Tails OS - практическое руководство для обычных людей

Когда осведомитель Эдвард Сноуден общался с Гленом Гринвальдом в 2013 году о событиях в АНБ, одним из инструментов, которые он использовал для защиты себя, был Tails. Но это было давно. Сноуден все еще любит Хвосты? Вот что он должен был сказать на эту тему в этом твите от 13 декабря 2017 года:

ХВОСТЫ (@Tails_live, https://t.co/Re3LzE4WdO) является наиболее доступным для обычных людей, которые хотят «торифицировать» небраузерный трафик, и представляет собой легкое введение в Linux (которое по-прежнему будет полезным опытом). Вы можете загрузить его с USB-накопителя, не перезаписывая повседневную ОС. https://t.co/eHqYarXFjZ

- Сноуден (@Snowden) 13 декабря 2017

Даже если вы не совсем понимаете, о чем он (пока), эта вещь Хвоста важна. Продолжайте читать, чтобы узнать, что это такое и почему оно стало таким популярным.

Что такое Tails, и почему поклонники приватности любят его?

Хвосты это уникальная операционная система компьютера. Он предназначен, чтобы помочь вам использовать Интернет анонимно и обойти цензуру. Хвосты это живая система (живая операционная система), которая запускается с флешки или DVD. Это позволяет вам подключаться к Интернету, используя практически любой компьютер, не оставляя следов вашей деятельности после того, как вы закончите.

Более того, Tails - это бесплатное программное обеспечение, которое каждый может установить и использовать всякий раз, когда важны конфиденциальность и анонимность.

Что делает Tails безопаснее других операционных систем?

Поскольку Tails изначально был разработан для обеспечения конфиденциальности и анонимности, он отличается от других операционных систем в нескольких областях:

• Tails заставляет все интернет-соединения проходить через Tor сеть. Tor - это всемирная распределенная сеть, которая не позволяет людям наблюдать за вашим сетевым подключением, чтобы знать, какие веб-сайты вы посещаете, в то время как эти сайты не знают вашего физического местоположения. Для получения более подробной информации о том, как это работает, посетите Официальный О Tor странице.
• Tails подключается к оборудованию компьютера, но не использует операционную систему или дисководы. Это означает, что на вашем компьютере нет постоянной записи о вашей деятельности. После извлечения USB-накопителя Tails или DVD-диска и перезагрузки компьютера невозможно будет сказать, что Tails использовался там.
• Tails поставляется с современной технологией шифрования. От PGP и ОТР поддержка безопасного обмена данными, автоматическое использование HTTPS при посещении веб-сайтов, возможность шифрования файлов на USB-накопителе или DVD-диске, на которые распространяется Tails.

Со всеми этими функциями конфиденциальности и анонимности в пакете, который вы можете буквально носить с собой в кармане, легко понять, почему фанаты конфиденциальности любят Tails.

Все это звучит замечательно, но вы все еще можете спросить: «Безопасно ли использовать Tails?» Хвосты намного безопаснее, чем обычная операционная система, но они не защищены от ошибок. Есть разные способы, которыми плохие парни могут обойти защиту, встроенную в Tails. Вот подробное объяснение Хвостов ограничения безопасности.

Посмотрите следующее видео для более подробного ознакомления с Tails:

Одна из замечательных особенностей Tails заключается в том, что вы можете создать собственную USB-флешку или DVD-диск Tails и попробовать ее самостоятельно. А поскольку это бесплатное программное обеспечение, все, что вам будет стоить, это USB-накопитель или DVD-диск, на который вы его установите.

В следующих нескольких разделах мы поговорим о процессе создания и настройки системы Tails с помощью USB-флешки. Мы не будем подробно описывать процесс, так как детали зависят от типа компьютера, с которого вы устанавливаете, и носителя, на который вы собираетесь установить.

Мы призываем вас создать собственную систему Tails, следуя инструкциям на Скачать и установить хвосты страница, которая относится к вашей ситуации.

Как только мы закончим, вы сможете увидеть, как работает Tails и входящее в комплект программное обеспечение.

