Tails OS - uporaben priročnik za navadne ljudi

Ko je žvižgač Edward Snowden leta 2013 komuniciral z Glennom Greenwaldom o dogajanju v NSA, je bilo eno od orodij, s katerimi se je zaščitil, Tails. Ampak to je bilo že dolgo nazaj. Je Snowdnu še vedno všeč Tails? Tukaj je tisto, kar je povedal o tej temi v tem tvitu z dne 13. decembra 2017:

REPKI (@Tails_live, https://t.co/Re3LzE4WdO) je najbolj dostopen za običajne ljudi, ki želijo "torificirati" promet, ki ni v brskalniku, in nežen uvod v Linux (kar bo še vedno učna izkušnja). Zaženete ga lahko s ključka USB, ne da bi prepisali vaš vsakdanji OS. https://t.co/eHqYarXFjZ

- Edward Snowden (@Snowden) December 13, 2017

Tudi če (še) ne razumete natančno, o čem govori, je ta stvar Tails pomembna. Nadaljujte z branjem, če želite izvedeti, kaj je to in zakaj je postalo tako priljubljeno.

Kaj je Tails in zakaj ga obožujejo ljubitelji zasebnosti?

Tails je edinstven računalniški operacijski sistem. Zasnovan je tako, da vam pomaga anonimno uporabljati internet in se izogniti cenzuri. Tails je a sistem v živo (živi operacijski sistem), ki deluje z USB ključka ali DVD-ja. Omogoča vam povezavo z internetom s skoraj katerim koli računalnikom, pri tem pa ne pušča nobene sledi o vaših dejavnostih, ko končate.

Še bolje, Tails je brezplačna programska oprema, ki jo lahko vsakdo namesti in uporablja kadar koli in kjer koli sta pomembna zasebnost in anonimnost.

Zakaj je Tails varnejši od drugih operacijskih sistemov?

Ker je bil Tails že od začetka zasnovan za zagotavljanje zasebnosti in anonimnosti, se od drugih operacijskih sistemov razlikuje na več področjih:

• Tails prisili vse internetne povezave, da gredo skozi tor omrežje. Tor je svetovno porazdeljeno omrežje, ki ljudem preprečuje, da bi opazovali vašo omrežno povezavo, da bi vedeli, katera spletna mesta obiščete, medtem ko tem spletnim mestom preprečuje, da bi vedeli vašo fizično lokacijo. Za več podrobnosti o tem, kako to deluje, obiščite uradna stran O Tor.
• Tails se poveže s strojno opremo računalnika, vendar ne uporablja operacijskega sistema ali diskovnih pogonov. To pomeni, da na tem računalniku ni trajnega zapisa vaših dejavnosti. Ko odstranite Tails USB ključek ali DVD in znova zaženete računalnik, ne boste mogli ugotoviti, da je bil tam uporabljen Tails.
• Tails prihaja z najsodobnejšo tehnologijo šifriranja. Od PGP in OTR podpora za varno komunikacijo do samodejne uporabe HTTPS pri obisku spletnih mest, do zmožnosti šifriranja datotek na vašem USB-ključu ali DVD-ju, Tails vas pokriva.

Z vsemi temi funkcijami zasebnosti in anonimnosti skupaj v paketu, ki ga lahko dobesedno nosite v žepu, je enostavno razumeti, zakaj ljubitelji zasebnosti obožujejo Tails.

Vse to zveni odlično, vendar se morda še vedno sprašujete: "Ali je Tails varen za uporabo?" Tails je veliko varnejši od tipičnega operacijskega sistema, vendar ni varen. Obstajajo različni načini, kako se slabi fantje lahko izognejo zaščiti, vgrajeni v Tails. Tukaj je podrobna razlaga Tailsa varnostne omejitve.

Oglejte si naslednji videoposnetek za podrobnejši uvod v Tails:

Ena od odličnih stvari pri Tailsu je ta, da lahko ustvarite svoj USB ključek Tails ali DVD in ga preizkusite sami. In ker je programska oprema brezplačna, vas bo stala samo ključek USB ali DVD, na katerega ga namestite.

V naslednjih nekaj razdelkih bomo govorili o procesu ustvarjanja in konfiguriranja sistema Tails z uporabo ključka USB. Ne bomo vas vodili skozi postopek korak za korakom, saj so podrobnosti odvisne od vrste računalnika, iz katerega nameščate, in medija, na katerega boste nameščali.

Spodbujamo vas, da ustvarite svoj sistem Tails tako, da sledite navodilom na Prenesite in namestite Tails stran, ki velja za vašo situacijo.

Ko končamo, se boste lahko sami prepričali, kako delujeta Tails in njegova vključena programska oprema.

Bomo:

1. Prenesite in preverite Tails
2. Namestite Tails na USB ključek
3. Konfigurirajte Tails & Tor

Prenos in preverjanje repov

Za izdelavo našega sistema Tails smo uporabili računalnik z operacijskim sistemom Linux. S klikom na možnosti na strani Download and Install Tails smo prišli sem:

Ko smo bili pripravljeni, smo kliknili velik zeleni gumb »Gremo«, ki nas je pripeljal do podrobnih navodil. Od tu naprej je bil samo postopek sledenja podrobnim navodilom, ki jih je zagotovila ekipa Tails.

Prenesli smo sliko Tails USB in jo nato preverili z razširitvijo brskalnika Tails Verification. Preverjanje prenosa je ključnega pomena. To vam bo povedalo, ali je vaš prenos kakor koli poškodovan.

Prenosi so včasih nepopolni ali pa del prenosa morda ni 100-odstotno enak izvirniku. In včasih hekerji vdrejo skozi varnost na spletnem mestu in zamenjajo izvirnik z vdrto različico. Če preverite svoj prenos, boste opazili katero koli od teh težav.

Ko smo imeli na računalniku preverjeno različico Tails USB slike, smo sledili navodilom za namestitev na USB ključek.

Namestitev in zagon Tails na USB ključku

Nameščanje Tails morda nekoliko pretirava. Vse, kar moramo storiti, je, da kopiramo preverjeno Tails USB sliko na vaš USB ključ. Navodila vam bodo natančno povedala, kako to narediti za računalnik, ki ga uporabljate za namestitev Tails.

Prvi zagon programa Tails je morda težje kot prenos in namestitev. To je zato, ker večina računalnikov ni konfigurirana za delovanje s ključka USB.

Imeli smo to težavo in nekaj časa smo morali porabiti za ugotavljanje, kako pravilno nastaviti računalnik. The Tails se sploh ne začne vodnik za odpravljanje težav nam je pomagal pri tem.

Konfiguriranje repov

S Tails na začetku ni treba veliko konfigurirati. Ko zaženete Tails, vidite zaslon, ki je podoben temu:

Ko pritisnete Enter (ali nekaj sekund brez vnosa), se prikaže zaslon Tails Greeter:

Tukaj poveš Tailsu Jezik želite uporabiti, Postavitev tipkovniceIn Oblike za uporabo za stvari, kot sta datum in ura.

Poleg tega lahko v meniju Univerzalni dostop aktivirate celotno paleto možnosti dostopnosti:

OPOMBA: Ekipa Tails je konfigurirala Tails tako, da je privzeto čim bolj varen. Če morate odstopati od privzetih nastavitev, lahko te spremembe opravite v razdelku Dodatne nastavitve pozdravnika. Priporočamo, da se tukaj izogibate kakršnim koli spremembam, če je le mogoče.

Ko končate z nastavitvami v Greeterju, kliknete Začni Tails gumb.

