Anonymität und Privatsphäre sind im Web praktisch verschwunden. Zwar ist eine IP-Adresse keine persönliche Identifikation, aber angesichts der enormen Menge an Informationen, die Nutzer minütlich teilen, braucht man sich nicht besonders anzustrengen, um etwas über jemanden herauszufinden. Gleichzeitig gibt es Anwendungen und Dienste, die nicht viel für Anonymität tun, es sei denn, man wendet eine grundlegende Lösung an. Whonix ist ein Betriebssystem, das auf das Tor-Netzwerk und Virtualisierung setzt, um eine isolierte und vollständig "anonymisierte" Umgebung zu bieten, in der praktisch keine Anwendung oder kein Dienst der "Torifizierung" entgehen kann.
Jede Freeware, die offene Verbindungen überwachen kann, verhilft dir zu einer Vorstellung davon: Ich habe etwa 40 oder 50 Verbindungen, und einige davon teilen meine IP-Adresse und meinen ungefähren Standort – etwas, das wahrscheinlich auch gerade auf deinem Computer, Smartphone oder Tablet in diesem Moment passiert. Im Allgemeinen hast du keine direkte Kontrolle darüber, welche Verbindungen aufgebaut, gehalten oder beendet werden, was sie teilen und was nicht.
Die Gleichung wird noch komplizierter, wenn unsichere Anwendungen oder die allgegenwärtigen Updates für das Betriebssystem ins Spiel kommen. Es gibt mehrere Möglichkeiten, Datenverkehr zu anonymisieren, und das Tor-Netzwerk ist eine davon. Aber anstatt nur einen einfachen Browser zu verwenden – warum nicht das gesamte Betriebssystem und jede angeforderte Verbindung durch dieses Netzwerk leiten?
Wie Whonix funktioniert
Genau das ist das Ziel von Whonix, einem Betriebssystem, das früher als TorBOX bekannt war. Whonix basiert auf Debian, VirtualBox und dem Tor-Netzwerk. Was ist die Idee? Whonix besteht aus zwei virtuellen Umgebungen: Eine, die Tor ausschließlich ausführt und als "Zugangstor" dient, während die andere eine Debian-Installation in einem vollständig isolierten Netzwerk enthält.
Der einzige Weg für diese zweite Umgebung, ins Internet zu gelangen, führt über das Tor-Zugangstor, wodurch effektiv jede Verbindung anonymisiert wird, die entweder vom Benutzer selbst oder von einer Anwendung angefordert wird, die nicht die nötigen Vorkehrungen zum Schutz der Privatsphäre trifft.
Sicherheit und Einschränkungen
Die Theorie hinter Whonix ist sehr gut, dennoch gibt es einige Punkte zu beachten. Der wichtigste ist wahrscheinlich, dass die maximale Sicherheitsstufe, die Whonix erreichen kann, automatisch an die Sicherheit der nativen Umgebung und an die Sicherheit des Virtualisierers selbst gekoppelt ist (zu glauben, VirtualBox sei eine "perfekte Barriere", wäre schließlich ein Fehler).
Windows und Mac über VirtualBox, Linux über VirtualBox oder KVM, oder Qubes OS als dritte Option. Für Anfänger wird empfohlen, sich auf VirtualBox zu beschränken, das ist am schnellsten und einfachsten.
Technisch gesehen kann Whonix auf zwei verschiedenen Computern installiert werden, was es sicherer macht, aber die Komplexität der Bereitstellung erhöht. Whonix wird ständig aktiv weiterentwickelt. Wenn du es ausprobieren möchtest, musst du wissen, dass ein Download von etwa 1,6 GB auf dich wartet, zwischen Betriebssystem und Gateway (beide in derselben .ova-Datei der VirtualBox-Version vereint).
