FortgeschrittenTools und Software
Whonix erklärt
Wie Whonix mit zwei virtuellen Maschinen – Gateway und Workstation – IP- und DNS-Lecks ausschließt und wie es sich von Tails unterscheidet.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Whonix besteht aus zwei virtuellen Maschinen: Das Gateway führt Tor aus, die Workstation die Programme.
- Die Workstation kennt deine echte IP-Adresse nicht – selbst Schadsoftware mit vollen Rechten kann sie nicht herausfinden.
- Aktuell ist Whonix 18 auf Basis von Debian 13; es läuft unter VirtualBox, KVM oder in Qubes OS.
- Anders als Tails speichert Whonix standardmäßig dauerhaft – ideal für längere Projekte, weniger für fremde Rechner.
Inhalt
Whonix ist ein Betriebssystem, das alle Verbindungen zwangsweise über Tor leitet und dafür zwei getrennte virtuelle Maschinen nutzt: das Gateway, auf dem Tor läuft, und die Workstation, auf der du arbeitest. Weil die Workstation nur über das Gateway ins Netz kommt, kennt sie deine echte IP-Adresse nicht. Selbst Schadsoftware mit vollen Rechten kann sie deshalb nicht verraten.
Das Prinzip: zwei Maschinen
Dein Computer (Host)
├── Whonix-Gateway → führt Tor aus, einziger Weg ins Internet
└── Whonix-Workstation → Browser und Programme, nur mit dem Gateway verbunden
| Maschine | Aufgabe | Kennt die echte IP-Adresse? |
|---|---|---|
| Whonix-Gateway | Stellt die Verbindung zum Tor-Netzwerk her | Ja |
| Whonix-Workstation | Hier laufen Tor Browser und andere Programme | Nein |
Die Workstation hängt in einem isolierten, internen Netzwerk, dessen einziger Ausgang das Gateway ist. Das Gateway lässt nur Tor-Verbindungen durch. Laut den Entwicklern sind damit IP-, DNS-, UDP- und ICMP-Lecks ausgeschlossen, und Audits und Lecktests haben seit über zehn Jahren keine Lecks gefunden.
Warum das so wirksam ist
Bekannte Angriffe auf Tor-Nutzer – etwa 2013 gegen Besucher von Freedom Hosting – setzten Schadcode im Browser ein, der Netzwerkinformationen des Rechners auslas und an Tor vorbei übertrug. In der Whonix-Workstation gibt es diese Informationen schlicht nicht: Sie kennt nur ihre interne Adresse, und jede Verbindung muss durch das Tor-Gateway. Ein erfolgreicher Angriff auf den Browser führt dort also nicht automatisch zu deiner echten IP-Adresse.
Aktueller Stand
- Version: Whonix 18, basierend auf Debian 13 („Trixie“). Whonix 17 auf Basis von Debian 12 läuft aus.
- Grundlage: Kicksecure, ein gehärtetes Debian-System desselben Projekts.
- Plattformen: VirtualBox und KVM auf Windows-, Linux- und Mac-Rechnern sowie Qubes OS. Das Projekt nennt zusätzlich Varianten für ARM64 und weitere Architekturen.
Für wen Whonix geeignet ist
Whonix eignet sich für Menschen, die über längere Zeit anonym an einem Projekt arbeiten – etwa Journalistinnen bei einer Recherche – und dafür ihren eigenen Rechner nutzen. Anders als Tails speichert Whonix Daten und Einstellungen dauerhaft in der virtuellen Maschine.
| Whonix | Tails | |
|---|---|---|
| Läuft auf | Virtueller Maschine im eigenen System | Eigenem USB-Stick, unabhängig vom installierten System |
| Speichert Daten | Ja, dauerhaft | Nein, nur im optionalen Persistent Storage |
| Schutz vor IP-Lecks durch Schadsoftware | Sehr stark durch Trennung von Gateway und Workstation | Stark durch Firewall, aber im selben System |
| Spuren auf dem Rechner | Ja – die virtuellen Maschinen liegen auf der Festplatte | Keine |
| Fremde Rechner | Nicht geeignet | Geeignet |
Grenzen
- Der Host muss sicher sein. Whonix läuft innerhalb deines normalen Betriebssystems. Ist dieses mit Schadsoftware infiziert, kann sie die virtuellen Maschinen beobachten.
- Spuren auf dem Rechner. Die virtuellen Maschinen liegen als Dateien auf deiner Festplatte. Wer das verbergen muss, braucht zusätzlich Festplattenverschlüsselung oder Tails.
- Ressourcen. Zwei virtuelle Maschinen brauchen Arbeitsspeicher und Rechenleistung.
- Verhalten. Auch Whonix schützt nicht vor Anmeldungen mit echten Daten.
Die höchste Stufe der Abschottung bietet Whonix innerhalb von Qubes OS. Einen Gesamtvergleich zeigt Tails, Whonix und Qubes im Vergleich.
Häufige Fragen
Brauche ich für Whonix Linux?
Nein. Whonix läuft als virtuelle Maschine auch unter Windows und macOS, etwa mit VirtualBox. Unter Linux ist KVM eine verbreitete Alternative, in Qubes OS ist Whonix bereits integriert.
Ist Whonix sicherer als Tails?
Beide verhindern Lecks, aber auf unterschiedliche Weise. Whonix schützt stärker davor, dass Schadsoftware deine IP-Adresse erfährt. Tails hinterlässt keine Spuren und läuft unabhängig vom Betriebssystem des Rechners. Was besser passt, hängt vom Einsatz ab.
Was ist Kicksecure?
Ein gehärtetes, auf Debian basierendes Betriebssystem desselben Projekts. Whonix baut darauf auf und ergänzt die Tor-Funktionen.
Quellen
- WhonixAbout Whonix abgerufen am 20.10.2026
- LWN.netQubes OS 4.3 released (Whonix 18 templates) abgerufen am 20.10.2026
- GBHackersTor users keep getting unmasked through the browser, not the onion routing abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026