Tails OS - Inštalácia

V tomto článku vás prevediem inštaláciou Tails OS. Pred tým, ako začnete sťahovať a inštalovať, je potrebné sa rozhodnúť, ktoré médium zvoliť. DVD-čko je síce lacné, ale pomalé. Navyše si na ňom nemôžete vytvoriť stálosti. Preto svoj návod zameriam na USB flashdisk alebo SD kartu. Pamäťové zariadenie musí mať objem aspoň 8GB. Keď už máte svoj flashdisk pripravený, môžete inštalovať.

Stiahnutia Tails OS z domovskej stránky

Zadajte do vyhľadávača Tails OS, alebo kliknite na nasledujúci odkaz: https://Tails.boum.org/index.en.html. Na pravej strane domovskej stránky sa nachádza hlavné menu a najväčšiu možnosť hlása "Install Tails 3.16". Kliknite na nej.

Okno, ktoré sa vám otvorí, dá vybrať z troch možností. Budete inštalovať z Windows, z Mac OS alebo z Linuxu? Tak si vyberte svoj operačný systém. Ja používam Windows, preto ak používate iný operačný systém, môže sa návod v niektorých bodoch líšiť. Nasledujúca stránka vám ponúkne dve možnosti. Po prvé naklonovať Tails z už existujúceho plne funkčného médiá, o tejto možnosti si povieme v niektorom z ďalších článkov. Druhá možnosť vám ponúka inštaláciu na vašom počítači. Zvoľte tú.

Na nasledujúcej stránke máte na výber z dvoch metód stiahnutie. Pretože sa od metódy stiahnutie odvodzuje aj metóda verifikácia (overenie) kópia, ukážem vám len to, ako stiahnuť Tails OS z domovskej stránky. Priaznivci torrentov si môžu sami zistiť, ako si svoju kópiu overiť.

Stiahnutia a overenie Tails OS z domovskej stránky

V ľavom stĺpci kliknite na "Download Tails", čím spustíte sťahovanie. Potom sa vám odomkne možnosť "Install Tails Verification extension". Po kliknutí na túto možnosť sa vám nainštaluje doplnok do vášho prehliadača, ktorý vám umožní overenie vašej kópie. Po nainštalovaní doplnku sa stránka trochu zmení. Počkajte, až sa dokončí sťahovanie, a potom kliknite na "Verify Tails". Teraz máte pred sebou prehliadač súborov, vyhľadajte v ňom súbor, ktorý ste stiahli (Tails-amd64-3.16.img) a kliknite "Otvoriť". Počkajte asi dve minúty, než sa súbor na vašom počítači porovná so súborom na serveri. Odmenou vám bude istota, že váš Tails OS je skutočne Tails OS. Pokiaľ na vás vyskočí veľký tučný krížik, je niečo zle. Vymažte, čo ste si stiahli, nech je to čokoľvek, a skúste to znova. Ak je vám odmenou za overenie veľký vľúdny nápis "Verification successful!", Môžete bez obáv pokračovať. Kliknite na tlačidlo "Next: Install Tails".

Inštalácia

K úspešnému nainštalovaní potrebujete stiahnuť inštalačný program etcher. Nemusíte ho hľadať nikde na internete. Odkaz nájdete v druhom odseku "Install Tails using etcher". Alebo ho môžete stiahnuť z jeho oficiálnej stránky: https://www.balena.io/etcher/. Inštalačný program nemusíte inštalovať, len ho spustíte.

Po rozkliknutí "Select Image" vyskočí správca súborov, vyhľadajte v ňom stiahnutú kópiu a kliknite na "Otvoriť". Potom kliknite na políčko "Select drive", vyberte pripravený flashdisk a kliknite na "flash!". Počkajte asi desať minút a máte hotovo.

Prvé spustenie

Teraz stačí vypnúť váš počítač a nabootovať ho z flashdisk. Často je možné vybrať bootovacie zariadenie pri štarte počítača stláčaním klávesy F12. Prípadne možno bootovacie sekvenciu zariadení nastaviť v BIOSe. Spôsob vyvolania BIOSu sa líši u každého výrobcu počítača. Väčšinou do neho vstúpite stlačením klávesu Del, F2 alebo F5 počas zapínania počítača.