Шли к:

1. Скачать и проверить хвосты
2. Установите хвосты на флешку
3. Настроить Tails и Tor

Загрузка и проверка хвостов

Для создания нашей системы Tails мы использовали компьютер под управлением Linux. Нажав на опции на странице «Скачать и установить хвосты», мы оказались здесь:

Когда мы были готовы, мы нажали большую зеленую кнопку «Пошли», что привело нас к подробным инструкциям. С этого момента это был просто процесс следования подробным инструкциям, предоставленным командой Tails.

Мы загрузили образ USB Tails, а затем проверили его, используя расширение браузера Tails Verification. Проверка вашей загрузки жизненно важна. Это скажет вам, если ваша загрузка каким-то образом повреждена.

Загрузка иногда бывает неполной, или часть загрузки может не совпадать на 100% с оригиналом. И иногда хакеры взломали систему безопасности на сайте и заменили оригинал взломанной версией. Проверка вашей загрузки определит любую из этих проблем для вас.

После того, как на нашем компьютере была установлена ​​проверенная версия USB-образа Tails, мы следовали инструкциям по его установке на USB-накопитель.

Установка и запуск хвостов на флешке

Установка Tails может немного преувеличивать здесь. Все, что нам действительно нужно сделать, это скопировать проверенное изображение USB-кабеля Tails на USB-накопитель. Инструкции точно скажут вам, как сделать это для компьютера, который вы используете для установки Tails.

Запустить Tails в первый раз может оказаться сложнее, чем загрузить и установить его. Это потому, что большинство компьютеров не настроены на работу с USB-накопителя.

У нас была эта проблема, и нам пришлось потратить некоторое время на выяснение того, как правильно настроить наш компьютер. Хвосты вообще не заводятся Руководство по устранению неполадок помогло нам справиться с этим.

Конфигурирование Хвостов

Вначале не так много настроек для работы с Tails. Когда вы запускаете Tails, вы видите экран, похожий на этот:

После нажатия Enter (или нескольких секунд без ввода) появляется экран Tails Greeter:

Здесь вы говорите Хвостам Язык вы хотите использовать, Раскладка клавиатуры, и Форматы использовать для таких вещей, как дата и время.

Кроме того, вы можете активировать полный набор параметров специальных возможностей из меню универсального доступа:

ПРИМЕЧАНИЕ: Команда Tails по умолчанию настроила Tails на максимально возможную безопасность. Если вам нужно отклониться от настроек по умолчанию, в разделе «Дополнительные настройки» Greeter вы можете внести эти изменения. Мы рекомендуем вам избегать внесения каких-либо изменений здесь, если это вообще возможно.

Как только вы закончите настройку в Greeter, вы нажимаете Старт Хвосты .

Краткое введение в рабочий стол Tails

Хвосты использует GNOME графический интерфейс пользователя, GNOME используется в нескольких версиях Linux и является одним из самых популярных пользовательских интерфейсов. В Tails рабочий стол GNOME выглядит так:

Верхняя панель навигации содержит два основных меню Tails, а также группу значков с различными функциями. Вот краткое изложение того, что вы найдете в этой панели навигации, слева направо:

• Ассоциация Приложения Меню дает вам ярлыки для программного обеспечения, которое предварительно установлено на Tails, а также некоторые утилиты для настройки рабочего стола. Здесь вы найдете все основные приложения, необходимые для достижения цели, а также некоторые специальные материалы, связанные с функциями конфиденциальности и анонимности Tails.
• Ассоциация Мест Меню имеет ярлыки для папок в системе, а также для любых носителей данных, таких как диски, которые могут быть подключены.
• Ассоциация Календарь и уведомления появляются вместе в центре верхней части окна.
• Ассоциация Апплет OpenPGP идет дальше Вы будете использовать это для шифрования и дешифрования текста для большей конфиденциальности.
• Ассоциация Значок статуса Tor выглядит как лук, и вы можете щелкнуть по нему, чтобы увидеть информацию об открытых хвостах цепей лука.
• Мы говорили о Значок универсального доступа и вернитесь в меню «Настройка хвостов».
• Ассоциация Системное меню содержит информацию о вашем сетевом подключении, состоянии батареи компьютера и других настройках.

Подключение Хвостов к Вашей Сети и Интернету

Хвосты бесполезны, если они не подключены к Интернету. Но прежде чем он сможет подключиться к Интернету, Tails должен подключиться к вашей сети. Вы можете увидеть состояние вашего подключения к локальной сети в системном меню:

У нас не было проблем с подключением Tails к нашей локальной сети. Как только мы это сделали, он автоматически подключился к сети Tor и через Интернет.

