To Tor-baserede styresystemer dominerer anbefalingerne, når journalister, forskere og whistleblowere skal vælge et værktøj til anonym computerbrug: Tails og Whonix. Begge ruter al trafik gennem Tor-netværket, men de løser opgaven på hver sin måde. Tails er et amnesisk styresystem, du booter fra et USB-stik, mens Whonix kører som to adskilte virtuelle maskiner oven på din eksisterende computer. Forskellen lyder teknisk, men den afgør, om værktøjet passer til dig som rejsende reporter med lånt udstyr eller som forsker, der skal have det samme sikre arbejdsmiljø kørende i måneder.
Begge projekter har rødder tilbage i midten af 2000-tallet, men de har udviklet sig i forskellige retninger. Tails startede som en efterfølger til det ældre Incognito-projekt og har siden vokset til at blive en fast del af værktøjskassen hos digitale rettighedsorganisationer verden over. Whonix voksede ud af et ønske om at give Tor en strammere arkitektur end en enkelt browser eller et enkelt operativsystem kunne tilbyde. I 2026 er begge projekter stadig aktivt vedligeholdt, stadig gratis, og stadig anbefalet side om side i sikkerhedsguider til udsatte brugergrupper. Denne sammenligning går igennem specifikationer, ydelse, sikkerhedshistorik, pris og konkrete brugsscenarier for danske og nordiske læsere, så du kan vælge det rigtige værktøj til din trusselsmodel, i stedet for at følge en generisk anbefaling.
Hvad er Tails og Whonix?
Tails (The Amnesic Incognito Live System) er et Debian-baseret styresystem, du kører direkte fra et USB-stik eller en dvd uden at installere det på computerens harddisk. Systemet er amnesisk som standard: så snart du slukker maskinen, forsvinder alt, medmindre du aktivt har slået krypteret persistent lagring til. Al netværkstrafik tvinges gennem Tor, og systemet er designet til at kunne bruges på fremmed eller lånt hardware uden at efterlade spor, ifølge Tails’ officielle dokumentation.
Whonix bygger på et andet princip. Systemet består af to virtuelle maskiner: en Gateway, der ruter al trafik gennem Tor, og en Workstation, hvor du faktisk arbejder. Workstation-VM’en kan kun nå internettet gennem Gateway’en, hvilket betyder, at selv en fejlkonfigureret app eller et kompromitteret program i Workstation ikke kan lække din rigtige IP-adresse. Whonix kan køre på en almindelig computer via VirtualBox eller KVM, eller som en del af Qubes OS, hvor isolationen bliver endnu strengere, ifølge Whonix-projektets egen sammenligning af varianter.
Kort sagt: Tails er ét engangsmiljø, du smider væk efter brug. Whonix er et vedvarende, opdelt arbejdsmiljø, du vender tilbage til gang på gang. Den forskel styrer resten af denne sammenligning.
Ingen af projekterne drives af et stort firma. Tails vedligeholdes af et fællesskab af udviklere tæt knyttet til Tor-projektets økosystem, og udviklingen finansieres primært gennem donationer og tilskud fra fonde, der arbejder med digitale rettigheder og pressefrihed. Whonix drives af et mindre udviklerteam med den langvarige hovedudvikler Patrick Schleizer som central skikkelse, og projektet finansieres ligeledes hovedsagelig via donationer fra brugere og enkelte sponsorer. Den åbne kildekode i begge projekter betyder, at sikkerhedsforskere løbende kan gennemgå koden uafhængigt, hvilket er en afgørende tillidsfaktor for brugere med et højt risikobillede.
Den nonprofit-drevne model betyder også, at ingen af projekterne har et kommercielt incitament til at indsamle brugsdata eller sælge en dyrere version med bedre beskyttelse. Hele forretningsmodellen, om man kan kalde den det, hviler på tillid: brugerne donerer, fordi de stoler på formålet, og udviklerne holder koden åben, så den tillid kan efterprøves løbende af alle, der har lyst til at læse den.
Arkitektur: Live-USB mod to virtuelle maskiner
Tails’ arkitektur er enkel at forstå. Du skriver et ISO-image til et USB-stik, booter computeren fra stikket, og hele styresystemet, inklusive Tor og en hærdet Tor Browser, kører direkte fra USB’en i RAM. Der skrives som udgangspunkt ingenting til computerens interne disk. Firewall-reglerne i Tails blokerer al trafik, der ikke går gennem Tor, så selv hvis en applikation prøver at oprette forbindelse direkte, bliver forsøget stoppet.
