Рис. 19.16. Экран первичной настройки Tails

vkПароль.com/dwdwtorадминистратора

В системе Tails пароль администратора требуется для подтверждения выполнения систем­ ных задач, например:

♦установки дополнительных программ;

♦доступа к внутреннему жесткому диску компьютера;

♦выполнения команд в программе для системного администрирования sudo.

Для обеспечения дополнительной защиты по умолчанию пароль администратора отключен. Тем самым предотвращается физический или удаленный доступ злоумышленника к запу­ щенной системе Tails с целью получения административных привилегий и выполнения со­ ответствующих задач без вашего ведома.

Однако, чтобы получить возможность выполнения в Tails необходимых административных команд, можно, используя Tails Greeter, задать пароль администратора:

1.В первом окне Tails Greeter (см. рис. 19.14) выберите пункт Yes (Да), а затем нажмите кнопку Forward (Вперед).

2.В группе элементов управления Administration password (Пароль администратора) вто­ рого окна Tails Greeter (см. рис. 19.16) укажите желаемый пароль в полях ввода Password (Пароль) и Verify Password (Проверка пароля).

Спуфинг МАС-адресов

Любой сетевой интерфейс— проводной или Wi-Fi— имеет уникальный МАС-адрес (се­ рийный номер), присваиваемый производителем каждому устройству. МАС-адреса исполь-

Как IP-адрес идентифицирует ваш компьютер в Интернете, так и МАС-адрес позволяет оп­ ределить, какое именно конкретное устройство вы используете в локальной сети. МАСадреса задействованы только в локальных сетях и не передаются через Интернет.

Тем не менее, наличие подобного уникального идентификатора может угрожать вашей безопасности и в локальной сети — например, в следующих случаях:

♦если вы подключаетесь с ноутбука к различным сетям Wi-Fi, МАС-адрес вашего бес­ проводного интерфейса фиксируется во всех этих локальных сетях. Злоумышленник может проанализировать их и, обнаружив ваш МАС-адрес, отследить ваше географиче­ ское местоположение;

♦ злоумышленник может проанализировать трафик, исходящий с вашего компьютера в локальную сеть, и понять, что вы, вероятно, используете Tails. В этом случае ваш МАС-адрес будет идентифицировать вас как пользователя системы Tails.

Система Tails позволяет временно менять МАС-адреса ваших сетевых интерфейсов, гене­ рируя для них на время сеанса работы случайные значения. Эта процедура называется спу­ фингом МАС-адресов и позволяет в Tails скрывать серийные номера используемых сетевых интерфейсов и, что важно, анонимизировать вас в локальной сети.

Спуфинг МАС-адресов в Tails используется по умолчанию, т. к. это очень важная процеду­ ра. Но в некоторых случаях она может.повлечь проблемы с соединением с сетью или пред­ ставить вашу сетевую активность подозрительной. Далее вы узнаете, следует ли использо­

vkвать спуфинг.com/dwdwtorМАС-адресов или нет, в зависимости от ситуации.

Необходимость в смене МАС-адреса

Спуфинг МАС-адресов в Tails включен по умолчанию для всех сетевых интерфейсов. В большинстве случаев это полезно, даже если вы не нуждаетесь в сокрытии своего геогра­ фического местоположения, — например, когда:

♦вы подключаете свой компьютер к открытой сети Wi-Fi, к примеру, в метро или в рес­ торане, — там, где не нужно регистрироваться в ней для подтверждения своей личности. При этом смена МАС-адреса позволит скрыть тот факт, что ваш компьютер подключен к этой сети;

♦вы часто подключаете компьютер к определенной сети, к примеру, в гостях, на рабо­ чем месте, в университете и т. д. Смена МАС-адреса скроет тот факт, что ваш компью­ тер подключается к этой сети в определенное время. Также будет скрыт факт, что имен­ но вы пользовались подключением к этой сети из системы Tails.

Прекращение смены МАС-адреса

Однако в некоторых случаях спуфинг МАС-адресов может стать источником проблем, и тогда эту возможность следует отключить.

Обратите внимание, что даже если спуфинг МАС-адресов отключен, защита ваших данных

вИнтернете обеспечивается:

♦злоумышленник может увидеть только зашифрованный поток данных в/из сеть Тог;

♦используемый вами МАС-адрес не передается через Интернет на веб-сайты, которые вы

посещаете.