Вы можете быстро увидеть, подключены ли вы к сети Tor, посмотрев на значок состояния Tor в верхней панели навигации.

Если Tails подключен к сети Tor, значок Tor Status выглядит следующим образом:

Если Tails не подключен к сети Tor, значок Tor Status выглядит следующим образом:

Хотя у нас не было проблем, подключение Tails к Интернету не всегда проходит гладко. Если у вас есть проблемы, в документации Tails есть подробные инструкции о том, как подключиться к интернету анонимно.

Браузер Tor

Браузер Tor основан на популярном браузере Firefox. Но он был сильно изменен с учетом вашей конфиденциальности и анонимности. Разработчики удалили такие сервисы, как JavaScript и cookie, которые можно использовать для подавления анонимности, предоставляемой сетью Tor. Это делает Tor Browser более безопасным для вас, но вы можете обнаружить, что некоторые сайты не работают должным образом без этих сервисов. Вы можете узнать больше о различиях на Tor Browser стр.

Хвосты Инструменты для конфиденциальности

Сеть и браузер Tor обеспечивают анонимность при использовании Интернета. Но анонимность не гарантирует конфиденциальность. Давайте кратко рассмотрим некоторые из наиболее полезных инструментов шифрования, которые Tails дает вам для повышения вашей конфиденциальности.

Почему вам нужно шифрование тоже

Это может сбивать с толку, поэтому давайте рассмотрим пример. Допустим, я хочу отправить сообщение своей жене, Рут. Я не использую зашифрованное приложение для его создания, поэтому сообщение начинается с простого текста. Перед тем, как сообщение покидает мой компьютер, Tor оборачивает его в три уровня шифрования. Это важная часть как работает Tor.

Когда мое сообщение проходит через сеть, Tor удаляет уровни шифрования. Когда мое сообщение выходит из режима выхода Tor и переходит к месту назначения, все добавленные Tor уровни шифрования исчезают. То, что сделал Tor, - это невозможность отследить мое сообщение до компьютера, с которого оно пришло. Это обеспечивает анонимность.

Но как насчет содержания моего сообщения? Теперь содержимое находится в том же состоянии, что и в сети Tor. Поскольку я отправил текстовое сообщение в сеть, текстовое сообщение выходит из сети.

Это может быть хорошо, но это может иметь катастрофические последствия. В случае сомнений лучше всего быть в безопасности и использовать инструменты шифрования, предоставляемые Tails. Таким образом, ваши сообщения и данные могут быть прочитаны только теми людьми, которые должны их прочитать. Даже если бы они каким-то образом могли перехватить ваши сообщения в пути, все, что обнаружил бы любой шпион, было бы непостижимым бредом.

Обеспечение безопасности ваших коммуникаций

Tails дает вам несколько способов обезопасить ваше общение от посторонних глаз.

Шифрование, дешифрование и проверка сообщений с помощью апплета OpenPGP

Если вы хотите максимальной конфиденциальности, вы должны использовать апплет OpenPGP. Шифрование и дешифрование сообщений более рискованно, если вы делаете это в веб-браузере. Чтобы использовать апплет, вы можете составить свое сообщение в текстовом редакторе, а затем использовать апплет для его шифрования. Кроме того, вы можете получить зашифрованное сообщение и импортировать его в апплет перед его расшифровкой.

Использование OpenPGP может быть трудоемким. Если вы отправляете много зашифрованных сообщений по электронной почте, Thunderbird, программа электронной почты, которая предварительно установлена ​​на Tails, может быть лучшим вариантом, чем OpenPGP. Если вы хотите пойти по этому пути, вы можете найти более подробную информацию на Помощь Thunderbird стр.

Безопасный чат с Pidgin Instant Messenger и OTR-шифрованием

Pidgin Instant Messenger - это приложение для чата, которое может подключаться к нескольким различным системам чата одновременно. В сочетании с обменом сообщениями OTR (Off-the-Record) вы получаете шифрование и многое другое. Если вы хотите иметь возможность общаться в чате, используя Tails, все подробности можно найти на В чате с Pidgin стр.

