Kodachi

[HEISENBERG]

Kodachi on paindlik jaotus, mis keskendub privaatsusele. Tööriistade arv on hämmastav ja lihtne kasutajaliides muudab süsteemi kõigi komponentide haldamise lihtsaks.

Arendaja on Eagle Eye Digital Solutions, mis on spetsialiseerunud arvutiturvalisusele ja digitaalsele kohtuekspertiisile. Selle asutas 2008. aastal Omaanis Warith Al Maawali, tuntud arvutiturbeekspert.

Kõigepealt tuleb alla laadida Kodachi pilt. Ametlikul veebisaidil on kaks allalaadimispeeglit:

Sisu.

Käivituskõlbliku USB-ketta loomine

Töölaud

Paigaldamine kettale

Püsiv mälu

Conky süsteemimonitor

Programmid

Kodachi armatuurlaud

Turvalisuse mudelid

 

[HEISENBERG]

Käivitatava USB-ketta loomine.

Windows.

Laadige alla Etcher. Te ei pea seda käsitsi installima. see käivitub otse kaustast: Etcher-github.

Kasutajaliides on üsna lihtne ja sirgjooneline. Valige alla laetud Kodachi image, sobiv mälupulk ja klõpsake "Flash".

Kui see on valmis, on mälupulk valmis esimeseks käivitamiseks. Käivitage arvuti uuesti ja valige USB-mäluseade käivitusseadmeks. BIOSi sisenemiseks vajutage arvuti emaplaadile vastavat klahvi. Enamasti on see F2 või Del.

Kui te ei saa BIOSi siseneda, võite proovida järgmist lahendust.

Navigeerige jaotisele Settings (Seaded). Saate sinna, kui klõpsate Start menüüs hammasratta ikoonile. Valige "Update & Security". Valige vasakpoolsest menüüst "Recovery". Klõpsake Advanced startup (Täiustatud käivitamine) all "Restart Now" (Taaskäivitus nüüd). Arvuti taaskäivitub spetsiaalsesse menüüsse.

Valige "Use device" ja oma USB-mäluseade käivitusseadmena. Kui mälupulka seal ei kuvata, proovige minna bios/uefi seadistustesse. selleks valige "Diagnostics", seejärel "Advanced options" ja lisavalikutes "Firmware UEFI Settings" ning kinnitage oma kavatsus nupule "Restart" vajutades.

BIOSi menüü erineb sõltuvalt emaplaadi tootjast, seega otsi BIOSi sisenedes midagi, mis näeb välja nagu Boot Menu / Devices / Drive / USB.

Kui Sul mingil põhjusel ei ole Windowsi parooli, aga Sa saad sisselogimisekraanile, siis võid minna ka BIOS / UEFI seadistustesse. Selleks vajuta sisselogimisekraanil "power" nuppu ja seejärel vajuta Shift klahvi all hoides "Restart" ja Sa jõuad süsteemi spetsiaalsete käivitamisvalikute juurde. Edasised sammud on juba eespool kirjeldatud.

MacOS.

Laadige alla ja installige Etcher. Avage see topeltklõpsuga ja lohistage Etcheri ikoon Applications ikoonile, seejärel sulgege aken. Ühendage USB-pulk ja käivitage Etcher.

Teilt küsitakse parooli. Kui see on tehtud, on mälupulk valmis esimeseks käivitamiseks.

Kodachi käivitamiseks lülitage Mac välja. Lülitage see sisse ja vajutage kohe Option-klahvi ja hoidke seda all, kuni ilmub käivitatavate draivide nimekiri.

Valige USB-mäluseade ja vajutage Enter. USB-pulk ilmub välise kõvakettana ja sellele saab märkida ka EFI Boot või Windows.

Lahendus veale "Turvasätted ei luba sellel Macil kasutada välist käivitusketast":

Sa pead muutma oma Maci käivitamise turvasätteid, et lubada Kodachi. Turvasätete avamiseks lülita Mac sisse ja vajuta ja hoia all cmd + R kohe pärast Apple'i logo nägemist. Teie Mac käivitub Mac OS Recovery'ga. Kui näete Mac OS Utility akent, valige menüüribalt Utilities - Startup Security Utility.

Kui teil palutakse autentimist, klõpsake nupule Enter Mac OS Password, seejärel valige administraatori konto ja sisestage selle parool.

Startup Security Utility's valige jaotises Secure Boot (Turvaline käivitamine) No Security (Ei turvalisust) ja seejärel lubage väliselt andmekandjalt käivitamine jaotises External Boot (Väline käivitamine).

Linux.

Paigaldage Gnome-plaadid. Kui kasutate GNOME töölauakeskkonda, peaks see programm olema juba vaikimisi paigaldatud. Vastasel juhul installige gnome-disk-utility pakett, kasutades oma distributsiooni tavapärast paigaldusmeetodit.

Sudo apt install gnome-disk-utility.

Terminalist käivitatakse see programm käsuga gnome-disks.

Valige seadmete nimekirjast soovitud mälupulk, klõpsake paremal burgeril ja valige dialoogiaknas "Restore Disk Image".

Avanevas aknas vali alla laetud Kodachi kujutis ja klõpsa "Start Restoring". Pärast salvestuse lõppu on mälupulk valmis kasutamiseks.

Paigaldage käsurea abil.

Veenduge, et USB-ketas, millele soovite Kodachi paigaldada, on lahti ühendatud. Käivita järgmine käsk:

Pärast seda näete süsteemis olevate mäluseadmete nimekirja. Ühendage USB-ketas, millele soovite Kodachi paigaldada. Käivitage uuesti käsk ls -1 / dev / sd? kooskäsk.

