Blackhold ao lado dos outrosBlackhold next to the others
Tails, Whonix e Qubes são projetos sérios, e cada um é melhor em alguma coisa. O Blackhold parte do Tails e soma o que faltava: janela no Mac e no PC, VPN ao lado do Tor, vários espaços e IA local. Aqui está a comparação honesta, inclusive onde não somos a melhor escolha.Tails, Whonix and Qubes are serious projects, and each is better at something. Blackhold starts from Tails and adds what was missing: a window on your Mac or PC, a VPN next to Tor, several spaces and local AI. Here is the honest comparison, including where we are not the best choice.
O que só o Blackhold juntaWhat only Blackhold brings together
Pendrive ou janelaUSB stick or window
O mesmo sistema liga do pendrive ou abre numa janela no Mac e no Linux, sem reiniciar. Na janela ele continua amnésico: nada é gravado no computador, e a assinatura é conferida antes de abrir.The same system boots from a USB stick or opens in a window on a Mac or Linux PC, without restarting. In the window it stays amnesic: nothing is written to the computer, and the signature is checked before it opens.
Apple silicon nativoNative on Apple silicon
Roda nativo nos Macs M1 e posteriores. Tails, Whonix e Qubes não rodam neles.Runs natively on M1 and later Macs. Tails, Whonix and Qubes do not run there.
Tor, VPN ou os doisTor, VPN or both
Tor por padrão. Só VPN quando o Tor é bloqueado, ou VPN · Tor · VPN em camadas, com um clique. O Tor Browser sai pelo Tor e o Firefox pela VPN, ao mesmo tempo, sempre com kill switch.Tor by default. VPN only when Tor is blocked, or VPN · Tor · VPN in layers, in one click. The Tor Browser goes through Tor and Firefox through the VPN at the same time, always behind a kill switch.
Espaços e BunkerSpaces and the Bunker
Um espaço para cada parte da vida, cada um com sua senha, seus arquivos e seus apps do Flathub. O Bunker esconde espaços: sem a senha, eles parecem disco vazio.A space for each part of your life, each with its own passphrase, files and Flathub apps. The Bunker hides spaces: without the passphrase, they look like empty disk.
Pendrive que se denunciaA stick that tells on itself
Com Secure Boot e o chip TPM 2.0 do seu computador, o Blackhold mostra no início uma frase que só você conhece. Se o pendrive ou o arranque foram mexidos, a frase não aparece.With Secure Boot and your computer’s TPM 2.0 chip, Blackhold shows a phrase only you know when it starts. If the stick or the boot chain was tampered with, the phrase does not appear.
IA que não sai do computadorAI that never leaves the computer
Um assistente local, baixado uma vez e usado sem internet. A conversa não sai do computador, e nenhum serviço de fora vê o que você pergunta.A local assistant, downloaded once and used offline. The conversation stays on the computer, and no outside service sees what you ask.
Saída de emergênciaEmergency exit
Tirou o pendrive: a sessão é apagada da memória e o computador desliga em cerca de 3 segundos. Ctrl+Alt+Shift+L fecha o espaço e tranca o Bunker na hora.Pull the stick: the session is wiped from memory and the computer powers off in about 3 seconds. Ctrl+Alt+Shift+L closes the space and locks the Bunker at once.
Autoteste e atualizaçãoSelf-test and upgrades
117 checagens de segurança que você mesmo roda no menu de inicialização. As atualizações chegam assinadas, pelo Tor, por cima do pendrive.117 security checks you run yourself from the boot menu. Upgrades arrive signed, over Tor, on top of the stick you already have.
Lado a ladoSide by side
| Blackhold | Tails | Whonix | Qubes | |
|---|---|---|---|---|
| Onde rodaWhere it runs | ||||
| Pendrive (live)USB stick (live) | ✓ | ✓ | modo live opcionaloptional live mode | — |
| Numa janela, sem reiniciar o computadorIn a window, without restarting the computer | ✓ app Mac e LinuxMac and Linux app Windows em breveWindows soon | não recomendadonot recommended | ✓ VirtualBox ou KVMVirtualBox or KVM | — |
| Mac com Apple silicon (M1 e posteriores)Mac with Apple silicon (M1 and later) | ✓ nativonative | — | sem previsãono ETA | — |
| Instalação no discoInstalled to disk | — | — | VMs no seu sistemaVMs on your system | ✓ obrigatóriarequired |
| RedeNetwork | ||||
| Rede padrãoDefault network | TorTor | TorTor | TorTor | DiretaDirect |
| Kill switch: sem rede protegida, nada saiKill switch: no protected route, nothing leaves | ✓ | ✓ | ✓ | montagem manualmanual setup |
| VPN no lugar do TorVPN instead of Tor | ✓ um cliqueone click | — | — | VM de VPN, manualVPN qube, manual |
| VPN e Tor em camadasVPN and Tor in layers | ✓ VPN · Tor · VPNVPN · Tor · VPN | — | manual, desaconselhadomanual, discouraged | manualmanual |
| Tor e VPN ao mesmo tempo, por appTor and VPN at once, per app | ✓ Tor Browser · FirefoxTor Browser · Firefox | — | — | ✓ por VMper qube |
