O que é Tails OS?

Como instalar o Tails OS?

Tails, que é a abreviação de The Amnesic Incognito Live System, é um sistema operacional baseado em Debian, baseado em segurança e privacidade, desenvolvido em Linux, destinado a ser executado a partir de uma unidade flash USB ou DVD.

Assim, o Tails não deixa rastros no sistema operacional original instalado no PC, seja na memória ou no sistema de arquivos. Isso, claro, ajuda na privacidade.

O Projeto Tor financia o desenvolvimento do Tails, juntamente com a Mozilla, a Freedom of the Press Foundation e o Projeto Debian. Como um sistema operacional, o Tails vem com vários aplicativos padrão, focados na segurança.

Por exemplo, o Tails usa Tor por padrão para se conectar à Internet. Toda a comunicação de saída é roteada pela rede Tor e conexões não anônimas não são permitidas. Ele inclui aplicativos para criptografar dados, um gerador de senhas e ferramentas para minimizar o risco ao se conectar à Internet (todas as comunicações, incluindo e-mails e mensagens instantâneas, são criptografadas por padrão).

Em suma, é um dos sistemas operacionais mais seguros Alguns dos recursos de segurança fornecidos pelo Tails, por padrão (Tor Browser é o navegador padrão no sistema operacional Tails), são os seguintes:

• Confinamento do AppArmor: Implica conjuntos específicos de regras em aplicativos, limitando o acesso deles ao sistema.
• Criptografia HTTPS: todo o tráfego é criptografado por padrão.
• HTTPS Everywhere: Graças a uma extensão de navegador desenvolvida pela Electronic Frontier Foundation, para Firefox, Chrome e Opera A comunicação com muitos dos principais sites é criptografada, proporcionando uma experiência de navegação mais segura.
• Torbutton: uma extensão desenvolvida para o Navegador Tor, para melhorar a segurança e a privacidade, que possui vários recursos:
• Proteção contra JavaScript perigoso: Limita e impede JavaScript perigoso de ser executado. 
• Security Slider: Recurso para gerenciar níveis de configuração de segurança do Navegador Tor. 
• Novo recurso de identidade: destina-se a remover informações da sessão (cache, cookies, histórico, etc.), fecha todos conexões da Web, apaga o conteúdo da área de transferência e fecha todas as guias abertas. (Dito isto, para remover completamente os dados, reinicie o Tails.) 
• NoScript: permite a desativação completa do JavaScript.

Mas, mesmo com todas as suas opções de segurança, privacidade e anonimato, o Tails tem pontos fracos. 

Por exemplo (de acordo com a documentação do site da Tails), observe o seguinte:

• O Tails não protege contra hardware comprometido - o que significa que, se um invasor obtiver acesso físico ao computador do qual você está executando o Tails, ele poderá ser inseguro. 
• Tails pode ser comprometido se instalado ou conectado a sistemas não confiáveis ​​- lembre-se de instalar ou executar o Tails de um computador com seu próprio sistema operacional. Se esse computador for comprometido, isso pode levar à interrupção das capacidades de proteção do Tails. Tails não protege contra ataques de BIOS ou firmware - os ataques que visam o BIOS ou firmware do computador não são protegidos pelo Tails. 
• Os nós de saída podem espionar as comunicações do servidor de saída, o último nó na rede de retransmissão do Tor, que se conecta ao servidor de destino, não é criptografado, e isso permite que os invasores espionem e capturem a comunicação nesse ponto. Para proteger-se, é recomendável usar criptografia de ponta a ponta. 
• As marcas deixam claro que você está usando o Tor e provavelmente o Tails - mesmo que você esteja usando o Tails e o Tor para se conectar, o que dificultará a sua identificação, porém o ISP, administrador de rede local ou servidor de destino, podem identificar que você está usando o Tor.
• Man-in-the-middle - como mencionei anteriormente, o tráfego entre o nó de saída e o servidor de destino não é criptografado, o que permite que invasores executem um ataque man-in-the-middle, onde o atacante intercepta a comunicação. 
• Ataques de confirmação (também conhecidos como correlação de ponta a ponta) - o tráfego entrando ou saindo da rede Tor pode ser medido e analisado, o que pode levar também a sua identificação.
• Tails não criptografa seus documentos por padrão - mas, o Tails é fornecido com ferramentas de criptografia, apenas para essa finalidade. As cotas não limpam os metadados de seus documentos e não criptografam o assunto e outros cabeçalhos de mensagens de e-mail - mas, o SO fornece ferramentas para anonimizar seus documentos. 
• Ele não protege você de um adversário global - um adversário global tem a capacidade de monitorar todo o tráfego em uma rede simultaneamente. Assim, eles poderiam ser capazes de realizar análises estatísticas no tráfego, identificar os circuitos Tor e então combinar a comunicação com os servidores de destino. 
• Tails não separa magicamente suas diferentes identidades contextuais - executar várias ações na mesma sessão é desaconselhável, como Tor tem uma tendência a reutilizar os mesmos circuitos em uma determinada sessão. Reiniciar o Tails garantirá que você evite isso. 
• Ele não fortalece suas senhas - não use senhas fracas; Eu preciso dizer mais? 
• O Tails é um trabalho em progresso - como acontece com todo o software em desenvolvimento, bugs ou falhas de segurança podem ocorrer.

Tendo tudo isso em mente, podemos minimizar nosso risco seguindo as práticas recomendadas e o bom senso.

