Kodachi

[HEISENBERG]

Kodachi je prilagodljiva distribucija, osredotočena na zasebnost. Število orodij je neverjetno, preprost vmesnik pa bo olajšal upravljanje vseh sestavnih delov sistema.

Razvijalec je podjetje Eagle Eye Digital Solutions, specializirano za računalniško varnost in digitalno forenziko. Leta 2008 ga je v Omanu ustanovil Warith Al Maawali, priznani strokovnjak za računalniško varnost.

Najprej morate prenesti sliko Kodachi. Na uradnem spletišču sta na voljo dve zrcali za prenos:

Vsebina.

Ustvarjanje zagonskega pogona USB

Namizje

Namestitev na disk

Trajni pomnilnik

Conky System Monitor

Programi

Nadzorna plošča Kodachi

Varnostni modeli

 

[HEISENBERG]

Ustvarjanje zagonskega pogona USB.

Operacijski sistem Windows.

Prenesite program Etcher. Ni vam ga treba ročno namestiti. zažene se neposredno iz mape: Etcher-github.

Vmesnik je precej preprost in enostaven. Izberite preneseno sliko Kodachi, ustrezen pogon flash in kliknite "Flash".

Ko bo postopek končan, bo bliskovni pogon pripravljen za prvi zagon. Ponovno zaženite računalnik in kot zagonsko napravo izberite ključek USB. Za vstop v BIOS pritisnite ustrezno tipko za matično ploščo računalnika. Najpogosteje je to tipka F2 ali Del.

Če ne morete vstopiti v BIOS, lahko poskusite z naslednjo rešitvijo.

Pojdite na Settings (Nastavitve). Do tja pridete tako, da kliknete ikono zobnika v začetnem meniju. Izberite "Posodobitev in varnost". V levem meniju izberite "Recovery". V razdelku Napredno zagonsko delovanje kliknite "Restart Now". Računalnik se bo ponovno zagnal v posebnem meniju.

Izberite "Use device" (Uporabi napravo) in svoj ključek USB kot zagonsko napravo. Če tam ni prikazan bliskovni pogon, poskusite iti v nastavitve biosa / uefi. to storite tako, da izberete "Diagnostika", nato "Dodatne možnosti" in v dodatnih možnostih "Nastavitve strojne programske opreme UEFI" ter potrdite svojo namero s klikom na gumb "Ponovni zagon".

Meni BIOS-a se razlikuje glede na proizvajalca osnovne plošče, zato ob vstopu v BIOS poiščite nekaj, kar je videti kot Boot Menu / Devices / Drive / USB.

Če iz nekega razloga nimate gesla za Windows, vendar lahko pridete do prijavnega zaslona, se lahko odpravite tudi v nastavitve BIOS / UEFI. To storite tako, da na prijavnem zaslonu pritisnete tipko "power" (vklop) in nato med držanjem tipke Shift pritisnete "Restart" (ponovni zagon) in prikazale se vam bodo posebne možnosti zagona sistema. Nadaljnji koraki so že opisani zgoraj.

MacOS.

Prenesite in namestite program Etcher. Odprite ga z dvojnim klikom in povlecite ikono Etcher na ikono Applications (Aplikacije), nato zaprite okno. Priključite ključek USB in zaženite program Etcher.

Zahtevalo se bo geslo. Ko bo izpolnjen, bo ključek flash pripravljen za prvi zagon.

Izklopite računalnik Mac in zaženite Kodachi. Vključite ga in takoj pritisnite in držite tipko Option, dokler se ne prikaže seznam zagonskih pogonov.

Izberite pomnilnik USB in pritisnite Enter. Pomnilnik USB se prikaže kot zunanji trdi disk in je lahko označen tudi z oznako EFI Boot ali Windows.

Rešitev za napako "Varnostne nastavitve temu računalniku Mac ne dovoljujejo uporabe zunanjega zagonskega diska":

Spremeniti morate varnostne nastavitve zagonskega računalnika Mac, da dovolite Kodachi. Če želite odpreti varnostne nastavitve, vklopite računalnik Mac in takoj po prikazu logotipa Apple pritisnite in držite kombinacijo cmd + R. Vaš Mac se zažene z operacijskim sistemom Mac OS Recovery. Ko se prikaže okno programa Mac OS Utility, v menijski vrstici izberite Utilities - Startup Security Utility.

Ko boste pozvani k avtentikaciji, kliknite gumb Enter Mac OS Password, nato izberite skrbniški račun in vnesite njegovo geslo.

V zagonskem varnostnem pripomočku v razdelku Secure Boot izberite možnost No Security (Brez varnosti) in nato v razdelku External Boot (Zunanji zagon) dovolite zagon z zunanjega nosilca.

Linux.

Namestite diske Gnome. Če uporabljate namizno okolje GNOME, mora biti ta program privzeto nameščen. V nasprotnem primeru namestite paket gnome-disk-utility z običajnim načinom namestitve za vašo distribucijo.

Sudo apt install gnome-disk-utility.

V terminalu ta program zaženete z ukazom gnome-disks.

Na seznamu naprav izberite želeni bliskovni disk, kliknite burger na desni strani in v pogovornem oknu izberite možnost "Restore Disk Image" (Obnovi sliko diska).

V oknu, ki se odpre, izberite preneseno sliko Kodachi in kliknite "Začni obnavljati". Po koncu snemanja bo bliskovni pogon pripravljen za uporabo.

Namestitev z uporabo ukazne vrstice.

Prepričajte se, da je pogon USB, na katerega želite namestiti Kodachi, odklopljen. Zaženite naslednji ukaz:

Po tem boste videli seznam pomnilniških naprav v sistemu. Priključite pogon USB, na katerega želite namestiti Kodachi. Ponovno zaženite ukaz ls -1 / dev / sd? s.

Upoštevajte ime naprave ključka USB. V tem primeru je ime pomnilniške naprave USB / dev / sdc. Morda je pri vas drugačno. Če niste prepričani o imenu naprave, prenehajte z delom, sicer tvegate, da prepišete kateri koli trdi disk v sistemu.

Vnesite naslednji ukaz za kopiranje slike Kodachi na ključek USB:


Izvedba ukaza zahteva skrbniške pravice. Če ni sporočil o napakah, se Kodachi kopira na ključek USB. Po zaključku bo na voljo vnosni poziv. To pomeni, da je ključek flash pripravljen za zagon Kodachija.

Če ste uspešno opravili nalogo ustvarjanja zagonskega ključka USB in ste ga uspeli zagnati z njega, boste na zaslonu lahko videli GRUB iz Kodachija.

Možnosti zagona.

Legacy Live - običajno zagon s slike Live;

Full RAM mode - kopiranje in nameščanje pri nalaganju korenskega sistema v RAM, po končanem zagonu lahko odstranite ključek USB;

Trajna - vse spremembe se shranijo na pomnilnik USB;

Šifrirana obstojnost - enako kot obstojnost, vendar s šifriranjem podatkov (ne deluje);

Terminal Text mode - besedilni način za napredne uporabnike;

Old NIC Names - način, v katerem se uporabljajo stara imena omrežnih vmesnikov (ethO, wlanO).

 

[HEISENBERG]

Delovno okolje.

Po zagonu sistema se prikaže namizje Kodachi s sistemskim monitorjem Conky.

Na levi strani, na vrhu plošče, so vsem znane ikone.

Ura in koledar;

Nadzor zvoka;

Kazalnik postavitve tipkovnice;

Kazalnik polnjenja;

Obvestila (priporočljivo jih je onemogočiti, saj veliko obvestil nima pomena);

Omrežje in Wi-Fi;

Spodaj na isti plošči se nahajajo:

bližnjica za zagonterminala Trilix. Če kliknete puščico pod njo, se prikažejo druge možnosti terminala, vključno s tistimi z administratorskimi pravicami;

bližnjica za zagonbrskalnika Light Kodachi. Če kliknete puščico pod njo, se prikažejo druge možnosti brskalnika;

Upravitelj odložišča Clipit;

Thunarjev upravitelj datotek;

Nameščene naprave;

Razporeditev ikon na namizju;

Zmanjšanje vseh oken;

Bližnjica za zagon vseh aplikacij;

Spodnja plošča je podobna tisti v sistemu MacOS; tu so zbrane vse vrste aplikacij za katero koli opravilo.

Desna stranska plošča vsebuje stikalo za delovno postajo ter dodatne kazalnike obremenitve procesorja, vpn kanala, pomnilnika RAM, korenskega datotečnega sistema, pa tudi možnost zaklepanja zaslona in gumb za vklop.

 

[HEISENBERG]

Namestitev na disk.

Kodachi lahko namestite kot večino drugih distribucij na trdi disk, SSD ali celo ključek USB, vendar z možnostjo shranjevanja vseh sprememb v sistemu ter nameščanja programov in posodobitev.

Namestitev se izvede z zagonom Kodachija v katerem koli načinu, razen v terminalskem besedilnem načinu in načinu Forensics. Na namizju je na voljo bližnjica za zagon namestitve. Iz varnostnih razlogov bo po zagonu namestitvenega programa omrežje prekinjeno.

Po zagonu bo namestitveni program zahteval izbiro jezika in postavitve tipkovnice.

Nato se bo prikazalo okno, v katerem potrditveno polje privzeto ne bo izbrano. Če potrditveno polje izberete, bodo nameščeni lastniški potapljači. Če niste prepričani, da bo v vaši napravi vse delovalo brez posebnih gonilnikov, jih namestite.

V naslednjem oknu mora namestitveni program izbrati eno od možnosti namestitve. Če pustite privzete nastavitve, bo sistem samodejno razdelil diske in namestil brez šifriranja.

Če kliknete "Druga možnost", se bo odprl pripomoček za ročno razdelitev diska na particije. Največkrat to ni smiselno, zato lahko varno izberete možnost "Encrypt new Linux installation for security purposes". S tem boste šifrirali celoten sistem in tudi celoten disk, na katerem bo izvedena namestitev. Brez gesla sistema ne bo mogoče zagnati.

Nato dvakrat vnesite geslo in si ga zapišite oziroma si ga raje zapomnite. Polje "Overwrite empty disk space" je odgovorno za prepisovanje celotnega diska, to možnost izberite, če so bili na disku osebni podatki ali prejšnji operacijski sistem. To bo podaljšalo čas namestitve, saj bo celoten prostor na disku prepisan z naključnimi podatki.

Nato morate izbrati disk, na katerega bo nameščen operacijski sistem. To je lahko kateri koli notranji ali zunanji disk.

Naslednji korak je potrditev formatiranja razdelkov. Po formatiranju bo sistem začel prepisovati celoten disk z naključnimi podatki, prejšnji podatki bodo trajno izbrisani.

Nato bo namestitveni program zahteval izbiro časovnega pasu, nato pa se bo prikazalo okno s pasico za prenos.

Če je vse potekalo dobro, bo sistem ponudil ponovni zagon. Ne pozabite odstraniti ključka z živo sliko ali dati prednost zagonu z diska, na katerega ste namestili Kodachi. Če je bilo vse opravljeno pravilno, se bo prikazalo okno GRUB.

