Tails OS - Een bruikbare gids voor gewone mensen

Toen klokkenluider Edward Snowden in 2013 met Glenn Greenwald communiceerde over het reilen en zeilen bij de NSA, was een van de instrumenten die hij gebruikte om zichzelf te beschermen Tails. Maar dat is lang geleden. Houdt Snowden nog steeds van Tails? Dit is wat hij te zeggen had over dit onderwerp in deze tweet van 13 december 2017:

STAARTEN (@Tails_live, https://t.co/Re3LzE4WdO) is het meest toegankelijk voor normale mensen die niet-browserverkeer willen “torificeren”, en een rustige introductie tot Linux (wat nog steeds een leerervaring zal worden). U kunt het opstarten vanaf een USB-stick zonder uw dagelijkse besturingssysteem te overschrijven. https://t.co/eHqYarXFjZ

- Edward Snowden (@Snowden) 13 december 2017

Zelfs als je niet precies begrijpt waar hij het over heeft (nog), is dit Tails-ding belangrijk. Blijf lezen om te leren wat het is en waarom het zo populair is geworden.

Wat is Tails en waarom houden privacyfans ervan?

Tails is een uniek computerbesturingssysteem. Het is ontworpen om u te helpen anoniem internet te gebruiken en censuur te omzeilen. Tails is een live systeem (live besturingssysteem) dat draait vanaf een USB-stick of dvd. Hiermee kunt u verbinding maken met internet via vrijwel elke computer zonder dat u uw activiteiten achterlaat nadat u klaar bent.

Sterker nog, Tails is gratis software die iedereen kan installeren en gebruiken waar en wanneer privacy en anonimiteit belangrijk zijn.

Wat maakt Tails veiliger dan andere besturingssystemen?

Omdat Tails vanaf het begin is ontworpen om privacy en anonimiteit te bieden, verschilt het op verschillende gebieden van andere besturingssystemen:

• Tails dwingt alle internetverbindingen door de Tor netwerk. Tor is een wereldwijd gedistribueerd netwerk dat voorkomt dat mensen naar uw netwerkverbinding kijken, welke websites u bezoekt en voorkomen dat die websites uw fysieke locatie kennen. Bezoek de website voor meer informatie over hoe dit werkt officiële About Tor pagina.
• Tails maakt verbinding met de hardware van een computer, maar maakt geen gebruik van het besturingssysteem of schijfstations. Dat betekent dat er geen permanente registratie is van uw activiteiten op die computer. Zodra u de Tails USB-stick of dvd verwijdert en de computer opnieuw opstart, kunt u niet meer zien of Tails daar is gebruikt.
• Tails wordt geleverd met de modernste coderingstechnologie. Van PGP en OTR ondersteuning voor veilige communicatie met het automatische gebruik van HTTPS bij het bezoeken van websites, met de mogelijkheid om de bestanden op uw USB-stick of dvd te versleutelen, Tails heeft u gedekt.

Met al deze privacy- en anonimiteitsfuncties samen in een pakket dat je letterlijk in je zak kunt dragen, is het gemakkelijk te begrijpen waarom privacyfans van Tails houden.

Dit klinkt allemaal geweldig, maar je vraagt ​​je misschien nog steeds af: 'Is Tails veilig te gebruiken?' Tails is veel veiliger dan het typische besturingssysteem, maar het is niet waterdicht. Er zijn verschillende manieren waarop slechteriken de in Tails ingebouwde beveiligingen kunnen omzeilen. Hier is een gedetailleerde uitleg van Tails ' beveiligingsbeperkingen.

Bekijk de volgende video voor een meer gedetailleerde introductie van Tails:

Een van de geweldige dingen van Tails is dat je je eigen Tails USB Stick of DVD kunt maken en het zelf kunt proberen. En aangezien het gratis software is, kost het u alleen de USB-stick of dvd waarop u het installeert.

