Una distribución de Linux basada en Debian llamada The Amnesic Incognito Live System es un sistema operativo confidencial que puede ejecutarse en casi cualquier dispositivo desde una memoria USB. El principal objetivo de este sistema operativo es preservar la privacidad y el anonimato, para que puedas conectarte a Internet de forma anónima y eludir la censura: todas las conexiones deben pasar obligatoriamente por la red TOR. Además, el SO no deja rastro en el ordenador que estás utilizando y utiliza las últimas herramientas criptográficas para cifrar tus archivos, correo electrónico, mensajería instantánea y ocultar todos los archivos y directorios de los soportes electrónicos.
También necesitamos el programa Etcher:
La interfaz de Etcher es intuitiva: selecciona la imagen del sistema operativo, la unidad flash y pulsa "¡Flash!". El proceso dura unos 5 minutos.
Una vez finalizada la descarga de la imagen, sin desconectar el USB, reiniciamos el ordenador, entramos en la BIOS y seleccionamos la memoria USB como dispositivo de arranque. A continuación, arrancamos desde él.
Ahora verás el menú de saludo, te saludará cada vez que inicies sesión. En esta etapa, tienes que ir a la configuración adicional, establecer la contraseña de administrador allí, falsificar la dirección MAC y conectarse a través de Tor y puentes.
El almacenamiento persistente no está oculto. Un atacante, al tomar posesión de tu memoria USB, puede averiguar que tiene almacenamiento permanente. Ten en cuenta que la contraseña puede obtenerse bajo coacción o engaño.
Para iniciar el asistente de almacenamiento permanente, selecciona Aplicaciones → Colas → Configurar volumen persistente.
Se abrirá una ventana en la que tendrás que introducir la contraseña dos veces - necesitas inventar y recordar esta contraseña porque si la olvidas, no podrás desencriptar los archivos colocados en el almacenamiento persistente. Cuanto más larga sea la contraseña, más difícil será hackearla. Los desarrolladores recomiendan frases de contraseña largas, de cinco a siete palabras aleatorias.
Haz clic en el botón "Crear" y espera a que se complete la creación.
El asistente le mostrará una lista de posibles funciones de persistencia. Cada función corresponde a un conjunto de archivos o configuraciones para guardar en un almacenamiento cifrado.
Se recomienda empezar activando sólo el almacenamiento de Datos Personales. Más adelante podrá activar más elementos en función de sus necesidades.
Cuando hayas terminado, haz clic en Guardar.
Los cambios surtirán efecto después de reiniciar el ordenador. Por lo tanto, reinicie el sistema. Cuando esté activado, aparecerá un nuevo elemento en la ventana de bienvenida. Si introduce la contraseña correcta, se conectará el almacenamiento persistente. También puede no conectarlo, entonces arrancará el sistema Live habitual.
El protector más fuerte del navegador es, por supuesto, "Add-ons", le protegerán del rastreo mientras navega por Internet, los sitios maliciosos serán bloqueados. Algunos de ellos ya están instalados en TOR de antemano, por los desarrolladores, pero no proporcionan una protección completa
Hay muchos programas de este tipo en Tails, así que puedes ver una lista de ellos en el sitio web del desarrollador o investigar por tu cuenta.
Instalación.
Para instalar Tails OS, necesitaremos una memoria USB de 8 GB y el programa Etcher. En primer lugar, tenemos que descargar la imagen de Tails desde el sitio oficial:También necesitamos el programa Etcher:
La interfaz de Etcher es intuitiva: selecciona la imagen del sistema operativo, la unidad flash y pulsa "¡Flash!". El proceso dura unos 5 minutos.
Una vez finalizada la descarga de la imagen, sin desconectar el USB, reiniciamos el ordenador, entramos en la BIOS y seleccionamos la memoria USB como dispositivo de arranque. A continuación, arrancamos desde él.
Ahora verás el menú de saludo, te saludará cada vez que inicies sesión. En esta etapa, tienes que ir a la configuración adicional, establecer la contraseña de administrador allí, falsificar la dirección MAC y conectarse a través de Tor y puentes.
Configuración del volumen persistente.