| VPN própria integradaBuilt-in VPN service | em brevecoming soon | — | — | — |
| Endereço de rede (MAC) novo a cada inícioNew network address (MAC) on every start | ✓ | ✓ | escondido dos appshidden from apps | opcionaloptional |
| Seus dadosYour data | ||||
| Amnésico por padrãoAmnesic by default | ✓ também na janelain the window too | ✓ | — | VMs descartáveisdisposable qubes |
| Armazenamento cifradoEncrypted storage | ✓ | ✓ | pelo sistema hospedeirovia the host | ✓ |
| Vários espaços, cada um com sua senhaSeveral spaces, each with its own passphrase | ✓ | um sójust one | — | VMs, uma senha de discoqubes, one disk passphrase |
| Espaços ocultos (negação plausível)Hidden spaces (plausible deniability) | ✓ BunkerBunker exp.exp. | abre VeraCryptopens VeraCrypt | — | — |
| Apps instalados que ficamInstalled apps that stay | ✓ Flathub, por espaçoFlathub, per space | ✓ apt, reinstala a cada inícioapt, reinstalled each start | ✓ | ✓ |
| Backup cifrado integradoBuilt-in encrypted backup | na nuvem, em brevecloud, coming soon | cópia manualmanual copy | — | ✓ locallocal |
| Arranque e emergênciaBoot and emergencies | ||||
| Secure BootSecure Boot | ✓ chave registrada uma vezkey enrolled once | ✓ | manualmanual | — |
| Aviso de pendrive adulterado (anti evil maid)Tampered-stick warning (anti evil maid) | ✓ TPM 2.0TPM 2.0 | — | — | opcional, TPM 1.2optional, TPM 1.2 |
| Tirou o pendrive: apaga a memória e desligaPull the stick: memory wiped, power off | ✓ | ✓ | — | — |
| Atalho de pânicoPanic shortcut | ✓ | — | — | — |
| Atualização assinada sem regravarSigned upgrades without rewriting | ✓ pelo Torover Tor | ✓ | ✓ aptapt | ✓ |
| No dia a diaDay to day | ||||
| IA local, sem internetLocal AI, offline | ✓ | — | — | — |
| Isolamento entre appsIsolation between apps | parcialpartial | — | 2 VMs2 VMs | ✓ fortestrong |
| Memória mínimaMinimum memory | a medirbeing measured | 3 GB3 GB | 1 GB1 GB 8 recom.8 recom. | 6 GB6 GB 16 recom.16 recom. |
| Curva de aprendizadoLearning curve | BaixaLow | BaixaLow | MédiaMedium | AltaHigh |
| ConfiançaTrust | ||||
| MaturidadeMaturity | Novo · pré-lançamentoNew · pre-release | AltaHigh | AltaHigh | AltaHigh |
| Auditoria independente publicadaPublished independent audit | Ainda nãoNot yet | ✓ 2023 e 20252023 and 2025 | não encontradanone found | não encontradanone found |
| LicençaLicense | GPL-3.0+GPL-3.0+ | GPL-3.0+GPL-3.0+ | GPL-3.0GPL-3.0 | GPL-2.0GPL-2.0 |
✓ tem · — não tem · exp. experimental. Versões comparadas: Tails 7.15, Whonix 18, Qubes 4.3 e o Blackhold antes do lançamento. Comparação de alto nível; cada projeto tem nuances, por isso as fontes estão abaixo. O app para Windows, a VPN e o backup na nuvem do Blackhold ainda não foram lançados.✓ has it · — doesn't · exp. experimental. Versions compared: Tails 7.15, Whonix 18, Qubes 4.3 and pre-release Blackhold. A high-level comparison; each project has nuances, so the sources are below. Blackhold’s Windows app, VPN and cloud backup are not released yet.
Onde cada um brilhaWhere each one shines
Blackhold
A mesma amnésia do pendrive também numa janela no Mac e no Linux, Tor e VPN lado a lado, espaços com negação plausível, aviso de pendrive adulterado e uma IA offline. O preço honesto: é novo e ainda não foi auditado.The same amnesia as the stick, also in a window on a Mac or Linux PC, Tor and VPN side by side, spaces with plausible deniability, a tampered-stick warning and an offline AI. The honest price: it is new and not audited yet.
Tails
O padrão-ouro de amnésia + Tor: maduro, muito usado e auditado duas vezes. É a nossa base: copiamos as partes boas com atribuição. Se você só precisa de Tor num pendrive, é a escolha mais testada.The gold standard for amnesia + Tor: mature, widely used and audited twice. It is our foundation: we copy the good parts with attribution. If all you need is Tor on a stick, it is the most tested choice.
Whonix
Isolamento forte do Tor em duas VMs (gateway e estação): mesmo um app comprometido tem dificuldade de vazar fora do Tor. Roda sobre um sistema que você mantém, e não é amnésico por padrão.Strong Tor isolation across two VMs (gateway and workstation): even a compromised app struggles to leak outside Tor. It runs on a system you maintain, and is not amnesic by default.
Qubes
O isolamento mais forte: cada tarefa numa VM separada, numa máquina em que você confia. Em troca, pede hardware robusto (16 GB recomendados), instalação e uma curva de aprendizado alta.The strongest isolation: each task in its own VM, on a machine you trust. In return, it asks for capable hardware (16 GB recommended), installation and a steep learning curve.
Fontes (documentação oficial, consultada em 28/10/2026)Sources (official docs, checked October 28, 2026)
Atualizado em 28 de outubro de 2026.Updated October 28, 2026.