Hiter uvod v namizje Tails

Tails uporablja GNOME grafični uporabniški vmesnik. GNOME se uporablja v več različicah Linuxa in je eden bolj priljubljenih uporabniških vmesnikov. V Tails je namizje GNOME videti takole:

Zgornja navigacijska vrstica vsebuje dva glavna menija Tails skupaj s skupino ikon z različnimi funkcijami. Tukaj je kratek povzetek tega, kar boste našli v tej vrstici za krmarjenje, od leve proti desni:

• O Aplikacije meni ponuja bližnjice do programske opreme, ki je vnaprej nameščena na Tails, skupaj z nekaterimi pripomočki za konfiguracijo namizja. Tu boste našli vse osnovne aplikacije, ki jih potrebujete za opravljanje stvari, skupaj z nekaterimi specializiranimi stvarmi, povezanimi s funkcijami zasebnosti in anonimnosti Tailsa.
• O Mesta meni ima bližnjice do map v sistemu, pa tudi do vseh medijev za shranjevanje, kot so diskovni pogoni, ki so morda povezani.
• O Koledar in obvestila prikazani skupaj v zgornjem središču okna.
• O Programček OpenPGP pride naslednji. To boste uporabili za šifriranje in dešifriranje besedila za večjo zasebnost.
• O Ikona stanja Tor je videti kot čebula in jo lahko kliknete, da si ogledate Open Onion Circuits, o katerih ve Tails.
• Pogovarjali smo se o Ikona univerzalnega dostopa in meni nazaj v razdelek Konfiguriranje repov.
• O Sistemski meni vsebuje informacije o vaši omrežni povezavi, stanju baterije računalnika in drugih nastavitvah.

Povezovanje Tails z vašim omrežjem in internetom

Tails je malo uporaben, razen če je povezan z internetom. Toda preden se lahko poveže z internetom, se mora Tails povezati z vašim omrežjem. Stanje vaše povezave z lokalnim omrežjem si lahko ogledate v meniju Sistem:

Nismo imeli težav pri povezovanju Tails z našim lokalnim omrežjem. Ko smo to storili, se je samodejno povezal z omrežjem Tor in prek tega z internetom.

Če pogledate ikono stanja Tor v zgornji vrstici za krmarjenje, lahko hitro preverite, ali ste povezani v omrežje Tor.

Če je Tails povezan z omrežjem Tor, je ikona stanja Tor videti takole:

Če Tails ni povezan z omrežjem Tor, je ikona stanja Tor videti takole:

Čeprav nismo imeli težav, povezovanje Tailsa z internetom ne poteka vedno tako gladko. Če imate težave, so v dokumentaciji Tails podrobna navodila, kako jih anonimno vzpostaviti povezavo z internetom.

Brskalnik Tor

Brskalnik Tor temelji na priljubljenem brskalniku Firefox. Vendar je bil močno spremenjen z mislijo na vašo zasebnost in anonimnost. Razvijalci so odstranili storitve, kot so JavaScript in piškotki, ki jih je mogoče uporabiti za premagovanje anonimnosti, ki jo zagotavlja omrežje Tor. Zaradi tega je brskalnik Tor varnejši za uporabo, vendar boste morda ugotovili, da nekatera spletna mesta brez teh storitev ne delujejo pravilno. Več o razlikah lahko izveste na Tor Browser stran.

Orodja Tails za zasebnost

Omrežje in brskalnik Tor vam zagotavljata anonimnost pri uporabi interneta. Toda anonimnost ne zagotavlja zasebnosti. Oglejmo si na hitro nekaj najbolj uporabnih orodij za šifriranje, ki vam jih ponuja Tails za izboljšanje vaše zasebnosti.

Zakaj potrebujete tudi šifriranje

To je lahko zmedeno, zato si poglejmo primer. Recimo, da želim svoji ženi Ruth poslati sporočilo. Za ustvarjanje ne uporabljam šifrirane aplikacije, zato se sporočilo začne z golim besedilom. Preden sporočilo zapusti moj računalnik, ga Tor zavije v tri plasti šifriranja. To je bistveni del kako Tor deluje.

Ko gre moje sporočilo skozi omrežje, Tor odstrani plasti šifriranja. Ko moje sporočilo zapusti način izhoda Tor in gre na cilj, vse plasti šifriranja, ki jih je dodal Tor, izginejo. Tor je naredil to, da je onemogočil sledenje mojemu sporočilu nazaj do računalnika, iz katerega je prišlo. To zagotavlja anonimnost.

