В Tails уже подготовлены приложения для просмотра сайтов, работы с документами и безопасного обмена файлами. Среди них Tor Browser, LibreOffice и OnionShare. После завершения работы можно выключить Tails и снова загрузить обычную систему компьютера.
Как работает запуск с флешки
Компьютер загружает Tails с USB-накопителя. Для обычной работы системе не требуется установка на внутренний диск.
По умолчанию Tails использует оперативную память и не сохраняет рабочие данные на внутреннем диске компьютера. После выключения несохранённые данные сеанса исчезают. Такой принцип называют «амнезией».
Это уменьшает количество локальных следов. Но выключение Tails не удаляет сообщения, которые пользователь уже отправил, и сведения, которые сохранил посещённый сайт.
Как Tails использует Tor
Приложения для работы в интернете настроены на соединение через Tor. Попытки обычных приложений выйти в интернет напрямую блокируются. Это помогает уменьшить риск случайного подключения в обход защищённого маршрута.
Есть специальное исключение: Unsafe Browser, небезопасный браузер. Он нужен прежде всего для авторизации в общественных сетях, где перед подключением требуется открыть страницу гостиницы, аэропорта или другого провайдера доступа.
Unsafe Browser не использует Tor, и посещаемые через него сайты могут видеть настоящий IP-адрес. Для обычного просмотра сайтов в Tails предназначен Tor Browser.
Можно ли сохранять документы и настройки
Да. Для этого предусмотрено постоянное хранилище, Persistent Storage. Это зашифрованный раздел на той же флешке, защищённый парольной фразой.
В нём можно сохранять выбранные данные, например документы, пароли Wi-Fi и закладки браузера. При каждом запуске пользователь решает, разблокировать хранилище или продолжить без него.
Шифрование защищает содержимое закрытого хранилища, но не скрывает факт его существования. Человек, получивший флешку, может определить, что на ней есть такой раздел. Надёжность защиты также зависит от парольной фразы.
На каких устройствах работает Tails
Для запуска нужен совместимый компьютер с процессором архитектуры x86-64 и возможностью загрузки с USB. Минимальный объём флешки составляет 8 ГБ. Для плавной работы разработчики указывают 3 ГБ оперативной памяти.
Компьютеры Mac с процессорами Apple M1, M2 и другими чипами серии M не поддерживаются. Tails также не работает на смартфонах, планшетах и Raspberry Pi. Некоторые старые Mac с процессорами Intel совместимы, но поддержку конкретного оборудования нужно проверять отдельно.
При установке Tails содержимое выбранной флешки удаляется.
Какие ограничения остаются
Tails не гарантирует полной анонимности. Провайдер может распознать прямое подключение к Tor, а наблюдатель с достаточными возможностями может пытаться сопоставлять входящий и исходящий трафик сети.
Информацию о человеке способны раскрыть и сами файлы. Например, фотография может содержать координаты съёмки, а документ, имя автора. Для удаления таких метаданных в Tails предусмотрен отдельный инструмент.
Система также не обеспечивает надёжной защиты от скомпрометированной прошивки компьютера или аппаратного перехватчика нажатий клавиш. Загрузка отдельной операционной системы не делает любое устройство безопасным.
Источники: принципы работы Tails, постоянное хранилище, системные требования, ограничения защиты, Unsafe Browser.
Комментарии