用 Tails 1.4 Linux 系統來保護隱私和保持匿名

2020-06-16 17:58:20

在這個網際網路世界和網際網路的世界中，我們線上執行我們的大多數任務，無論是訂票，匯款，研究，商務，娛樂，社群網路，還是其它。每天我們花費大部分時間在網路上。在過去這些的日子裡，在網路中保持匿名變得越來越難，尤其是在被某些機構例如 NSA (National Security Agency) 植入後門的情況下，他們嗅探著我們在網路中的所有動作。在網路中，我們有著極少的，或者說根本就沒有隱私。基於使用者瀏覽網路的活動和機器的活動的搜尋都被記錄了下來。

一款來自於 Tor 專案的絕妙瀏覽器正被上百萬人使用，它幫助我們匿名地瀏覽網路，即使這樣，跟蹤你的瀏覽習慣也並不難，所以只使用 Tor 並不能保證你的網路安全。你可以從下面的連結中檢視 Tor 的特點及安裝指南。

使用 Tor 來進行匿名網路瀏覽

Tor 專案中有一個名為 Tails 的作業系統。Tails (The Amnesic Incognito Live System) 是一個 live 作業系統，基於 Debian Linux 發行版本，主要著眼於在瀏覽網路時在網路中保護隱私和匿名，這意味著所有的外向連線都強制通過 Tor 來連線，直接的(非匿名的) 連線請求都會被阻擋。該系統被設計為可在任何可啟動媒介上執行，例如 USB 棒或 DVD。

Tails OS 的最新穩定發行版本為 1.4 ，於 2015 年 5 月 12 日發行。Tails 由開源的 Linux 單核心所驅動，構建在 Debian GNU/Linux 之上，著眼於個人電腦市場，使用 GNOME 3 作為其預設的使用者介面。

Tails OS 1.4 的特點

Tails 是一個 free 的作業系統, free 的意義不僅是免費(free)啤酒的免費，也是言論自由(free) 中的自由
構建在 Debian/GNU Linux 作業系統之上， Debian 是使用最廣泛的通用作業系統
著眼於安全的發行版本
偽裝成 Windows 8 外觀
不必安裝就可以使用 Live Tails CD/DVD 來匿名瀏覽網路
當 Tails 執行時，不會在計算機上留下任何痕跡
使用先進的加密工具來加密任何相關檔案，郵件等內容
通過 Tor 網路來傳送和接收流量
真正意義地無論何時何處保護隱私
在 Live 環境中帶有一些立即可用的應用
系統自帶的所有軟體都預先設定好只通過 Tor 網路來連線到網際網路
任何不通過 Tor 網路而嘗試連線網路的應用都將被自動阻攔
限制那些想檢視你正在瀏覽什麼網站的人的行動，並限制網站獲取你的地理位置
連線到那些被牆或被審查的網站
特別設計不使用主作業系統的空間，即便是 swap 空間也不用
整個作業系統載入在記憶體中，在每次重新啟動或關機後會自動擦除掉，所以不會留下任何執行的痕跡。
先進的安全實現，通過加密 USB 磁碟， HTTPS 應答加密和對郵件，文件進行簽名。

在 Tails 1.4 中所期待的東西

帶有安全滾軸的 Tor 瀏覽器 4.5
Tor 被升級到版本 0.2.6.7
修補了幾個安全漏洞
針對諸如 curl、 OpenJDK 7、 tor Network、 openldap 等應用，許多漏洞被修復並打上了修補程式

要得到完整的更改記錄，你需要存取這裡。

注意: 假如你使用 Tails 的任何舊版本，強烈建議升級到 Tails 1.4 。

為什麼我應該使用 Tails 作業系統

你需要 Tails 因為你想：

在網路監控下保持自由
捍衛自由，隱私和秘密
流量分析下保持安全

這個教學將帶你了解 Tails 1.4 作業系統的安裝並給出一個簡短的評論。

Tails 1.4 安裝指南

為了下載最新的 Tails OS 1.4，你可以使用 wget 命令來直接下載它

$ wget http://dl.amnesia.boum.org/tails/stable/tails-i386-1.4/tails-i386-1.4.iso

或者你可以直接下載 Tails 1.4 的 ISO 映象檔案，或使用一個 Torrent 用戶端來為你獲取 ISO 映象檔案：

下載後，可使用 sha256sum 來獲取 ISO 檔案的雜湊值並與官方提供的值相比較，以核實 ISO 檔案的完整性

$ sha256sum tails-i386-1.4.iso

339c8712768c831e59c4b1523002b83ccb98a4fe62f6a221fee3a15e779ca65d

假如你熟悉 OpenPGP ，將 Tails 的簽名金鑰與 Debian 的 keyring 相比較以驗證其簽名，若想了解任何有關 Tails 的加密簽名，請用瀏覽器存取這裡

下一步，你需要將映象寫入 USB 棒或 DVD ROM 中。或許你需要看看這篇文章 “如何建立一個 Live 可啟動的 USB棒 ”以了解如何使得一個快閃記憶體盤變得可啟動並向它寫入 ISO 映象檔案。
插入 Tails OS 的可啟動快閃記憶體盤或 DVD ROM，並從那裡啟動 (在 BIOS 中選擇該媒介來啟動)。第一個螢幕中會有兩個選項 'Live' 和 'Live (failsafe)' 讓你選擇。選擇 'Live' 並確定。

Tails 啟動選單

在登入之前，你有兩個選項，假如你想設定並設定高階選項，點選 '更多選項' 否則點選 'NO'。

Tails 歡迎介面

在點選高階選項後，你需要設定 root 密碼。假如你想升級它，這是非常重要的。這個 root 密碼的有效期將持續到你關機或重新啟動。

另外，若你想開啟 Windows 偽裝，假如你想在一個公共場所執行這個作業系統，這將使得看起來你正在執行 Windows 8 作業系統。這真是一個好的選項！不是嗎？另外，你還有一個選項來設定網路和 Mac 地址，當一切準備完畢後，點選 '登入' ！

Tails OS 的設定

這是使用 Windows 皮膚偽裝的 Tails GNU/Linux OS：

Tails 的 Windows 偽裝

系統將在後台啟動 Tor 網路。在螢幕的右上角檢視通知：“Tor 已經準備好了，現在你已經連線上了網際網路”。

你也可以在 Internet 選單下檢視它包含了哪些東西。注意：它包含有 Tor 瀏覽器(安全的) 和不安全的網路瀏覽器(其中的向內和向外資料不通過 Tor 網路) 和其他應用。

Tails 選單和工具

點選 Tor 並檢查你的 IP 地址。它確認我的物理位置沒有被分享以及我的隱私未被觸動。

在 Tails 上檢查隱私

你還可以啟用 Tails 安裝器來“克隆和安裝”， “克隆和升級”以及“從 ISO 映象檔案中升級系統”。

Tails 安裝器選項

如果選擇另外的那個不帶有高階選項的方式，那就直接登入。(檢視上面的第 5 步).

不設定高階選項的 Tails

這將登入到 Gnome3 桌面環境。

Tails Gnome 桌面

假如你點選啟動不安全的瀏覽器，無論是否帶有地址偽裝，你都將會收到彈窗通知。

Tails 瀏覽通知

假如你仍啟動不安全的瀏覽器，你將在瀏覽器中看到如下網頁：

Tails 瀏覽警告

Tails 適合我嗎？

要想得到上面問題的答案，首先回答如下的問題：

在上網時，你想你的隱私不被觸動嗎？
你想在竊取身份資訊的人的眼皮底下保持隱身嗎？
你想在你的網上私人聊天過程中被他人嗅探嗎？
你真的想向任何人展示你的地理位置嗎？
你開展銀行網上交易嗎？
你願意受政府和 ISP的審查嗎？

假如以上問題中，任意一個問題的答案為 'YES'，則你最好需要 Tails。假如上面所有的問題的答案都是 'NO'，則或許你不需要它。

想對 Tails 了解更多？請將你的瀏覽器指向它的使用者文件頁面：

文件: https://tails.boum.org/doc/index.en.html

總結

對於那些工作在不安全環境中的人來說，Tails 是一個必需的作業系統。Tails 還是一個著眼於安全的作業系統，現在為止，包含了一大批應用 – Gnome 桌面、Tor、 Firefox (Iceweasel)、 Network Manager、 Pidgin、 Claws mail、 Liferea feed addregator、 Gobby、 Aircrack-ng、 I2P。

同時，它含有一些有關加密和隱私的工具，即 UKS、 GnuPG、 PWGen、 Shamir's Secret Sharing、 Virtual Keyboard (對付硬體的鍵盤記錄器)、 MAT、 KeePassX Password Manager 等。

這就是全部了。關注我們。請分享你的有關 Tails GNU/Linux 作業系統的想法。對於這個專案的未來，你怎麼看？同時在實際中測試它，並讓我們獲知你的體驗感受。

你也可以在 Virtualbox 中執行它。 Tails 在記憶體中載入整個作業系統，所以在虛擬機器中你需要給定足夠的記憶體來執行 Tails。

我在 1GB 記憶體的環境中測試了 Tails，它工作起來毫無滯後感。謝謝我們的所有使用者的支援。使我們成為一個包含所有 Linux 相關資訊的地方，你的支援是必需的。 Kudos！