Kaj pa vsebina mojega sporočila? Vsebina je zdaj v istem stanju, v katerem je šla v omrežje Tor. Ker sem poslal navadno besedilno sporočilo v omrežje, prihaja navadno besedilno sporočilo iz omrežja.

To je lahko v redu, lahko pa je katastrofalno. Če ste v dvomih, je najbolje, da ste varni in uporabite orodja za šifriranje, ki jih ponuja Tails. Tako lahko vaša sporočila in podatke preberejo le osebe, ki naj bi jih prebrale. Tudi če bi nekako lahko prestregli vaša sporočila na poti, bi bilo vse, kar bi vohljalec videl, nerazumljivo blebetanje.

Ohranjanje varnosti vaše komunikacije

Tails vam ponuja več načinov za zaščito vaše komunikacije pred radovednimi očmi.

Šifriranje, dešifriranje in preverjanje sporočil s programčkom OpenPGP

Če želite maksimalno zasebnost, uporabite programček OpenPGP. Šifriranje in dešifriranje sporočil je bolj tvegano, če to počnete v spletnem brskalniku. Če želite uporabiti programček, lahko sestavite sporočilo v urejevalniku besedila in ga nato uporabite za šifriranje. Podobno lahko prejmete šifrirano sporočilo in ga uvozite v programček, preden ga dešifrirate.

Uporaba OpenPGP je lahko delovno intenzivna. Če pošiljate veliko šifriranih sporočil po e-pošti, je Thunderbird, e-poštni program, ki je vnaprej nameščen na Tails, morda boljša možnost kot OpenPGP. Če želite iti po tej poti, lahko najdete več informacij na Pomoč za Thunderbird stran.

Varno klepetajte s Pidgin Instant Messengerjem in šifriranjem OTR

Pidgin Instant Messenger je aplikacija za klepet, ki se lahko poveže z več različnimi sistemi za klepet hkrati. V kombinaciji s sporočili OTR (Off-the-Record) dobite šifriranje in več. Če želite med uporabo Tails varno klepetati, dobite vse podrobnosti na Klepet s Pidgin stran.

Varnost vaših podatkov

Običajno Tails shranjuje podatke le, dokler se ne zaustavite. Če pa uporabljate Tails na ključu USB z dodatnim prostorom, lahko na ključu USB ustvarite območje za trajno shranjevanje, da dolgoročno obdržite podatke.

Obstajajo prednosti in slabosti ustvarjanja območja trajnega shranjevanja in ekipa Tails tega v večini primerov odsvetuje. Če pa morate varno shraniti podatke ali dodati dodatne aplikacije poleg vnaprej nameščenih, je to najboljša možnost.

Prednosti in slabosti uporabe trajnega pomnilnika z repi

Prednosti	Proti
Omogoča shranjevanje šifriranih podatkov na ključek USB Tails	Trajni nosilec je viden vsem, ki imajo dostop do ključka USB.
Namestite lahko dodatne aplikacije	Namestitev neprivzetih aplikacij lahko prekine varnost Tails
Konfiguracijo aplikacij lahko spremenite	Spreminjanje konfiguracij privzetih aplikacij lahko oslabi anonimnost
Trajni pomnilnik lahko odprete iz drugih operacijskih sistemov	Dostop do Persistent Storage iz drugih operacijskih sistemov lahko ogrozi varnost

Če želite dodatno zmanjšati tveganja uporabe trajnega pomnilnika, morate natančno določiti, katere vrste datotek lahko Tails shrani tam.

Če še vedno želite iti naprej, potem ko ste preučili prednosti in slabosti, se boste želeli odpraviti na Šifrirana obstojnost stran za podrobna navodila.

Upravljanje gesel

Ena najboljših uporab za trajno shranjevanje je sledenje vsem vašim geselom. Uporaba drugačnega, močnega gesla za vsako spletno mesto in aplikacijo, ki ga potrebuje, je nujna, vendar je slediti vsem brez računalniške pomoči skoraj nemogoče.

