Tails OS - Um guia acionável para pessoas comuns

Quando o denunciante Edward Snowden estava se comunicando com Glenn Greenwald em 2013 sobre o que acontecia na NSA, uma das ferramentas que ele usou para se proteger foi o Tails. Mas isso foi há muito tempo atrás. Snowden ainda gosta do Tails? Aqui está o que ele disse sobre o assunto neste tweet de 13 de dezembro de 2017:

CAUAS (@Tails_live, https://t.co/Re3LzE4WdO) é o mais acessível para pessoas normais que procuram “torificar” o tráfego que não seja do navegador, e uma introdução suave ao Linux (que ainda será uma experiência de aprendizado). Você pode inicializá-lo de um pendrive USB sem sobrescrever seu sistema operacional comum. https://t.co/eHqYarXFjZ

- Edward Snowden (@Snowden) 13 de dezembro de 2017

Mesmo que você não entenda exatamente do que ele está falando (ainda), essa coisa do Tails é importante. Continue lendo para aprender o que é e por que se tornou tão popular.

O que é o Tails e por que os fãs da privacidade adoram?

Tails é um sistema operacional de computador exclusivo. Ele foi desenvolvido para ajudá-lo a usar a Internet anonimamente e evitar a censura. Tails é um sistema ao vivo (sistema operacional ao vivo) executado a partir de um pen drive ou DVD. Ele permite que você se conecte à Internet usando praticamente qualquer computador, sem deixar vestígios de suas atividades após a conclusão.

Melhor ainda, o Tails é um software gratuito que qualquer pessoa pode instalar e usar quando e onde a privacidade e o anonimato forem importantes.

O que torna o Tails mais seguro que outros sistemas operacionais?

Como o Tails foi projetado desde o início para fornecer privacidade e anonimato, ele difere de outros sistemas operacionais em várias áreas:

• O Tails força todas as conexões à Internet a passar pelo Portão rede. Tor é uma rede distribuída em todo o mundo que impede as pessoas de assistirem à sua conexão de rede de saber quais sites você acessa e impedir que esses sites saibam sua localização física. Para mais detalhes sobre como isso funciona, visite o página oficial Sobre o Tor.
• O Tails se conecta ao hardware de um computador, mas não usa o sistema operacional ou unidades de disco. Isso significa que não há registro permanente de suas atividades nesse computador. Depois de remover o stick USB ou DVD do Tails e reiniciar o computador, não haverá como saber que o Tails foi usado lá.
• O Tails vem com a tecnologia de criptografia de última geração. De PGP e OTR suporte para comunicações seguras com o uso automático de HTTPS ao visitar sites, com a capacidade de criptografar os arquivos no seu pen drive ou DVD, o Tails oferece uma cobertura.

Com todos esses recursos de privacidade e anonimato juntos em um pacote que você pode carregar literalmente no bolso, é fácil ver por que os fãs da privacidade amam o Tails.

Tudo isso parece ótimo, mas você ainda pode estar se perguntando: “O Tails é seguro para usar?” O Tails é muito mais seguro do que o sistema operacional típico, mas não é à prova de falhas. Existem várias maneiras pelas quais os bandidos podem contornar as proteções embutidas no Tails. Aqui está uma explicação detalhada do Tails ' limitações de segurança.

Assista ao vídeo a seguir para uma introdução mais detalhada ao Tails:

Uma das grandes coisas do Tails é que você pode criar seu próprio Tails USB Stick ou DVD e experimentá-lo. E, como é um software gratuito, tudo o que custa é o USB Stick ou DVD em que o instala.

Nas próximas seções, falaremos sobre o processo de criação e configuração de um sistema Tails usando um stick USB. Não acompanharemos você no processo passo a passo, pois os detalhes dependem do tipo de computador a partir do qual você instala e da mídia em que irá instalar.

Nós encorajamos você a criar seu próprio sistema Tails seguindo as instruções no Baixe e instale o Tails página que se aplica à sua situação.

Assim que terminarmos, você poderá ver por si mesmo como o Tails e seu software incluído funcionam.

Estava indo para:

1. Faça o download e verifique o Tails
2. Instale o Tails em um dispositivo USB
3. Configurar Tails e Tor

Baixando e verificando caudas

Usamos um computador executando o Linux para criar nosso sistema Tails. Clicar nas opções na página Download and Install Tails nos levou aqui:

Quando estávamos prontos, clicamos no grande botão verde “Vamos lá”, que nos levou às instruções detalhadas. De agora em diante, era apenas um processo de seguir as instruções detalhadas fornecidas pela equipe do Tails.

Fizemos o download da imagem USB do Tails e a verificamos usando a extensão do navegador de verificação do Tails. A verificação do seu download é de vital importância. Isso informará se o seu download está de alguma forma corrompido.

Às vezes, os downloads estão incompletos ou parte do download pode não ser 100% idêntico ao original. E, às vezes, os hackers violam a segurança em um site e substituem o original por uma versão invadida. A verificação do seu download detectará qualquer um desses problemas.

Depois de termos uma versão verificada da imagem USB do Tails em nosso computador, seguimos as instruções para instalá-lo no dispositivo USB.

Instalando e executando o Tails em um dispositivo USB

Instalar o Tails pode estar exagerando um pouco as coisas aqui. Tudo o que realmente precisamos fazer é copiar a imagem USB do Tails verificada no seu USB Stick. As instruções lhe dirão exatamente como fazer isso no computador que você está usando para instalar o Tails.

Rodar o Tails pela primeira vez pode ser mais difícil do que fazer o download e instalá-lo. Isso porque a maioria dos computadores não está configurada para funcionar a partir de um stick USB.

Tivemos esse problema e tivemos que dedicar algum tempo para descobrir como configurar corretamente o computador. o O Tails não inicia em tudo o guia de solução de problemas nos ajudou a lidar com isso.

Configurando o Tails

Não há muita configuração a ser feita com o Tails inicialmente. Ao iniciar o Tails, você vê uma tela semelhante a esta:

Depois de pressionar Enter (ou vários segundos sem entrada), a tela Tails Greeter é exibida:

Aqui você diz ao Tails o Língua você deseja usar, o layout do teclado, e as Formatos para usar em coisas como data e hora.

Além disso, você pode ativar uma gama completa de opções de acessibilidade no menu Acesso universal:

NOTA: A equipe do Tails configurou o Tails para ser o mais seguro possível por padrão. Se você precisar se desviar dos padrões, a seção Configurações adicionais do Greeter é onde você faz essas alterações. Recomendamos que você evite fazer alterações aqui, se possível.

Quando terminar de configurar as coisas no Greeter, clique no ícone Iniciar o Tails botão.

Uma introdução rápida à área de trabalho do Tails

O Tails usa o GNOME interface gráfica do usuário. O GNOME é usado em várias versões do Linux e é uma das interfaces de usuário mais populares. No Tails, a área de trabalho do GNOME é assim:

A barra de navegação superior contém os dois menus principais do Tails, junto com um grupo de ícones com várias funções. Aqui está um rápido resumo do que você encontrará nesta barra de navegação, da esquerda para a direita:

• A Aplicações menu fornece atalhos para o software que vem pré-instalado no Tails, junto com alguns utilitários para configurar a área de trabalho. Você encontrará todos os aplicativos básicos de que precisa para fazer as coisas aqui, junto com algumas coisas especializadas relacionadas aos recursos de privacidade e anonimato do Tails.
• A Locais O menu possui atalhos para pastas no sistema, bem como qualquer mídia de armazenamento, como unidades de disco que possam estar conectadas.
• A Calendário e notificações aparecem juntos no centro superior da janela.
• A Applet OpenPGP vem a seguir. Você usará isso para criptografar e descriptografar texto para maior privacidade.
• A Ícone de status do Tor se parece com uma cebola, e você pode clicar nele para ver os circuitos abertos de cebola que o Tails conhece.
• Nós conversamos sobre o Ícone de acesso universal e menu de volta na seção Configurando o Tails.
• A Menu do sistema contém informações sobre sua conexão de rede, o status da bateria do computador e outras configurações.