Обеспечение безопасности ваших данных

Обычно Tails хранит данные только до тех пор, пока вы не выключитесь. Но если вы используете Tails на USB-накопителе с дополнительным доступным пространством, вы можете создать постоянное хранилище на USB-накопителе для долгосрочного хранения данных.

У создания постоянного хранилища есть свои плюсы и минусы, и команда Tails в большинстве случаев не советует делать это. Тем не менее, если вам нужно надежно хранить данные или добавлять дополнительные приложения, помимо тех, которые поставляются предварительно установленными, это ваш лучший вариант.

Плюсы и минусы использования постоянного хранилища с хвостами

Чтобы еще больше свести к минимуму риски использования постоянного хранилища, вы должны точно указать, какие типы файлов Tails могут хранить там.

Если вы все еще хотите пойти дальше, взглянув на плюсы и минусы, вам захочется Зашифрованная стойкость страницу для подробных инструкций.

Управление паролями

Одно из лучших применений для постоянного хранения - отслеживать все ваши пароли. Необходимо использовать разные надежные пароли для каждого веб-сайта и приложения, которые в них нуждаются, но отслеживать их все без компьютерной помощи практически невозможно.

Для решения этой проблемы, Tails поставляется с KeePassX, открытый менеджер паролей качества. Вы можете использовать его, чтобы отслеживать все ваши пароли, при этом нужно только запомнить один пароль, который разблокирует это приложение.

Хвосты и криптовалюты делают отличную команду

Если вы заинтересованы в криптовалютах и ​​знакомы с криптообменВы определенно хотите проверить Хвосты. Его конфиденциальность и анонимность делают его более безопасным местом для хранения ваших кошельков криптовалюты, чем стандартный компьютер. Хвосты включает в себя Биткойн-кошелек в его предварительно установленном программном обеспечении.

Встроенная поддержка биткойнов с кошельком Electrum

Биткойн-кошелек Electrum поставляется с хвостами. Всего лишь немного поработав, вы можете перевести свои биткойн-ключи в Electrum. Как только вы это сделаете, ваши ключи станут безопаснее, и ваши транзакции с биткойнами получат анонимность сети Tor. Чтобы узнать больше об Electrum Bitcoin Wallet, посетите Домашняя страница Электрум.

Как насчет использования Monero с Tails?

Monero - это безопасная, приватная и не отслеживаемая криптовалюта. Это делает Tails естественным местом для хранения вашего Monero. Если вы хотите сохранить Monero on Tails, вам нужно настроить постоянное хранилище на USB-накопителе Tails. Это потому, что в Tails нет предустановленного кошелька для Monero, как для биткойнов.

Вот инструкция по настройке Постоянное хранение, После того, как вы выполните эту настройку, вот инструкция по установке Монеро кошелек на хвостах.

Если вам нужна максимальная безопасность для вашего Monero, вы должны хранить его в холодном кошельке. Tails - идеальный инструмент для создания такого кошелька. Tails не оставляет на компьютере ничего, что могло бы помочь плохому парню получить доступ к вашему холодному кошельку или даже знать, что он существует. А используя Tails, вы будете создавать свой холодный кошелек в более безопасной системе.

Проверьте эту ссылку, если вы заинтересованы в создании Монеро холодный кошелек с использованием хвостов.

Всегда ли Tails - лучшее решение для конфиденциальности и анонимности?

Хотя Tails - отличная операционная система для обеспечения конфиденциальности, она не является единственной доступной или даже лучшей в любой ситуации. В частности, люди, заинтересованные в онлайн-конфиденциальности и анонимности, часто используют Whonix or Qubes.

Так какой же самый лучший? Как обычно, ответ: «это зависит». Давайте посмотрим, как каждый складывается против Хвостов.

Whonix лучше, чем хвосты?

Whonix обычно работает как две виртуальные машины VirtualBox. Вы выполняете свою работу на одной виртуальной машине (Рабочая станция). Другой (шлюз) обрабатывает все соединения между рабочей станцией и Интернетом, передавая их через сеть Tor.

Этот дизайн означает, что любой компьютер, на котором может работать VirtualBox, должен иметь возможность работать с Whonix. Это облегчает установку Whonix, но у этой конструкции есть некоторые серьезные последствия для безопасности.

