Anoniem OS Whonix maakt gebruikers ontraceerbaar
Een nieuw besturingssysteem gebaseerd op Debian moet gebruikers volledige anonimiteit bieden. Whonix ging voorheen als TorBOX of aos door het leven. Het is een op Virtual Box, Debian en Tor gebaseerd besturingssysteem. Het lekken van IP-adressen en DNS zijn volgens de ontwikkelaars 'onmogelijk'. Zelfs malware met rootrechten zou niet in staat zijn om het echt IP-adres of locatie van de gebruiker te achterhalen.
"Dit komt omdat Whonix uit twee virtual machines bestaat", aldus de ontwikkelaars. Eén machine draait alleen anonimiseringssoftware Tor en fungeert als gateway. De andere virtual machine fungeert als werkstation in volledig geisoleerd netwerk. Alleen verbindingen via Tor zijn mogelijk. Verder is het mogelijk om, als gebruikers dit willen, Flash, Java en JavaScript anoniem te gebruiken.
Alpha
"Whonix gebruikt het beste van twee werelden, het isolerende proxy-concept en het transparante proxy-concept. Op het moment zijn er geen anonimiteitslekken of proxy-omzeilingsproblemen bekend", zo laten de ontwikkelaars op de Full-disclosure mailinglist weten.
Die waarschuwen wel dat nu de eerste alpha-versie van Whonix verschenen is, het besturingssysteem zich tegenover hackers en onderzoekers moet bewijzen. "Ik hoop dat ervaren mensen naar het concept en de implementatie kijken en geen anonimiteit-gerelateerde problemen vinden."
Aangezien het hier om een alpha-versie gaat, is het vooral bedoeld voor testdoeleinden. Om Whonix te gebruiken moeten twee Virtual Machine images in Virtual Box worden geladen. De images zijn bij elkaar 1,6GB.
Lijkt me een redelijk concept, al ben ik wel benieuwd hoe een draaiend OS van 1.6GB in 2 VB's gaat presteren op m'n desktopje...
"If something is to good too be true, it must be so"
En nee, dit maakt het bankieren via internet ook niet veiliger. Bankin trojans kunnen nog steeds prima werken op dit systeem. Je bank gegevens kunnen nog steeds gelekt worden. Ze weten dan alleen niet van welke PC het komt, maar dat boeit niet want ze hebben je login gegevens al.
Waarom reageert u dan hier anoniem ? Wat heeft u te verbergen dat niemand hier u naam mag weten.
Buiten deze redelijk te verwachten reactie.
Ikzelf gebruik geen Whonix maar gebruik met enige regelmaat TAILS. En geen systeem zou perfect beschermt zijn.
Daarnaast is mijn standaard omgeving aardig dichtgetimmerd ik maak me meer zorgen om security dan privacy.
Een slechte instelling maar het is voor mij te laat om nu er teveel aan te doen. Ze hebben vast al genoeg info.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.