Conectando o Tails à sua rede e à Internet

O Tails é de pouca utilidade, a menos que esteja conectado à Internet. Mas antes que possa se conectar à Internet, o Tails precisa se conectar à sua rede. Você pode ver o status da sua conexão com a rede local no menu Sistema:

Não tivemos problemas ao conectar o Tails à nossa rede local. Quando o fizemos, ele se conectou automaticamente à rede Tor e, através disso, à Internet.

Você pode ver rapidamente se está conectado à rede Tor, observando o ícone Status do Tor na barra de navegação superior.

Se o Tails estiver conectado à rede Tor, o ícone do Status do Tor será assim:

Se o Tails não estiver conectado à rede Tor, o ícone Tor Status será semelhante a este:

Embora não tenhamos problemas, conectar o Tails à Internet nem sempre foi tão fácil. Se você tiver problemas, a documentação do Tails tem instruções detalhadas sobre como conectar-se à Internet anonimamente.

O Navegador Tor

O navegador Tor é baseado no popular navegador Firefox. Mas ele foi bastante modificado, com sua privacidade e anonimato em mente. Os desenvolvedores eliminaram serviços como JavaScript e cookies que podem ser usados ​​para derrotar o anonimato fornecido pela rede Tor. Isso torna o navegador Tor mais seguro para você usar, mas você pode descobrir que alguns sites não funcionam bem sem esses serviços. Você pode aprender mais sobre as diferenças no Tor Navegador Disputas de Comerciais.

Ferramentas do Tails para privacidade

A rede e o navegador Tor fornecem anonimato ao usar a Internet. Mas o anonimato não garante privacidade. Vamos dar uma olhada rápida em algumas das ferramentas de criptografia mais úteis que o Tails oferece para aumentar sua privacidade.

Por que você também precisa de criptografia

Isso pode ser confuso, então vamos ver um exemplo. Digamos que eu queira enviar uma mensagem para minha esposa, Ruth. Não uso um aplicativo criptografado para criá-lo, então a mensagem começa em texto simples. Antes que a mensagem saia do meu computador, o Tor a envolve em três camadas de criptografia. Essa é uma parte essencial de como o Tor funciona.

Quando minha mensagem passa pela rede, o Tor retira as camadas de criptografia. Quando minha mensagem sai do modo de saída do Tor e vai para o seu destino, todas as camadas de criptografia adicionadas pelo Tor desaparecem. O que Tor fez é tornar impossível rastrear minha mensagem de volta ao computador de onde veio. Isso fornece anonimato.

Mas e o conteúdo da minha mensagem? O conteúdo está agora no mesmo estado em que foi inserido na rede Tor. Como enviei uma mensagem de texto sem formatação para a rede, uma mensagem de texto sem formatação sai da rede.

Isso pode ser bom, mas pode ser desastroso. Em caso de dúvida, é melhor estar seguro e usar as ferramentas de criptografia fornecidas pelo Tails. Dessa forma, suas mensagens e dados só podem ser lidos pelas pessoas que deveriam lê-los. Mesmo que eles fossem capazes de interceptar suas mensagens no caminho, todos os bisbilhoteiros verão seriam incompreensíveis sem sentido.

Mantendo suas comunicações seguras

O Tails oferece várias maneiras de manter suas comunicações seguras contra olhares indiscretos.

Criptografando, descriptografando e verificando mensagens com o applet OpenPGP

Se você deseja privacidade máxima, use o applet OpenPGP. Criptografar e descriptografar mensagens é mais arriscado se você o fizer no navegador da web. Para usar o applet, você pode compor sua mensagem em um editor de texto e usá-lo para criptografá-lo. Da mesma forma, você pode receber uma mensagem criptografada e importá-la para o applet antes de descriptografá-la.

O uso do OpenPGP pode exigir muito trabalho. Se você estiver enviando muitas mensagens criptografadas por email, o Thunderbird, um programa de email pré-instalado no Tails, pode ser uma opção melhor que o OpenPGP. Se você quiser seguir esta rota, poderá encontrar mais informações no Ajuda do Thunderbird Disputas de Comerciais.

Conversando com segurança com o Pidgin Instant Messenger e a criptografia OTR

O Pidgin Instant Messenger é um aplicativo de bate-papo que pode se conectar a vários sistemas de bate-papo diferentes simultaneamente. Quando combinado com as mensagens OTR (Off-the-Record), você obtém criptografia e muito mais. Se você quiser conversar com segurança ao usar o Tails, obtenha todos os detalhes em Conversando com Pidgin Disputas de Comerciais.

