Gyvename prilipę prie savo telefonų, planšetinių kompiuterių ir kompiuterių, ir kiekvienas paspaudimas palieka pėdsaką. Mus sekanti reklama, el. laiškai, atskleidžiantys, ar ir iš kur juos atidarome, ir svetainės, kurios registruoja mūsų IP adresą, – visa tai rodo, kad privatumas internete yra ne tik noras, bet ir būtinybė. Tiems, kurie ieško papildomo apsaugos lygio, yra alternatyvus būdas: paleisti anonimiškumui skirtą operacinę sistemą iš USB atmintinės. Tai „Tails Linux“ teritorija – amnezijos paveikta sistema, nepaliekanti jokių pėdsakų. ir kuris visą savo srautą nukreipia į „Tor“ tinklą.
Žemiau pateikiamas išsamus vadovas, kaip sukurti tiesioginį USB su „Tails“ ir jį išmintingai naudoti: nuo ISO atsisiuntimas ir patikrinimas Aptarsime viską – nuo pasiruošimo paleisti sistemą ir oficialaus diegimo programos naudojimo iki praktinių alternatyvų sistemoje „Windows“. Taip pat apžvelgsime, ką „Tails“ apima, kaip ji jungiasi prie „Tor“, jos apribojimus ir kur ji pranašesnė, pavyzdžiui, privatumo, įsiskverbimo testavimo ar audito srityse. Idėja yra ta, kad galite naršyti neklydami, taip sumažindami riziką. ir visiškai suprasti kiekvieno žingsnio priežastį.
Kas yra „Tails Linux“ ir kodėl ji padeda nepalikti jokių pėdsakų?
„Tails“ reiškia „The Amnesic Incognito Live System“. Tai „Debian“ pagrindu sukurta GNU/Linux distribucija, kuri veikia tiesioginiu režimu iš USB arba DVD, įkeliama į RAM ir, išjungus, Ištrinkite tai, ką padarėte, kad neliktų jokių pėdsakų.Šis amnezijos suteikiantis dizainas yra ypatingas pasirinkimas užduotims, kur privatumas yra svarbesnis nei patogumas.
Sistema pagal numatytuosius nustatymus nukreipia srautą per „Tor“, apima šifravimo, metaduomenų valymo ir saugaus ištrynimo priemones ir pasirinktų programų rinkinį su Privatumas kaip prioritetasNors jį galima įdiegti diske, jo dizainas skirtas naudoti tiesiogiai USB diske arba SD kortelėje.
Pačiame USB diske galima sukurti nuolatinį tomą tam tikriems failams ar papildomoms programoms saugoti, tačiau pagal numatytuosius nustatymus „Linux“ uodegos Po perkrovimo nieko neišsaugoma.Ši pusiausvyra leidžia jums dirbti laisviau, žinant, kad priimančioji komanda neužfiksuos jūsų sesijos.
Trumpai tariant, „Tor“: anonimiškumas, pagrįstas užšifruotais perėjimais
„Tor“ tinklas veikia su savanorių valdomais mazgais. Kai naršote naudodami „Tails“, jūsų užklausa nenukreipiama tiesiai į paskirties svetainę: Jis šokinėja per kelis grandinėmis sujungtus mazgus, naudodamas šifravimo sluoksnius.Kiekvienas mazgas žino tik prieš jį ir po jo esantį, todėl nėra pilno grandinės vaizdo.
Svarbu: „Tor“ nukreipia srautą, tačiau paskirties svetainė žinos, kas esate, jei ten prisijungsite. Jei prisijungsite prie socialinio tinklo, ta paslauga žinos, kad prisijungėte naudodami savo paskyrą, nors Kilmės vietą užmaskuoja „Tor“ išėjimasBe to, jei kas nors galėtų šnipinėti jūsų įrenginį ir tuo pačiu metu valdyti išėjimo mazgą, jis galėtų bandyti susieti srautą; tai sudėtinga, tačiau verta nepamiršti ir žinoti alternatyvas. išvengti interneto cenzūros.