Pritisnite Enter in vnesite geslo za kripto particijo, ki ste ga določili med namestitvijo.

Če je geslo vneseno pravilno, se bo po zagonu sistema prikazalo okno za prijavo. Privzeto geslo je r@@@t00.

Sistem je pripravljen za uporabo in shranjuje vse spremembe kot običajen distribucijski komplet, lahko pa tudi namestite programe, spremenite nastavitve, dodate zaznamke v brskalnik in izbrišete nepotrebne aplikacije.

 

[HEISENBERG]

Trajno shranjevanje.

Za tiste, ki se ne želijo omejiti na bliskovni disk, je mogoča možnost s trajnim shranjevanjem. V ta namen morate v možnostih zagona izbrati možnost "Persistent".

Po zagonu sistema bo način trajnega shranjevanja takoj aktiven; ničesar vam ni treba dodatno konfigurirati.

V tem načinu bodo shranjene vse spremembe v sistemu, razlika v primerjavi s popolno namestitvijo je v postopku zagona. Zagon iz bliskovnega pogona traja dlje. Poleg tega bodo vse spremembe, vključno z datotekami, prijavami in gesli, shranjene brez šifriranja.

Šifrirano trajno.

Iz nekega razloga razvijalec Kodachi ni mogel implementirati šifrirane trajne shrambe že v izhodišču. Obstajajo pa možnosti za ustvarjanje šifrirane trajne shrambe, vendar brez možnosti shranjevanja sprememb v sistem. Po eni strani je to neprijetno, po drugi strani pa je treba varen sistem zagnati v načinu Live, da se odpravijo morebitne ranljivosti.

Edini možni način ustvarjanja šifrirane trajne shrambe na ključku Kodachi je, da jo ustvarite ročno. To lahko storite z zagonom programa Kodachi, vendar boste potrebovali ločen ključek z vsaj 4 GB pomnilnika (na njem bo zapisana ločena različica programa Kodachi).

Najprej morate ustvariti razdelek USB. Odprite program GParted:

1. Izberite pomnilnik flash, na katerega želite namestiti program Kodaсhi s šifriranim trajnim pomnilnikom.

2. Izberite razdelek, ki ga želite spremeniti.

3. Kliknite gumb "Spremeni velikost / premakni".

Bodite pozorni na polje "Nova velikost (MiB)". Vrednost nastavite na 3100.

Nato se mora naslednje polje samodejno izpolniti, preostali prostor na bliskovnem pogonu je dodeljen za prihodnjo šifrirano particijo. Kliknite "Resize / Move".

Po vrnitvi v glavno okno potrdite spremembe.

Po končanem delu si oglejte prvi del bliskovnega pogona. V tem primeru je ime spomina sdb1 (morda ga imate drugače). Preostali prostor je ostal nerazporejen.

Zaprite program Gparted in odprite program Gnome-disks. Videli bomo particijo FAT in nerazporejeni prostor, ga izbrali in z gumbom "+" dodali particijo.

V naslednjem oknu kliknite "Naprej", če želite ves preostali prostor pustiti za šifrirano shrambo.

Vnesite ime za particijo in označite potrditveno polje "Password protect volume (LUCKS)" ter kliknite "Next".

Vnesite geslo za šifrirani pomnilnik.

Šifrirani pomnilnik je ustvarjen, vendar je prvi razdelek (sb1) še vedno prazen, zato morate vanj zapisati sliko Kodachi. Primerna je le možnost namestitve prek terminala. Odprite terminal s skrbniškimi pravicami "Root Terminal" in vnesite ukaz:
dd if = / home / user / kodachi-8.5-64.iso of = / dev / sdb1 status = progress

Po končanem zapisu boste videli, da je prva particija spremenila ime v "Linux Kodachi".

Prav tako se bosta na namizju in v upravljalniku datotek pojavili dve particiji, od katerih je ena šifrirana in ima ikono ključavnice. Če ga boste poskušali odpreti, bo sistem zahteval vnos gesla, ki ste ga določili pri ustvarjanju šifrirane shrambe.

Če je geslo vneseno pravilno, se bo particija namestila in videli boste ime particije.

Ustvarjanje zagonskega ključka USB s šifriranim trajnikom je končano in zdaj se lahko znova zaženete v nov Kodachi v katerem koli načinu in shranite vse podatke v to shrambo. Upoštevajte, da se na njem ne shranjujejo sistemske nastavitve in je primeren samo za shranjevanje datotek.

 

[HEISENBERG]

Conky System Monitor.

Conky je program za spremljanje sistema. Prikazuje vse informacije, ki jih lahko dobite na namizju. Vizualno zasnovo in vsebino lahko spremenite, za to pa morate urediti konfiguracijo v obliki besedila: /home/kodachi/.kbase/conkyrc*

Prvi stolpec prikazuje obremenitev sistema:

1.Grafični kazalnik porabe procesorja.

2. Poraba pomnilnika RAM.

3. Uporabljen / prosti prostor v korenskem datotečnem sistemu.

4. Poraba procesorja v odstotkih in procesi, ki najbolj obremenjujejo sistem.

5. Uporaba pomnilnika RAM in uporaba pomnilnika RAM s strani procesov v odstotkih.

6.Poraba diskov.

V drugem stolpcu so prikazane varnostne nastavitve:

1.Stanje omrežja.