Pange tähele oma USB-pulga seadme nime. Selles näites on USB-mäluseadme nimi / dev / sdc. Teie puhul võib see olla erinev. Kui te ei ole seadme nimes kindel, peaksite töö lõpetama, sest vastasel juhul riskite süsteemi mis tahes kõvaketta ülekirjutamisega.

Sisestage järgmine käsk, et kopeerida Kodachi kujutis USB-pulgale:


Käsu täitmine nõuab administraatori õigusi. Kui veateateid ei tule, siis kopeeritakse Kodachi USB-pulgale. Pärast käsu lõpetamist ilmub sisendkäsk. See tähendab, et mälupulk on valmis Kodachi käivitamiseks.

Kui te olete edukalt lõpetanud ülesande luua käivitatav USB-mälupulk ja teil õnnestus sellest käivitada, siis näete oma ekraanil GRUBi Kodachist.

Käivitamise valikud.

Legacy Live - tavaline käivitamine Live image'ist;

Täielik RAM-režiim - kopeerimine ja paigaldamine root-süsteemi laadimisel RAM-i, USB-mäluseadme saab pärast käivitamist eemaldada;

Persistent - kõik muudatused salvestatakse USB-mälupulgale;

Encrypted persistence - sama nagu Persistent, kuid andmete krüpteerimisega (ei tööta);

Terminal Text mode - tekstirežiim edasijõudnud kasutajatele;

Old NIC Names - režiim, kus kasutatakse võrguliideste vanu nimesid (ethO, wlanO).

 

[HEISENBERG]

Töölaud.

Pärast süsteemi käivitamist näete Kodachi töölauda koos Conky süsteemimonitoriga.

Vasakul, paneeli ülaosas on kõigile tuttavad ikoonid.

Kell ja kalender;

Helikontroll;

Klaviatuuri paigutuse indikaator;

Laetuse indikaator;

Teated (soovitatakse välja lülitada, sest paljudel teadetel pole mingit tähendust);

Võrk ja Wi-Fi;

Allpool samal paneelil asuvad:

Trilix terminali käivitamise otsetee. Kui klõpsate selle all oleval noolega, ilmuvad teised terminali valikud, sealhulgas administraatori õigustega;

Light Kodachi brauseri käivitamise otsetee. Kui klõpsate selle all oleval noolel, ilmuvad teised brauseri valikud;

Clipit lõikelauahaldur;

Thunar failihaldur;

Mounted devices;

Arrange desktop icons;

Minimize all windows;

Shortcut to launch all applications;

Alumine paneel on sarnane MacOSi omaga; siia on kogutud kõikvõimalikud rakendused mis tahes ülesande jaoks.

Paremal külgpaneelil on töökoha lüliti, samuti täiendavad näitajad protsessori koormuse, vpn-kanali, RAM-i, root-failisüsteemi kohta, samuti ekraani lukustamise võimalus ja toitenupp.

 

[HEISENBERG]

Paigaldamine kettale.

Kodachi saab installeerida nagu enamik teisi distributsioone kõvakettale, SSD-le või isegi USB-mälupulgale, kuid see võimaldab salvestada kõik muudatused süsteemi, samuti installida programme ja uuendusi.

Paigaldamine toimub Kodachi käivitamisest mis tahes režiimis, välja arvatud terminali tekstirežiim ja kohtuekspertiisi režiim. Installeerimise käivitamiseks töölauale on olemas otsetee. Turvalisuse huvides katkestatakse pärast paigaldusprogrammi käivitamist võrguühendus.

Pärast käivitamist palub paigaldaja valida keel ja klaviatuuri paigutus.

Seejärel ilmub aken, kus ruut ei ole vaikimisi valitud. Kui te valite märkeruutu, siis paigaldatakse proprietary divers. Kui te ei ole kindel, et kõik töötab teie seadmel ilma spetsiifiliste draiveriteta, siis installige need.

Järgmises aknas nõuab paigaldaja, et te valiksite ühe installimisvõimaluse. Kui jätate vaikimisi seaded, siis partitsioneerib süsteem automaatselt kettad ja installib ilma krüpteerimiseta.

Kui klõpsate "Other option", avaneb abiprogramm ketta käsitsi partitsioneerimiseks. Enamasti ei ole sellel mõtet ja võid julgelt valida valiku "Encrypt new Linux installation for security purposes" (krüpteeri uus Linuxi installeerimine turvalisuse eesmärgil). See krüpteerib kogu süsteemi ja ka kogu ketta, millele paigaldus toimub. Ilma salasõnata ei saa süsteemi käivitada.

Seejärel sisesta parool kaks korda ja kirjuta see üles või hoopis jäta see meelde. Märkeruut "Overwrite empty disk space" vastutab kogu ketta ülekirjutamise eest, valige see valik, kui teie kettal olid isiklikud andmed või eelmine operatsioonisüsteem. See suurendab paigaldusaega, kuna kogu kettaruum kirjutatakse üle juhuslike andmetega.

Seejärel peate valima ketta, kuhu operatsioonisüsteem paigaldatakse. See võib olla mis tahes sisemine või väline ketas.

Järgmine samm on kinnitada partitsioonide vormindamine. Pärast vormindamist hakkab süsteem kogu ketast juhuslike andmetega üle kirjutama, eelmine teave kustutatakse lõplikult.

Pärast seda palub paigaldaja valida ajavöönd ja seejärel ilmub aken koos allalaadimisribaga.

Kui kõik läks hästi, pakub süsteem välja taaskäivituse. Ärge unustage eemaldada live-image mälupulka või eelistada käivitamist kettalt, kuhu te Kodachi installeerisite. Kui kõik oli õigesti tehtud, ilmub GRUBi aken.

Vajutage Enter ja sisestage krüptopartitsiooni parool, mille määrasite paigaldamise ajal.

Kui parool on õigesti sisestatud, ilmub pärast süsteemi käivitamist sisselogimisaken. Vaikimisi parool on r@@t00.

Süsteem on kasutusvalmis ja salvestab kõik muudatused nagu tavaline jaotuskomplekt, samuti saate installeerida programme, muuta seadeid, lisada brauserile järjehoidjaid ja kustutada mittevajalikke rakendusi.

 

[HEISENBERG]

Püsiv ladustamine.

Neile, kes soovivad piirduda mälupulgaga, on võimalik püsiva salvestusega variant. Selleks tuleb käivitamisvalikutes valida "Persistent" (püsiv).

Pärast süsteemi käivitamist on püsiv salvestusrežiim kohe aktiivne; te ei pea enam midagi seadistama.

Selles režiimis salvestatakse kõik süsteemis tehtud muudatused, erinevus võrreldes täieliku installimisega seisneb käivitamisprotsessis. Mälupulgalt käivitamine võtab kauem aega. Lisaks salvestatakse kõik muudatused, sealhulgas failid, sisselogimisandmed ja paroolid, ilma krüpteerimata.

Krüpteeritud püsiv.

Mingil põhjusel ei suutnud Kodachi arendaja krüpteeritud püsivat salvestust algusest peale rakendada. Siiski on olemas võimalused krüpteeritud püsiva salvestuse loomiseks, kuid ilma muudatuste salvestamise võimaluseta. Ühest küljest on see ebamugav, kuid teisest küljest tuleb turvalist süsteemi käivitada Live-režiimis, et kõrvaldada võimalikud haavatavused.

Ainus võimalik viis krüpteeritud püsiva salvestusruumi loomiseks Kodachi mälupulgale on selle käsitsi loomine. Seda saab teha Kodachi käivitamisest, kuid selleks on vaja eraldi mälupulka, millel on vähemalt 4Gb mälu (sinna kirjutatakse eraldi Kodachi versioon).

Kõigepealt tuleb teha USB partitsioon. Ava GParted programm:

1. Valige mälupulk, millele soovite paigaldada Kodašhi koos krüpteeritud püsisalvestusega.

2. Valige muudetav partitsioon.

3. Klõpsake nupul "Resize / Move" (Suuruse muutmine / teisaldamine).

Pöörake tähelepanu väljale "Uus suurus (MiB)". Määrake väärtuseks 3100.

Pärast seda peaks järgmine väli täituma automaatselt, ülejäänud ruumi mälupulgal eraldatakse tulevase krüpteeritud partitsiooni jaoks. Klõpsake nuppu "Resize / Move".

Pärast põhiaknasse naasmist kinnitage muudatused.

Kui olete lõpetanud, vaadake mälupulga esimest osa. Selles näites on mäluplaadi nimi sdb1 (teil võib see olla ka teisiti). Ülejäänud ruum jäi eraldamata.

Sulgege Gparted ja avage programm Gnome-disks. Näeme FAT partitsiooni ja eraldamata ruumi, valime selle ja lisame partitsiooni nupuga "+".

Järgmises aknas klõpsake "Next", kui soovite jätta kogu ülejäänud ruumi krüpteeritud salvestusruumi jaoks.

Sisestage partitsiooni nimi ja valige ruut "Password protect volume (LUCKS)" ning klõpsake "Next".

Sisestage krüpteeritud salvestusruumi parool.

Krüpteeritud mälu on loodud, kuid esimene partitsioon (sb1) on veel tühi ja sinna tuleb kirjutada Kodachi kujutis. Sobib ainult terminali kaudu paigaldamise võimalus. Avage administraatori õigustega terminal "Root Terminal" ja sisestage käsk:
dd if = / home / user / kodachi-8.5-64.iso of = / dev / sdb1 status = progress

Pärast salvestuse lõpetamist näete, et esimese partitsiooni nimi on muutunud "Linux Kodachi".

Samuti ilmub töölauale ja failihaldurisse kaks toomi, millest üks on krüpteeritud ja millel on lukustatud ikoon. Kui püüate seda avada, palub süsteem teil sisestada parool, mille määrasite krüpteeritud võlvkambri loomisel.

Kui parool on õigesti sisestatud, paigaldatakse partitsioon ja te näete partitsiooni nime.

Krüpteeritud püsivusega käivitatava USB-mäluseadme loomine on lõpule viidud ja nüüd saate taaskäivitada uue Kodachi mis tahes režiimis ja salvestada sellesse mäluseadmesse mis tahes andmeid. Pange tähele, et see ei salvesta süsteemi seadeid ja sobib ainult failide salvestamiseks.

 

[HEISENBERG]

Conky System Monitor.

Conky on süsteemi monitooringu programm. See kuvab töölauale mis tahes teavet, mida saate. Visuaalset kujundust ja sisu saab muuta, selleks on vaja muuta konfiguratsiooni teksti kujul: /home/kodachi/.kbase/conkyrc*

Esimene veerg näitab süsteemi koormust:

1. Graafiline protsessori kasutamise näitaja.

2. RAM-i kasutamine.

3. Kasutatud / vaba ruumi juurfailisüsteemis.

4. Protsessori kasutamine protsentides, samuti protsessid, mis koormavad süsteemi kõige rohkem.

5. RAM-i kasutamine, samuti RAM-i kasutamine protsesside poolt protsentides.

6.Plaatide kasutamine.

Teises veerus kuvatakse turvasätted:

1. Võrgu staatus.

2. Bitcoini ja Monero hind.

3. Ühendusliides.

4. Gateway aadress.

5. Võrguliidese MAC-aadress.

6. Ressurss, mille kaudu IP-d kontrollitakse.

7. Domeen, mille kaudu kontrollitakse IPsid.

8. Tegelik IP.

9. Ping.

10. VPN-konfiguratsiooni allikas ja ühenduse kestus.

11. VPN-teenuse IP-aadress ja asukoht.

12. Võrguliides.

13. Üleslaadimiskiirus.

14. Allalaadimiskiirus.

15. Kokku üleslaaditud.

16. Allalaaditud kogusumma.

17. VPN-teenuse kohalik aadress.

18. Teine võrguliides.

19. Tagasisaatmise kiirus.

20. VPN-teenuse kohalik aadress.

21. Avatud portide arv.

 

[HEISENBERG]

Programmid.

1. Kodachi armatuurlaud.

See on Kodachi juhtpaneel, kõik kõige olulisemad ja huvitavamad on siia kogutud. Kui see tööriist on avatud, kuid minimeeritud, ilmub paneeli vasakule poole ikoon, mida saab juhtida kontekstimenüü kaudu.

2. Brauserid.

Thor, Sphere ja spetsiaalsed brauserid arendajalt.

Kodachi Lite Browser on tavalise Loaded'i vähendatud versioon, ühendub ilma proxy'ta, otse võrku.

Kodachi Loaded Browser: TOR - on palju sisseehitatud turvapluginaid, vaikimisi proksi süsteemi Tor kaudu.

Kodachi Ghacks Browser: TOR - sama brauser, ainult vaikimisi proksitakse Ghacksi kaudu.

Kodachi Browser koos Proxychains: TOR - sama brauser, ainult vaikimisi proxy'ga läbi Proxychains.

Tor Browser - no comment.

Firefox - kõige tavalisem versioon, ei mingeid pluginaid, ei proxy, ei ole turvaline.

Sphere Tor Browser on populaarne brauser, millel on sisseehitatud võimalus proxy'deks üksikute vahekaartide kaudu SSH, parooliga blokeeritud seansid ja palju muud.

Edit Ghacks config - avab Ghacks'i tekstilise konfiguratsiooni.

3. Turvarakendused.

Sõnumitooja, jabber, parooli- ja võtmehaldurid, sibulabrauserid, krüptokonteinerid ja palju muud.

Session Messenger on Loki plokiahelal põhinev avatud detsentraliseeritud sõnumitooja (endine Loki Messenger), mis toetab Signal-protokollile tuginevat otsast lõpuni krüpteerimist.

Element.io on tasuta platvormideülene messenger, mis põhineb Matrixi protokollil ja mida levitatakse Apache'i litsentsiga.

Demonsaw on Demonsaw'l põhinev anonüümne sõnumite ja failide vahetamise süsteem. Ühendab endas selliste detsentraliseeritud rakenduste nagu Dropbox parimad aspektid.

Tox - arendajad positsioneerivad Toxi kui Skype'i alternatiivi, ainult privaatsuse ja avatud lähtekoodiga.

Pidgin on modulaarne kiirsõnumiklient, mis põhineb libpurple'i raamatukogul. Enamasti kasutatakse xmpp (jabber).

CoyIM on klient xmpp (jabber) protokollile, saab lisada mitu kontot ühte andmebaasi ja kaitsta seda parooliga.

OnionShare on turvaline p2p failide jagamine TorProjecti arendajatelt.

TorCircuits - Toris olevate ühenduste nimekirja vaatamine.

VeraCrypt on krüpteerimise utiliit.

zuluCrypt / zuluMount on konsooli rakendus ja graafiline kasutajaliides krüpteeritud virtuaalsete ja füüsiliste ketaste loomiseks ja haldamiseks.

SiriKali on graafiline utiliit krüpteeritud konteinerkataloogide loomiseks ja haldamiseks.

MAT (Metadata Anonymisation Toolkit) on tööriist eri tüüpi failide metaandmete vaatamiseks ja eemaldamiseks.

ExifCleaner - vahend eri tüüpi failide metaandmete vaatamiseks ja eemaldamiseks.

Paroolid ja võtmed - võtmete ja paroolide haldamine süsteemis.

gpa (The Gnu Privacy Assistant) - vahend elektrooniliste allkirjade loomiseks.

Firetools on liivakastiga rakenduste käivitaja.

OpenSnitch on liivakastiga rakenduste käivitaja.

GUFW on tulemüür.

Stacer on süsteemi optimeerija.

BleachBit - aitab vabastada kettaruumi.

BleachBit (rootina) - sama mis BleachBit, kuid administraatori õigustega.

4. Turvateenused.

Varjatud võrk i2p, GNUnet, ssh ja muud.

Sünkroonimise käivitamine / peatamine - GNUnet-sünkroonimise lubamine või keelamine.

Ainult brauser -ainult brauser.

GNUnet on turvalise p2p-ühenduse tarkvarapakett, mis ei vaja servereid.

Start / stop SSH - lubab või keelab SSH-serveri.

Regenerate ssh keys - genereerib võtmed uuesti.

Start / stop i2p - lubab või keelab i2p-ruuteri.

Start Noisy Crawler - piiramatu - juhusliku liikluse generaator.

Start Noisy Crawler-5 min - genereerib juhuslikku liiklust 5 minutit.

NTP Time sync - sünkroniseerib aja tsentraliseeritud NTP serveriga.

5. Muud rakendused.

Krüpto rahakotid, failihaldurid, meediamängijad, terminalid, kontoriprogrammid jne.

Minu Monero rahakott on anonüümne krüptoraha rahakott Monero.

Electrumi rahakott on bitcoini rahakott.

FileZilla on FTP-klient.

Remmina on kaugtöölaua klient. Toetab paljusid protokolle.

Thunar File Manager - failihaldur.

Thunar as root - Thunar File Manager administraatori õigustega.

Nautilus failihaldur on failihaldur.

Double Commander on kaherealine failihaldur.

Catfish File Search on lihtne failiotsinguprogramm.

FSlint Janitor - duplikaatfailide leidmine.

Grsync on võimas vahend failide ja kataloogide sünkroniseerimiseks, nii lokaalselt kui ka kaugmasinatele.

Bulk Rename on tööriist failide massiliseks ümbernimetamiseks.

mvp Media Player on meediapleier.

Gmerlin player on meediapleier.

vokoscreen - ekraanisalvestus.

SimpleScreenRecorder - ekraanisalvestaja.

Audacity on helifailide salvestamise ja redigeerimise programm.

Xfburn on plaadi põletamise tööriist.

Viewnior - pildivaatlusprogramm.

Ristretto Image Viewer - pildivaatlusprogramm.

WiFI Radar - võimaldab skaneerida olemasolevaid traadita võrke ja luua profiile oma eelistatud võrkude seadistustega.

Wicd Network Manager - võrguühenduse haldur.

Network Tools - utiliidid võrguühenduste jaoks.

DNS Query Tool - vahend DNS päringute loomiseks.

Transmission on torrentklient.

LibreOffice - kontoriprogrammid.

Clipman - vahekaardihaldur

Dictionary - sõnaraamat.

Notes on tekstiredaktor.

Gnote - märkmik.

Tekstiredaktor - märkmik.

Geany on tarkvaraarenduskeskkond.

Application Finder - otsib süsteemis olevaid rakendusi nime järgi.

6. Süsteemi rakendused.

Storage tools - avab interaktiivse tekstidialoogi tööks salvestusruumidega.

Enable / Disable OS system nuke - lubab ja keelab süsteemi nuke parooli.

Donate - avab akna arendajate rahakottide aadressidega.

LICENSE - litsentsileping.

7. Minimeerida kõik aknad (näidata töölauda).

Pluginid.

Arendaja soovitab kasutada kohandatud Firefoxi koos erinevate pluginatega, mis on mõeldud selleks, et eirata tõenäosust, et kurjad korporatsioonid tuvastavad või satuvad sündikaatide ohvriks. Vaikimisi on brauseri avaleht metager.org otsingumootor.

1. Unustab külastatud saitide ajaloo.

2. Avab uue akna inkognitorežiimis.

3. Veebiarendaja tööriistad.

4. SwitchyOmega on proxy.

5. uBlock Origin - sisufilter.

6. Trace / Tracking Protection - kaitse veebisaidi jälgimise eest.

7. Font FIngerprint Defender - asendab fontide tegeliku digitaalse sõrmejälje.

8. WebGL Fingerprint Defender - asendab 3D-arvutuste tegeliku digitaalse sõrmejälje.

9. AdNauseam - reklaamiblokeerija.

10. Cookie AutoDelete - kustutab automaatselt küpsised. Vaikimisi välja lülitatud.

11. LibreJS - lubab ainult selliste JavaScripti skriptide täitmist, mis on vabad või triviaalsed.

12. WebRTC - võimaldab või keelab WebRTC kasutamise. WebRTC on standard, mis kirjeldab p2p andmeedastust brauserite vahel.

13. CSS Exfil Protection - kaitseb CSS Exfil rünnakute eest.

14. Decentralyes - kaitseb jälgimise eest ja blokeerib reklaami.

15. User-Agent Switcher - asendab User-Agent stringi brauseris.

16. Random User-Agent - asendab juhuslikult User-Agent stringi.

17. Bloody Vikings! - ühekordselt kasutatav post, saab avada otse kontekstmenüüst, näiteks registreerimise ajal posti sisestamise väljadel.

18. MYKI Password Manager & Autheniticator - sisselogimise ja paroolide haldaja.

19. HTTPS Everywhere - lülitub automaatselt veebilehe HTTPS-versioonile.

20. Bitcoini hind - näitab Bitcoini praegust hinda.

21. Privaatsed järjehoidjad - privaatsete järjehoidjate haldaja.

22. IP asukoha otsing - näitab domeeni IP-aadressi, millega avatud leht on ühendatud, ning lisateavet (riik, linn, koordinaadid jne).

Järjehoidjad.

1. Brauseri turvalisuse kontroll.

2. Domeeninimede kontrollimine.

3. Ohukaardid.

4. Privaatsustööriistad.

5. Otsingumootorid.

6. Sotsiaalvõrgustikud.

7. E-posti teenused.

8. Proxy-teenused.

9. Teenused linkide vähendamiseks.

10. Teenused pika teksti või koodi sisestamiseks foorumitesse ja IRC-i.

11. Plokiahela vaatlejad.

12. Kohalikud serverid.

13. Brauseri ressursside jälgimine.

14. Üldine teave Kodachi arendaja kohta.

15. Muud Boockmarks ilmuvad, kui privaatsed vahekaardid avatakse vastava pluginaga.

 

[HEISENBERG]

Kodachi juhtpaneel.

Vaata manus 1035
Kodachi Dashboard on kogu süsteemi haldamiseks kasutatav patenteeritud menüü. See tööriist eristab Kodachi põhimõtteliselt teistest distributsioonidest, kuna kõik vajalikud vahendid privaatsuse, anonüümsuse ja turvalisuse tagamiseks on siia koondatud.
Vaata manus 1036

Registritunnuse "About" vahekaart

1. Süsteemi uuendamine.

2. Bitcoini annetuse rahakoti aadress.

3. Monero annetuse rahakoti aadress.

4. PayPal annetuste rahakoti aadress.

Paneeli ülaosas on palju teksti, kuid see dubleerib Conky's kuvatavat teavet. Lisaks on igal Kodachi Dashboardi vahekaardil eraldi plokid.