Za rešitev te težave je priložen Tails KeePassX, odprt kakovosten upravitelj gesel. Z njim lahko spremljate vsa svoja gesla, medtem ko si morate zapomniti samo eno geslo, ki odklene to aplikacijo.

Tails in kriptovalute so odlična ekipa

Če vas zanimajo kriptovalute in jih poznate kripto izmenjave, zagotovo želite preveriti Tails. Zaradi zasebnosti in anonimnosti je varnejše mesto za shranjevanje vaših denarnic za kriptovalute kot standardni računalnik. Tails vključuje a Bitcoin denarnica v vnaprej nameščeni programski opremi.

Vgrajena podpora za Bitcoin z denarnico Electrum

Electrum Bitcoin denarnica je standardno opremljena z Tails. Z le malo dela lahko svoje ključe Bitcoin prenesete v Electrum. Ko boste to storili, bodo vaši ključi varnejši, vaše transakcije z bitcoini pa bodo pridobile anonimnost omrežja Tor. Če želite izvedeti več o denarnici Electrum Bitcoin Wallet, obiščite Domača stran Electrum.

Kaj pa uporaba Monera z repi?

Monero je varna, zasebna in neizsledljiva kriptovaluta. Zaradi tega je Tails naravno mesto za shranjevanje vašega Monera. Če želite svoj Monero obdržati na Tailsu, boste morali nastaviti trajno shranjevanje na vašem Tails USB ključku. To je zato, ker Tails nima vnaprej nameščene denarnice za Monero, kot jo ima za Bitcoin.

Tukaj so navodila za nastavitev Obstojno skladiščenje. Ko imate to nastavitev, so tukaj navodila za namestitev Monero denarnica na Tailsu.

Če želite vrhunsko varnost za svoj Monero, ga boste shranili v hladni denarnici. Tails je idealno orodje za ustvarjanje takšne denarnice. Tails v računalniku ne pušča ničesar, kar bi slabemu fantu lahko pomagalo pri dostopu do vaše hladne denarnice ali celo vedeti, da obstaja. In z uporabo Tails boste ustvarili svojo hladno denarnico v varnejšem sistemu.

Preverite to povezavo, če vas zanima ustvarjanje Monero hladna denarnica z uporabo Tails.

Je Tails vedno najboljša rešitev za zasebnost in anonimnost?

Čeprav je Tails odličen operacijski sistem za zasebnost, ni edini na voljo ali celo najboljši za vsako situacijo. Zlasti ljudje, ki jih zanima spletna zasebnost in anonimnost, pogosto uporabljajo Whonix or Kocke.

Katera je torej najboljša? Kot ponavadi je odgovor "odvisno." Poglejmo, kako se vsak od njih obnese proti Tailsu.

Je Whonix boljši od Tailsa?

Whonix običajno deluje kot dva virtualna stroja VirtualBox. Svoje delo opravljate v enem virtualnem stroju (delovna postaja). Drugi (prehod) skrbi za vse povezave med delovno postajo in internetom tako, da jih posreduje prek omrežja Tor.

Ta zasnova pomeni, da mora vsak računalnik, ki lahko poganja VirtualBox, imeti možnost poganjati Whonix. To olajša namestitev Whonixa, vendar ima ta zasnova nekaj velikih varnostnih posledic.

Ko zaženete Tails s ključka USB ali DVD-ja, je to edini operacijski sistem, ki deluje v računalniku. Če želite zagnati Whonix, morate imeti zagnan tudi gostiteljski operacijski sistem. Preprosto lahko skačete naprej in nazaj med zasebno in anonimno delovno postajo Whonix in gostiteljskim računalnikom.

Čeprav je to priročno, je preveč enostavno narediti nekaj v gostitelju, ko bi to morali početi v Whonixu in obratno. Še huje, Whonix ne more prisiliti komunikacije med gostiteljem in internetom prek Tor. Če se zmotite in v gostitelju storite nekaj, česar ne bi smeli, ste izgubili anonimnost.

