Et kig på TAILS - Privatlivsorienteret GNU / Linux distribution
- Kategori: Linux
Det er ingen hemmelighed, at brugen af GNU / Linux generelt er sikrere end at bruge Microsoft Windows, men der er specifikke distributioner af GNU / Linux, der er endnu mere fokuseret på privatliv og sikkerhed end de sædvanlige distros som Ubuntu. I en tidligere artikel Jeg viste af Qubes OS ; og nu er det tid til at se på TAILS.
Hvad er HÆNGER?
Amensic Incognito Live-systemet, er en Debian-baseret distribution, der dirigerer al internettrafik gennem TOR-netværket og ikke efterlader spor af dens eksistens eller noget, der er gjort på systemet, når maskinen er lukket. Det åbenlyse mål med dette er at hjælpe med at holde brugeren anonym og privat. Tails er ikke installeret på en brugers computer, men køres i stedet strengt som en LiveUSB / LiveDVD.
TAILS bruger overhovedet ikke værtsmaskinens harddisk og indlæses helt i RAM. Når en maskine lukkes, forsvinder de data, der er gemt i RAM, i løbet af et par minutter, hvilket i det væsentlige ikke efterlader noget spor af, hvad der var blevet gjort. Indrømmet, der er en metode til angreb, der kaldes et Cold Boot Attack, hvor data udvindes fra RAM, før de har haft en chance for at forsvinde, men TAILS har du også dækket på den front; på TAILS-webstedet siger,
”For at forhindre dette angreb overskrives dataene i RAM ved hjælp af tilfældige data, når man lukker Tails ned. Dette sletter alle spor fra din session på den computer. ”
Der findes adskillige andre sikkerhedsindstillede applikationer i en Tails-installation, som webstedet viser som:
- Pidgin forudkonfigureret med OTR til off-the-record-meddelelser
- OnionShare til anonym filesharing
- Thunderbird e-mail-klient med Enigmail til OpenPGP support
- Liferea foderaggregator
- Gobby til samarbejde tekstskrivning
- Aircrack-ng til revision af trådløst netværk
- Electrum, en let at bruge bitcoin-klient
- LUKS og GNOME-diske til installation og brug af krypterede lagerenheder, for eksempel USB-sticks
- GnuPG, GNU-implementeringen af OpenPGP til e-mail og dataincyption og signering
- Monkeysign, et værktøj til signering og udveksling af OpenPGP-nøgler
- PWGen, en stærk adgangskodegenerator
- Shamirs hemmelige deling ved hjælp af gfshare og ssss
- Firenze-virtuelt tastatur som en modforanstaltning mod hardware-keyloggers
- MAT for at anonymisere metadata i filer
- KeePassX password manager
- GtkHash til beregning af kontrolsum
- Keyringer, et kommandolinjeværktøj til at kryptere hemmeligheder, der deles gennem Git
- Papirnøgle et kommandolinjeværktøj til at sikkerhedskopiere OpenPGP-hemmelige nøgler på papir
Flere applikationer kan også let installeres, da Tails er baseret på Debian Stable og har fuld adgang til depoterne. Husk dog, at alt, hvad der er installeret, forsvinder, når maskinen er lukket ned.
Installation af haler er ikke så simpelt som at installere andre distributioner, og metoden er lidt anderledes, afhængigt af om du bruger Windows, Ubuntu / Debian / Mint eller andre former for GNU / Linux. For fuld instruktion om installation af haler, tjek vejledningen fundet her .
Så ... Hvorfor vil jeg alligevel bruge Tails?
Haler er ideelle til at holde dig selv og dine aktiviteter skjult som tidligere nævnt, hvilket er helt perfekt for dem, der ønsker at gøre deres bedste for at have 'storebror' ikke i stand til at spionere på deres aktiviteter så meget som muligt. En anden vigtig anvendelse af haler er at undgå censur på steder, hvor internetbrug overvåges omhyggeligt; fordi haler dirigerer al internettrafik gennem TOR, kan du være sikker på, at du er i stand til frit at surfe på internettet.
Haler bruges også af nogle journalister, agenturer og varslere. Edward Snowden brugte for eksempel Tails til at kommunikere med Glen Greenwald og andre, da han frigav sine berømte lækager af klassificeret information. Pointen er, at for dem, der er ekstremt bevidste om privatlivets fred, er Tails bestemt værd at se på, selvom du føler, at du ikke har noget at skjule, når du har ro i sindet ved at vide, at hvis du nogensinde har brug for noget lignende; det er let tilgængeligt.