Varför jag har en "integritetsskyddad" Linux-distro USB på min nyckelring

Tails är ett amnesiskt operativsystem som erbjuder anonym surfning via Tor, skyddar din integritet och raderar all aktivitet vid nedstängning, komplett med praktiska sekretessappar.

Sammanfattning

• Tails: ett bärbart, amnesiskt operativsystem som kan startas från USB och raderar aktivitet vid nedstängning.
• Routar all OS-trafik genom Tor, låter dig komma åt .onion-sajter och isolerar nätverksidentitet.
• Valfri krypterad permanent lagring, förinstallerade sekretessappar; långsammare hastigheter – praktisera god OPSEC.

Tänk dig ett operativsystem som glömmer allt du gjorde när du stänger av din dator. Ett system som inte bara raderar alla spår av din aktivitet, utan också skyddar din integritet online. Det är precis vad Tails är avsett att vara.

Hur Tails-funktionen fungerar

Istället för att köra från en hårddisk eller SSD som Windows eller macOS vanligtvis gör, kör Tails helt från ett USB-minne. Det är ett bärbart system som du kan ha i fickan. Ett USB-minne med Tails installerat kan kopplas in i vilken dator som helst och starta in Tails OS istället för den datorns vanliga operativsystem. Det är också helt gratis och öppen källkod.

Vad som gör Tails speciellt

När du startar in i operativsystemet får du möjlighet att ansluta till ett speciellt nätverk som kallas Tor-nätverket. Tor, eller The Onion Router, är en speciell typ av nätverk som försöker anonymisera dig online. Det gör detta genom att skicka dina serverförfrågningar och data krypterade i flera lager av kryptering, likt en lök. Denna "lök" passerar sedan genom flera noder, var och en av vilka "skalar av" eller dekrypterar ett lager av den löken tills den når sin destination. Eftersom datapaketen är krypterade i flera lager, vet en nod eller en relä endast noden bredvid sig eller före den. Ingen av dessa reläpunkter känner till både ursprunget och destinationen för paketen, vilket effektivt döljer din verkliga identitet.

Webbplatserna på Tor-nätverket är sekretesshärdade

Du kanske har märkt att den sista noden så småningom dekrypterar din begäran när den överförs till den sista noden. Till exempel, din begäran om "google.com" kan döljas från alla mellanliggande noder, men den sista utgångsnoden kommer veta att du begär att nå Google.

För att förhindra detta har Tor-nätverket sina egna speciella webbplatser som slutar med ".onion," som aldrig lämnar Tor-nätverket. Det finns inga utgångsnoder för dessa .onion-webbplatser, vilket håller dig helt anonym.

Dessa sajter använder inte ens DNS, eller domännamnssystem. På det vanliga internet skriver du in webbplatsens faktiska namn, vilket sedan löses till webbplatsens faktiska IP-adress. Till exempel, "google.com" kan lösas till "142.251.45.174." Men en illvillig aktör kan kapra detta domännamnssystem och omdirigera din begäran till en skum webbplats eller URL. Du måste skriva in den exakta kryptografiska nyckeln följt av ".onion" för att nå en webbplats, så den kan inte kapras med DNS.

Du behöver inte Tails för att få åtkomst till detta Tor-nätverk. Du kan installera Tor-webbläsaren (en modifierad version av Firefox) på vilken telefon eller PC som helst och använda Tor-nätverket. Men det är inte lika säkert som Tails eftersom ett komprometterat värdsystem kan kompromettera din identitet, även om du använder Tor-webbläsaren. Tails återställer sig varje gång den startar, och den håller all din internettrafik (inte bara webbläsartrafiken) inom Tor-nätverket.

Jag testade Tails OS

Det är förvånansvärt enkelt att ställa in detta privata operativsystem. Allt du behöver är ett USB-minne och en rimligt snabb internetanslutning. Börja med att ladda ner Tails-avbilden som vi ska använda för att göra USB-minnet startbart. Starta sedan om din dator och gå in i engångsstartmenyn. Välj USB-minnet från listan och starta in i det.

Starta upp i Tails

Nästa steg är GRUB-menyn, där du väljer "Tails OS" igen. Det tar dig direkt till Tails-skrivbordet. Tails är ett "amnesiskt" system, vilket betyder att det inte sparar några av dina filer, inställningar eller bokmärken – åtminstone inte som standard. Onboarding-skärmen gav mig alternativet att ställa in "lagringsbeständighet," vilket gör att du kan spara dina filer och bokmärken i ett krypterat utrymme, så att de överlever efter omstarter. Det var en enkel växel som jag var tvungen att aktivera och ange ett lösenord för att kryptera lagringsutrymmet. Efter det klickade jag på "Starta Tails"-knappen.

Det känns mer privat än något OS jag använt tidigare

Tails använder GNOME-skrivbordsumiljön, så om du har använt Ubuntu eller ZorinOS tidigare kommer det att kännas tillräckligt bekant. Det första du måste ställa in är anslutningen. Du kan bestämma om du vill använda din.

regelbunden internetanslutning (eller clearnet) eller använd det speciella Tor-nätverket. Om du väljer Tor-nätverket här, kommer det automatiskt att omdirigera all trafik från operativsystemet genom Tor-nätverket.

Du får också ett urval av följesapps, så du behöver inte installera saker som Tor-webbläsaren eller Onion-anslutningshanteraren. Tor-webbläsaren ser ut och fungerar precis som på andra plattformar, förutom att det inte behövs att sätta upp en krets först. Det använder samma Tor-krets som resten av operativsystemet använder. Det innebär också att det är ganska långsamt, så webbplatser och nedladdningar tar lång tid.

Det finns också några användbara appar som en klonnyttighet, som kan kopiera data från din permanenta lagringsenhet till en annan USB-enhet. Du får också Thunderbird för e-post, Keepass för lokal hantering av lösenord, LibreOffice, Veracrypt för säkra lagringsvalv och OnionShare för att säkert dela filer och länkar.

När du stänger av den och tar bort USB-minnet, raderas alla spår av din aktivitet och din nätverksaktivitet från datorn.

Tails OS är avsett för individer som journalister eller aktivister som behöver hålla sin onlineaktivitet och identitet privata. Det är konstruerat för att vara mycket säkrare än ett typiskt operativsystem, men utvecklarna varnar för att det inte är magi. Du måste fortfarande praktisera god OPSEC för att hålla dig säker online.

Nu när du har läst klart Varför jag har en "integritetsskyddad" Linux-distro USB på min nyckelring, inbjuder vi dig att utforska kategorin Linux ytterligare. Där hittar du fler intressanta artiklar som kommer att utöka dina kunskaper och hålla dig informerad. Sluta inte läsa och upptäcka mer!