Distribúcia Linuxu založená na Debiane s názvom The Amnesic Incognito Live System je dôverný operačný systém, ktorý možno spustiť na takmer akomkoľvek zariadení z kľúča USB. Hlavným cieľom tohto operačného systému je zachovať vaše súkromie a anonymitu, takže môžete chodiť na internet anonymne a obchádzať cenzúru - všetky spojenia sú nútené prechádzať cez sieť TOR. Okrem toho OS nezanecháva žiadne stopy na počítači, ktorý používate, a používa najnovšie kryptografické nástroje na šifrovanie vašich súborov, e-mailov, okamžitých správ a skrýva všetky súbory a adresáre na elektronických médiách.
Potrebujeme tiež program Etcher:
Rozhranie programu Etcher je intuitívne: vyberte obraz operačného systému, flash disk a stlačte "Flash!". Proces trvá približne 5 minút.
Po dokončení sťahovania obrazu bez odpojenia USB reštartujeme počítač, prejdeme do systému BIOS a vyberieme kľúč USB ako zavádzacie zariadenie. Potom z neho spustíme počítač.
Teraz sa zobrazí ponuka Pozdrav, bude vás vítať pri každom prihlásení. V tejto fáze je potrebné prejsť do ďalších nastavení, nastaviť tam heslo správcu, podvrhnúť adresu MAC a pripojiť sa cez Tor a mosty.
Trvalé úložisko nie je skryté. Útočník, keď sa zmocní vášho USB flash disku, môže zistiť, že má trvalé úložisko. Majte na pamäti, že heslo môže získať pod nátlakom alebo ľsťou.
Ak chcete spustiť asistenta trvalého úložiska, vyberte položku Aplikácie → Chvost → Konfigurácia trvalého zväzku.
Otvorí sa okno, v ktorom musíte dvakrát zadať heslo - toto heslo si musíte vymyslieť a zapamätať, pretože ak ho zabudnete, nebudete môcť dešifrovať súbory umiestnené v trvalom úložisku. Čím dlhšie je heslo, tým ťažšie sa do neho dá nabúrať. Vývojári odporúčajú dlhé heslá pozostávajúce z piatich až siedmich náhodných slov.
Kliknite na tlačidlo "Vytvoriť" a počkajte na dokončenie vytvorenia.
Pomocník zobrazí zoznam možných funkcií perzistentného úložiska. Každá funkcia zodpovedá súboru súborov alebo nastavení na uloženie do šifrovaného úložiska.
Odporúča sa začať aktiváciou iba ukladania osobných údajov. Neskôr môžete aktivovať ďalšie položky podľa svojich potrieb.
Po dokončení kliknite na tlačidlo Uložiť.
Zmeny sa prejavia po reštartovaní počítača. Preto reštartujte systém. Po aktivácii sa v uvítacom okne sprístupní nová položka. Ak zadáte správne heslo, pripojí sa trvalé úložisko. Môžete ho tiež nepripojiť, potom sa spustí bežný systém Live.
Najsilnejšou ochranou prehliadača sú, samozrejme, "Doplnky", budú vás chrániť pred sledovaním pri surfovaní na internete, škodlivé stránky budú blokované. Niektoré z nich sú už vopred nainštalované v TORe, a to vývojármi, ale neposkytujú úplnú ochranu
Takýchto programov je v Tails veľa, preto si ich zoznam môžete pozrieť na webovej lokalite vývojárov alebo ich môžete preskúmať na vlastnú päsť.
Inštalácia.
Na inštaláciu operačného systému Tails budeme potrebovať 8 GB kľúč USB a program Etcher. Najskôr si musíme stiahnuť obraz Tails z oficiálnej stránky:Potrebujeme tiež program Etcher:
Rozhranie programu Etcher je intuitívne: vyberte obraz operačného systému, flash disk a stlačte "Flash!". Proces trvá približne 5 minút.
Po dokončení sťahovania obrazu bez odpojenia USB reštartujeme počítač, prejdeme do systému BIOS a vyberieme kľúč USB ako zavádzacie zariadenie. Potom z neho spustíme počítač.
Teraz sa zobrazí ponuka Pozdrav, bude vás vítať pri každom prihlásení. V tejto fáze je potrebné prejsť do ďalších nastavení, nastaviť tam heslo správcu, podvrhnúť adresu MAC a pripojiť sa cez Tor a mosty.
Nastavenia trvalého zväzku.
Tails je Live systém, to znamená, že sa do úložiska zapisuje takým spôsobom, že sa zmeny v systéme súborov neukladajú. Ak vykonáte nejaké nastavenia systému, všetky sa uložia do pamäte RAM a po reštarte systému úplne zmiznú. Ak spúšťate Tails z flash disku, potom môžete nakonfigurovať Persistent Volume - teda trvalé úložisko.Trvalé úložisko nie je skryté. Útočník, keď sa zmocní vášho USB flash disku, môže zistiť, že má trvalé úložisko. Majte na pamäti, že heslo môže získať pod nátlakom alebo ľsťou.