Prieš pradėdami: medžiagos ir įspėjimai
Kad procesas būtų patogus, pravers du USB diskai: vienas skirtas laikinai paleisti „Tails“, o kitas – klonuoti su pilnu diegimu. Taip pat galite naudoti DVD kaip pradinę įkrovos laikmeną Jei pageidaujate. Įsitikinkite, kad turite prieigą prie kompiuterio BIOS arba UEFI, kad galėtumėte paleisti sistemą iš išorinių įrenginių.
Turėkite omenyje, kad „Tails“ aukoja dalį greičio dėl privatumo. Naudojant „Tor“, naršymo delsa bus didesnė nei įprastai. Tai nėra nepatogu, bet pastebėsite, kad viskas vyksta šiek tiek lėčiau.Be to, įkeliant duomenis į RAM, geriausia vengti įrenginių su labai ribota atmintimi, kad nebūtų neigiamai paveikta patirtis.
Visiškas saugumas neegzistuoja. „Tails Linux“ sumažina atakų paviršių, integruoja protingus įrankius ir pagal numatytuosius nustatymus palaiko gerąją praktiką, tačiau jokia sistema nėra neklystantiSvarbiausia yra žinoti savo ribas ir nepažeisti jų grėsmių modelio.
Atsisiųskite ir patikrinkite „Tails“ ISO failą
Atsisiųskite atvaizdą iš oficialios projekto svetainės. Pati svetainė siūlo atsisiuntimo patvirtinimo funkciją, kuri yra būtina norint įsitikinti, kad ISO yra autentiškas ir nebuvo pakeistas. Patvirtinimas nėra užgaida: tai pirmas žingsnis saugumo link.
Vienas iš paprasčiausių būdų naudojant naršyklę yra įdiegti „Tails“ patvirtinimo plėtinį, skirtą „Chrome“ arba „Chromium“. Atsisiuntus atvaizdą, svetainė padės jums pridėti plėtinį ir atlikti ISO failo patikrinimą. Pasirinkite ISO, palaukite kelias sekundes ir pamatysite, ar patvirtinimas sėkmingas. arba jei iškyla problema.
Be išplėtimo metodo, projektas siūlo savo skaitmeninį parašą, naudodamas „OpenPGP“ tradiciniam kriptografiniam patvirtinimui. Jei mokate naudotis šiais įrankiais, galite patikrinti parašą ir dar labiau ramiai jaustis. Idėja yra du kartus patikrinti vientisumą ir kilmę. kai tai įmanoma.
Dar viena naudinga vietinių patikrinimų programa yra „GtkHash“, įtraukta į „Tails“ ir pasiekiama „Linux“ staliniuose kompiuteriuose, kurią galite naudoti kontrolinėms sumoms apskaičiuoti. Maišų palyginimas yra greitas būdas aptikti pakeitimus atsisiųstame faile.
Sukurkite „Live USB“ naudodami oficialią „Tails Linux“ diegimo programą
Sistemos rekomenduojamas metodas yra naudoti oficialų diegimo įrankį, vadinamą „Tails Installer“. Norėdami tai padaryti, pirmiausia paleiskite „Tails“ laikinai iš pradinės laikmenos (pvz., DVD arba paruošto USB disko), o tada klonuokite jį į galutinį USB diską. Šis procesas užtikrina, kad galutinis USB diskas būtų paruoštas ir tinkamai suformatuotas..
Tipiniai žingsniai su „Tails“ diegimo programa gyvoje aplinkoje:
- Prijunkite antrą USB atmintinę, kuri bus jūsų paskutinė „Tails“ atmintinė.
- Atidarykite „Programos“ ir eikite į skyrių „Uodegos“, kad paleistumėte „Uodegų diegimo programą“. Jis yra oficialus asistentas.
