Das Betriebssystem Tails nutzt man, wenn man Wert auf Datenschutz, Sicherheit und Anonymität legt. Aber für eine interessantere Bewertung fangen wir mit einer Geschichte an … einer, die ein kleines Abenteuer und eine Reise in ein schönes Land beinhaltet, das leider offen feindselig gegenüber der Privatsphäre ist.
Eine Geschichte über Datenschutz: ‘Es ist die Zeit des Gebens’
Stellen Sie sich vor, Sie stehen kurz vor einer Auslandsreise. Nach China, tatsächlich!
Sie wollten schon als Kind Peking sehen.
Sie denken bei sich … großartige Kultur, fantastisches Essen und eine tausendjährige Geschichte liegen endlich in greifbarer Nähe!
Also treffen Sie alle nötigen Vorbereitungen.
Und weil Sie keine Risiken eingehen möchten, starten Sie früh und nehmen ein frühes Uber. Die Warteschlangen an den Sicherheitskontrollen des Flughafens sind vorhersehbar lang, also gehen Sie kein Risiko ein!
Sie haben auch Ihren Laptop dabei, und damit all die guten Dinge – Ihre persönlichen Bilder, Tabellen mit Passwörtern, private E-Mails, Internet-Lesezeichen (und Cookies und Browserverlauf)!
Sicherlich mussten Sie all das nicht mitnehmen, aber die Zeit drängt!
Schnell, schnell!
Und es ist schließlich Weihnachten, die Zeit des Schenkens! Was könnte schon schiefgehen?
Als Sie in Peking ankommen, staunen Sie über die Schönheit des erstklassigen Flughafens. Er ist riesig! Und voller Leben! Und alle scheinen Ausländer zu lieben!
So sehr, dass Sie am Visa-Kontrollpunkt wie ein VIP behandelt werden.
Glück gehabt, sie möchten ein Interview!
“Lassen Sie Ihr Gepäck einfach dort drüben stehen, gnädige Frau,” sagt der nette Beamte. “Wir werden bestimmt seeeeehr gut darauf achten,” fügt er hinzu.
Aber Sie sind sich dabei nicht so sicher. Sie möchten jederzeit physischen Zugang zu Ihrem Laptop haben. Er ist teuer und enthält sensible persönliche Informationen. Daher protestieren Sie respektvoll…
Der Beamte wiederholt sich ohne zu zögern… diesmal etwas strenger, “Frau, es ist eine Flughafensicherheitsrichtlinie, dass wir alle verdächtigen Gepäckstücke inspizieren.”
Da Sie keine andere Wahl haben, fügen Sie sich widerwillig.
Was Sie möglicherweise nicht wissen, ist, dass während Sie scheinbar unschuldigen Fragen ausgesetzt sind, ein Forensikexperte Ihre Festplatte kopiert…jeden einzelnen Bit — sogar die Dateien, die Sie gelöscht haben!
Das hätte so leicht vermieden werden können. Wenn Sie nur gewusst hätten …
Dieser Artikel bietet einen Überblick über das Betriebssystem Tails, ein im Speicher residentes OS, das keine Spuren Ihrer Internetaktivitäten hinterlässt und optional eine vollständige Festplattenverschlüsselung für erhöhte Sicherheit bietet.
Genauer gesagt bedeutet das, dass nach dem Betrieb des Tails OS – von jedem Computer aus, sei es ein Laptop oder ein Desktop – spätere Untersuchungen der Festplatte des lokalen Computers keinerlei Beweise für Ihre Aktivitäten zeigen würden. Es wäre, als hätten Sie den Computer überhaupt nicht genutzt.
Tails bringt Privatsphäre zurück!
Die Zeiten ändern sich, meine Freunde, und so sollten auch Sie!
Am Ende dieses Artikels verstehst du, wie das Tails OS funktioniert, wie man es installiert und wie du durch dessen Nutzung sicherer bist.
Was ist Tails?
2013 stellte Edward Snowden, ein ehemaliger Auftragnehmer der Nationalen Sicherheitsagentur der USA, Glenn Greenwald, einem amerikanischen Journalisten, klassifizierte Dokumente bezüglich der Überwachung durch die US-Regierung zur Verfügung. Zur sicheren Kommunikation nutzten sie Tails.
Viele Jahre später, am 13. Dezember 2017, twitterte Snowden folgende Nachricht über Tails.
TAILS (@Tails_live, https://t.co/Re3LzE4WdO) is the most accessible for normal folks looking to “torify” non-browser traffic, and a gentle introduction to Linux (which is still gonna be a learning experience). You can boot it from a USB stick without overwriting your everyday OS. https://t.co/eHqYarXFjZ
— Edward Snowden (@Snowden) December 13, 2017
Aus diesem Tweet geht hervor, dass Snowden immer noch ein Anhänger ist.
Tails, das für The Amnesic Incognito Live System steht, ist eine kostenlose “Live” Linux-Distribution, die mit Debian erstellt wurde. Sie wurde von Grund auf so entwickelt, dass sie sicher ist und deine Privatsphäre und Anonymität durch nicht anhaltenden Speicher schützt.
Mit anderen Worten, es wird nichts auf der Festplatte gespeichert.
Tails ist so konzipiert, dass es auf externen Datenträgern, wie einem USB-Stick, läuft und nicht auf einem Desktop-Computer oder einer virtuellen Maschine. Dies ist absichtlich so gestaltet, aus Gründen, die wir später noch besprechen werden.
Der untenstehende Screenshot von der Tails Download-Seite zeigt, dass du die Software von Windows, macOS oder Linux aus installieren kannst.
Wie überprüfst Du die Integrität Deiner Tails OS ISO-Datei?
Sobald Ihr Download abgeschlossen ist, können Sie problemlos seine Integrität überprüfen — ein wichtiger Schritt vor der Installation, der gewährleistet, dass die Software, die Sie installieren, echt ist.
Dies können Sie auf eine der folgenden drei Arten tun:
- With the “Tails Verification” browser extension (available for Chrome and Firefox)
- Manually with a verification key via one of the following methods:
a. Windows with Gpg4win,
b. macOS with GPGTools,
c. from within Tails,
d. using the command line, or - With your torrent client if you downloaded Tails via a torrent file
Wie lange dauert die Installation des Tails-Betriebssystems?
Ich habe das Tails-Betriebssystem von meinem macOS installiert und dafür Etcher genutzt. Etcher ist eine kostenlose Open-Source-Software zum Schreiben von Image-Dateien auf externe Medien (z.B. USB-Stick, DVD). Diese Software ermöglichte es mir, mein USB-Gerät mit der Standard-Tails-OS-Image-Datei zu flashen.
Der gesamte Prozess dauerte nur wenige Minuten.
Tatsächlich dauerte es länger, Etcher herunterzuladen und zu installieren, als meinen USB-Gerät mit dem Tails OS-Bild zu flashen.
Die untenstehende Bildschirmaufnahme zeigt Etcher. Wie man sieht, könnte die Software nicht simpler sein.
Wie verwendet man Tails?
Alle internetfähigen Programme innerhalb der Tails OS-Distribution sind vorkonfiguriert, um eine Verbindung über Tor herzustellen.
Und das ist keine Kleinigkeit.
Es ist von größter Bedeutung, Tor korrekt zu konfigurieren, da Tor eine Sicherheitsschicht um Ihre Internetkommunikation legt.
Mit anderen Worten, Tor verhindert, dass die von Ihnen besuchten Online-Seiten Ihren physischen Standort, Ihre IP-Adresse und in einigen Fällen Ihre Internetaktivitäten erfahren. Von entscheidender Bedeutung für die Privatsphäre.
Darüber hinaus ist der gesicherte Webbrowser innerhalb des Tails OS standardmäßig so konfiguriert, dass er überall HTTPS verwendet, uBlock Origin zur Blockierung von Werbung und NoScript, um Ihnen zusätzliche Kontrolle über den JavaScript-Gebrauch Ihres Browsers zu geben.
