Безпека і приватність
Безпечна одразу.Приватна за задумом.
Більшість операційних систем змушують обирати: безпечно чи просто. Wild OS бере за основу Debian, додає глибокий шар захисту і виконує всю складну роботу, щоб нею було легко користуватися.
Ешелонований захист
Шар за шаром.
Жоден захист не ідеальний, тому Wild OS поєднує кілька. Кожне кільце ускладнює атаку, і більшість із них працюють одразу після встановлення.
Основа
Захист від самого ядра.
Wild OS бере за основу Debian і додає перевірений шар захисту з відкритим кодом, той самий, на який покладаються люди, коли їм потрібно залишатися анонімними. Він змінює чимало стандартних налаштувань, які звичайний Linux залишає відкритими.
Посилені налаштування ядра
Обмеження на те, як програми можуть зазирати одна в одну та в ядро. Через це поширені методи атак стають набагато складнішими.
Обмеження AppArmor
Профілі обмежують, до чого мають доступ системні служби та застосунки, тож зламана програма залишається замкненою.
Безпечно за замовчуванням
Непотрібні служби вимкнено, єдина, відкрита для вашої мережі, шукає принтери й екрани, а розумні налаштування зроблено за вас, а не залишено вам як домашнє завдання. Брандмауер відхиляє будь-яке вхідне з’єднання, якого ви не просили.
Ваші дані
Зашифровано з першого дня.
Шифрування не сховане десь у розширених налаштуваннях. Інсталятор вмикає його, пояснює одним реченням і дає вам ключ відновлення.
Застосунки
Усе спершу питає вас.
Застосунки зі Store працюють у пісочниці, а їхні дозволи можна переглянути і змінити. Перш ніж скористатися камерою чи мікрофоном, застосунки зі Store питають дозволу, а системні налаштування завжди вимагають вашого пароля.
Питати щоразу
Зокрема застосунки Windows.
Спершу ваш пароль
Встановлення програм чи зміна налаштувань, що стосуються всіх, потребує вашого підтвердження.
В ізоляції
Власна приватна мережа, лише ті папки, якими ви поділилися, і відновлення, що повертає Windows до стану одразу після налаштування.
Оновлення
Оновлення на ваших умовах.
Виправлення безпеки встановлюються тихо, у фоні. Усе, що потребує перезавантаження, чекає, поки ви оберете час. Більше ніколи комп’ютер не перезавантажиться сам посеред речення.
Перевіряються перед встановленням
Кожне оновлення підписане й перевірене, тож ніхто не зможе нічого підкинути дорогою.
Стабільна чи бета
Стабільна гілка отримує перевірені випуски. Бета першою отримує нові функції, а повернутися назад можна в Settings.
Ніколи посеред речення
Оберіть, коли Wild OS перезавантажиться, або нехай вона зачекає, поки в системі нікого не буде.
Без телеметрії
Чого ми ніколи не збираємо.
Не треба створювати обліковий запис, і нема від чого відмовлятися. Wild OS нікуди не надсилає ні даних про використання, ні звітів про збої, ні ідентифікаторів. Windows у Windows mode усе ж зв’язується з Microsoft, але збір даних там зменшено настільки, наскільки дозволяє Microsoft.
- Ваше ім’я, електронна пошта чи обліковий запис
- Що ви шукаєте
- Якими застосунками ви користуєтеся і як довго
- Ваші файли, фото чи повідомлення
- Ваше місцезнаходження
- Рекламні ідентифікатори
Порівняння
Захищено з коробки.
Якщо в примітці не сказано інше, усе на боці Wild OS працює одразу після встановлення. Ось як це виглядає порівняно зі стандартним Debian для робочого столу та Windows 11 у стандартному вигляді.