Tails es un sistema Live, es decir, se escribe en el almacenamiento de tal manera que los cambios en el sistema de archivos no se guardan. Si realizas alguna configuración en el sistema, entonces todas ellas se almacenan en la RAM y tras un reinicio del sistema desaparecen por completo. Si estás ejecutando Tails desde un pendrive, entonces puedes configurar el Volumen Persistente - es decir, el almacenamiento persistente.El almacenamiento persistente no está oculto. Un atacante, al tomar posesión de tu memoria USB, puede averiguar que tiene almacenamiento permanente. Ten en cuenta que la contraseña puede obtenerse bajo coacción o engaño.
Para iniciar el asistente de almacenamiento permanente, selecciona Aplicaciones → Colas → Configurar volumen persistente.
Se abrirá una ventana en la que tendrás que introducir la contraseña dos veces - necesitas inventar y recordar esta contraseña porque si la olvidas, no podrás desencriptar los archivos colocados en el almacenamiento persistente. Cuanto más larga sea la contraseña, más difícil será hackearla. Los desarrolladores recomiendan frases de contraseña largas, de cinco a siete palabras aleatorias.
Haz clic en el botón "Crear" y espera a que se complete la creación.
El asistente le mostrará una lista de posibles funciones de persistencia. Cada función corresponde a un conjunto de archivos o configuraciones para guardar en un almacenamiento cifrado.
Se recomienda empezar activando sólo el almacenamiento de Datos Personales. Más adelante podrá activar más elementos en función de sus necesidades.
Cuando hayas terminado, haz clic en Guardar.
Los cambios surtirán efecto después de reiniciar el ordenador. Por lo tanto, reinicie el sistema. Cuando esté activado, aparecerá un nuevo elemento en la ventana de bienvenida. Si introduce la contraseña correcta, se conectará el almacenamiento persistente. También puede no conectarlo, entonces arrancará el sistema Live habitual.
Configurar el navegador TOR.
Este navegador es conocido por todos los interesados en la seguridad en Internet y por cualquiera que al menos una vez haya intentado saltarse varios bloqueos. La primera pestaña que necesitamos es Privacidad del navegador. Vamos a configurarlo para que funcione siempre en modo de navegación privada, protección anti-seguimiento - siempre, contenido falso y engañoso - activamos todo. Ahora haga clic en TorButton, este botón está a la izquierda de la barra de búsqueda. Aquí, seleccionamos el nivel máximo de protección.El protector más fuerte del navegador es, por supuesto, "Add-ons", le protegerán del rastreo mientras navega por Internet, los sitios maliciosos serán bloqueados. Algunos de ellos ya están instalados en TOR de antemano, por los desarrolladores, pero no proporcionan una protección completa
- Disconnect - bloquea las herramientas analíticas utilizadas por los motores de búsqueda.
- Adblock Plus - bloquea rastreadores, minería, anuncios, etc.
- User-Agent Switcher - cambia automáticamente las huellas de tu ordenador/navegador.
- Man in the Middle - protege contra ataques de interceptación del tráfico de Internet/MITM. Esta extensión se puede ocultar desde el panel de extensiones.
- Desactivar WebRTC - el protocolo WebRTC revela la IP real, la cadena de conexiones TOR y otros datos, incluso si utiliza otros medios de protección, por lo que desactivaremos este protocolo.
- NoScript - esta extensión necesita ser configurada dependiendo del nivel de protección que quieras tener. Pero es importante recordar que si marcas las casillas en todas partes, la mayoría de los sitios no funcionarán correctamente.
- HTTPS Everywhere - haga clic en el botón de este complemento y ponga una marca de verificación en ambos elementos.
- AdBlock Plus - Entramos en la configuración y en los "filtros de terceros" es conveniente seleccionar bases de datos adicionales.
- User-Agent Switcher - Aquí seleccionamos una extensión del 25% y todos los UserAgents.
Comunicación.
Para la comunicación, Tails está equipado con Pidgin, OnionShare y Thunderbird. Pidgin actúa como cliente de chat con un complemento para encriptar mensajes instalado, OnionShare te ayudará a compartir archivos, y Thunderbird para el correo electrónico.Cifrado y privacidad.
Dado que este sistema operativo se centra en el anonimato y la seguridad, los desarrolladores han proporcionado un montón de herramientas interesantes para la anonimización. Por ejemplo, en el programa MAT, borra los metadatos de los archivos, que pueden revelar mucha información personal sobre el creador del archivo.Hay muchos programas de este tipo en Tails, así que puedes ver una lista de ellos en el sitio web del desarrollador o investigar por tu cuenta.
Last edited by a moderator:
