Меню Рубрики

Установка tails на флешку с ubuntu

Установка Tails

В наши дни приватность имеет большое значение, особенно когда дело доходит до наших личных данных, цифровых устройств, или данных в интернете. За последнее время мы узнали, что все, кто пытаются сохранить свою анонимность в сети находятся под подозрением, за нами могут следить спецслужбы, провайдеры или другие организации. И это еще один повод попытаться сохранить свои данные, контакты, сообщения, и местоположение в сети скрытыми от лишних глаз. Некоторые дистрибутивы Linux разработаны специально для того, чтобы помочь нам в этом с помощью использования сети Tor. Один из них — Tails.

Tails использует Tor для подключения к сети и блокирует любые попытки программ прямого подключения к интернету. Это значит, что все программное обеспечение в tails автоматически настроено на использование сети Tor.

Еще одной отличной особенностью Tails есть то, что он ничего не хранит на жестком диске. Все данные хранятся в ОЗУ, а после выключения компьютера полностью стираются. Важные документы можно сохранить на внешнем разделе, но если вы этого специально не делали, все над чем вы работали будет стертым. ОС также включает различные инструменты шифрования, которые помогут защитить вашу личную информацию.

В этой инструкции мы рассмотрим установку Tails на флешку.

Подготовка к установке Tails

Сначала зайдите на официальную страницу tails и скачайте самую последнюю версию образа операционной системы. На данный момент доступна версия 1.7. Так как это программное обеспечение для анонимности важно чтобы сам диск был подлинным.

После загрузки образа проверим его подлинность с помощью OpenGPG. На сайте Tails есть руководство как это сделать, но я опишу его еще и здесь. Необходимо еще скачать два файла — ключ Tails (Tails Signing Key) и сигнатуру (Tails Signature) образа. Вот они:

Дальше переходим в папку со скачанными файлами:

И импортируем GPG ключ Tails:

gpg —keyid-format long —import tails-signing.key

gpg: key DBB802B258ACD84F: public key «Tails developers (offline long-term identity key) » imported
gpg: Total number processed: 1
gpg: imported: 1 (RSA: 1)

Теперь проверим сам образ командой:

gpg —keyid-format 0xlong —verify tails-i386-1.7.iso.sig tails-i386-1.7.iso

Если все хорошо и диск правильный, вы увидите вот такое сообщение:

pg: Signature made Sun 08 Feb 2015 08:17:03 PM UTC
gpg: using RSA key 98FEC6BC752A3DB6
gpg: Good signature from «Tails developers (offline long-term identity key) » [unknown]
Primary key fingerprint: A490 D0F4 D311 A415 3E2B B7CA DBB8 02B2 58AC D84F
Subkey fingerprint: BA2C 222F 44AC 00ED 9899 3893 98FE C6BC 752A 3DB6

А если во время загрузки диск был подменен или поврежден вы получите:

gpg: Signature made Sat 30 Apr 2015 10:53:23 AM CEST
gpg: using RSA key DBB802B258ACD84F
gpg: BAD signature from «Tails developers (offline long-term identity key) «

Если все хорошо, идем дальше — установка tails.

Запись на носитель и первый запуск

В Linux есть множество инструментов для записи образов на диск. В Ubuntu для этого используется стандартная утилита Brasero, подробнее о записи дисков в Ubuntu можно почитать в отдельной статье. В KDE есть K3b, если же вы любитель работать в консоли всегда можно воспользоваться утилитой cdrecord:

В Windows ситуация обстоит еще проще, здесь есть множество утилит наподобие Alcohol и UltraISO.

