Tails (The Amnesic Incognito Live System)

Специализированная модификация Debian Linux.

Tails (The Amnesic Incognito Live System) — специализированная модификация дистрибутива Debian Linux, предназначенная обеспечить анонимный вход и навигацию по сети Интернет.

Tails выполнен в виде полнофункциональной Live системы предназначенной обеспечить максимально возможной уровень сетевой анонимности и безопасности (основное назначение), при минимальном вмешательстве в этот процесс со стороны пользователя.

Tails может работать с DVD диска или с USB накопителя, при загрузке можно выбрать язык системы, часовой пояс и раскладку клавиатуры (раскладка "eng" добавляется автоматически). Далее может быть задан пароль администратора (root) и включен "Режим маскировки".

В обычном режиме Tails загружает рабочее окружение Gnome2 (с обычным для Debian внешним оформлением) с встроенной системой TOR (интегрированной), а автоматическое подключение устраняет проблему установки и сложной первоначальной настройки (для малоопытного пользователя):

Приложения входящие в Tails:

При наличии потребности можно установить необходимые приложения используя менеджер пактов Synaptic, поддерживается автоматическая установка дополнительных пакетов перед началом каждого сеанса, а так же их обновления при появлении сетевого соединения.

Все сетевые соединения в Tails, кроме трафика через сеть Tor (второе поколение "луковой маршрутизации"), блокируется "по умолчанию" пакетным фильтром.

Браузер Iceweasel (Mozilla Firefox для Debian / Debian Iceweasel он же GNU IceWeasel) поставляется с дополнительными пачами от проекта Tor Browser (удобная и простая модификация Firefox с интегрированной системой TOR) и несколькими дополнениями (для обеспечения большей анонимности). Интегрирована поддержка протокола obfs3 (развиваемого проектом Tor), позволяющего организовать анонимную работу без возможности перехвата данных об используемых сетевых протоколов (например для обхода блокировки или сокрытия шифрованных сессий).

Кроме того в Tails есть поддержка анонимной сети I2P (Invisible Internet Project / Проект Невидимый Интернет), представляющая приложениям простой механизм для анонимной и защищённой пересылки сообщений друг другу (используя модель смешанной сети). Сеть жестко базируется на механизме сообщений (в стиле IP), однако есть и библиотека для создания надёжных потоковых соединений (в стиле TCP). Сеть работает на основе Интернета и представляет из себя "надстройку" над классическими сетевыми протоколами, предоставляя широкие возможности, изначально не предусмотренные разработчиками основных сетевых протоколов.

Весь трафик в сети I2P шифруется, от отправителя до получателя (при пересылке сообщения, в сумме, используется четыре уровня шифрования), а в качестве адресов сети используются криптографические идентификаторы (главным образом состоящие из пары публичных ключей). Сеть I2P схожа по своей структуре с традиционным Интернетом и отличается лишь невозможностью цензуры, благодаря использованию механизмов шифрования и анонимизации. Благодаря этому, для третьих лиц, полностью исключается возможность узнать что просматривает пользователь, какие сайты посещает, какую информацию скачивает и.т.д...

После загрузки Tails с Live-DVD есть возможность создания Live-USB, с помощью простого графического приложения:

С помощью этой же утилиты можно копировать на Live-USB настроенную систему (на данный момент используемую) и обновить систему целиком используя образ диска (ISO).

Tails загруженный с Live-USB поддерживает режим сохранения пользовательских данных межу загрузками, для хранения данных на USB-накопителе создаётся отдельный зашифрованный раздел, с помощью "мастера создания", для шифрования используется TrueCrypt.

При помощи аналогичной утилиты этот раздел с USB-накопителя может быть легко удалён.

В составе Tails присутствует защита от анализа остаточных данных в памяти компьютера (amnesic), в процессе завершения работы и извлечении носителя вся оперативная память автоматически очищается (зачищается).

Домашняя страница