Tails OS - діяльний посібник для звичайних людей

Коли викривач Едвард Сноуден ще в 2013 році спілкувався з Гленном Грінвальдом про те, що відбувається в АНБ, одним із інструментів, який він використовував, щоб захистити себе, були хвости. Але це було дуже давно. Сноуден все ще любить Tails? Ось що він сказав на цю тему в своєму твіті від 13 грудня 2017 року:

ХВІСТИ (@Tails_live, https://t.co/Re3LzE4WdO) є найдоступнішим для звичайних людей, які прагнуть "утискати" не браузерний трафік, і ніжним вступом до Linux (що все ще буде досвідом навчання). Ви можете завантажити його з флешки, не перезаписуючи повсякденну ОС. https://t.co/eHqYarXFjZ

- Сноуден (@Snowden) 13 Грудня, 2017

Навіть якщо ви точно не розумієте, про що він говорить (поки що), ця річ із хвостами важлива. Продовжуйте читати, щоб дізнатися, що це таке і чому воно стало таким популярним.

Що таке Хвости, і чому шанувальники конфіденційності люблять це?

Хвости - це унікальна комп'ютерна операційна система. Він призначений для того, щоб допомогти вам користуватися Інтернетом анонімно та обійти цензуру. Хвости - це жива система (оперативна операційна система), яка працює з USB-накопичувача або DVD. Це дозволяє вам підключатися до Інтернету практично з будь-якого комп’ютера, не залишаючи жодних слідів вашої діяльності після завершення.

Навіть краще, Tails — це безкоштовне програмне забезпечення, яке будь-хто може встановити та використовувати будь-де та будь-де, де важливі конфіденційність та анонімність.

Що робить Tails безпечнішим за інші операційні системи?

Оскільки Tails був розроблений з самого початку для забезпечення конфіденційності та анонімності, він відрізняється від інших операційних систем у декількох областях:

• Хвости змушує всі Інтернет-з'єднання проходити через Tor мережі. Tor — це всесвітня розподілена мережа, яка не дозволяє людям, спостерігаючи за вашим мережевим з’єднанням, знати, які веб-сайти ви відвідуєте, і водночас не дозволяє цим веб-сайтам знати ваше фізичне місцезнаходження. Щоб дізнатися більше про те, як це працює, відвідайте офіційна сторінка про Tor.
• Tails підключається до апаратного забезпечення комп’ютера, але не використовує операційну систему або дисководи. Це означає, що на цьому комп’ютері немає постійних записів про вашу діяльність. Після того, як ви видалите USB-накопичувач Tails або DVD-диск і перезавантажите комп'ютер, неможливо буде сказати, що там використовувався Tails.
• Tails поставляється з найсучаснішою технологією шифрування. Від PGP та ОТР від підтримки безпечного зв’язку до автоматичного використання HTTPS під час відвідування веб-сайтів, до можливості шифрувати файли на вашому USB-накопичувачі чи DVD, Tails допоможе вам.

З усіма цими функціями конфіденційності та анонімності, об’єднаними в пакет, який буквально можна носити у кишені, легко зрозуміти, чому шанувальники конфіденційності люблять Хвости.

Все це звучить чудово, але ви все ще можете задатися питанням: "Чи безпечно використовувати хвости?" Хвости набагато безпечніші, ніж типова операційна система, але це не надійно. Існують різні способи, якими погані хлопці можуть обійти захист, вбудований у Хвости. Ось детальне пояснення хвостів обмеження безпеки.

Перегляньте наступне відео для більш детального вступу до Хвостів:

Однією з чудових переваг Tails є те, що ви можете створити свій власний Tails USB-накопичувач або DVD і спробувати це на собі. І оскільки це безкоштовне програмне забезпечення, все, що вам коштуватиме, це USB-накопичувач або DVD-диск, на який ви його інсталюєте.

У наступних кількох розділах ми поговоримо про процес створення та налаштування системи Tails за допомогою USB-накопичувача. Ми не будемо крок за кроком розповідати вам про цей процес, оскільки деталі залежать від типу комп’ютера, з якого ви інсталюєте, і носія, на який ви збираєтеся інсталювати.

Ми радимо вам створити власну систему Tails, дотримуючись інструкцій на Завантажте та встановіть хвости сторінку, яка стосується вашої ситуації.

Після того, як ми закінчимо, ви зможете на власні очі побачити, як працюють Tails та програмне забезпечення, що входить до нього.