| Функція | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Шифрування всього диска, ключ залишається у вас | Так. Увімкнено з моменту встановлення | Частково. За бажанням, без вашого вибору вимкнено | Частково. Часто ввімкнено, ключ завантажується у ваш обліковий запис Microsoft |
| Обліковий запис не потрібен | Так | Так | Ні. Обліковий запис Microsoft під час налаштування |
| Без телеметрії та реклами | Так. Немає, і її не можна ввімкнути | Так. Опитування щодо пакетів лише за бажанням | Ні. Обов’язкова діагностика, реклама в меню «Пуск» |
| Програми Windows не мають доступу до ваших файлів і мережі | Так. Ізольовані в Windows mode, який бачить лише папки, якими ви поділилися, і не бачить вашої домашньої мережі | Не застосовується. Не може їх запускати | Ні. Повний доступ до ваших файлів |
| Оновлення ніколи не змушують перезавантажуватися | Так | Так | Ні. Перезавантажується поза часом активності |
| Зашифрований DNS за замовчуванням | Так. Спершу Quad9, шифрування, коли мережа дозволяє | Ні | Частково. За бажанням |
| Нова випадкова MAC-адреса Wi-Fi для кожного підключення | Так | Ні | Частково. За бажанням |
| Вбудований kill switch для VPN | Так | Ні | Ні |
| Блокування невідомих USB-пристроїв | Так. Увімкнено з моменту встановлення; флешки, аудіопристрої, вебкамери, а також перші клавіатура й миша працюють одразу | Ні | Частково. Лише Pro, через групову політику |
| Очищення пам’яті під час вимкнення | Так. Проти атак холодного завантаження, на реальному обладнанні | Ні | Ні |
| Найсуворіший захист від вразливостей процесора | Так. Spectre, MDS, L1TF та інші | Частково. Стандартний захист | Частково. Стандартний захист |
| Три рівні захисту | Так. Standard, Strict, Maximum | Ні | Ні |
| Відкритий код | Так | Так | Ні |
Усі 49 захисних механізмів
Диск, запуск і вхід
| Функція | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Шифрування всього диска | Так. Увімкнено, налаштовується під час встановлення, ключ відновлення зберігаєте ви | Частково. За бажанням, без вашого вибору вимкнено | Частково. Шифрування пристрою або BitLocker на багатьох нових ПК; ключ відновлення завантажується у ваш обліковий запис Microsoft |
| Secure Boot | Так. Підтримується | Так. Підтримується | Так. Підтримується |
| Очищення пам’яті під час вимкнення | Так. Проти атак холодного завантаження, на реальному обладнанні | Ні | Ні |
| Режими відновлення та аварійні оболонки прибрано з меню завантаження | Так. Немає пункту відновлення; у разі збою під час запуску система зупиняється | Ні. Пункт відновлення в меню завантаження | Не застосовується. Інший підхід |
| Блокування облікового запису після кількох неправильних паролів | Так | Ні | Так |
| Домашня папка доступна лише власнику | Так | Так. У нових встановленнях | Так |
| Пароль адміністратора для змін у системі | Так. Запам’ятовується на кілька хвилин | Так | Частково. Адміністраторам досить натиснути «Так» |
| Обліковий запис не обов’язковий | Так | Так | Ні. Обліковий запис Microsoft під час налаштування, і в Home, і в Pro |
Ядро і пам’ять
| Функція | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Захищене ядро: пам’ять обнуляється під час виділення і звільнення, випадкове розміщення стеку і сторінок, інтерфейси налагодження вимкнено | Так | Частково. Стандартні налаштування ядра | Частково. Власний захист від експлойтів (ASLR, CFG) |
| Найсуворіший захист від вразливостей процесора (Spectre, MDS, L1TF, Retbleed та інші) | Так. Hyper-threading вимкнено, якщо ви не оберете швидкість для Windows mode | Частково. Стандартний захист | Частково. Стандартний захист |
| IOMMU примусово ввімкнено, ранній DMA заблоковано (проти пристроїв, що читають пам’ять) | Так | Частково. Стандартні налаштування ядра | Частково. Захист DMA ядра на підтримуваних ПК |
| Адреси й журнали ядра приховано від програм | Так | Частково. Частково | Не застосовується |
| Програми не можуть зазирати в інші програми чи налагоджувати їх | Так | Ні | Не застосовується. Інший підхід |
| Ризиковані функції ядра вимкнено: kexec, io_uring, непривілейований BPF, SysRq, 32-бітна сумісність | Так | Частково. Деякі | Не застосовується |
| Рідковживані файлові системи та мережеві протоколи вимкнено | Так. DCCP, SCTP, TIPC, RDS, CAN та інші | Ні | Не застосовується |
| Додаткові джерела випадковості; випадковість від процесора й завантажувача сама по собі не вважається надійною | Так | Ні | Не застосовується |
| Дампи збоїв не залишаються на диску | Так | Так | Ні. Записує дампи пам’яті |
| Антивірус | Частково. Defender залишається ввімкненим у Windows mode для програм Windows; сама Wild OS покладається на ізоляцію | Ні | Так. Defender, увімкнено |
Застосунки
| Функція | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Обмеження AppArmor з додатковими профілями | Так. Додаткові профілі, зокрема для Thunderbird і Tor Browser | Частково. Увімкнено, але профілів менше | Не застосовується. Не застосовується |
