Основы

операционной системы Tails

Э Введение в Tails

ОПрограммное обеспечение в составе Tails

ОПроблемы безопасности при работе в Tails

ООбеспечение защиты пользователя Tails

ОСокрытие факта использования Tails

Tails — это не анонимная сеть вовсе, хотя и является инструментом, точнее, комплексом

инструментальных средств для обеспечения анонимности и приватности. Аббревиатура vkTails расшифровывается.com/dwdwtorкак The Amnesic Incognito Live System — наличие слова Amnesic (амнезия) подчеркивает, что после каждой перезагрузки система забывает все предыдущие

действия пользователя и таким образом не позволяет установить, чем он занимался.

Введение в Tails

Tails представляет собой дистрибутив Linux на основе Debian (и обновляемый через не­ сколько месяцев после каждого релиза Delian), созданный для обеспечения приватности и анонимности. Все исходящие соединения в этой системе передаются через анонимную сеть Тог (см. главу 17), а все неанонимные блокируются. Tails предназначена для загрузки с DVD, SD-карты или Flash-накопителя в качестве операционной системы в режиме Live и не оставляет следов на компьютере, где использовалась (поскольку запускается отдельно от операционной системы, на нем установленной). Проект разрабатывался пять лет и в виде финального релиза увидел свет весной 2014 года.

Основная задача Tails — это обеспечение пользователя при работе на компьютере и в Сети максимально возможным уровнем анонимности при сохранении простоты использования операционной системы. Система работает практически на любом современном компьютере (кроме PowerPC и ARM), оборудованном двумя гигабайтами оперативной памяти. Количе­ ство оперативной памяти может быть и меньше, но в таком случае система будет работать заметно медленнее, и не исключены сбои. По умолчанию Tails не задействует для хранения файлов либо других временных данных жесткий диск компьютера и даже носитель, на ко­ тором записана вся информация, хранится в оперативной памяти. Это сделано для того, чтобы после завершения рабочей сессии нельзя было определить, чем пользователь зани­ мался на компьютере, даже получив доступ к носителю с Tails. Впрочем, при необходимо-

п Math — редактор формул;

•программы GIMP и Inkscape — для обработки изображений;

•программа предпечатной подготовки Scribus — для верстки документов;

•редактор Audacity — для записи и обработки аудиофайлов;

•нелинейный аудио/видеоредактор PiTiVi — для монтажа мультимедийных материа­ лов;

•Poedit — бесплатный и открытый кроссплатформенный редактор каталогов локали­ зации;

•утилиты Simple Scan и SANE — для сканирования документов и фотографий;

•приложение Brasero — для записи CD/DVD;

•граббер Sound Juicer — для копирования компакт-дисков аудио в цифровой формат;

•программа Traverso — для записи и обработки многоканальных аудиофайлов;

vk♦ инструменты.com/dwdwtorшифрования и обеспечения приватности:

• спецификация шифрования дисков LUKS и приложение GNOME Disks — для уста­ новки и шифрования устройств хранения данных (например, Flash-накопителей);

• GnuPG— программа для шифрования данных и электронной почты с помощью OpenPGP и создания электронных цифровых подписей;

• инструмент Monkeysign, предназначенный для подписи и обмена ключами OpenPGP;

• генератор паролей PWGen;

• криптографическая схема разделения секрета Шамира, используемая в реализациях gfshare и ssss;

• виртуальная клавиатура Florence, обеспечивающая защиту от кейлогеров;

• инструментарий МАТ — для анонимизации метаданных в файлах;

• менеджер паролей KeePassX;

• инструмент GtkHash — для вычисления контрольных сумм;

• криптографическая утилита командной строки Keyringer с системой управления вер­ сиями Git;

• утилита командной строки Paperkey, предназначенная для распечатки ключей OpenPGP на бумаге.

Дистрибутив операционной системы Tails обладает следующими дополнительными воз­ можностями:

♦механизмом автоматического апгрейда до новой версии дистрибутива, записанного на Flash-диск или SD-карту;