Troska o bezpieczeństwo IT użytkowników jest jednym z działań, które w ostatnich latach wzrosło najbardziej ze względu na dużą ilość prywatnych informacji, które krążą w sieci oraz praktyki, które można zastosować, aby przejąć te dane, zwykle nie bardzo dobre końce.
Prywatność jest jedną z najlepszych, być może najlepszych praktyk bezpieczeństwa IT, które możemy zastosować, aby zapobiec nieautoryzowanemu dostępowi, kradzieży informacji, lukom w zabezpieczeniach i ogólnie wszystkim, co jest związane z naszymi danymi osobowymi.
Zwykle wszystko, co tworzymy pod kątem IT, takie jak pliki czy dokumenty, jest hostowane na naszym komputerze i dlatego tworzymy hasła, między innymi szyfrujemy dyski. Ale inną interesującą opcją, choć niepraktyczną dla wielu osób, jest wykorzystanie anonimowego systemu operacyjnego, którego głównym celem jest anonimowe korzystanie z całego środowiska.
Dużą wadą tego jest to, że nie może być używany jako system operacyjny do przechowywania informacji, ponieważ wszystko zostanie usunięte po ponownym uruchomieniu.
Tak byłoby w przypadku anonimowego systemu operacyjnego Tails, a dziś w Solvetic wyjaśnimy, jak możemy krok po kroku stworzyć bootowalny USB z tym systemem w tym samouczku, aby wykonać anonimowe przeglądanie i wiele innych interesujących rzeczy, takich jak testowanie lub audyty.
Co to jest ogony?Tails to system operacyjny Linux do uruchamiania na żywo; oznacza to, że nie jest wymagana instalacja lokalna. Oznacza to, że można go uruchomić na prawie każdym komputerze z pamięci USB lub DVD.
Tails został zaprojektowany z myślą o zachowaniu prywatności i anonimowości i jest przydatny w przypadkach takich jak:
- Korzystaj z Internetu anonimowo, aby ominąć cenzurę.
- Dzięki Tailsowi wszystkie połączenia internetowe są wymuszane przez sieć Tor, co zwiększa bezpieczeństwo i prywatność.
- Stosując Tails nie zostawiamy żadnych śladów na używanym sprzęcie.
- Do szyfrowania plików, e-maili i wiadomości błyskawicznych możemy korzystać z najnowocześniejszych narzędzi kryptograficznych.
Tails to kompletny system operacyjny, który został zaprojektowany do użytku z USB lub DVD, niezależnie od oryginalnego systemu operacyjnego komputera. Ponadto Tails jest wolnym oprogramowaniem i jest oparty na systemie Debian GNU/Linux.
Tails jest zintegrowany z kilkoma aplikacjami, które zostały wstępnie skonfigurowane z najlepszymi poziomami bezpieczeństwa. W ramach tych aplikacji mamy:
- Przeglądarka internetowa.
- Klient wiadomości błyskawicznych.
- Klient poczty e-mail.
- Pakiet biurowy.
- Edytor obrazu i dźwięku i wiele więcej.
Tails funkcjonalności w zakresie bezpieczeństwa
- Możliwość szyfrowania pamięci USB lub zewnętrznych dysków twardych za pomocą LUKS, który jest standardem szyfrowania dysków w Linuksie.
- Możliwe będzie szyfrowanie i podpisywanie e-maili i dokumentów przy użyciu standardu OpenPGP; zarówno ze zintegrowanego klienta poczty e-mail Tails, edytorów tekstu lub przeglądarki plików.
- Możliwe będzie zabezpieczenie konwersacji za pomocą wiadomości błyskawicznych za pomocą narzędzia OTR, które jest narzędziem kryptograficznym zaprojektowanym do szyfrowania i uwierzytelniania, a także umożliwia wiarygodną zaprzeczanie.
- Możemy bezpiecznie usuwać pliki i przeprowadzać zadania czyszczenia wolnego miejsca na dysku twardym za pomocą Nautilus Wipe.
Wymagania dotyczące korzystania z Tails
- Do utworzenia nośnika USB potrzebne są dwa urządzenia USB; Ponieważ sam system operacyjny Tails może zainstalować pełną wersję Tails, oznacza to, że najpierw na USB zostanie zainstalowana pośrednia wersja Tails, a następnie Tails może zostać zainstalowany stamtąd. weź to pod uwagę, aby poprawnie go wdrożyć.
- W obu pamięciach USB zaleca się minimum 8 GB dostępnego miejsca.
- Intermediate Tails jest konieczne, ponieważ obecnie nie można zainstalować Tails bezpośrednio z systemu operacyjnego Windows. Z tego powodu konieczne jest utworzenie pośredniego ogona na drugim urządzeniu USB. Należy również zauważyć, że ten broker Tails nie ma wszystkich funkcji bezpieczeństwa i użyteczności.
1. Jak pobrać i zweryfikować Tails ISO
Tails oferuje nam opcję weryfikacji i walidacji pobrania pobranego obrazu ISO, aby mieć pewność, że jest to prawidłowy obraz i że jego kod źródłowy nie został zmodyfikowany za pomocą czegoś złośliwego.
