Whonix, anonymisiere alles was du tust

Hi zusammen,

wie ihr wisst beschäftige ich mich seit einer Weile damit wie es möglich ist wenige Daten im Internet zu hinterlassen, ich habe dazu bereits vor ein paar Wochen einen kurzen Artikel über Tails geschrieben. Kürzlich ist mir noch eine weitere Distribution über den Weg gelaufen die einen anderen Ansatz fährt und am Ende auch eine sehr gute Sicherheit bezüglich Viren und vielen anderen potentiellen Schadens Vektoren bietet.
Whonix heisst die Distribution und diese verfolgt im Prinzip den Ansatz zwei getrennte virtuelle Maschinen zu benutzen, die eine in der das tatsächliche Betriebssytem läuft und die andere die als Gateway zum Internet dient.
Das ganze ist zusätzlich noch einmal ein bisschen angenehmer zu installieren, es lässt sich quasi innerhalb eines laufenden Windows oder Linux als virtuelle Maschine starten und erfordert dadurch nicht einen zusätzlichen USB Stick oder ähnliches (der für Tails z.B. unerlässlich ist)
Dadurch kann man Whonix auch relativ einfach ausprobieren und testen, die Einstiegshürde ist deutlich niedriger als bei anderen Distributionen die man erst (mitunter ein wenig umständlich) installieren muss.

Internet via TOR

Auch bei Whonix setzt das Internet Gateway auf TOR als die Möglichkeit sauber und unbefleckt das Internet zu durchstreifen, das geht auch wunderbar problemlos auf Anhieb.

Zusätzliche Sicherheit

Whonix hat zusätzliche Sicherheitsfeatures eingebaut, die es zum Beispiel verhindern das DNS Leaks passieren, die IP ist sicher und privat. Die Distribution basiert ausserdem aus Kicksecure , eine hardened Distribution die für sich gesehen schon eine Menge Sicherheitsfeatures mitbringt, so zum Beispiel den Linux Kernel Runtime Guard und viele andere mehr.
Keystroke Anonymization, Boot Clock Randomisation, Kernel Self Protection Settings und und und.. alles direkt mit dabei.

Fazit

Wer anonym und geschützt vor Viren und anderen Attacken unterwegs sein will sollte sich die Distribution auf jeden Fall einmal anschauen, durch die Möglichkeit es als Virtuelle Maschine in anderen OS laufen zu lassen verliert man auch nix :)

LG
Euer Jan