In de volgende secties zullen we het hebben over het proces van het maken en configureren van een Tails-systeem met behulp van een USB-stick. We zullen u niet stap voor stap door het proces leiden, omdat de details afhangen van het type computer waarop u installeert en de media waarop u gaat installeren.

We raden je aan om je eigen Tails-systeem te maken door de instructies op de Download en installeer Tails pagina die van toepassing is op uw situatie.

Als we klaar zijn, kunt u zelf zien hoe Tails en de meegeleverde software werken.

Zouden gaan:

1. Download en verifieer Tails
2. Installeer Tails op een USB-stick
3. Configureer Tails & Tor

Staarten downloaden en verifiëren

We hebben een computer met Linux gebruikt om ons Tails-systeem te maken. Klikken door de opties op de pagina Tails downloaden en installeren bracht ons hier:

Toen we klaar waren, klikten we op de grote groene knop 'Let's Go', die ons naar de gedetailleerde instructies leidde. Vanaf nu was het slechts een proces van het volgen van de gedetailleerde instructies van het Tails-team.

We hebben de Tails USB-afbeelding gedownload en vervolgens geverifieerd met de browserextensie Tails Verification. Het verifiëren van uw download is van cruciaal belang. Dit zal u vertellen of uw download op de een of andere manier beschadigd is.

Downloads zijn soms onvolledig of een deel van de download is mogelijk niet 100% identiek aan het origineel. En soms doorbreken hackers de beveiliging op een website en vervangen ze het origineel door een gehackte versie. Als u uw download verifieert, worden al deze problemen voor u opgemerkt.

Zodra we een geverifieerde versie van de Tails USB-afbeelding op onze computer hadden, volgden we de instructies voor installatie op de USB-stick.

Tails installeren en uitvoeren op een USB-stick

Het installeren van Tails kan de zaken hier een beetje overdrijven. Het enige wat we echt moeten doen, is de geverifieerde Tails USB-afbeelding naar uw USB-stick kopiëren. De instructies zullen u precies vertellen hoe u dit moet doen voor de computer die u gebruikt om Tails te installeren.

De eerste keer dat Tails wordt uitgevoerd, is mogelijk moeilijker dan het downloaden en installeren. Dat komt omdat de meeste computers niet zijn geconfigureerd om vanaf een USB-stick te werken.

We hadden dit probleem en moesten wat tijd besteden aan het uitzoeken hoe we onze computer correct konden instellen. De Tails begint helemaal niet gids voor probleemoplossing heeft ons hiermee geholpen.

Tails configureren

Er is aanvankelijk niet veel te configureren met Tails. Wanneer je Tails start, zie je een scherm dat er als volgt uitziet:

Nadat u op Enter hebt gedrukt (of enkele seconden zonder invoer), verschijnt het Tails Greeter-scherm:

Hier vertel je Tails the Taal u wilt gebruiken, de toetsenbordindelingEn Formaten te gebruiken voor zaken als de datum en tijd.

Daarnaast kunt u een volledige reeks toegankelijkheidsopties activeren vanuit het menu Universele toegang:

NOTITIE: Het Tails-team heeft Tails standaard zo geconfigureerd dat het zo veilig mogelijk is. Als u wilt afwijken van de standaardinstellingen, brengt u de wijzigingen aan in het gedeelte Aanvullende instellingen van de Greeter. We raden u aan om hier geen wijzigingen aan te brengen, indien mogelijk.

Als je klaar bent met het instellen van dingen in Greeter, klik je op Begin staarten knop.

