Säkerhet och integritet
Säkert som standard.Privat i grunden.
De flesta operativsystem tvingar dig att välja mellan säkert och enkelt. Wild OS bygger på Debian med ett djupt lager av säkerhetshärdning och gör grovjobbet för att det ska bli enkelt.
Skydd på djupet
Lager på lager.
Inget enskilt skydd är perfekt, så Wild OS staplar dem på varandra. Varje ring gör en attack svårare, och de flesta är på från det ögonblick du installerar.
Grunden
Härdat ända från kärnan.
Wild OS bygger på Debian och lägger till ett etablerat härdningslager med öppen källkod, samma som folk förlitar sig på när de behöver vara anonyma. Det ändrar många standardinställningar som vanlig Linux lämnar öppna.
Härdade kärninställningar
Begränsningar för hur program kan granska varandra och kärnan, vilket gör vanliga attacktekniker mycket svårare.
Inlåsning med AppArmor
Profiler begränsar vad systemtjänster och appar kommer åt, så att ett kapat program förblir instängt.
Säkert som standard
Onödiga tjänster är avstängda, den enda som är öppen mot ditt nätverk letar upp skrivare och skärmar, och vettiga val görs åt dig i stället för att lämnas som läxa. En brandvägg stoppar alla inkommande anslutningar som du inte har bett om.
Dina data
Krypterat från första dagen.
Kryptering är inget alternativ gömt i en avancerad meny. Installationsprogrammet slår på det, förklarar det med en enda mening och ger dig en återställningsnyckel.
Appar
Allt frågar först.
Appar från Store körs i en sandlåda, med behörigheter som du kan se och ändra. Store-appar frågar innan de använder kameran eller mikrofonen, och systeminställningar kräver alltid ditt lösenord.
Frågar varje gång
Även Windows-appar.
Ditt lösenord först
Du måste bekräfta när du installerar program eller ändrar inställningar som påverkar alla.
Avskärmat
Ett eget privat nätverk, bara de mappar du delar och en reparation som återställer Windows till hur det var efter installationen.
Uppdateringar
Uppdateringar på dina villkor.
Säkerhetsfixar installeras tyst i bakgrunden. Allt som kräver omstart väntar tills du väljer tid. Aldrig mer en dator som startar om mitt i en mening.
Kontrolleras innan de installeras
Varje uppdatering är signerad och verifierad, så att ingen kan smyga in något på vägen.
Stable eller beta
Stable får testade versioner. Beta får nya funktioner först, och du kan byta tillbaka i Settings.
Aldrig mitt i en mening
Välj när Wild OS startar om, eller låt det vänta tills ingen är inloggad.
Ingen telemetri
Det här samlar vi aldrig in.
Det finns inget konto att skapa och inget att välja bort. Wild OS skickar inga användningsdata, kraschrapporter eller identifierare någonstans. Windows i Windows mode pratar fortfarande med Microsoft, med datainsamlingen nedskruvad så långt Microsoft tillåter.
- Ditt namn, din e-post eller ett konto
- Vad du söker efter
- Vilka appar du använder, eller hur länge
- Dina filer, foton eller meddelanden
- Var du befinner dig
- Reklamidentifierare
Så står sig Wild OS
Skyddat direkt från start.
Om inget annat anges är allt på Wild OS-sidan påslaget från det ögonblick det installeras. Så här står det sig mot ett vanligt Debian-skrivbord och Windows 11 som de levereras.
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Kryptering av hela disken, nyckeln stannar hos dig | Ja. På från installationen | Delvis. Valfritt, av om du inte väljer det | Delvis. Ofta på, nyckeln laddas upp till ditt Microsoft-konto |
| Inget konto krävs | Ja | Ja | Nej. Microsoft-konto vid installationen |
| Ingen telemetri eller reklam | Ja. Ingen, och den går inte att slå på | Ja. Paketundersökningen är frivillig | Nej. Obligatorisk diagnostik, reklam i Start |
| Windows-program hålls borta från dina filer och ditt nätverk | Ja. I sandlåda i Windows mode, som bara ser de mappar du delar och inte ditt hemnätverk | Ej tillämpligt. Kan inte köra dem | Nej. Full åtkomst till dina filer |
| Uppdateringar tvingar aldrig fram en omstart | Ja | Ja | Nej. Startar om utanför aktiva timmar |
| Krypterad DNS som standard | Ja. Quad9 i första hand, krypterad när nätverket tillåter | Nej | Delvis. Måste slås på |
| Ny slumpad MAC-adress för Wi-Fi vid varje anslutning | Ja | Nej | Delvis. Måste slås på |
| Inbyggd kill switch för VPN | Ja | Nej | Nej |
| Blockera okända USB-enheter | Ja. På från installationen; USB-minnen, ljud, webbkameror och ett första tangentbord och en första mus fungerar direkt | Nej | Delvis. Bara Pro, via grupprinciper |
| Minnet rensas vid avstängning | Ja. Mot kallstartsattacker, på riktig hårdvara | Nej | Nej |
| Strängaste skyddet mot processorbrister | Ja. Spectre, MDS, L1TF med flera | Delvis. Standardskydd | Delvis. Standardskydd |
| Tre skyddsnivåer | Ja. Standard, Strict, Maximum | Nej | Nej |
| Öppen källkod | Ja | Ja | Nej |
Se alla 49 skydd
Disk, uppstart och inloggning
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Kryptering av hela disken | Ja. På, konfigureras vid installationen, med en återställningsnyckel som du behåller | Delvis. Valfritt, av om du inte väljer det | Delvis. Enhetskryptering eller BitLocker på många nya datorer; återställningsnyckeln laddas upp till ditt Microsoft-konto |
| Secure Boot | Ja. Stöds | Ja. Stöds | Ja. Stöds |
| Minnet rensas vid avstängning | Ja. Mot kallstartsattacker, på riktig hårdvara | Nej | Nej |
| Återställnings- och nödskal hålls borta från bootmenyn | Ja. Ingen återställningspost; vid nödläge under uppstarten stannar datorn | Nej. Återställningspost i bootmenyn | Ej tillämpligt. Annan modell |
| Kontot låses efter upprepade felaktiga lösenord | Ja | Nej | Ja |
| Hemmappen är privat för sin ägare | Ja | Ja. Vid nya installationer | Ja |
| Administratörslösenord för systemändringar | Ja. Kommer ihåg det i några minuter | Ja | Delvis. Administratörskonton klickar bara Ja |
| Inget konto krävs | Ja | Ja | Nej. Microsoft-konto vid installationen, Home och Pro |
Kärna och minne
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Härdad kärna: minnet nollställs vid allokering och frigöring, slumpad stack- och sidallokering, felsökningsgränssnitt avstängda | Ja | Delvis. Kärnans standardval | Delvis. Egna skydd mot sårbarhetsutnyttjande (ASLR, CFG) |
| Strängaste skyddet mot processorbrister (Spectre, MDS, L1TF, Retbleed med flera) | Ja. Hyperthreading av om du inte väljer prestanda för Windows mode | Delvis. Standardskydd | Delvis. Standardskydd |
| IOMMU tvingas på, tidig DMA blockeras (mot enheter som läser minnet) | Ja | Delvis. Kärnans standardval | Delvis. DMA-skydd i kärnan på datorer som stöds |
| Kärnans adresser och loggar döljs för program | Ja | Delvis. Delvis | Ej tillämpligt |
| Program kan inte granska eller felsöka varandra | Ja | Nej | Ej tillämpligt. Annan modell |
| Riskabla kärnfunktioner avstängda: kexec, io_uring, oprivilegierad BPF, SysRq, 32-bitarskompatibilitet | Ja | Delvis. Vissa | Ej tillämpligt |
| Sällan använda filsystem och nätverksprotokoll avaktiverade | Ja. DCCP, SCTP, TIPC, RDS, CAN med flera | Nej | Ej tillämpligt |
| Extra slumpkällor; litar inte enbart på slumptal från processorn och bootladdaren | Ja | Nej | Ej tillämpligt |
| Inga kraschdumpar lämnas kvar på disken | Ja | Ja | Nej. Skriver minnesdumpar |
| Antivirusprogram | Delvis. Defender är kvar på i Windows mode för Windows-program; Wild OS självt förlitar sig på inlåsning | Nej | Ja. Defender, på |
Appar
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Inlåsning med AppArmor och extra profiler | Ja. Extra profiler, bland annat för Thunderbird och Tor Browser | Delvis. På, färre profiler | Ej tillämpligt. Ej tillämpligt |