- Pasirinkite parinktį klonuoti šiuo metu veikiančias uodegas.
- Pasirinkite naujai prijungtą USB atmintinę kaip paskirties vietą ir patvirtinkite diegimą.
- Palaukite, kol bus nukopijuota ir sukonfigūruota. Kai baigsite, turėsite paleidžiamą USB atmintinę su „Tails“..
Kai procesas bus baigtas, galėsite išjungti ir naudoti tą atmintį bet kuriame kompiuteryje, kuris leidžia paleisti iš USB. Tas USB diskas bus jūsų nešiojamasis privatumo raktas.
Alternatyvos sistemoje „Windows“: „Easy2Boot“ ir „YUMI“
Jei naudojate „Windows“ ir teikiate pirmenybę kelių įkrovų sprendimams, yra tokių programų kaip „Easy2Boot“, kurios paruošia įkrovos USB atmintinę ir leidžia pridėti ISO failus į skirtingus aplankus, kad jie būtų rodomi meniu paleidžiant sistemą. Naudodami „Easy2Boot“, tiesiog paruoškite USB atmintinę ir nukopijuokite „Tails ISO“ į LINUX aplanką. kad jis būtų prieinamas. Jei dirbate su „Windows“, nepamirškite patikrinti, kaip Apsaugokite savo privatumą sistemoje „Windows 11“ prieš tvarkydami vaizdus ir išorinius diskus.
Kita gerai žinoma alternatyva yra „YUMI“, kuri taip pat leidžia lengvai prijungti ISO atvaizdus prie to paties USB disko ir pasirinkti, iš kurios sistemos paleisti sistemą. Nors tai yra praktiškos parinktys, verta prisiminti, kad „Tails Linux“ rekomenduoja naudoti savo diegimo programą galutiniam USB diskui. Kelių įkrovų įrankiai yra naudingi, tačiau jie nepakeičia oficialaus darbo eigos jei ieškote patikimiausios patirties.
Konfigūruokite kompiuterio įkrovos nustatymus: BIOS arba UEFI
Norėdami paleisti iš USB, turėsite įeiti į BIOS arba UEFI ir pakoreguoti paleidimo tvarką arba naudoti pagrindinės plokštės greitojo paleidimo meniu. Pirmąsias kelias sekundes daugelis kompiuterių rodys, kurį klavišą paspausti: vieni naudoja F2, kiti – F1 arba Delete, kad pasiektų sąranką, o kai kurios sistemos rodo greitojo paleidimo meniu su kitu klavišu. Atkreipkite dėmesį į trumpą žinutę pačioje pradžioje..
Įmonių aplinkoje gali būti slaptažodis, kuris neleidžia jums modifikuoti šių parinkčių, todėl, jei kompiuteris nėra jūsų, gali tekti pasikalbėti su administratoriumi. Neturėdami prieigos prie BIOS arba įkrovos meniu, negalėsite paleisti sistemos iš USB disko..
„Mac“ kompiuteryje, norint paleisti iš USB disko, kartais reikia atlikti papildomus veiksmus ir naudoti specialius įrankius diskui paruošti. Tai nėra neįmanoma, bet paprastai ne taip paprasta, kaip standartiniuose kompiuteriuose. Suplanuokite procesą, jei jūsų tikslas yra naudoti „Tails“ „Apple“ įrenginiuose.
Pirmasis „Tails Linux“ paleidimas: pagrindiniai nustatymai ir prisijungimas prie „Tor“
Paleidus sistemą iš USB atmintinės, pamatysite meniu, kuriame galėsite pasirinkti įrašą „Tails“. Pasirinkite jį ir leiskite sistemai užsikrauti. Po kelių akimirkų pasirodys pasveikinimo ekranas su dviem pagrindiniais nustatymais: kalba ir papildomomis nuostatomis. Pasirinkite kalbą ir, jei reikia kažko konkretaus, patikrinkite išplėstines parinktis..
Tarp šių parinkčių yra galimybė nustatyti administratoriaus slaptažodį sesijai. Pagal numatytuosius nustatymus administratoriaus užduotys yra išjungtos dėl saugumo priežasčių, tačiau galite jas įjungti, jei reikia atlikti konkrečius pakeitimus. Jei ketinate įjungti privilegijas, naudokite stiprų slaptažodį.
„Tails“ siūlo maskavimo režimą, kuris imituoja pažįstamų darbalaukio išvaizdą ir leidžia jums susilieti su smalsiais žvilgsniais. Jei tai jums naudinga viešose vietose, įjunkite jį. Idėja – įsilieti į aplinką..
Paleidus pasirodys „Tor“ ryšio vedlys. Paprasčiausias būdas yra tiesioginis ryšys, tačiau taip pat galite konfigūruoti tiltus ir papildomas parinktis, jei jūsų tinkle yra blokų arba jums reikia papildomo privatumo. Pasirinkite režimą, kuris atitinka jūsų kontekstą.
Įrenginiuose su labai mažais ekranais ryšio dialogo langai gali būti per dideli ir juose gali būti nerodomi visi mygtukai. Jei nematote ryšio mygtuko, praktiškas sprendimas yra... sureguliuokite skiriamąją gebą arba naudokite išorinį monitorių užbaigti procesą.
Naršymas ir saugumas „Tails Linux“: „Tor“ naršyklė ir įmonė
Patekę į darbalaukio aplinką, rasite minimalistinę konfigūraciją su būtiniausiais darbui elementais. Pagrindinė naršyklė paveldi „Firefox“ bazę ir yra iš anksto sukonfigūruota taip, kad viskas būtų nukreipiama per „Tor“. Vienu spustelėjimu galite paprašyti naujos tapatybės ir pakeisti grandinę jei manote, kad tai tinkama.
Naršyklėje yra tokie plėtiniai kaip „HTTPS Everywhere“, skirti priverstinai užšifruoti ryšius, kai įmanoma, ir „NoScript“, skirti „Java“ ir „JavaScript“ vykdymui valdyti. Abu jie padeda sumažinti atakos paviršių navigacijos metu Jau dabar galite apriboti nutekėjimą aktyviu turiniu; galite patikrinti kitas parinktis. „Firefox“ priedai palyginti metodus.
Numatytoji paieškos sistema yra „DuckDuckGo“, skirta paieškoms be sekimo. Jei išbandysite IP geolokacijos paslaugas, matysite besikeičiančias vietas, kurios nesutampa su jūsų šalimi, nes Išvestis priklauso nuo gaunamo „Tor“ mazgo.Tai normalu ir geras rodiklis, kad jūsų srautas yra įkapsuliuotas.
Yra naršyklė, vadinama „nesaugi“, skirta labai specifiniams atvejams. „Tails“ naršyklėje ji pagal numatytuosius nustatymus yra išjungta ir kiekvienoje sesijoje reikalauja rankinio autorizavimo, kad būtų išvengta atsitiktinio duomenų nutekėjimo. Naudokite tik tada, jei suprantate riziką.
Žinučių siuntimui turite „Pidgin“, sukonfigūruotą su OTR, kuris užtikrina ištisinį pokalbių šifravimą. Kredencialų valdymui turite „KeePassX“, skirtą saugiam slaptažodžių saugojimui. Jie yra pagrindiniai tvarkos ir konfidencialumo palaikymo elementai savo darbo eigoje.
Ekosistemą papildo el. pašto klientas, integruojantis „OpenPGP“ pranešimams šifruoti, failų šifravimo programos ir įrankiai, skirti saugiai ištrinti duomenis iš disko arba išvalyti laisvą vietą diske. Idėja yra apsaugoti visą informacijos gyvavimo ciklą.nuo sukūrimo iki ištrynimo.
