PrivacyGear.nl
EN
Besturingssystemen · Gratis

Whonix review — Tor-gebaseerd besturingssysteem in twee VM's

Whonix isoleert je werkomgeving van je netwerkverbinding via twee virtuele machines. Al het verkeer gaat via Tor. Zelfs bij een gecompromitteerde Workstation lekt je IP-adres niet.

Whonix review — Tor-gebaseerd besturingssysteem in twee VM's

Whonix review

Whonix is een privacygericht besturingssysteem dat anders werkt dan alle andere: het splitst je systeem op in twee virtuele machines. De Gateway regelt alle netwerkverbindingen en stuurt alles door Tor. De Workstation is waar je werkt — maar die heeft geen directe toegang tot het internet. Zelfs als de Workstation volledig gecompromitteerd is, kan je echte IP-adres niet lekken.

De twee-VM architectuur

Jouw computer
├── Whonix Gateway (VM)
│   ├── Enige VM met toegang tot internet
│   ├── Stuurt al het verkeer door Tor
│   └── Workstation kan hier niet omheen
│
└── Whonix Workstation (VM)
    ├── Hier werk je
    ├── Ziet alleen de Gateway als netwerk
    └── Kan je echte IP nooit lekken

Dit is het fundamentele verschil met gewone Tor-gebruik: bij gewone Tor Browser kan een kwetsbaarheid in de browser je IP-adres lekken. Bij Whonix heeft de Workstation het IP-adres van de Gateway — nooit je echte IP.

Whonix vs Tails

WhonixTails
DoelLangdurig privaat werkenAmnesische sessies zonder sporen
OpstartIn VM op je systeemVan USB-stick
Persistent (bestanden bewaren)✅ JaOptioneel (Persistent Storage)
IP-leakbeschermingArchitectureel (Gateway-isolatie)Tor Browser + firewall
ComplexiteitHoog (twee VM’s)Laag (opstarten, klaar)
Vereist VM-software✅ VirtualBox of KVM❌
Geschikt voorLangdurig gevoelig werkEenmalige anonieme sessies

Gebruik Tails als: je een schone, amnestische omgeving wil voor een specifieke taak — anoniem een document versturen, broncontact onderhouden.

Gebruik Whonix als: je langdurig en persistent werkt aan gevoelige projecten en architecturele IP-isolatie nodig hebt.

Installatie

Whonix draait op VirtualBox, KVM/QEMU, en is geïntegreerd in Qubes OS (waar het in geïsoleerde qubes draait voor maximale beveiliging).

  1. Download Gateway + Workstation .ova-bestanden van whonix.org
  2. Importeer beide in VirtualBox
  3. Start eerst de Gateway, dan de Workstation
  4. Klaar — de Workstation gebruikt automatisch de Gateway als netwerk

Beide VM’s zijn gebaseerd op Debian en worden regelmatig bijgewerkt.

Qubes OS integratie

Voor de hoogste beveiligingsniveau combineert men Whonix met Qubes OS: een besturingssysteem dat alles in geïsoleerde VM’s draait. Whonix is beschikbaar als Qubes-template. Dit is het platform van keuze voor Edward Snowden en andere high-risk gebruikers.

Qubes + Whonix vereist wel krachtige hardware (8+ GB RAM aanbevolen) en een significante leercurve.

Kanttekeningen

Zwaar: Twee VM’s tegelijk draaien vereist een krachtige machine. Minimum 8 GB RAM, 16 GB aanbevolen. Op oudere hardware is de ervaring traag.

Tor is langzaam: Alle verkeer gaat via Tor — drie knooppunten, latentie van seconden. Voor surfen en communicatie werkt het; voor video-streaming of grote downloads is het onpraktisch.

Complexe setup: Whonix is niet voor beginners. De architectuur begrijpen, VM-beheer, en Tor-beperkingen kennen vergt tijd. Begin met Tails als je nieuw bent met anonimiteitssoftware.

Tor-exit-nodes: Tor-exit-nodes zien onversleuteld verkeer. Gebruik altijd HTTPS. Whonix beschermt je IP — het versleutelt je verbinding niet vanzelf.

Voor wie is Whonix?

Whonix is bedoeld voor mensen met een hoog dreigingsprofiel die langdurig en persistent gevoelig werk doen:

  • Journalisten die langlopende onderzoeken voeren
  • Activisten in autoritaire omgevingen
  • Klokkenluiders die maandenlang materiaal verzamelen

Voor eenmalige anonieme taken is Tails eenvoudiger. Voor de meeste mensen is Whonix overbodig.

Conclusie

Whonix biedt de sterkste architecturele bescherming tegen IP-lekken die beschikbaar is voor gewone gebruikers. De prijs: complexiteit en traagheid. Als je dit niveau van bescherming écht nodig hebt, is Whonix de juiste keuze. Als je twijfelt of je het nodig hebt, heb je het waarschijnlijk niet nodig.

Zie ook:

← Terug naar reviews