نبذه مختصره عن نظام التخفي هونكس Whonix OS


(ناصر المجهول) #1

اذا كنت تسكن في دوله تقوم بغلق الاتصال المباشر بتور , فطريقه اضافه جسور تور شرحت هنا.

بسم الله الرحمن الرحيم , السلام عليكم ورحمه الله وبركاته , تحيه طيبه اما بعد…

نظام التشغيل هونكس Whonix OS هو نظام تشغيل يقوم باخفاء تصفحك في الانترنت حيث يقوم النظام بربط جميع اتصالاتك بتور Tor. وتور هو مختصر ل Tor = The Onion Router المشهور. وهو مشهور جدا في اوساط الناس الذين يحبون التخفي ويرون التخفي حق من حقوق المستخدمين للانترنت ومنع انتهاك/مشاركه خصوصياتهم ومعلوماتهم على العلن من دون علمهم. وهو مبنى على توزيعه Debian.

  • لتحميل نسخه هونكس التي تعمل داخل الVirtualBox الرابط:-
    . الانترنت العادي هنا.
    . تور هنا.

  • لتحميل نسخه هونكس التي تعمل داخل الKVM الرابط:-
    . الانترنت العادي هنا.
    . تور هنا.

  • لتحميل نسخه هونكس التي تعمل داخل نظام التشغيل Qubes الرابط:-
    . الانترنت العادي هنا.
    . تور هنا.

  • لتحميل نسخه هونكس التي تعمل داخل نظام التشغيل Windows الرابط:-
    . الانترنت العادي هنا.
    . تور هنا.

:sparkle: ملاحظه (1):- يجب تحميل هونكس البوابه (whonix gateway) و هونكس محطه العمل (whonix workstation) , ثم اتباع الخطوات اللازمه في الاسفل عن كيفيه التنصيب بحسب البيئه المراد ان ينصب عليها هونكس (virtualbox او kvm او qubes او الخ).

  • كيف يعمل هونكس على جعل جميع اتصالاتك تذهب لتور ولا يمكن لاي برنامج او تطبيق ان يعرف ما هو الip او الانترنت البروتوكول الخاص بك؟

يتكون هونكس من جزئين وهما هونكس البوابه وهونكس محطه العمل(whonix gateway & whonix workstation) , يكون بين هونكس محطه العمل و هونكس البوابه اتصال معزول isolated network وهو الذي يشكل قوه توزيعه هونكس بالتخفي وحفظ اي تسريب للip (الامن عن طريق التصميم security through design) اي بمعنى اخر ان تور منصب عند هونكس البوابه وهو بمثابه الراوتر وجميع اعمالك وتصفحك سيكون على هونكس محطه العمل وليس البوابه. فلذلك لا يمكن بأي شكل من الاشكال ان يعزل اتصالك من تور وبهذا ايضا لا يمكن عن طريقها معرفه الاي بي الخاص بك, وبذلك تكون كامل الحمايه والتخفي عند التصفح واستخدامك للبرامج التي بعضها قد ينشر مكانك والاي بي الخاص بك فتكون عرضه للمراقبه لجميع ما تقوم به في حال استخدمت هذه البرامج على توزيعه عاديه.

:sparkle: ملاحظه(2):- هونكس يحتاج الى الة افتراضيه virtual machine لكي يعمل. وهناك العديد من المشغلات التي توفر لك الالات الافتراضيه منها:-

1-الVirtualbox المشهور لانظمه الوندوز ولينكس وغيرهم

  • طريقه تنصيب هونكس داخل الvirtualbox بالصور :- (تحت قسم Import Whonix into VirtualBox)
    . الانترنت العادي هنا.
    . تور هنا.

2-kernal virtual machine KVM المشهور في انظمه لينكس

  • طريقه تنصيب الKVM مع هونكس باتباع النص:-
    . الانترنت العادي هنا.
    . تور هنا.

  • طريقه تنصيب الKVM مع هونكس بالصور:-
    . الانترنت العادي هنا.
    . تور هنا.

3-Qubes OS نظام التشغيل الجديد المبني على فدورا + Xen الذي يعتبر اقصى واقوى توزيعه للحمايه عن طريق الانقساميه/الانعزاليه صنعت الى هذا اليوم (ميزه لا توجد في غيرها من التوزيعات).

  • لتحميل النظام (يفضل دائما اختيار اخر اصدار مستقر):-
    . الانترنت العادي هنا.
    . تور هنا.

4- طريقه تنصيب هونكس وندوز:-

كل ما عليك هو تنزيل whonix-installer.exe , وكذلك التاكد من تنصيبك لاخر اصدار من الNet Framework الذي تستطيع تحميله من هنا. ثم قم بالنقر مرتين على ايقونه Whonix-Installer. (قد يستغرق وقت التنصيب قرابه النصف الساعه بسبب حجم الملف).

تنبيه:- هونكس لا يدعم مشغل الالات الافتراضيه VMware (ولا ينصح باستخدامه :x: لانه مغلق المصدر).