Whonix deler opgaven i to. Gateway-VM’en har ét job: håndtere Tor-forbindelsen og videresende trafik. Workstation-VM’en har intet direkte netværksadgang og kan kun snakke med Gateway’en over et internt, isoleret netværk. Selv hvis nogen finder en sårbarhed i en app på Workstation og prøver at afsløre din rigtige IP-adresse, er der ingen vej udenom Gateway’en. Denne opdeling er kernen i Whonix’ sikkerhedsmodel og adskiller sig markant fra Tails, hvor alt kører i samme miljø.
Kør du Whonix inde i Qubes OS, får du et tredje lag isolation oven i: dom0 (værtssystemet), Gateway og Workstation bliver til tre separate systemer med Qubes’ egen sandboxing mellem AppVM’er. Det gør opsætningen mere kompleks, men reducerer risikoen for, at et enkelt kompromitteret program kan sprede sig til resten af systemet, som beskrevet på Whonix’ wiki-side om variant-sammenligning.
Den praktiske konsekvens mærker du allerede ved opstart. Tails booter ét system, og du er klar til at browse på et par minutter. Whonix skal starte to virtuelle maskiner efter hinanden, typisk Gateway først og derefter Workstation, hvilket lægger ekstra tid oveni, før du reelt kan arbejde. Til gengæld kan du lade Whonix’ VM’er køre i baggrunden, mens du arbejder i andre programmer på værtsmaskinen, noget der slet ikke er muligt med Tails, fordi Tails er hele styresystemet på maskinen, mens den kører.
Systemkrav og fuld specifikationstabel
Her er de vigtigste tekniske specifikationer for begge systemer side om side, baseret på officiel dokumentation fra begge projekter.
| Egenskab | Tails | Whonix (standalone) | Whonix i Qubes OS |
|---|---|---|---|
| Arkitektur | Live-USB, ét amnesisk miljø | To VM’er: Gateway + Workstation | Gateway + Workstation som Qubes AppVM’er |
| Base-distribution | Debian (Tails 7.x bygger på Debian 13 “Trixie”) | Debian (17.x = Debian 12, 18.x = Debian 13) | Qubes OS + Debian-baserede skabeloner |
| Minimum RAM | 2 GB ifølge officiel dokumentation | Cirka 1 GB samlet, Gateway kan skæres ned til 256 MB | 4 GB minimum for Qubes OS selv |
| Anbefalet RAM | 3 GB eller mere for jævn drift | 8 GB anbefales som ideelt | 8-16 GB ved flere AppVM’er samtidig |
| Minimum diskplads | 8 GB USB-stik | 10 GB ledig plads på værten | 32 GB diskplads minimum |
| CPU-krav | 64-bit x86-64-processor | 64-bit CPU med Intel VT-x eller AMD-V | 64-bit CPU med virtualiseringsunderstøttelse |
| Amnesisk som standard | Ja | Nej, data forbliver i VM’erne | Afhænger af Qubes’ disposable-opsætning |
| Persistens | Valgfri, krypteret persistent lagring på USB | Standard VM-diske, snapshots muligt | Styres af Qubes’ skabelon/AppVM-model |
| Metadata-rensning indbygget | Ja, via MAT2 og Metadata Cleaner | Ikke forudinstalleret, kan tilføjes manuelt | Ikke forudinstalleret, kan tilføjes manuelt |
| DNS-håndtering | Al DNS går gennem Tor systemwide | DNS løses udelukkende i Gateway-VM’en | DNS løses i Gateway-AppVM’en |
| Krav til værtsmaskine | Ingen, kører direkte fra USB | VirtualBox eller KVM skal være installeret | Kræver Qubes OS som værtssystem |
| Licens | Gratis og open source | Gratis og open source | Gratis og open source |
Tabellen viser, hvorfor de to systemer sjældent er direkte konkurrenter i praksis. Tails kan køre på næsten hvad som helst med 2-3 GB RAM og et USB-stik til 8 GB. Whonix kræver en computer, der kan virtualisere ordentligt, og du skal afsætte markant mere RAM og diskplads, hvis begge VM’er skal køre samtidig uden at hakke.
Et punkt, der ofte overses, er kravet om virtualiseringsunderstøttelse i processoren. De fleste bærbare computere solgt de seneste ti år har Intel VT-x eller AMD-V indbygget, men funktionen er ikke altid slået til som standard i BIOS eller UEFI. Vil du bruge Whonix, bør du derfor tjekke, at virtualisering er aktiveret, før du installerer VirtualBox eller KVM, ellers vil VM’erne enten nægte at starte eller køre unormalt langsomt. Tails har ikke dette problem, fordi systemet ikke virtualiserer noget, det kører direkte på den fysiske hardware, ligesom et hvilket som helst andet USB-boot-styresystem.