Čeprav ima Whonix nekaj prednosti, menimo, da je Tails boljša rešitev za zasebnost kot Whonix.

Je Qubes boljši od Tailsa?

V nekaterih pogledih je Qubes bolj podoben Tailsu kot Whonixu. To je zato, ker ko zaženete Qubes, je to edini operacijski sistem, ki se izvaja v računalniku. To je samo po sebi varnejše od pristopa Whonix, saj ni možnosti, da bi pomotoma prišli "zunaj" varnega okolja Qubes.

Qubes vsebuje lastne virtualne stroje z različnimi stopnjami zaupanja za izvajanje aplikacij. Qubes virtualne stroje popolnoma izolira drug od drugega. To omejuje škodo, ki jo lahko povzroči slaba aplikacija (na primer vohunska programska oprema ali virus) z omejitvijo te škode na en virtualni stroj.

Qubes sam po sebi ne zagotavlja prave anonimnosti. Da bi se tega lotili, ljudje včasih tečejo Whonix v mestu Qubes.

Ena velika pomanjkljivost Qubes (z ali brez Whonixa) je, da ni njegove različice Live USB. To pomeni, da bodo pri uporabi Qubes na gostiteljskem računalniku verjetno ostali sledovi, ko končate sejo.

Tako kot pri Whonixu, čeprav ima Qubes nekaj prednosti, menimo, da je Tails na splošno boljša rešitev.

Je Tails pravi za vas?

Ali je Tails "pravi" operacijski sistem za vas, je odvisno od tega, kaj nameravate z njim narediti. Verjetno ga ne želite uporabljati kot glavni operacijski sistem. Funkcije, zaradi katerih je tako dobro orodje za zasebnost, ga lahko naredijo nerodnega za redno uporabo. Namestitev vaše priljubljene programske opreme je lahko težavna in lahko prekine zaščito zasebnosti, ki jo ponuja Tails. Če vse vaše internetne povezave vzpostavite prek omrežja Tor, se bo vaše brskanje upočasnilo.

Obstaja pa veliko situacij, v katerih je Tails izjemno uporaben za vse, ki jih skrbi spletna zasebnost in anonimnost:

• Ali vas moti, da ponudniki internetnih storitev in spletna mesta opazujejo, kaj počnete na spletu, in te informacije prodajajo tržnikom ali jih predajajo vohunskim agencijam? Če je tako, jim lahko uporaba Tails prepreči, da bi izvedeli kaj koristnega o vas.
• Ali so vam hekerji že kdaj ukradli vaše osebne podatke z nekaterih slabo zaščitenih spletnih mest? Uporaba Tails lahko zmanjša količino podatkov, ki jih imajo spletna mesta o vas. Ne morejo izgubiti tistega, česar nimajo.
• Ali morate obiskati občutljiva spletna mesta, za katera vaša vlada ne želi, da jih vidite? Z Tails lahko anonimno obidete bloke, ki jih postavijo, da vas ustavijo.
• Ali ima vaša vlada sistem, kot je Kitajska, kjer se spremlja vse, kar počnete na spletu, in se na podlagi tega odloča, ali ste dober državljan ali ne? Tails lahko uporabite za anonimno početje stvari, ki vladi niso všeč.
• Ali želite ohraniti svoje kriptovalute na varnem? Shranjevanje vaših denarnic za kriptovalute na Tails USB ključku vašim kriptovalutam doda plasti zaščite.

Skratka, tako rekoč vsak, ki to bere, lahko pomisli na situacije, v katerih bi lahko uporabil zasebnost in anonimnost, ki vam ju lahko zagotovi Tails. Menimo, da je odlično orodje, če se spomnite, da nič ni 100-odstotno varno. Oglejte si Stran z opozorili o repih da se prepričate, da razumete omejitve, poskusite Tails.

In če ste se spraševali, zakaj temu rečejo "Repi", je ime akronim. To pomeni "The Amnesic Incognito Live System." Zdaj veš.

Vir: https://blokt.com/guides/tails-os