FortgeschrittenTools und Software
Virtuelle Maschinen für mehr Privatsphäre
Wie virtuelle Maschinen Tätigkeiten trennen, wofür sie sich beim Datenschutz eignen, welche Software es gibt und wo die Grenzen liegen.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Eine virtuelle Maschine (VM) ist ein Computer im Computer: ein eigenes Betriebssystem, abgeschottet vom Hauptsystem.
- VMs eignen sich, um Identitäten zu trennen, verdächtige Dateien zu öffnen und mit Schnappschüssen jederzeit zu einem sauberen Zustand zurückzukehren.
- Whonix nutzt zwei VMs, um Lecks auszuschließen; Qubes OS baut das gesamte System auf VMs auf.
- Das Hauptsystem kann alles in der VM sehen – ist es kompromittiert, schützt die VM nicht.
Inhalt
Eine virtuelle Maschine (VM) ist ein vollständiger Computer, der als Programm innerhalb deines Computers läuft – mit eigenem Betriebssystem, eigenen Programmen und eigenem, abgeschottetem Speicher. Für die Privatsphäre ist das nützlich, weil sich so Tätigkeiten und Identitäten voneinander trennen und riskante Dateien gefahrlos öffnen lassen.
Begriffe
| Begriff | Bedeutung |
|---|---|
| Host | Dein eigentliches Betriebssystem, auf dem die Virtualisierungssoftware läuft |
| Gast | Das Betriebssystem in der virtuellen Maschine |
| Hypervisor | Die Software, die virtuelle Maschinen betreibt, etwa VirtualBox, KVM oder Xen |
| Schnappschuss | Ein gespeicherter Zustand der VM, zu dem du jederzeit zurückkehren kannst |
Wofür VMs beim Datenschutz taugen
- Identitäten trennen: Eine VM für deine anonyme Recherche, eine andere für alles andere. Browser, Cookies und Programme vermischen sich nicht.
- Verdächtige Dateien öffnen: Ein Dokument aus unsicherer Quelle öffnest du in einer VM ohne Netzwerkzugang. Selbst wenn es Schadcode enthält oder versucht, Inhalte nachzuladen, erreicht es weder das Internet noch dein Hauptsystem. Genau diese Vorgehensweise empfiehlt das Tor Project für heruntergeladene Dokumente.
- Zurück auf Anfang: Vor riskanten Aufgaben legst du einen Schnappschuss an und kehrst danach dorthin zurück.
- Lecks verhindern: Whonix nutzt zwei VMs – eine für Tor, eine für die Programme –, damit die Arbeits-VM deine echte IP-Adresse nie kennt.
Verbreitete Software
| Software | Plattformen | Hinweise |
|---|---|---|
| VirtualBox | Windows, macOS, Linux | Einsteigerfreundlich, kostenlos; Whonix bietet fertige Abbilder |
| KVM mit virt-manager | Linux | Schnell und Teil des Linux-Kernels; ebenfalls von Whonix unterstützt |
| Qubes OS (Xen) | Eigenes Betriebssystem | Baut das gesamte System auf abgeschotteten VMs auf |
So richtest du eine VM für sicheres Öffnen von Dateien ein
- Virtualisierungssoftware installieren und eine VM mit einem aktuellen Linux oder Windows anlegen.
- Das System in der VM vollständig aktualisieren.
- Benötigte Programme installieren, etwa einen PDF-Betrachter und LibreOffice.
- Netzwerk in den VM-Einstellungen abschalten.
- Gemeinsame Ordner und die gemeinsame Zwischenablage zwischen Host und Gast deaktivieren.
- Einen Schnappschuss anlegen.
- Verdächtige Dateien nur in dieser VM öffnen und danach zum Schnappschuss zurückkehren.
Die Grenzen
- Der Host sieht alles. Ist dein Hauptsystem mit Schadsoftware infiziert, kann sie Bildschirm, Tastatur und Speicher der VM beobachten. Eine VM schützt den Host vor dem Gast, nicht umgekehrt.
- Spuren auf der Festplatte. Die VM ist eine Datei auf deinem Rechner. Ohne Festplattenverschlüsselung lässt sich ihr Inhalt auslesen.
- Ausbrüche sind möglich. Sicherheitslücken in Hypervisoren werden immer wieder gefunden. Halte die Software aktuell.
- Bequemlichkeitsfunktionen öffnen Löcher. Gemeinsame Ordner, Zwischenablage und Drag-and-drop verbinden Gast und Host.
Welche Lösung wofür?
Für einzelne Aufgaben mit verdächtigen Dateien reicht eine einfache VM ohne Netzwerk. Für anonyme Arbeit über Tor ist Whonix die durchdachte Lösung. Wer viele Bereiche systematisch trennen will, findet in Qubes OS das konsequenteste Konzept. Einen Überblick gibt Tails, Whonix und Qubes im Vergleich.
Häufige Fragen
Welche Software brauche ich?
Verbreitet sind VirtualBox (Windows, macOS, Linux) und unter Linux KVM mit einer Oberfläche wie virt-manager. Whonix bietet fertige Abbilder für beide an.
Kann Schadsoftware aus einer VM ausbrechen?
Das ist selten, aber möglich: Sicherheitslücken in der Virtualisierungssoftware werden immer wieder gefunden und geschlossen. Deshalb gehören auch hier Updates dazu.
Ist eine VM so gut wie Tails?
Nicht in Bezug auf Spuren: Die VM liegt als Datei auf deiner Festplatte, und das Hauptsystem sieht alles. Dafür kannst du in einer VM dauerhaft arbeiten und mehrere Identitäten getrennt halten.
Quellen
- WhonixAbout Whonix abgerufen am 20.10.2026
- Qubes OS DocumentationIntroduction to Qubes OS abgerufen am 20.10.2026
- Tor ProjectDownload warning for documents opened outside Tor Browser abgerufen am 20.10.2026
- GBHackersTor users keep getting unmasked through the browser, not the onion routing abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026