Hvorfor jeg har en "personvern-hardet" Linux distro USB på nøkkelringen min

Tails er et bærbart, amnesisk operativsystem som beskytter ditt personvern ved å starte fra USB, bruke Tor for anonymitet og slette all aktivitet ved nedstengning.

Oppsummering

• Tails: et bærbart, amnesisk OS som kan bootes fra USB og sletter aktivitet ved nedstengning.
• Ruter all OS-trafikk gjennom Tor, lar deg få tilgang til .onion-sider og isolerer nettverksidentiteten.
• Valgfri kryptert vedvarende lagring, forhåndsinstallerte personvern-apps; tregere hastigheter—praktiser god OPSEC.

Se for deg et operativsystem som glemmer alt du gjorde når du skrur ned datamaskinen. Et som ikke bare sletter alle spor av aktiviteten din, men også beskytter ditt personvern på nettet. Det er akkurat det Tails er ment å være.

Hvordan Tails OS fungerer

I stedet for å kjøre det fra en harddisk eller SSD som Windows eller macOS vanligvis gjør, er Tails et operativsystem som kjører helt fra en USB-penn. Det er et bærbart system som du kan ha i lommen. En USB-minnepinne med Tails installert kan plugges inn i en hvilken som helst datamaskin og starte opp i Tails OS i stedet for datamaskinens vanlige operativsystem. Det er også helt gratis og åpen kildekode.

Hva som gjør Tails spesiell

Når du booter inn i OS-et, får du muligheten til å koble deg til et spesielt nettverk kalt Tor-nettverket. Tor, eller The Onion Router, er en spesiell type nettverk som forsøker å anonymisere deg på nettet. Dette oppnås ved å sende serverforespørslene og dataene dine kryptert i flere lag av kryptering som en løk. Denne "løken" blir deretter sendt over flere noder, hvor hver av dem "skreller av" eller dekrypterer et lag av den løken inntil den når målet sitt. Siden datapakkene er kryptert i flere lag, vet en node eller relay kun om noden ved siden av seg eller før seg. Ingen av disse relépunktene vet både opprinnelsen og destinasjonen til pakkene, noe som effektivt skjuler din ekte identitet.

Nettstedene på Tor-nettverket er personvern-harde

Du har kanskje lagt merke til at den siste noden til slutt vil dekryptere forespørselen din når den blir sendt til den siste noden. For eksempel, forespørselen din om "google.com" kan være skjult for alle de mellomliggende nodene, men den siste utgangsnoden vil vite at du ber om å nå Google.

For å unngå at dette skjer, har Tor-nettverket sine egne spesielle nettsteder som ender med ".onion," som aldri forlater Tor-nettverket. Det finnes ingen utgangsnoder for disse .onion-nettstedene, som holder deg helt anonym.

Dessuten bruker ikke disse sidene DNS, eller Domain Name System. På det vanlige internettet skriver du inn nettstedets faktiske navn, som deretter konverteres til nettstedets faktiske IP-adresse. For eksempel kan "google.com" konverteres til "142.251.45.174." Imidlertid kan en ondsinnet aktør overta dette domenenavnsystemet og omdirigere forespørselen din til et skadelig nettsted eller URL. Du må taste inn den eksakte kryptografiske nøkkelen etterfulgt av ".onion" for å nå et nettsted, så det kan ikke bli overført med DNS.

Du trenger ikke Tails for å få tilgang til dette Tor-nettverket. Du kan installere Tor-nettleseren (en modifisert versjon av Firefox) på hvilken som helst telefon eller PC og bruke Tor-nettverket. Likevel er det ikke like trygt som Tails fordi et kompromittert vert operativsystem kan kompromittere identiteten din, selv om du bruker Tor-nettleseren. Tails nullstiller seg hver gang det booter, og det holder all internett-trafikken din (ikke bare nettleser-trafikken) innenfor Tor-nettverket.

Jeg prøvde Tails OS

Det er overraskende enkelt å sette opp dette private operativsystemet. Alt du trenger er en USB-penn og en rimelig rask internettforbindelse. Start med å laste ned Tails-bildet som vi skal bruke for å gjøre USB-en bootbar. Deretter starter du datamaskinen på nytt og går inn i startmenyen for engangsboot. Velg USB-en fra listen og boot til den.

Boote inn i Tails

Neste trinn er GRUB-menyen, hvor du velger "Tails OS" en gang til. Det tar deg rett inn i Tails skrivebordet. Tails er et "amnesisk" system, noe som betyr at det ikke lagrer noen av filene, innstillingene eller bokmerkene dine—i det minste som standard. Onboarding-skjermen ga meg muligheten til å sette opp "lagringspersistens," som lar deg lagre filene og bokmerkene dine i et kryptert område, slik at de overlever etter omstarter. Det var en enkel veksleknapp som jeg måtte aktivere og gi et passord for å kryptere lagringsområdet. Etter det klikket jeg på "Start Tails"-knappen.

Det føles mer privat enn noe OS jeg noen gang har brukt

Tails bruker GNOME-skrivebords miljøet, så hvis du har brukt Ubuntu eller ZorinOS før, vil det føles kjent nok. Det første du må sette opp er forbindelsen. Du kan avgjøre om du vil bruke ditt.

vanlig internettforbindelse (eller clearnet) eller bruk det spesielle Tor-nettverket. Hvis du velger Tor-nettverket her, vil det automatisk omdirigere all trafikk fra operativsystemet gjennom Tor-nettverket.

Du får også et utvalg av tilleggsapper, så du trenger ikke å installere ting som Tor-nettleseren eller Onion-koblingsbehandleren. Tor-nettleseren ser ut og fungerer akkurat som den gjør på andre plattformer, bortsett fra at det ikke er nødvendig å sette opp en krets først. Den bruker den samme Tor-kretsen som resten av operativsystemet bruker. Det betyr også at det går forholdsvis sakte, så nettsteder og nedlastinger tar tid.

Det finnes også noen nyttige apper som en klonerverktøy, som kan kopiere dataene fra det vedvarende lagringsdrevet til et annet USB-drev. Du får også Thunderbird for e-post, Keepass for lokal passordbehandling, LibreOffice, Veracrypt for sikre lagringsrom, og OnionShare for trygg deling av filer og lenker.

Når du lukker det ned og fjerner USB-pinnen, fjernes alle spor av din aktivitet og nettverksaktivitet fra datamaskinen.

Tails OS er laget for individer som journalister eller aktivister som trenger å holde sin online aktivitet og identitet privat. Det er bygget for å være mye tryggere enn et typisk operativsystem, men utviklerne advarer om at det ikke er magi. Du må fortsatt praktisere god OPSEC for å holde deg trygg på nettet.

Hvis du vil lese flere artikler som Hvorfor jeg har en "personvern-hardet" Linux distro USB på nøkkelringen min, kan du besøke kategorien Linux.