* Obwohl Flash und Java nicht aktiviert werden sollten, könnten sie, wenn aktiviert, die IP nicht leaken. Siehe [[Browser Plugins]] für näheres.
* Obwohl Skype nicht aktiviert werden sollte, kann es, wenn aktiviert, die IP nicht leaken. Siehe [[Voip#skype|Skype]].
* BitTorrent soll laut einiger [https://blog.torproject.org/blog/bittorrent-over-tor-isnt-good-idea Berichte] IP-Lecks protokollieren. ([http://www.webcitation.org/6FDaBuhHi w]). Obwohl man bittorenting nicht über  Tor (siehe [[File Sharing]]), machen sollte, ist ein IP-Leck nicht möglich, da die echte IP vor der Workstation verschleiert ist.
* [https://tails.boum.org/security/IP_address_leak_with_icedove/index.en.html Tails: Icedove (Thunderbird) kann die echte IP leaken] ([http://www.webcitation.org/6FDZcatic w]) - Da die Workstation die echte IP nicht kennen kann, sind solche Lecks mit Whonix nicht möglich. Da Tails mittlerweile auf Transparent Proxying verzichtet, ist dies unter Tails weit unwahrscheinlicher.([https://mailman.boum.org/pipermail/tails-dev/2012-September/001704.html Quelle] ([http://www.webcitation.org/6FDZe0ZXS w]))
* [https://tails.boum.org/bugs/pidgin_leaks_the_real_IP/ Pidgin kann die echte IP leaken] ([http://www.webcitation.org/6FDZj1gpN w]) - Da die Workstation die echte IP nicht kennen kann, sind solche Lecks mit Whonix nicht möglich. Dieser Bug existierte, erwähnenswerter weise nur während der Entwicklung im Quellcode. Bereits vor dem Release wurde der Bug gefixed. ([https://mailman.boum.org/pipermail/tails-dev/2012-September/001704.html Quelle] ([http://www.webcitation.org/6FDZe0ZXS w]))
* [https://blog.torproject.org/blog/firefox-security-bug-proxy-bypass-current-tbbs Tor Browser Bundle: Firefox Bug (Proxy-Bypass)] ([http://www.webcitation.org/6FDZlP2Ht w]) - Diese  Verwundbarkeit ist unter Whonix kein Problem, da per Design nur die IP des Tor Exit Nodes geleakt werden kann.
* Zeitdifferenzen basierte Attacke ([http://www.reddit.com/r/onions/comments/10usgv/clock_skewing_a_clever_unconventional_means_of/ Link]) ([http://www.webcitation.org/6FDZnhH5j w]) Kurze Erklärung: Ein Angreifer besorgt sich die Zeit eines Hidden Service und misst die Zeitdifferenz. Dann wird die Zeit mit einem Tor-Relay abgeglichen. Ist die Differenz die Gleiche, so lässt dies darauf schließen, dass es sich um den "Host-Ort" handelt. - Obwohl es eigentlich nicht empohlen wird, einen Hidden Service und einen Relay auf dem selben Server zu haben (da dies ein großes Spektrum an Angriffsmöglichkeiten mit sich bringt (Bandbreite, DDOS, usw.)), umgeht Whonix ab Version 0.4.4 diese Attacke.
* [http://hal.inria.fr/inria-00574178/en/ P2P Programme tracken Tor-Nutzer] ([http://www.webcitation.org/6FVK6WpNu w]) - Irrelevant, da die Workstation die echte IP nicht kennt und [[Stream Isolation]] nutzt.
* [https://lists.torproject.org/pipermail/tor-announce/2013-August/000089.html Fehler in älteren Versionen des Tor Browser Bundles] Ein Fehler welcher durch Code auf JavaScript-Basis verursacht wurde. Bei einigen Sicherheitsstufen im Tor Browser Bundle ist neuerdings JavaScript generell deaktiviert, was dieses Problem löst.
