Tails OS –适用于普通人群的可行指南

当举报人爱德华·斯诺登（Edward Snowden）在2013年与格伦·格林沃尔德（Glenn Greenwald）交流关于国家安全局事件的消息时，他用来保护自己的工具之一就是尾巴。 但那是很久以前的事了。 斯诺登还喜欢尾巴吗？ 在13年2017月XNUMX日这条推文中，他对这个话题的评价如下：

尾巴（@Tails_live, https://t.co/Re3LzE4WdO）对于希望“纠正”非浏览器流量的普通人来说是最方便的访问方式，并且是对Linux的简要介绍（仍将是一种学习经验）。 您可以从USB闪存盘启动它，而不会覆盖您的日常操作系统。 https://t.co/eHqYarXFjZ

- 爱德华·斯诺登（@Snowden） 2017 年 12 月 13 日

即使您还不完全了解他在说什么，这尾巴也很重要。 继续阅读以了解它是什么以及它为什么如此流行。

什么是尾巴？为什么隐私粉丝会喜欢它？

尾巴 是独特的计算机操作系统。 它旨在帮助您匿名使用Internet并避开审查制度。 尾巴是一个 实时系统 （实时操作系统）从USB记忆棒或DVD运行。 它使您几乎可以使用任何计算机连接到Internet，同时又不会留下任何活动的痕迹。

更好的是，Tails是一种免费软件，任何人都可以在任何时候，任何地方安装和使用隐私和匿名性很重要的软件。

是什么使Tails比其他操作系统更安全？

由于Tails从一开始就旨在提供隐私和匿名性，因此它在以下几个方面与其他操作系统不同：

• 尾部会强制所有Internet连接通过 门 网络。 Tor是一个遍布全球的分布式网络，可以防止人们通过监视您的网络连接来了解您访问的网站，同时又可以防止这些网站知道您的实际位置。 有关其工作原理的更多详细信息，请访问 官方About Tor页面.
• 尾部连接到计算机的硬件，但不使用操作系统或磁盘驱动器。 这意味着在该计算机上没有永久性的活动记录。 卸下Tails USB棒或DVD并重新启动计算机后，将无法得知那里使用了Tails。
• 尾巴配备了最先进的加密技术。 从 PGP 和 OTR 支持安全通信，访问网站时自动使用HTTPS，加密USB记忆棒或DVD上的文件的能力，Tails可以满足您的要求。

将所有这些隐私和匿名功能结合在一起，就可以放在口袋里，几乎可以看出为什么隐私迷喜欢Tails。

听起来不错，但您可能仍想知道，“使用Tails安全吗？” 尾部比典型的操作系统安全得多，但并非万无一失。 坏人可以通过多种方法来绕过Tails内置的保护措施。 这是尾巴的详细说明 安全限制.

观看以下视频，了解有关Tails的更详细介绍：

Tails的一大优点是您可以创建自己的Tails USB记忆棒或DVD并自己尝试。 而且，由于它是免费软件，因此只需安装USB记忆棒或DVD即可。

在接下来的几节中，我们将讨论使用USB记忆棒创建和配置Tails系统的过程。 我们不会逐步引导您完成此过程，因为详细信息取决于您要安装的计算机的类型以及要安装到的介质。

我们鼓励您按照以下说明创建自己的尾巴系统 下载并安装尾部 适用于您情况的页面。

完成后，您将可以亲自了解Tails及其随附软件的工作方式。

我们将要：

1. 下载并验证尾巴
2. 在USB记忆棒上安装尾部
3. 配置尾部和Tor

下载和验证尾巴

我们使用一台运行Linux的计算机来创建Tails系统。 单击“下载和安装尾部”页面上的选项可将我们引向此处：

准备好之后，我们单击了绿色的大“ Let's Go”按钮，这使我们获得了详细的说明。 从现在开始，这只是遵循Tails团队提供的详细说明的过程。

我们下载了Tails USB映像，然后使用Tails Verification浏览器扩展对其进行了验证。 验证下载至关重要。 这将告诉您您的下载是否已损坏。

下载有时不完整，或者部分下载内容可能与原始内容不完全相同。 有时，黑客会破坏网站上的安全性，并用被黑客入侵的版本代替原始版本。 验证下载将为您发现所有这些问题。

在计算机上获得Tails USB映像的验证版本后，我们将按照说明将其安装在USB记忆棒上。

在USB记忆棒上安装和运行尾部

在这里安装Tails可能会夸大其词。 我们真正需要做的就是将经过验证的Tails USB映像复制到USB记忆棒上。 这些说明将准确告诉您如何在用于安装Tails的计算机上执行此操作。

