Uma distribuição Linux baseada em Debian chamada The Amnesic Incognito Live System é um sistema operativo confidencial que pode ser executado em quase todos os dispositivos a partir de uma pen USB. O principal objetivo deste sistema operativo é preservar a sua privacidade e anonimato, para que possa aceder à Internet de forma anónima e contornar a censura - todas as ligações são obrigadas a passar pela rede TOR. Além disso, o SO não deixa vestígios no computador que está a utilizar e utiliza as mais recentes ferramentas criptográficas para encriptar os seus ficheiros, correio eletrónico, mensagens instantâneas e ocultar todos os ficheiros e directórios em suportes electrónicos.
Além disso, precisamos do programa Etcher:
A interface do Etcher é intuitiva: selecionar a imagem do SO, a pen drive e premir "Flash!". O processo demora cerca de 5 minutos.
Quando a transferência da imagem estiver concluída, sem desligar o USB, reiniciamos o computador, entramos na BIOS e seleccionamos a pen USB como dispositivo de arranque. De seguida, arrancamos a partir dela.
Agora verá o menu de saudação, que o saudará sempre que iniciar sessão. Nesta fase, é necessário ir às definições adicionais, definir a palavra-passe do administrador, falsificar o endereço MAC e ligar através do Tor e das pontes.
O armazenamento persistente não é oculto. Um atacante, ao tomar posse da sua unidade flash USB, pode descobrir que ela tem armazenamento permanente. Não se esqueça de que a palavra-passe pode ser obtida sob coação ou por engano.
Para iniciar o assistente de armazenamento persistente, seleccione Aplicações → Tails → Configurar volume persistente.
Será aberta uma janela na qual terá de introduzir a palavra-passe duas vezes - tem de inventar e lembrar-se desta palavra-passe porque, se se esquecer dela, não conseguirá desencriptar os ficheiros colocados no armazenamento persistente. Quanto mais longa for a palavra-passe, mais difícil será a pirataria. Os programadores recomendam palavras-passe longas de cinco a sete palavras aleatórias.
Clique no botão "Criar" e aguarde que a criação esteja concluída.
O auxiliar mostrar-lhe-á uma lista de funções de persistência possíveis. Cada função corresponde a um conjunto de ficheiros ou definições para guardar no armazenamento encriptado.
Recomenda-se que comece por ativar apenas o armazenamento de dados pessoais. Mais tarde, pode ativar mais itens de acordo com as suas necessidades.
Quando terminar, clique em Guardar.
As alterações entrarão em vigor depois de reiniciar o computador. Por isso, reinicie o sistema. Quando ativado, um novo item ficará disponível na janela de boas-vindas. Se introduzir a palavra-passe correcta, o armazenamento persistente será ligado. Também é possível não o ligar e, em seguida, o sistema Live normal será iniciado.
O protetor de browser mais forte é, obviamente, os "Add-ons", que o protegerão do rastreio enquanto navega na Internet e bloquearão os sites maliciosos. Alguns deles já estão instalados no TOR antecipadamente, pelos programadores, mas não oferecem proteção total
Existem muitos programas deste tipo no Tails, por isso pode ver uma lista deles no sítio Web do programador ou pesquisar por si próprio.
Instalação.
Para instalar o Tails OS, precisamos de uma pen USB de 8 GB e do programa Etcher. Antes de mais, é necessário descarregar a imagem do Tails do site oficial:Além disso, precisamos do programa Etcher:
A interface do Etcher é intuitiva: selecionar a imagem do SO, a pen drive e premir "Flash!". O processo demora cerca de 5 minutos.
Quando a transferência da imagem estiver concluída, sem desligar o USB, reiniciamos o computador, entramos na BIOS e seleccionamos a pen USB como dispositivo de arranque. De seguida, arrancamos a partir dela.
Agora verá o menu de saudação, que o saudará sempre que iniciar sessão. Nesta fase, é necessário ir às definições adicionais, definir a palavra-passe do administrador, falsificar o endereço MAC e ligar através do Tor e das pontes.
Configurações de Volume Persistente.
Tails é um sistema Live, ou seja, é gravado no armazenamento de tal forma que as alterações no sistema de arquivos não são salvas. Se você fizer alguma configuração no sistema, então todas elas são armazenadas na RAM e, após a reinicialização do sistema, elas desaparecem completamente. Se você estiver executando o Tails a partir de uma unidade flash, então você pode configurar o Volume Persistente - ou seja, o armazenamento persistente.O armazenamento persistente não é oculto. Um atacante, ao tomar posse da sua unidade flash USB, pode descobrir que ela tem armazenamento permanente. Não se esqueça de que a palavra-passe pode ser obtida sob coação ou por engano.
Para iniciar o assistente de armazenamento persistente, seleccione Aplicações → Tails → Configurar volume persistente.
Será aberta uma janela na qual terá de introduzir a palavra-passe duas vezes - tem de inventar e lembrar-se desta palavra-passe porque, se se esquecer dela, não conseguirá desencriptar os ficheiros colocados no armazenamento persistente. Quanto mais longa for a palavra-passe, mais difícil será a pirataria. Os programadores recomendam palavras-passe longas de cinco a sete palavras aleatórias.
Clique no botão "Criar" e aguarde que a criação esteja concluída.
O auxiliar mostrar-lhe-á uma lista de funções de persistência possíveis. Cada função corresponde a um conjunto de ficheiros ou definições para guardar no armazenamento encriptado.
Recomenda-se que comece por ativar apenas o armazenamento de dados pessoais. Mais tarde, pode ativar mais itens de acordo com as suas necessidades.
Quando terminar, clique em Guardar.
As alterações entrarão em vigor depois de reiniciar o computador. Por isso, reinicie o sistema. Quando ativado, um novo item ficará disponível na janela de boas-vindas. Se introduzir a palavra-passe correcta, o armazenamento persistente será ligado. Também é possível não o ligar e, em seguida, o sistema Live normal será iniciado.
Configurar o browser TOR.
Este navegador é conhecido por todos os interessados na segurança da Internet e por qualquer pessoa que tenha tentado, pelo menos uma vez, contornar vários bloqueios. O primeiro separador de que precisamos é Privacidade do navegador. Vamos configurá-lo para trabalhar sempre no modo de navegação privada, proteção anti-rastreamento - sempre, conteúdo falso e enganoso - ligamos tudo. Agora clique em TorButton, este botão encontra-se à esquerda da barra de pesquisa. Aqui, seleccionamos o nível máximo de proteção.O protetor de browser mais forte é, obviamente, os "Add-ons", que o protegerão do rastreio enquanto navega na Internet e bloquearão os sites maliciosos. Alguns deles já estão instalados no TOR antecipadamente, pelos programadores, mas não oferecem proteção total
- Disconnect - bloqueia as ferramentas analíticas utilizadas pelos motores de busca.
- Adblock Plus - bloqueia rastreadores, mineração, anúncios, etc.
- User-Agent Switcher - altera automaticamente as impressões digitais do computador/navegador.
- Man in the Middle - protege contra a interceção do tráfego da Internet/ataques MITM. Esta extensão pode ser ocultada no painel de extensões.
- Desativar WebRTC - o protocolo WebRTC fornece o IP real, a cadeia de ligações TOR e outros dados, mesmo que utilize outros meios de proteção, pelo que vamos desativar este protocolo.
- NoScript - esta extensão precisa de ser configurada dependendo do nível de proteção que pretende ter. Mas é importante lembrar que se marcar as caixas em todo o lado, a maioria dos sites não funcionará corretamente.
- HTTPS Everywhere - clique no botão para este complemento e coloque uma marca de verificação em ambos os itens.
- AdBlock Plus - Vamos às definições e, nos "filtros de terceiros", é desejável selecionar bases de dados adicionais.
- User-Agent Switcher - Aqui seleccionamos um spread de 25% e todos os UserAgents.
Comunicação.
Para a comunicação, o Tails está equipado com o Pidgin, o OnionShare e o Thunderbird. O Pidgin funciona como um cliente de conversação com um add-on para encriptar mensagens instalado, o OnionShare ajuda-o a partilhar ficheiros e o Thunderbird para o e-mail.Encriptação e privacidade.
Uma vez que este SO se centra no anonimato e na segurança, os programadores forneceram uma série de ferramentas interessantes para o anonimato. Por exemplo, no programa MAT, este apaga os metadados dos ficheiros, que podem revelar muita informação pessoal sobre o criador do ficheiro.Existem muitos programas deste tipo no Tails, por isso pode ver uma lista deles no sítio Web do programador ou pesquisar por si próprio.
Last edited by a moderator:
