Whonix è una distribuzione orientata all'anonimato che scompone l'ambiente operativo in due macchine virtuali isolate collegate da una rete interna virtuale dedicata:
1. Whonix-Gateway: ha due interfacce di rete (una collegata a Internet e una alla rete interna isolata). Esegue esclusivamente il demone Tor e funge da gateway obbligato; nessun traffico esce senza essere prima cifrato e instradato nella rete Tor.
2. Whonix-Workstation: è una VM completamente isolata da Internet diretto, contenente il browser e le applicazioni utente. Conosce solo l'indirizzo IP locale della rete interna virtuale.
Perché azzera i leak:
anche se un exploit nel browser compromette i privilegi di root della Workstation, il malware non può scoprire il reale indirizzo IP pubblico né l'hardware MAC address dell'host fisico, perché la VM non possiede alcuna interfaccia connessa all'esterno.