| Store-appar i sandlåda | Ja. Appar från Flathub, i Flatpaks sandlåda; hur strikt beror på appen | Nej. Flatpak är inte installerat | Delvis. Vissa Store-appar; de flesta program inte |
| Appbehörigheter: kamera, mikrofon, plats, filer, internet | Ja. För Store-appar | Nej | Delvis. Ingen internetkontroll per app |
| Appar frågar innan de använder kameran eller mikrofonen | Delvis. Store-appar frågar; andra appar gör det inte | Nej | Delvis. Store-appar frågar; skrivbordsprogram följer en gemensam brytare |
| Windows-program hålls borta från dina filer och ditt hemnätverk | Ja. I sandlåda i Windows mode, som bara ser de mappar du delar och inte ditt hemnätverk | Ej tillämpligt. Ej tillämpligt | Nej. Full åtkomst till dina filer |
Enheter
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Blockera okända USB-enheter (falska tangentbord, BadUSB) | Ja. På från installationen; oväntade enheter väntar på dig, och Strict håller även tillbaka de som är anslutna vid uppstarten | Nej | Delvis. Bara Pro, via grupprinciper |
| Thunderbolt- och FireWire-portar avaktiverade mot DMA-attacker | Ja. Thunderbolt-dockor fungerar inte | Nej | Nej. DMA-skydd i kärnan i stället, på datorer som stöds |
| Kameran avstängd | Delvis. På drivrutinsnivå, i Maximum | Nej | Ja. I Inställningar |
| Kamera, Bluetooth och nätverksidentifiering av i ett steg | Delvis. I Maximum | Nej | Nej |
| Firmwareuppdateringar | Ja. fwupd | Ja. fwupd | Ja. Via Windows Update |
Nätverk
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Skyddad mot inkommande anslutningar | Ja. Brandväggen på; bara identifiering av skrivare och skärmar släpps in, och inte i Maximum | Delvis. Skrivaridentifiering och utskrift är öppna; ingen brandvägg installerad | Ja. Brandväggen på; vissa tjänster lyssnar bakom den |
| Krypterad DNS som standard | Ja. Quad9 i första hand, krypterad när nätverket tillåter | Nej | Delvis. Måste slås på |
| Slumpad hårdvaruadress (MAC) för Wi-Fi vid varje anslutning | Ja | Nej | Delvis. Måste slås på |
| Datorns namn hålls undan från routern (DHCP) | Delvis. Skickas inte till routern; identifieringen visar det fortfarande på ditt nätverk | Nej | Nej |
| Härdad nätverksstack: inga svar på ping, inga omdirigeringar, ingen källroutning, inga TCP-tidsstämplar | Ja | Delvis. Vissa | Delvis. Delvis |
| Inbyggd kill switch för VPN | Ja | Nej | Nej |
| Nätverksidentifiering av | Delvis. I Maximum | Ej tillämpligt | Delvis. Frågar för varje nätverk |
Uppdateringar
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Signerade uppdateringar | Ja | Ja | Ja |
| Automatiska säkerhetsuppdateringar | Ja. För Debians paket | Delvis. Erbjuds vid installationen | Ja |
| Debian-paket och säkerhetsuppdateringar hämtas via Tor | Ja. Wild OS egna uppdateringar, dess härdningspaket, Brave och Flathub använder HTTPS | Nej | Ej tillämpligt. Ej tillämpligt |
| Klockan ställs via Tor från flera källor | Ja. Ingen enskild tidsserver att lita på | Nej. Vanlig NTP | Nej. Vanlig NTP till Microsoft |
| Tvingar aldrig fram en omstart | Ja. Omstarter väntar på dig | Ja | Nej. Startar om utanför aktiva timmar |
Integritet
| Funktion | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetri | Ja. Ingen, och den går inte att slå på | Ja. Ingen; paketundersökningen är frivillig | Nej. Obligatoriska diagnostikdata går inte att stänga av |
| Inget annons-ID eller reklam i Start | Ja | Ja | Nej |
| Inga kraschrapporter skickas | Ja | Ja | Nej |
| Sökningen i Start stannar på din dator | Ja | Ja | Nej. Skickas till Bing |
| Ingen platstjänst | Ja | Ja | Delvis. Frågar vid installationen |
| Datainsamling i Windows mode | Delvis. Nedskruvad så långt Microsoft tillåter; reklamen i Windows borttagen | Ej tillämpligt | Ej tillämpligt |
| Tre skyddsnivåer | Ja. Standard, Strict, Maximum | Nej | Nej |
| Säkerhetsstatus i realtid på begripligt språk | Ja. Sköld i aktivitetsfältet | Nej | Ja. Appen Windows-säkerhet |
| Öppen källkod | Ja | Ja | Nej |
Wild OS är kontrollerat mot versionen från den 8 november 2026. Debian avser en vanlig skrivbordsinstallation av Debian 13 med standardvalen; Windows 11 avser Home eller Pro som det levereras. Strict och Maximum är de två högre skyddsnivåerna i Settings.
Lita inte bara på oss.
Wild OS har öppen källkod. Varje rad finns öppet på GitHub, så vem som helst kan kontrollera vad det gör och inte gör. Inget system är helt säkert, och vi är hellre ärliga om det än lovar det omöjliga.