Isolamento de navegador de VM e sistema operacional — Qubes, Whonix, Tails
Executar o navegador dentro de outro sistema operacional cria uma barreira forte entre o conteúdo da web não confiável e seus arquivos diários. A fingerprint reflete o convidado, não o seu host.
Ferramentas
Qubes OS — VMs de compartimento; DispVM para navegação única, destruído posteriormente.
Whonix — gateway (Tor) + estação de trabalho; resiste a vazamentos de IP.
Tails — sistema operacional amnésico; consulte Tor guia.
VM genérica — VirtualBox/VMware + navegador reforçado.
Níveis de modelo de ameaça
- Todos os dias: um navegador reforçado geralmente é suficiente
- Link não confiável: DispVM ou sandbox
- Proteção da fonte: Tor + Whonix/Tails — não aconselhamento jurídico
O que muda
- O malware atinge os arquivos host com muito menos facilidade
- Fingerprint = imagem do navegador convidado
- O IP depende da VM da rede (VPN, Tor, clearnet)
Verificar
- Execute a análise dentro do sistema operacional convidado.
- Opcionalmente, compare o navegador host — deve ser diferente.
Analise seu navegador host
Analise seu navegador hostPerguntas frequentes
Uma VM é tão boa quanto Tor Browser?
A VM protege o host; Tor Browser também endurece a fingerprint. Combine para alto risco.
O que é um Qubes DispVM?
VM descartável apagada ao fechar — ideal para guias únicas de risco.