Mantendo seus dados seguros

Normalmente, o Tails apenas armazena dados até você desligar. Porém, se você estiver executando o Tails em um pendrive com espaço adicional disponível, poderá criar uma área de armazenamento persistente no pendrive para reter os dados a longo prazo.

Existem prós e contras na criação de uma área de armazenamento persistente, e a equipe do Tails desaconselha isso na maioria dos casos. Ainda assim, se você precisar armazenar dados com segurança ou adicionar aplicativos adicionais além daqueles pré-instalados, essa é sua melhor opção.

Os prós e contras do uso de armazenamento persistente com o Tails

Para minimizar ainda mais os riscos do uso do Armazenamento Persistente, você especifica exatamente quais tipos de arquivos o Tails pode armazenar lá.

Se você ainda quiser ir em frente depois de analisar os prós e os contras, vá para o Persistência Criptografada página para instruções detalhadas.

Gerenciando senhas

Um dos melhores usos do armazenamento persistente é acompanhar todas as suas senhas. É necessário usar uma senha forte e diferente para cada site e aplicativo que seja necessário, mas é quase impossível acompanhar todos eles sem ajuda computadorizada.

Para resolver esse problema, o Tails vem com KeePassX, um gerenciador de senhas de qualidade aberta. Você pode usá-lo para manter o controle de todas as suas senhas enquanto precisa apenas lembrar a senha única que desbloqueia esse aplicativo.

Caudas e criptomoedas formam uma grande equipe

Se você está interessado em criptomoedas e está familiarizado com trocas de criptografia, você definitivamente deseja conferir o Tails. Sua privacidade e anonimato o tornam um local mais seguro para manter suas carteiras de criptomoeda do que um computador comum. O Tails inclui um Carteira Bitcoin em seu software pré-instalado.

Suporte integrado a Bitcoin com a carteira Electrum

A carteira Electrum Bitcoin é padrão com o Tails. Com apenas um pouco de trabalho, você pode transferir suas chaves Bitcoin para a Electrum. Depois que você fizer isso, suas chaves ficarão mais seguras e suas transações com Bitcoin ganharão o anonimato da rede Tor. Para saber mais sobre a Electrum Bitcoin Wallet, visite o Electrum Página Inicial.

Que tal usar o Monero com o Tails?

Monero é uma criptomoeda segura, privada e não rastreável. Isso torna o Tails um lugar natural para guardar o seu Monero. Se você quiser manter seu Monero on Tails, você precisará configurar o armazenamento persistente em seu stick USB Tails. Isso porque o Tails não tem uma carteira pré-instalada para Monero como tem para Bitcoin.

Aqui estão as instruções para configurar Armazenamento persistente. Depois de definir essa configuração, aqui estão as instruções para instalar o Carteira Monero no Tails.

Se você deseja o máximo em segurança para o seu Monero, você o armazenará em uma carteira fechada. O Tails é uma ferramenta ideal para criar essa carteira. O Tails não deixa nada para trás em um computador que possa ajudar um bandido a acessar sua carteira fria ou mesmo saber que ela existe. E usando o Tails, você estará criando sua carteira fria em um sistema mais seguro.

Confira este link se você estiver interessado em criar um Carteira fria Monero usando Tails.

O Tails é sempre a melhor solução para privacidade e anonimato?

Embora o Tails seja um ótimo sistema operacional para privacidade, não é o único disponível, nem mesmo o melhor para cada situação. Em particular, pessoas interessadas em privacidade online e anonimato costumam usar Whonix or Qubes.

Então, qual é o melhor? Como de costume, a resposta é: "depende". Vamos ver como cada um se compara com o Tails.

Whonix é melhor que Tails?

A Whonix geralmente é executada como duas máquinas virtuais do VirtualBox. Você faz seu trabalho em uma máquina virtual (a estação de trabalho). O outro (o Gateway) lida com todas as conexões entre a estação de trabalho e a Internet passando-as pela rede Tor.

