Az Amnesic Incognito Live System nevű Debian-alapú Linux-disztribúció egy olyan bizalmas operációs rendszer, amely szinte bármilyen eszközön futtatható USB-stickről. Ennek az operációs rendszernek a fő célja a magánélet és az anonimitás megőrzése, így névtelenül lehet online járni és megkerülni a cenzúrát - minden kapcsolat kénytelen a TOR-hálózaton keresztül haladni. Ezenkívül az operációs rendszer nem hagy nyomot az Ön által használt számítógépen, és a legújabb kriptográfiai eszközöket használja a fájlok, e-mailek, azonnali üzenetküldés titkosítására, valamint az elektronikus adathordozókon található összes fájl és könyvtár elrejtésére.
Szükségünk van az Etcher programra is:
Az Etcher kezelőfelülete intuitív: válasszuk ki az operációs rendszer képét, a flash meghajtót és nyomjuk meg a "Flash!" gombot. A folyamat körülbelül 5 percet vesz igénybe.
Miután a kép letöltése befejeződött, anélkül, hogy az USB-t leválasztanánk, indítsuk újra a számítógépet, lépjünk be a BIOS-ba, és válasszuk ki az USB-pendrive-ot bootoló eszközként. Ezután bootoljunk róla.
Ekkor megjelenik az Üdvözlő menü, ez fog köszönteni minden bejelentkezéskor. Ebben a szakaszban a további beállításokba kell lépni, ott beállítani a rendszergazdai jelszót, meghamisítani a MAC-címet, és Toron és hidakon keresztül csatlakozni.
A tartós tároló nem rejtőzik el. Egy támadó, ha birtokba veszi az USB flash meghajtót, megtudhatja, hogy az állandó tárolóval rendelkezik. Ne feledje, hogy a jelszót kényszerítéssel vagy csellel is megszerezheti.
A tartós tárolás asszisztens elindításához válassza az Alkalmazások → Farok → Tartós kötet konfigurálása menüpontot.
Megnyílik egy ablak, amelyben kétszer kell megadni a jelszót - ezt a jelszót ki kell találni és meg kell jegyezni, mert ha elfelejti, nem tudja visszafejteni a tartós tárolóban elhelyezett fájlokat. Minél hosszabb a jelszó, annál nehezebb feltörni. A fejlesztők hosszú, öt-hét véletlenszerű szóból álló jelszavakat javasolnak.
Kattintson a "Létrehozás" gombra, és várja meg, amíg a létrehozás befejeződik.
A segédprogram megjeleníti a lehetséges perzisztenciafunkciók listáját. Minden egyes funkció megfelel a titkosított tárolóba mentendő fájlok vagy beállítások készletének.
Javasoljuk, hogy először csak a Személyes adatok tárolását aktiválja. Később igényei szerint további elemeket is aktiválhat.
Ha végzett, kattintson a Mentés gombra.
A módosítások a számítógép újraindítása után lépnek hatályba. Ezért indítsa újra a rendszert. Ha aktiválta, az üdvözlőablakban elérhetővé válik egy új elem. Ha megadja a megfelelő jelszót, a tartós tároló csatlakoztatva lesz. Nem is csatlakoztathatja, ekkor a szokásos Live rendszer fog elindulni.
A legerősebb böngészővédelem természetesen a "Add-ons", ezek megvédik Önt a nyomkövetéstől internetezés közben, a rosszindulatú oldalakat blokkolják. Ezek közül néhányat már előre telepítettek a TOR-ba a fejlesztők, de nem nyújtanak teljes körű védelmet
A Tailsben sok ilyen program van, ezek listáját megtekintheti a fejlesztő weboldalán, vagy saját maga is kutathat.
Telepítés.
A Tails OS telepítéséhez szükségünk lesz egy 8 GB-os USB stickre és az Etcher programra. Először is le kell töltenünk a Tails image-t a hivatalos oldalról:Szükségünk van az Etcher programra is:
Az Etcher kezelőfelülete intuitív: válasszuk ki az operációs rendszer képét, a flash meghajtót és nyomjuk meg a "Flash!" gombot. A folyamat körülbelül 5 percet vesz igénybe.
Miután a kép letöltése befejeződött, anélkül, hogy az USB-t leválasztanánk, indítsuk újra a számítógépet, lépjünk be a BIOS-ba, és válasszuk ki az USB-pendrive-ot bootoló eszközként. Ezután bootoljunk róla.
Ekkor megjelenik az Üdvözlő menü, ez fog köszönteni minden bejelentkezéskor. Ebben a szakaszban a további beállításokba kell lépni, ott beállítani a rendszergazdai jelszót, meghamisítani a MAC-címet, és Toron és hidakon keresztül csatlakozni.
Állandó hangerő beállítások.