实际上，首次运行Tails可能比下载并安装Taail难。 这是因为大多数计算机未配置为通过USB记忆棒运行。

我们遇到了这个问题，不得不花一些时间弄清楚如何正确设置计算机。 的 尾巴根本不会开始 故障排除指南帮助我们解决了这一问题。

配置尾部

最初，与Tails无关的配置很多。 当启动Tails时，您会看到一个类似于以下内容的屏幕：

按Enter键（或几秒钟无输入）后，出现Tails Greeter屏幕：

在这里，您告诉Tails 语言 您要使用的 键盘布局，并 格式 用于日期和时间之类的东西。

此外，您可以从“通用访问”菜单中激活所有辅助功能选项：

注意: Tails团队默认将Tails配置为尽可能安全。 如果您需要偏离默认值，可以在Greeter的“其他设置”部分进行更改。 我们建议您尽可能避免在此处进行任何更改。

在Greeter中完成设置后，请点击 开始尾巴 按钮。

Tails桌面快速入门

尾巴使用 GNOME 图形用户界面。 GNOME用于多个版本的Linux，并且是更流行的用户界面之一。 在Tails中，GNOME桌面如下所示：

顶部导航栏包含两个主Tails菜单，以及一组具有各种功能的图标。 这是您在导航栏中从左到右的简要概述：

• 应用领域 菜单为您提供了Tails上预装软件的快捷方式，以及一些用于配置桌面的实用程序。 您将在这里找到完成工作所需的所有基本应用程序，以及一些与Tails的隐私和匿名功能有关的专业知识。
• 地方 菜单具有系统上的文件夹以及可能已连接的任何存储介质（如磁盘驱动器）的快捷方式。
• 日历和通知 一起出现在窗口的顶部中央。
• OpenPGP小程序 接下来。 您将使用它来加密和解密文本，以提高隐私性。
• Tor状态图标 看起来像一个洋葱，您可以单击它以查看“开洋葱圈”尾巴知道的知识。
• 我们谈到了 通用访问图标 和菜单返回到“配置尾部”部分。
• 系统菜单 包含有关网络连接，计算机电池状态和其他设置的信息。

将尾巴连接到网络和Internet

除非连接到Internet，否则尾巴几乎没有用。 但是，Tails必须先连接到网络，然后才能连接到Internet。 您可以在“系统”菜单中查看与本地网络的连接状态：

将Tails连接到我们的本地网络没有问题。 完成后，它会自动将自己连接到Tor网络，并通过该网络连接到Internet。

通过查看顶部导航栏中的Tor状态图标，可以快速查看是否已连接到Tor网络。

如果Tails已连接到Tor网络，则Tor状态图标如下所示：

如果Tails未连接到Tor网络，则Tor状态图标如下所示：

尽管我们没有遇到任何问题，但将Tails连接到互联网并不总是那么顺利。 如果遇到问题，Tails文档将提供有关如何操作的详细说明。 匿名连接到Internet.

Tor浏览器

Tor浏览器基于流行的Firefox浏览器。 但已对其进行了重大修改，考虑到您的隐私和匿名性。 开发人员剥离了JavaScript和cookie之类的服务，这些服务可用于击败Tor网络提供的匿名性。 这使Tor浏览器更安全，供您使用，但是您可能会发现，如果没有这些服务，某些网站将无法正常工作。 您可以通过以下网址了解有关差异的更多信息 Tor浏览器 页面上发布服务提醒。

尾巴隐私工具

Tor网络和浏览器在使用Internet时为您提供匿名性。 但是匿名不能保证隐私。 让我们快速看一下Tails为您提供的一些最有用的加密工具，以提高您的隐私性。

为什么也需要加密

这可能会造成混淆，因此让我们看一个示例。 假设我想向我的妻子露丝（Ruth）发送消息。 我不使用加密的应用程序来创建它，因此消息以纯文本开头。 在消息离开我的计算机之前，Tor将其包装为三层加密。 这是必不可少的部分 Tor的工作原理.

