Bảo mật và quyền riêng tư
An toàn ngay từ đầu.Riêng tư từ trong thiết kế.
Hầu hết hệ điều hành bắt bạn chọn giữa an toàn và đơn giản. Wild OS xây trên nền Debian, thêm một lớp gia cố bảo mật sâu, rồi tự lo phần khó để mọi thứ dễ dùng.
Phòng thủ nhiều lớp
Lớp này chồng lớp kia.
Không lớp bảo vệ nào hoàn hảo, nên Wild OS xếp chồng chúng lên nhau. Mỗi vòng khiến việc tấn công khó hơn, và hầu hết đều bật ngay từ lúc bạn cài đặt.
Nền móng
Gia cố từ tận kernel.
Wild OS xây trên nền Debian và thêm một lớp gia cố mã nguồn mở đã được kiểm chứng, chính là lớp mà nhiều người tin dùng khi cần giữ ẩn danh. Nó thay đổi nhiều thiết lập mặc định mà Linux thông thường vẫn để ngỏ.
Thiết lập kernel được gia cố
Giới hạn cách các chương trình dò xét lẫn nhau và dò xét kernel, khiến các kỹ thuật tấn công phổ biến khó hơn nhiều.
Cô lập bằng AppArmor
Các profile giới hạn những gì dịch vụ hệ thống và ứng dụng được phép chạm tới, nên một chương trình bị chiếm quyền vẫn bị nhốt lại.
An toàn ngay từ đầu
Các dịch vụ không cần thiết đều tắt, dịch vụ duy nhất mở ra mạng của bạn chỉ để tìm máy in và màn hình, và các lựa chọn hợp lý đã được làm sẵn thay vì để lại như bài tập về nhà. Tường lửa chặn mọi kết nối đến mà bạn không yêu cầu.
Dữ liệu của bạn
Mã hóa từ ngày đầu tiên.
Mã hóa không phải là một tùy chọn bị giấu trong menu nâng cao. Trình cài đặt tự bật nó, giải thích trong một câu và đưa bạn một khóa khôi phục.
Ứng dụng
Mọi thứ đều hỏi trước.
Ứng dụng từ Store chạy trong sandbox, với các quyền bạn có thể xem và thay đổi. Ứng dụng từ Store hỏi trước khi dùng camera hoặc micro, và thiết lập hệ thống luôn cần mật khẩu của bạn.
Hỏi mỗi lần
Kể cả ứng dụng Windows.
Cần mật khẩu của bạn trước
Cài phần mềm hoặc đổi thiết lập ảnh hưởng đến mọi người đều cần bạn xác nhận.
Được cô lập
Mạng riêng của nó, chỉ những thư mục bạn chia sẻ, và chức năng sửa chữa đưa Windows về đúng như lúc vừa thiết lập xong.
Cập nhật
Cập nhật theo ý bạn.
Bản vá bảo mật tự cài lặng lẽ ở chế độ nền. Việc gì cần khởi động lại sẽ chờ bạn chọn thời điểm. Không còn chuyện máy tự khởi động lại khi bạn đang gõ dở câu.
Kiểm tra trước khi cài
Mọi bản cập nhật đều được ký và xác minh, nên không ai có thể lén chèn thứ gì vào giữa đường.
Stable hoặc Beta
Kênh Stable nhận các bản phát hành đã được kiểm thử. Kênh Beta nhận tính năng mới trước, và bạn có thể chuyển lại trong Settings.
Không bao giờ giữa chừng
Chọn thời điểm Wild OS khởi động lại, hoặc để nó chờ đến khi không còn ai đăng nhập.
Không có telemetry
Những gì chúng tôi không bao giờ thu thập.
Không có tài khoản nào phải tạo, cũng không có gì phải tự tắt. Wild OS không gửi dữ liệu sử dụng, báo cáo sự cố hay mã định danh nào đi đâu cả. Windows trong Windows mode vẫn liên lạc với Microsoft, nhưng việc thu thập dữ liệu đã được giảm xuống mức thấp nhất Microsoft cho phép.
- Tên, email hay tài khoản của bạn
- Những gì bạn tìm kiếm
- Bạn dùng ứng dụng nào, hay dùng bao lâu
- Tệp, ảnh hay tin nhắn của bạn
- Vị trí của bạn
- Mã định danh quảng cáo
So sánh
Được bảo vệ ngay từ đầu.