2. Cena Bitcoin in Monero.

3. Vmesnik povezave.

4. Vratni naslov.

5. Naslov MAC omrežnega vmesnika.

6. Vir, prek katerega se preverja naslov IP.

7. Domena, prek katere se preverjajo IP-ji.

8. Pravi IP.

9. Ping.

10. Vir konfiguracije VPN in življenjska doba povezave.

11. Naslov IP storitve VPN in lokacija.

12. Omrežni vmesnik.

13. Hitrost prenosa.

14. Hitrost prenosa.

15. Skupno število prenesenih podatkov.

16. Skupaj prenesenih podatkov.

17. Lokalni naslov storitve VPN.

18. Drugi omrežni vmesnik.

19. Hitrost ponovnega nalaganja.

20. Lokalni naslov storitve VPN.

21. Število odprtih vrat.

 

[HEISENBERG]

Programi.

1. Kodachi Dashboard.

To je nadzorna plošča Kodachi, kjer so zbrane vse najpomembnejše in najzanimivejše informacije. Če je to orodje odprto, vendar minimizirano, se na levi strani plošče prikaže ikona, ki jo lahko upravljate prek kontekstnega menija.

2. Brskalniki.

Thor, Sphere in posebni brskalniki razvijalca.

Brskalnik Kodachi Lite je okrnjena različica običajnega brskalnika Loaded, ki se poveže brez posredniškega strežnika, neposredno v omrežje.

Brskalnik Kodachi Loaded: TOR - ima veliko vgrajenih varnostnih dodatkov, privzeto je posredovan prek sistema Tor.

Brskalnik Kodachi Ghacks: TOR - enak brskalnik, le da je privzeto posredovan prek sistema Ghacks.

Kodachi Browser with Proxychains: Kodachi Browser with Proxychains: Kodachi:TOR - isti brskalnik, le da je privzeto posredovan prek sistema Proxychains.

Brskalnik Tor - brez komentarja.

Firefox - najpogostejša različica, brez vtičnikov, brez posredniškega strežnika, ni varen.

Sphere Tor Browser je priljubljen brskalnik z vgrajeno možnostjo posredništva posameznih zavihkov prek SSH, blokiranja sej z geslom in še veliko več.

Edit Ghacks config - odpre tekstovno konfiguracijo Ghacks.

3. Varnostne aplikacije.

Pošiljatelji sporočil, jabber, upravitelji gesel in ključev, brskalniki onion, kriptografski vsebniki in drugo.

Session Messenger je odprt decentraliziran messenger (prej Loki Messenger), ki temelji na verigi blokov Loki in podpira šifriranje od konca do konca na podlagi protokola Signal.

Element.io je brezplačni medplatformni messenger, ki temelji na protokolu Matrix in se distribuira pod licenco Apache.

Demonsaw je anonimni sistem za pošiljanje sporočil in izmenjavo datotek, ki temelji na protokolu Demonsaw. Združuje najboljše vidike decentraliziranih aplikacij, kot je Dropbox.

Tox - razvijalci postavljajo Tox kot alternativo Skypu, le da z zasebnostjo in odprto kodo.

Pidgin je modularni odjemalec za takojšnje sporočanje, ki temelji na knjižnici libpurple. Najpogosteje se uporablja za xmpp (jabber).

CoyIM je odjemalec za protokol xmpp (jabber), v eno zbirko podatkov lahko dodate več računov in jo zaščitite z geslom.

OnionShare je varna izmenjava datotek p2p razvijalcev TorProject.

TorCircuits - ogled seznama povezav v omrežju Tor.

VeraCrypt je pripomoček za šifriranje.

zuluCrypt / zuluMount je konzolna aplikacija in grafični vmesnik za ustvarjanje in upravljanje šifriranih virtualnih in fizičnih diskov.

SiriKali je grafični pripomoček za ustvarjanje in upravljanje šifriranih imenikov vsebnikov.

MAT (Metadata Anonymisation Toolkit ) je orodje za pregledovanje in odstranjevanje metapodatkov iz datotek različnih vrst.

ExifCleaner - orodje za pregledovanje in odstranjevanje metapodatkov iz datotek različnih vrst.

Gesla in ključi - upravljanje ključev in gesel v sistemu.

gpa (The Gnu Privacy Assistant ) je orodje za ustvarjanje elektronskih podpisov.

Firetools je zaganjalnik aplikacij v peskovniku.

OpenSnitch je zaganjalnik aplikacij v peskovniku.

GUFW je požarni zid.

Stacer je optimizator sistema.

BleachBit - pomaga sprostiti prostor na disku.

BleachBit (kot root) - enako kot BleachBit, vendar z administratorskimi pravicami.

4. Varnostne storitve.

Skrito omrežje i2p, GNUnet, ssh in drugo.

Začetek/zaustavitev sinhronizacije - omogočite ali onemogočite sinhronizacijo GNUnet.

Samo brskalnik - samo brskalnik.

GNUnet je programski paket za varno povezavo p2p, ki ne potrebuje strežnikov.

Start / stop SSH - omogoči ali onemogoči strežnik SSH.

Regenerate ssh keys - ponovno generira ključe.

Start / stop i2p - omogoči ali onemogoči usmerjevalnik i2p.

Start Noisy Crawler - neomejeno - generator naključnega prometa.

Start Noisy Crawler-5 min - generira naključni promet za 5 minut.

NTP Time sync - sinhronizira čas s centraliziranim strežnikom NTP.

5. Druge aplikacije.

Kriptografske denarnice, upravitelji datotek, predvajalniki medijev, terminali, pisarniški programi itd.

Moja denarnica Monero je anonimna denarnica za kriptovaluto Monero.

DenarnicaElectrum je denarnica za bitcoine.

FileZilla je odjemalec FTP.

Remmina je odjemalec za oddaljeno namizje. Podpira številne protokole.

Thunar File Manager - upravitelj datotek.

Thunar kot korenski uporabnik - Thunarjev upravitelj datotek s skrbniškimi pravicami.

Upravitelj datotek Nautilus je upravitelj datotek.

Double Commander je upravitelj datotek z dvema okencema.

Catfish File Search je preprost program za iskanje datotek.

FSlint Janitor - iskanje podvojenih datotek.

Grsync je zmogljivo orodje za lokalno sinhronizacijo datotek in imenikov ali sinhronizacijo z oddaljenimi računalniki.

Bulk Rename je orodje za množično preimenovanje datotek.

mvp Media Player je medijski predvajalnik.

Gmerlin player je medijski predvajalnik.

vokoscreen - snemanje zaslona.

SimpleScreenRecorder - snemanje zaslona.

Audacity je orodje za snemanje in urejanje zvočnih datotek.

Xfburn je orodje za snemanje diskov.

Viewnior - pregledovalnik slik.

Ristretto Image Viewer - pregledovalnik slik.

WiFI Radar - omogoča pregledovanje obstoječih brezžičnih omrežij in ustvarjanje profilov z nastavitvami za želena omrežja.

Wicd Network Manager je upravitelj omrežnih povezav.

Network Tools - pripomočki za omrežne povezave.

DNS Query Tool - orodje za ustvarjanje poizvedb DNS.

Transmission je odjemalec za torrente.

LibreOffice - pisarniški programi.

Clipman - upravitelj odložišča

Dictionary je slovar.

Notes je urejevalnik besedila.

Gnote - beležnica.

Urejevalnik besedila - beležnica.

Geany je okolje za razvoj programske opreme.

Iskalnik aplikacij - po imenu išče aplikacije v sistemu.

6. Sistemske aplikacije.

Orodja za shranjevanje - odpre interaktivno besedilno pogovorno okno za delo s shrambami.

Omogoči / onemogoči ges lo za sistemskonuklearko operacijskega sistema - omogoči in onemogoči geslo za sistemsko nuklearko.

Donacija - odpre okno z naslovi denarnic razvijalcev.

LICENCA - licenčna pogodba.

7. Zmanjšajte vsa okna (prikaži namizje).

Vtičniki.

Razvijalec predlaga uporabo prilagojenega Firefoxa v povezavi z različnimi vtičniki, namenjenimi izničevanju verjetnosti, da bi vas prepoznale zlobne korporacije ali da bi postali žrtve sindikatov odvisnikov. Privzeto je začetna stran brskalnika iskalnik metager.org.

1. Pozabi zgodovino obiskanih spletnih mest.

2. Odpre novo okno v načinu incognito.

3. Orodja za spletne razvijalce.

4. SwitchyOmega je posrednik.

5. uBlock Origin - filter vsebine.

6. Zaščita pred sledenjem / sledenjem - zaščita pred sledenjem spletnim mestom.

7. Font FIngerprint Defender - nadomesti pravi digitalni prstni odtis pisav.

8. WebGL Fingerprint Defender - nadomešča dejanski digitalni prstni odtis 3D-izračunov.

9. AdNauseam je blokator oglasov.

10. Cookie AutoDelete - samodejno izbriše piškotke. Privzeto onemogočeno.

11. LibreJS - dovoljuje izvajanje le brezplačnih ali trivialnih skript JavaScript.

12. WebRTC - omogoči ali onemogoči WebRTC. WebRTC je standard, ki opisuje prenos podatkov p2p med brskalniki.

13. CSS Exfil Protection - zaščita pred napadi CSS Exfil.

14. Decentraleyes - ščiti pred sledenjem in blokira oglase.

15. User-Agent Switcher - zamenja niz User-Agent v brskalniku.

16. Random User-Agent - naključno zamenja niz User-Agent.

17. Bloody Vikings! - pošta za enkratno uporabo, lahko se odpre neposredno iz kontekstnega menija, na primer v poljih za vnos pošte med registracijo.

18. MYKI Password Manager & Autheniticator - upravitelj prijavnih imen in gesel.

19. HTTPS Everywhere - samodejno preklopi na različico spletnega mesta HTTPS.

20. Cena bitcoinov - prikaže trenutno ceno bitcoinov.

21. Zasebni zaznamki - upravitelj zasebnih zaznamkov.

22. IP Location Lookup - prikaže naslov IP domene, s katero je povezana odprta stran, in dodatne informacije (država, mesto, koordinate itd.).

Zaznamki.

1. Varnostno preverjanje brskalnika.

2. Preverjanje imen domen.

3. Zemljevidi groženj.

4. Orodja za varovanje zasebnosti.

5. Iskalniki.

6. Družabna omrežja.

7. Storitve elektronske pošte.

8. Storitve proxy.

9. Storitve za zmanjšanje povezav.

10. Storitve za vstavljanje dolgega besedila ali kode v forume in IRC.

11. Opazovalci verig blokov.

12. Lokalni strežniki.

13. Opazovalnik virov brskalnika.

14. Splošne informacije o razvijalcu Kodachi.

15. Drugi zaznamki bodo prikazani, če so zasebni zavihki odprti z uporabo ustreznega vtičnika.

 

[HEISENBERG]

Kodachi Dashboard.

Oglejte si priponko 1035
Kodachi Dashboard je lastniški meni za upravljanje celotnega sistema. To orodje bistveno razlikuje Kodachi od drugih distribucij, saj so tu zbrana vsa potrebna orodja za zasebnost, anonimnost in varnost.
Oglejte si priponko 1036

Zavihek O

1. Posodobitev sistema.

2. Naslov denarnice za donacijo bitcoinov.

3. Naslov denarnice za donacije Monero.

4. Naslov denarnice za donacije PayPal.

Na vrhu plošče je veliko besedila, ki pa podvaja informacije, prikazane v programu Conky. Poleg tega so v vsakem zavihku nadzorne plošče Kodachi na voljo ločeni bloki.

VPN

Ta zavihek vsebuje upravljanje VPN. Omeniti velja, da je vgrajen tudi brezplačni VPN. Tudi ti strežniki VPN svojim uporabnikom dodelijo edinstvene identifikatorje, da lahko v primeru zlorabe prenosa datotek zmanjšajo pasovno širino. Strežnikov je kar nekaj in se nahajajo po vsem svetu.

Profili VPN.

1. Seznam profilov in ponudnikov VPN, ki jih lahko povežete z dvojnim klikom.

2. Vzpostavi povezavo z izbranim profilom.

3. Onemogoči VPN.

4. Odpre konfiguracijo v urejevalniku besedila.

5. Posodobi profile.

6. Izmeri pasovno širino in ping do omrežja VPN.

7. V upravljalniku datotek odpre imenik s profili.

8. Prikaže lokacijo strežnika VPN na interaktivnem zemljevidu.

9. Preveri naslov IP in državo izhoda VPN/Tor v različnih storitvah za preverjanje IP.

10. Shrani nastavitve obrazca.

11. Ponastavi nastavitve.

12. Izbriše dnevnik in ustavi izpis v konzolo.

Stikalo in blokator prometa.

1. Blokira promet, če je omrežje VPN izključeno iz omrežja.

2. Blokira promet, če se spremeni naslov IP.

3. Blokira promet, če se spremeni naslov IP z uporabo programa iptables.

4. Blokira promet, če se naslov IP in/ali vrata spremenijo z uporabo iptables.

5. Takoj blokira promet kljub delujočemu omrežju VPN.

6. Samodejno spremeni časovni pas sistema glede na lokacijo strežnika VPN.

7. Posodobi časovni pas sistema glede na lokacijo strežnika VPN.

8. Samodejno ponarejanje naslova MAC, če se strežnik VPN spremeni.

9. Tu se prikaže IP naslov VPN ali dejanski IP naslov.

10. Omogoči samodejno posodabljanje polja (9) trenutnega izhodnega IP, če je VPN onemogočen, bo prikazan pravi.

11. Enkrat prikaže naslov IP v polju (9).

12. V polju (9) prikaže naslov IP, ki je v konfiguraciji trenutne povezave VPN.

13. Vklopi zvočni signal, če se povezava VPN prekine ali se spremeni IP.

Datoteke s profili: V tem primeru je treba vklopiti profilno datoteko.

V tretjem bloku so prikazane datoteke v izbranem profilu iz prvega bloka.

Izhodna konzola VPN.

Ta blok vsebuje samo izhodne podatke dnevnika odjemalcev VPN. Prvi blok vsebuje gumbe za onemogočanje in brisanje dnevnika.

Seznam vozlišč

Prvi blok vsebuje seznam držav. Če enkrat kliknete na element, se izhodno vozlišče spremeni v izbrano državo.

Upravljanje s torji.

1. Omogoči ali onemogoči storitev Tor.

2. Onemogoči storitev Tor.

3. Odpre posrednika prek terminala Tor.

4. Odpre konfiguracijo Tor.

5. Izključi vozlišča držav zavezništva "5 oči".

6. Izključi vozlišča držav zavezništva "9 oči".

7. Izključuje vozlišča držav zavezništva "14 oči".

8. Naključna povezava z vozlišči brez izjem.

9. Posodobi verigo Tor.

10. Zemljevid držav zavezništva "5/9/14 oči"

11. Tor bo omogočen le, če je aktivna storitev VPN.

12. Tor bo omogočen kljub onemogočenemu omrežju VPN.

13. Torizacija celotnega sistema. Ves promet Kodachi prehaja skozi Tor.

14. Blokira promet, če je omrežje Tor prekinjeno.

15. Onemogoči Tor, če VPN preneha delovati.

16. Omogoči zvočno obvestilo, če je promet blokiran ali če je Tor onemogočen.

17. Shrani trenutne nastavitve te blokade.

18. Obnovi privzete nastavitve.

19. Počisti okno za izpis dnevnika in onemogoči nadaljnji izpis.

Informacije o DNS/IP.

1. Prvi blok vsebuje seznam strežnikov DNS, ob kliku se preklopi na določen strežnik. DNS-Crypt je privzeto omogočen.

2. Blok za napredno upravljanje DNS.

1. Ročna namestitev DNS.

1.1 / 1.2. Polja za vnos DNS.

1.3. Vstavljanje v polja 1.1 / 1.2. DNS naslovi iz izbranega profila v polju 1.

1.4. Uporabite strežnike DNS, navedene v prejšnjih dveh poljih.

1.5. V urejevalniku besedil se odpre datoteka s konfiguracijo DNS.

2. Preklopite DNS.

2.1. Blokira promet, če so se spremenili strežniki DNS.

2.2. Samodejno preklopi strežnike DNS, če se pojavijo težave.

2.3. Omogoči zvočna obvestila, če pride do zgoraj navedenih dogodkov.

2.4. Test prikaže uhajanje podatkov DNS in vaš zunanji naslov IP.

2.5. Preverjanje trenutnega strežnika DNS, ki ga uporablja vaš sistem.

2.6. Shranjevanje nastavitev v tem bloku.

2.7. Obnovi privzete nastavitve.

3. Nadzorna enota preveri vaš IP naslov. Seznam strežnikov, ki preverijo vaš IP in vam pošljejo rezultat. S klikom na strežnik se v nadaljevanju izpolni njegova domena.