Ми збираємось:

1. Завантажте та перевірте хвости
2. Встановіть хвости на USB-накопичувач
3. Налаштування Tails & Tor

Завантаження та перевірка хвостів

Ми використали комп’ютер під управлінням Linux для створення нашої системи Tails. Клацання по параметрах на сторінці Завантажити та встановити хвости привело нас сюди:

Після того, як ми були готові, ми натиснули велику зелену кнопку «Давай», яка підвела нас до детальних інструкцій. Відтепер це був лише процес дотримання детальних інструкцій, наданих командою Хвостів.

Ми завантажили USB-образ Tails, а потім перевірили його за допомогою розширення браузера Tails Verification. Перевірка завантаження життєво важлива. Це покаже вам, чи ваше завантаження якось пошкоджено.

Завантаження іноді буває неповним, або частина завантаження може не на 100% ідентична оригіналу. Іноді хакери проривають систему безпеки на веб-сайті і замінюють оригінал на зламану версію. Перевірка завантаження виявить будь-яку з цих проблем для вас.

Коли ми отримали перевірену версію образу Tails USB на своєму комп’ютері, ми дотримувались інструкцій щодо її встановлення на USB-накопичувач.

Встановлення та запуск хвостів на USB-накопичувач

Встановлення Tails може бути дещо перебільшеним. Все, що нам дійсно потрібно зробити, це скопіювати перевірений USB-образ Tails на ваш USB-накопичувач. Інструкції розкажуть вам, як саме це зробити для комп’ютера, який ви використовуєте для встановлення Tails.

Запустити Tails уперше може бути важче, ніж завантажити та встановити його. Це тому, що більшість комп’ютерів не налаштовано на роботу з USB-накопичувачів.

У нас виникла така проблема, і нам довелося витратити деякий час, щоб зрозуміти, як правильно налаштувати комп’ютер. The Хвости взагалі не запускаються посібник із усунення несправностей допоміг нам вирішити це

Налаштування хвостів

Спочатку не існує багато налаштувань, пов’язаних з Tails. Коли ви запускаєте Tails, ви бачите екран, який виглядає так:

Після натискання клавіші Enter (або кількох секунд без введення) з’являється екран Tails Greeter:

Ось ти скажеш Хвости Language ви хочете використовувати, розкладка клавіатури, А Формати використовувати для таких речей, як дата й час.

Крім того, ви можете активувати повний набір опцій спеціальних можливостей у меню Універсальний доступ:

ПРИМІТКА: Команда Хвостів налаштувала Хвости за замовчуванням максимально безпечними. Якщо вам потрібно відхилитись від типових значень, у розділі «Додаткові налаштування» програми «Greeter» ви внесете ці зміни. Рекомендуємо уникати будь-яких змін, якщо це можливо.

Завершивши налаштування в Greeter, ви натискаєте Почати хвости кнопки.

Короткий вступ до робочого столу Хвостів

Хвости використовує GNOME графічний інтерфейс користувача. GNOME використовується в декількох версіях Linux і є одним з найпопулярніших користувацьких інтерфейсів. У Tails робочий стіл GNOME виглядає так:

Верхня панель навігації містить два основних меню Tails, а також групу піктограм з різними функціями. Ось короткий підсумок того, що ви знайдете на цій навігаційній панелі, зліва направо:

• Команда додатків Меню містить ярлики програмного забезпечення, яке попередньо встановлено на Tails, а також деякі утиліти для налаштування робочого столу. Тут ви знайдете всі основні програми, необхідні для роботи, а також деякі спеціалізовані речі, пов’язані з функціями конфіденційності та анонімності Tails.
• Команда місця Меню містить ярлики для папок у системі, а також будь-яких носіїв інформації, таких як дисководи, які можуть бути підключені.
• Команда Календар та сповіщення з'являються разом у верхній частині вікна.
• Команда Аплет OpenPGP йде наступним. Ви будете використовувати це для шифрування та дешифрування тексту для більшої конфіденційності.
• Команда Значок стану Tor схожий на цибулю, і ви можете клацнути на ньому, щоб побачити, про що відкриті хвости ланцюгів цибулі.
• Ми говорили про Значок універсального доступу і меню в розділі Налаштування хвостів.
• Команда Меню системи містить інформацію про мережеве підключення, стан акумулятора комп’ютера та інші налаштування.

Підключення хвостів до вашої мережі та Інтернету

Хвости мало корисні, якщо вони не підключені до Інтернету. Але перш ніж він зможе підключитися до Інтернету, Tails повинен підключитися до вашої мережі. Ви можете побачити стан вашого підключення до локальної мережі в меню Система:

У нас не було проблем із підключенням Tails до нашої локальної мережі. Щойно ми це зробили, він автоматично підключився до мережі Tor, а через неї до Інтернету.

Ви можете швидко побачити, чи підключені ви до мережі Tor, подивившись на піктограму стану Tor у верхній панелі навігації.

Якщо Tails підключено до мережі Tor, піктограма стану Tor виглядає так:

Якщо Tails не підключений до мережі Tor, піктограма стану Tor виглядає так:

Хоча у нас не було проблем, підключення Хвістів до Інтернету не завжди проходить так гладко. Якщо у вас є проблеми, документація Tails містить докладні інструкції щодо цього підключатися до Інтернету анонімно.

Браузер Tor

Tor Browser базується на популярному браузері Firefox. Але він був сильно модифікований з урахуванням вашої конфіденційності та анонімності. Розробники вилучили такі послуги, як JavaScript та файли cookie, які можна використовувати для подолання анонімності мережі Tor. Це робить браузер Tor безпечнішим для вас, але ви можете виявити, що деякі веб-сайти не працюють належним чином без цих послуг. Ви можете дізнатись більше про відмінності на сайті Tor Browser стр.

Інструменти хвостів для конфіденційності

Мережа Tor та браузер надають вам анонімність під час користування Інтернетом. Але анонімність не гарантує конфіденційність. Давайте швидко розглянемо декілька найкорисніших інструментів шифрування, які Tails дає вам для підвищення вашої конфіденційності.

Навіщо вам потрібно також шифрування

Це може заплутати, тому давайте розглянемо приклад. Скажімо, я хочу надіслати повідомлення своїй дружині Рут. Я не використовую зашифровану програму для її створення, тому повідомлення починається простим текстом. Перш ніж повідомлення залишає мій комп’ютер, Tor обгортає його трьома рівнями шифрування. Це важлива частина як працює Tor.

Коли моє повідомлення проходить через мережу, Tor видаляє шари шифрування. Коли моє повідомлення виходить із режиму виходу Tor і переходить до місця призначення, усі рівні шифрування, додані Tor, зникають. Tor зробив неможливим простежити моє повідомлення назад до комп’ютера, з якого воно надійшло. Це забезпечує анонімність.

Але як щодо вмісту мого повідомлення? Вміст тепер у тому самому стані, що й у мережі Tor. Оскільки я надіслав звичайне текстове повідомлення в мережу, воно виходить із мережі.

Це може бути добре, але може бути згубним. Якщо ви сумніваєтесь, найкраще перестрахуватися та скористатися інструментами шифрування, наданими Tails. Таким чином, ваші повідомлення та дані можуть читати лише люди, які повинні їх прочитати. Навіть якби вони якось змогли перехопити ваші повідомлення по дорозі, все, що побачить будь-який нюх, було б незрозумілою хитрістю.

Захист вашого зв’язку

Хвости дає вам кілька способів захистити ваш зв’язок від сторонніх очей.

Шифрування, дешифрування та перевірка повідомлень за допомогою аплету OpenPGP

Якщо ви хочете отримати максимальну конфіденційність, вам слід використовувати аплет OpenPGP. Шифрування та дешифрування повідомлень є більш ризикованим, якщо ви робите це у веб-браузері. Щоб використовувати аплет, ви можете скласти повідомлення в текстовому редакторі, а потім використати аплет для його шифрування. Так само ви можете отримати зашифроване повідомлення та імпортувати його в аплет перед тим, як його розшифрувати.

Використання OpenPGP може бути трудомістким. Якщо ви надсилаєте багато зашифрованих повідомлень електронною поштою, Thunderbird, програма електронної пошти, яка попередньо встановлюється на Tails, може бути кращим варіантом, ніж OpenPGP. Якщо ви хочете піти цим маршрутом, ви можете знайти додаткову інформацію на веб-сайті Довідка Thunderbird стр.

Безпечний чат з Pidgin Instant Messenger та OTR-шифруванням

Pidgin Instant Messenger - це програма для чату, яка може одночасно підключатися до декількох різних систем чату. У поєднанні з OTR (Off-the-Record) повідомленнями ви отримуєте шифрування та багато іншого. Якщо ви хочете мати можливість безпечно спілкуватися в чаті під час використання Tails, отримайте всі подробиці на Спілкування з Підгіном стр.