Trừ khi có ghi chú khác, mọi thứ ở phía Wild OS đều bật ngay từ lúc cài đặt. Dưới đây là so sánh với một máy Debian desktop tiêu chuẩn và Windows 11 ở trạng thái mặc định.
| Tính năng | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Mã hóa toàn bộ ổ đĩa, khóa nằm trong tay bạn | Có. Bật từ lúc cài đặt | Một phần. Tùy chọn, tắt trừ khi bạn chọn bật | Một phần. Thường bật, khóa được tải lên tài khoản Microsoft của bạn |
| Không cần tài khoản | Có | Có | Không. Cần tài khoản Microsoft khi thiết lập |
| Không telemetry, không quảng cáo | Có. Không có, và không thể bật lên | Có. Khảo sát gói phần mềm phải tự bật | Không. Dữ liệu chẩn đoán bắt buộc, quảng cáo trong Start |
| Chương trình Windows bị tách khỏi tệp và mạng của bạn | Có. Chạy trong sandbox của Windows mode, chỉ thấy những thư mục bạn chia sẻ và không thấy mạng gia đình của bạn | Không áp dụng. Không chạy được | Không. Truy cập toàn bộ tệp của bạn |
| Cập nhật không bao giờ ép khởi động lại | Có | Có | Không. Tự khởi động lại ngoài giờ hoạt động |
| DNS mã hóa theo mặc định | Có. Ưu tiên Quad9, mã hóa khi mạng cho phép | Không | Một phần. Phải tự bật |
| Địa chỉ MAC Wi-Fi ngẫu nhiên mới cho mỗi lần kết nối | Có | Không | Một phần. Phải tự bật |
| Kill switch VPN tích hợp sẵn | Có | Không | Không |
| Chặn thiết bị USB lạ | Có. Bật từ lúc cài đặt; USB, thiết bị âm thanh, webcam cùng bàn phím và chuột đầu tiên dùng được ngay | Không | Một phần. Chỉ bản Pro, qua Group Policy |
| Xóa sạch bộ nhớ khi tắt máy | Có. Chống tấn công cold boot, trên phần cứng thật | Không | Không |
| Bảo vệ chặt nhất trước lỗ hổng CPU | Có. Spectre, MDS, L1TF và nhiều lỗ hổng khác | Một phần. Mức bảo vệ mặc định | Một phần. Mức bảo vệ mặc định |
| Ba mức bảo vệ | Có. Standard, Strict, Maximum | Không | Không |
| Mã nguồn mở | Có | Có | Không |
Xem đủ 49 biện pháp bảo vệ
Ổ đĩa, khởi động và đăng nhập
| Tính năng | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Mã hóa toàn bộ ổ đĩa | Có. Bật, thiết lập khi cài đặt, kèm khóa khôi phục do bạn giữ | Một phần. Tùy chọn, tắt trừ khi bạn chọn bật | Một phần. Mã hóa thiết bị hoặc BitLocker trên nhiều máy mới; khóa khôi phục được tải lên tài khoản Microsoft của bạn |
| Secure Boot | Có. Được hỗ trợ | Có. Được hỗ trợ | Có. Được hỗ trợ |
| Xóa sạch bộ nhớ khi tắt máy | Có. Chống tấn công cold boot, trên phần cứng thật | Không | Không |
| Shell khôi phục và khẩn cấp không có trong menu khởi động | Có. Không có mục khôi phục; gặp sự cố khi khởi động thì máy dừng lại | Không. Có mục khôi phục trong menu khởi động | Không áp dụng. Cơ chế khác |
| Khóa tài khoản sau nhiều lần nhập sai mật khẩu | Có | Không | Có |
| Thư mục cá nhân chỉ chủ sở hữu xem được | Có | Có. Với bản cài mới | Có |
| Cần mật khẩu quản trị để thay đổi hệ thống | Có. Được ghi nhớ trong vài phút | Có | Một phần. Tài khoản quản trị chỉ cần bấm Có |
| Không bắt buộc tài khoản | Có | Có | Không. Cần tài khoản Microsoft khi thiết lập, cả bản Home và Pro |
Kernel và bộ nhớ
| Tính năng | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Kernel được gia cố: bộ nhớ được xóa về 0 khi cấp phát và giải phóng, ngẫu nhiên hóa stack và cấp phát trang, tắt giao diện gỡ lỗi | Có | Một phần. Mặc định của kernel | Một phần. Cơ chế chống khai thác riêng (ASLR, CFG) |
| Bảo vệ chặt nhất trước lỗ hổng CPU (Spectre, MDS, L1TF, Retbleed và nhiều lỗ hổng khác) | Có. Tắt Hyper-threading, trừ khi bạn chọn ưu tiên tốc độ cho Windows mode | Một phần. Mức bảo vệ mặc định | Một phần. Mức bảo vệ mặc định |
| Bắt buộc bật IOMMU, chặn DMA sớm (chống thiết bị đọc trộm bộ nhớ) | Có | Một phần. Mặc định của kernel | Một phần. Kernel DMA Protection trên máy được hỗ trợ |
| Ẩn địa chỉ và nhật ký kernel khỏi các chương trình | Có | Một phần. Một phần | Không áp dụng |
| Chương trình không thể dò xét hay gỡ lỗi lẫn nhau | Có | Không | Không áp dụng. Cơ chế khác |
| Tắt các tính năng kernel rủi ro: kexec, io_uring, BPF không đặc quyền, SysRq, tương thích 32-bit | Có | Một phần. Một số | Không áp dụng |
| Tắt các hệ thống tệp và giao thức mạng ít dùng | Có. DCCP, SCTP, TIPC, RDS, CAN và các giao thức khác | Không | Không áp dụng |
| Thêm nguồn ngẫu nhiên; không chỉ tin riêng vào nguồn ngẫu nhiên của CPU và bootloader | Có | Không | Không áp dụng |
| Không để lại crash dump trên ổ đĩa | Có | Có | Không. Có ghi memory dump |
| Trình quét virus | Một phần. Defender vẫn bật trong Windows mode cho chương trình Windows; bản thân Wild OS dựa vào cơ chế cô lập | Không | Có. Defender, đang bật |
Ứng dụng
| Tính năng | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Cô lập bằng AppArmor với profile bổ sung | Có. Thêm profile, gồm cả Thunderbird và Tor Browser | Một phần. Có bật, ít profile hơn | Không áp dụng. Không áp dụng |
| Ứng dụng từ Store chạy trong sandbox | Có. Ứng dụng Flathub, trong sandbox của Flatpak; mức chặt chẽ tùy từng ứng dụng | Không. Không cài sẵn Flatpak | Một phần. Một số ứng dụng Store; đa số chương trình thì không |
| Quyền ứng dụng: camera, micro, vị trí, tệp, internet | Có. Với ứng dụng từ Store | Không | Một phần. Không kiểm soát internet theo từng ứng dụng |
| Ứng dụng hỏi trước khi dùng camera hoặc micro | Một phần. Ứng dụng từ Store có hỏi; ứng dụng khác thì không | Không | Một phần. Ứng dụng Store có hỏi; chương trình desktop theo một công tắc chung |
| Chương trình Windows bị tách khỏi tệp và mạng gia đình của bạn | Có. Chạy trong sandbox của Windows mode, chỉ thấy những thư mục bạn chia sẻ và không thấy mạng gia đình của bạn | Không áp dụng. Không áp dụng | Không. Truy cập toàn bộ tệp của bạn |
Thiết bị
| Tính năng | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Chặn thiết bị USB lạ (bàn phím giả, BadUSB) | Có. Bật từ lúc cài đặt; thiết bị lạ phải chờ bạn cho phép, và mức Strict còn giữ lại cả thiết bị đã cắm sẵn khi khởi động | Không | Một phần. Chỉ bản Pro, qua Group Policy |
| Tắt cổng Thunderbolt và FireWire để chống tấn công DMA | Có. Dock Thunderbolt sẽ không hoạt động | Không | Không. Thay vào đó dùng Kernel DMA Protection, trên máy được hỗ trợ |
| Tắt camera | Một phần. Tắt ở mức driver, khi chọn Maximum | Không | Có. Trong Cài đặt |
| Tắt camera, Bluetooth và dò tìm mạng chỉ trong một bước | Một phần. Ở mức Maximum | Không | Không |
| Cập nhật firmware | Có. fwupd | Có. fwupd | Có. Qua Windows Update |
Mạng
| Tính năng | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Được bảo vệ khỏi kết nối đến | Có. Tường lửa bật; chỉ cho phép dò tìm máy in và màn hình, và ở mức Maximum thì chặn cả việc này | Một phần. Dò tìm máy in và in ấn để mở; không cài tường lửa | Có. Tường lửa bật; một số dịch vụ vẫn lắng nghe phía sau |
| DNS mã hóa theo mặc định | Có. Ưu tiên Quad9, mã hóa khi mạng cho phép | Không | Một phần. Phải tự bật |
| Địa chỉ phần cứng Wi-Fi (MAC) ngẫu nhiên cho mỗi lần kết nối | Có | Không | Một phần. Phải tự bật |
| Không để lộ tên máy cho router (DHCP) | Một phần. Không gửi cho router; tính năng dò tìm vẫn hiện tên máy trong mạng của bạn | Không | Không |
| Ngăn xếp mạng được gia cố: không trả lời ping, không chuyển hướng, không định tuyến nguồn, không TCP timestamp | Có | Một phần. Một số | Một phần. Một phần |
| Tích hợp sẵn kill switch VPN | Có | Không | Không |
| Tắt dò tìm mạng | Một phần. Ở mức Maximum | Không áp dụng | Một phần. Hỏi với từng mạng |
Cập nhật
| Tính năng | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Bản cập nhật có chữ ký | Có | Có | Có |
| Tự động cập nhật bảo mật | Có. Với các gói của Debian | Một phần. Được đề xuất khi cài đặt | Có |
| Gói Debian và bản cập nhật bảo mật được tải qua Tor | Có. Bản cập nhật của chính Wild OS, các gói gia cố, Brave và Flathub dùng HTTPS | Không | Không áp dụng. Không áp dụng |
| Đồng bộ đồng hồ qua Tor từ nhiều nguồn | Có. Không phải tin vào một máy chủ thời gian duy nhất | Không. NTP thông thường | Không. NTP thông thường tới Microsoft |
| Không bao giờ ép khởi động lại | Có. Việc khởi động lại chờ bạn | Có | Không. Tự khởi động lại ngoài giờ hoạt động |
Quyền riêng tư
| Tính năng | Wild OS | Debian | Windows 11 |
|---|---|---|---|
| Telemetry | Có. Không có, và không thể bật lên | Có. Không có; khảo sát gói phần mềm phải tự bật | Không. Dữ liệu chẩn đoán bắt buộc không tắt được |
| Không có mã quảng cáo hay quảng cáo trong Start | Có | Có | Không |
| Không gửi báo cáo sự cố | Có | Có | Không |
| Tìm kiếm trong Start chỉ diễn ra trên máy bạn | Có | Có | Không. Gửi tới Bing |
| Không có dịch vụ định vị | Có | Có | Một phần. Hỏi khi thiết lập |
| Thu thập dữ liệu bên trong Windows mode | Một phần. Giảm xuống mức thấp nhất Microsoft cho phép; đã gỡ quảng cáo của Windows | Không áp dụng | Không áp dụng |
| Ba mức bảo vệ | Có. Standard, Strict, Maximum | Không | Không |
| Trạng thái bảo mật trực tiếp, bằng ngôn ngữ dễ hiểu | Có. Biểu tượng khiên trên thanh tác vụ | Không | Có. Ứng dụng Windows Security |
| Mã nguồn mở | Có | Có | Không |
Wild OS được kiểm tra với bản dựng ngày 8 tháng 11 năm 2026. Debian ở đây là bản cài Debian 13 desktop tiêu chuẩn với các lựa chọn mặc định; Windows 11 là bản Home hoặc Pro ở trạng thái xuất xưởng. Strict và Maximum là hai mức bảo vệ cao hơn trong Settings.
Đừng chỉ tin lời chúng tôi.
Wild OS là mã nguồn mở. Từng dòng mã đều công khai trên GitHub, nên ai cũng có thể kiểm tra nó làm gì và không làm gì. Không hệ thống nào an toàn tuyệt đối, và chúng tôi thà nói thật điều đó còn hơn hứa hẹn điều không thể.