分享
操作很简单：要使用 Tails OS 并享受其增强的隐私保护设计，只需将 包含该软件官方版本的 USB 闪存盘 插入 您的计算机并 启动 即可。
但这还不是全部。了解 Tails 操作系统对于掌握其提供的隐私保护层级以及如何充分利用它至关重要。
在这份网络安全指南中，Nym 团队不仅详细介绍了 Tails 操作系统是什么、使用时的最佳实践、优势与局限性，还提供了关于如何安装和使用的教程。
什么是 Tails？
The Amnesic Incognito Live System (Tails) 是一款基于 Linux 的操作系统，专为隐私和匿名性而设计。
- 健忘型，因为它在机器关机后不会存储数据。
- 隐身模式，因为它能确保通信的匿名性和安全性。
- 实时运行，因为系统直接从 USB 闪存盘或 DVD 运行，不会在您的计算机上留下任何痕迹。此外，所有网络流量均通过 Tor 进行路由，为用户提供 IP 匿名性。
因此，Tails 在 开源软件 领域广受认可、可审计且根基深厚，被记者、活动家、研究人员以及关注监控和数字追踪问题的用户广泛使用。
谁需要 Tails？
Tails 专为以下人群设计：
- 想要安全与匿名性，却无需手动配置任何内容
- 使用公共、共享或可能已遭入侵的计算机
- 需要一种安全且便携的解决方案来保护其在线身份
Tails 操作系统的目标
Tails 的最终目的很简单：
“为所有人、在任何地方提供隐私保护。”因此，其设计将匿名化技术、加密与数据短暂性相结合，为抵御监控和数字追踪提供了强有力的防护。
设计：默认采用遗忘与隐私保护机制
Tails OS 基于 隐私增强型实时发行版 (PELD) 的理念构建，该架构旨在最大限度地保障 数字隐私 和匿名性，且无需用户具备专业技术知识。
Tails OS 背后的理念与原则
该系统已与 Tor 网络完全集成，既具备其优势，也存在其局限性。
使用 Tails，您可以享受 Tor 提供的 IP 隐私保护，但 它并不能隐藏 Tor 的使用（除非配置了桥接节点，而桥接节点默认处于禁用状态）， 也无法保护 通信元数据——尽管该系统包含用于删除元数据的软件工具。
此外，其设计遵循“数字遗忘”原则，即系统不会在硬盘上记录任何信息。因此：
- 关机时，所有 RAM 内存均会被清空，从而防止冷启动攻击。
- 建议对持久化数据使用 加密存储（通过 LUKS1 或 VeraCrypt 2）。
Tails 的隐私生态系统
Tails 预装了一套实用的安全工具：
Tails 安全工具 | What it does |
|---|---|
Tor Browser | A browser that anonymizes traffic through the Tor network |
NoScript | Blocks malicious scripts and trackers |
uBlock Origin | Prevents ads and behavior tracking |
Pidgin + OTR | Encrypts instant messages |
Thunderbird + OpenPGP | Secure and authenticated emails |
OnionShare | Anonymous file sharing |
KeePassXC | Encrypted password manager |
Metadata Cleaner and mat2 | Removes metadata from files and images |
如需查看完整列表，请参阅 Tails 官方文档。
如何安装 Tails
您需要
- 容量至少为 8GB 的 USB 闪存盘
- 与该 USB 兼容且具有以下任一软件架构的计算机：
- 搭载英特尔处理器的 Apple 电脑 10.10 及以上版本。注意： Apple Silicon 处理器（M1、M2、M3、M4）不支持。
- 内存至少为 2 GB 的 PC 以及 64 位 Intel 或 AMD CPU（x86_64/amd64），运行在 Windows 7 或更高版本 上，或任何能够从 USB 启动的 Linux 发行版（如 Debian、Mint 或 Fedora）
- 安装软件的权限，该权限适用于您用于配置U盘的计算机
- 在安全环境中预留1-2小时的空闲时间
注意： 要安装 Tails OS，您需要使用 DVD 或 USB 闪存盘作为启动镜像，并按下启动键。如果您不知道电脑上哪个键可以启动计算机，请点击此处查看。
Tails 安装
请访问官方文档，并按照您所用操作系统的分步说明进行操作。
使用 Tails OS 时的最佳实践
Tails 虽然安全，但并非万能。 为确保您的隐私，Nym 建议您遵循以下最佳实践：
- 请务必仅下载官方 ISO 镜像 后再使用。请访问 Tails 官方网站 查看官方版本。
- 建议直接从 USB 运行（物理启动）： 如果您在 虚拟机 上运行，请注意 主机上可能会留下痕迹。
- 按用途划分会话： 例如，处理机密工作与会话浏览，并在不同活动之间重启系统。
- **请勿使用个人账户：**例如您在 Tails 之外已经使用的账户——这可能会危及您的匿名性。
- 尽可能使用 HTTPS： 了解有关 加密的安全优势与风险 的更多信息。
- 建议使用 Tor 桥接节点，如果仅使用 Tor 可能会给您所在地区带来风险/country。
- 使用公共 Wi-Fi 网络 时请启用 MAC 欺骗，仅在特定情况下才将其禁用。此功能在 Tails 中默认已启用。
- 启用并使用加密持久化，如果您需要在不同会话之间持久化数据。请使用一串较长的 安全密码短语，如果您使用了持久化功能，请务必备份。
- **请正确关闭 Tails 以清空 RAM：**在存在风险的情况下，使用后请立即拔出 USB 设备。
- 使用 KeePassXC 管理密码，避免积累不需要的密钥。
- 在分享文件前，请先（使用 MAT2 或同类工具）移除文件中的元数据。
Tails 和 Tor 均不能保证网络层面的匿名性。元数据未经过 加密，因此请采取以下措施以避免流量关联和身份识别。
Tails OS：Nym 的评价
毫无疑问，对于那些希望在监控日益加剧的世界中获得真正匿名性和隐私保护的人来说，Tails OS 是最强大且易于使用的工具之一。
其设计基于数字遗忘、与 Tor 网络的完全集成以及通过 USB/DVD 进行临时执行，使其成为专为不留痕迹而设计的罕见操作系统之一。
尽管如此，重要的是要明白，所有技术都存在漏洞。虽然 Tails 降低了风险，但并不能消除所有的监控途径。其有效性主要取决于良好的用户操作习惯：
- 使用可靠的硬件
- 分离数字身份
- 避免使用个人账户
- 验证图像签名
- 养成负责任的浏览习惯。
重要的是，无论是 Tails 还是 Tor 都无法提供网络级别的匿名性，因此可以通过 流量分析和关联 进行身份识别。因此，将这些工具与元数据匿名化技术相结合可能会很有趣，例如 Nym 的 噪声生成混合网络，可通过 NymVPN 的匿名模式 访问。
关于作者
Pedro Sydenstricker
社区撰稿人