Das Tails OS ist außerdem mit einer Reihe von vorinstallierten Programmen ausgestattet:
- Pidgin preconfigured with OTR (Off-the-Record messaging)
- OnionShare for anonymous filesharing
- Thunderbird with Enigmail for OpenPGP support
- Aircrack-ng for wireless network auditing
- Electrum, an easy-to-use bitcoin client
Aber der wichtigste Aspekt von Tails ist die Art und Weise, wie es funktioniert.
Das Tails OS nutzt den Arbeitsspeicher (RAM) des Host-Computers als temporären Speicherplatz zur Ausführung von Kernsystemdiensten. Es greift nicht auf die Festplatte des Computers zu, auf dem es läuft, und ändert auch nichts daran.
Denken Sie daran, mit Tails booten Sie von einem USB-Stick und umgehen somit das Betriebssystem des Host-Computers vollständig.
Das bedeutet, dass bei Herunterfahren des Computers auch alle Spuren früherer Aktivitäten gelöscht werden. Es gibt buchstäblich keinen digitalen Fußabdruck, da der gesamte RAM gelöscht wird, sobald der Computer ausgeschaltet wird.
Wie anonym ist Tails?
Das Betriebssystem Tails ist eines der sichersten Linux-Distributionen, die derzeit verfügbar sind, und bietet eine Fülle von Datenschutzfunktionen und -software.
Einige davon sind: Tor, der Tor-Browser und VeraCrypt (der Nachfolger von TrueCrypt) sowie LUKS (Linux Unified Key Setup) für die Festplattenverschlüsselung – und das ist nur die Spitze des Eisbergs.
Um Ihre Privatsphäre zu schützen, ist es wichtig, dass Sie verstehen, wie und wann Sie Tails verwenden sollten.
Also, los geht’s:
Ich und andere Experten für Informationssicherheit empfehlen, Tails grundsätzlich nicht in einer virtuellen Maschine zu betreiben. Wenn der Host kompromittiert ist, ist auch Ihre Tails OS-Installation anfällig für Malware, Man-in-the-Middle-Attacken sowie Keylogger und andere schädliche Software. Daher ist es bevorzugt, Ihren Computer über ein externes Medium wie einen USB-Stick mit Tails zu starten, was das Host-Betriebssystem vollständig umgeht.
Wenn Sie wirklich besorgt um Ihre Privatsphäre sind, empfehle ich Ihnen dringend, hier mehr darüber zu lesen.
Unterstützt Tails OS Datenträgerpersistenz?
Angesichts all dieser Gespräche über nicht-persistente RAMs fragen Sie sich vielleicht, ob Sie Dateien speichern oder sogar Webseiten bookmarken können.
Kurz gesagt, persistente Volumes – also die Möglichkeit, Dateien zu speichern – innerhalb des Tails OS sind möglich und einfach einzurichten.
Um dies zu tun, klicken Sie auf “Applications” oben links auf dem Bildschirm -> dann auf “System Tools” im Untermenü -> und dann auf “Configure persistent volume”, um zu beginnen.
Dieser Prozess erstellt ein verschlüsseltes Laufwerk auf Ihrem bestehenden USB-Stick. So sind alle Daten, die zur offline Sicherung aufbewahrt werden, vor physischem Zugriff geschützt.
Sie werden dann aufgefordert zu konfigurieren, was Sie in Ihrem neu verschlüsselten Laufwerk speichern möchten. Das können folgende Dinge sein:
- Personal Data
- Browser Bookmarks
- Network Connections
- Additional Software
- Printers
- Thunderbird
- GnuPG
- Bitcoin Client
- Pidgin
- SSH Client
- Dotfiles (Symlink into $HOME every file or directory found in the ‘dotfiles’ directory)
Ihre Daten werden mit LUKS verschlüsselt, was für Linux Unified Key Setup steht, eine Spezifikation für Festplattenverschlüsselung. Selbst wenn Sie also Ihren USB-Stick physisch verlieren sollten, bleiben Ihre Daten sicher.
Sie können auch zusätzliche Software auf Ihr beständiges Laufwerk installieren, wenn Sie dies wünschen.
