Инструментарий Сноудена

Когда я увидел этот кадр из фильма Citizenfour, стало сразу понятно, что авторы достаточно хорошо разбираются в информационной безопасности. Судя по учётной записи, использовался один из самых защищённых дистрибутивов Линукса — Tails. Как оказалось, и в реальной жизни Эдвард Сноуден и сотрудничающие с ним журналисты пользуются этой замечательной ОС.

Tails — это основанная на Debian GNU/Linux операционная система, предназначенная для максимально анонимного и безопасного нахождения в интернете. Система не предназначена для установки на жёстки диск. Она грузится с флешки или DVD, и не оставляет после себя никаких следов на используемой машине. Даже после выхода оперативная память компьютера автоматически очищается. Все соединения проходят через анонимную сеть Tor, что делает вычисление местонахождения пользователя черезвычайно затруднительным. Пользовательские файлы и профили программ хранятся на зашифрованном разделе той же флешки.

Итак, небольшой обзорчик.



Установка системы на флешку (а именно такой способ лучше всего) — задача несколько нетривиальная, но в принципе, ничего сложного из себя не представляет. Для начала качаем образ с официального сайта.



Далее либо прожигаем образ на DVD-болванку, либо записываем на флешку по инструкции. Если ваша задача лишь ознакомиться с новой ОС, на этом можно и закончить. Грузимся с получившегося носителя, и тыкаем палочкой :) Ну, а для полноценного использования Tails нужно ещё несколько простых манипуляций.



Итак, загружаемся с носителя, и попадаем в загрузочное меню. Выбираем язык. Русский в списке присутствует. Далее выбираем «More options» и жмём далее.



В получившемся меню вводим дважды пароль (придумываем на своё усмотрение, нужен для подмонтирования носителей, установки софта, обновления системы), если подключение через Tor у вас блокировано провайдером, жмём на среднюю кнопку в меню «Network Configuration». Можете включить маскировку под Windows 8, но лучше не надо: это убожество долго будет хотеться развидеть :)



И вот вам стандартный рабочий стол Gnome 3 в классическом режиме. Если честно, я немного не понимаю такой выбор авторов дистрибутива. Тот же Cinnamon или XFCE были бы для новичка гораздо удобнее.



Буде вам захочется создать полноценную флешку с Tails, вам понадобится сооиветственно, флешка размером от 4 Гб, и загруженная Tails. В меню «Приложения» выбираем «Tails» — «Tails Installer», и в открывшемся окне выбираем верхний пункт — «Установить клонированием».



На получившейся флешке уже можно создавать зашифрованный пользовательский раздел, её можно автоматически обновлять, устанавливать дополнительный софт, менять оформление (по дефолту, как видите, убогое).



Теперь немного о предустановленном софте. Выбор его достаточен для безопасного общения в интернете, работы с документами, редактирования изображений, аудио и видео. В качестве основного браузера используется Tor Browser, как мессенджер установлен Pidgin с поддержкой OTR. Есть и обычный Firefox, обозначенный как «Unsafe Browser». Он используется исключительно для настройки роутеров и прочих вспомогательных операций. Есть возможность работы со скрытой сетью I2P.



Почтовых клиентов два — Icedove (форк Thunderbird) с установленным Enigmail и Claws Mail, где поддержка GPG заложена изначально.



Куча всяких редакторов профессионального уровня, на все случаи жизни. Для работы с документами есть Libre Office, для графики — GIMP и Inkscape, для звуков — Audacity, для видео — Pitivi. Есть даже издательская система Scribus. Для совместного редактирования документов есть Gobby.



Как менеджеры паролей используются KeepassX и Seahorse. Последний служит также менеджеров ключей PGP/GPG. Для безопасного ввода предусмотрена виртуальная клавиатура.



Не обойдены вниамнием и денежные вопросы. Программа для работы с биткоинами Electrum тоже присутствует в наборе.



А теперь о недостатках. Их два, традиционных для продукта, сделанного суровыми технарями — дизайн и эргономика. На иллюстрации — тот самый режим поддельной Windows. Как вы думаете, насколько правдоподобно, удобно и приятно всё это выглядит? Не говоря уже о классическом режиме Gnome?! В принципе, и из Gnome можно сделать конфетку, красивую и удобную в использовании, посмотрите хотя бы на скриншоты на ЛОРе или Deviantart. Но лично я бы выбрал как оболочку, как и писал выше, Cinnamon или XFCE, для них существуют отличные темы, полностью имитирующие и Windows и OSX. Да и для новичков они намного удобней в использовании.

Итак, вердикт.

Tails — отличный инструмент для журналистов, блогеров, общественных деятелей, и всех неравнодушных к вопросам безопасности и анонимности. Дефолтного набора программ вполне хватает для полноценной работы. Пожалуй, я бы добавил только Veracrypt для управления сторонними шифрованными томами. Минусы — только убогий по дефолту дизайн и некоторая сложность в освоении чайниками, привыкшими к Windows.