1. Strežnik, ki bo prejel svoj IP, je izbran naključno.

2. Strežnik razvijalcev Kodachi.

3. Uporablja strežnik, ki je določen v spodnjem polju (4).

4. Polje za ime strežnika za preverjanje IP.

5. Nastavite strežnik za preverjanje IP, ki je določen v spodnjem polju (4).

6. Preverjanje informacij o domeni. Vnesete lahko katero koli domeno.

7. Skrijte besedilno področje.

Prostor za paniko.

Prostor za paniko - ukrepi v sili v sistemu.

Splošni nadzor.

1. Sistemski nadzornik. Na voljo so različni dnevniki, informacije o strojni opremi, vratih, diskih in drugo. Filtrirate lahko po simbolih, kopirate in samo opazujete izpis dnevnika.

2. Odpre interaktivno besedilno pogovorno okno za spreminjanje naslovov MAC omrežnih vmesnikov.

3. Nadzor pomnilnika RAM prek interaktivnega besedilnega dialoga.

4. Interaktivni nadzor vhodov USB.

5. Interaktivno nameščanje predalov.

6. Zagon interaktivnega okna za testiranje pisanja.

7. Hashe z md5.

8. Preverite md5 hash vsote.

9. Preglejte domači imenik s programom Aide.

10. Preglejte celoten sistem s programom Aide.

11. Ponovno naložite podatkovno zbirko Aide za domači imenik.

12. Ponovno naložite podatkovno zbirko Aide za korenski imenik.

Štirje uporabni bloki z različnimi funkcijami.

1. Preverjanje prstnih odtisov SSL/TLS.

1.1. Naslovno polje

1.2. Gumb za preverjanje.

1.3. Polje za odtis se izpolni po kliku na gumb "Potrdi".

2. Kontrola imena lokalnega gostitelja.

2.1. Polje z imenom trenutnega gostitelja, ki se zapolni, če kliknete gumb na desni strani polja.

2.2. Nastavi ime gostitelja, vneseno v polje (2.1).

2.3. Izpolni polje 2.1. z naključnim imenom.

2.4. Nastavi privzeto gostiteljsko ime.

3. Generator gesla.

3.1. Polje za geslo.

3.2. Prikaže ali skrije vsebino polja 3.1.

3.3. Ustvari kratko geslo in ga vstavi v polje 3.1.

3.4. Generira dolgo geslo in ga postavi v polje 3.1.

3.5. Ustvari geslo samo s črkami in številkami ter ga postavi v polje 3.1.

4. Preverjanje stanja denarnice z bitcoini.

4.1. Polje za vnos naslova denarnice.

4.2. Gumb za preverjanje stanja denarnice.

4.3. Stanje preverjene denarnice.

Ta gumb vsebino polja kopira v odložišče:

Ta gumb izbriše polje:

Različne nastavitve in odklop naprav

1. Onemogoči Conky.

2. Onemogoči vse omrežne vmesnike.

3. Onemogoči vmesnik Wi-Fi.

4. Onemogoči vmesnik Bluetooth.

5. Onemogoči vse brezžične vmesnike.

6. Poveže zamenjavo.

7. Vključuje IPv6.

8. Omogoča samodejno prijavo v sistem.

9. Vključuje gonilnike za tiskalnike.

10. Obvesti, če se varnostna ocena zmanjša pod 40.

11. Omogoči samodejno prilagajanje pisave na namizju glede na ločljivost zaslona.

Enota za nujne primere.

1. Spremeni naslov MAC.

2. Izbriše pomnilnik RAM.

3. Blokira priključitev novih naprav USB.

4. Obnovi naslov MAC.

5. Ponastavi pomnilnik RAM.

6. Izbriše vse dnevnike.

7. Izprazni ves prosti prostor na diskih.

8. Vključuje pregledovalnik korenskih kompletov.

9. Zaklene zaslon.

10. Izklopi sistem.

11. Uniči fizični sistem.

12. Obnovi zaslonsko sliko, če je šlo kaj narobe (napačna ločljivost ali prikaz elementov).

13. Ponovno naloži komponente XFCE.

14. Obnovi povezavo, če je prišlo do težav.

 

[HEISENBERG]

Varnostni modeli.

Kodachi lahko posreduje sistemski in/ali aplikacijski promet na različne načine. Tako lahko povezavo prilagodljivo konfigurirate tako, da ustreza večini vaših delovnih potreb.

Glede na model povezave bo v programu Conky prikazana varnostna ocena povezave, tam je prikazan tudi trenutni model povezave in priporočeni modeli za večjo ločljivost ali zasebnost.

Najprej morate vedeti, da VPN -> šifrira ves vaš promet -> enotna točka anonimizacije

Tor ali Tor Browser -> šifrira samo promet spletnega brskalnika

Toriffied System -> šifrira ves vaš promet - > Naključna večplastna anonimizacija, če torificirate, ko je vklopljeno omrežje VPN

Dnscrypt -> Šifrira poizvedbe DNS - > Fiksni vnaprej določen seznam ponudnikov DNS prek TLS

Tor DNS -> Šifrira poizvedbe DNS -> Naključni seznam ponudnikov v omrežju Tor

Za najboljše rezultate anonimnosti:

(anonimni VPN XMR) > Linux Kodachi VPN (virtualni stroj - Vmware prek NAT) > Toriziran sistem > TorDNS > Kodachi naložen brskalnik (najboljši visoko anonimen, vendar počasen model)

Ponudnik internetnih storitev > Linux Kodachi VPN (anonimno vozlišče) Končna točka TOR > Torified System > Tor DNS > Kodachi naložen brskalnik (visoko anonimen, vendar počasen)

Ponudnik internetnih storitev > Linux Kodachi VPN (anonimno vozlišče) Končna točka TOR > Tor DNS > Kodachi lite brskalnik (visoko anonimen in hiter)

Ponudnik internetnih storitev > Linux Kodachi VPN s požarnim zidom prisiljen promet VPN > Toriziran sistem > Tor DNS > Kodachi naložen brskalnik (anonimen, vendar počasen)

Ponudnik internetnih storitev > Linux Kodachi VPN > Torified System > TorDNS > Kodachi loaded browser

Ponudnik internetnih storitev > Linux Kodachi VPN s požarnim zidom prisiljen VPN Traffic > Torified System > Tor browser (Double TOR) > TorDNS

Ponudnik internetnih storitev > Linux Kodachi VPN > Torified System > Tor browser (Double TOR) > TorDNS

Za najboljše varnostne rezultate (e-pošta - bančništvo - kriptovalute):

Ponudnik internetnih storitev > gostiteljski stroj (anonimni VPN XMR) > Linux Kodachi VPN (virtualni stroj - Vmware) s požarnim zidom prisilni VPN promet > brskalnik Kodachi > Dnscrypt (najboljši model)

Ponudnik internetnih storitev > Linux Kodachi VPN s požarnim zidom prisilni VPN promet > naloženi brskalnik Kodachi > Dnscrypt

Ponudnik internetnih storitev > Linux Kodachi VPN s požarnim zidom prisilni VPN promet > Kodachi naložen brskalnik > TOR DNS

ISP > Linux Kodachi VPN s požarnim zidom prisilno VPN promet > Kodachi lite brskalnik > TOR DNS (hitro)

ISP > Linux Kodachi VPN s požarnim zidom prisilno VPN promet > TOR brskalnik > Dnscrypt

ISP > Linux Kodachi VPN s požarnim zidom prisilno VPN promet > TOR brskalnik > TOR DNS

Zakaj Kodachi ne ponuja uporabe varnostnega modela (ISP > toriziran sistem > VPN)? Ker ni varen, preberite ta članek.

Če veste, kaj počnete, in še vedno morate uporabiti varnostni model (ISP > Torified System > VPN), potem lahko to dosežete z naslednjimi koraki samo pod 7.0:

Najprej se prepričajte, da vaš profil VPN uporablja Tan in TCP (UDP ne bo deloval), nato v konfiguracijsko datoteko VPN dodajte te vrstice:

up-delay # Neobvezno, da se izognete SIGHUP/SIGUSR1 po vzpostavitvi povezave

socks-proxy-retry # Neobvezno nadaljujte s ponovnimi poskusi, če ne uspe

socks-proxy 127.0.0.1 9051 # TOR ima na Kodachi na teh vratih odprt socks proxy, zato nanj preusmerite promet VPN

Nato omogočite sistem torrify in končno vklopite VPN, zdaj bo ves promet VPN potekal prek omrežja TOR.

Izhodno omrežje VPN vam lahko pride prav, če morate iti v bančništvo ali registrirati nov račun Telegram. Številne storitve blokirajo povezave iz omrežja Tor ali preprečujejo registracijo računov in na vse mogoče načine ovirajo captchas za uporabnike omrežja Tor.

Kako se oblikuje ocena? V paničnem prostoru v prvem bloku je gumb "Varnostna ocena", v njem si lahko ogledate, za katere točke so dodeljene, in tudi preizkusite trenutni model.

Ocena odraža mnenje razvijalca o stopnji varnosti, na primer brskalnik Kodachi doda oceno, vendar ta pristop ne upošteva uporabe drugih programov, ki niso povezani s spletnimi stranmi.

Privzet model povezave Ponudnik internetnih storitev> VPN> Tor> DNScrypt.

To pomeni, da bo ves promet potekal prek omrežja VPN, Tor pa se bo zagnal kot ločena storitev kot lokalni posredniški strežnik, prek katerega že lahko posredujete promet iz različnih aplikacij. Na primer, brskalniki Kodachi so privzeto posredovani prek storitve Tor. V nastavitvah večine omrežnih aplikacij lahko določite tudi prisilno posredovanje prek strežnika Tor. V tem modelu ne bo odveč, če strežnike DNS preklopite na TorDNS.

Privzet model anonimnosti Ponudnik internetnih storitev> VPN> Torify> TorDNS.

Če vklopite torifikacijo sistema in zaženete brskalnik Tor, bo povezava potekala prek 6 vozlišč in še 3, če se povežete s čebulnimi domenami, boste skupaj z VPN dobili 10 vozlišč, kar bo močno upočasnilo postopek nalaganja strani in najverjetneje to anonimnosti ne bo dodalo. V takem svežnju uporabite brskalnik Kodachi. Ves promet aplikacij bo potekal prek omrežja Tor.

Privzet model zasebnosti Ponudnik internetnih storitev> VPN> DNScrypt.

V tem svežnju je Tor izklopljen in v večini primerov ni priporočljivo uporabljati tega modela. Lahko pa zaženete brskalnik Tor in ostanete za strežnikom VPN, kar skrije dejstvo, da uporabljate Tor. Promet aplikacij v tem modelu bo potekal samo prek omrežja VPN.

Preklapljanje modelov in ustvarjanje lastnih edinstvenih povezav poteka prek nadzorne plošče Kodachi.