Захист ваших даних

Зазвичай Tails зберігає дані лише до вимкнення. Але якщо ви використовуєте Tails на USB-накопичувачі з додатковим вільним простором, ви можете створити постійну область зберігання на USB-накопичувачі, щоб довго зберігати дані.

Створення зони постійного зберігання має плюси і мінуси, і команда Хвостів у більшості випадків не радить цього робити. Однак якщо вам потрібно надійно зберігати дані або додавати додаткові програми, окрім попередньо встановлених, це найкращий варіант.

Плюси та мінуси використання постійного сховища з хвостами

Щоб додатково мінімізувати ризики використання постійного сховища, ви маєте вказати, які саме типи файлів Tails можуть там зберігати.

Якщо ви все-таки хочете піти далі, розглянувши плюси і мінуси, ви захочете перейти до Зашифрована наполегливість для детальних інструкцій.

Керування паролями

Одне з найкращих застосувань постійного зберігання - це відстеження всіх ваших паролів. Використання різного, надійного пароля для кожного веб-сайту та додатків, які потребують одного, є обов’язковим, але відстежувати їх усі без комп’ютерної допомоги майже неможливо.

Для вирішення цієї проблеми постачається Tails KeePassX, відкритий якісний менеджер паролів. Ви можете використовувати його, щоб відстежувати всі свої паролі, а лише пам’ятати єдиний пароль, який розблоковує цю програму.

Хвости та криптовалюти - це чудова команда

Якщо вас цікавлять криптовалюти і ви знайомі з ними криптообмінники, ви точно хочете перевірити Хвісти. Його конфіденційність та анонімність роблять його безпечнішим місцем для зберігання ваших гаманців для криптовалют, ніж звичайний комп’ютер. Хвости включає в себе Биткойн кошелек у попередньо встановленому програмному забезпеченні.

Вбудована підтримка біткойнів за допомогою гаманця Electrum

Біткойн-гаманець Electrum стандартно постачається з хвостами. Трохи попрацювавши, ви можете передати свої ключі біткойн в Electrum. Як тільки ви це зробите, ваші ключі будуть безпечнішими, а ваші транзакції з біткойнами отримають анонімність мережі Tor. Щоб дізнатись більше про гаманець біткойн Electrum, відвідайте веб-сайт Домашня сторінка Electrum.

А як щодо використання Monero з хвостами?

Monero - це безпечна, приватна та непростежувана криптовалюта. Це робить Tails природним місцем для зберігання вашого Monero. Якщо ви хочете зберегти свій Monero на хвостах, вам потрібно буде налаштувати постійне сховище на USB-накопичувачі Tails. Це тому, що Tails не має попередньо встановленого гаманця для Monero, як для біткойна.

Ось інструкції з налаштування Постійне зберігання. Після того, як ви налаштували, ось інструкції щодо встановлення Гаманець Monero на Хвостиках.

Якщо ви хочете отримати максимальну безпеку для свого Monero, ви збережете його в холодному гаманці. Хвости - ідеальний інструмент для створення такого гаманця. Хвости не залишають на комп’ютері нічого, що могло б допомогти поганому хлопцеві отримати доступ до вашого холодного гаманця або навіть знати, що він існує. А використовуючи Tails, ви створите свій холодний гаманець на безпечнішій системі.

Перевірте це посилання, якщо ви зацікавлені у створенні Холодний гаманець Monero за допомогою Tails.

Чи завжди Хвости є найкращим рішенням для конфіденційності та анонімності?

Незважаючи на те, що Tails - це чудова операційна система для конфіденційності, вона не єдина доступна або навіть найкраща для будь-якої ситуації. Зокрема, часто користуються люди, зацікавлені в конфіденційності та анонімності в Інтернеті Whonix or Куби.

То що найкраще? Як завжди, відповідь така: "це залежить". Давайте подивимося, як кожен з них складається проти Хвостів.

Чи є Whonix кращим за Tails?

Whonix зазвичай працює як дві віртуальні машини VirtualBox. Ви робите свою роботу в одній віртуальній машині (робочій станції). Інший (Шлюз) обробляє всі зв’язки між робочою станцією та Інтернетом, передаючи їх через мережу Tor.

Ця конструкція означає, що будь-який комп'ютер, на якому може працювати VirtualBox, повинен мати змогу запускати Whonix. Це полегшує встановлення Whonix, але ця конструкція має великі наслідки для безпеки.