当我的消息通过网络传递时，Tor剥离了加密层。 当我的消息离开Tor退出模式并到达其目的地时，Tor添加的所有加密层都消失了。 Tor所做的事情就是无法将我的消息追溯到它来自的计算机。 这提供了匿名性。

但是我的留言内容呢？ 现在，内容与进入Tor网络的状态相同。 由于我向网络发送了纯文本消息，因此纯文本消息从网络中发出。

这可能很好，但可能会造成灾难性的后果。 如有疑问，最好保证安全并使用Tails提供的加密工具。 这样，您的消息和数据只能由应该阅读它们的人员读取。 即使他们能够以某种方式拦截您在途中的邮件，所有窥探者也会看到这些都是难以理解的垃圾。

确保通讯安全

尾巴为您提供了几种保护通讯安全的方法，以防他人窥视。

使用OpenPGP Applet加密，解密和验证消息

如果要获得最大的隐私，则应使用OpenPGP小程序。 如果在Web浏览器中进行加密和解密消息，则风险更大。 要使用小程序，可以在文本编辑器中编写消息，然后使用小程序对其进行加密。 同样，您可以接收加密的消息并将其导入小程序，然后再解密。

使用OpenPGP可能会占用大量人力。 如果您通过电子邮件发送大量加密的消息，则Thunderbird（一种预装在Tails上的电子邮件程序）可能比OpenPGP更好。 如果您想走这条路线，可以在以下网址找到更多信息 雷鸟帮助 页面上发布服务提醒。

使用Pidgin Instant Messenger和OTR加密安全地聊天

Pidgin Instant Messenger是一个聊天应用程序，可以同时连接到多个不同的聊天系统。 当与OTR（记录外）消息传递结合使用时，您将获得加密等等。 如果您希望在使用Tails时可以安全地聊天，请在 与Pidgin聊天 页面上发布服务提醒。

确保数据安全

通常，Tails仅存储数据，直到您关闭为止。 但是，如果要在具有更多可用空间的USB记忆棒上运行Tails，则可以在USB记忆棒上创建持久存储区域以长期保留数据。

创建持久性存储区域是有利有弊的，在大多数情况下，Tails团队建议不要这样做。 但是，如果您需要安全地存储数据，或添加除预安装的应用程序之外的其他应用程序，这是您的最佳选择。

持久存储与尾巴一起使用的利弊

优点	缺点
允许您将加密的数据存储在Tails USB记忆棒上	可以访问USB记忆棒的任何人都可以看到持久卷。
您可以安装其他应用程序	安装非默认应用程序可能会破坏Tails的安全性
您可以更改应用程序的配置	更改默认应用程序的配置会削弱匿名性
您可以从其他操作系统打开持久性存储	从其他操作系统访问永久性存储会损害安全性

为了进一步降低使用持久性存储的风险，您必须确切指定Tails可以在其中存储哪些文件类型。

如果您仍然想在了解利弊之后继续前进，则可以前往 加密持久性 页面获取详细说明。

管理密码

永久存储的最佳用途之一是跟踪所有密码。 必须为需要一个网站和应用程序的每个网站和应用程序使用不同的强密码，但是几乎没有计算机的帮助就无法跟踪它们。

为了解决这个问题，Tails随附了 KeePassX，一个开放质量的密码管理器。 您可以使用它来跟踪所有密码，而只需要记住用于解锁该应用程序的单个密码。

尾巴和加密货币组成了一支出色的团队

如果您对加密货币感兴趣并熟悉 密码交换，您肯定想看看Tails。 它的私密性和匿名性使其比标准计算机更安全地保存您的加密货币钱包。 尾巴包括 比特币钱包 在其预装软件中。

Electrum钱包内置的比特币支持

Electrum比特币钱包标有尾巴。 只需少量工作，您就可以将比特币密钥转移到Electrum中。 完成后，您的密钥将更安全，并且您的比特币交易将获得Tor网络的匿名性。 要了解有关Electrum比特币钱包的更多信息，请访问 Electrum主页.

将Monero与Tails一起使用怎么办？

门罗币是一种安全，私有且不可追溯的加密货币。 这使Tails成为存储Monero的自然场所。 如果要将Monero放在Tails上，则需要在Tails USB随身碟上设置持久存储。 那是因为Tails并未像比特币那样为Monero预装钱包。

以下是设置说明 永久储存。 完成设置后，以下是有关安装 尾巴上的Monero钱包.

如果您想要门罗币的终极安全性，可以将其存储在冷钱包中。 尾巴是创建此类钱包的理想工具。 尾巴在计算机上不会留下任何东西，可以帮助坏人访问您的冷钱包，甚至知道它的存在。 通过使用Tails，您将在更安全的系统上创建冷钱包。

如果您有兴趣创建一个 使用尾巴的Monero冷钱包.