Jei reikia bendrinti failus per „Tor“ tinklą, galite naudoti tokias programas kaip „OnionShare“, kurios palengvina failų bendrinimą tarp „peer-to-peer“. Taip pat rasite specialių pritaikymo neįgaliesiems įrankių, tokių kaip „Dasher“, skirtų vartotojams, turintiems sunkumų naudojant fizinę klaviatūrą. Programėlių asortimentas apima viską – nuo privatumo iki naudojimo paprastumo.
Norėdami patikrinti atsisiųstų failų kontrolines sumas, „GtkHash“ leidžia apskaičiuoti maišos vertes vos keliais paspaudimais. Tai labai naudinga, kai norite patvirtinti, kad failas atitinka žinomą nuorodą. Tikrinimas yra įprotis, kuris atsiperka nes tai apsaugo nuo nemalonių staigmenų.
„Synaptic“ paketų tvarkyklė yra skirta programinei įrangai diegti, tačiau atminkite, kad pakeitimai išnyks paleidus sistemą iš naujo, nebent sukonfigūruosite nuolatinį tomą. Be to, „Tails“ siūlo papildomas programas, kurias galite sukonfigūruoti taip, kad jos išliktų ir būtų automatiškai įdiegiamos iš naujo kiekvieno paleidimo metu. Be atkaklumo viskas, ką įdiegsite, išgaruos., kaip ir numato amnezinis dizainas.
Geriausia praktika, apribojimai ir niuansai naudojant „Tails Linux“
Naršymas naudojant „Tor“ padidina delsą. Pastebėsite, kad internetas veikia šiek tiek lėčiau, bet yra tinkamas naudoti. Tai yra privatumo kainos dalisMainais jūsų kelias yra atskirtas nuo jūsų tikrojo IP adreso, o kelias yra suskaidytas tarp mazgų.
Atminkite, kad jei jungiatės prie paslaugų naudodami paskyrą, tos paslaugos žinos, kad tai jūs; „Tor“ slepia tik jūsų buvimo vietą. Kai kuriose platformose matysite prisijungimo pranešimus iš neįprastų vietų ir jūsų gali būti paprašyta atlikti papildomą patvirtinimą. Tai ne klaida, o papildoma paslaugos apsauga..
Kai kurios istorinės „Tor“ rekomendacijos apima langų dydžio maksimalų nedidinimą, kad būtų išvengta ekrano dydžio pirštų atspaudų spausdinimo. Nors naršyklė taiko atsakomąsias priemones, Patartina laikytis apdairaus elgesio įpročių ir nepažeisti numatytųjų nustatymų. be priežasties.
„Tor“ tinkle rasite svetainių su „onion“ domenais. Šie adresai dažnai periodiškai keičiasi dėl saugumo ar priežiūros priežasčių, todėl nuoroda, kuri veikė prieš kelis mėnesius, dabar gali neveikti. Kai kažkas neatsidaro, ieškokite atnaujintos nuorodos..
Vien tai, kad svetainė yra „Onion“ tinkle, dar nereiškia, kad ji įtartina. Daugelis teisėtų svetainių palaiko „Tor“ veidrodžius, kad apeitų cenzūrą ar stebėjimą. Taip yra su populiariais projektais ar paslaugomis, kurios siūlo alternatyvią prieigą vartotojams, esantiems nepalankioje aplinkoje. Teisėtas informacijos naudojimas ir prieiga prie jos yra labai paplitę toje ekosistemoje.
„Tails“ integruoja virtualią klaviatūrą, kad klavišų registratoriai negalėtų užfiksuoti fizinių klavišų paspaudimų, ir apima saugų diskų ištrynimą, kad būtų išvengta teismo ekspertizės duomenų atkūrimo. Nepaisant to, rekomenduojama būti atsargiems: Venkite atsisiųsti ir atidaryti failus iš abejotinų šaltinių ir palaikyti skaitmeninės higienos įpročius.