Krok 1
Aby przeprowadzić tę weryfikację, przejdziemy do następującego oficjalnego linku Tails, gdzie dostępne jest pobieranie. Tam klikamy przycisk „Pobierz obraz ISO 3.8 Tails”
NotatkaW tym przypadku użyjemy Google Chrome, ale jest to możliwe z Firefox Quantum
Krok 2
Który po pobraniu aktywuje drugą opcję, aby zainstalować rozszerzenie dla przeglądarki Google Chrome, a tym samym zweryfikować obraz ISO. Kliknij przycisk „Zainstaluj rozszerzenie Tails Verification”
Krok 3
Wyświetlony zostanie następujący komunikat. Kliknij przycisk „Dodaj rozszerzenie”
Krok 4
Po dodaniu do Google Chrome zobaczymy to. Kliknij przycisk Verify Tails 3.8, aby rozpocząć proces weryfikacji.
Musimy wybrać pobrany przez nas obraz ISO:
Krok 5
Teraz widzimy, że rozpoczyna się proces weryfikacji wspomnianego obrazu:
Po zakończeniu tego procesu zobaczymy wynik analizy. Od tego momentu jesteśmy gotowi do przeprowadzenia instalacji pośredniej Tails.
2. Jak skonfigurować i utworzyć anonimowy internet USB za pomocą Tails
Nadszedł czas, aby skonfigurować obraz Tails ISO na nośniku USB, aby był rozruchowy.
Ustawienia w WindowsW przypadku systemu Windows w tym samouczku dotyczącym systemu Windows 10 użyjemy bezpłatnego narzędzia Universal USB Installer, które możemy pobrać pod poniższym linkiem.
Universal USB Installer to narzędzie do tworzenia bootowalnego USB Live Linux, w którym będzie można wybierać z szerokiej gamy dystrybucji Linuksa do nagrywania na nośnikach USB.
Do jego użycia niezbędne będą:
- W polu „Krok 1” kliknij listę rozwijaną i wybierz „Ogony”
- W polu „Krok 2” przejdziemy do ścieżki, do której pobierany jest obraz ISO Tails.
- W polu „Krok 3” wybieramy nośnik USB, na którym ma być nagrany obraz.
- Po zdefiniowaniu kliknij przycisk „Utwórz”, aby utworzyć rozruchowy nośnik USB.
Konfiguracja w systemie LinuxW przypadku Linuksa konieczne będzie uzyskanie dostępu do terminala w celu sprawdzenia, gdzie jest zamontowana pamięć USB. W tym celu możemy wykonać następujące polecenie, aby zobaczyć jednostki zamontowane w systemie Linux:
ls / deweloper / | grep sdPo zdefiniowaniu ścieżki USB zamierzamy sklonować obraz ISO Tails we wspomnianym dysku w następujący sposób:
sudo dd if = Downloads / tails-amd64-3.0.1.iso of = / dev / sdb bs = 8MNotatkaMusimy dokładnie zdefiniować ścieżkę, w której znajduje się obraz ISO oraz ścieżkę (/dev/sdb) przypisaną przez system do nośnika USB.
3. Jak skonfigurować komputer do tworzenia anonimowego internetu USB z Tails?
Teraz musimy uzyskać dostęp do BIOS-u lub UEFI komputera, na którym ma być używany Tails i tam, w sekcji Boot, zdefiniować typ rozruchu, który ma zostać użyty, USB lub DVD.
Mając to zdefiniowane, jesteśmy gotowi do uruchomienia pośrednich ogonów.
4. Jak zainstalować Tails, aby utworzyć bootowalny anonimowy Internet USB?
Krok 1
Po ponownym uruchomieniu systemu będzie to pierwsze okno Tails, tam wybieramy linię „Ogony”. Wciskamy „Enter”
Krok 2
Za chwilę zobaczymy:
Krok 3
Tam klikamy wiersz „Język”, aby wybrać odpowiedni język:
Krok 4
Po wybraniu kliknij przycisk „Rozpocznij Tails”, a tym samym uzyskamy dostęp do oficjalnego środowiska Tails:
Krok 5
Teraz musimy podłączyć drugi dysk USB na którym zostanie zainstalowany Tails i po jego podłączeniu przechodzimy do "Applications / Tails" i tam wybieramy "Tails Installer":
Krok 6
Wyświetli się następujący kreator, w którym będzie można użyć nośnika USB, który podłączyliśmy lub jakiegoś obrazu ISO hostowanego lokalnie. Wybieramy opcję „Klonuj obecne ogony”
Krok 7
W polu Pamięć docelowa USB wybieramy tę, którą podłączyliśmy, klikamy przycisk Instaluj, a pojawi się następujący komunikat. Akcję potwierdzamy, klikając przycisk „Tak”.
Krok 8
Zobaczymy, że rozpocznie się proces instalacji pełnej wersji Tails.
Krok 9
Po zakończeniu zobaczymy:
W ten sposób ten nośnik SUB jest gotowy do zainstalowania na dowolnym komputerze, a tym samym do uruchamiania Tails z tego miejsca i posiadania tej opcji prywatności.