Если нужно записать Tails на флешку в Linux используйте команду dd, но этот способ годится только для LiveCD загрузки, как установить Tails как полноценную систему на флешку мы поговорим чуть позже:

В Windows для этих целей лучше использовать утилиту Rufus:

После того как носитель будет записан перезагрузите компьютер. Если не загрузиться tails нужно зайти в меню BIOS и выставить приоритет загрузки на ваш носитель. Обычно меню BIOS открывается нажатием кнопки F10, F8, Del на персональном компьютере или F2 на ноутбуках. Приоритет загрузки указывается на вкладке Boot:

Запуск Tails и начало работы

Первое что вы увидите при запуске системы это меню выбора режима, обычный или безопасный. Оставляем по умолчанию обычный и нажимаем Enter:

Дальше нужно немного подождать пока идет загрузка:

Через несколько мгновений мы увидим вот такое окно, можно сразу же запустить систему или указать дополнительные настройки:

Если вы планируете использовать sudo нужно указать пароль администратора, по умолчанию эта возможность вообще отключена. Также здесь мы видим довольно интересную возможность включить интерфейс в стиле Windows 8, выглядит оно, конечно, криво, но из далека вполне сойдет. Еще можем настроить скрытие MAC-адресов и указать дополнительные настройки сети, например, если используется прокси для доступа к интернету. Когда завершите с настройкой нажмите кнопку «Login». По умолчанию рабочий стол Tails выглядит вот так:

Как видите, окружение рабочего стола Tails — Gnome, а поэтому если вы раньше пользовались Gnome вам будет не сложно освоиться. По умолчанию поставляется предустановленным много популярного программного обеспечения — LibreOffice, браузер, Iceweasel PIdgin, Claws Mail и многие другие приложения из набора Debian.

Читайте также:  Установка боковое стекло на матиз

В меню вы найдете приложения, которые разработчики добавили чтобы сохранить вашу конфиденциальность и анонимность. Это набор программного обеспечения Tor, Vidalia, Плагин Torbutton, отключающий многие виды активного содержимого в браузере, расширения HTTPS Everywhere, NoScript и Adblock Plus. Шифрование реализуется добавлением TrueCrypt, Palimpset, GnuPG, Monkeysign, KeePassX и т д. Вы уже можете выполнить все что нужно в этой системе, но если нужно больше, дальше будет рассмотрена установка Tails на флешку.

Установка Tails для постоянной работы

Если вы хотите сохранять данные и настройки между сессиями, необходимо установить Tails флешку. Для этого в меню Tails есть установщик:

А вот если вы захотите установить Tails на жесткий диск, у вас вряд ли что получится. Здесь есть три варианта установки:

  • Скопировать запущенную систему на диск
  • Скопировать запущенную систему на диск и обновить
  • Обновить с iso диска

Два последних пункта не будут работать если система была установлена на флешку с помощью dd. Для установки выберите первый пункт, в следующем окне мастера нужно будет выбрать доступное USB устройство для записи.

Дальше останется дождаться окончания процесса установки. Теперь у вас будет возможность обновиться на более новый релиз как только он выйдет. После окончания установки перезагружаемся и настраиваем внешнее хранилище:

В в мастере отмечаем все пункты и еще раз перезагружаемся, вводим пароль и включаем persistent volume. Все, теперь Tails установлена и готова к использованию.

Оцените статью:

Об авторе

Основатель и администратор сайта losst.ru, увлекаюсь открытым программным обеспечением и операционной системой Linux. В качестве основной ОС сейчас использую Ubuntu. Кроме Linux интересуюсь всем, что связано с информационными технологиями и современной наукой.

6 комментариев

На примере создания флэшки с последней на конец 2016 г. версии Tals 2.7.1 убедился, что это можно сделать гораздо проще и быстрее, чем вышеописанным способом. Для этого, работая в ОС Windows, запускаем браузер Mozilla Fairfox и заходим на официальный сайт tais.boum.org. Давим на баннер с приглашением установить Tails 2.7.1. Переходим к началу установки, нажав на «LET’s START THE JORNEY!». Выбираем ОС Windows, нажав на «INSTALL FROM WINDOWS». В отличие от рекомендаций на открывшейся странице нам понадобится всего лишь одна флешка емкостью не менее 2 ГБ. Жмем «LET’S GO!». На открывшейся странице находим ссылку «Download and verify using OpenPGP» для скачивания образа ISO. Запускаем скачивание, указав в открывшемся диалоге «Сохранить как файл». У меня закачка заняла около 15 мин вместо 1 часа по рекомендациям разработчиков. Далее скачиваем утилиту «Universal USB-Installer» по ссылке «Download Universal USB Installer». Флешку очищаем от старых записей быстрым форматированием в FAT32. Открываем папку «Загрузки» и запускаем «Universal USB-Installer». Нажимаем «I Agree» и в выпадающем списке строки «Select a Linux Distribution. » выбираем «Tails». Следующим шагом (Step 2) указываем файл, содержащий образ ISO. Для этого нажимаем кнопку Browse и в открывшемся окне папки «Загрузки» выделяем файл «tails-i386-2.7.1». Давим «Открыть». В диалоге «Universal USB-Installer» появляется 3-я строка «Select your USB Flash Drive letter Only», в которой надо указать букву, под которой задействована как съемное USB-устройство флэшка, предназначенная для записи ОС «Tails». Если это единственное устройство для записи, то в появившемся списке строка будет автоматически выделена. Щелкаем по ней левой кнопкой мыши и ставим галочку в окошке «Format». Далее нажимаем кнопку «Create» и в появившемся окне предупреждения нажимаем «Да». Процесс пошел. Минут через 7 флэшка готова. Перезапускаем компьютер и проверяем работоспособность Tails.