Pré-requisitos de instalação do Tails 

Como em todas as instalações de software (SOs são software), precisamos verificar os requisitos de instalação antes de começar.

Para o Tails, os requisitos de instalação de hardware são os seguintes: 

• Um processador compatível com x86-64 de 64 bits (exceto PowerPC) ou ARM) 
• 2 GB de RAM 
• Uma maneira de inicializar a partir de um DVD ou unidade flash USB 

Há várias maneiras de instalar e usar o Tails, dependendo do sistema operacional do computador no qual você instalará o Tails. A complexidade do processo de instalação também é afetada pelo computador de origem. 

Pode ser instalado no Windows, Debian, Ubuntu ou Mint Linux, ou quase todas as outras distribuições do Linux. (O macOS não é suportado, mas você sempre pode instalar o Tails como uma máquina virtual no macOS.) 

Embora eu não vá entrar em detalhes para todos os possíveis sistemas operacionais de origem neste livro, vou descrever os processos gerais para a maioria deles e fornecer instruções detalhadas para Linux (Ubuntu).

Fazendo download do Tails no Windows 

• Faça o download do arquivo ISO do Tails OS no site do Tails: https://tails.boum.org/install/win/index.en.html
• É altamente recomendável verificar a assinatura do arquivo transferido por download.

Fazendo download do Tails no Linux 

1. Navegue até a página de download do Tails OS: https: //tails.boum.org/install/download/index.en.html#install-inc-steps-download.inline.basic-openpgp
2. Baixe o arquivo ISO, seja diretamente ou através de um cliente Torrent (eu pessoalmente prefiro a opção de download direto, como torrents pode ser inseguro). Por razões de segurança, é uma boa prática verificar o arquivo ISO. 
3. O processo é semelhante ao que eu falei anteriormente no livro. Você precisa baixar a assinatura do Tails, e assinar a chave, enquanto, ou depois, você baixar o arquivo ISO do Tails. 
4. Você pode baixar a chave de assinatura a partir daqui: https://tails.boum.org/tails-signing.key 
5. E o arquivo de assinatura está disponível aqui: https://tails.boum.org/torrents/files/tails-amd64-3.8.iso.sig
6. Salve-os na mesma pasta em que você salvou o arquivo ISO.
7. Para verificar o download arquivo, usando OpenPGP, execute o seguinte comando no Linux Terminal:

gpg --no-options --keyid-format 0xlong --verify tails-amd64-3.8.iso.sig tails-amd64-3.8.iso

      8. Sempre verifique se há mais de cinco dias entre a assinatura e a versão mais recente do arquivo ISO.

Instalando o sistema operacional do Tails no Windows 

Instalar o Tails diretamente do Windows não é possível no momento, mas isso pode ser feito usando dois dispositivos USB e instalando o Tails em um e depois no outro, conforme mostrado nas etapas a seguir:

1. Instale o Tails em um dos pen drives, o intermediário, usando o Universal USB Installer. 
2. Na interface do aplicativo USB Universal Installer, opte por instalar a partir do arquivo ISO do Tails OS que você baixou.
3. Depois de instalar o Tails OS no primeiro dispositivo USB, reinicie o computador e inicialize a partir do dispositivo USB. Você deve inicializar no Tails, após alguns segundos.
4. Agora, conecte o segundo pen drive, vá para Applications | Tails | Tails Installer (no sistema operacional Tails) e instale o Tails nele. 
5. Depois que o processo de instalação terminar, remova o primeiro dispositivo USB, reinicie o computador e inicialize a partir do segundo dispositivo USB.

Instalando o sistema operacional Tails no Red Hat, Fedora (qualquer distribuição Linux que não seja Debian, Ubuntu ou Mint) para navegar na Dark Web

O processo aqui é basicamente o mesmo do Windows (instale no primeiro dispositivo USB, depois no segundo, depois execute a partir do segundo). 

A instalação do primeiro dispositivo USB é feita usando discos do GNOME (também conhecidos como Discos) e depois de reiniciar, você usará o Tails Installer para instalar o Tails OS no segundo dispositivo USB. 

Observe que para a instalação do software, os requisitos são os seguintes: 

• Debian 9 e superior 
• Ubuntu 16.04 e superior
• Linux Mint 18 e superior

Iniciaremos instalando o Tails Installer, que, por sua vez, instalará o Tails.

Para fazer isso, execute as seguintes ações: Inicie o software e as atualizações no Linux.Verifique a opção de software livre e de código aberto mantida pela comunidade:

Pressione a guia Outro software e clique no botão Adicionar… .

No campo da linha APT, digite o seguinte:

ppa:tails-team/tails-installer

Em seguida, pressione o botão Adicionar origem. 

Você verá a janela Autenticação necessária, portanto, insira sua senha e pressione Autenticar. 

Em seguida, pressione Fechar(close). Clique em Reload e aguarde o processo de download do pacote terminar. 

Abra o Terminal e execute o seguinte comando para instalar o pacote do Tails Installer:

sudo apt install tails-installer

Conclusão

A medida que avançamos, espero que o seu conforto com as ações técnicas aumente.

O uso do Tails é muito focado em privacidade que pode levar um tempo para se acostumar. Se as ações demorarem mais tempo ou funcionarem de uma maneira diferente, lembre-se sempre de que existe um compromisso entre segurança privacidade e velocidade ou conforto facilidade de uso.