Distribucija Linuxa na osnovi Debiana, imenovana The Amnesic Incognito Live System, je zaupen operacijski sistem, ki ga je mogoče zagnati na skoraj vsaki napravi s ključka USB. Glavni namen tega operacijskega sistema je ohraniti vašo zasebnost in anonimnost, zato lahko anonimno brskate po spletu in obidete cenzuro - vse povezave morajo iti prek omrežja TOR. Poleg tega operacijski sistem ne pušča sledi na računalniku, ki ga uporabljate, in uporablja najnovejša kriptografska orodja za šifriranje datotek, e-pošte, takojšnjega sporočanja ter skriva vse datoteke in imenike v elektronskih medijih.
Potrebujemo tudi program Etcher:
Vmesnik programa Etcher je intuitiven: izberite sliko operacijskega sistema, bliskovni disk in pritisnite "Flash!". Postopek traja približno 5 minut.
Po končanem prenosu slike, ne da bi odklopili USB, ponovno zaženemo računalnik, vstopimo v BIOS in izberemo ključek USB kot zagonsko napravo. Nato z njega zaženemo računalnik.
Zdaj se bo prikazal meni Pozdrav, ki vas bo pozdravil ob vsaki prijavi. Na tej stopnji morate iti v dodatne nastavitve, tam nastaviti skrbniško geslo, ponarediti naslov MAC in se povezati prek Tor in mostov.
Trajni pomnilnik ni skrit. Napadalec lahko ob prevzemu vašega ključka USB ugotovi, da ima trajni pomnilnik. Ne pozabite, da lahko geslo pridobite pod prisilo ali z zvijačo.
Če želite zagnati pomočnika za trajno hrambo, izberite Aplikacije → Repi → Konfiguriranje trajnega volumna.
Odprlo se bo okno, v katerega morate dvakrat vnesti geslo - to geslo si morate izmisliti in zapomniti, saj če ga pozabite, ne boste mogli dešifrirati datotek, shranjenih v trajnem pomnilniku. Daljše kot je geslo, težje ga je vdreti. Razvijalci priporočajo dolga gesla, sestavljena iz petih do sedmih naključnih besed.
Kliknite gumb "Ustvari" in počakajte, da se ustvarjanje zaključi.
Pomočnik vam bo prikazal seznam možnih funkcij trajne shrambe. Vsaka funkcija ustreza naboru datotek ali nastavitev za shranjevanje v šifrirano shrambo.
Priporočljivo je, da na začetku aktivirate samo shranjevanje osebnih podatkov. Pozneje lahko v skladu s svojimi potrebami aktivirate več elementov.
Ko končate, kliknite Shrani.
Spremembe bodo začele veljati po ponovnem zagonu računalnika. Zato ponovno zaženite sistem. Ko je funkcija omogočena, bo v pozdravnem oknu na voljo nova postavka. Če vnesete pravilno geslo, bo trajni pomnilnik povezan. Lahko ga tudi ne priključite, potem se bo zagnal običajni sistem Live.
Najmočnejša zaščita brskalnika so seveda "dodatki", ti vas bodo med brskanjem po internetu zaščitili pred sledenjem, zlonamerne strani bodo blokirane. Nekatere od njih so razvijalci že vnaprej namestili v TOR, vendar ne zagotavljajo popolne zaščite.
V programu Tails je veliko takšnih programov, zato si lahko ogledate njihov seznam na razvijalčevem spletnem mestu ali jih raziščete sami.
Namestitev.
Za namestitev operacijskega sistema Tails bomo potrebovali ključek USB velikosti 8 GB in program Etcher. Najprej moramo prenesti sliko Tails z uradnega spletnega mesta:Potrebujemo tudi program Etcher:
Vmesnik programa Etcher je intuitiven: izberite sliko operacijskega sistema, bliskovni disk in pritisnite "Flash!". Postopek traja približno 5 minut.
Po končanem prenosu slike, ne da bi odklopili USB, ponovno zaženemo računalnik, vstopimo v BIOS in izberemo ključek USB kot zagonsko napravo. Nato z njega zaženemo računalnik.
Zdaj se bo prikazal meni Pozdrav, ki vas bo pozdravil ob vsaki prijavi. Na tej stopnji morate iti v dodatne nastavitve, tam nastaviti skrbniško geslo, ponarediti naslov MAC in se povezati prek Tor in mostov.
Nastavitve trajne glasnosti.
