Tails, Whonix und Qubes im Vergleich

Tails, Whonix und Qubes OS leiten Verbindungen über Tor und verhindern Lecks, verfolgen aber unterschiedliche Konzepte. Tails ist ein spurloses Live-System vom USB-Stick. Whonix trennt Tor und Programme in zwei virtuelle Maschinen. Qubes OS schottet alle Tätigkeiten voneinander ab. Welches passt, hängt davon ab, wo du arbeitest, wie lange und wovor du dich schützen musst.

Der Vergleich#

Wann welches System?#

Tails – für unterwegs und für hohe Spurenarmut#

• Du nutzt verschiedene oder fremde Rechner.
• Auf deinem Rechner sollen keine Spuren bleiben.
• Du brauchst ein System für einzelne, abgeschlossene Aufgaben – etwa den Kontakt zu einer Redaktion über SecureDrop.

Whonix – für längere Projekte auf dem eigenen Rechner#

• Du arbeitest über Wochen an einer anonymen Recherche.
• Du willst Programme dauerhaft installiert und eingerichtet haben.
• Dein Hauptsystem ist vertrauenswürdig, und Spuren der virtuellen Maschinen sind kein Problem (oder die Festplatte ist verschlüsselt).

Qubes OS – für maximale Abschottung#

• Du trennst viele Lebensbereiche mit hohem Risiko auf einem Gerät.
• Du öffnest regelmäßig verdächtige Dateien.
• Du bist bereit, dich einzuarbeiten, und hast passende Hardware.

Kombinationen#

• Qubes OS + Whonix: Die anspruchsvollste Kombination. Qubes bringt Whonix-Vorlagen mit; anonyme Tätigkeiten laufen in eigenen Qubes über das Whonix-Gateway.
• Tails + VeraCrypt: Tails kann VeraCrypt-Container öffnen. So lassen sich Daten zwischen Tails und anderen Systemen verschlüsselt austauschen.
• Whonix in VirtualBox auf verschlüsseltem Rechner: Ein guter Kompromiss für viele Recherchen.

Was keines der Systeme leistet#

Alle drei verhindern technische Lecks. Keines schützt davor, dass du dich durch Anmeldungen, wiederverwendete Benutzernamen oder persönliche Angaben verrätst. Und keines schützt zuverlässig vor manipulierter Hardware. Wie du dein Vorgehen an dein Risiko anpasst, erklärt Ein Bedrohungsmodell erstellen.