Я не очень понимаю зачем тогда вторая флешка?!при попытке сделать все по инструкции на сайте вторая флешка просто становится не видна и приходится форматировать её партишеном!

Подскажите,загружаюсь c HP в TAILS, не видит wifi адаптер, на других компьютерах все работает стабильно, как исправить?

Можно ли анонимно из под Tails качать по BitTorrent ?

Стоит ли устанавливать это разрекламированное именем Сноудена творение вообще и чем режим Live в нём отличается от Persistence? Ведь вообще ничего не сохраняется, ни настройки, ни языки, ни программы, хотя в настройках сохранение предусмотрено и включено. Более корявого и сырого дистрибутива, чем Tails, я ещё не встречал.

источник

Делаем шпионскую флешку с защищенной операционкой Tails

Содержание статьи

Tor, безусловно, одно из самых нужных средств защиты личных данных. Но чтобы обезопасить себя со всех сторон и работать, не оставляя вообще никаких следов, нужно намного больше. Tails — операционная система семейства Debian Linux, основанная на серьезных принципах защиты данных. Используя флешку с Tails, ты можешь не опасаться не только слежки в интернете, но и обыска в квартире.

Читайте также:  Установка балясин для ограждения проема

Справочник анонима

Статьи из этого цикла публикуются бесплатно и доступны всем. Мы убеждены, что каждый имеет право на базовые знания о защите своих данных.

Если для тебя эти материалы тривиальны — отлично! Но ты сделаешь доброе дело, отправив ссылку на них своим друзьям, знакомым и родственникам, менее подкованным в технических вопросах.

Вступление

Tails — не единственный дистрибутив Linux, который ставит защиту данных во главу угла. Но, на мой взгляд, это на сегодняшний день лучший выбор для человека, желающего сохранить конфиденциальность переписки, защищенность личных данных и сохранность важной информации от любопытных глаз. И раз уж я заговорил о принципах защиты данных в Tails, то нелишне будет их перечислить.

  1. Сохранение конфиденциальности информации. Здесь все просто, нам необходимо защитить нашу информацию от посторонних. Для этого мы будем шифровать всё, использовать криптостойкие алгоритмы и длинные ключи. Что-то даже будем шифровать по нескольку раз. Ничто не должно храниться в открытом виде, ничто не передается в открытом виде.
  2. Сокрытие наличия информации (стеганографическая защита). Нам необходимо скрыть сам факт хранения или передачи данных. Мы будем использовать скрытые криптоконтейнеры, заполнять свободные места на дисках случайными данными, эвристически неотличимыми от зашифрованных данных.
  3. Скрытие адресата передачи информации. Иногда может потребоваться скрыть от чужих глаз не только саму информацию, но и адресата. В этом нам поможет многослойное шифрование и «луковая» маршрутизация.
  4. Правдоподобный отказ (plausible deniability). Может возникнуть необходимость направить настойчивых любопытствующих (к примеру, при досмотре) на ложный след. Поверх скрытых контейнеров с важными данными мы создадим ложные, но очень правдоподобные зашифрованные разделы, в которых будем хранить поваренную книгу и картинки с котами из интернета.
  5. Возможность отказаться от факта передачи информации, отозвать свои цифровые подписи и так далее. В этом нам поможет протокол OTR и использование HMAC вместо ЭЦП.
  6. Работа на компьютере без следов. Все, что может остаться в оперативной памяти, на жестком диске или даже в памяти видеокарты, необходимо тщательно зачистить. Все важное должно сохраниться только на надежно зашифрованном, скрытом и оберегаемом нами носителе, риск утечек должен быть сведен к минимуму.

