviada para a sua conta Microsoft |
| Secure Boot | Sim. Suportado | Sim. Suportado | Sim. Suportado |
| Memória apagada ao encerrar | Sim. Contra ataques de arranque a frio, em hardware real | Não | Não |
| Shells de recuperação e de emergência fora do menu de arranque | Sim. Sem entrada de recuperação; as emergências no arranque param o sistema | Não. Entrada de recuperação no menu de arranque | Não aplicável. Modelo diferente |
| Bloqueio da conta após várias palavras-passe erradas | Sim | Não | Sim |
| Pasta pessoal privada para o seu dono | Sim | Sim. Em instalações novas | Sim |
| Palavra-passe de administrador para alterações ao sistema | Sim. Memorizada durante alguns minutos | Sim | Em parte. Nas contas de administrador basta clicar em Sim |
| Não é preciso conta | Sim | Sim | Não. Conta Microsoft na configuração, no Home e no Pro |
Kernel e memória
| Funcionalidade | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Kernel reforçado: memória limpa ao alocar e ao libertar, alocação aleatória da pilha e das páginas, interfaces de depuração desligadas | Sim | Em parte. Predefinições do kernel | Em parte. Proteções próprias contra exploits (ASLR, CFG) |
| A proteção mais rigorosa contra falhas do processador (Spectre, MDS, L1TF, Retbleed e outras) | Sim. Hyper-threading desligado, a não ser que escolha velocidade para o Windows mode | Em parte. Proteção predefinida | Em parte. Proteção predefinida |
| IOMMU sempre ativo, DMA precoce bloqueado (contra dispositivos que leem a memória) | Sim | Em parte. Predefinições do kernel | Em parte. Proteção DMA do kernel em PCs compatíveis |
| Endereços e registos do kernel escondidos dos programas | Sim | Em parte. Parcialmente | Não aplicável |
| Os programas não se podem inspecionar nem depurar uns aos outros | Sim | Não | Não aplicável. Modelo diferente |
| Funcionalidades de risco do kernel desligadas: kexec, io_uring, BPF sem privilégios, SysRq, compatibilidade de 32 bits | Sim | Em parte. Algumas | Não aplicável |
| Sistemas de ficheiros e protocolos de rede pouco usados desativados | Sim. DCCP, SCTP, TIPC, RDS, CAN e outros | Não | Não aplicável |
| Fontes extra de aleatoriedade; não se confia apenas na aleatoriedade do processador e do carregador de arranque | Sim | Não | Não aplicável |
| Nenhum despejo de memória de falhas fica no disco | Sim | Sim | Não. Guarda despejos de memória |
| Antivírus | Em parte. O Defender continua ativo dentro do Windows mode para os programas Windows; o próprio Wild OS confia no confinamento | Não | Sim. Defender, ativo |
Aplicações
| Funcionalidade | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Confinamento AppArmor com perfis extra | Sim. Perfis extra, incluindo Thunderbird e Tor Browser | Em parte. Ativo, com menos perfis | Não aplicável. Não aplicável |
| Aplicações da Store em sandbox | Sim. Aplicações do Flathub, na sandbox do Flatpak; o rigor depende da aplicação | Não. Flatpak não instalado | Em parte. Algumas aplicações da Store; a maioria dos programas não |
| Permissões das aplicações: câmara, microfone, localização, ficheiros, internet | Sim. Para aplicações da Store | Não | Em parte. Sem controlo de internet por aplicação |
| As aplicações pedem autorização antes de usar a câmara ou o microfone | Em parte. As aplicações da Store pedem; as outras não | Não | Em parte. As aplicações da Store pedem; os programas de ambiente de trabalho seguem um único interruptor |
| Programas Windows mantidos longe dos seus ficheiros e da sua rede doméstica | Sim. Isolados no Windows mode, que só vê as pastas que partilhar e não a sua rede doméstica | Não aplicável. Não aplicável | Não. Acesso total aos seus ficheiros |
Dispositivos
| Funcionalidade | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Bloqueio de dispositivos USB desconhecidos (teclados falsos, BadUSB) | Sim. Ativo desde a instalação; os dispositivos inesperados esperam por si, e o nível Strict também retém os que já estão ligados no arranque | Não | Em parte. Só no Pro, através da Política de Grupo |