Ak chcete spustiť asistenta trvalého úložiska, vyberte položku Aplikácie → Chvost → Konfigurácia trvalého zväzku.
Otvorí sa okno, v ktorom musíte dvakrát zadať heslo - toto heslo si musíte vymyslieť a zapamätať, pretože ak ho zabudnete, nebudete môcť dešifrovať súbory umiestnené v trvalom úložisku. Čím dlhšie je heslo, tým ťažšie sa do neho dá nabúrať. Vývojári odporúčajú dlhé heslá pozostávajúce z piatich až siedmich náhodných slov.
Kliknite na tlačidlo "Vytvoriť" a počkajte na dokončenie vytvorenia.
Pomocník zobrazí zoznam možných funkcií perzistentného úložiska. Každá funkcia zodpovedá súboru súborov alebo nastavení na uloženie do šifrovaného úložiska.
Odporúča sa začať aktiváciou iba ukladania osobných údajov. Neskôr môžete aktivovať ďalšie položky podľa svojich potrieb.
Po dokončení kliknite na tlačidlo Uložiť.
Zmeny sa prejavia po reštartovaní počítača. Preto reštartujte systém. Po aktivácii sa v uvítacom okne sprístupní nová položka. Ak zadáte správne heslo, pripojí sa trvalé úložisko. Môžete ho tiež nepripojiť, potom sa spustí bežný systém Live.
Konfigurácia prehliadača TOR.
Tento prehliadač pozná každý, kto sa zaujíma o internetovú bezpečnosť, a každý, kto sa aspoň raz pokúsil obísť rôzne zámky. Prvá karta, ktorú potrebujeme, je Súkromie prehliadača. Nastavíme ho tak, aby vždy pracoval v režime súkromného prehliadania, ochranu proti sledovaniu - vždy, falošný a klamlivý obsah - zapneme všetko. Teraz kliknite na tlačidlo TorButton, toto tlačidlo sa nachádza naľavo od panela vyhľadávania. Tu vyberieme maximálnu úroveň ochrany.Najsilnejšou ochranou prehliadača sú, samozrejme, "Doplnky", budú vás chrániť pred sledovaním pri surfovaní na internete, škodlivé stránky budú blokované. Niektoré z nich sú už vopred nainštalované v TORe, a to vývojármi, ale neposkytujú úplnú ochranu
- Disconnect - blokuje analytické nástroje používané vyhľadávačmi.
- Adblock Plus - blokuje sledovacie zariadenia, ťažbu, reklamy atď.
- User-Agent Switcher - automaticky mení odtlačky počítača/prehliadača.
- Man in the Middle - chráni pred zachytávaním internetovej prevádzky/MITM útokmi. Toto rozšírenie možno skryť z panela rozšírení.
- Zakázať WebRTC - protokol WebRTC prezrádza skutočnú IP adresu, reťazec spojení TOR a ďalšie údaje, aj keď používate iné prostriedky ochrany, preto tento protokol zakážeme.
- NoScript - toto rozšírenie je potrebné nakonfigurovať v závislosti od úrovne ochrany, ktorú chcete mať. Je však dôležité si uvedomiť, že ak zaškrtnete políčka všade, väčšina stránok nebude fungovať správne.
- HTTPS Everywhere - kliknite na tlačidlo pre tento doplnok a začiarknite obe položky.
- AdBlock Plus - prejdeme do nastavení a v časti "filtre tretích strán" je žiaduce vybrať ďalšie databázy.
- Prepínač používateľských agentov - tu vyberieme rozpätie 25 % a všetkých používateľských agentov.
Komunikácia: V prípade, že je potrebné, aby ste sa rozhodli pre komunikáciu, vyberte si jeden z týchto nástrojov.
Na komunikáciu je Tails vybavený aplikáciami Pidgin, OnionShare a Thunderbird. Pidgin funguje ako chatový klient s nainštalovaným doplnkom na šifrovanie správ, OnionShare vám pomôže zdieľať súbory a Thunderbird na e-mail.Šifrovanie a ochrana osobných údajov.
Keďže tento operačný systém je zameraný na anonymitu a bezpečnosť, vývojári poskytli množstvo zaujímavých nástrojov na anonymizáciu. Napríklad v programe MAT vymaže metadáta súborov, ktoré môžu odhaliť množstvo osobných informácií o tvorcovi súboru.Takýchto programov je v Tails veľa, preto si ich zoznam môžete pozrieť na webovej lokalite vývojárov alebo ich môžete preskúmať na vlastnú päsť.
Last edited by a moderator:
