Wenn Sie ein Apple-Fan sind, wissen Sie wahrscheinlich, dass es für alles eine App gibt. Wenn Sie eher ein Linux-Fan sind, wissen Sie, dass es eine Distribution für (fast) alles gibt. Wie auch immer, wenn Sie sich Sorgen um Ihre Privatsphäre im Internet machen oder über Verschlüsselung, ist Tails die Linux-Distribution für Sie. Diese Verteilung richtet sich sowohl an den Geheimagenten als auch an den einfachen paranoiden Benutzer. Um es einfach auszudrücken, wird Tails, das als Live-CD oder Live-USB verwendet wird, eine temporäre Sitzung einrichten, die es dem Benutzer ermöglicht, anonym im Internet zu surfen und persönliche Dateien zu verschlüsseln.

Boot

Das erste mit Tails - es startet schnell. Zweitens ist es sehr gut gestaltet. Basierend auf einer Debian-Architektur schlägt Tails elf Sprachen für das System vor.

Als Bonus gibt es eine Tarnungsoption, die den Gnome-Desktop wie Windows XP aussehen lässt. Niemand wird ahnen, was du tust. Um mit der Tarnoption zu booten, drücken Sie im Sprachauswahlbildschirm statt der Eingabetaste bei Ihrer Auswahl die Tabulatortaste und fügen Sie dem angezeigten Code "winxp" hinzu. Hier ist das Ergebnis:

Verwendung

Sobald Ihr System hochgefahren ist, gelangen Sie auf den einfachen Gnome-Desktop und Tor startet automatisch.

Die erste offensichtliche Verwendung von Tails ist das Surfen im Internet. Dafür erhalten Sie eine Vidalia als GUI für Tor und Iceweasel als Webbrowser. Letzteres kommt mit einer Vielzahl praktischer Add-Ons wie HTTPS-Everywhere, Adblock Plus oder NoScript. Alle diese Add-ons geben Ihnen den nötigen Schutz: Verschlüsselung, Schutz vor Tracking-Cookies, Skript-Prävention, etc. Tails garantiert ein Maximum an Privatsphäre, die im Internet möglich ist.

Als Extra ist Tails mit aircrack-ng ausgestattet, einem nicht grafischen Tool zur Überprüfung der Sicherheit Ihres Netzwerks. Wenn das von Ihnen verwendete WLAN nicht ausreichend geschützt ist, können Ihre Pakete von einem Eindringling erfasst werden. Aus diesem Grund kann aircrack versuchen, in Ihr Netzwerk einzudringen, als wären Sie der Eindringling, und Sicherheitslücken aufdecken.

Auf der anderen Seite kann eine Tails-Sitzung als "sichere" Umgebung verwendet werden, um mit "sensiblen" Dokumenten zu arbeiten. Sie erhalten alle notwendigen Software zum Anzeigen und Bearbeiten von Dateien. OpenOffice, Audacity, Gimp und mehr sind in der Distribution enthalten. Sie können Office-Dateien bearbeiten, Videos ansehen, Sounds aufzeichnen und vieles mehr, mit der Gewissheit, keine Spuren auf dem physischen Computer zu hinterlassen. Im Sinne von Debian ist der Standard-Dateimanager, um zwischen Ihren Ordnern zu navigieren, Nautilus.

Eine weitere Verwendung von Tails wäre für sichere Kommunikation. Wenn Sie den Chat-Client Pidgin kennen, werden Sie froh sein, dass es standardmäßig mit dem Plugin OTR für "Off The Record" kommt, das Ihre Nachrichten verschlüsselt.

Und wenn Sie ein Fan von E-Mail-Clients sind, ist Thunderbird auch mit der Erweiterung Enigmail für die PGP-Verschlüsselung Ihrer E-Mails enthalten.

Schließlich kann Tails für die Verschlüsselung von physischen Laufwerken und Ordnern verwendet werden. Sie können das Programm TrueCrypt für eine LUKS-Verschlüsselung verwenden.

Extras

Auf der gleichen Ebene, Tails kommt mit zwei Programmen in der Taskleiste: ein Copy-Paste-Manager und eine virtuelle Tastatur. Letzteres ist nützlich gegen Keylogger. Für den Fall, dass der Computer, auf dem Sie gerade arbeiten, das, was Sie gerade schreiben, aufzeichnet, wird Ihnen die virtuelle Tastatur Sicherheit geben.

Der Copy-Paste-Manager ist, obwohl er nützlich ist, auch eine Sicherheitslücke. Ich weiß nicht über dich, aber manchmal vergesse ich, es am Ende meiner Sitzung zu löschen, und du weißt nie, was es enthalten könnte. E-Mail-Adressen, URLs, Passwörter und alle Informationen, die Sie in die Zwischenablage kopiert haben, können abgerufen werden. Demgegenüber schlägt der Copy-Paste-Manager in Tails eine witzige Option vor: die Verschlüsselung Ihrer Zwischenablage.

Außerdem wurde Nautilus mit den Erweiterungen zum sicheren Löschen von Dateien installiert. In anderen Worten, Sie können löschen und sicher sein, dass niemand wiederhergestellt wird. Dafür: einen einfachen Rechtsklick auf eine Datei, und dann "Wipe" wird die Aufgabe erledigen. Die Datei wird gelöscht und der Speicherplatz mit zufälligen Daten überschrieben, um eine Wiederherstellung unmöglich zu machen. Wenn Sie jedoch normalerweise eine Datei gelöscht haben und vergessen haben, sie zu löschen, gibt es dafür auch eine Erweiterung. Wenn Sie mit der rechten Maustaste auf ein leeres Feld klicken, wird die Option "verfügbaren Speicherplatz löschen" angezeigt. Mit diesem Befehl werden beispielsweise alle Dateien, die sich auf einem USB-Laufwerk befanden, vollständig gelöscht, auch wenn sie zuvor normalerweise unterdrückt wurden.

Schließlich gibt es einen letzten Angriff, gegen den Tails vorbereitet ist: der Kaltstart-Angriff. Wenn Sie Ihren PC herunterfahren, dauert es einige Minuten, bis der RAM vollständig gelöscht ist. Ein Cold-Boot-Angriff ist der Fall, wenn ein Hacker die Verzögerung nutzt, um den gesamten Inhalt des RAM wiederherzustellen, was praktisch alles bedeutet, was Sie während Ihrer Sitzung getan haben. Selbst wenn der Cold-Boot-Angriff nicht regelmäßig verwendet wird, ist er immer noch eine Bedrohung, mit der Benutzer zu kämpfen haben. Das Gute daran ist, dass Tails automatisch das RAM mit zufälligen Daten am Ende der Sitzung löscht und füllt.

Fazit

Obwohl Tails noch in seiner frühen Version (0.10.1) ist, stellt es ein paar sehr gut durchdachte Fähigkeiten vor. Ihr Ziel ist sehr klar festgelegt und die Entwickler arbeiten aktiv daran. Ich schätze noch mehr die Einladungen, Feedback zu geben und Bugs zu melden. Es stimmt, dass es noch einige Bereiche gibt, die verbessert werden können. Es gibt immer noch ein paar Bugs im winxp-Tarnmodus und das Mac-Wechsler-Programm funktioniert laut Wiki leider nicht. Aber wie gesagt, Tails scheint sehr vielversprechend zu sein und ich kann kaum andere Bereiche finden, die ich verbessern könnte.

Und Sie? Hast du Tails oder ähnliches getestet? Können Sie sich irgendwelche Schwächen oder Felder vorstellen, die nicht behandelt wurden? Verwenden Sie andere Methoden zum Schutz Ihrer Privatsphäre? Bitte lassen Sie uns in den Kommentaren wissen.

Schwänze

Bildnachweis: Datenschutz von BigStockPhoto