| Portas Thunderbolt e FireWire desativadas contra ataques DMA | Sim. As docks Thunderbolt não funcionam | Não | Não. Em vez disso, proteção DMA do kernel em PCs compatíveis |
| Câmara desligada | Em parte. No controlador, no nível Maximum | Não | Sim. Nas Definições |
| Câmara, Bluetooth e deteção de rede desligados num só passo | Em parte. No nível Maximum | Não | Não |
| Atualizações de firmware | Sim. fwupd | Sim. fwupd | Sim. Através do Windows Update |
Rede
| Funcionalidade | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Protegido contra ligações de entrada | Sim. Firewall ativa; só a deteção de impressoras e ecrãs pode entrar, e não no nível Maximum | Em parte. A deteção de impressoras e a impressão estão abertas; sem firewall instalada | Sim. Firewall ativa; alguns serviços ficam à escuta atrás dela |
| DNS encriptado por omissão | Sim. Quad9 primeiro, encriptado quando a rede o permite | Não | Em parte. Ativação opcional |
| Endereço de hardware Wi-Fi (MAC) aleatório em cada ligação | Sim | Não | Em parte. Ativação opcional |
| Nome do computador escondido do router (DHCP) | Em parte. Não é enviado ao router; a deteção continua a mostrá-lo na sua rede | Não | Não |
| Pilha de rede reforçada: sem respostas a ping, redirecionamentos, encaminhamento pela origem nem carimbos temporais TCP | Sim | Em parte. Algumas | Em parte. Parcialmente |
| Kill switch de VPN integrado | Sim | Não | Não |
| Deteção de rede desligada | Em parte. No nível Maximum | Não aplicável | Em parte. Perguntado em cada rede |
Atualizações
| Funcionalidade | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Atualizações assinadas | Sim | Sim | Sim |
| Atualizações de segurança automáticas | Sim. Para os pacotes do Debian | Em parte. Oferecidas na instalação | Sim |
| Pacotes e atualizações de segurança do Debian descarregados através do Tor | Sim. As atualizações do próprio Wild OS, os seus pacotes de reforço, o Brave e o Flathub usam HTTPS | Não | Não aplicável. Não aplicável |
| Relógio acertado através do Tor a partir de várias fontes | Sim. Não depende de um único servidor de hora | Não. NTP simples | Não. NTP simples para a Microsoft |
| Nunca força um reinício | Sim. Os reinícios esperam por si | Sim | Não. Reinicia fora das horas ativas |
Privacidade
| Funcionalidade | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetria | Sim. Nenhuma, e não pode ser ativada | Sim. Nenhuma; o inquérito de pacotes é opcional | Não. Os dados de diagnóstico obrigatórios não podem ser desativados |
| Sem ID de publicidade nem anúncios no Iniciar | Sim | Sim | Não |
| Nenhum relatório de falhas enviado | Sim | Sim | Não |
| A pesquisa do Iniciar fica no seu PC | Sim | Sim | Não. Enviada para o Bing |
| Sem serviço de localização | Sim | Sim | Em parte. Perguntado na configuração |
| Recolha de dados dentro do Windows mode | Em parte. Reduzida ao mínimo que a Microsoft permite; anúncios do Windows removidos | Não aplicável | Não aplicável |
| Três níveis de proteção | Sim. Standard, Strict, Maximum | Não | Não |
| Estado de segurança em tempo real, em linguagem simples | Sim. Escudo na barra de tarefas | Não | Sim. Aplicação Segurança do Windows |
| Código aberto | Sim | Sim | Não |
Wild OS verificado com a compilação de 8 de novembro de 2026. Debian significa uma instalação normal do ambiente de trabalho Debian 13 com as opções predefinidas; Windows 11 significa Home ou Pro tal como vem de fábrica. Strict e Maximum são os dois níveis de proteção mais altos em Settings.
Não acredite só na nossa palavra.
O Wild OS é de código aberto. Cada linha é pública no GitHub, por isso qualquer pessoa pode verificar o que faz e o que não faz. Nenhum sistema é perfeitamente seguro, e preferimos ser honestos quanto a isso a prometer o impossível.