Um dies zu tun, klicken Sie erneut auf “Anwendungen” -> dann auf “Tails” im Untermenü -> dann auf “Zusätzliche Software”, um loszulegen.
VeraCrypt, der Nachfolger von TrueCrypt, wird nun ebenfalls unterstützt.
Sollten Sie das Tails-Betriebssystem verwenden?
Die kurze Antwort lautet ja.
Tails ist ein hervorragendes Betriebssystem für Menschen, die besorgt um Privatsphäre, Zensur und Sicherheit sind. Standardmäßig stellt es eine Verbindung über das Tor-Netzwerk her, um Ihre Kommunikation zu sichern. Auch wenn dies Ihre Verbindung verlangsamt, verbirgt es gleichzeitig Ihren Online-Fußabdruck.
Und da das Betriebssystem von externen Medien, wie einem USB-Stick, ausgeführt werden kann, kann man das Medium an seinen Schlüsselbund hängen oder in seiner Tasche tragen für zusätzliche physische Sicherheit.
Was ich an Tails besonders schätze, ist die Ruhe, die es mir auf Reisen gibt. Da das Betriebssystem aus dem Arbeitsspeicher läuft, ändert sich nichts auf dem physischen Medium. Das bedeutet, dass ein einfacher Neustart meine Host-Umgebung zurücksetzt.
Sie könnten sogar Ihre Lieblingskryptowährungs-Wallet auf einer ständigen Partition installieren, um einen sicherheitsverbesserten Einkauf zu ermöglichen.
Würde ich beispielsweise eine verdächtige Website besuchen, die meinen Desktop oder Laptop, der mit Windows betrieben wird, gefährden könnte, müsste ich mein gesamtes Betriebssystem neu installieren, um mich sicher zu fühlen, was Stunden in Anspruch nehmen könnte.
Die Verwendung von Tails erschwert es Internetdienstanbietern, Ihre Daten zu sammeln, Werbetreibenden und feindlichen Regierungen, Ihre Aktivitäten nachzuverfolgen, und Hackern, Ihre Identität zu stehlen.
Zusammenfassung
Abschließend empfehle ich dringend das Betriebssystem Tails.
Dies gilt insbesondere, wenn Sie in ein feindliches Land reisen, wo Sie Ihren Computer nicht ständig physisch schützen können, oder wenn Sie vermuten, dass jemand Ihre Internetkommunikation überwachen könnte.
Tails ist ebenfalls sehr gut, da durch Neustarts das Betriebssystem vollständig zurückgesetzt wird und potenzielle Kompromisse keine zeitintensive Neuinstallation erfordern. Wenn du mit jeglicher Form von Malware infiziert wirst, musst du einfach nur neustarten und bist wieder einsatzbereit.
Das Tails-Betriebssystem war kinderleicht zu installieren, und das unter Verwendung eines macOS. Wie bereits erwähnt, habe ich Etcher zum Beschreiben meines USB-Flash-Laufwerks verwendet und hatte dabei keinerlei Probleme.
Wenn dein Betriebssystem Windows ist, ist der Installationsprozess ähnlich, was bedeutet, dass er supereinfach ist.
Alle benötigten Programme waren bereits vorinstalliert, vorkonfiguriert und standardmäßig verfügbar, so dass ich sofortigen Zugang zu Tor und einer Reihe von Tools hatte. Ich musste nichts installieren.
Und schließlich habe ich ein verschlüsseltes, dauerhaftes Volumen erstellt, indem ich das gleiche USB-Flash-Laufwerk verwendete, auf dem ich das Tails-Betriebssystem ausgeführt habe, was buchstäblich Sekunden dauerte, um es zu konfigurieren und zu aktivieren.
In einem kostenlosen Betriebssystem könnte ich mir mehr nicht wünschen.
Wenn Sie einen tragbares USB 3.0 Gerät für Ihren Schlüsselbund benötigen, ist dies meine Empfehlung. Es ist robust, preiswert und leicht zu transportieren. Ich besitze seit Jahren eines und trotz harter Behandlung (ich werfe meine Schlüssel regelmäßig auf die Theke) hatte ich noch nie ein Problem.
