Viikon VALO #186

Tails

Tails eli The Amnesic Incognito Live System on tietoturvaan panostava Debian GNU/Linuxiin pohjautuva Linux-jakelu. Erityisesti yksityisyyden suoja ja tunnistamattomana toimiminen ovat tavoitteina.

Tails on kehitetty Ingogniton) seuraajaksi. Tavoitteet ovat samat, eli yksityisyyden suoja ja tietoliikenteen käyttö tunnistamattomana. Tämä on se käyttöjärjestelmä jota Edward Snowden käyttää (samoin kuin Snowdenin yhteistyökumppanit#History)).

Yhteys Internettiin kulkee Tor-verkon kautta. Tarkoitus on vaikeuttaa yhteyden salakuuntelua ja estää salakuuntelijoita löytämästä tietokonetta josta yhteys nettiin on otettu. Tor-verkkoa käytettäessä yhteyttä ei muodosteta suoraan kohdeosoitteeseen, vaan Tor-verkon solmuun. Tor-verkko välittää yhteyden usean verkon sisäisen solmun kautta ja lopulta kohdekoneeseen. Solmu tietää vain yhteyden edellisen ja seuraavan solmun, eikä siis tiedä mistä yhteys aloitettiin ja mihin se on menossa. Data on myös kryptattu ja lisäksi tavalla joka tekee datasta erilaisen kun se lähetetään seuraavaan solmuun. Tällöin ei edes seuraamalla kaikkien solmujen välistä liikennettä löydä yhteyksiä vertailemalla samanlaista dataa ja sen perusteella saa selville mistä yhteys alkoi ja mihin se meni. Tor-Verkko salakirjoittaa vain Tor-verkon sisäisen liikenteen, ei Tor-verkoon tulevaa ja verkosta lähtevää liikennettä jolloin näissä kohtia saa selväkielisenä lähetetyn viestin selville (mutta ei lähettäjän sijaintia, jos sitä ei ole kirjoittanut viestin sisältöön). Siksi on Tor-verkon käytön lisäksi mietittävä onko tarpeen salakirjoittaa luottamuksellinen viestintä.

Tailsia voi käyttää Live-DVD:ltä tai USB-tikulta, eli ei ole välttämätöntä asentaa sitä tietokoneelle (CD-levy ei riitä, Tails-levyotos on kooltaan 914 Mt). Eli voi lainata satunnaista tietokonetta Tails-käyttöön ja käyttää Internettiä yksityisesti suojassa salakuuntelijoilta. Näin saa lisäsuojaa kun voi ottaa yhteyden joka päivä eri paikasta.

Tails on hieman hankalampi asentaa USB-tikulle kuin tavanomaiset Live-Linuxit, ainakin jos toimii ohjeiden mukaan ja tarkistaa ladanneensa muuttamattoman asennustiedoston. Asennusohje on pitkähkö mutta yksityiskohtainen, eli sen mukaan tekemällä asennuksen saa tehtyä vaikkei kaikkia kohtia täysin ymmärtäisikään. Tails tuntuu olevan suunnattu edistyneemmille tietokoneen käyttäjille, peruskäyttäjä saattaisi kaivata suoraviivaisempaa tapaa Tailsin käyttöönottoon. Tosin jos vain ostaa USB-tikun johon Tails on valmiiksi asennettu, pitää luottaa tikun myyjään ja tekijään. Luottamuspula tuo tarpeen tehdä koko asennus itse.

Mukana tulevia sovelluksia ovat Gnome-työpöytäympäristö, jo mainittu Tor jonka kautta hoidetaan yhteydet ulkomaailmaan, NetworkManager tekemään verkkoasetukset, selaimena Firefox muutaman lisäosan yms. kera, Pidgin pikaviestintään, sähköpostiohjelmana Claws, Liferea uutissyötteiden lukuun, Gobby (teksturi jolla usea käyttäjä voi samaan aikaan muokata samaan tiedostoa, kuten Etherpad mutta ei selaimessa käytettävä vaan natiivi ohjelma), Aircrack-ng WiFI verkon tutkimiseen ja anonymisoiva verkon kerros I2P. Sovelluksia on muokattu toimimaan Tor-verkon kanssa ja muutenkin tietoturvallisemmiksi.

Tailsin asennusohje neuvoo varmistamaan noudetun asennustiedoston olevan ehjä ja alkuperäinen varmistamalla digitaalisen allekirjoituksen kuuluvan Tails-projektille. Jos suhtautuu vakavasti netin käytön suojaamiseen, on ensimmäiseksi varmistettava käytettyjen työkalujen olevan luotettavasta lähteestä noudettuja, eli nämä tarkistukset eivät ole vain käyttäjien kiusaamiseksi.

Tailsin käyttö on samanlaista kuin muidenkin live-Linuxien käyttö. Periaatteessa nettiyhteyksien pitäisi olla tavanomaista hitaampia kun kaikki liikenne kulkee Tor-verkon kautta, mutta eipä tuota käytössä juurikaan huomaa.

Hieman työlästä on tehdä Tails-muistitikku, jossa on tallennustilaa omille tiedostoille. Tails installer osaa tehdä tämmöisen muistitikun, mutta se on käytettävissä vain Tails-järjestelmässä. Pitää siis ensin tehdä DVD-levylle tai muistitikulle Tails-järjestelmä ilman tallennustilaa, käynnistää se ja tehdä siinä olevalla Tails-installerilla muistitikku tallennustilan kera. DVD-levy on ehkä kätevämpi, kun tarvitaan vain yksi muistitikku. Toisaalta jos on kaksi ainakin 4 Gt kokoista muistitikkua, pärjää ilman DVD:tä.

Tails Installer ei kokeilussani toiminut. Se kyllä kirjoitti uuden USB-tikun, mutta siitä ei saanut tietokonetta käynnistettyä, vaikutti kuin siitä puuttuisi käynnistystiedot pääkäynnistyslohkosta tai jotain.

Minun Gnomessani ei tunnu olevan semmoista levytyökalua kuin ohjeessa mainittu, jolla katsotaan mikä laitenimi on muistitikulla. Katsoin laitenimen pistämällä muistitikun USB-liittimeen ja komentamalla

dmesg | tail -20

Tailsin levyotoksessa on kaksi ydintä, 486 ja amd64. Nähtävästi bootti valitsee kumpaa ydintä käytetään. Järjestelmä on muuten 32-bittinen, ainakin dpkg --print-architecture ilmoittaa i386.

Uusin versio 1.0.1 julkaistiin 10. kesäkuuta 2014. Tulossa on versio 1.1, sen esijulkaisuversio 1.1~beta1 julkaistiin 30. toukokuuta 2014 ja release candidate 1 julkaistiin 15. heinäkuuta. Tailsin kalenterin mukaan versio 1.1 on tarkoitus julkaista 22. heinäkuuta 2014.

Kotisivu

https://tails.boum.org/

Lisenssi

GNU GPL v3+

Toimii seuraavilla alustoilla

i386, AMD64

Asennus

Asennustiedosto noudetaan kotisivulta.

Asennusohjeet

Kotisivuilla on perusteelliset asennusohjeet englanniksi.

Teksti: Taleman
Kuvakaappaukset: Taleman ja Tails-projekti

• 
• 
• 
• 
• 
• 
• 
•