什么是 Whonix

Whonix 是重视 经由 Tor 的通信和作业环境分离的 OS 构成。

在匿名性中，不只通信路径重要，如何分开作业环境也很重要。如果平时浏览器、实名账号、个人云、通知、文件混在一起，即使使用 Tor 或 VPN，也会产生关联。

Whonix 具有把通信导向 Tor 的网关侧和实际作业的工作站侧分开的思路。

本文整理 Whonix 的基本和限制。

Whonix 的基本

Whonix 是以 Kicksecure/Debian 为基础，重视 经由 Tor 的通信和虚拟环境分离的 OS 构成。

通常在虚拟环境中使用，并分开处理 经由 Tor 的通信的 Whonix-Gateway 和进行作业的 Whonix-Workstation。

Whonix 官方网站可确认机制、下载、文档、安全信息。

URL : https://www.whonix.org/

Whonix 对学习分开通信路径和作业环境的思路很重要。

与 Tails 的区别

Tails 以作为临时使用的 OS 为中心思路。

Whonix 以在虚拟环境中分开网关和工作站的构成为中心。

这不是说哪一个永远更优。

选择会因想临时使用，还是想建立持续分离环境而改变。

Whonix 容易保护的东西

Whonix 的设计会减少应用直接走普通线路外出的风险。

Workstation 侧通信会经过 Gateway 侧，因此比在普通 OS 中逐个应用设置，更容易分开路径管理。

Whonix 是强烈意识环境分离的工具。

但是，不理解用法就使用，会发生意外混杂。

Whonix 不能保护的东西

即使使用 Whonix，自己发出的信息也会留下。

登录实名账号、把文件放到个人云、在发帖内容中写日常活动范围、PDF 中残留创建者名。这些不会由 Whonix 自动解决。

Whonix 会帮助分离通信路径和作业环境。

它并不保证匿名性本身。

使用者需要的理解

Whonix 是不理解机制就使用会有些困难的工具。

需要理解 Gateway 和 Workstation 的角色、与主机 OS 的关系、虚拟环境保存、文件移动、剪贴板、网络设置。

工具越高级，运营错误时越容易只剩安心感。

使用 Whonix 时，要理解机制，并能说明自己正在分离什么。

选择 Whonix 前的判断

Whonix 有时适合想持续分开匿名作业的人。

另一方面，如果是临时使用，Tails 可能更符合目的。如果考虑终端整体的强分离，也可能考虑与 Qubes OS 的组合。

Whonix 是学习匿名通信和作业分离的好题材。

不过，导入它并不会自动安全。虚拟环境外侧、主机 OS、文件移动、屏幕共享、备份、更新管理也与匿名性相关。

即使分开工具，如果运营中混合，关联也会回来。

Whonix 可以成为持续匿名作业的基础。

但是，即使基础强，上面承载的作业混在一起也会崩塌。需要避免把实名文件带入 Workstation、把匿名作业成果保存到实名云、在主机 OS 屏幕共享中显示等行为。

Whonix 越是被理解为分开通信路径和作业环境的思路，就越容易发挥效果。

相反，不理解机制就使用，会不知道哪里被保护、哪里仍会留下。在匿名性中，不要过度相信无法说明的安全措施。

总结

Whonix 是面向匿名性的 OS 构成，它分开处理 经由 Tor 的通信的 Gateway 和进行作业的 Workstation。

相较 Tails 重视临时使用，Whonix 更适合在虚拟环境中持续建立分离作业环境的思路。

Whonix 帮助分离通信路径和作业环境，但登录状态、发帖内容、文件元数据、主机环境、现实世界记录仍会留下。

在匿名性中，不要只凭工具名称判断，要确认能分离什么、什么仍会连接。

相关工具

相关文章