Wer braucht schon Tails?

Tails richtet sich an Personen, die:

• Du willst Sicherheit und Anonymität, ohne irgendwas manuell konfigurieren zu müssen
• Öffentliche, gemeinsam genutzte oder möglicherweise kompromittierte Computer verwenden
• Sie brauchen eine sichere und mobile Lösung, um ihre Online-Identität zu schützen

Das Ziel von Tails OS

Das oberste Ziel von Tails ist einfach:

„Datenschutz für jeden, überall.“ Daher kombiniert sein Design Anonymisierungstechnologie und Verschlüsselung mit Datenvergänglichkeit und bietet so einen robusten Schutz vor Überwachung und digitalem Tracking.

Design: Amnesia und „Privacy by Default“

Tails OS basiert auf dem Konzept der Privacy Enhancing Live Distribution (PELD), einer Architektur, die darauf ausgelegt ist, die digitale Privatsphäre und Anonymität zu maximieren, ohne dass technische Fachkenntnisse seitens der Nutzer erforderlich sind.

Die Philosophie und die Grundsätze hinter Tails OS

Das System ist vollständig in das Tor-Netzwerk integriert und berücksichtigt dabei sowohl dessen Garantien als auch dessen Einschränkungen.

Mit Tails profitierst du vom IP-Datenschutz, den Tor bietet; allerdings verbirgt es nicht die Nutzung von Tor (außer bei der Konfiguration von Brücken, die standardmäßig nicht aktiviert sind), noch schützt es Kommunikationsmetadaten – auch wenn das System Software-Tools zum Entfernen von Metadaten enthält.

Darüber hinaus folgt sein Design dem Prinzip der digitalen Amnesie, bei dem das System keine Informationen auf der Festplatte speichert. Also:

• Beim Herunterfahren wird der gesamte RAM-Speicher gelöscht, wodurch Cold-Boot-Angriffe verhindert werden.
• Die Verwendung von verschlüsseltem Speicher (über LUKS¹ oder VeraCrypt ²) wird für persistente Daten empfohlen.

Die vollständige Liste findest du in der offiziellen Tails-Dokumentation.

So installierst du Tails

Was du brauchst

1. Ein USB-Stick mit mindestens 8 GB Speicherplatz
2. Ein mit diesem USB-Stick kompatibler Computer, der über eine der folgenden Softwarearchitekturen verfügt:

• Apple-Computer mit Intel-Prozessor ab Version 10.10. Hinweis: Apple-Silicon-Prozessoren (M1, M2, M3, M4) werden nicht unterstützt.
• PC mit mindestens 2 GB RAM und einer 64-Bit-CPU von Intel oder AMD (x86_64/amd64), auf dem entweder Windows 7 oder höher oder eine beliebige Linux-Distribution läuft, die von USB booten kann (wie Debian, Mint oder Fedora)

3. Erlaubnis zur Installation von Software auf dem Computer, den du zur Konfiguration des USB-Sticks verwendest
4. 1–2 Stunden Freizeit in einem sicheren Umfeld

Hinweis: Um Tails OS zu installieren, musst du eine DVD oder einen USB-Stick als Startmedium verwenden und die Starttaste drücken. Wenn du nicht weißt, mit welcher Taste auf deinem PC du den Computer starten kannst, schau mal hier nach.

Tails-Installation

Ruf die offizielle Dokumentation auf und befolge die Schritt-für-Schritt-Anleitung für dein Betriebssystem.

• Linux
• Windows
• macOS (nur Intel-Prozessoren)

Bewährte Vorgehensweisen bei der Verwendung von Tails OS

Tails ist sicher, aber es ist kein Wundermittel. Um deine Privatsphäre zu schützen, empfiehlt Nym, folgende bewährte Vorgehensweisen zu befolgen:

• Lade nur ein offizielles ISO-Image herunter, bevor du es verwendest. Offizielle Versionen findest du auf der offiziellen Tails-Website.
• Du möchtest lieber direkt vom USB-Stick starten (physischer Boot): Wenn du auf einer virtuellen Maschine arbeitest, beachte bitte, dass möglicherweise Spuren auf dem Host-Rechner zurückbleiben.
• Sitzungen nach Zweck trennen: Zum Beispiel vertrauliche Arbeit vs. zwangloses Surfen, und das System zwischen verschiedenen Aktivitäten neu starten.
• Verwende keine privaten Konten: Zum Beispiel solche, die du bereits außerhalb von Tails nutzt – das könnte deine Anonymität gefährden.
• Nutze nach Möglichkeit immer HTTPS: Erfahre mehr über die Sicherheitsvorteile und Risiken der Verschlüsselung.
• Nutze lieber Tor-Brücken, wenn die bloße Nutzung von Tor an deinem Standort Risiken mit sich bringen könnte/country.
• Aktiviere MAC-Spoofing, wenn du öffentliche WLAN-Netzwerke nutzt, und deaktiviere es nur in bestimmten Fällen. Dies ist in Tails bereits standardmäßig aktiviert.
• Aktiviere und nutze verschlüsselte Persistenz, wenn du Daten über mehrere Sitzungen hinweg speichern musst. Verwende eine lange sichere Passphrase und bewahre ein Backup auf, falls du diese verwendest.
• Beende Tails ordnungsgemäß, um den Arbeitsspeicher zu leeren: In riskanten Situationen solltest du den USB-Stick sofort nach der Nutzung entfernen.
• Nutze KeePassXC zur Verwaltung deiner Passwörter und vermeide es, unnötige Geheimnisse anzuhäufen.
• Entferne die Metadaten aus den Dateien, bevor du sie weitergibst (mit MAT2 oder einem ähnlichen Programm).

Weder Tails noch Tor garantieren Anonymität auf Netzwerkebene. Metadaten sind nicht verschlüsselt. Befolge daher diese Maßnahmen, um eine Korrelation des Datenverkehrs und eine Identifizierung zu vermeiden.

Tails OS: Nyms Urteil

Zweifellos ist Tails OS eines der robustesten und zugänglichsten Werkzeuge für alle, die echte Anonymität und Privatsphäre in einer zunehmend überwachten Welt suchen.

Sein Design, das auf digitaler Amnesie, vollständiger Integration in das Tor-Netzwerk und vorübergehender Ausführung über USB/DVD basiert, macht es zu einem der seltenen Betriebssysteme, die so konzipiert sind, dass sie keine Spuren hinterlassen.

Dennoch ist es wichtig zu verstehen, dass jede Technologie Schwachstellen hat. Obwohl Tails Risiken verringert, beseitigt es nicht alle Überwachungsvektoren. Seine Wirksamkeit hängt hauptsächlich von guten Praktiken der Nutzer ab:

• Verwendung zuverlässiger Hardware
• Trennung digitaler Identitäten
• Vermeidung persönlicher Konten
• Überprüfung von Bildsignaturen
• Verantwortungsbewusstes Surfen.

Wichtig ist, dass weder Tails noch Tor Anonymität auf Netzwerkebene bieten, was eine Identifizierung durch Verkehrsanalyse und Korrelation ermöglicht. Daher könnte es interessant sein, die Nutzung dieser Tools mit Technologien zur Anonymisierung von Metadaten zu kombinieren, wie beispielsweise dem Noise Generating Mixnet von Nym, das über den Anonym-Modus von NymVPN zugänglich ist.

Letztendlich ist Tails OS mehr als nur ein Tool: Es steht für eine ethische Haltung gegenüber der Technologie, bei der du selbst entscheiden kannst, welche Informationen über dich wann preisgegeben werden.

Bevor du loslegst, empfiehlt Nym neuen Nutzern dringend, sich mit der offiziellen Dokumentation des Projekts und den dazugehörigen Sicherheitsleitfäden (EFF, Datenschutzleitfäden, Tor-Projekt) vertraut zu machen, um die Grenzen und das Potenzial der App zu verstehen.

Verweise

1. Verschlüsselte Volumes und LUKS – Tails
2. VeraCrypt auf Tails – Anleitung