  • توجد ميزه في هونكس وهو انه يمكن لك بناءه من الصفر ولا يحتاج الى ان تثق بكادر هونكس مع توفير الخطوات اللازمه لذلك, وهذه الخطوات توضح لك الكيفيه:-
    . الانترنت العادي هنا.
    . تور هنا.

( هذه الخطوات للناس الخبيره او المحترفه في لينكس وليست للمستخدمين العاديين)

  • لماذا يحتاج هونكس الى بيئه افتراضيه لكي يعمل ؟

يحتاج هونكس الى بيئه افتراضيه لكي يعمل لانه:-

1- لا يمكن الحصول على الاتصال المعزول isolated network (الذي فسرناه مسبقا) الا عن طريق البيئات الافتراضيه.

2- البيئات الافتراضيه توفر لك الامان والسهوله كيف :-

الامان:- حيث اذا فرضنا العبث بقصد او بدون قصد بهونكس فلا يضر ذلك نظام التشغيل الأم او الاساسي المشغل للاله الافتراضيه virtual machine الذي قد يكون نظام وندوز او لينكس او… الخ. وله فوائد اخرى مثل الحمايه من معرفه الرقم الخاص بالهارد وغيرها. (راجع مقارنه هونكس مع الانظمه الاخرى ادناه).

السهوله:- يمكنك حذف وتنصيب اي نظام مشغل كما لو أنه برنامج صغير وكذلك تحديد المساحه والسرعه المناسبه له بكل بساطه وايضا يمكن اخذ snapshot للنظام وهي اخذ نسخ احتياطيه للنظام مثلا بعد التنصيب مباشره او بعد تنصيب اداه معينه فاذا واجهتك مشكله يمكنك الرجوع الى الصوره التي اخذتها قبل تنصيب الاداه او بعد تنصيب نظام التشغيل مباشره فبذلك يوفر لك الوقت والعناء بالمقارنه لو تنصب كل نظام تشغيل على حده من دون اله افتراضيه.

:sparkle: ملاحظه(3):- هونكس وتور يوفران لك التخفي التام ولكن كما تعرف لا يوجد نظام يوفر ذلك الا باتباع شروط و/او قواعد الاستخدام للحصول على الفائده التي يقدمها كلٍ منهما. اقرأ على سبيل المثال:- (باللغه الانكليزيه)

  • Whonix Warnings
    . الانترنت العادي هنا.
    . تور هنا.

  • Tor Warnings
    . الانترنت العادي هنا.
    . تور هنا.

  • Do Not
    . الانترنت العادي هنا.
    . تور هنا.

  • هل يحتاج هونكس الى عاملين و موظفين (وخاصه لمتحدثي اللغه العربيه) ؟

نعم نحتاج ذلك حتى تعم الفائده على عالمنا العربي بشكل خاص والعالم اجمع بشكل عام وهو ان كادر هونكس يرحب ب:-

1- بالمترجمين: اذا كانت لديك الخبره في ترجمه البرامج/الادوات او الويكيبيديات من الانكليزيه الى اللغه العربيه او الى اي لغه اخرى.

2- بالمبرمجين: اذا كانت لديك الخبره بpython او c او c++ او git او ruby …الخ.

3-بالمخترقين: اذا كانت لديك الخبره في الاختراق وانته من مخترقي القبعه البيضاء whit-hat (سواء للنظام نفسه او للموقع).

4- بالمجربين: اذا كنت من الذين يحبون اكتشاف الانظمه وتجربتها.

…الخ فانت مرحب بك ومن الجميل اذا توفر هذا النظام بلغتنا العربيه ورؤيه اناس من جلدتنا يهتمون بهذه الامور.

  • لمعرفه الاماكن الشاغره التي يحتاجها نظام هونكس تفضل بزياره هذه الصفحه:-
    . الانترنت العادي هنا.
    . تور هنا.

  • اذا كان لديك مشكله/سؤال يرجى التفضل بزياره:- (قسم دعم هونكس باللغة العربية)
    . الانترنت العادي هنا.
    . تور هنا.

  • قد يسال البعض عن انظمه تشغيل اخرى توفر نفس الخدمه تقريبا مثال:- تيلز Tails , هنا توجد مقارنه بين هونكس وغيره من انظمه التشغيل مع تجربه بعض الهجمات ونتائجهم:-
    . الانترنت العادي هنا.
    . تور هنا.
    (هونكس يتفوق بقدرته على حمايه الip الخاص بك ومنعه من التسريب)

  • اذا كنت تريد زياده في معلوماتك حول هونكس بشكل خاص والتخفي بشكل عام تفضل بزياره وثائق هونكس:-
    . الانترنت العادي هنا.
    . تور هنا.