VPN

See vahekaart sisaldab VPN-i haldamist. Tasub märkida, et seal on ka sisseehitatud tasuta VPN. Samuti määravad need VPN-serverid oma kasutajatele unikaalseid identifikaatoreid, et failide allalaadimise kuritarvitamise korral oleks võimalik ribalaiust pigistada. Servereid on üsna palju ja need asuvad üle kogu maailma.

VPN-profiilid.

1. Profiilide ja VPN-teenuste pakkujate nimekiri, mida saab ühendada topeltklõpsuga.

2. Ühendub valitud profiiliga.

3. Lülitab VPN-i välja.

4. Avab konfiguratsiooni tekstiredaktoris.

5. Uuendab profiile.

6. Mõõdab VPN-i ribalaiust ja pingi.

7. Avab failihalduris kataloogi profiilidega.

8. Näitab interaktiivsel kaardil VPN-serveri asukohta.

9. Kontrollib väljumise VPN / Tor IP-aadressi ja riiki erinevates IP-kontrolli teenustes.

10. Salvestab vormi seaded.

11. Nullib seaded.

12. Tühjendab logi ja peatab konsooli väljundi.

Liikluse lüliti ja blokeerija.

1. Blokeerib liikluse, kui VPN läheb offline.

2. Blokeerib liikluse, kui IP-aadress muutub.

3. Blokeerib liikluse, kui IP-aadress muutub, kasutades iptablesi.

4. Blokeerib liikluse, kui IP-aadress ja/või port muutub iptablesi abil.

5. Blokeerib liikluse koheselt, hoolimata VPN-i toimimisest.

6. Muudab automaatselt süsteemi ajavööndit vastavalt VPN-serveri asukohale.

7. Uuendab süsteemi ajavööndit vastavalt VPN-serveri asukohale.

8. MAC-aadressi automaatne võltsimine, kui VPN-server muutub.

9. Siin kuvatakse VPN-i IP-aadress või tegelik IP-aadress.

10. Võimaldab väljal (9) automaatse uuendamise praeguse väljund-IP, kui VPN on välja lülitatud, siis näidatakse tegelikku IP-aadressi.

11. Kuvab IP-aadressi üks kord väljal (9).

12. Kuvab väljal (9) IP-aadressi, mis on praeguse VPN-ühenduse konfiguratsioonis.

13. Lülitab sisse helisignaali, kui VPN-ühendus katkeb või IP muutub.

Profiilifailid.

Kolmandas plokis kuvatakse esimeses plokis valitud profiili failid.

VPN väljundkonsool.

See plokk sisaldab ainult VPN-klientide logi väljundit. Esimene plokk sisaldab nuppe logi keelamiseks ja kustutamiseks.

Sõlmede nimekiri

Esimene plokk sisaldab riikide nimekirja. Kui klõpsate üks kord ühel elemendil, muutub väljundsõlm valitud riigiks.

Tori haldamine.

1. Võtab või keelab Tor teenuse sisse või välja.

2. Lülitab Tor'i välja.

3. Avab proxy läbi Tor-terminali.

4. Avaneb Tor konfig.

5. Välistab "5 Eyes" allianssi kuuluvate riikide sõlmed.

6. Välistab "9 Eyes" allianssi kuuluvate riikide sõlmed.

7. Ei hõlma "14 silma" alliansi riikide sõlmi.

8. Juhuslik ühendus sõlmedega ilma eranditeta.

9. Uuendab Tori ahelat.

10. Kaart riikide alliansi "5/9/14 silmad"

11. Tor on lubatud ainult siis, kui VPN on aktiivne.

12. Tor on lubatud vaatamata väljalülitatud VPNile.

13. Kogu süsteemi torifitseerimine. Jätab kogu Kodachi liikluse läbi Tor'i.

14. Blokeerib liikluse, kui Tor on katkestatud.

15. Lülitab Tor'i välja, kui VPN langeb välja.

16. Võimaldab heliteate, kui liiklus on blokeeritud või Tor on välja lülitatud.

17. Salvestab selle blokeeringu praegused seaded.

18. Taastab vaikimisi seaded.

19. Tühjendab logi väljundi akna ja keelab edasise väljundi.

DNS / IP info.

1. Esimene plokk sisaldab DNS-serverite loetelu, kui klõpsata, lülitub see määratud serverile. DNS-Crypt on vaikimisi sisse lülitatud.

2. Täiustatud DNS-halduse plokk.

1. DNS-i käsitsi paigaldamine.

1.1 / 1.2. DNS-i sisestamise väljad.

1.3. Sisestamine väljadele 1.1 / 1.2. DNS-aadressid plokis 1 valitud profiilist.

1.4. Rakendage kahes eelmises lahtris määratud DNS-servereid.

1.5. Avab DNS-konfiguratsioonifaili tekstiredaktoris.

2. Vahetage DNS.

2.1. Blokeerib liikluse, kui DNS-serverid on muutunud.

2.2. Vahetab automaatselt DNS-servereid, kui tekivad probleemid.

2.3. Võimaldab heliteated, kui eespool nimetatud sündmused on toimunud.

2.4. Test näitab DNS-lekkeid ja teie välist IP-aadressi.

2.5. Kontrollib praegust DNS-serverit, mida teie süsteem kasutab.

2.6. Salvestab seaded selles plokis.

2.7. Taastab vaikimisi seaded.

3. Juhtplokk kontrollib teie IP-aadressi. Loetelu serveritest, mis kontrollivad teie IP-d ja saadavad teile tulemuse. Serveril klõpsates täitub selle domeen allpool.

1. Server, mis saab oma IP, valitakse juhuslikult.

2. Kodachi arendajate server.

3. Kasutab allpool olevas lahtris (4) määratud serverit.

4. IP-kontrolli serveri nime väli.

5. Määrake server, mis kontrollib alloleval väljal (4) määratud IP-d.

6. Domeeniteabe kontrollimine. Võib sisestada mis tahes domeeni.

7. Piilutage tekstiala.

Paanikaruum.

Paanikaruum - hädaolukorra toimingud süsteemis.

Üldised juhtimisseadmed.

1. Süsteemimonitor. Seal on erinevad logid, teave riistvara, portide, ketaste ja muu kohta. Saate filtreerida sümbolite järgi, kopeerida ja lihtsalt vaadata logi väljundit.

2. Avab interaktiivse tekstidialoogi võrguliideste MAC-aadresside muutmiseks.

3. RAM-i kontrollimine interaktiivse tekstidialoogi kaudu.

4. USB-portide interaktiivne juhtimine.

5. Sahtlite interaktiivne paigaldamine.

6. Käivitab interaktiivse kirjutamise katseakna.

7. Tuhatab md5-ga.

8. Kontrollib summa md5 hashi.

9. Skaneeri kodukataloogi Aide abil.

10. Skaneerige kogu süsteemi Aide'iga.

11. Laadige Aide'i andmebaas uuesti kodukataloogi jaoks.

12. Laadige uuesti Aide'i andmebaas juurkataloogi jaoks.

Neli kasulikku plokki erinevate funktsioonidega.

1. SSL / TLS sõrmejälgede kontrollimine.

1.1. Aadressi väli

1.2. Kontrollnupp.

1.3. Pärast nupule "Kinnita" klõpsamist täidetakse jäljendi väli.

2. Kohaliku vastuvõtja nime kontrollimine.

2.1. Väljad praeguse vastuvõtja nimega, mis täidetakse, kui klõpsate nupule, mis asub väljast paremal.

2.2. Seadistab väljale (2.1) sisestatud hostinime.

2.3. Täidab välja 2.1. juhusliku nimega.

2.4. Määrab vaikimisi hostinime.

3. Parooligeneraator.

3.1. Salasõna väli.

3.2. Näitab või peidab välja sisu 3.1.

3.3. Loob lühikese salasõna ja paigutab selle väljale 3.1.

3.4. Loob pika salasõna ja paigutab selle väljale 3.1.

3.5. Loob ainult tähtede ja numbritega parooli ja paigutab selle väljale 3.1.

4. Bitcoini rahakoti saldo kontrollimine.

4.1. Rahakoti aadressi sisestamise väli.

4.2. Rahakoti saldo kontrollimise nupp.

4.3. Kontrollitud rahakoti saldo.

See nupp kopeerib välja sisu lõikelauale:

See nupp tühjendab välja:

Erinevad seaded ja seadmete lahtiühendamine

1. Lülitab Conky välja.

2. Lülitab välja kõik võrguliidesed.

3. Lülitab Wi-Fi liidese välja.

4. Lülitab Bluetooth-liidese välja.

5. Lülitab välja kõik traadita liidesed.

6. Ühendab vahetuse.

7. Sisaldab IPv6.

8. Võimaldab süsteemis automaatse sisselogimise.

9. Sisaldab printerite draivereid.

10. Teavitab, kui ohutusklass langeb alla 40.

11. Võimaldab töölaua kirjastiili automaatse reguleerimise vastavalt ekraani eraldusvõimele.

Hädaolukorra seade.

1. Muudab MAC-aadressi.

2. Puhastab töömälu.

3. Blokeerib uute USB-seadmete ühendamise.

4. Taastab MAC-aadressi.

5. Lähtestab RAM-mälu.

6. Tühjendab kõik logid.

7. Tühjendab kogu vaba ruumi kettadelt.

8. Sisaldab rootkitide skannerit.

9. Lukustab ekraani.

10. Lülitab süsteemi välja.

11. Hävitab füüsilise süsteemi.

12. Taastab ekraanipildi, kui midagi läks valesti (vale resolutsioon või elementide kuvamine).

13. Laadib XFCE komponendid uuesti.

14. Taastab ühenduse, kui esineb probleeme.

 

[HEISENBERG]

Turvalisuse mudelid.

Kodachi saab süsteemi ja/või rakenduse liiklust edastada mitmel viisil. See võimaldab teil paindlikult konfigureerida ühendust nii, et see vastaks enamikule teie töövajadustele.

Sõltuvalt ühendusmudelist kuvab Conky ühenduse turvamäära, seal kuvatakse ka praegune ühendusmudel, samuti soovitatavad mudelid kõrgema määratluse või privaatsuse jaoks.

Kõigepealt peaksite teadma, et VPN -> Krüpteerib kogu teie liikluse -> Üks anonüümsuse punkt

Tor või Tor Browser -> Krüpteerib ainult veebibrauseri liikluse

Toriffied System -> Krüpteerib kogu teie liikluse - > Juhuslik mitmekordne anonümiseerimine, kui te torrifitseerite, kui VPN on sisse lülitatud

Dnscrypt -> Krüpteerib DNS päringud - > Fikseeritud ettemääratud nimekiri DNS pakkujatest üle TLS

Tor DNS -> Krüpteerib DNS päringud -> Juhuslik nimekiri pakkujatest Tor võrgu sees.

