这个 Linux 发行版专注于最大程度的隐私和匿名,以下是如何使用它
要点
- 免费在线服务会在您不知情的情况下跟踪您的使用情况并使用您的数据来获取利润。
- Tails 是一个基于 Linux 的操作系统,其设计目的只有一个:提供在线隐私和匿名性。
- 虽然 Tails 很有效,但用户错误可能会让您暴露,因此需要谨慎和认识。
在线隐私是一个失败的事业吗? Tails Linux 可以让您在网上保持私密性,只要您了解它的局限性,在这些限制内使用它,并且不要无意中暴露自己的身份。
在线隐私和匿名
自 1973 年首次在商业电视上出现以来,“如果它是免费的,你就是产品”这句话就一直以这样或那样的释义形式存在。这些词可能是为互联网量身定做的。
当您使用由商业实体提供或支持的免费在线服务时,您需要付费才能使用该“免费”服务,方法是允许他们收集、处理和共享有关您在线活动的数据以及他们可以推断出的有关您的任何其他信息。
通常,这会导致个性化广告,但您的数据可能会被用于更加阴暗的目的。一个臭名昭著的例子是剑桥分析丑闻,2016 年数百万 Facebook 用户的个人数据被收集和使用,试图让两位总统候选人受益。
如果您生活在一个压迫性政权中,使用禁止或被禁止的服务和网站甚至可能导致监禁,因此隐私和匿名至关重要。
无论您使用 Linux、macOS、Windows 还是其他任何设备,尝试访问互联网或网络而不被数字发现和跟踪几乎是不可能的。
尾巴能为你做什么
Tails OS,简称为 Tails,直接解决了这个问题。它是一个基于 Debian 的 Linux 发行版,诞生于两个早期隐私项目 Amnesia 和 Incognito 的合并。 Tails 代表“失忆的隐身直播系统”。
它旨在不记录任何内容并泄漏尽可能少的信息。 Tails 在 RAM 中运行,不会向硬盘写入任何内容。当您关闭它时,它会覆盖所使用的 RAM,以便无法从计算机内存中提取任何内容。这就是它名字中的失忆部分所指的。
至于隐身部分,Tails 强制所有外部网络连接都通过 Tor 网络。 Tails 会阻止任何试图绕过 Tor 并直接连接到互联网的连接请求。
Tor 网络是一个由志愿者运行的节点网络。它对您的连接进行加密并路由到 Tor 网络、通过 Tor 网络以及从 Tor 网络返回。您的连接将通过至少三个节点进行路由。
与常规互联网流量不同,您的数据包仅标记有它们需要去往的位置。普通数据包也带有其来源的详细信息。由于 Tor 数据包不包含其来源的详细信息,因此某人几乎不可能通过您的连接回溯来识别您的身份。
Tails 最好用作实时发行版,从 USB 闪存驱动器启动。插入 USB 驱动器的计算机不会发生任何更改,并且不会向 USB 驱动器写入任何内容,除非您专门设置了某些持久存储。持久存储中的所有内容都会自动加密。
尾巴无法拯救你自己
Tails OS 听起来很棒,但它并不是万无一失的。需要考虑人为因素。您仍然有可能做一些事情来回避 Tails 为您提供隐私和匿名的最大努力。
请记住,您的流量经过的最后一个 Tor 节点与您要连接的服务或网站之间必须存在连接。最后一个链接必须通过普通的常规互联网进行。
这意味着您的流量可能面临被捕获和分析的风险。使这一过程变得更加困难的一种方法是仅连接到使用加密连接的网站或服务,例如启用 HTTPS 的网站。
即使如此,也仅使用单个 Tails 会话来执行单个活动。为了防止任何人确定您的两项活动是由同一个人执行的,请重新启动 Tails 并为您希望执行的每个连续操作获取一个新的会话。
如果您要传输文件或图像,请先清除其中的元数据。 Tails 包含一个用于此目的的元数据清理工具。
将信息存储在 USB 驱动器上(即使它位于持久加密存储中)也是有风险的。如果您的 USB 驱动器落入坏人之手,攻击者就拥有了可以反复进行破解尝试的东西。
请记住,您的 ISP 可以告诉您已经使用了 Tor 网络,即使它不知道您在连接时做了什么。他们不会知道您做了什么,但他们会知道您使用 Tor 来做到这一点。
启动进入尾部
要使用 Tails,请下载图像并按照简单的步骤将其刻录到 USB 驱动器。所有数据都会从驱动器中删除,因此在开始之前请确保驱动器上没有任何重要数据。
将 Tails 安装在 USB 驱动器上后,将其插入计算机,然后重新启动或打开电源。在启动过程中,点击打开启动菜单的按键。您可能需要在计算机启动过程中的特定时刻按 F12 或 Esc 等键。
计算机通常会显示一条消息,告诉您需要按哪个键以及何时按该键。这些消息通常稍纵即逝,因此您可能需要启动计算机两次。一次阅读消息,再次按下按键。
如果您的计算机根本没有给您任何消息,您可以通过在线搜索计算机的品牌和型号来发现按键。
在启动菜单中,选择 USB 驱动器作为启动设备,然后继续启动过程。您的计算机将启动进入 Tails。
使用尾部
Tails 启动进入欢迎屏幕,您可以在其中设置键盘布局。如果您打算使用的话,您还可以设置一个用于保护持久存储的密码。
您可以稍后使用常用的 GNOME 设置应用程序更改键盘布局。还有一个单独的持久存储管理应用程序。
Tails 要做的第一件事就是自动连接到 Tor 网络。
单击“自动连接到 Tor”单选按钮,然后单击蓝色的“连接到 Tor”按钮。
稍后,您将看到连接成功的消息,并且顶栏系统区域中的洋葱图标不再有叉号。
单击顶栏左上角的“活动”图标会显示停靠栏,其中填充了常用程序,例如 Tor 浏览器。
启动 Tor 浏览器可为您提供安全的网络浏览器。默认情况下会安装 uBlock Origin 内容过滤器和广告拦截器扩展。
您还可以在扩展坞中找到持久存储。这是一个可让您管理持久存储的应用程序。如果您打开了持久存储,则可以保存一些系统设置和配置,并在下次启动 Tails 时使用。
因为 Tails 不会保存您所做的任何操作,所以如果您安装其他软件,实际上每次 Tails 启动时都会使用持久存储中的安装文件重新安装它。
Tails 还提供其他安全应用程序,例如用于密码存储的 KeePassXC、元数据擦除器以及自动处理安全证书的应用程序 Kleopatra。
尾部你赢了
Tails 无意成为您的日常驱动程序操作系统,它太慢并且受到了太多刻意的限制。然而,Tails 是同类操作系统中最受欢迎的操作系统,这是有充分理由的。它是从头开始构建的,考虑到隐私和匿名。只要您有意识地使用它,它就可以实现这一点。
它就像一件隐形斗篷。从表面上看,这太棒了。但你需要确保它被拉到地面上,这样你的脚就不会露出来。