Whonix

Basé sur Debian GNU/Linux et le réseau Tor, Whonix utilise une architecture de sécurité par isolation pour protéger les utilisateurs contre les fuites d'informations et les attaques.
Il offre une solution robuste pour ceux qui cherchent à préserver leur anonymat et leur sécurité en ligne.

Le principe repose sur une configuration à deux machines virtuelles distinctes :

- Whonix-Gateway : Cette machine virtuelle exécute Tor et agit comme une passerelle, forçant tout le trafic réseau à passer par le réseau Tor. Elle est responsable de la connexion à Internet et de la gestion du trafic sortant.

- Whonix-Workstation : C'est l'environnement de travail de l'utilisateur, isolé du réseau externe. Elle ne peut communiquer qu'avec la Whonix-Gateway, assurant ainsi que toutes les connexions passent par Tor.

Cette séparation garantit qu'aucune application ou logiciel malveillant ne peut accéder directement à l'adresse IP réelle de l'utilisateur ou à d'autres informations sensibles.


Fonctionnalités :

- Protection contre les fuites IP/DNS
L'utilitaire empêche les fuites d'adresse IP et de requêtes DNS grâce à des règles de pare-feu strictes et à l'isolement des machines virtuelles. Même en cas de compromission de la Workstation, l'adresse IP réelle reste protégée.

- Isolation des flux (Stream Isolation)
Chaque application peut être configurée pour utiliser un circuit Tor distinct, réduisant ainsi le risque de corrélation entre différentes activités en ligne.

- Anonymisation des frappes clavier (Kloak)
Whonix intègre Kloak, un outil qui anonymise les frappes clavier pour prévenir les attaques basées sur l'analyse du rythme de frappe.

- Protection contre les attaques temporelles
Grâce à des techniques telles que la randomisation de l'horloge au démarrage et la synchronisation sécurisée de l'heure via sdwdate, Whonix protège contre les attaques exploitant les horodatages.

- Mises à jour sécurisées
Toutes les mises à jour sont téléchargées via le réseau Tor, réduisant le risque de mises à jour malveillantes ou de compromission lors du téléchargement.


Utilisations :

- Navigation anonyme : Utilisation du navigateur Tor préinstallé pour accéder à Internet sans révéler son identité.

- Communication sécurisée : Utilisation d'applications telles que Thunderbird avec Enigmail pour des emails chiffrés, ou HexChat avec OTR pour des discussions sécurisées.

- Transactions en cryptomonnaies : Utilisation de portefeuilles comme Electrum ou Monero pour des transactions anonymes.

- Recherche et journalisme : Protection de l'identité lors de recherches sensibles ou de la communication avec des sources.


L'installation nécessite plusieurs étapes :
- Le téléchargement de Whonix Xfce
- Le téléchargement et l'installation de VirtualBox (si vous ne l'avez pas)
- L'import de Whonix Xfce dans VirtualBox une fois lancé