Bei Tails reicht ein Ausbruch aus dem Tor Browser, z.b. durch einen Bug, und schon ist es nicht mehr sicher.

Bei Whonix wird jeder Traffic durch ein Tor Gateway geleitet und das ist ein zweiter Host. D.h. bricht man aus dem Browser auf dem Client aus, dann geht der Traffic trotzdem noch über Tor.

Warum Whonix besser ist