Esse design significa que qualquer computador que possa executar o VirtualBox deve poder executar o Whonix. Isso facilita a instalação do Whonix, mas existem algumas grandes implicações de segurança nesse design.

Quando você executa o Tails a partir de um pendrive ou DVD, é o único sistema operacional em execução no computador. Para executar o Whonix, você também precisa ter o sistema operacional host. Você pode alternar facilmente entre a estação de trabalho Whonix privada e anônima e o computador host.

Embora seja conveniente, torna muito fácil fazer algo no host quando deveria ser feito no Whonix e vice-versa. Pior ainda, o Whonix não pode forçar a comunicação entre o host e a Internet pelo Tor. Se você cometer um deslize e fizer algo no host que não deveria, você perdeu o anonimato.

Embora o Whonix tenha algumas vantagens, acreditamos que o Tails é uma solução de privacidade melhor que o Whonix.

Qubes é melhor que Tails?

Em alguns aspectos, Qubes é mais parecido com o Tails do que com o Whonix. Isso porque quando você executa o Qubes, ele é o único sistema operacional em execução no computador. Isso é inerentemente mais seguro do que a abordagem Whonix, uma vez que não há como acidentalmente ficar “fora” do ambiente seguro do Qubes.

O Qubes contém suas próprias máquinas virtuais com diferentes níveis de confiança para a execução de aplicativos. As máquinas virtuais são completamente isoladas uma da outra pelo Qubes. Isso limita o dano que um aplicativo ruim (como spyware ou vírus) pode causar, confinando esse dano a uma máquina virtual.

O próprio Qubes não fornece nenhum anonimato real. Para resolver isso, as pessoas às vezes correm Whonix dentro do Qubes.

Uma grande desvantagem do Qubes (com ou sem Whonix) é que não existe uma versão Live USB dele. Isso significa que quando você usa o Qubes, provavelmente haverá vestígios dele no computador host assim que você terminar a sessão.

Assim como no Whonix, embora o Qubes tenha alguns benefícios, acreditamos que o Tails é uma solução melhor em geral.

O Tails é ideal para você?

Se o Tails é o sistema operacional “certo” para você, depende do que você planeja fazer com ele. Você provavelmente não deseja usá-lo como seu sistema operacional principal. Os recursos que o tornam uma ferramenta de privacidade tão boa podem torná-lo desajeitado para uso em tempo integral. Instalar seu software favorito pode ser um incômodo e pode quebrar a proteção de privacidade que o Tails oferece. Fazer todas as suas conexões com a Internet através da rede Tor tornará sua navegação mais lenta.

Mas há muitas situações em que o Tails é extremamente útil para qualquer pessoa preocupada com a privacidade e o anonimato online:

• Incomoda você que ISPs e sites assistam ao que você faz on-line e vende essas informações para profissionais de marketing ou as entregam para agências de espionagem? Nesse caso, o uso do Tails pode impedir que eles descubram algo útil sobre você.
• Você já teve seus dados pessoais roubados de alguns sites mal protegidos por hackers? Usar o Tails pode minimizar a quantidade de dados que os sites têm sobre você. Eles não podem perder o que não têm.
• Você precisa visitar sites confidenciais que seu governo não deseja que você veja? Com o Tails, você pode contornar anonimamente os blocos que eles colocaram para impedi-lo.
• Seu governo tem um sistema como o da China, onde tudo o que você faz online é monitorado e usado para decidir se você é um bom cidadão ou não? Você pode usar o Tails para fazer anonimamente coisas que o governo não gosta.
• Deseja manter suas criptomoedas seguras? Manter suas carteiras de criptomoeda em um pendrive Tails USB adiciona camadas de proteção às suas criptas.

Em resumo, praticamente qualquer um que esteja lendo isso pode pensar em situações em que poderia usar a privacidade e o anonimato que o Tails pode fornecer. Achamos que é uma ótima ferramenta, desde que você se lembre de que nada é 100% seguro. Confira o Página de avisos do Tails para ter certeza de entender as limitações, tente o Tails.

E caso você esteja se perguntando por que eles chamam isso de “Tails”, o nome é uma sigla. Significa “The Amnesic Incognito Live System”. Agora você sabe.

Fonte: https://blokt.com/guides/tails-os