Whonix – это операционная система, ориентированная на анонимность и безопасность. Она скрывает IP-адрес, местоположение пользователя и использует сеть Tor для анонимизации трафика данных. Это означает, что контактирующий сервер, сетевые подслушивающие устройства и операторы сети Tor не могут просто так определить, какие сайты посещаются или физическое местоположение пользователя.
Whonix очень отличается от других дистрибутивов, ориентированных на анонимизацию пользователя. Дистрибутив фактически представляет собой пару виртуальных машин на базе Debian, которые вы должны запускать одновременно на гипервизоре (VirtualBox). Whonix-Gateway используется для настройки Tor, и его единственной задачей является маршрутизация трафика через анонимизирующую сеть Tor. Эта машина имеет два виртуальных сетевых интерфейса – один подключен к интернету через NAT, который используется для связи с сетью Tor, а другой сетевой интерфейс подключен к виртуальной локальной сети. Другой машиной является Whonix-Workstation, которая является рабочим столом, который вы должны использовать для анонимного пользования сетью Интернет и других задач. Правила iptables на Whonix-Workstation заставляют его подключаться только к виртуальному интернету через LAN и перенаправлять весь трафик на Whonix-Gateway. Эта схема не позволяет приложениям как-либо узнать реальный IP-адрес пользователя или получить доступ к любой информации о физическом оборудовании. Для еще более безопасной реализации можно развернуть шлюз на физическом оборудовании одной машины и запустить рабочую станцию на виртуальном оборудовании внутри другого хоста.
Разворачивание этой среды занимает несколько минут. При первом запуске Whonix-Gateway и Whonix-Workstation проводят вас через краткий мастер настройки, чтобы ознакомить вас с проектом и настроить некоторые компоненты. Если у вас есть ресурсы, разработчики Whonix предлагают запустить несколько экземпляров виртуальной машины рабочей станции, по одному для каждой задачи.
У Whonix не так много приложений, но те, которые есть, настроены на обеспечение конфиденциальности. Например, почтовый клиент IceDove поставляется с расширением Enigmail для шифрования электронной почты. Существует также KGpg для управления ключами. Есть также Xchat для IRC, но на удивление нет приложения для обмена мгновенными сообщениями. Есть приложение WhonixCheck, которое сканирует текущую установку и проверяет подключение Tor.
Имейте в виду, что установка обновлений на Whonix займет больше времени, чем на других дистрибутивах, поскольку они маршрутизируются через сеть Tor. Хотя Tor неодобрительно относится к использованию сети для определенных действий, таких как загрузка торрентов, у них нет проблем с Whonix, использующим сеть для загрузки обновлений. Кстати, ваш внешний IP адрес будет изменяться каждые несколько минут.
В общем, если вы хотите анонимно пользоваться сетью Интернет, но не хотите тратить на это много времени, то дистрибутив Whonix – хорошее решение. Попробуйте.
Подробнее можно прочитать про него, а так же скачать и попробовать, на официальном сайте Whonix – https://www.whonix.org/