Все эти принципы дополняют друг друга. Если ты действительно озабочен защитой своих данных и сохранением конфиденциальности, не пренебрегай ни одним из них.

Установка

Для установки Tails нам понадобится две флешки. Почему две? Чтобы понять, что такое рекурсия, нужно сначала понять, что такое рекурсия. А Tails можно установить, только используя Tails. Скачиваем ISO с официального сайта tails.boum.org. Образ рекомендуется сразу проверить с помощью OpenPGP, подробная инструкция о том, как это сделать, есть на сайте. Скачанный образ записываем на первую, промежуточную флешку с помощью Universal Usb Installer. После этого можно выключать компьютер и загружаться с флешки. Когда ОС загрузится, нужно будет вставить вторую (основную) флешку и выбрать Applications → Tails → Tails Installer Install by Cloning.

Если все получилось, то система готова к работе.

Начало работы

После загрузки с рабочей флешки нам потребуется создать постоянный (persistent) защищенный раздел, своеобразный «жесткий диск на флешке». Это делается через Application → Tails → Configure Persistence.

Перезагружаем компьютер и на загрузочном экране выбираем Use Persistence и More Options, после чего вводим пароль для нашего хранилища.

Из меню внизу экрана выбираем регион. Это важно, поскольку от региона зависят входные узлы Tor. Здесь следует поэкспериментировать. В моем случае лучшим выбором оказалась Дания.

В меню расширенных настроек задаем пароль для программ, которым нужны права администратора. Можешь поставить любой, он работает в рамках сессии и ни на что больше не влияет.

Имей в виду, что загрузка занимает некоторое время, а потом Tails еще несколько минут будет подключаться к Tor. Отслеживать процесс можно, щелкнув по иконке Onion Circuits — луковичке в верхнем правом углу экрана.

Спустя некоторое время Tails проинформирует об успешном подключении к Tor. По умолчанию сеть сконфигурирована так, что весь трафик будет проходить через него. Теперь можно скачать все, что нам нужно для работы.

Дополнительное ПО, сохранение файлов и настроек

По умолчанию Tails не рассчитана на сохранение установленного ПО, настроек и файлов после выключения компьютера. Однако создатели предусмотрели возможность хранить некоторые данные в персистентном разделе. Настроить, что именно будет храниться, можно в разделе Settings → Persistent.

Большинство пунктов меню очевидны, поэтому я остановлюсь на последних трех. Второй и третий с конца отвечают за хранение APT-пакетов. Tails основана на Debian, поэтому большинство нужного нам ПО можно установить при помощи apt-get. И хотя сами программы при отключении компьютера не сохранятся, пакеты APT при соответствующих настройках останутся в персистентном разделе. Это позволяет развертывать все нужное ПО в процессе загрузки системы.

Читайте также:  Установка вебасто на волгу

Последний пункт меню Dotfiles позволяет создать в персистентном разделе папку с файлами, ссылки на которые будут создаваться в домашней папке Tails при загрузке. Выглядит это следующим образом.

Вот пример структуры файлов в постоянном разделе.

В домашней папке при таком раскладе будет следующая структура ссылок:

Защищаем данные, отбрасываем хвост

Сам по себе наш персистентный раздел уже зашифрован. Однако у него есть существенный недостаток: он не обеспечивает правдоподобное отрицание наличия зашифрованных данных. Чтобы обеспечить правдоподобное отрицание, я предложу решение, которое отличается от рекомендаций создателей Tails. Как поступить тебе — решай сам.

Создатели Tails рекомендуют использовать cryptsetup, основанный на LUKS. Эта программа позволяет создавать скрытые разделы, однако такой раздел скрыт не до конца. Насколько мне известно, существует возможность обнаружить заголовок скрытого раздела, что позволяет установить его наличие.

