Tails, Qubes OS și Whonix sunt prezentate frecvent drept „sisteme imposibil de urmărit”. Formularea este greșită. Niciuna nu oferă anonimitate perfectă și nici nu compensează parolele slabe, conturile personale folosite greșit, documentele cu metadate sau un calculator deja compromis.
Mai important, cele trei proiecte rezolvă probleme diferite. Tails reduce urmele locale și direcționează conexiunile prin Tor. Qubes OS izolează activitățile între compartimente. Whonix separă aplicațiile de componenta care gestionează conexiunea Tor.
Tails: sistem portabil și amnezic
Tails este pornit de pe un stick USB, separat de Windows sau Linux-ul instalat pe calculator. Sistemul lucrează în principal din memoria RAM și, implicit, activitatea dispare la oprire. Proiectul precizează că Tails nu folosește discul intern pentru activitatea normală și revine la aceeași stare curată la fiecare pornire.
Poți activa opțional un spațiu criptat numit Persistent Storage pentru documente, parole, bookmark-uri și anumite configurări. Asta nu înseamnă însă că întregul sistem devine persistent; utilizatorul alege ce informații sunt păstrate.
Conexiunile aplicațiilor sunt direcționate prin Tor, iar aplicațiile care încearcă să acceseze internetul în afara Tor sunt blocate.
Tails este potrivit pentru:
- folosirea temporară a unui calculator;
- reducerea urmelor lăsate local;
- accesarea internetului prin Tor fără configurarea manuală a întregului sistem;
- separarea unei activități sensibile de sistemul principal.
Nu este alegerea ideală pentru muncă zilnică permanentă, gaming, aplicații grele sau instalarea liberă a multor programe. De asemenea, nu te protejează de un keylogger hardware, firmware compromis ori de greșeli precum autentificarea în contul personal principal.
Pentru testare, ai nevoie de un stick USB de minimum 8 GB și de un calculator compatibil. Instalează imaginea numai după instrucțiunile oficiale și verifică descărcarea înainte de utilizare.
Qubes OS: securitate prin compartimentare
Qubes OS nu este, în primul rând, un sistem de anonimizare. Este un sistem orientat spre securitate, construit în jurul virtualizării Xen. Activitățile sunt separate în compartimente numite „qubes”, implementate ca mașini virtuale izolate.
Poți avea, de exemplu:
personal
serviciu
banking
untrusted
documente necunoscuteDacă browserul din compartimentul untrusted este compromis, obiectivul Qubes este ca atacul să nu ajungă automat la documentele sau sesiunea bancară din alt compartiment.
Mitul important este că Qubes te face anonim. Nu automat. Izolarea aplicațiilor și ascunderea identității online sunt probleme diferite. Pentru conexiuni prin Tor, Qubes poate fi folosit împreună cu template-urile Whonix.
Qubes cere hardware potrivit. Documentația indică minimum 6 GB RAM și 32 GB spațiu, dar recomandă 16 GB RAM, 128 GB pe SSD, virtualizare hardware și IOMMU. Compatibilitatea plăcii grafice și a dispozitivelor contează mult.
Este potrivit pentru utilizatori tehnici care vor separarea strictă a activităților. Pentru o evaluare reală, folosește un calculator secundar compatibil; rularea sa într-o mașină virtuală obișnuită nu reproduce corect modelul de securitate.
Whonix: Tor separat de aplicațiile utilizatorului
Whonix folosește două mașini virtuale:
- Whonix-Gateway, care rulează Tor și controlează conectivitatea;
- Whonix-Workstation, unde rulează browserul și celelalte aplicații.
Workstation-ul comunică printr-o rețea izolată cu Gateway-ul, iar traficul său este trimis prin Tor.
Această arhitectură reduce riscul ca o aplicație configurată greșit să se conecteze direct la internet și să expună IP-ul public. Whonix este disponibil pentru VirtualBox, KVM și Qubes, ceea ce îl face potrivit pentru un laborator controlat.
Totuși, Whonix nu ascunde automat identitatea pe care o divulgi singur. Dacă intri în contul personal, publici informații identificabile sau deschizi documente riscante în afara mediului protejat, Tor nu poate șterge acele legături.
Ce alegi concret
Alege Tails pentru sesiuni temporare, portabilitate și reducerea urmelor locale.
Alege Qubes OS dacă prioritatea este izolarea activităților, fișierelor și dispozitivelor pe același calculator.
Alege Whonix dacă vrei un mediu virtual în care traficul aplicațiilor este separat tehnic de gateway-ul Tor.
Pentru protecție combinată, utilizatorii avansați pot folosi Qubes-Whonix: compartimentarea Qubes împreună cu arhitectura Tor a Whonix. Dar complexitatea crește, iar configurarea nu înlocuiește disciplina operațională.
Niciunul dintre aceste sisteme nu oferă invizibilitate. Tor Project avertizează explicit că anonimitatea perfectă nu poate fi garantată. Protecția reală depinde de modelul de risc, hardware, actualizări, separarea identităților și modul în care folosești sistemul.
Surse folosite
Tails — How Tails Works
Qubes OS Documentation — Introduction, Security by Compartmentalization și System Requirements
Whonix Documentation — Whonix Architecture, Gateway și Workstation
Tor Project Support — Tor Browser Security and Anonymity