Alternatyvus metodas: paruoškite kelių įkrovų USB atmintinę su ISO failais
Jei dažnai su savimi nešiojatės kelias operacines sistemas, kelių įkrovų meniu galite įkelti skirtingus ISO failus iš vieno USB disko. Pavyzdžiui, naudodami „Easy2Boot“, paruoškite USB diską ir nuvilkite „Tails“ ISO failą į „Linux“ aplanką, kad jis būtų rodomas kaip parinktis paleidimo metu. Tai naudinga, jei dažnai derinate „Tails“ su kitais vaizdais. pavyzdžiui, audito ar sistemų diegimo platinimus.
Tokiais atvejais vis tiek rekomenduojama sukurti galutinį „Tails“ USB diską naudojant oficialų diegimo programą iš patikimo įkrovos įrenginio. Pirmiausia patikrinkite ISO failą. Tada klonuokite jį į specialų USB diską naudodami „Tails“ diegimo programą. Tokiu būdu išvengsite netikėtumų dėl suderinamumo ir formatų. kurie gali kilti įvairiose programinės įrangos versijose.
Paleidimas ir naudojimas su skirtinga įranga
Kartais užteks tiesiog įdėti USB atmintinę ir paleisti iš naujo, o kitais atvejais reikės naudoti gamintojo įkrovos meniu. Jei jūsų pagrindinėje plokštėje yra šio meniu spartusis klavišas, galite vengti įeiti į BIOS. Patikrinkite konkretų savo įrenginio klavišą, nes jis skiriasi priklausomai nuo prekės ženklo..
Pasirinkus USB atmintinę ir įkėlus „Tails“, darbalaukis turėtų būti paruoštas po kelių sekundžių. Pasirinkite kalbą, jei reikia, peržiūrėkite išplėstinius nustatymus, nustatykite administratoriaus slaptažodį, jei atliksite užduotis, kurioms jo reikia, ir prisijunkite prie „Tor“. Iš ten galite naršyti, siųsti el. laiškus ir dirbti su savo įrankiais. aplinkoje, sukurtoje taip, kad nepaliktų jokių pėdsakų.
Kam būtų prasminga turėti USB atmintinę su „Tails“?
Žurnalistai, tinklaraštininkai ir aktyvistai, dirbantys cenzūruotoje ar stebimoje aplinkoje, vertina sistemą, skirtą apsaugoti jų tapatybę, užšifruoti ryšius ir sumažinti jų skaitmeninį pėdsaką. Tai taip pat naudinga keliaujant ar naudojantis kompiuteriais, kurių nekontroliuojate, nes Jūs nešiojatės savo švarią aplinką kišenėje ir nepaliekate jokių pėdsakų pagrindiniame kompiuteryje.
Jei palyginsite „Tails Linux“ su visišku nieko nenaudojimu, privatumo pagerėjimas akivaizdus. Kompromisas yra nedidelis greičio sumažėjimas ir poreikis prisitaikyti prie realaus darbo eigos. Tiems, kurie teikia pirmenybę privatumui, o ne patogumui, pusiausvyra yra tinkama. iki šiol.
„Tails Live USB“ prijungimas ir apdairus naudojimas suteikia jums kelis žingsnius į priekį privatumo srityje: patikrinate ISO naudodami oficialius įrankius, paleidžiate iš patikimos laikmenos, klonuojate su jo diegimo programa, koreguojate kompiuterio įkrovos nustatymus ir dirbate su įrankių rinkiniu, skirtu šifruoti, šalinti metaduomenis, saugiai bendrinti ir naršyti „Tor“ su kontrole.
Ribų žinojimas ir gerosios praktikos taikymas daro viską. tarp paprasto gyvo paleidimo ir sesijos, kurią tikrai sunku sekti. Pasidalinkite šiuo „Tails Linux“ vadovėliu ir daugiau žmonių sužinos, kaip juo naudotis.