Pri spustení vám Tails dá na výber, či ho spustiť normálne alebo núdzovo. Núdzový režim voľte len v prípade, že vám Tails OS nešiel spustiť normálnou cestou. Chvíľu počkajte a potom si zvoľte časové pásmo, jazyk a rozloženie klávesnice. Kľúčom k anonymite na internete nie je byť neviditeľný, ale vyzerať ako všetci ostatní. Preto ak sa skutočne bojíte o svoju bezpečnosť, odporúčam vám nastaviť si počítač tak, aby sa tváril ako z Ameriky. Ak ale nie ste úplne paranoidné, bude vám stačiť nastavenia českej. Ak ste zvyknutí na QWERTZ rozloženie klávesnice, vyberte si poslednú možnosť (Czech with </>). Ak už máte všetko nastavené, kliknite na "Štart Tails" a vitajte v Tails OS.

A na záver varovanie

Ako každý nástroj má aj Tails OS svoje limity. Celé varovanie si môžete prečítať na domovskej stránke https://tails.boum.org/...ndex.en.html). Tu vám vypíšem len tie (podľa mňa) najdôležitejšie body:

• Tails OS nechráni proti nebezpečnému hardvéru. Pokiaľ k počítaču má prístup tretia osoba, potom môže do počítača alebo klávesnice nainštalovať hardvérovú plošticu. Napríklad keylogger. * (Keylogger zaznamenáva údery na klávesnici. Obvykle má za úlohu sledovať aktivitu na počítači a kradnúť prístupové údaje na počítačové účty alebo sociálne siete. Môže byť tiež nainštalovaný ako ochranný prvok majiteľom počítača.). Keylogger môže byť softvérový alebo hardvérový. Hardvérový keylogger môže byť vložený zozadu ako spojka medzi počítačom a klávesnicou. Alebo môže byť napájaný priamo vnútri klávesnice.
• Bezpečnosť Tails OS môže byť ohrozená, ak je nainštalovaný na skompromitovaní operačnom systéme. Preto by mal byť Tails OS nainštalovaný len na preverenom počítači, inak by mohlo dôjsť aj k jeho skompromitovaní.
• Pripojenie média obsahujúceho Tails OS do zkompromitovaného operačného systému môže skompromitovať aj váš Tails. Preto pripájajte svoj Tails k počítaču len na bootovanie.
• Tails nemôže ochrániť váš BIOS alebo firmvér. Firmware, firmvér, je v informatike označenie pre softvér, ktorý slúži na riadenie nejakého vstavaného systému (embedded system). Firmware riadi napríklad semafory, kalkulačky, počítačové diely (pevný disk, Wi-Fi čip, napaľovačku, ...), mobilný telefón, digitálny fotoaparát, syntetizátor atď. Zdroj wikipédie. Žiadny operačný systém, ani Tails, nedokáže ochrániť váš počítač pred útokmi vedenými skrze BIOS alebo firmvér.
• Výstupný uzol zo siete Tor môže byť odpočúvaný. V takom prípade Tor chráni iba vašej polohu, nie komunikáciu. Našťastie Tails má dostatok nástrojov na zašifrovanie vašej komunikácie aj v tejto situácii (HTTPS, Open PGP).
• Tails nedokáže utajiť skutočnosť, že používate Tor.
• Tails OS vás nedokáže ochrániť pred útokom typu Man-in-middle. Preto vždy, keď je to možné, používajte end-to-end šifrovanie.
• Tails nedokáže chrániť pred útokom typu Correlation attack. Viac v článku venovanom projektu Tor.
• Tails sám od seba nezašifrovává vaše dokumenty s výnimkou tých uložených v stálosti. Zložky a dokumenty vytvorené v Tails môžu obsahovať dôkazy, že boli vytvorené v Tails. Preto kódovanie jednotlivých svoje dokumenty pomocou nástrojov ako GnuPG, alebo zašifrujte celé úložisko (Flash disk / Harddisk) pomocou nástroja LUKS.
• Tails sám od seba neodstraňuje metadáta a nešifruje predmet alebo hlavičky a päty správ. Niektoré dokumenty obsahujú metadáta, ktoré môžu prezradiť informácie o tvorcovia. Na odstránenie metadát slúži nástroj MAT. OpenPGP nešifruje predmet a hlavičku vašich správ, to nie je chyba ale nutnosť, kvôli kompatibilite s protokolom SMTP.
• Tails nieje schopný oddeľovať vaše rôzne internetové identity. Tor má kvôli stabilite tendenciu komunikovať s internetom cez rovnaké relácie, preto môžu byť vaše rôzne identity stotožnení s jedným užívateľom. Preto predtým, než zmeníte "identitu", reštartujte Tails.
• Tails neurobí vaše mizerné heslo silnejší.
• Tails je stále vo vývoji a môže obsahovať chyby.

A môžete sa pustiť do používania Tails OS.