Whonix
| Whonix | |
|---|---|
| Whonix-Logo | |
| Entwickler | Die Whonix-Entwickler |
| Lizenz(en) | GNU/GPL (Version 3 oder später) |
| Erstveröff. | Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value) |
| Akt. Version | Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)(„Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value)“) vom Lua-Fehler in Modul:Wikidata, Zeile 1703: attempt to index field 'wikibase' (a nil value) |
| Kernel | Linux (Kernel) |
| Abstammung | GNU/Linux ↳ Debian ↳ Whonix |
| Architektur(en) | x64 |
| www.whonix.org http://dds6qk…jwsyd.onion/de – Onion Service, nur über das Tor-Netzwerk erreichbar.<ref name="whonix-Forcing">Forcing .onion on. In: whonix.org. 18. März 2017, abgerufen am 25. September 2017 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> | |
Whonix ist eine Debian-basierende Linux-Distribution, die auf Privatsphäre, Sicherheit und Anonymität im Internet Wert legt. Um dies zu erreichen, setzt Whonix insbesondere auf die Nutzung des Tor-Netzwerks.
Aufbau[Bearbeiten]
Das Betriebssystem besteht aus zwei virtuellen Maschinen: einer Workstation und einem Gateway für das Tor-Netzwerk. Jegliche Netzwerkkommunikation wird durch das Tor-Netzwerk geleitet. Updates werden via Tor mit dem Debian apt-get-Paketmanager eingespielt. VirtualBox, Qubes OS und KVM werden als Virtualisierungssoftware unterstützt.<ref name="whonix-Whonix">Whonix. In: whonix.org. Abgerufen am 25. September 2017 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> Die Desktop-Umgebung ist Xfce.<ref>Distro Watch: Whonix. In: distrowatch.com. 3. Dezember 2019, abgerufen am 21. Dezember 2019.</ref> Installer werden für Windows, Linux, macOS und Qubes OS angeboten.<ref name="whonix-Whonix_-">Whonix - Download. In: whonix.org. Abgerufen am 25. September 2017 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> Auch ist der Betrieb als nichtpermanentes Live-System von einem USB-Speichermedium möglich.<ref>Installation of Whonix ™ on a USB. In: whonix.org. 22. März 2022, abgerufen am 23. Mai 2022 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref>
Beim Start des jeweiligen Systems in der virtuellen Umgebung wird überprüft, ob dieses auf dem aktuellen Stand ist sowie die Uhrzeit und das Datum korrekt sind. Die Überprüfung von Updates und der ordnungsgemäßen Verbindung zum Tor-Netzwerk kann jederzeit mittels des Programms whonixcheck<ref>Whonixcheck. Abgerufen am 10. April 2019 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> durchgeführt werden.
Die virtuelle Maschine Whonix Gateway ist verantwortlich für die Verbindung zum Tor-Netzwerk und besitzt zwei virtuelle Schnittstellen. Über das Gateway wird sichergestellt, dass nur Netzwerkverkehr über das Tor-Netzwerk stattfindet.
Die virtuelle Maschine Whonix Workstation ist dann entsprechend für die tatsächliche Nutzung des Betriebssystems, wie Surfen, Nutzung von Messengern etc. vorgesehen. Die Workstation kennt nur den Gateway als Kommunikationspartner und besitzt ausschließlich eine private IPv4-Adresse zur Kommunikation nach außen. Mittels dieser Konstruktion soll ausgeschlossen werden, dass selbst bei einer Kompromittierung der Workstation die öffentliche IP-Adresse des Anschlusses, zum Beispiel durch ein Schadprogramm, herausgefunden werden kann. Durch die erzwungene Kommunikation über das Gateway und damit über das Tor-Netzwerk sollen ebenfalls DNS-Leaks ausgeschlossen werden.<ref>Dev/Leak Tests. Abgerufen am 10. April 2019 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref>
Whonix enthält zudem viele Tools, die der Privatsphäre dienen. Dazu gehören Programme zur Verschlüsselung/Signierung mittels PGP, ein Jabber-Client, Monero- und Bitcoin-Wallets und der Tor-Browser.
Eine große Neuerung im Jahr 2019 war die Veröffentlichung einer virtuellen Appliance für VirtualBox, die sowohl Gateway als auch Workstation automatisch als Appliance in eine virtualisierte Umgebung unter VirtualBox einbindet. Bisher bestand die einzubindende Appliance aus zwei Teilen von jeweils getrennt einzufügenden Appliances, dem Whonix Gateway und der Whonix Workstation. Die Zusammenführung der beiden war nach Angaben der Entwickler aus Gründen der besseren Einrichtung und Nutzbarkeit geschehen.<ref>Whonix VirtualBox 15.0.0.4.9 - Point Release - News - Whonix Forum. Abgerufen am 30. September 2019.</ref>
Außerdem ist die Whonix-Distribution nun eine Rolling-Release-Distribution. Weitere Neuerungen sowie Änderungen zur Version 15.x sind dem Changelog und dem Blog der Website zu entnehmen.
Das Hostsystem der Whonix-Distribution wird Kicksecure genannt, das 2018 unter dem Namen Hardened Debian startete.<ref>History. In: kicksecure.com. 21. März 2022, abgerufen am 23. Mai 2022 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> Es ist das Basissystem, auf dem die beiden virtuellen Maschinen basieren und kann u. a. eigenständig als Distribution in einer virtuelle Maschine (ohne Tor-Gateway) installiert werden.<ref>FREE Kicksecure ™ Download. In: kicksecure.com. 21. März 2022, abgerufen am 23. Mai 2022 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> Auch ist das Distribution Morphing<ref>Distribution Morphing - Transforming a Linux Distribution into Another Linux Distribution. In: kicksecure.com. 20. April 2022, abgerufen am 23. Mai 2022 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> von einer frischen Debianinstallation möglich.<ref>Install Kicksecure ™ inside Debian. In: kicksecure.com. 21. Januar 2022, abgerufen am 23. Mai 2022 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> Wie auch Whonix verwendet Kicksecure die vom Kernel Self Protection Project (KSPP) empfohlenen Kernel-Hardening-Einstellungen.<ref>GitHub - Kicksecure/security-misc: Kernel Hardening; Protect Linux User Accounts against Brute Force Attacks; Improve Entropy Collection; Strong Linux User Acco. In: github.com. 20. Mai 2022, abgerufen am 23. Mai 2022 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref><ref>Kernel Self Protection Project - Linux Kernel Security Subsystem. In: kernsec.org. 8. Mai 2022, abgerufen am 23. Mai 2022 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref>
Ähnliche Ansätze von Linux-basierten Betriebssystemen mit Bindung an das Tor-Netzwerk verfolgt die Linux-Distribution Tails.
Dokumentation[Bearbeiten]
Die Dokumentation<ref>Whonix Dokumentation</ref> enthält eine sehr große Anzahl von Anleitungen und Ratschlägen zum Schutz der Privatsphäre im Internet. Zusätzlich gibt es auch Hinweise zur Verwendung von verschiedenen Sicherheitswerkzeugen. Diese beinhalten unter anderem auch die Anleitung zur Verwendung von I2P<ref>Invisible Internet Project (I2P). 23. Dezember 2019, abgerufen am 24. Mai 2020 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> und Freenet<ref>Freenet. 19. Mai 2020, abgerufen am 24. Mai 2020 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> über das Tor-Netzwerk.
Weblinks[Bearbeiten]
- Offizielle Website
- Distro Watch: Whonix. In: distrowatch.com. 4. Februar 2010, abgerufen am 25. September 2017.
Einzelnachweise[Bearbeiten]
<references responsive />