Tails je sistem Live, kar pomeni, da se v pomnilnik zapiše tako, da se spremembe datotečnega sistema ne shranijo. Če opravite kakršne koli sistemske nastavitve, so vse shranjene v pomnilniku RAM in po ponovnem zagonu sistema popolnoma izginejo. Če program Tails uporabljate s pomnilnika flash, lahko nastavite Persistent Volume - to je trajni pomnilnik.Trajni pomnilnik ni skrit. Napadalec lahko ob prevzemu vašega ključka USB ugotovi, da ima trajni pomnilnik. Ne pozabite, da lahko geslo pridobite pod prisilo ali z zvijačo.
Če želite zagnati pomočnika za trajno hrambo, izberite Aplikacije → Repi → Konfiguriranje trajnega volumna.
Odprlo se bo okno, v katerega morate dvakrat vnesti geslo - to geslo si morate izmisliti in zapomniti, saj če ga pozabite, ne boste mogli dešifrirati datotek, shranjenih v trajnem pomnilniku. Daljše kot je geslo, težje ga je vdreti. Razvijalci priporočajo dolga gesla, sestavljena iz petih do sedmih naključnih besed.
Kliknite gumb "Ustvari" in počakajte, da se ustvarjanje zaključi.
Pomočnik vam bo prikazal seznam možnih funkcij trajne shrambe. Vsaka funkcija ustreza naboru datotek ali nastavitev za shranjevanje v šifrirano shrambo.
Priporočljivo je, da na začetku aktivirate samo shranjevanje osebnih podatkov. Pozneje lahko v skladu s svojimi potrebami aktivirate več elementov.
Ko končate, kliknite Shrani.
Spremembe bodo začele veljati po ponovnem zagonu računalnika. Zato ponovno zaženite sistem. Ko je funkcija omogočena, bo v pozdravnem oknu na voljo nova postavka. Če vnesete pravilno geslo, bo trajni pomnilnik povezan. Lahko ga tudi ne priključite, potem se bo zagnal običajni sistem Live.
Konfiguracija brskalnika TOR.
Ta brskalnik poznajo vsi, ki jih zanima internetna varnost, in vsi, ki so vsaj enkrat poskusili zaobiti različne ključavnice. Prvi zavihek, ki ga potrebujemo, je Zasebnost brskalnika. Nastavimo, da vedno deluje v načinu zasebnega brskanja, zaščito pred sledenjem - vedno, lažne in zavajajoče vsebine - vklopimo vse. Zdaj kliknite gumb TorButton, ta gumb se nahaja levo od iskalne vrstice. Tu izberemo najvišjo raven zaščite.Najmočnejša zaščita brskalnika so seveda "dodatki", ti vas bodo med brskanjem po internetu zaščitili pred sledenjem, zlonamerne strani bodo blokirane. Nekatere od njih so razvijalci že vnaprej namestili v TOR, vendar ne zagotavljajo popolne zaščite.
- Disconnect - blokira analitična orodja, ki jih uporabljajo iskalniki.
- Adblock Plus - blokira sledilne naprave, rudarjenje, oglase itd.
- User-Agent Switcher - samodejno spremeni prstne odtise računalnika/brskalnika.
- Man in the Middle - ščiti pred napadi prestrezanja internetnega prometa/MITM. To razširitev lahko skrijete iz plošče z razširitvami.
- Onemogočite WebRTC - protokol WebRTC razkriva pravi IP, verigo povezav TOR in druge podatke, tudi če uporabljate druga sredstva zaščite, zato bomo ta protokol onemogočili.
- NoScript - to razširitev je treba konfigurirati glede na stopnjo zaščite, ki jo želite imeti. Vendar si je treba zapomniti, da če povsod označite polja, večina spletnih mest ne bo delovala pravilno.
- HTTPS Everywhere - kliknite na gumb za ta dodatek in označite obe postavki s kljukico.
- AdBlock Plus - vstopimo v nastavitve in v razdelku "Filtri tretjih oseb" je zaželeno izbrati dodatne zbirke podatkov.
- User-Agent Switcher - tukaj izberemo razpon 25 % in vse uporabniške agente.
Komunikacija.
Za komunikacijo je Tails opremljen s programi Pidgin, OnionShare in Thunderbird. Pidgin deluje kot odjemalec za klepet z nameščenim dodatkom za šifriranje sporočil, OnionShare vam bo pomagal deliti datoteke, Thunderbird pa za e-pošto.Šifriranje in zasebnost.
Ker je ta operacijski sistem osredotočen na anonimnost in varnost, so razvijalci zagotovili veliko zanimivih orodij za anonimizacijo. V programu MAT na primer izbriše metapodatke datotek, ki lahko razkrijejo veliko osebnih podatkov o ustvarjalcu datoteke.V programu Tails je veliko takšnih programov, zato si lahko ogledate njihov seznam na razvijalčevem spletnem mestu ali jih raziščete sami.
Last edited by a moderator:
