Tails

Tails, kort för The Amnesic Incognito Live System, är ett portabelt operativsystem som är byggt för anonymitet, integritet och säkrare datoranvändning. Systemet startas normalt från ett USB-minne i stället för från datorns vanliga operativsystem, till exempel Windows, macOS eller Linux.

Tails är särskilt framtaget för användare som vill minska mängden digitala spår på en dator och samtidigt låta all internettrafik gå genom anonymiseringsnätverket Tor. Det används av journalister, visselblåsare, aktivister, forskare och privatpersoner som behöver arbeta säkrare på nätet.

Fakta om Tails:

Tails, eller The Amnesic Incognito Live System, är en säkerhets- och integritetsinriktad Linuxdistribution baserad på Debian. Systemet startas från USB-minne eller DVD och är gjort för att inte lämna spår på datorns hårddisk.

All internettrafik skickas genom Tor-nätverket och användaren kan frivilligt spara dokument, inställningar och lösenord i en krypterad Persistent Storage på USB-minnet. Tails använder GNOME som skrivbordsmiljö, kör Linux som kärna och är avsett för x86-64-datorer. Ett USB-minne på minst 8 GB krävs och minst 3 GB RAM rekommenderas. Systemet är fri och öppen källkod, utvecklas av Tails-projektet i samarbete med Tor Project och finns på tails.net.

Översikt

Tails fungerar som ett så kallat live-system. Det betyder att operativsystemet körs direkt från ett USB-minne och inte behöver installeras på datorns interna hårddisk eller SSD. När datorn stängs av försvinner normalt allt som användaren har gjort under sessionen.

Detta skiljer Tails från vanliga operativsystem, där webbhistorik, tillfälliga filer, dokument, lösenord, nätverksuppgifter och annan användardata ofta kan lämna spår efter sig. I Tails körs systemet huvudsakligen från datorns arbetsminne, RAM. När datorn stängs av rensas minnet, vilket gör det betydligt svårare att i efterhand se vad användaren har gjort.

Tails kan användas på den egna datorn, men också på en lånad eller tillfällig dator. Efter att Tails har stängts av kan datorn startas om i sitt vanliga operativsystem igen.

Namnets betydelse

Namnet The Amnesic Incognito Live System beskriver systemets grundidé:

• Amnesic betyder att systemet ”glömmer” det mesta när datorn stängs av.
• Incognito syftar på anonymitet och skydd mot spårning.
• Live System betyder att det körs direkt från ett externt medium, exempelvis ett USB-minne.

På svenska kan man beskriva Tails som ett minneslöst och portabelt säkerhetssystem för anonym internetanvändning.

Installation och start

För att använda Tails laddar man ned en avbildningsfil från projektets webbplats och skriver den till ett USB-minne. USB-minnet bör vara minst 8 GB stort. Själva nedladdningen är ungefär 1,9 GB och installationen tar omkring ca 5 minuter, beroende på dator och USB-minne.

När USB-minnet är skapat startar man om datorn och väljer USB-minnet i datorns startmeny. På många datorer görs detta genom att trycka på en särskild tangent vid uppstart, till exempel F12, F10, Esc eller motsvarande. Vilken tangent som används beror på datortillverkaren. HP har t.ex ESC eller F10

Tails fungerar på de flesta PC-datorer som är yngre än ungefär tio år, men det finns undantag. Systemet kräver en 64-bitars x86-processor och fungerar inte på vanliga mobiltelefoner, surfplattor, Raspberry Pi eller moderna Mac-datorer med Apple Silicon-processorer.

Amnesi: inga spår på datorn

En av Tails viktigaste egenskaper är att systemet normalt inte skriver något till datorns interna hårddisk. Det innebär att filer, webbhistorik, lösenord och andra aktiviteter inte sparas på datorn efter användning.

Utan ett system som Tails kan många aktiviteter lämna spår, även om användaren försöker vara försiktig. Det kan till exempel handla om:

• besökta webbplatser, även vid privat surfning
• öppnade filer, även om de raderas senare
• sparade eller tillfälligt inmatade lösenord
• information om använda USB-enheter
• tidigare anslutna Wi-Fi-nätverk
• cachefiler och programhistorik

I Tails försvinner dessa uppgifter normalt när datorn stängs av. Det gör systemet användbart på datorer där man inte vill lämna kvar personliga eller känsliga spår.

Persistent Storage

Trots att Tails är byggt för att glömma allt efter varje session finns det en valfri funktion för att spara viss information. Den kallas Persistent Storage, eller beständig lagring.

Persistent Storage är en krypterad del av USB-minnet där användaren själv kan välja vad som ska sparas mellan sessioner. Det kan exempelvis vara:

• dokument
• webbläsarbokmärken
• Wi-Fi-lösenord
• e-postinställningar
• lösenordsdatabaser
• vissa programinställningar
• extra installerad programvara

Den beständiga lagringen är skyddad med ett lösenord. Användaren väljer vid varje start av Tails om lagringen ska låsas upp eller inte. Om den inte låses upp fungerar Tails som ett helt rent system.

Det är viktigt att förstå att Persistent Storage är krypterat men inte dolt. En person som får tag i USB-minnet kan se att det finns en krypterad lagringsyta, även om innehållet inte går att läsa utan lösenordet. I vissa situationer kan detta vara en risk, eftersom användaren kan pressas eller luras att lämna ut lösenordet.

Tor för all internettrafik

All internettrafik från Tails skickas genom Tor-nätverket. Tor är ett anonymiseringsnätverk där trafiken skickas genom flera servrar, så kallade reläer, innan den når sin slutdestination.

Normalt används tre reläer:

• det första reläet vet var trafiken kommer ifrån, men inte vilken webbplats användaren besöker
• mellanreläet skickar trafiken vidare utan att känna till hela kedjan
• det sista reläet vet vilken webbplats trafiken går till, men inte vem användaren är

När anslutningen till slutmålet är krypterad, till exempel via HTTPS, kan det sista reläet inte heller läsa innehållet i trafiken. Detta gör Tor användbart för att minska övervakning, spårning och censur.

Skydd mot övervakning och censur

Tails kan hjälpa användare att undvika att internetleverantörer, lokala nätverksadministratörer eller andra aktörer ser vilka webbplatser som besöks. Eftersom trafiken går genom Tor blir det svårare att koppla användarens verkliga IP-adress till de webbplatser som öppnas.

I länder eller nätverk där Tor är blockerat kan Tails använda så kallade broar. En Tor-bro är ett Tor-relä som inte listas öppet på samma sätt som vanliga reläer. Syftet är att göra det svårare för censurfilter att upptäcka och blockera Tor-användning.

I nyare versioner av Tails finns stöd för att hämta Tor-broar direkt från anslutningsguiden. Det gör det enklare för användare i censurerade miljöer att komma ut på nätet.

Skydd mot spårning och identitetskoppling

Tails gör det svårare för webbplatser, annonsnätverk och spårningstjänster att följa användaren mellan olika webbplatser. Eftersom trafiken går genom Tor ser webbplatser normalt inte användarens riktiga IP-adress.

Tails kan också användas för att hålla olika identiteter åtskilda. En användare kan till exempel hantera ett anonymt e-postkonto, en blogg eller ett projekt enbart från Tails. Om kontot aldrig används från den vanliga datorn eller det vanliga nätverket blir det svårare att koppla identiteten till användaren.

Detta kräver dock disciplin. Om användaren själv loggar in på personliga konton, anger identifierande uppgifter eller blandar anonym och personlig användning kan anonymiteten försämras.

Förinstallerade program

Tails innehåller flera program som är valda för säkrare kommunikation, dokumenthantering och integritet. Bland de viktigaste finns:

• Tor Browser med uBlock Origin för anonymare och mer skyddad webbsurfning
• Thunderbird för e-post
• GNOME Secrets för lösenordshantering
• LibreOffice för dokument, kalkylblad och presentationer
• OnionShare för att dela filer, webbplatser och chattrum via Tor
• Metadata Cleaner för att ta bort metadata från filer
• verktyg för kryptering och säker filhantering

Programmen är förkonfigurerade med säkrare standardinställningar. Om ett program försöker ansluta till internet utan att gå genom Tor blockeras anslutningen automatiskt.

Säkerhetsmodell

Tails bygger på flera principer:

• systemet startas från ett externt medium
• datorns interna hårddisk används normalt inte
• all internettrafik går genom Tor
• känsliga inställningar är förkonfigurerade
• beständig lagring är valfri och krypterad
• systemet bygger på fri och öppen källkod

Öppen källkod är en central del av förtroendet för Tails. Eftersom koden är offentlig kan säkerhetsforskare och andra granska hur systemet fungerar. Det betyder inte att Tails är felfritt, men det gör det möjligt att upptäcka och rätta problem på ett öppnare sätt än i slutna system.

Begränsningar

Tails är ett starkt integritetsverktyg, men det är inte magiskt. Det kan inte skydda mot alla hot.

Tails skyddar inte alltid mot:

• skadlig hårdvara, till exempel fysiska keyloggers
• datorer där BIOS eller firmware är manipulerad
• användare som själva avslöjar sin identitet
• dokument som innehåller spårbar metadata om de delas utan rensning
• inloggning på personliga konton som redan är kopplade till användaren
• övervakning av skärmen eller fysisk närvaro bakom användaren
• attacker mot Tor Browser eller andra program innan de har uppdaterats

Det är också riskabelt att skapa ett Tails-USB från en dator som redan är infekterad med skadlig kod. En angripen dator kan i värsta fall manipulera nedladdningen eller installationen.

Skillnad mot vanlig privat surfning

Privat surfning i en vanlig webbläsare hindrar främst webbläsaren från att spara historik lokalt. Det innebär inte att internetleverantören, arbetsgivaren, skolan, webbplatserna eller annonsnätverken automatiskt slutar kunna se eller spåra användningen.

Tails går längre än privat surfning. Det startar ett separat operativsystem, undviker att skriva till datorns hårddisk och skickar internettrafiken genom Tor. Därför är Tails ett mer omfattande verktyg för integritet än en vanlig privat webbläsarflik.

När Tails passar bra

Tails passar särskilt bra när man vill:

• använda en dator utan att lämna lokala spår
• surfa mer anonymt via Tor
• arbeta med känsliga dokument
• kringgå viss internetcensur
• använda en lånad dator på ett säkrare sätt
• hålla en separat digital identitet åtskild från vardagsanvändningen
• kommunicera eller dela filer med extra integritet

När Tails inte är rätt lösning

Tails är inte alltid det bästa valet. För vardaglig datoranvändning kan det vara opraktiskt, eftersom systemet startar rent varje gång och många vanliga arbetsflöden kräver extra konfiguration.

Tails är inte heller avsett för mobiltelefoner, surfplattor eller Raspberry Pi. Det är inte en ersättning för sunt säkerhetstänkande, starka lösenord, tvåfaktorsautentisering, uppdaterade program och försiktig hantering av filer.

Hårdvarukrav

Tails kräver en PC-kompatibel dator med 64-bitars x86-processor. För att fungera smidigt rekommenderas minst 3 GB RAM. Systemet behöver också kunna starta från USB-minne eller DVD.

Ett USB-minne på minst 8 GB krävs. För bästa resultat bör man använda ett nytt USB-minne från en välkänd tillverkare. Snabbare USB-minnen, särskilt USB 3.0 eller senare, ger ofta en bättre upplevelse än äldre USB 2.0-minnen.

Vissa grafikkort, Wi-Fi-kretsar och andra hårdvarukomponenter kan orsaka problem. Särskilt vissa datorer med Nvidia- eller AMD Radeon-grafik kan kräva extra startalternativ eller fungera dåligt.

Uppdateringar

Tails uppdateras regelbundet för att inkludera nya versioner av Tor Browser, säkerhetsfixar, firmwareuppdateringar och förbättringar i systemet. Automatiska uppgraderingar finns normalt från tidigare versioner inom samma huvudserie.

Vid uppgradering är det viktigt att välja uppgradering och inte nyinstallation om man vill behålla sin Persistent Storage. En ny installation på samma USB-minne raderar den beständiga lagringen.

Historik och koppling till Tor Project

Tails har utvecklats sedan 2009 och bygger på Debian, GNOME och Tor. Projektet har länge haft nära koppling till Tor-ekosystemet. År 2024 gick Tails och Tor Project samman organisatoriskt, vilket gjorde att Tails kunde fortsätta utvecklas som en del av Tor Projects arbete för anonymitet, integritet och internetfrihet.

Sammanfattning

Tails är ett portabelt operativsystem för användare som behöver starkare skydd mot spårning, lokal lagring av spår och övervakning på nätet. Genom att starta från USB, köra i minnet och skicka all internettrafik genom Tor kan Tails ge ett betydligt bättre integritetsskydd än vanliga operativsystem och privat surfning.

Samtidigt kräver Tails att användaren förstår dess begränsningar. Det skyddar inte mot allt, särskilt inte mot skadlig hårdvara, dåliga säkerhetsvanor eller situationer där användaren själv avslöjar sin identitet. Rätt använt är Tails däremot ett av de mest lättillgängliga verktygen för anonym och spårsnål datoranvändning.

Externa länkar

• Tails officiella webbplats
• Tor Project
• Installera Tails
• Dokumentation för Tails

Nerladdning

https://tails.net/install/index.en.html

Linux.se artiklar

Artiklar på Linux.se som handlar om Tails : https://www.linux.se/tag/tails/

Sidslut

Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på https://www.linux.se/kontaka-linux-se/

Tack till Datorhjälp som har sponsrat Linux.se med webbhotellv