Een snelle introductie tot het Tails-bureaublad

Tails gebruikt de GNOME grafische user interface. GNOME wordt gebruikt in verschillende versies van Linux en is een van de meer populaire gebruikersinterfaces. In Tails ziet het GNOME-bureaublad er als volgt uit:

De bovenste navigatiebalk bevat de twee belangrijkste Tails-menu's, samen met een groep pictogrammen met verschillende functies. Hier is een korte samenvatting van wat u in deze navigatiebalk vindt, van links naar rechts:

• De Toepassingen menu geeft u snelkoppelingen naar de software die vooraf is geïnstalleerd op Tails, samen met enkele hulpprogramma's voor het configureren van het bureaublad. Je vindt hier alle basistoepassingen die je nodig hebt om dingen voor elkaar te krijgen, samen met een aantal gespecialiseerde dingen met betrekking tot de privacy- en anonimiteitsfuncties van Tails.
• De plaatsen menu heeft snelkoppelingen naar mappen op het systeem, evenals alle opslagmedia zoals schijfstations die mogelijk zijn aangesloten.
• De Kalender en meldingen verschijnen samen in het midden bovenaan het venster.
• De OpenPGP-applet komt daarna. Je gebruikt dit om tekst te versleutelen en ontsleutelen voor meer privacy.
• De Pictogram Tor-status ziet eruit als een ui en je kunt erop klikken om de Open Onion Circuits Tails te kennen.
• We hebben het gehad over de Pictogram voor universele toegang en menu terug in de sectie Tails configureren.
• De Systeemmenu bevat informatie over uw netwerkverbinding, de status van de batterij van de computer en andere instellingen.

Tails verbinden met uw netwerk en internet

Tails heeft weinig nut, tenzij het is verbonden met internet. Maar voordat het verbinding kan maken met internet, moet Tails verbinding maken met uw netwerk. U kunt de status van uw verbinding met het lokale netwerk zien in het systeemmenu:

We hadden geen probleem om Tails te verbinden met ons lokale netwerk. Toen we dat eenmaal deden, verbond het zichzelf automatisch met het Tor-netwerk en daarmee met het internet.

Je kunt snel zien of je verbonden bent met het Tor-netwerk door naar het Tor-statuspictogram in de navigatiebalk bovenaan te kijken.

Als Tails is verbonden met het Tor-netwerk, ziet het Tor-statuspictogram er als volgt uit:

Als Tails niet is verbonden met het Tor-netwerk, ziet het Tor-statuspictogram er als volgt uit:

Hoewel we geen problemen hadden, verloopt het verbinden van Tails met internet niet altijd zo soepel. Als u problemen heeft, bevat de Tails-documentatie gedetailleerde instructies over hoe u dit kunt doen maak anoniem verbinding met internet.

De Tor-browser

De Tor-browser is gebaseerd op de populaire Firefox-browser. Maar het is sterk veranderd, met het oog op uw privacy en anonimiteit. De ontwikkelaars hebben diensten zoals JavaScript en cookies verwijderd die kunnen worden gebruikt om de anonimiteit van het Tor-netwerk te doorbreken. Dit maakt de Tor-browser veiliger voor u, maar het kan zijn dat sommige websites niet goed werken zonder deze services. U kunt meer leren over de verschillen bij de Tor Browser pagina.

Tails Tools voor privacy

Het Tor-netwerk en de browser bieden u anonimiteit bij het gebruik van internet. Maar anonimiteit garandeert geen privacy. Laten we een paar van de handigste versleutelingshulpmiddelen bekijken die Tails u biedt om uw privacy te verbeteren.

Waarom u ook codering nodig heeft

Dit kan verwarrend zijn, dus laten we een voorbeeld bekijken. Laten we zeggen dat ik een bericht wil sturen naar mijn vrouw, Ruth. Ik gebruik geen gecodeerde applicatie om het te maken, dus het bericht begint in platte tekst. Voordat het bericht mijn computer verlaat, verpakt Tor het in drie coderingslagen. Dat is een essentieel onderdeel van hoe Tor werkt.

Terwijl mijn bericht door het netwerk gaat, verwijdert Tor de coderingslagen. Wanneer mijn bericht de Tor-exitmodus verlaat en naar zijn bestemming gaat, zijn alle versleutelingslagen die Tor heeft toegevoegd verdwenen. Wat Tor heeft gedaan, is het onmogelijk maken om mijn bericht te herleiden naar de computer waar het vandaan kwam. Dit zorgt voor anonimiteit.

Maar hoe zit het met de inhoud van mijn bericht? De inhoud bevindt zich nu in dezelfde staat waarin deze naar het Tor-netwerk is gegaan. Aangezien ik een sms-bericht naar het netwerk heb gestuurd, komt er een sms-bericht uit het netwerk.

Dit is misschien prima, maar het kan rampzalig zijn. Bij twijfel is het het beste om veilig te zijn en de encryptietools van Tails te gebruiken. Op die manier kunnen uw berichten en gegevens alleen worden gelezen door de mensen die ze zouden moeten lezen. Zelfs als ze op de een of andere manier in staat zouden zijn om uw berichten onderweg te onderscheppen, zou elke snuffel onbegrijpelijk gebrabbel zijn.

Uw communicatie beveiligen

Tails biedt u verschillende manieren om uw communicatie te beschermen tegen nieuwsgierige blikken.

Berichten versleutelen, ontsleutelen en verifiëren met de OpenPGP-applet

Als u maximale privacy wilt, moet u de OpenPGP-applet gebruiken. Het versleutelen en ontsleutelen van berichten is riskanter als u dit in de webbrowser doet. Om de applet te gebruiken, kunt u uw bericht opstellen in een teksteditor en vervolgens de applet gebruiken om het te versleutelen. Evenzo kunt u een gecodeerd bericht ontvangen en het in de applet importeren voordat u het decodeert.

Het gebruik van OpenPGP kan arbeidsintensief zijn. Als u veel gecodeerde berichten per e-mail verzendt, is Thunderbird, een e-mailprogramma dat vooraf op Tails is geïnstalleerd, wellicht een betere optie dan OpenPGP. Als u deze route wilt gaan, kunt u meer informatie vinden op de Thunderbird-hulp pagina.

Veilig chatten met de Pidgin Instant Messenger en OTR Encryption

Pidgin Instant Messenger is een chattoepassing die tegelijkertijd verbinding kan maken met verschillende chatsystemen. In combinatie met OTR (Off-the-Record) messaging krijg je encryptie en meer. Als je veilig wilt kunnen chatten terwijl je Tails gebruikt, bekijk dan alle details op de Chatten met Pidgin pagina.

Uw gegevens veilig houden

Normaal slaat Tails alleen gegevens op totdat u afsluit. Maar als u Tails op een USB-stick gebruikt met extra beschikbare ruimte, kunt u een persistent opslaggebied op de USB-stick maken om gegevens op lange termijn te bewaren.

Het creëren van een permanente opslagruimte heeft voor- en nadelen, en het Tails-team raadt dit in de meeste gevallen af. Maar als u gegevens veilig wilt opslaan of extra applicaties wilt toevoegen naast de vooraf geïnstalleerde applicaties, is dit uw beste optie.

De voor- en nadelen van het gebruik van permanente opslag met staarten

Om de risico's van het gebruik van Persistent Storage verder te minimaliseren, moet je precies specificeren welke soorten bestanden Tails daar kunnen opslaan.

Als je nog steeds wilt doorgaan na het bekijken van de voor- en nadelen, wil je naar de Versleutelde persistentie pagina voor gedetailleerde instructies.

Wachtwoorden beheren

Een van de beste toepassingen voor permanente opslag is om al uw wachtwoorden bij te houden. Het is een must om voor elke website en applicatie die je nodig hebt een ander, sterk wachtwoord te gebruiken, maar het is bijna onmogelijk om ze allemaal bij te houden zonder geautomatiseerde hulp.

Om dit probleem aan te pakken, wordt Tails geleverd met KeePassX, een wachtwoordbeheerder van open kwaliteit. U kunt het gebruiken om al uw wachtwoorden bij te houden, terwijl u alleen het enkele wachtwoord hoeft te onthouden waarmee deze applicatie wordt ontgrendeld.