فهرس تنصيب/شرح اشهر التوزيعات الحره خطوه بخطوه
غلق موقع مشروع تور والاتصال المباشر بتور في المناطق العربيه = اليك الحل Tor Bridges
المساعده في التخفي وحرية التعبير
شرح عمليه ربط privoxy و/او proxychains مع Tor (بروكسيجاينز+بريفوكسي+تور)
المساعده في التخفي وحرية التعبير
موضوع نقاش: هل تور كاف بان يحمي تصفحك؟
مشروع الحكومات العربيه للقضاء على الخصوصيه الشخصيه
(hakim) #2

هونكس افضل نظام للتخفي و حماية الخصوصية و تنصيبه على الالة الافتراضية سواءا على virtualbox او KVM سهل جدا و لا يحتاج الا لدقائق قليلة .
هونكس ياتي افتراضيا بواجهة كدي و هي واجهة رائعة لكن للمستحدمين ذوي الاجهزة الضعيفة ممكن يواجهون ثقل في النظام
لذلك انصح ممتلكي للاجهزة الضعيفة باختيار الطرفية بالتعامل مع whonix gateway و تحميل واجهة xfce ل whonix workstation .
لتحميل واجهة xfce على whonix workstation يكفي كتابة هذا الامر في الطرفية "
sudo apt-get install xfce4
*ملاحظة لا تحذف واجهة كدي بعد تثبيت واجهة xfce لان بعض برامج هونكس تعتمد على حزم كدي .


(علي لينكس) #3

شرح جداً جبار, وبالنسبة لهونكس فهي توزيعة جداً رائعة للتخفي, اقوى مشروع رأته عيني وجربته بنفسي خاص للتخفي, وفكرته رائعة جداً خصوصاً عزل الإتصال بعكس فكرة توزيعة Tails وهي جمع الاثنين … محطة الاتصال ومحطة العمل مع بعض, هذا مما يجعل توزيعة Tails ليست قوية في التخفي مثل توزيعة Whonix
شكراًُ لك على شرحك الاكثر من رائع
Ali Linux.


(Ahmed Khaled) #26

علي اي توزيعه بني هذا النظام


(Mohammed Al Amin) #27

مشكور جدا على التفصيل والمعلومات القيمة جدا والتي يجهلها الكثير . وموضوع الخصوصية موضوع شائك وطويل جدا


#28

السلام عليكم
قرأت هذا المقال و كذلك المقال بخصوص نظام Qubes
و السؤال هنا ايهما افضل هل هو Qubes ام Whonix ؟


(Kaaled) #29

أخر واحد ممكن يجاوبك على سؤالك هو أنا لآني مبتدئ في لينكس لكن حبيت أقول رأي
Qubes نظام يتميز بالأنقسامية في عمله أما Whonix يتميز بالمجهولية و أنا أراى الفرق كبير بينهما.
فأنت عن ماذا تبحث؟


#30

الصراحه م عندي خبره في لينكس احاول اتعلم لكن مافي (( واهس )) , و الي قلته م فهمته لكن بالتاكيد ابحث عن النظام الاقوى و الافضل للتخفي , ف ايهم الافضل , و ما تقصد ب الانقساميه و المجهوليه ؟


(Kaaled) #31

اذا تبحث عن المجهولية والتخفي عليك بي Whonix المجهولية و التخفي تقريبأ تستخدم لنفس الغرض و المراد منها الأختفاء في الأنترنت مع أن هذا الشيئ غير ممكن 100%100 الا أن الوعي الأمني و أستخدام أنظمة معينة ك Whonix و أمور كثيرة أنا نفسي أجهلها قد تنجح في ذلك أما بخصوص ماذا أقصد بالأنقسامية عليك بقرأة هذا الموضوع للأخ Anonymous بعنوان توزيعه Qubes (اقوى توزيعه امنيه)


(علي لينكس) #32

اهلاً بك عزيزي, أعتذر على التاخير في الرد… بخصوص الافضلية هل Whonix او Qubes للتخفي حاليًا ما انصحك تجرب هذه التوزيعات الآن بما أنك مبتدأ في جنو/لينكس والسبب أن بعض مقدمين خدمة الأنترنت بمجرد أن يراك قد دخلت على تور سيضعك تحت عينه ( قد تقول في ذهنك هذا شيء غريب! كيف يعرف مقدم الخدمة بأني دخلت على تور من بين ملايين العملاء؟ السبب يكمن في أن بأن بوابات تور الخاصة بالتشفير مكشوفة للجميع بإمكانك مشاهدة عناوينها من هنا او هنا إذًا كيف بإمكاني إخفاء بأني استعمل تور من مقدم الخدمة الخاص بي؟ بإمكانك إستعمال VPN او SSH قبل الإتصال به او بإستعمال جسور تور التي تم شرحها هنا )
لذلك السبب أنا نصحتك بعدم إستعمالها الآن, ولكن بخصوص الجواب على سؤالك إستعمال Whonix يتطلب آلة إفتراضية Virtual Machine على سبيل المثال وليس الحصر برنامج Virtual Box لكن إستعمال مثل هذا البرنامج غير محبب بالنسبة لهونكس والسبب يكمن في طريقة العزل Isolation مما يجعل عرضة كشف هويتك اسهل لكن الخيار المحبب هو Whonix + KVM أو بإستعمال فكرة Qubes + Whonix
بالتوفيق لك إن شاء الله.


(ناصر المجهول) #33

انا كاتب اخوي في نفس الموضوع انه مبني على توزيعه ديبيان