หากคุณกังวลเกี่ยวกับความเป็นส่วนตัวและต้องการให้กิจกรรมออนไลน์ของคุณเป็นนิรนามมากที่สุดเท่าที่จะเป็นไปได้ไม่ช้าก็เร็วคุณจะต้องได้รู้จักกับ Tails มันไม่ใช่ระบบปฏิบัติการ Linux ทั่วไปที่คุณจะติดตั้งลงฮาร์ดไดรฟ์แล้วลืมไป แต่เป็นระบบที่ออกแบบมาให้บูตจากไดรฟ์ USB และทำให้คอมพิวเตอร์ของคุณอยู่ในสภาพเดิมทุกอย่างเหมือนตอนที่คุณปิดเครื่อง
ด้วย Tails ทุกสิ่งที่คุณทำจะทำงานใน RAM และจะหายไปเมื่อรีสตาร์ท โดยไม่ทิ้งร่องรอยเอกสาร ประวัติ หรือการตั้งค่าใดๆ เว้นแต่คุณจะเลือกเก็บไว้เองโดยใช้ระบบการจัดเก็บข้อมูลแบบเข้ารหัส เหมาะอย่างยิ่งสำหรับการท่องเว็บแบบส่วนตัว การตรวจสอบ การทดสอบการเจาะระบบแบบเบาๆ หรือเพียงแค่พกพา "คอมพิวเตอร์ที่ปลอดภัย" ของคุณไว้ในกระเป๋า
Tails คืออะไร และเหตุใดจึงแตกต่างจากดิสโทรอื่น ๆ
Tails (ชื่อย่อของ "The Amnesic Incognito Live System") เป็นระบบปฏิบัติการ GNU/Linux ที่พัฒนามาจาก Debian Stable ออกแบบมาตั้งแต่เริ่มต้นเพื่อส่งข้อมูลทั้งหมดผ่านเครือข่าย Tor และไม่ทิ้งร่องรอยใดๆ บนคอมพิวเตอร์ที่ใช้งานอยู่ หลักการของมันชัดเจนมาก: ยอมเสียความสะดวกสบายไปบ้าง ดีกว่ายอมเสียความเป็นนิรนามและความเป็นส่วนตัว
แตกต่างจากระบบปฏิบัติการ Linux มาตรฐาน Tails ถูกออกแบบมาให้ทำงานในรูปแบบLive DVD หรือ Live USBซึ่งหมายความว่ามันจะโหลดเข้าไปในหน่วยความจำ ไม่ใช้ฮาร์ดไดรฟ์หรือพาร์ติชั่นสวอปของคอมพิวเตอร์ และจะลบทุกอย่างที่ทำระหว่างเซสชันเมื่อคุณปิดเครื่อง เว้นแต่คุณจะใช้พื้นที่จัดเก็บข้อมูลถาวรที่เข้ารหัสไว้โดยเจตนา
อีกประเด็นสำคัญคือ การเชื่อมต่อเครือข่ายทั้งหมดจะถูกบังคับให้ผ่าน Tor หากจำเป็น คุณสามารถค้นหาคำแนะนำเกี่ยวกับวิธีการติดตั้ง Tor Browser และเริ่มใช้งานได้Tails จะบล็อกความพยายามในการเข้าถึงอินเทอร์เน็ตผ่านช่องทางอื่น โดยค่าเริ่มต้น ด้วยวิธีนี้ หากแอปพลิเคชันใดพยายามเชื่อมต่อจากภายนอก Tor จะไม่มีการรั่วไหลของ IP หรือข้อมูลเมตา เว้นแต่คุณจะปิดใช้งานการป้องกันนี้โดยชัดเจน
นอกจากนี้ Tails ยังมาพร้อมกับชุดเครื่องมือที่มุ่งเน้นด้านความปลอดภัย การปกปิดตัวตน และการเข้ารหัสข้อมูลได้แก่ การเข้ารหัสดิสก์และ USB การเข้ารหัสอีเมล การส่งข้อความโต้ตอบแบบทันทีที่ปลอดภัย การทำลายไฟล์อย่างปลอดภัย และเบราว์เซอร์ที่มีความปลอดภัยสูงพร้อมส่วนเสริมที่เน้นการปกป้องตัวตนของคุณ
รายละเอียดสำคัญคือ Tails ออกแบบมาสำหรับ สถาปัตยกรรม x86 และ x64 (โปรเซสเซอร์ Intel/AMD ทั่วไป) มันใช้งานไม่ได้กับ PowerPC หรือ ARM ดังนั้นอย่าพยายามใช้งานมันโดยตรงกับอุปกรณ์ประเภท Raspberry Pi ด้วยอิมเมจเดียวกันนี้
ข้อดีหลักของการใช้ Tails เป็นระบบไม่ระบุชื่อ
จุดเด่นหลักของ Tails คือกิจกรรมเครือข่ายทั้งหมดจะถูกส่งผ่าน Torซึ่งจะซ่อนที่อยู่ IP จริงของคุณจากบริการที่คุณเข้าถึง และการรับส่งข้อมูลระหว่างคอมพิวเตอร์ของคุณกับเครือข่าย Tor จะถูกเข้ารหัส ด้วยวิธีนี้ ใครก็ตามที่ดักฟังการเชื่อมต่อของคุณจากเครือข่ายท้องถิ่นหรือผู้ให้บริการอินเทอร์เน็ต (ISP) จะเห็นเพียงข้อมูลที่เข้ารหัสไว้ ไม่ใช่เนื้อหาของการใช้งานของคุณ
การเชื่อมต่อใดๆ ที่ไม่ได้ผ่าน Tor จะถูกบล็อกโดยอัตโนมัติไฟร์วอลล์ภายในนี้จะป้องกันโปรแกรมที่ตั้งค่าไม่ถูกต้อง ข้อผิดพลาดของเบราว์เซอร์ หรือแอปพลิเคชันของบุคคลที่สามจากการหลีกเลี่ยง Tor โดยที่คุณไม่รู้ตัว ซึ่งช่วยลดโอกาสการรั่วไหลของข้อมูลส่วนบุคคลได้อย่างมาก
ระบบทั้งหมดทำงานจากสื่อ Live (DVD/USB) และRAM ของคอมพิวเตอร์ Tails ไม่เขียนข้อมูลลงในฮาร์ดไดรฟ์หรือพื้นที่สวอป ดังนั้นเมื่อคุณปิดเครื่อง หน่วยความจำจะถูกล้างออกทั้งหมด รวมถึงประวัติการเข้าชมเว็บไซต์ เซสชันการส่งข้อความ การตั้งค่าชั่วคราว และไฟล์ใดๆ ที่คุณไม่ได้บันทึกไว้ในพื้นที่เข้ารหัสเพิ่มเติม
โดยปกติแล้ว ไดรฟ์ USB หรือ DVD ที่คุณใช้บูตระบบ Tails จะไม่มีฟังก์ชันการจัดเก็บข้อมูลถาวร หมายความว่า แพ็กเกจใดๆ ที่คุณติดตั้ง เอกสารใดๆ ที่คุณบันทึกไว้ในโฟลเดอร์โฮม หรือการตั้งค่าใดๆ ที่คุณกำหนดค่าไว้ จะหายไปเมื่อคุณปิดระบบ เว้นแต่คุณจะใช้ไดรฟ์จัดเก็บข้อมูลถาวรที่กำหนดค่าไว้อย่างถูกต้อง นี่อาจเป็นเรื่องน่ารำคาญหากคุณต้องการความสะดวกสบาย แต่เหมาะอย่างยิ่งสำหรับการไม่ทิ้งร่องรอยใดๆ ไว้เลย
ระบบปฏิบัติการนี้มาพร้อมกับยูทิลิตี้มาตรฐานที่ออกแบบมาเพื่อปกป้องข้อมูลของคุณ ได้แก่LUKSสำหรับเข้ารหัสไดรฟ์ USB หรือดิสก์ภายนอกOpenPGPสำหรับอีเมลและไฟล์OTRสำหรับเข้ารหัสแชท เครื่องมืออย่าง Nautilus Wipe สำหรับทำลายไฟล์อย่างปลอดภัยและส่วนขยายอย่าง HTTPS Everywhere เพื่อเพิ่มประสิทธิภาพการเข้ารหัสขณะท่องเว็บ
เนื่องจากมันทำงานจากไดรฟ์ USB คุณจึงสามารถพกพาสภาพแวดล้อมการทำงานทั้งหมดไว้ในกระเป๋าได้ เพียงแค่เสียบไดรฟ์ USB เข้ากับพีซีที่ใช้งานร่วมกันได้ บูตจากไดรฟ์นั้น และคุณจะมีระบบที่ปลอดภัยเหมือนเดิมเสมอ แม้ว่าคุณจะทำไดรฟ์ USB หาย หากมีการเข้ารหัสอย่างถูกต้อง ก็ไม่มีใครสามารถอ่านเนื้อหาได้หากไม่มีรหัสผ่านที่ถูกต้อง
ข้อกำหนดขั้นต่ำก่อนที่คุณจะเริ่มติดตั้ง Tails
ก่อนเตรียมไดรฟ์ USB แบบไม่ระบุตัวตน ขอแนะนำให้ตรวจสอบว่าคอมพิวเตอร์ของคุณตรงตามข้อกำหนดขั้นต่ำ บางประการ หรือไม่ Tails สามารถทำงานบนเครื่องที่มีประสิทธิภาพต่ำได้ แต่หากระบบของคุณขาดทรัพยากร ประสบการณ์การใช้งานอาจช้ามากหรือแม้แต่ไม่เสถียร
แนะนำให้มีRAM อย่างน้อย 1 GBหากมีน้อยกว่านั้น ระบบอาจบูตได้ แต่มีแนวโน้มที่จะทำงานได้ไม่ราบรื่น โดยเฉพาะอย่างยิ่งหากคุณเปิดแท็บเบราว์เซอร์หลายแท็บ หรือใช้โปรแกรมที่ต้องการประสิทธิภาพสูง เช่น ชุดโปรแกรมสำนักงาน หรือโปรแกรมแก้ไขรูปภาพ
ในส่วนของโปรเซสเซอร์ Tails ออกแบบมาสำหรับสถาปัตยกรรม x86 และ x64คอมพิวเตอร์เดสก์ท็อปหรือแล็ปท็อปรุ่นใหม่ๆ ส่วนใหญ่ควรอยู่ในกลุ่มนี้ โปรเซสเซอร์ PowerPC และ ARM ซึ่งพบได้ทั่วไปในเซิร์ฟเวอร์รุ่นเก่าบางรุ่น อุปกรณ์พกพา หรือเมนบอร์ดพลังงานต่ำจำนวนมากนั้นไม่สามารถใช้งานร่วมกันได้
BIOS หรือ UEFI ของคอมพิวเตอร์ของคุณต้องอนุญาตให้บูตจาก USBได้ นี่เป็นมาตรฐานในคอมพิวเตอร์สมัยใหม่เกือบทุกเครื่อง แต่ในรุ่นเก่า คุณอาจต้องใช้ DVD แทนไดรฟ์ USB หากเฟิร์มแวร์ของคุณไม่รองรับการบูตจาก USB ให้ตรวจสอบการอัปเดตหรือหาวิธีใช้สื่อออปติคัลแทน
สุดท้าย คุณจะต้องมีแฟลชไดรฟ์ USB ที่มีความจุอย่างน้อย2 GBเพื่อคัดลอกอิมเมจ Tails และเรียกใช้งาน ในทางปฏิบัติ ปัจจุบันควรใช้ขนาด 8 GB ขึ้นไป โดยเฉพาะอย่างยิ่งหากคุณวางแผนที่จะสร้างไดรฟ์ถาวรเพื่อจัดเก็บเอกสารและไฟล์การตั้งค่าที่เข้ารหัสไว้
ดาวน์โหลดและตรวจสอบภาพ ISO ของ Tails
ขั้นตอนแรกในการสร้างไดรฟ์ USB แบบไม่ระบุตัวตนคือการดาวน์โหลดไฟล์ ISO อย่างเป็นทางการของ Tailsจากเว็บไซต์ของพวกเขา ในหน้าดาวน์โหลด คุณสามารถเลือกวิธีการดาวน์โหลดได้หลายวิธี เช่น ดาวน์โหลดโดยตรง การใช้โปรแกรม Torrent เป็นต้น หลายคนเลือกใช้ Torrent เพราะมักจะเสถียรกว่าหากการเชื่อมต่อช้า
เมื่อการดาวน์โหลดเสร็จสมบูรณ์ คุณจะได้ไฟล์ ISO ของ Tailsและในบางกรณี อาจมีไฟล์เพิ่มเติมที่มีนามสกุล .key หรือคล้ายกัน ซึ่งจะใช้สำหรับการตรวจสอบทางเข้ารหัสลับ ไฟล์ ISO มีขนาดประมาณ 900 MB ดังนั้นจึงไม่ใหญ่มาก แต่ก็ไม่ใช่ไฟล์ขนาดเล็กจิ๋วเช่นกัน
การตรวจสอบความถูกต้องของไฟล์ ISO ไม่ใช่ข้อบังคับ แต่ขอแนะนำอย่างยิ่งหากคุณให้ความสำคัญกับความปลอดภัยอย่างจริงจัง เป้าหมายคือเพื่อให้แน่ใจว่าไม่มีใครแก้ไขไฟล์หรือแทรกโค้ดที่เป็นอันตรายระหว่างเซิร์ฟเวอร์ Tails กับคอมพิวเตอร์ของคุณ ขั้นตอนนี้จะตรวจสอบลายเซ็นดิจิทัลที่มาพร้อมกับการดาวน์โหลด
จากส่วนการตรวจสอบความถูกต้องของเว็บไซต์ Tails คุณสามารถดาวน์โหลดคีย์ลงนาม Tailsได้ เมื่อคุณบันทึกไว้ในไดเร็กทอรีหลักของคุณ (ตัวอย่างเช่น ไดเร็กทอรี /home ของคุณ) ให้เปิดเทอร์มินัลบนระบบปัจจุบันของคุณและนำเข้าคีย์โดยใช้คำสั่ง gpg เช่น:
cat tails-signing.key | gpg –keyid-format long –import
ถัดไป จะเริ่มการตรวจสอบรูปภาพโดยใช้ gpg และไฟล์ลายเซ็นที่เชื่อมโยงกับไฟล์ ISO ด้วยคำสั่งเช่น: gpg –keyid-format long –verify file.iso.pgp file.isoคุณจะต้องปรับชื่อไฟล์ให้ตรงกับเวอร์ชันของ Tails ที่คุณดาวน์โหลด
หากทุกอย่างเป็นไปด้วยดี gpg จะแสดงข้อความยืนยันว่าลายเซ็นคีย์ Tails ถูกต้องนอกจากนี้ อาจมีข้อความเตือนว่าคีย์ไม่ได้รับการรับรองจากหน่วยงานที่เชื่อถือได้ ซึ่งเป็นเรื่องปกติ เป็นเพียงการเตือนว่าคีย์ยังไม่ได้รับการตรวจสอบบนเครือข่ายที่เชื่อถือได้ของตนเอง สิ่งสำคัญคือลายเซ็นต้องตรงกันและไฟล์ ISO ต้องไม่ถูกแก้ไข
การสร้างไดรฟ์ USB Tails แรกจากระบบ Linux อื่น
เมื่อคุณได้ไฟล์ ISO ที่ตรวจสอบแล้ว ขั้นตอนต่อไปคือการเตรียมไดรฟ์ USB ที่สามารถบูตได้มีเครื่องมือแบบกราฟิกทั่วไป เช่น Unetbootin แต่เครื่องมือเหล่านั้นมักทำให้เกิดปัญหาในการใช้งาน Tails เช่น การตรวจจับเคอร์เนลไม่ถูกต้อง ฟีเจอร์ถูกปิดใช้งาน ปัญหาเรื่องการบันทึกข้อมูล ฯลฯ วิธีที่น่าเชื่อถือที่สุดคือการทำตามคำแนะนำที่โครงการ Tails ให้ไว้
ขั้นแรก ตรวจสอบให้แน่ใจว่าคุณได้ ติดตั้งแพ็คเกจ syslinuxบนระบบปฏิบัติการที่คุณใช้งานอยู่แล้ว สำหรับระบบที่ใช้ Debian หรือ Ubuntu คุณสามารถทำได้โดยใช้คำสั่ง: `sudo apt-get install syslinux`โดยปกติแล้วจะมีการติดตั้ง syslinux ไว้แล้วในหลายๆ ระบบปฏิบัติการ แต่ก็คุ้มค่าที่จะตรวจสอบให้แน่ใจ
ตอนนี้คุณต้องใช้แฟลชไดรฟ์ USB สองตัว ตัวแรกจะใช้สร้างTails Live USB ตัวแรก และตัวที่สองจะเป็นแฟลชไดรฟ์ USB ตัวสุดท้ายที่มีฟังก์ชันการทำงานครบถ้วน และหากต้องการ ก็สามารถเข้ารหัสข้อมูลเพื่อเก็บรักษาได้อย่างถาวร
เสียบไดรฟ์ USB ตัวใดตัวหนึ่งเข้ากับคอมพิวเตอร์ของคุณ แล้วเปิดเทอร์มินัลเพื่อดูว่า Linux ตรวจพบไดรฟ์นั้นอย่างไร คำสั่ง`df -h`หรือเครื่องมืออย่าง `lsblk` จะแสดงรายการอุปกรณ์ให้คุณเห็น คุณจะเห็นบางอย่างเช่น`/dev/sdf1`ซึ่งตรงกับไดรฟ์ USB ของคุณ โดยมีขนาดโดยประมาณเท่ากับความจุ (ตัวอย่างเช่น 1.9 GB)
สิ่งสำคัญคือต้องใช้ชื่ออุปกรณ์โดยไม่ต้องใส่หมายเลขพาร์ติชั่นเช่น /dev/sdf แทนที่จะเป็น /dev/sdf1 หากทำผิดพลาดตรงนี้ อาจทำให้ข้อมูลถูกเขียนทับในฮาร์ดไดรฟ์หลักได้ ดังนั้นควรระมัดระวังและตรวจสอบขนาดและจุดเชื่อมต่อให้ดี
เมื่อระบุอุปกรณ์แล้ว จะใช้ isohybrid เพื่อเตรียม ISO จากนั้นเขียนลงในไดรฟ์ USB โดยตรงโดยใช้คำสั่งที่คล้ายกับ:
isohybrid '/home/user/tails-x.xx.iso' –entry 4 –type 0x1c
sudo cat '/home/user/tails-x.xx.iso' > /dev/sdf และซิงค์
แน่นอน คุณจะต้องปรับเส้นทางและชื่อไฟล์ให้เข้ากับสถานการณ์เฉพาะของคุณ และคุณควรแทนที่ /dev/sdf ด้วยชื่ออุปกรณ์จริงของไดรฟ์ USB ของคุณ พารามิเตอร์ `sync`จะล้างแคชการเขียนเพื่อให้แน่ใจว่าข้อมูลทั้งหมดได้ถูกเขียนลงในไดรฟ์ USB แล้ว
หลังจากนั้นไม่กี่นาที กระบวนการจะเสร็จสมบูรณ์ และตอนนี้คุณมีไดรฟ์ USB ที่สามารถบูต Tails ได้แล้วจากนั้นคุณสามารถรีสตาร์ทคอมพิวเตอร์ ตั้งค่า BIOS หรือ UEFI เพื่อบูตจากไดรฟ์ USB นั้น และโหลด Tails เป็นครั้งแรกได้
กำหนดค่า BIOS/UEFI และบูต Tails เป็นครั้งแรก
เมื่อสร้างไดรฟ์ USB แล้ว คุณต้องบอกให้คอมพิวเตอร์บูตจากไดรฟ์ USBแทนฮาร์ดไดรฟ์ ในการทำเช่นนี้ คุณต้องเข้าสู่ BIOS หรือ UEFI ของคอมพิวเตอร์ (โดยปกติจะกดปุ่มต่างๆ เช่น F2, Delete, F12, Esc ขึ้นอยู่กับผู้ผลิต) ทันทีที่คุณเปิดเครื่อง
ในเมนูการตั้งค่าเฟิร์มแวร์ ให้ไปที่ ส่วน Bootและปรับลำดับอุปกรณ์เพื่อให้ไดรฟ์ USB แสดงอยู่ก่อนฮาร์ดไดรฟ์ภายใน บางคอมพิวเตอร์ยังมีเมนูบูตที่เข้าถึงได้ด้วยปุ่มเฉพาะเพื่อเลือกอุปกรณ์บูตเฉพาะในเซสชันนั้นเท่านั้น
หลังจากบันทึกการเปลี่ยนแปลงแล้ว ให้รีสตาร์ทเครื่องโดยเสียบไดรฟ์ USB ของ Tails ไว้ หากทุกอย่างทำงานได้อย่างถูกต้อง สิ่งแรกที่คุณจะเห็นคือเมนูบูตของ Tails ซึ่งโดยปกติจะมีรายการหลักที่ชื่อว่าTailsที่คุณสามารถเลือกได้ด้วยปุ่มลูกศรและยืนยันด้วยปุ่ม Enter
หลังจากโหลดสักครู่ หน้าจอต้อนรับของ Tails จะปรากฏขึ้น จากนั้นคุณสามารถเลือกภาษาของระบบรูปแบบแป้นพิมพ์ และตัวเลือกอื่นๆ เช่น การตั้งค่าเครือข่ายบางอย่างได้ แม้ว่าโดยปกติแล้ว วิธีเริ่มต้นใช้งานก็คือเลือกภาษาแล้วกดปุ่มเริ่มต้นเท่านั้น
เมื่อระบบบูตเสร็จสมบูรณ์ คุณจะพบว่าตัวเองอยู่บนเดสก์ท็อป Tailsซึ่งใช้สภาพแวดล้อมแบบคลาสสิกที่อิงตาม GNOME จากนั้นเป็นต้นไป ทุกสิ่งที่คุณทำจะถูกดำเนินการภายใต้นโยบายความเป็นส่วนตัวและความปลอดภัยของระบบ
โคลน Tails ไปยังไดรฟ์ USB ที่สองและมีคุณสมบัติทั้งหมดที่มีอยู่
ในการบูตครั้งแรก Tails สามารถใช้งานได้อย่างสมบูรณ์แล้ว แต่หากคุณสร้างมันด้วยวิธีการดัมพ์โดยตรงฟีเจอร์ขั้นสูงบางอย่างอาจใช้งานได้ไม่สมบูรณ์ 100%โดยเฉพาะอย่างยิ่งฟีเจอร์ที่เกี่ยวข้องกับการคงสถานะและการติดตั้งของ Tails เอง
วิธีที่แนะนำเพื่อให้ไดรฟ์ USB ใช้งานได้อย่างเต็มประสิทธิภาพคือการใช้โปรแกรมติดตั้ง Tails เอง ในการคัดลอกเซสชันปัจจุบันไปยังไดรฟ์ USB ตัวที่สอง โดยเมื่อคุณอยู่ที่หน้าเดสก์ท็อปแล้ว ให้เชื่อมต่อไดรฟ์ USB ตัวที่สองที่คุณจะใช้เป็นปลายทางสุดท้าย
ในเมนูแอปพลิเคชัน ให้ไปที่แอปพลิเคชัน / Tails / Tails Installerวิซาร์ดแบบกราฟิกจะเปิดขึ้น ตรวจสอบสื่อที่คุณใช้ในการเรียกใช้ Tails และเสนอตัวเลือกต่างๆ รวมถึงการคัดลอกระบบปัจจุบันของคุณไปยังไดรฟ์ USB อื่น
เลือกตัวเลือกเพื่อคัดลอกการติดตั้ง Tails ปัจจุบันและในช่องอุปกรณ์ปลายทาง ให้เลือกไดรฟ์ USB ที่คุณเพิ่งเสียบเข้าไปอย่างระมัดระวัง (ให้ความสำคัญกับขนาดของไดรฟ์เพื่อหลีกเลี่ยงข้อผิดพลาด) เมื่อคุณคลิกติดตั้ง โปรแกรมจะแจ้งเตือนคุณว่าเนื้อหาในไดรฟ์ USB ปลายทางจะถูกลบ
ยืนยันการดำเนินการและรอจนกว่ากระบวนการคัดลอกจะเสร็จสิ้น ขึ้นอยู่กับความเร็วและพอร์ต USB (2.0 หรือ 3.0) กระบวนการนี้อาจใช้เวลาตั้งแต่ไม่กี่นาทีไปจนถึงนานกว่านั้น เมื่อเสร็จสิ้น คุณจะได้ไดรฟ์ USB ใหม่ที่มีTails เวอร์ชันเต็มติดตั้งอยู่พร้อมใช้งานกับคอมพิวเตอร์ที่เข้ากันได้ทุกเครื่อง
หลังจากนั้น คุณจะไม่จำเป็นต้องใช้ไดรฟ์ USB ตัวแรกที่คุณใช้เป็นฐานอีกต่อไป คุณสามารถนำไปใช้ประโยชน์อย่างอื่นได้ เนื่องจากไดรฟ์ USB ตัวที่สองจะเป็นไดรฟ์หลักสำหรับ Tails ของคุณ พร้อมรองรับการอัปเดต การสร้างวอลุ่มถาวร และฟีเจอร์อย่างเป็นทางการทั้งหมดอย่างถูกต้อง
สร้างวอลุ่มการคงอยู่แบบเข้ารหัสใน Tails
โดยค่าเริ่มต้น ทุกครั้งที่คุณปิด Tails การตั้งค่า แพ็กเกจที่ติดตั้ง และไฟล์ที่บันทึกไว้ทั้งหมดจะถูกลบออกจากระบบ นี่เป็นสิ่งที่ดีสำหรับการไม่ทิ้งร่องรอยใดๆ แต่ในการใช้งานประจำวัน อาจทำให้รู้สึกหงุดหงิดเล็กน้อยที่ต้องตั้งค่าใหม่ทุกครั้งหรือเอกสารอาจสูญหายระหว่างการใช้งานแต่ละ ครั้ง
เพื่อให้เกิดความสมดุลระหว่างความปลอดภัยและความสะดวกสบาย Tails อนุญาตให้คุณสร้างพื้นที่จัดเก็บข้อมูลถาวรแบบเข้ารหัสโดยตรงบนไดรฟ์ USB พื้นที่เข้ารหัสนี้สามารถใช้จัดเก็บข้อมูลที่คุณต้องการเก็บไว้ระหว่างการรีบูตเครื่อง เช่น เอกสารส่วนตัว คีย์ GPG การตั้งค่าเครือข่าย บุ๊กมาร์กของเบราว์เซอร์ แพ็กเกจที่ดาวน์โหลด และอื่นๆ
เมื่อ Tails บูตจากไดรฟ์ USB แล้ว ให้ไปที่Applications / Tails / Configure persistent volumeระบบจะวิเคราะห์พื้นที่ว่างบนไดรฟ์ USB และแสดงให้คุณเห็นว่าสามารถใช้พื้นที่กี่กิกะไบต์ในการสร้างวอลุ่ม โดยค่าเริ่มต้น ระบบจะแนะนำให้ใช้พื้นที่ว่างทั้งหมดที่ระบบยังไม่ได้ใช้งาน
เมื่อสร้างวอลุ่มนี้ Tails จะขอให้คุณป้อนรหัสผ่านการเข้ารหัสที่ปลอดภัยรหัสผ่านนี้จะเป็นกุญแจสำคัญในการปลดล็อกโซนถาวรในการบูตครั้งต่อไป หากคุณลืมรหัสผ่าน คุณจะไม่สามารถเข้าถึงข้อมูลได้ ซึ่งเป็นเรื่องดีสำหรับความปลอดภัยของคุณ แต่จะเป็นเรื่องร้ายแรงหากคุณจำรหัสผ่านไม่ได้ ดังนั้นโปรดเลือกรหัสผ่านที่ปลอดภัยและจำง่าย
หลังจากนั้นไม่นาน ระบบจะสร้างวอลุ่มขึ้นมา และจะมีตัวช่วยปรากฏขึ้นเพื่อแนะนำคุณในการเลือกประเภทข้อมูลที่คุณต้องการจัดเก็บในพื้นที่เข้ารหัสนั้น โดยค่าเริ่มต้นแล้ว ข้อมูลบางส่วนจะไม่ถูกจัดเก็บอย่างถาวร คุณสามารถตัดสินใจได้ว่าจะเก็บอะไรไว้และจะลบอะไรทิ้งทุกครั้งที่เริ่มต้นระบบ
หมวดหมู่ที่คุณสามารถเปิดใช้งานได้ ได้แก่:
- Personal Data: ช่วยให้คุณสามารถจัดเก็บไฟล์ส่วนตัว เอกสารการทำงาน รูปถ่าย และโฟลเดอร์ภายในไดรฟ์ถาวร
- GnuPG:บันทึกคีย์ OpenPGP ที่คุณสร้างหรือนำเข้า ดังนั้นคุณจะมีคีย์เหล่านี้ให้ใช้ได้ตลอดเวลาโดยไม่ต้องสร้างใหม่
- ลูกค้า SSH:รักษาคีย์ SSH โฮสต์ที่รู้จัก และไฟล์การกำหนดค่าสำหรับการเชื่อมต่อระยะไกลที่ปลอดภัย
- ภาษาอังกฤษของจีนบ๋อยฝรั่ง:ทำให้บัญชีไคลเอนต์การส่งข้อความ คีย์การเข้ารหัส OTR และประวัติการแชทคงอยู่อย่างต่อเนื่อง
- Claws Mail: บำรุงรักษาการตั้งค่าอีเมล์และข้อความที่เก็บไว้ในไคลเอนต์อีเมล์
- พวงกุญแจโนม: จัดเก็บเนื้อหาของพวงกุญแจ เช่น รหัสผ่าน WiFi และข้อมูลรับรองอื่น ๆ ในปริมาณถาวร
- เชื่อมต่อเครือข่าย:บันทึกโปรไฟล์การเชื่อมต่อของจุดเชื่อมต่อ (เช่น WLAN_xx) ดังนั้นจึงไม่จำเป็นต้องกำหนดค่าใหม่ทุกครั้ง
- แพ็คเกจ APT:รักษาแพ็คเกจที่ดาวน์โหลดด้วย apt-get หรือ Synaptic ทำให้การติดตั้งใหม่ในอนาคตเร็วขึ้น เพราะจะไม่ต้องดาวน์โหลดจากอินเทอร์เน็ตอีก
- รายการ APT: ทำให้รายการของที่เก็บข้อมูลและแพ็กเกจที่ได้รับจากการอัปเดต apt-get เป็นแบบถาวร
- บุ๊กมาร์กเบราว์เซอร์: เก็บบุ๊กมาร์กของเบราว์เซอร์ของคุณ (เช่น ลิงก์ไปยังไซต์ .onion ที่ซ่อนอยู่หรือเพจที่คุณใช้บ่อยๆ)
- ดอทไฟล์: อนุญาตให้ไฟล์การกำหนดค่าบางไฟล์ที่อยู่ในเส้นทางที่ระบุปรากฏในโฟลเดอร์โฮมของคุณได้
- ไดเรกทอรีที่กำหนดเอง:เสนอให้เลือกโฟลเดอร์ใดก็ได้เพื่อจัดเก็บเนื้อหาไว้ในไดรฟ์ถาวร
เมื่อคุณเลือกตัวเลือกที่ต้องการและคลิกบันทึกแล้ว Tails จะแจ้งให้คุณรีสตาร์ทระบบเพื่อให้การเปลี่ยนแปลงมีผล จากนั้นเป็นต้นไป ทุกครั้งที่คุณบูตจากไดรฟ์ USB นั้น คุณจะถูกถามว่าต้องการเปิดใช้งานการคงสถานะหรือไม่ และให้ป้อนรหัสผ่านของไดรฟ์
นอกจากนี้ยังมีตัวเลือกในการติดตั้งไดรฟ์ในโหมดอ่านอย่างเดียวหากคุณต้องการตรวจสอบข้อมูลโดยไม่เสี่ยงต่อการแก้ไขหรือทิ้งร่องรอยเพิ่มเติมใดๆ
ซอฟต์แวร์ที่รวมอยู่ใน Tails เพื่อความเป็นส่วนตัวและการใช้งานในชีวิตประจำวัน
แม้ว่า Tails จะเน้นเรื่องความเป็นส่วนตัว แต่ก็ยังเป็นระบบที่ค่อนข้างสมบูรณ์สำหรับการใช้งานในชีวิตประจำวันมันไม่ได้ถูกออกแบบมาให้เป็นระบบปฏิบัติการอเนกประสงค์ แต่ก็มีแอปพลิเคชันที่ดีสำหรับการท่องเว็บ การทำงานกับเอกสาร การแก้ไขมัลติมีเดีย และการจัดการการเข้ารหัสข้อมูล
ในส่วนของการเชื่อมต่อเครือข่ายและการสื่อสาร Tails ประกอบด้วย Tor และการตั้งค่าเฉพาะของมัน ตัวจัดการเครือข่าย GNOME สำหรับเชื่อมต่อผ่าน Wi-Fi หรือสายเคเบิล เบราว์เซอร์ที่มีความปลอดภัยสูง (พัฒนามาจาก Firefox ซึ่งเดิมคือ Iceweasel) ไคลเอน ต์รับส่งข้อความ Pidgin พร้อมรองรับ OTR สำหรับการเข้ารหัสแชท ไคลเอนต์อีเมล Claws Mailโปรแกรมอ่านฟีดเช่น Liferea เครื่องมือสำหรับการทำงานร่วมกันเช่น Gobby และยูทิลิตี้ตรวจสอบการใช้งานเครือข่ายไร้สายเช่นAircrack นอกจาก นี้ยังสามารถผสานรวม I2P สำหรับเครือข่ายนิรนามทางเลือกอื่นๆ ได้อีกด้วย
ในส่วนโปรแกรมสำนักงานและมัลติมีเดีย คุณจะพบกับOpenOfficeหรือ LibreOffice (ขึ้นอยู่กับเวอร์ชัน), โปรแกรมแก้ไขกราฟิก เช่นGimpและ Inkscape, โปรแกรมจัดทำเอกสารสิ่งพิมพ์ด้วย Scribus, โปรแกรมแก้ไขเสียงด้วย Audacity, โปรแกรมตัดต่อวิดีโอด้วย Pitivi, เครื่องมือสแกน เช่น Simple Scan และ Sane, โปรแกรมเขียนแผ่นซีดีด้วย Brasero และโปรแกรมแยกเสียงด้วย Sound Juicer เป็นต้น
จุดเด่นที่สุดของ Tails คือการเข้ารหัสและการปกป้องความเป็นส่วนตัวในส่วนนี้ Tails ผสานรวม LUKS และเครื่องมือแบบกราฟิก เช่น Palimpsest สำหรับจัดการดิสก์ที่เข้ารหัส, GnuPG สำหรับเข้ารหัสอีเมลและไฟล์, โปรแกรมจัดการรหัสผ่าน เช่น KeePassX, ยูทิลิตี้สร้างคีย์ที่ปลอดภัย (PWGen), กลไกการแบ่งปันความลับที่ปลอดภัย เช่น Shamir's Secret Sharing, แป้นพิมพ์เสมือน Florence เพื่อป้องกันฮาร์ดแวร์ดักจับแป้นพิมพ์, MAT สำหรับทำความสะอาดเมตาเดต้าของเอกสาร และปลั๊กอินเบราว์เซอร์ที่บังคับใช้ HTTPS ทุกครั้งที่เป็นไปได้
ระบบนี้ยังรวมถึงยูทิลิตี้เฉพาะสำหรับการลบไฟล์อย่างถาวรและการล้างพื้นที่ว่าง เครื่องมือเหล่านี้จะเขียนทับข้อมูลด้วยรูปแบบที่ทำให้การกู้คืนทำได้ยากมาก ซึ่งสอดคล้องกับปรัชญา "ลืมเลือน" ของ Tails
ข้อจำกัดและความเสี่ยงที่ต้องพิจารณาเมื่อใช้ Tails
ถึงแม้ Tails จะทรงพลังเพียงใด แต่มันก็ไม่ใช่ไม้กายสิทธิ์วิเศษ สิ่งสำคัญคือต้องเข้าใจว่ามันแก้ปัญหาอะไรได้บ้างและแก้ปัญหาอะไรไม่ได้บ้างรวมถึงความเสี่ยงที่ยังคงอยู่ โดยเฉพาะอย่างยิ่งหากผู้ใช้ประมาทหรือติดตั้งโปรแกรมอย่างไม่เป็นระเบียบ
ประการแรก: แม้ว่าการรับส่งข้อมูลทั้งหมดจะผ่าน Tor แต่ขาออกจากโหนดทางออกของ Tor ไปยังเว็บเซิร์ฟเวอร์นั้นไม่ได้ถูกเข้ารหัสเสมอไป หากเว็บไซต์ไม่ได้ใช้ HTTPS อย่างถูกต้อง บุคคลอื่นสามารถดักจับการรับส่งข้อมูลและดูสิ่งที่คุณกำลังทำอยู่ หรือแม้แต่แก้ไขข้อมูลได้ Tor จะไม่เข้ารหัสขาสุดท้ายโดยอัตโนมัติหากบริการนั้นไม่ได้เข้ารหัสไว้
ผู้ให้บริการอินเทอร์เน็ตและผู้ดูแลระบบเครือข่ายท้องถิ่นของคุณสามารถเห็นได้ว่าคุณกำลังใช้ Torแม้ว่าพวกเขาจะไม่สามารถระบุเว็บไซต์ที่คุณเข้าถึงได้อย่างแม่นยำก็ตาม เครือข่าย Tor ไม่ได้ถูกออกแบบมาเพื่อซ่อนการใช้งาน Tor เอง แต่เพื่อปกปิดต้นทางและปลายทางที่เฉพาะเจาะจงของข้อมูลที่ผ่านเครือข่ายนั้น
เว็บไซต์ต่างๆ สามารถตรวจสอบได้ว่าที่อยู่ IP นั้นเป็นของโหนดทางออกของ Tor หรือไม่โดยใช้รายการสาธารณะ ซึ่งหมายความว่าบางหน้าเว็บอาจบล็อกการเข้าถึงหรือใช้มาตรการรักษาความปลอดภัยเพิ่มเติม (เช่น CAPTCHA ที่เข้มงวด การจำกัดสิทธิ์ ฯลฯ) เมื่อตรวจพบว่าคุณกำลังเข้าถึงเว็บไซต์ผ่าน Tor
คุณยังไม่ปลอดภัยจาก การโจมตีแบบ Man-in-the-Middleโหนดทางออกที่เป็นอันตรายอาจพยายามดักฟังหรือแก้ไขข้อมูลที่ไม่เข้ารหัสระหว่าง Tor กับเว็บเซิร์ฟเวอร์ หรือผู้โจมตีตามเส้นทางอาจใช้ประโยชน์จากช่องโหว่ในเบราว์เซอร์หรือปลั๊กอินของคุณ หากคุณไม่ได้อัปเดตเวอร์ชันล่าสุด
อีกประเด็นสำคัญคือ Tails ไม่เข้ารหัสเอกสารหรืออีเมลของคุณโดยอัตโนมัติ ระบบมีเครื่องมือเข้ารหัสให้แต่คุณต้องใช้งานอย่างถูกต้องด้วยตนเอง เช่น การกำหนดค่า PGP การเข้ารหัสไดรฟ์ด้วย LUKS การปกป้องรหัสผ่าน ฯลฯ หากคุณจัดเก็บข้อความธรรมดาไว้ในระบบถาวรและทำรหัสผ่านหาย หรือมีคนได้รหัสผ่านไป การเข้ารหัสก็จะไม่มีประสิทธิภาพเท่าที่ควร
หากคุณต้องการเปลี่ยนตัวตนระหว่างเซสชัน วิธีที่ปลอดภัยที่สุดคือปิด Tails แล้วเริ่มต้นใหม่ฟีเจอร์ต่างๆ เช่น "ตัวตนใหม่" ในเครื่องมือที่เกี่ยวข้องกับ Tor มีข้อจำกัด: มันจะเปลี่ยนเส้นทางโหนดสำหรับการเชื่อมต่อใหม่ แต่จะไม่ล้างคุกกี้ เซสชัน และข้อมูลเบราว์เซอร์ที่สะสมไว้ทั้งหมด เว้นแต่คุณจะรีสตาร์ทสภาพแวดล้อมทั้งหมด
ความพยายามอย่างต่อเนื่องเป็นสิ่งที่มีประโยชน์มาก แต่ก็เปิดช่องโหว่เช่นกัน หากใครได้ไดรฟ์ USB ของคุณไปและสามารถถอดรหัสหรือเดารหัสผ่านได้ พวกเขาก็สามารถเข้าถึงไฟล์ที่เก็บไว้ในไดรฟ์ที่เข้ารหัสได้ยิ่งไปกว่านั้น ยิ่งคุณเก็บรักษาข้อมูลมากเท่าไหร่ และยิ่งคุณสะสมข้อมูลมากเท่าไหร่ ผลกระทบก็จะยิ่งมากขึ้นเท่านั้นหากไดรฟ์ USB นั้นตกไปอยู่ในมือของคนที่ไม่หวังดี
การติดตั้งแพ็กเกจเพิ่มเติมบน Tails อาจทำให้การรับประกันความเป็นส่วนตัว ของระบบลดลง ระบบปฏิบัติการนี้ได้รับการปรับแต่งมาอย่างดีเพื่อลดการรั่วไหลของข้อมูล และการเพิ่มซอฟต์แวร์ที่ไม่ได้รับการตรวจสอบหรือซอฟต์แวร์ที่สื่อสารในลักษณะที่ไม่โปร่งใสอาจสร้างช่องโหว่ที่ไม่คาดคิดได้ ทางที่ดีที่สุดคือควรติดตั้งเฉพาะสิ่งที่จำเป็นที่สุดและควรทำความเข้าใจสิ่งที่คุณกำลังเพิ่มเข้าไปเสมอ
สุดท้ายนี้ Tails มีการพัฒนาอย่างต่อเนื่อง การอัปเดตจะแก้ไขข้อบกพร่องด้านความปลอดภัยและช่องโหว่ต่างๆดังนั้นจึงเป็นสิ่งสำคัญอย่างยิ่งที่จะต้องอัปเดตระบบของคุณให้ทันสมัยอยู่เสมอ การติดตั้ง Tails ที่ล้าสมัยอาจเสี่ยงต่อช่องโหว่ที่ผู้โจมตีที่มีความอดทนสามารถใช้ประโยชน์ได้
โดยสรุปแล้ว Tails เป็นเครื่องมือที่มีประสิทธิภาพมากในกลยุทธ์ด้านความเป็นส่วนตัว แต่ความปลอดภัยนั้นขึ้นอยู่กับผู้ใช้เป็นอย่างมากไม่ว่าจะเป็นพฤติกรรม การจัดการรหัสผ่าน การแบ่งปันข้อมูลออนไลน์ และการตั้งค่าเครื่องมือต่างๆ ที่ระบบจัดหาให้
เมื่อพิจารณาจากทั้งหมดข้างต้นแล้ว Tails จึงเป็นตัวเลือกที่มีประสิทธิภาพมากสำหรับผู้ที่ต้องการ สภาพแวดล้อมการทำงาน ที่แยกตัว พกพาได้ และเน้นความเป็นส่วนตัว ตั้งแต่ผู้ที่ต้องการท่องเว็บด้วยความสบายใจมากขึ้น ไปจนถึงผู้ที่ต้องการระบบปฏิบัติการที่ไม่ทิ้งร่องรอยใดๆ สำหรับงานที่ละเอียดอ่อน โดยไม่ทิ้งร่องรอยใดๆ บนคอมพิวเตอร์ที่พวกเขาทำงานอยู่