Staarten en cryptocurrencies vormen een geweldig team

Als je geïnteresseerd bent in cryptocurrencies en bekend bent met crypto-uitwisselingen, wil je zeker Tails eens bekijken. De privacy en anonimiteit maken het een veiligere plek om uw portefeuilles voor cryptocurrency te bewaren dan een standaardcomputer. Tails bevat een Bitcoin portemonnee in de vooraf geïnstalleerde software.

Ingebouwde Bitcoin-ondersteuning met de Electrum-portemonnee

De Electrum Bitcoin Wallet wordt standaard geleverd met Tails. Met slechts een klein beetje werk kunt u uw Bitcoin-sleutels overzetten naar Electrum. Zodra u dat doet, zijn uw sleutels veiliger en krijgen uw Bitcoin-transacties de anonimiteit van het Tor-netwerk. Ga voor meer informatie over de Electrum Bitcoin-portemonnee naar de Electrum-startpagina.

Hoe zit het met het gebruik van Monero met staarten?

Monero is een veilige, privé en niet-traceerbare cryptocurrency. Dat maakt Tails een natuurlijke plek om je Monero op te bergen. Als je je Monero op Tails wilt houden, moet je Persistent Storage op je Tails USB-stick instellen. Dat komt omdat Tails geen vooraf geïnstalleerde portemonnee heeft voor Monero zoals voor Bitcoin.

Hier zijn de instructies voor het instellen Persistente opslag. Zodra je die setup hebt, volgen hier de instructies voor het installeren van de Monero portemonnee op Tails.

Als je de ultieme beveiliging voor je Monero wilt, bewaar je hem in een koude portemonnee. Tails is een ideaal hulpmiddel om zo'n portemonnee te maken. Tails laat niets achter op een computer die een slechterik kan helpen om toegang te krijgen tot je cold wallet of zelfs te weten dat het bestaat. En door Tails te gebruiken, creëer je je cold wallet op een veiliger systeem.

Bekijk deze link als je geïnteresseerd bent in het maken van een Monero cold wallet met Tails.

Is Tails altijd de beste oplossing voor privacy en anonimiteit?

Hoewel Tails een geweldig privacy-besturingssysteem is, is het niet het enige dat beschikbaar is, of zelfs het beste voor elke situatie. Met name mensen die geïnteresseerd zijn in online privacy en anonimiteit gebruiken vaak Whonix or Qubes.

Dus wat is het beste? Zoals gewoonlijk is het antwoord: 'het hangt ervan af'. Laten we eens kijken hoe iedereen het doet tegen Tails.

Is Whonix beter dan Tails?

Whonix wordt doorgaans uitgevoerd als twee virtuele VirtualBox-machines. U doet uw werk in één virtuele machine (het werkstation). De andere (de gateway) zorgt voor alle verbindingen tussen het werkstation en het internet door ze via het Tor-netwerk door te geven.

Dit ontwerp betekent dat elke computer waarop VirtualBox kan draaien, Whonix moet kunnen uitvoeren. Dit maakt het gemakkelijk om Whonix te installeren, maar dit ontwerp heeft enkele grote veiligheidsimplicaties.

Als u Tails vanaf een USB-stick of dvd uitvoert, is dit het enige besturingssysteem dat op de computer wordt uitgevoerd. Om Whonix uit te voeren, moet ook het hostbesturingssysteem actief zijn. Je kunt gemakkelijk heen en weer springen tussen het privé en anonieme Whonix-werkstation en de hostcomputer.

Hoewel dit handig is, maakt het het maar al te gemakkelijk om iets in de host te doen terwijl je het in Whonix zou moeten doen en vice versa. Erger nog, Whonix kan de communicatie tussen de host en het internet niet dwingen om via Tor te gaan. Als je uitglijdt en iets doet in de host dat je niet mag doen, ben je je anonimiteit kwijt.

