分享
簡單：為了使用 Tails OS 並享受其強化的隱私設計。 只需將一個包含軟件的官方副本的 USB 插入您的計算機，啟動。
但這並不是全部。瞭解定向操作系統對於瞭解它提供的隱私層次以及如何從中獲得最大利益至關重要。
在本網絡安全指南中，Nym團隊解釋了什麼是 Tails OS ，一些最佳做法，同時使用它。 除了關於如何安裝和使用它的教程外，還有好處和限制。
什麼是軌跡？
Amnesic Incognito Live System (Tails) 是一個基於 Linux 的操作系統，用於隱私和匿名。
- Amnesic 因為機器關閉後沒有存儲數據。
- 隱身 因為它保持了匿名通信安全性。
- 運行 因為系統直接從 USB 棍棒或 DVD 運行，在您的機器上沒有痕跡。此外，所有網絡流量都通過 [Tor](/blog/what-is-tor路由，向用户提供IP匿名性。
因此，路徑在開放源碼軟件的世界上得到廣泛承認、可審計和公認。 從事監視和數字跟蹤工作的記者、活動分子、研究人員和用户廣泛使用該系統。
誰需要調整？
設計適合下列人員：
- 想要安全和匿名而不需要手動配置
- 使用公共、共享或潛在損壞的計算機
- 需要一種安全和便捷的解決辦法來保護他們的在線身份
Tails OS 的目標
提示的最終目的很簡單：
“任何人的隱私，任何地方。”因此，它的設計結合了匿名技術、加密和數據星等，為監視和數字跟蹤提供了強有力的防禦。
設計：默認的Amnesia和隱私
Tails OS 基於 隱私增強型即時發行版 (PELD) 的概念而建構，這是一種旨在最大限度地提升 數位隱私 與匿名性，同時無需用户具備技術專長的架構。
Tails OS 背後的哲學和原則
該系統與Tor網絡完全結合，同時考慮到它的保障和限制。
帶著尾隨，您從Tor 提供的 IP 隱私中受益。 然而，它沒有隱藏托爾的使用 (橋樑配置除外) 默認情況下沒有啟用，也沒有保護通信元數據 — — 儘管該系統包含用於刪除元數據的軟件工具。
此外，它的設計遵循數字特赦原則，其中系統不記錄硬盤驅動器上的信息。因此：
- 關閉時所有的 RAM 內存已清理 ，防止冷卻引導攻擊。
- 鼓勵使用加密存儲 (通過 LUKS1 或 VeraCrypt 2) 來進行持久性數據。
要查看完整的列表, 請參閲Tails'的官方文件。
如何安裝尾跡
你所需要的
- 至少有 8GB 內存 的 USB 驅動器
- 具有以下軟件構造之一的 USB 兼容計算機：
- 蘋果電腦與英特爾處理器 版本10.10起。注意： Apple Silicon Processor (M1, M2, M3, M4) 不支持*。
- PC至少有 2 GB 的RAM 和 64 位 Intel 或 AMD CPU (x86_64/amd64) 運行於Windows 7 或更高版本 或任何Linux 發佈能夠從 USB 啟動（如Debian, Mint 或 Fedora)
- 權限在您正在使用的計算機上安裝軟件 以配置P－驅動器
- 1-2小時的空閒時間在安全空間
注意： 要安裝尾聲操作，您需要使用 DVD 或 USB 棍棒作為引導鏡像並按下引導鍵。如果您不知道 電腦上的哪個鍵可以用來開機，請參閲此處。
定製安裝
訪問官方文檔並遵循您操作系統的分步驟指令。
使用 Tails OS 時的最佳做法
提示是安全的，但並不是魔法。 為了確保您的隱私，Nym建議遵循這些最佳做法：
- 在使用之前只下載一個官方的 ISO 圖像 。檢查官方版本的官方路徑網站。
- 偏好直接從 USB (物理引導)運行： 如果您使用的 虛擬機器， 知道主機上可能有痕跡。
- 按目的分開會話： 例如，保密工作相對於隨意瀏覽，並在不同活動之間重新啟動系統。
- 不要使用個人賬户： 像你已經在尾部外使用過的賬户——這可能會損害你的匿名。
- 盡可能使用 HTTPS： 進一步了解 加密的安全優勢與風險。
- 如果只是使用 Tor 可能會在您的位置/國家造成風險，請選擇Tor bridges
- 啟用 MAC 脱機 使用公共Wi-Fi 網絡，只在特定情況下禁用它。 Tail默認已啟用此功能。
- 如果您需要在會話之間保存數據，則**啟用並使用加密的持久性。使用長安全密碼，如果您使用它，則保持一個持久性備份。
- 關閉軌跡以適當清除內存： 在危險的情況下，使用 USB 後立即移除。
- 使用 KeePassXC 管理密碼 並避免累積您不需要的密鑰。
- 從文件中刪除元數據 然後(與 MAT2 或相當文件) 共享。
不保證網絡一級的匿名性。元數據並未 加密，因此請遵循以下措施，以避免流量關聯與身分識別。
Tails OS：Nym 的評價
無疑， Tails OS 是那些想要在[日益監視的世界]中真正匿名和隱私的人最有力和最容易訪問的工具之一。(/blog/who-is-tracking-your-internet-activity)。
它基於digital Amnesia, 完全融入Tor network， 通過 USB/DVD臨時執行使它成為罕見的操作系統之一，設計成不留下痕跡。
即便如此，重要的是要理解所有技術都有脆弱性。雖然軌跡可減少風險，但並不能消除所有監視媒介。它的有效性主要取決於良好的用户做法：
- 使用可靠的硬件
- 分離數字身份
- 避免個人賬户
- 驗證圖像簽名
- 採用負責任的瀏覽習慣。
重要的是，無論是 Tails 還是 Tor 都無法提供網絡層級的匿名性，因此仍可能透過 流量分析與關聯 來識別用户身分。因此，將這些工具與 元數據匿名化技術 結合使用，可能會頗具意義，例如透過 NymVPN 的匿名模式 即可存取的 Nym 雜訊生成mixnet。
末尾。 定製操作系統不僅僅是一種工具：它代表了對技術的倫理立場，你可以選擇控制你自己和什麼時候被揭露的東西。
在開始之前，Nym強烈建議新用户探索項目的正式文件和相關的安全指南(EFF， 隱私指南, Tor Project 以瞭解其侷限性和潛力。
參考
- 加密磁碟區與 LUKS - Tails
- Tails 系統上的 VeraCrypt 使用指南
關於作者
佩德羅·西登斯特里克
社區撰稿人
