Whonix – 专注于匿名,隐私和安全的操作系统
5年前
0
19.61W
4
Whonix是一款免费的开源桌面操作系统(OS),专为高级安全和隐私设计。基于Tor,Debian GNU / Linux和隔离安全原则,Whonix实际上解决了常见的攻击媒介,同时保持了可用性。
通过Tor网络的故障安全,自动和桌面范围的使用,可以实现在线匿名和审查规避,这意味着所有连接都可以通过Tor或阻止。Tor网络通过围绕全球志愿者运营的分布式中继网络进行通信,有助于防止流量分析。如果没有先进的端到端NetFlow相关性攻击,看到互联网连接的对手无法轻易确定访问的网站,并且这些网站无法发现用户的物理位置。
Whonix使用广泛重新配置的Debian基础,该基础在主机操作系统之上的多个虚拟机(VM)内部运行。这种架构为恶意软件和IP泄漏提供了大量的保护。应用程序已预先安装并配置有安全的默认设置,以使用户只需最少的用户输入即可使用它们。用户可以安装自定义应用程序或个性化他们的桌面,而不用担心会导致匿名化的信息泄露。Whonix是唯一被设计成在虚拟机内运行并与Tor配对的主动开发的操作系统。虽然在技术上是一个“桌面”操作系统,但Whonix提供的安全和匿名工具也使其非常适合托管安全和匿名的洋葱服务。
Whonix由两部分组成:Whonix-Gateway和Whonix-Workstation。前者运行Tor进程并充当网关,而后者则在完全隔离的网络上运行用户应用程序。Whonix设计提供了几个好处:
- 只有通过Tor的连接才被允许。
- 服务器可以在互联网上匿名运行和使用应用程序。
- DNS泄漏是不可能的。
- 具有root权限的恶意软件无法发现用户的真实IP地址。
- 将行为不当和用户错误导致的威胁降至最低。