Tails , или « The Amnesic Incognito Live System », — это ориентированный на безопасность дистрибутив Linux на базе Debian , предназначенный для сохранения конфиденциальности и анонимности в Интернете . [5] Он подключается к Интернету исключительно через анонимную сеть Tor . [6] Система предназначена для загрузки с Live DVD или Live USB и никогда не записывает данные на жесткий диск или SSD , не оставляя цифрового следа на машине, если об этом явно не указано. Его также можно запустить как виртуальную машину с некоторыми дополнительными рисками безопасности. [7]
Проект Tor оказывал финансовую поддержку развитию Tails в начале проекта [8] и продолжает делать это вместе с многочисленными корпоративными и анонимными спонсорами.
Tails был впервые выпущен 23 июня 2009 года. Это следующая итерация разработки Incognito , выпускаемого дистрибутива Linux на базе Gentoo . [9] Оригинальный проект назывался Amnesia. Операционная система родилась, когда Amnesia была объединена с Incognito. [10] Проект Tor предоставил финансовую поддержку для его развития в начале проекта. [8] Tails также получила финансирование от Фонда открытых технологий , Mozilla и Фонда свободы прессы . [11]
Лаура Пойтрас , Гленн Гринвальд , Брюс Шнайер и Бартон Геллман заявили, что Tails был важным инструментом, который они использовали в работе с осведомителем Агентства национальной безопасности Эдвардом Сноуденом . [10] [12] [13] [14]
Начиная с версии 3.0 2017 года, для работы Tails требуется 64-битный процессор . [15]
Предустановленная среда рабочего стола Tails — GNOME 3 . Система включает в себя необходимое программное обеспечение для таких функций, как чтение и редактирование документов, редактирование изображений, просмотр видео и печать. Другое программное обеспечение из Debian может быть установлено по желанию пользователя. [16] [17] Несмотря на открытый исходный код , Tails содержит несвободные пакеты прошивки . [18]
Tails включает в себя уникальное разнообразие программного обеспечения, которое обеспечивает шифрование файлов и интернет-передач, криптографическую подпись и хеширование , а также другие функции, важные для безопасности. Он предварительно настроен для использования Tor с несколькими вариантами подключения. Он пытается заставить все соединения использовать Tor и блокирует попытки подключения за пределами Tor. Для работы в сети он оснащен модифицированной версией Tor Browser с включением uBlock Origin , [19] обмена мгновенными сообщениями, электронной почты, передачи файлов и мониторинга локальных сетевых подключений в целях безопасности. [17]
По замыслу Tails обладает «амнезией». Он работает в оперативной памяти (ОЗУ) компьютера и не записывает на жесткий диск или другой носитель информации. Пользователь может сохранить файлы, приложения или некоторые настройки на своем диске Tails в «Постоянном хранилище». Хотя постоянное хранилище по умолчанию зашифровано, оно не скрыто и не обнаруживается судебно-медицинской экспертизой. [20] При завершении работы Tails перезаписывает большую часть используемой оперативной памяти, чтобы избежать атаки «холодной загрузки» . [21]
В 2014 году Дас Эрсте сообщил, что система наблюдения АНБ XKeyscore устанавливает определения угроз для людей, которые ищут Tails с помощью поисковой системы или посещают веб-сайт Tails. Комментарий в исходном коде XKeyscore называет Tails « механизмом comsec , пропагандируемым экстремистами на экстремистских форумах». [22] [23]
В том же году Der Spiegel опубликовал слайды из внутренней презентации Агентства национальной безопасности , датированной июнем 2012 года, в которой АНБ сочло Tails сам по себе «серьезной угрозой» для своей миссии, а в сочетании с другими инструментами конфиденциальности - «катастрофическими». . [24] [25]
В 2017 году ФБР использовало вредоносный код, разработанный Facebook , идентифицировав сексуального вымогателя и пользователя Tails Бастера Эрнандеса через уязвимость нулевого дня в видеоплеере по умолчанию. Разработчики Tails так и не объяснили и не обнаружили этот эксплойт, но считается, что уязвимость была исправлена в более поздней версии Tails. Эрнандес долгое время ускользал от властей; ФБР и Facebook безуспешно искали его и прибегли к разработке специального инструмента для взлома. Его арестовали в 2017 году, а в 2021 году приговорили к 75 годам лишения свободы. [26]