| Застосунки зі Store у пісочниці | Так. Застосунки з Flathub у пісочниці Flatpak; наскільки суворо, залежить від застосунку | Ні. Flatpak не встановлено | Частково. Деякі застосунки зі Store; більшість програм ні |
| Дозволи застосунків: камера, мікрофон, місцезнаходження, файли, інтернет | Так. Для застосунків зі Store | Ні | Частково. Немає контролю доступу до інтернету для окремих застосунків |
| Застосунки питають дозволу, перш ніж скористатися камерою чи мікрофоном | Частково. Застосунки зі Store питають, інші ні | Ні | Частково. Застосунки зі Store питають; класичні програми підпорядковуються одному перемикачу |
| Програми Windows не мають доступу до ваших файлів і домашньої мережі | Так. Ізольовані в Windows mode, який бачить лише папки, якими ви поділилися, і не бачить вашої домашньої мережі | Не застосовується. Не застосовується | Ні. Повний доступ до ваших файлів |
Пристрої
| Функція | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Блокування невідомих USB-пристроїв (підроблені клавіатури, BadUSB) | Так. Увімкнено з моменту встановлення; несподівані пристрої чекають на ваше рішення, а Strict також затримує ті, що підключені під час запуску | Ні | Частково. Лише Pro, через групову політику |
| Порти Thunderbolt і FireWire вимкнено для захисту від DMA-атак | Так. Док-станції Thunderbolt не працюватимуть | Ні | Ні. Натомість захист DMA ядра на підтримуваних ПК |
| Камеру вимкнено | Частково. На рівні драйвера, у режимі Maximum | Ні | Так. У Параметрах |
| Камера, Bluetooth і виявлення в мережі вимикаються одним кроком | Частково. У режимі Maximum | Ні | Ні |
| Оновлення мікропрограм | Так. fwupd | Так. fwupd | Так. Через Windows Update |
Мережа
| Функція | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Захист від вхідних з’єднань | Так. Брандмауер увімкнено; пропускається лише пошук принтерів та екранів, а в режимі Maximum і він ні | Частково. Пошук принтерів і друк відкриті; брандмауер не встановлено | Так. Брандмауер увімкнено; за ним слухають деякі служби |
| Зашифрований DNS за замовчуванням | Так. Спершу Quad9, шифрування, коли мережа дозволяє | Ні | Частково. За бажанням |
| Випадкова апаратна адреса Wi-Fi (MAC) для кожного підключення | Так | Ні | Частково. За бажанням |
| Ім’я комп’ютера не передається роутеру (DHCP) | Частково. Не надсилається роутеру, але виявлення все одно показує його у вашій мережі | Ні | Ні |
| Захищений мережевий стек: без відповідей на ping, переспрямувань, маршрутизації від джерела та часових міток TCP | Так | Частково. Деякі | Частково. Частково |
| Вбудований kill switch для VPN | Так | Ні | Ні |
| Виявлення в мережі вимкнено | Частково. У режимі Maximum | Не застосовується | Частково. Запитує для кожної мережі |
Оновлення
| Функція | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Підписані оновлення | Так | Так | Так |
| Автоматичні оновлення безпеки | Так. Для пакетів Debian | Частково. Пропонуються під час встановлення | Так |
| Пакети Debian та оновлення безпеки завантажуються через Tor | Так. Власні оновлення Wild OS, її пакети захисту, Brave і Flathub використовують HTTPS | Ні | Не застосовується. Не застосовується |
| Годинник синхронізується через Tor з кількох джерел | Так. Не треба довіряти одному серверу часу | Ні. Звичайний NTP | Ні. Звичайний NTP до серверів Microsoft |
| Ніколи не змушує перезавантажуватися | Так. Перезавантаження чекає на вас | Так | Ні. Перезавантажується поза часом активності |
Приватність
| Функція | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Телеметрія | Так. Немає, і її не можна ввімкнути | Так. Немає; опитування щодо пакетів лише за бажанням | Ні. Обов’язкові діагностичні дані не можна вимкнути |
| Без рекламного ідентифікатора та реклами в меню «Пуск» | Так | Так | Ні |
| Звіти про збої не надсилаються | Так | Так | Ні |
| Пошук у меню «Пуск» не виходить за межі вашого ПК | Так | Так | Ні. Надсилається в Bing |
| Без служби визначення місцезнаходження | Так | Так | Частково. Запитує під час налаштування |
| Збір даних у Windows mode | Частково. Зменшено настільки, наскільки дозволяє Microsoft; рекламу Windows прибрано | Не застосовується | Не застосовується |
| Три рівні захисту | Так. Standard, Strict, Maximum | Ні | Ні |
| Стан безпеки в реальному часі простими словами | Так. Щит на панелі завдань | Ні | Так. Застосунок «Безпека Windows» |
| Відкритий код | Так | Так | Ні |
Wild OS перевірено на збірці від 8 листопада 2026 року. Debian означає стандартне встановлення Debian 13 для робочого столу з налаштуваннями за замовчуванням; Windows 11 означає Home або Pro у стандартному вигляді. Strict і Maximum є двома вищими рівнями захисту в Settings.
Не вірте нам на слово.
Wild OS має відкритий код. Кожен рядок опубліковано на GitHub, тож будь-хто може перевірити, що вона робить, а чого ні. Жодна система не є абсолютно безпечною, і ми краще чесно про це скажемо, ніж обіцятимемо неможливе.