A Tails egy Élő rendszer, vagyis úgy íródik a tárolóba, hogy a fájlrendszerben bekövetkezett változások nem kerülnek mentésre. Ha bármilyen rendszerbeállítást végez, akkor azok mind a RAM-ban tárolódnak, és a rendszer újraindítása után teljesen eltűnnek. Ha a Tails-t pendrive-ról futtatja, akkor beállíthatja a Persistent Volume - azaz a tartós tároló - beállítását.A tartós tároló nem rejtőzik el. Egy támadó, ha birtokba veszi az USB flash meghajtót, megtudhatja, hogy az állandó tárolóval rendelkezik. Ne feledje, hogy a jelszót kényszerítéssel vagy csellel is megszerezheti.
A tartós tárolás asszisztens elindításához válassza az Alkalmazások → Farok → Tartós kötet konfigurálása menüpontot.
Megnyílik egy ablak, amelyben kétszer kell megadni a jelszót - ezt a jelszót ki kell találni és meg kell jegyezni, mert ha elfelejti, nem tudja visszafejteni a tartós tárolóban elhelyezett fájlokat. Minél hosszabb a jelszó, annál nehezebb feltörni. A fejlesztők hosszú, öt-hét véletlenszerű szóból álló jelszavakat javasolnak.
Kattintson a "Létrehozás" gombra, és várja meg, amíg a létrehozás befejeződik.
A segédprogram megjeleníti a lehetséges perzisztenciafunkciók listáját. Minden egyes funkció megfelel a titkosított tárolóba mentendő fájlok vagy beállítások készletének.
Javasoljuk, hogy először csak a Személyes adatok tárolását aktiválja. Később igényei szerint további elemeket is aktiválhat.
Ha végzett, kattintson a Mentés gombra.
A módosítások a számítógép újraindítása után lépnek hatályba. Ezért indítsa újra a rendszert. Ha aktiválta, az üdvözlőablakban elérhetővé válik egy új elem. Ha megadja a megfelelő jelszót, a tartós tároló csatlakoztatva lesz. Nem is csatlakoztathatja, ekkor a szokásos Live rendszer fog elindulni.
A TOR böngésző beállítása.
Ezt a böngészőt mindenki ismeri, akit érdekel az internet biztonsága, és mindenki, aki legalább egyszer megpróbálta már kijátszani a különböző zárakat. Az első lap, amire szükségünk van, a Böngésző adatvédelem. Állítsuk be, hogy mindig privát böngészési módban működjön, a nyomkövetés elleni védelem - mindig, a hamis és megtévesztő tartalmak - mindent bekapcsolunk. Most kattintsunk a TorButton-ra, ez a gomb a keresősáv bal oldalán található. Itt kiválasztjuk a maximális védelmi szintet.A legerősebb böngészővédelem természetesen a "Add-ons", ezek megvédik Önt a nyomkövetéstől internetezés közben, a rosszindulatú oldalakat blokkolják. Ezek közül néhányat már előre telepítettek a TOR-ba a fejlesztők, de nem nyújtanak teljes körű védelmet
- Disconnect - blokkolja a keresőmotorok által használt analitikai eszközöket.
- Adblock Plus - blokkolja a nyomkövetőket, bányászatot, hirdetéseket stb.
- User-Agent Switcher - automatikusan megváltoztatja a számítógép/böngésző ujjlenyomatát.
- Man in the Middle - véd az internetes forgalom lehallgatása/MITM támadások ellen. Ez a bővítmény elrejthető a bővítmények panelen.
- WebRTC letiltása - a WebRTC protokoll kiadja a valós IP-t, a TOR kapcsolati láncot és egyéb adatokat, még akkor is, ha más védelmi eszközöket használunk, ezért tiltsuk le ezt a protokollt.
- NoScript - ezt a bővítményt a kívánt védelmi szint függvényében kell beállítani. De fontos megjegyezni, hogy ha mindenhol bejelölöd a négyzeteket, a legtöbb webhely nem fog megfelelően működni.
- HTTPS Everywhere - kattintson ennek a bővítménynek a gombjára, és tegyen egy pipa mindkét elemre.
- AdBlock Plus - Bemegyünk a beállításokba, és a "harmadik féltől származó szűrőknél" kívánatos további adatbázisokat választani.
- User-Agent Switcher - Itt 25%-os terjedelmet és az összes UserAgentet kiválasztjuk.
Kommunikáció.
A kommunikációhoz a Tails a Pidgin, az OnionShare és a Thunderbird segítségével van felszerelve. A Pidgin chat-kliensként működik, melyre egy üzenetek titkosítására szolgáló bővítmény van telepítve, az OnionShare a fájlok megosztását segíti, a Thunderbird pedig az e-mailezést.Titkosítás és adatvédelem.
Mivel ez az operációs rendszer az anonimitásra és a biztonságra összpontosít, a fejlesztők sok érdekes eszközt biztosítottak az anonimizáláshoz. A MAT programban például törli a fájlok metaadatait, amelyek sok személyes információt elárulhatnak a fájl létrehozójáról.A Tailsben sok ilyen program van, ezek listáját megtekintheti a fejlesztő weboldalán, vagy saját maga is kutathat.
Last edited by a moderator:
