Безопасность и конфиденциальность
Безопасна по умолчанию.Приватна по своей природе.
Большинство операционных систем заставляют выбирать между безопасностью и простотой. Wild OS построена на Debian с глубоким слоем защитных настроек и берёт всю сложную работу на себя, чтобы пользоваться ею было легко.
Многоуровневая защита
Слой за слоем.
Ни одна защита не идеальна, поэтому Wild OS выстраивает их одну поверх другой. Каждое кольцо усложняет атаку, и большинство из них работают с момента установки.
Основа
Защита начинается с ядра.
Wild OS построена на Debian и добавляет проверенный открытый набор защитных настроек, тот самый, на который полагаются люди, когда им нужно оставаться анонимными. Он меняет многие настройки по умолчанию, которые обычный Linux оставляет открытыми.
Защищённые настройки ядра
Ограничивают, как программы могут заглядывать друг в друга и в ядро, и это сильно усложняет распространённые приёмы атак.
Изоляция AppArmor
Профили ограничивают, к чему могут обращаться системные службы и приложения, поэтому взломанная программа остаётся взаперти.
Безопасность по умолчанию
Ненужные службы отключены, а единственная, открытая для вашей сети, ищет принтеры и экраны. Разумные настройки выбраны за вас, а не оставлены вам как домашнее задание. Брандмауэр отклоняет любые входящие подключения, которых вы не запрашивали.
Ваши данные
Шифрование с первого дня.
Шифрование здесь не спрятано в дальнем меню расширенных настроек. Установщик включает его, объясняет одной фразой и выдаёт вам ключ восстановления.
Приложения
Всё только с вашего разрешения.
Приложения из Store работают в песочнице, а их разрешения вы можете посмотреть и изменить. Приложения из Store спрашивают, прежде чем включить камеру или микрофон, а для системных настроек всегда нужен ваш пароль.
Спрашивают каждый раз
Включая приложения для Windows.
Сначала ваш пароль
Чтобы установить программы или изменить настройки, которые касаются всех пользователей, нужно ваше подтверждение.
Изолирован
Собственная закрытая сеть, только те папки, к которым вы открыли доступ, и восстановление, которое возвращает Windows в состояние сразу после установки.
Обновления
Обновления на ваших условиях.
Исправления безопасности устанавливаются тихо, в фоне. Всё, что требует перезагрузки, ждёт, пока вы выберете время. Больше никаких компьютеров, которые перезагружаются сами посреди фразы.
Проверяются перед установкой
Каждое обновление подписано и проверено, поэтому никто не сможет ничего подсунуть по пути.
Стабильная версия или бета
В стабильной версии выходят проверенные релизы. В бете новые функции появляются раньше, а вернуться обратно можно в Settings.
Никогда посреди фразы
Выберите, когда Wild OS перезагрузится, или пусть она подождёт, пока в системе никого не будет.
Никакой телеметрии
Чего мы никогда не собираем.
Не нужно создавать учётную запись и не от чего отказываться. Wild OS никуда не отправляет данные об использовании, отчёты о сбоях или идентификаторы. Windows в Windows mode всё равно связывается с Microsoft, но сбор данных в ней снижен до минимума, который позволяет Microsoft.
- Ваше имя, электронная почта или учётная запись
- Что вы ищете
- Какими приложениями вы пользуетесь и как долго
- Ваши файлы, фото и сообщения
- Ваше местоположение
- Рекламные идентификаторы
Сравнение
Защита сразу после установки.
Если не указано иное, всё на стороне Wild OS включено с момента установки. Вот как это выглядит рядом с обычной настольной Debian и Windows 11 в их исходном виде.
| Функция | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Шифрование всего диска, ключ остаётся у вас | Да. Включено с установки | Частично. По желанию, выключено, если не выбрать | Частично. Часто включено, ключ загружается в вашу учётную запись Microsoft |
| Учётная запись не нужна | Да | Да | Нет. Учётная запись Microsoft при настройке |
| Без телеметрии и рекламы | Да. Её нет совсем, и включить её нельзя | Да. Опрос о пакетах только по желанию | Нет. Обязательная диагностика, реклама в меню «Пуск» |
| Программы Windows не имеют доступа к вашим файлам и сети | Да. В песочнице Windows mode, которая видит только папки, к которым вы открыли доступ, и не видит вашу домашнюю сеть | Неприменимо. Не может их запускать | Нет. Полный доступ к вашим файлам |
| Обновления никогда не перезагружают компьютер принудительно | Да | Да | Нет. Перезагрузка вне периода активности |
| Зашифрованный DNS по умолчанию | Да. Сначала Quad9, с шифрованием, если сеть позволяет | Нет | Частично. По желанию |
| Новый случайный MAC-адрес Wi-Fi при каждом подключении | Да | Нет | Частично. По желанию |
| Встроенный kill switch для VPN | Да | Нет | Нет |
| Блокировка неизвестных USB-устройств | Да. Включена с установки; флешки, аудиоустройства, веб-камеры, а также первые клавиатура и мышь работают сразу | Нет | Частично. Только в Pro, через групповую политику |
| Очистка памяти при выключении | Да. Против атак методом холодной перезагрузки, на реальном компьютере | Нет | Нет |
| Самая строгая защита от уязвимостей процессора | Да. Spectre, MDS, L1TF и другие | Частично. Стандартная защита | Частично. Стандартная защита |
| Три уровня защиты | Да. Standard, Strict, Maximum | Нет | Нет |
| Открытый исходный код | Да | Да | Нет |
Все 49 мер защиты
Диск, загрузка и вход в систему
| Функция | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Шифрование всего диска | Да. Включено и настраивается при установке, ключ восстановления хранится у вас | Частично. По желанию, выключено, если не выбрать | Частично. Шифрование устройства или BitLocker на многих новых ПК; ключ восстановления загружается в вашу учётную запись Microsoft |
| Secure Boot | Да. Поддерживается | Да. Поддерживается | Да. Поддерживается |
| Очистка памяти при выключении | Да. Против атак методом холодной перезагрузки, на реальном компьютере | Нет | Нет |
| Режимы восстановления и аварийные оболочки убраны из меню загрузки | Да. Пункта восстановления нет; при сбое во время запуска система останавливается | Нет. Пункт восстановления в меню загрузки | Неприменимо. Другая модель |
| Блокировка учётной записи после нескольких неверных паролей | Да | Нет | Да |
| Домашняя папка доступна только владельцу | Да | Да. В новых установках | Да |
| Пароль администратора для изменений в системе | Да. Запоминается на несколько минут | Да | Частично. Администратору достаточно нажать «Да» |
| Учётная запись не обязательна | Да | Да | Нет. Учётная запись Microsoft при настройке, в Home и Pro |
Ядро и память
| Функция | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Защищённое ядро: память обнуляется при выделении и освобождении, стек и страницы размещаются случайно, отладочные интерфейсы отключены | Да | Частично. Настройки ядра по умолчанию | Частично. Собственные защиты от эксплойтов (ASLR, CFG) |
| Самая строгая защита от уязвимостей процессора (Spectre, MDS, L1TF, Retbleed и другие) | Да. Hyper-threading отключён, если вы не выберете скорость для Windows mode | Частично. Стандартная защита | Частично. Стандартная защита |
| IOMMU принудительно включён, ранний DMA заблокирован (против устройств, читающих память) | Да | Частично. Настройки ядра по умолчанию | Частично. Защита ядра от DMA на поддерживаемых ПК |
| Адреса ядра и журналы скрыты от программ | Да | Частично. Частично | Неприменимо |
| Программы не могут изучать и отлаживать друг друга | Да | Нет | Неприменимо. Другая модель |
| Рискованные функции ядра отключены: kexec, io_uring, непривилегированный BPF, SysRq, 32-битная совместимость | Да | Частично. Некоторые | Неприменимо |
| Редко используемые файловые системы и сетевые протоколы отключены | Да. DCCP, SCTP, TIPC, RDS, CAN и другие | Нет | Неприменимо |
| Дополнительные источники случайности; случайным числам от процессора и загрузчика по отдельности не доверяют | Да | Нет | Неприменимо |
| Дампы сбоев не остаются на диске | Да | Да | Нет. Записывает дампы памяти |
| Антивирус | Частично. Defender остаётся включённым внутри Windows mode для программ Windows; сама Wild OS полагается на изоляцию | Нет | Да. Defender, включён |
Приложения
| Функция | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Изоляция AppArmor с дополнительными профилями | Да. Дополнительные профили, в том числе для Thunderbird и Tor Browser | Частично. Включена, профилей меньше | Неприменимо. Неприменимо |
| Приложения из Store работают в песочнице | Да. Приложения Flathub, в песочнице Flatpak; насколько она строгая, зависит от приложения | Нет. Flatpak не установлен | Частично. Некоторые приложения из Store; большинство программ нет |
| Разрешения для приложений: камера, микрофон, местоположение, файлы, интернет | Да. Для приложений из Store | Нет | Частично. Нельзя управлять доступом в интернет для отдельных приложений |
| Приложения спрашивают, прежде чем включить камеру или микрофон | Частично. Приложения из Store спрашивают, остальные нет | Нет | Частично. Приложения из Store спрашивают; классические программы подчиняются одному общему переключателю |
| Программы Windows не имеют доступа к вашим файлам и домашней сети | Да. В песочнице Windows mode, которая видит только папки, к которым вы открыли доступ, и не видит вашу домашнюю сеть | Неприменимо. Неприменимо | Нет. Полный доступ к вашим файлам |
Устройства
| Функция | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Блокировка неизвестных USB-устройств (поддельные клавиатуры, BadUSB) | Да. Включена с установки; неожиданные устройства ждут вашего решения, а в режиме Strict задерживаются и те, что подключены при запуске | Нет | Частично. Только в Pro, через групповую политику |
| Порты Thunderbolt и FireWire отключены для защиты от DMA-атак | Да. Док-станции Thunderbolt не работают | Нет | Нет. Вместо этого защита ядра от DMA на поддерживаемых ПК |
| Камера отключена | Частично. На уровне драйвера, в режиме Maximum | Нет | Да. В параметрах |
| Камера, Bluetooth и сетевое обнаружение отключаются одним действием | Частично. В режиме Maximum | Нет | Нет |
| Обновления прошивки | Да. fwupd | Да. fwupd | Да. Через Windows Update |
Сеть
| Функция | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Защита от входящих подключений | Да. Брандмауэр включён; пропускается только обнаружение принтеров и экранов, а в режиме Maximum и оно закрыто | Частично. Обнаружение принтеров и печать открыты; брандмауэр не установлен | Да. Брандмауэр включён; за ним работают некоторые службы |
| Зашифрованный DNS по умолчанию | Да. Сначала Quad9, с шифрованием, если сеть позволяет | Нет | Частично. По желанию |
| Случайный аппаратный адрес Wi-Fi (MAC) для каждого подключения | Да | Нет | Частично. По желанию |
| Имя компьютера скрыто от роутера (DHCP) | Частично. Роутеру не отправляется, но через обнаружение оно всё равно видно в вашей сети | Нет | Нет |
| Защищённый сетевой стек: без ответов на ping, перенаправлений, маршрутизации от источника и временных меток TCP | Да | Частично. Некоторые | Частично. Частично |
| Встроенный kill switch для VPN | Да | Нет | Нет |
| Сетевое обнаружение отключено | Частично. В режиме Maximum | Неприменимо | Частично. Спрашивает для каждой сети |
Обновления
| Функция | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Подписанные обновления | Да | Да | Да |
| Автоматические обновления безопасности | Да. Для пакетов Debian | Частично. Предлагаются при установке | Да |
| Пакеты и обновления безопасности Debian загружаются через Tor | Да. Собственные обновления Wild OS, её пакеты защиты, Brave и Flathub загружаются по HTTPS | Нет | Неприменимо. Неприменимо |
| Время синхронизируется через Tor по нескольким источникам | Да. Не нужно доверять одному серверу времени | Нет. Обычный NTP | Нет. Обычный NTP к серверам Microsoft |
| Никогда не перезагружает компьютер принудительно | Да. Перезагрузка ждёт вас | Да | Нет. Перезагрузка вне периода активности |
Конфиденциальность
| Функция | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Телеметрия | Да. Её нет совсем, и включить её нельзя | Да. Нет; опрос о пакетах только по желанию | Нет. Обязательные диагностические данные нельзя отключить |
| Нет рекламного идентификатора и рекламы в меню «Пуск» | Да | Да | Нет |
| Отчёты о сбоях не отправляются | Да | Да | Нет |
| Поиск в меню «Пуск» не покидает ваш компьютер | Да | Да | Нет. Отправляется в Bing |
| Нет службы определения местоположения | Да | Да | Частично. Спрашивает при настройке |
| Сбор данных внутри Windows mode | Частично. Снижен до минимума, который позволяет Microsoft; реклама Windows удалена | Неприменимо | Неприменимо |
| Три уровня защиты | Да. Standard, Strict, Maximum | Нет | Нет |
| Состояние защиты в реальном времени, простыми словами | Да. Щит на панели задач | Нет | Да. Приложение Windows Security |
| Открытый исходный код | Да | Да | Нет |
Wild OS проверена на сборке от 8 ноября 2026 года. Под Debian понимается стандартная установка Debian 13 с рабочим столом и вариантами по умолчанию; под Windows 11 понимается Home или Pro в том виде, в каком она поставляется. Strict и Maximum называются два более высоких уровня защиты в Settings.
Не верьте нам на слово.
У Wild OS открытый исходный код. Каждая строка выложена на GitHub, так что любой может проверить, что система делает, а чего не делает. Идеально защищённых систем не бывает, и мы лучше честно об этом скажем, чем будем обещать невозможное.