Parimate anonüümsuse tulemuste saavutamiseks:

ISP > Router VPN või Host masin (XMR anonüümne VPN) > Linux Kodachi VPN (virtuaalne masin - Vmware kaudu NAT) > Torified System > TorDNS > Kodachi koormatud brauser (parim kõrge anonüümsuse, kuid aeglane mudel)

ISP > Linux Kodachi VPN (anonüümne sõlme) TOR lõpp-punkt > Torified System > Tor DNS > Kodachi laetud brauser (kõrge anonüümsus, kuid aeglane).

ISP > Linux Kodachi VPN (anonüümne sõlme) TOR lõpp-punkt > Tor DNS > Kodachi lite brauser (kõrge anonüümsus ja kiire)

ISP > Linux Kodachi VPN koos tulemüüriga sunnitud VPN-liiklus > Torified System > Tor DNS > Kodachi laetud brauser (anonüümne, kuid aeglane)

ISP > Linux Kodachi VPN > Torified System > TorDNS > Kodachi laetud brauser

ISP > Linux Kodachi VPN tulemüüriga sunnitud VPN Traffic > Torified System > Tor browser (Double TOR) > TorDNS

ISP > Linux Kodachi VPN > Torified System > Tor browser (Double TOR) > TorDNS

Parimate turvatulemuste saavutamiseks (e-post - pangandus - krüptoraha):

ISP > Host masin (XMR anonüümne VPN) > Linux Kodachi VPN (virtuaalne masin - Vmware) koos tulemüüriga sunnitud VPN Traffic > Kodachi brauser > Dnscrypt (parim mudel)

ISP > Linux Kodachi VPN koos tulemüüriga sunnitud VPN Traffic > Kodachi koormatud brauser > Dnscrypt

ISP > Linux Kodachi VPN koos tulemüüriga sunnitud VPN Traffic > Kodachi loaded browser > TOR DNS

ISP > Linux Kodachi VPN koos tulemüüriga sunnitud VPN Traffic > Kodachi lite browser > TOR DNS (Fast)

ISP > Linux Kodachi VPN koos tulemüüriga sunnitud VPN Traffic > TOR browser > Dnscrypt

ISP > Linux Kodachi VPN koos tulemüüriga sunnitud VPN Traffic > TOR browser > Dnscrypt ISP > Linux Kodachi VPN koos tulemüüriga sunnitud VPN Traffic > TOR browser > TOR DNS

Miks Kodachi ei paku (ISP > Torified System > VPN) turvamudelit? Sest see ei ole turvaline, loe seda artiklit.

Kui te teate, mida teete, ja teil on siiski vaja kasutada (ISP > Torified System > VPN) turvamudelit, siis on seda võimalik saavutada ainult järgmiste sammudega allpool 7.0:

Esiteks veenduge, et teie VPN-profiil kasutab Tan ja TCP (UDP ei tööta), seejärel lisage oma VPN-konfiguratsioonifaili need read:

up-delay # Valikuline, et vältida SIGHUP/SIGUSR1 pärast ühenduse loomist

socks-proxy-retry # Valikuline, et jätkata uuesti proovimist, kui see ebaõnnestub

socks-proxy 127.0.0.1 9051 # TORil on Kodachis avatud socks-proxy sellel pordil, nii et suunate VPN-liikluse sinna ümber.

Seejärel aktiveeri süsteem torrify ja lõpuks lülita VPN sisse, nüüd läheb kogu VPN liiklus läbi TOR võrgu.

Väljumine VPN võib tulla kasuks, kui teil on vaja minna pangandusse või registreerida uus Telegram konto. Paljud teenused blokeerivad Tor-võrgustiku ühendusi või takistavad kontode registreerimist ja segavad igal võimalikul viisil Tori kasutajate captchasid.

Kuidas kujuneb reiting? Paanikaruumis esimeses plokis on nupp "Turvalisuse hindamine", selles näete, milliste punktide eest antakse, ja saate ka testida praegust mudelit.

Hinnang peegeldab arendaja arvamust turvalisuse taseme kohta, näiteks Kodachi brauser lisab hinnangu, kuid see lähenemine ei võta arvesse teiste programmide kasutamist, mis ei ole seotud veebilehtedega.

Vaikimisi ühendusmudel ISP> VPN> Tor> DNScrypt.

See tähendab, et kogu liiklus läheb läbi VPN-i ja Tor käivitatakse eraldi teenusena kohaliku proxy-serverina, mille kaudu saab juba erinevate rakenduste liiklust edastada. Näiteks Kodachi brauserid on vaikimisi Tori kaudu proksitud. Enamiku võrgurakenduste seadetes saab määrata ka sunniviisilise proksimise läbi Tori. Selle mudeli puhul ei ole üleliigne DNS-serverite vahetamine TorDNS-i vastu.

Vaikimisi anonüümsuse mudel ISP> VPN> Torify> TorDNS.

Kui lülitate süsteemi torifitseerimise sisse ja käivitate Tori brauseri, siis ühendus läheb läbi 6 sõlme ja veel 3, kui ühendate sibuladomeenid koos VPN-iga, siis saate 10 sõlme, mis aeglustab oluliselt lehekülje laadimise protsessi ja tõenäoliselt see ei ole anonüümsuse lisamine. Sellises kimpus kasutage Kodachi brauserit. Kogu rakenduste liiklus läheb läbi Tori.

Vaikimisi privaatsusmudel ISP> VPN> DNScrypt.

Selles paketis on Tor välja lülitatud ja enamasti ei ole selle mudeli kasutamine soovitatav. Te võite siiski käivitada Tor-brauseri ja jääda VPN-serveri taha, mis varjab asjaolu, et te kasutate Tor'i. Selle mudeli puhul läbib rakendusliiklus ainult VPN-i.

Mudelite vahetamine ja oma unikaalsete linkide loomine toimub Kodachi Dashboardi kaudu.