Seneste versioner i 2025 og 2026
Tails har haft en tæt udgivelsestakt gennem 2025. Tails 6.13 udkom 6. marts 2025 med Tor Browser 14.0.7. Tails 6.14.1 fulgte 3. april 2025 med Tor Browser 14.0.9, ifølge Tor-projektets eget forum. Den 20. maj 2025 udsendte projektet en nødopdatering, Tails 6.15.1, for at lukke en sårbarhed i Tor Browser dokumenteret i Mozillas sikkerhedsråd MFSA 2025-37. Tails 6.18 udkom 25. juli 2025 med Tor Browser 14.5.5, dokumenteret på Tor-projektets blog.
Det store skifte kom med Tails 7.0 den 18. september 2025, som byggede systemet om til at følge Debian 13 “Trixie”. Herefter fulgte Tails 7.1 den 14. oktober 2025 med Tor Browser 14.5.8. Den seneste sikkerhedsmotiverede udgivelse i vores research er Tails 7.3.1 fra 11. december 2025, som blev forsinket, fordi et bundtet bibliotek indeholdt en sårbarhed, der skulle rettes før udgivelse. Den kører Tor Browser 15.0.3, Tor-klienten 0.4.8.21 og kernen Linux 6.12.57 LTS. Vores dækning af Tails 7.11 og nødpatchen i Tails 7.10.1 viser, at projektet er fortsat med hyppige point-releases langt ind i 2026.
Whonix følger en anden logik: versionsnummeret er koblet til Debian-basen. 17.x-serien bygger på Debian 12 “Bookworm” og var den stabile gren gennem 2025. 18.x-serien flytter Whonix over på Debian 13 og blev den aktuelle udviklingsgren i løbet af 2026. Whonix-projektet holder som udgangspunkt to parallelle grene kørende, stabil og testing, så brugere kan vælge mellem modenhed og nyere pakker, ifølge Whonix’ egen dokumentation om systemkrav.
Sikkerhed og kendte sårbarheder
Begge projekter arver stort set alle deres sikkerhedsproblemer fra to kilder: Debian og Tor Browser. Ingen af projekterne har en stor selvstændig kodebase, der introducerer egne kritiske sårbarheder i nævneværdigt omfang. Det betyder, at sikkerhedshistorikken for Tails og Whonix i høj grad handler om, hvor hurtigt projekterne følger med opstrøms-rettelser, snarere end om kvaliteten af deres egen, forholdsvis begrænsede kode.
Tails har her en dokumenteret track record af hurtige nødopdateringer. Udgivelsen af Tails 6.15.1 i maj 2025 var en direkte reaktion på en Tor Browser-sårbarhed, og Tails 7.3.1 blev forsinket netop for at nå at lukke et hul i et bundtet bibliotek før offentliggørelse, som beskrevet af TuxMachines. Vores egen artikel om Whonix’ 25 dage bagud på Tor-dæmonen viser samtidig, at Whonix-projektet historisk har brugt længere tid på at rulle kritiske Tor-opdateringer ud end Tails, som i samme sag lå kun fire dage bagud. Det er en konkret og målbar forskel i, hvor hurtigt de to projekter lukker vinduet for kendte angreb.
Whonix’ arkitektoniske fordel ligger et andet sted: selv hvis en applikation i Workstation-VM’en bliver kompromitteret, er skadens rækkevidde begrænset af netværksisolationen til Gateway’en. En tilsvarende kompromittering i Tails, hvor alt kører i samme miljø, har potentielt en større angrebsflade, om end Tails’ amnesiske design betyder, at et kompromis sjældent overlever en genstart. De to systemer håndterer altså risiko forskelligt: Tails begrænser skade i tid, Whonix begrænser skade i rum. Generelt gælder, at Tor-relaterede CVE’er rammer begge systemer samtidig, fordi de deler den samme Tor Browser-kode, jævnfør vores dækning af sårbarheder i selve Tor-netværket.
For en dansk eller nordisk bruger betyder det i praksis, at ingen af systemerne kan stå alene som beskyttelse mod en angriber, der allerede har fysisk adgang til din maskine, eller mod avanceret overvågningsudstyr, der udnytter en zero-day i selve Tor Browser. Begge projekter opfordrer brugerne til at holde systemerne opdateret til den nyeste version og aldrig køre en forældet installation, fordi størstedelen af den reelle beskyttelse kommer fra, at kendte huller lukkes hurtigt efter offentliggørelse. Har du fulgt vores tidligere dækning af, hvordan Tor-baserede værktøjer isolerer trafik app for app, genkender du samme grundprincip her: jo flere lag mellem din aktivitet og din identitet, jo sværere bliver angrebet.
Ydelse: boot-tid, RAM-forbrug og VM-overhead
Ingen af projekterne har offentliggjort formelle, certificerede benchmark-rapporter, men flere uafhængige gennemgange giver et klart billede af, hvordan de to systemer opfører sig i praksis, og de peger i samme retning.
- TechRefreshing vurderede i sin gennemgang af Tails 7.0, at den effektive RAM-anbefaling steg fra 2 til 3 GB, fordi en tungere kerne og en nyere Tor Browser lægger mere pres på systemet end tidligere versioner.
- Whonix’ egen wiki-side om RAM anbefaler 8 GB som “ideelt” for at køre Gateway og Workstation samtidig med en almindelig desktop-oplevelse, mens minimumskonfigurationen på 256 MB til Gateway kun egner sig til rene kommandolinje-opsætninger uden grafisk skrivebord.
- Whonix’ eget forum dokumenterer en tråd, hvor projektet hævede standard-RAM-værdierne for Gateway og Workstation i de ikke-Qubes-baserede image-filer, netop fordi de tidligere standardværdier var for lave til komfortabel brug på moderne skriveborde.
Samlet peger de tre kilder på samme konklusion: Tails er lettere at få til at køre glat på ældre eller svag hardware, fordi hele systemet er ét lag uden virtualiseringsoverhead. Whonix betaler en pris i ekstra RAM- og CPU-forbrug for at få to isolerede VM’er til at køre samtidig, men til gengæld får du et miljø, du kan lade stå tændt i dagevis uden at skulle boote forfra, hvilket egner sig bedre til langvarigt analysearbejde.
Nedenstående tabel opsummerer de praktiske ydelsesforskelle, som de fremgår af den dokumentation og de gennemgange, vi har trukket på:
| Ydelsesfaktor | Tails | Whonix |
|---|---|---|
| Opstartstid | Kort, ét system booter direkte fra USB | Længere, to VM’er skal startes efter hinanden |
| RAM-forbrug i hvile | Lavt, cirka 2-3 GB dækker en almindelig session | Højere, 8 GB anbefales for begge VM’er samtidig |
| Virtualiseringsoverhead | Ingen, kører direkte på hardwaren | Til stede, fordi to VM’er deler værtens ressourcer |
| Egnet til flerdages sessioner | Nej, amnesisk design nulstiller ved genstart | Ja, VM’er kan forblive kørende eller genoptages |
DNS-lækage, netværksisolering og metadata-rensning
Begge systemer er designet til at forhindre DNS-lækager, men de gør det forskelligt. I Tails er hele netværksstakken bygget om Tor fra bunden: al trafik, inklusive DNS-opslag, tvinges gennem Tor via systemets firewall-regler, og der findes ingen vej udenom, så længe du bruger systemet som tiltænkt.
Whonix løser samme problem strukturelt frem for reglementerende. Fordi Workstation-VM’en fysisk ikke har adgang til noget netværk udover den interne linje til Gateway’en, kan den ikke lave et DNS-opslag uden om Tor, uanset hvad en applikation forsøger. Det gør Whonix’ beskyttelse mod DNS-lækager mere robust over for programfejl, fordi beskyttelsen ikke afhænger af, at en firewall-regel fanger forsøget korrekt, men af at forbindelsen slet ikke findes.
Forskellen har betydning i praksis, når du bruger tredjeparts-software, der ikke er skrevet med Tor for øje. En app, der forsøger at ringe hjem til en opdateringsserver uden om proxyen, bliver i Tails stoppet af firewall-reglerne, mens den i Whonix aldrig når frem, fordi vejen ud slet ikke eksisterer fra Workstation-VM’en. Sikkerhedsfolk kalder ofte den type beskyttelse for “fail closed” frem for “fail safe”: systemet fejler på en måde, der forhindrer lækagen, i stedet for at stole på, at en regel bliver håndhævet korrekt hver eneste gang.
På metadata-fronten har Tails et klart forspring. Systemet bruger MAT2 (Metadata Anonymisation Toolkit 2), et Python-værktøj vedligeholdt af Julien Voisin, til at fjerne EXIF-data og andre metadata fra billeder og dokumenter. MAT2 er integreret direkte i Tails’ skrivebordsmiljø gennem værktøjet Metadata Cleaner, så rensning sker med et højreklik. Whonix leverer ikke tilsvarende funktionalitet forudinstalleret. Da Whonix er bygget på Debian, kan du sagtens installere MAT2 selv, men det er ikke en indbygget del af oplevelsen på samme måde. Har du brug for dedikeret metadata-rensning uden for et Tor-baseret styresystem, har vi tidligere dækket ExifTool som separat værktøj, og hvorfor metadata i billeder kan afsløre din placering, selv når du tror, du har slettet det.
Persistens og lagringsmuligheder
Tails’ standardopførsel er, at intet overlever en genstart. Vil du gemme GPG-nøgler, bogmærker eller ekstra software mellem sessioner, skal du aktivt oprette krypteret persistent lagring på USB-stikket. Denne lagring er afgrænset til bestemte mapper og funktioner, så resten af systemet forbliver amnesisk, selv når persistens er aktiveret. Det er en bevidst kompromis: du får lidt bekvemmelighed uden at opgive den grundlæggende garanti om, at et kompromitteret system ikke efterlader spor efter genstart.
Whonix fungerer omvendt. Data i Gateway- og Workstation-VM’erne forbliver, indtil du aktivt sletter eller nulstiller dem. Der er ingen indbygget amnesisk garanti, medmindre du selv opretter snapshots og ruller tilbage til dem, eller kører Whonix under Qubes OS, hvor du kan bruge såkaldte disposable VM’er til at simulere en Tails-lignende, engangsbaseret opførsel for enkeltopgaver. Den model giver dig fleksibiliteten til selv at vælge, hvad der skal være permanent, og hvad der skal forsvinde efter brug, men kræver mere manuel disciplin end Tails’ alt-eller-intet-tilgang.
Den praktiske konsekvens rammer særligt brugere, der glemmer at rydde op. En Whonix-installation, der har kørt i flere måneder uden oprydning, kan indeholde browserhistorik, cachede filer og dokumenter, som en angriber med fysisk adgang til værtsmaskinen potentielt kan udtrække, selv hvis VM-diskene er krypterede. Tails’ amnesiske design fjerner den risiko helt, fordi der som udgangspunkt ikke er noget at finde efter en genstart. Vælger du Whonix til langvarigt arbejde, bør du derfor selv sætte en rutine for at rense eller nulstille Workstation-VM’en med jævne mellemrum, i stedet for at regne med, at systemet gør det for dig.
Pris og reelle hardware-omkostninger
Både Tails og Whonix er gratis og open source. Ingen licensafgift, intet abonnement. Den reelle omkostning ligger i hardwaren, du skal bruge for at få en brugbar oplevelse, og her adskiller de to sig markant.
| Post | Tails | Whonix standalone | Whonix i Qubes OS |
|---|---|---|---|
| Softwarelicens | 0 kr, gratis og open source | 0 kr, gratis og open source | 0 kr, gratis og open source |
| USB-stik (8 GB+) | Cirka 50-100 kr | Ikke nødvendigt | Ikke nødvendigt |
| Ekstra USB til persistens | Cirka 50-100 kr, valgfrit | Ikke relevant | Ikke relevant |
| Virtualiseringssoftware | Ikke nødvendig | VirtualBox eller KVM, gratis | Indbygget i Qubes OS |
| Krav til RAM-opgradering | Sjældent nødvendigt, 2-3 GB dækker | Ofte nødvendigt op til 8 GB på ældre maskiner | Ofte nødvendigt op til 16 GB |
| Krav til ekstra diskplads | 8 GB på USB-stikket | 20 GB eller mere ledig plads | 32 GB eller mere ledig plads |
| Samlet anslået ekstraudgift | 100-200 kr for stik | 0 kr, hvis eksisterende PC har nok RAM og disk | 0 kr, hvis eksisterende PC opfylder Qubes’ krav |
Konklusionen på prissiden er enkel: Tails er billigere at komme i gang med, fordi kravene til værtsmaskinen er lave. Whonix koster typisk ikke noget i kroner og øre, men kan tvinge dig til at opgradere RAM eller disk på en ældre computer for at få en brugbar oplevelse, og Qubes-varianten stiller endnu højere krav til hardwaren.
Skal du sætte tal på den samlede investering for en dansk husstand eller et lille nyhedsmedie, ligger Tails typisk i den lave ende af 100-200 kroner for et par kvalitets-USB-stik, mens Whonix i praksis er gratis, hvis du allerede har en computer med 8 GB RAM eller mere stående. Har du derimod kun en ældre maskine med 4 GB RAM, kan en RAM-opgradering til Whonix hurtigt koste et par hundrede kroner mere, afhængigt af hvilken type hukommelse maskinen bruger. Den reelle pris afhænger altså mere af, hvad du allerede ejer, end af selve softwaren.
Whonix i Qubes OS mod standalone Whonix
Whonix findes reelt i to udgaver, og forskellen mellem dem er værd at forstå, før du vælger. Standalone Whonix kører som to VM’er oven på en almindelig Windows-, macOS- eller Linux-computer via VirtualBox eller KVM. Det er den mest tilgængelige udgave, fordi du ikke behøver at skifte hele dit værtsstyresystem ud.
Qubes-Whonix integrerer i stedet Gateway og Workstation som skabeloner og AppVM’er direkte i Qubes OS. Ifølge Whonix-projektets egen sammenligning af varianter giver denne model den bedste kompartmentalisering, fordi Qubes’ egen isolation mellem AppVM’er lægger endnu et sikkerhedslag oven på Whonix’ Gateway/Workstation-model. Til gengæld stiller Qubes OS markant højere krav til hardwaren: du skal bruge mindst 4 GB RAM til selve Qubes-laget, og projektet anbefaler 8-16 GB, hvis du kører flere AppVM’er samtidig, samt mindst 32 GB diskplads.
For de fleste almindelige brugere er standalone Whonix det praktiske valg. Qubes-Whonix retter sig mod brugere med et højt risikobillede og hardware, der kan bære den ekstra belastning, som for eksempel sikkerhedsforskere, der analyserer potentielt ondsindet software og har brug for streng adskillelse mellem forskellige opgaver på samme maskine.
Der er også en praktisk mellemvej, mange overser. Du kan sagtens starte med standalone Whonix på en almindelig computer, blive fortrolig med Gateway/Workstation-modellen, og først senere flytte over til Qubes OS, når du har erfaring nok til at vurdere, om den ekstra kompleksitet og de højere hardwarekrav reelt giver dig noget i din situation. Mange sikkerhedsguider anbefaler netop denne gradvise tilgang frem for at springe direkte til den mest avancerede opsætning, fordi en fejlkonfigureret Qubes-installation kan give en falsk følelse af sikkerhed, der er værre end at kende sine begrænsninger med den simplere variant.
5 virkelige brugsscenarier
Valget mellem Tails og Whonix afhænger i høj grad af din konkrete situation. Sikkerhedsværktøjer bliver først nyttige, når de matcher den opgave, du faktisk står med, og ikke bare den opgave, du forestiller dig i teorien. Her er fem scenarier, hvor det ene værktøj klart passer bedre end det andet.
- Den rejsende journalist på lånt udstyr. En korrespondent, der krydser en grænse eller sidder på et hotel med en fremmed computer, kan boote Tails fra et USB-stik uden at installere noget og uden at efterlade spor på maskinen bagefter. Whonix kræver, at du selv ejer eller kontrollerer værtsmaskinen, hvilket gør det upraktisk her.
- Kilden, der afleverer dokumenter via en sikker indleveringsplatform. Platforme til anonym kildebeskyttelse anbefaler typisk et amnesisk, live-baseret system til at tilgå indleveringsformularen, netop fordi kilden ofte kun skal bruge systemet én gang og ikke må efterlade spor på sin egen computer bagefter. Det er kernescenariet, Tails er bygget til.
- Forskeren, der overvåger fora og markedspladser over uger. En analytiker, der skal logge ind på de samme sider dagligt over lang tid, har brug for et vedvarende miljø med konsistente cookies, sessioner og noter. Her giver Whonix’ persistente VM’er en markant bedre arbejdsgang end at skulle genopbygge konteksten fra bunden hver gang, sådan som Tails’ amnesiske design ville kræve.
- Sikkerhedsforskeren, der analyserer mistænkelig software. Når opgaven er at åbne potentielt ondsindede filer og observere deres netværksadfærd uden at afsløre den rigtige IP-adresse, giver Qubes-Whonix’ strenge kompartmentalisering mellem AppVM’er en fordel, fordi en kompromitteret analyse-VM stadig er fanget bag Gateway-isolationen.
- Aktivisten på et offentligt bibliotek eller internetcafé. I lande med udbredt overvågning kan et USB-stik med Tails bæres diskret og bruges på offentlige computere uden at kræve administratorrettigheder til at installere virtualiseringssoftware, hvilket Whonix forudsætter. Den lave adgangsbarriere gør Tails til det mere realistiske valg under tidspres og begrænset udstyrskontrol.
Fælles for scenarierne er, at valget sjældent handler om, hvilket system der er “bedst” i absolut forstand. Det handler om, hvor lang tid opgaven varer, hvor meget kontrol du har over hardwaren, og hvor alvorlige konsekvenserne bliver, hvis noget går galt. Et amnesisk system som Tails minimerer konsekvenserne af at blive tvunget til at udlevere sin maskine. Et vedvarende system som Whonix minimerer konsekvenserne af, at en enkelt app fejler under en lang arbejdssession.
Sådan skifter du mellem Tails og Whonix (migrationsguide)
Mange brugere ender med at bruge begge systemer til forskellige opgaver frem for at vælge ét for altid. Overgangen kræver ikke, at du opgiver det ene system permanent, men den kræver en smule planlægning, hvis du vil undgå at miste nøgler, kontakter eller noter undervejs. Sådan kommer du i gang med at flytte arbejdsgange fra det ene til det andet.
- Trin 1: Kortlæg din trusselsmodel per opgave. Skriv ned, hvilke opgaver der kræver amnesisk engangsbrug (skift til Tails), og hvilke der kræver et vedvarende arbejdsmiljø over tid (skift til Whonix).
- Trin 2: Eksporter det, du skal bevare. Fra Tails betyder det at aktivere og bruge den krypterede persistente lagring til at gemme GPG-nøgler og noter, før du skifter væk fra systemet. Fra Whonix betyder det at eksportere filer fra Workstation-VM’en til et krypteret eksternt drev.
- Trin 3: Verificer download-signaturer før installation. Både Tails-ISO’et og Whonix-image-filerne skal verificeres kryptografisk, før du bruger dem, for at udelukke et manipuleret download. Begge projekters officielle dokumentation beskriver, hvordan du verificerer med GPG.
- Trin 4: Installer virtualiseringslaget, hvis du går mod Whonix. Installer VirtualBox eller KVM på værtsmaskinen, importer Gateway- og Workstation-image-filerne, og følg opstartsguiden for at parre de to VM’er korrekt, så al trafik fra Workstation faktisk går gennem Gateway.
- Trin 5: Test DNS- og IP-lækager efter skiftet. Uanset hvilken vej du skifter, bør du teste, at trafikken reelt går gennem Tor, og at hverken DNS-opslag eller IP-adressen lækker uden om beskyttelsen, før du stoler på systemet til følsomt arbejde.
- Trin 6: Nulstil eller destruer det gamle miljø sikkert. Skifter du væk fra Whonix, bør du slette VM-diskene sikkert. Skifter du væk fra Tails, kræver det amnesiske design typisk ingen ekstra oprydning, da systemet i forvejen ikke gemmer noget uden persistens.
Vil du hellere have en trin-for-trin-guide til selve installationen, har vi tidligere dækket opsætning af Whonix i 15 trin og opsætning af Tor Browser, som begge går i dybden med de tekniske detaljer, denne artikel ikke har plads til.
Vil du selv tjekke, hvilken Tor-klientversion dit system kører, før du beslutter dig, kan du bruge terminalen til at inspicere Tor-processens versionsstreng på et Debian-baseret system:
tor --version
# Sammenlign output med den nyeste stabile Tor-version
# på blog.torproject.org, før du stoler på systemetFordele og ulemper
Ingen af systemerne er universelt bedre. Styrkerne i det ene system er ofte spejlbilledet af en svaghed i det andet, hvilket er præcis grunden til, at mange sikkerhedsbevidste brugere ender med at holde begge dele klar til forskellige opgaver. Her er styrkerne og svaghederne samlet, så du kan veje dem op mod din egen situation.
Tails: fordele og ulemper
- Fordel: Kører på næsten enhver computer uden installation, kun 2-3 GB RAM kræves.
- Fordel: Amnesisk som standard, ingen spor efterlades på værtsmaskinen.
- Fordel: Indbygget metadata-rensning med MAT2 og Metadata Cleaner.
- Fordel: Historisk hurtigere til at udsende nødopdateringer ved kritiske Tor-sårbarheder.
- Ulempe: Skal genstartes for hver session, upraktisk til langvarigt, vedvarende arbejde.
- Ulempe: Kun ét sikkerhedslag, ingen intern kompartmentalisering mellem apps.
Whonix: fordele og ulemper
- Fordel: Streng netværksisolering mellem Gateway og Workstation forhindrer IP- og DNS-lækager strukturelt.
- Fordel: Vedvarende arbejdsmiljø, velegnet til langvarig research og overvågningsopgaver.
- Fordel: Kan kombineres med Qubes OS for endnu stærkere kompartmentalisering.
- Fordel: Fleksibel installation på Windows, macOS og Linux-værter via VirtualBox eller KVM.
- Ulempe: Kræver markant mere RAM og diskplads, typisk 8 GB eller mere for komfortabel brug.
- Ulempe: Ikke amnesisk som standard, data kan blive hængende, hvis du ikke selv rydder op.
Verdict: hvilket skal du vælge?
Data peger på et klart mønster frem for en absolut vinder. Vælg Tails, hvis din opgave er kortvarig, hvis du skal bruge fremmed eller lånt hardware, eller hvis du har brug for en garanti om, at intet overlever genstarten. Systemets lave krav, kun 2-3 GB RAM og et USB-stik til 100-200 kroner, gør det til det mest tilgængelige valg for engangsbrug under tidspres, og dets indbyggede MAT2-integration sparer dig for et ekstra værktøj til metadata-rensning. Tails’ hurtige historik med nødopdateringer, som i tilfældet med Tails 6.15.1 i maj 2025, bekræfter billedet af et projekt, der prioriterer hastighed, når kritiske Tor-sårbarheder dukker op.