Когда вы запускаете Tails с USB-накопителя или DVD, это единственная операционная система, работающая на компьютере. Чтобы запустить Whonix, вам также необходимо запустить операционную систему хоста. Вы можете легко перемещаться между частной и анонимной рабочей станцией Whonix и хост-компьютером.

Хотя это удобно, слишком легко что-то делать на хосте, когда вы должны делать это в Whonix и наоборот. Хуже того, Whonix не может заставить коммуникации между хостом и Интернетом проходить через Tor. Если вы заблуждаетесь и делаете на хосте что-то, чего не должны делать, вы теряете свою анонимность.

Хотя у Whonix есть некоторые преимущества, мы считаем, что Tails является лучшим решением для обеспечения конфиденциальности, чем Whonix.

Qubes лучше, чем хвосты?

В некотором смысле, Qubes больше похож на Tails, чем на Whonix. Это потому, что когда вы запускаете Qubes, это единственная операционная система, работающая на компьютере. Это по своей природе более безопасно, чем подход Whonix, поскольку нет никакого способа случайно выйти «за пределы» защищенной среды Qubes.

Qubes содержит собственные виртуальные машины с разными уровнями доверия для запуска приложений. Виртуальные машины полностью изолированы друг от друга с помощью Qubes. Это ограничивает ущерб, который может нанести плохое приложение (например, шпионское ПО или вирус), ограничивая этот ущерб одной виртуальной машиной.

Сам Qubes не обеспечивает никакой реальной анонимности. Чтобы решить эту проблему, люди иногда бегают Whonix внутри Qubes.

Один большой недостаток Qubes (с или без Whonix) заключается в том, что его не существует в версии Live USB. Это означает, что при использовании Qubes на хост-компьютере, скорее всего, останутся его следы после завершения сеанса.

Как и в случае с Whonix, хотя Qubes имеет некоторые преимущества, мы считаем, что Tails является лучшим решением в целом.

Подходит ли вам Tails?

Является ли Tails «правильной» операционной системой для вас, зависит от того, что вы планируете делать с ней. Вы, вероятно, не хотите использовать его в качестве основной операционной системы. Функции, которые делают его таким хорошим инструментом конфиденциальности, могут сделать его неуклюжим для постоянного использования. Установка вашего любимого программного обеспечения может быть хлопотной и может нарушить защиту конфиденциальности, которую обеспечивает Tails. Выполнение всех ваших подключений к Интернету через сеть Tor замедлит ваш просмотр.

Но во многих случаях Tails чрезвычайно полезен для тех, кто заинтересован в конфиденциальности и анонимности в Интернете:

• Вас беспокоит, что интернет-провайдеры и веб-сайты следят за тем, что вы делаете в Интернете, и продаете эту информацию маркетологам или передаете ее шпионским агентствам? Если это так, использование хвостов может помешать им узнать что-нибудь полезное о вас.
• У вас когда-нибудь хакеры крали ваши личные данные с некоторых плохо защищенных сайтов? Использование Tails может свести к минимуму объем данных о вас, которые есть на сайтах. Они не могут потерять то, чего у них нет.
• Вам нужно посещать конфиденциальные сайты, которые ваше правительство не хочет, чтобы вы видели? С Tails вы можете анонимно обойти блоки, которые они ставят, чтобы остановить вас.
• Есть ли в вашем правительстве такая система, как Китай, где все, что вы делаете в Интернете, отслеживается и используется для определения, являетесь ли вы хорошим гражданином или нет? Вы можете использовать хвосты, чтобы анонимно делать то, что не нравится правительству.
• Вы хотите сохранить свои криптовалюты в безопасности? Хранение ваших кошельков криптовалюты на USB-флешке Tails повышает уровень защиты ваших криптографических устройств.

Короче говоря, практически любой, кто читает это, может подумать о ситуациях, когда он может использовать конфиденциальность и анонимность, которые может дать вам Tails. Мы считаем, что это отличный инструмент, если вы помните, что ничто не является на 100% безопасным и надежным. Проверьте Страница предупреждений о хвостах чтобы убедиться, что вы понимаете ограничения, попробуйте Tails.

И в случае, если вам интересно, почему они называют эту вещь «Хвосты», название является аббревиатурой. Это означает «Amnesic Incognito Live System». Теперь ты знаешь.

Источник: https://blokt.com/guides/tails-os