Такой скрытый раздел лично меня не устраивает. Поэтому я решил использовать старый добрый TrueCrypt версии 7.1а. Заголовок скрытого раздела TrueCrypt неотличим от случайных данных, и, насколько мне известно, обнаружить его невозможно. Двоичный файл программы TrueCrypt лучше хранить здесь же, в персистентном разделе.

Детально описывать процесс создания двойного криптоконтейнера я не стану, отмечу лишь важный нюанс. Поскольку скрытый раздел TrueCrypt по-настоящему скрытый, о его существовании не догадывается даже сама программа, пока ты не введешь нужный пароль. Из-за этого при записи файлов в ложный раздел скрытый раздел может быть поврежден. Чтобы этого не произошло, при монтировании ложного раздела для записи на него картинок котиков нужно выбрать Mount Options → Protect hidden volume when mounting outer volume.

Подобно ящерице, которая при опасности отбрасывает свой хвост, мы теперь в случае необходимости сможем ввести пароль от фальшивого раздела и продемонстрировать всем фотографии котиков вместо конфиденциальной информации.

Общение

Теперь, когда мы обезопасили нашу информацию, можно приступить к ее передаче, то есть к общению. Начнем с Pidgin. Он отлично годится в качестве клиента IRC, а в Tails его еще и немного усилили. В состав ОС включен Pidgin с установленным плагином для протокола OTR. Именно он нам интересен больше всего. Избегая сложной математики, можно сказать, что этот протокол обеспечивает защищенную передачу данных с возможностью отречения, то есть доказать, что конкретное сообщение написано конкретным человеком, невозможно.

Прежде чем начать общаться с кем-то по протоколу OTR, нужно подключиться к серверу IRC. При этом очень важно удостовериться в использовании SSL. Tor шифрует трафик при передаче его между узлами, но, если ты не будешь использовать SSL, твой трафик будет передаваться в открытом виде до входного узла Tor и от выходного узла адресату. Некоторые узлы Tor забанены на серверах IRC, поэтому может потребоваться перезапуск Tor. Сделать это можно командой /etc/init.d/tor restart .

После того как соединение с сервером установлено, выбираем Buddies → New Instant Message.

В открывшемся окне диалога выбираем Not Private → Start Private Conversation.

Будет предложено три варианта для аутентификации: ввести ответ на секретный вопрос, который вы обсудили с собеседником заранее (в этом случае необходимо ввести один и тот же ответ, пробелы и регистр считаются); ввести общую «секретную» фразу; проверить fingerprint — это сорокасимвольная последовательность, идентифицирующая пользователя OTR.

Теперь можно переписываться по OTR. Но как насчет голосового общения? Тут, увы, не все гладко. Поскольку Tails направляет весь трафик через Tor, возникает ряд проблем для голосового общения. Во-первых, большинство VoIP-программ используют UDP, в то время как через Tor возможна передача только пакетов TCP. Во-вторых, Tor не отличается скоростью и пакеты иногда приходят с сильной задержкой. Так что возможны задержки и разрывы связи.

Тем не менее существует OnionPhone, специальный плагин для TorChat. Неплохо справляется и Mumble, хотя этот вариант и менее безопасен. Чтобы Mumble работал через Tor, необходимо запускать его командой torify mumble , а также выбрать пункт Force TCP в сетевых настройках программы.

Электронная почта

Почту в Tails можно использовать точно так же, как и в других ОС. В стандартную сборку входит почтовый клиент Icedove, его настройки и ключи можно хранить в персистентном разделе. Важный нюанс, который следует иметь в виду при отправке писем, состоит в том, что заголовки (subject) не шифруются. Это не ошибка, а особенность реализации протокола, о которой нужно просто знать. Кроме того, файлы, передаваемые по электронной почте, рекомендуется шифровать.

Итого

Я описал лишь некоторые возможности Tails, но базовая сборка содержит внушительный набор дополнительных программ, которые тебе предстоит изучить самостоятельно. Рекомендую, к примеру, посмотреть софт для стирания метаданных файлов — он поможет тебе обезопасить себя еще лучше.

источник

Добавить комментарий