Hoewel Whonix enkele voordelen heeft, denken we dat Tails een betere privacyoplossing is dan Whonix.

Is Qubes beter dan Tails?

In sommige opzichten lijkt Qubes meer op Tails dan Whonix. Dat komt omdat wanneer u Qubes uitvoert, dit het enige besturingssysteem is dat op de computer wordt uitgevoerd. Dit is inherent veiliger dan de Whonix-benadering, aangezien er geen manier is om per ongeluk "buiten" de beveiligde Qubes-omgeving te komen.

Qubes bevat zijn eigen virtuele machines met verschillende vertrouwensniveaus voor het uitvoeren van applicaties. De virtuele machines zijn door Qubes volledig van elkaar geïsoleerd. Dit beperkt de schade die een slechte app (zoals spyware of een virus) kan aanrichten door die schade te beperken tot één virtuele machine.

Qubes zelf biedt geen echte anonimiteit. Om dit aan te pakken, rennen mensen soms Whonix binnenkant van Qubes.

Een groot nadeel van Qubes (met of zonder Whonix) is dat er geen Live USB-versie van is. Dit betekent dat wanneer u Qubes gebruikt, er waarschijnlijk sporen van achterblijven op de hostcomputer zodra u uw sessie beëindigt.

Net als bij Whonix, denken we dat Tails in het algemeen een betere oplossing is, hoewel Qubes enkele voordelen heeft.

Is Tails geschikt voor jou?

Of Tails voor u het "juiste" besturingssysteem is, hangt af van wat u ermee gaat doen. U wilt het waarschijnlijk niet als uw belangrijkste besturingssysteem gebruiken. De functies die het zo'n goede privacytool maken, kunnen het onhandig maken voor fulltime gebruik. Het installeren van uw favoriete software kan een gedoe zijn en kan de privacybescherming die Tails biedt, doorbreken. Als u al uw verbindingen met internet via het Tor-netwerk maakt, wordt uw browsen langzamer.

Maar er zijn veel situaties waarin Tails uiterst nuttig is voor iedereen die zich bezighoudt met online privacy en anonimiteit:

• Vind je het vervelend dat ISP's en websites kijken wat je online doet en die informatie aan marketeers verkopen of aan spionagebureaus overhandigen? Als dat zo is, kan het gebruik van Tails voorkomen dat ze iets nuttigs over u te weten komen.
• Zijn uw persoonlijke gegevens ooit door hackers van sommige slecht beveiligde websites gestolen? Het gebruik van Tails kan de hoeveelheid gegevens die sites over u hebben, minimaliseren. Ze kunnen niet verliezen wat ze niet hebben.
• Moet u gevoelige websites bezoeken waarvan uw regering niet wil dat u ze ziet? Met Tails kun je anoniem de blokken omzeilen die ze hebben geplaatst om je te stoppen.
• Heeft uw regering een systeem als China, waarbij alles wat u online doet, wordt gecontroleerd en gebruikt om te beslissen of u een goede burger bent of niet? Je kunt Tails gebruiken om anoniem dingen te doen die de overheid niet leuk vindt.
• Wil je je cryptocurrencies veilig houden? Door uw portefeuilles voor cryptocurrency op een Tails USB-stick te houden, voegt u beschermingslagen toe aan uw crypto's.

Kortom, vrijwel iedereen die dit leest, kan situaties bedenken waarin ze gebruik kunnen maken van de privacy en anonimiteit die Tails je kan geven. We denken dat het een geweldig hulpmiddel is, zolang u zich herinnert dat niets 100% veilig is. Bekijk de Tails-waarschuwingspagina om er zeker van te zijn dat je de beperkingen begrijpt, probeer Tails dan eens.

En voor het geval je je afvraagt ​​waarom ze dit ding 'staarten' noemen, is de naam een ​​acroniem. Het staat voor "The Amnesic Incognito Live System". Nu weet je het.

Bron: https://blokt.com/guides/tails-os