Коли ви запускаєте Tails з USB-накопичувача або DVD-диска, це єдина операційна система, що працює на комп'ютері. Щоб запустити Whonix, вам також повинна бути запущена операційна система хоста. Ви можете легко переходити між приватною та анонімною робочою станцією Whonix та головним комп’ютером.

Хоча це зручно, але надто легко зробити щось у хості, коли це потрібно робити в Whonix, і навпаки. Ще гірше, Whonix не може змусити зв'язок між хостом та Інтернетом проходити через Tor. Якщо ви все-таки проскакуєте і зробите в хості щось, чого не слід, ви втратили анонімність.

Хоча Whonix має деякі переваги, ми вважаємо, що Tails є кращим рішенням щодо конфіденційності, ніж Whonix.

Чи Qubes кращий за Tails?

У чомусь Qubes більше схожий на Tails, ніж на Whonix. Це тому, що коли ви запускаєте Qubes, це єдина операційна система, що працює на комп'ютері. Це за своєю суттю більш безпечно, ніж підхід Whonix, оскільки немає можливості випадково потрапити "поза" безпечне середовище Qubes.

Qubes містить власні віртуальні машини з різним рівнем довіри до запущених додатків. Віртуальні машини повністю ізольовані одна від одної Qubes. Це обмежує шкоду, яку може нанести шкідливий додаток (наприклад, шпигунське програмне забезпечення чи вірус), обмеживши цю шкоду однією віртуальною машиною.

Сам Qubes не забезпечує жодної реальної анонімності. Щоб вирішити це питання, люди іноді бігають Whonix всередині Qubes.

Одним із великих недоліків Qubes (з Whonix або без нього) є те, що його не існує жива версія USB. Це означає, що коли ви використовуєте Qubes, після закінчення сеансу, на хост-комп’ютері, можливо, залишиться його залишок.

Як і у Whonix, хоча Qubes має певні переваги, ми вважаємо, що Tails в цілому є кращим рішенням.

Чи підходить Хвости для вас?

Чи "Tails" є "правильною" операційною системою для вас, залежить від того, що ви плануєте з нею робити. Можливо, ви не хочете використовувати його як основну операційну систему. Особливості, які роблять його таким хорошим інструментом конфіденційності, можуть зробити його незграбним для постійного використання. Встановлення улюбленого програмного забезпечення може скласти клопоти та порушити захист конфіденційності, який забезпечує Tails. Якщо всі ваші з’єднання з Інтернетом проходити через мережу Tor, це уповільнить ваш веб-перегляд.

Але є багато ситуацій, коли Tails надзвичайно корисний для тих, хто займається конфіденційністю та анонімністю в Інтернеті:

• Вас турбує те, що Інтернет-провайдери та веб-сайти спостерігають за тим, що ви робите в Інтернеті, і продають цю інформацію маркетологам або передають її шпигунським агенціям? Якщо так, використання Хвістів може утримати їх від того, щоб дізнатися про вас щось корисне.
• Ви коли-небудь викрадали ваші особисті дані з деяких веб-сайтів, які погано захищені, хакерами? Використання Хвостів може звести до мінімуму обсяг даних про вас на сайтах даних. Вони не можуть втратити те, чого не мають.
• Вам потрібно відвідувати чутливі веб-сайти, які ваш уряд не хоче, щоб ви бачили? За допомогою Хвостів ви можете анонімно обійти блоки, які вони поставили, щоб вас зупинити.
• Чи існує у вашому уряді така система, як Китай, де за всім, що ви робите в Інтернеті, відстежують і використовують, щоб вирішити, хороший ви громадянин чи ні? Ви можете використовувати Хвости, щоб анонімно робити те, що не подобається уряду.
• Ви хочете зберегти свої криптовалюти в безпеці? Тримаючи свої криптовалютні гаманці на USB-накопичувачі Tails, ви додаєте рівні захисту для ваших криптографічних пристроїв.

Коротше кажучи, практично кожен, хто читає це, може подумати про ситуації, коли він міг би використати конфіденційність та анонімність, які може дати вам Хвости. Ми вважаємо, що це чудовий інструмент, якщо ви пам’ятаєте, що ніщо не є на 100% безпечним та надійним. Перевірте Сторінка попередження хвостів щоб переконатися, що ви розумієте обмеження, спробуйте спробувати Хвости.

І на той випадок, якщо вам цікаво, чому вони називають цю річ «Хвостами», це назва - скорочення. Це розшифровується як "Система інкогніто Amnesic Live". Тепер ти знаєш.

Джерело: https://blokt.com/guides/tails-os