Vælg Whonix, hvis din opgave strækker sig over dage eller uger, hvis du har brug for et vedvarende arbejdsmiljø, og hvis du kan afsætte 8 GB RAM eller mere på en maskine, du selv kontrollerer. Systemets Gateway/Workstation-arkitektur giver en strukturel beskyttelse mod IP- og DNS-lækager, der ikke afhænger af, at en firewall-regel fanger fejlen korrekt, og Qubes-varianten løfter sikkerheden yderligere for brugere med et højt risikobillede og hardware, der kan bære det. Den strukturelle netværksisolation vejer særligt tungt for brugere, der kører software, de ikke selv har skrevet eller fuldt ud stoler på, fordi beskyttelsen ikke afhænger af, at koden opfører sig pænt.
Mange erfarne brugere ender med begge dele: Tails til engangsopgaver på ukendt udstyr, Whonix til det vedvarende analysearbejde derhjemme. De to systemer konkurrerer ikke reelt om den samme opgave, de dækker hver sin del af en samlet sikkerhedsstrategi.
Hvis du er i tvivl, så start med Tails. Adgangsbarrieren er lavest, kravet til hardware er mindst, og du kan have systemet klar på et USB-stik inden for en halv time. Opdager du undervejs, at du har brug for et miljø, der husker din kontekst fra dag til dag, er skiftet til Whonix et naturligt næste trin, ikke en fejlvurdering af det første valg.
Ofte stillede spørgsmål
Er Tails eller Whonix mest sikkert?
Ingen af dem er entydigt “mest sikkert”, fordi de beskytter mod forskellige trusler. Tails minimerer risikoen for spor på værtsmaskinen, Whonix minimerer risikoen for IP-lækage gennem netværksisolering. Din trusselsmodel afgør, hvad der betyder mest for dig.
Kan jeg køre Whonix uden Qubes OS?
Ja. Standalone Whonix kører fint som to VM’er via VirtualBox eller KVM på en almindelig Windows-, macOS- eller Linux-computer. Qubes-Whonix er en mere sikker, men også mere krævende variant.
Hvor meget RAM skal jeg bruge til Whonix?
Whonix’ egen dokumentation anbefaler 8 GB som ideelt for en komfortabel oplevelse med begge VM’er kørende samtidig, selvom systemet teknisk kan starte med markant mindre i en ren kommandolinje-opsætning.
Efterlader Tails virkelig ingen spor?
Som udgangspunkt ja, fordi systemet kører i RAM og ikke skriver til den interne disk. Aktiverer du krypteret persistent lagring på USB-stikket, gemmes de data, du selv har valgt at bevare, men resten af systemet forbliver amnesisk.
Kan jeg bruge Tails og Whonix på samme computer?
Ja. Tails booter fra et separat USB-stik og påvirker ikke computerens installerede styresystem. Whonix kører som VM’er oven på dit eksisterende styresystem. De to kan sagtens sameksistere på samme maskine til forskellige formål.
Beskytter begge systemer mod DNS-lækager?
Ja, men på forskellig vis. Tails bruger firewall-regler til at tvinge al trafik gennem Tor. Whonix opnår samme resultat strukturelt ved at gøre det fysisk umuligt for Workstation-VM’en at nå internettet uden om Gateway’en.
Hvilket system anbefales til whistleblowere?
Til engangsindlevering af følsomme dokumenter via en sikker platform er Tails’ amnesiske, USB-baserede design typisk anbefalingen, netop fordi kilden ofte kun skal bruge systemet én gang og ikke skal efterlade spor på egen computer. Organisationer, der arbejder med kildebeskyttelse, peger generelt på det samme princip: jo mindre der er tilbage efter sessionen, jo mindre er der at afsløre bagefter.
Er der en gratis prøveperiode eller betalt version af nogen af systemerne?
Nej. Både Tails og Whonix er fuldt ud gratis og open source uden betalte tiers, abonnementer eller virksomhedsversioner. Den eneste reelle udgift er hardwaren, du selv skal stille til rådighed.
Kan jeg køre Whonix på en bærbar med kun 4 GB RAM?
Teknisk set kan minimumskonfigurationen starte med langt mindre, men Whonix’ egen dokumentation fraråder det til almindelig brug. Med kun 4 GB RAM deler værtssystemet, Gateway og Workstation den samme begrænsede hukommelse, hvilket typisk giver mærkbare forsinkelser. Har du kun 4 GB til rådighed, er Tails det mere realistiske valg.
