Whonix состоит из двух виртуальных машин:
- Gateway VM: подключена к интернету, пропускает весь трафик через Tor
- Workstation VM: подключена только к Gateway, не видит реального интернета
Даже если атакующий получит root на Workstation - он не может деанонимизировать вас. IP Gateway (Tor exit) - это максимум что он узнает.