Tails始终是隐私和匿名性的最佳解决方案吗？

尽管Tails是一个出色的隐私操作系统，但它并不是唯一可用的操作系统，甚至不是适用于每种情况的最佳操作系统。 特别是，对在线隐私和匿名感兴趣的人经常使用 Whonix or qubes.

那么哪个最好？ 像往常一样，答案是“取决于情况”。 让我们看看每个人如何面对Tails。

Whonix比Tails更好吗？

Whonix通常作为两个VirtualBox虚拟机运行。 您可以在一台虚拟机（工作站）中进行工作。 另一个（网关）通过将它们通过Tor网络传递来处理工作站和Internet之间的所有连接。

这种设计意味着任何可以运行VirtualBox的计算机都应该可以运行Whonix。 这使得安装Whonix变得容易，但是此设计有一些重大的安全隐患。

从USB记忆棒或DVD运行Tails时，它是计算机上运行的唯一操作系统。 要运行Whonix，您还需要运行主机操作系统。 您可以轻松地在私有和匿名Whonix工作站与主机之间来回跳转。

尽管这很方便，但是当您应该在Whonix中进行操作时，这使得在主机中进行操作变得非常容易，反之亦然。 更糟糕的是，Whonix无法强制主机与Internet之间的通信通过Tor。 如果您滑倒并在主机中执行不应执行的操作，则您已经失去了匿名性。

尽管Whonix具有一些优势，但我们认为Tails是比Whonix更好的隐私解决方案。

Qubes比Tails更好吗？

在某些方面，Qubes比Whonix更像尾巴。 这是因为当您运行Qubes时，它是计算机上唯一运行的操作系统。 从本质上讲，这比Whonix方法更安全，因为没有办法意外地使“ Qubes”安全环境“脱离”。

Qubes包含自己的虚拟机，这些虚拟机对运行的应用程序具有不同的信任级别。 虚拟机通过Qubes彼此完全隔离。 通过将损害限制在一个虚拟机上，可以限制不良应用程序（如间谍软件或病毒）可能造成的损害。

Qubes本身不提供任何真实的匿名性。 为了解决这个问题，人们有时会跑 Qubes内部的Whonix.

Qubes（带或不带Whonix）的一大缺点是没有Live USB版本。 这意味着，当您使用Qubes时，结束会话后，它可能会在主机上留下一些痕迹。

与Whonix一样，尽管Qubes有一些好处，但我们认为Tails总体上是更好的解决方案。

尾巴适合您吗？

Tails是否适合您使用的“正确”操作系统取决于您打算如何使用它。 您可能不想将其用作主要操作系统。 使其成为如此出色的隐私工具的功能可能使其笨拙，无法全时使用。 安装您喜欢的软件可能很麻烦，并且可能破坏Tails提供的隐私保护。 使您与Internet的所有连接都通过Tor网络进行会降低您的浏览速度。

但是在很多情况下，对于关注在线隐私和匿名的人来说，Tails都非常有用：

• ISP和网站观看您在网上进行的操作并将其出售给营销人员或将其交给间谍机构是否会打扰您？ 如果是这样，使用Tails可以使他们避免发现有关您的任何有用信息。
• 您是否曾经被一些黑客从保护不力的网站上窃取过您的个人数据？ 使用Tails可以最大程度地减少有关您的数据站点数量。 他们不会失去自己所没有的。
• 您是否需要访问政府不希望您看到的敏感网站？ 借助Tails，您可以匿名绕过他们为阻止您而设置的障碍物。
• 您的政府是否有像中国这样的系统，对您在网上所做的一切进行监控，并用来确定您是否为好公民？ 您可以使用Tails匿名执行政府不喜欢的事情。
• 您想确保您的加密货币安全吗？ 将您的加密货币钱包放在Tails USB记忆棒上可以为您的加密货币增加保护。

简而言之，几乎所有阅读此书的人都可以想到他们可以使用Tails可以给您的隐私和匿名性的情况。 只要您记得没有什么是100％安全的，我们认为这是一个很好的工具。 看看 尾部警告页面 以确保您了解限制，然后尝试使用Tails。

而且，如果您想知道他们为什么称其为“尾巴”，则该名称为首字母缩写。 它代表“失忆者隐身实时系统”。 现在你知道了。

资料来源：https://blokt.com/guides/tails-os