Tails – Recensione Completa e Pratica

Hai probabilmente sentito parlare di Edward Snowden, l’ex appaltatore della NSA che ha divulgato documenti sulle attività di spionaggio della NSA. Ha bisogno di mantenere le sue comunicazioni private e sicure, quindi la domanda è: quale sistema operativo utilizza? Linux, ovviamente! Non utilizza semplicemente una vecchia distribuzione Linux, ma una progettata appositamente per proteggere la privacy e l’anonimato dell’utente. Tails (The Amnesic Incognito Live System) è una distribuzione Linux costruita per preservare la tua privacy e anonimato, e ha appena raggiunto la versione V1.0. Abbiamo esaminato Tails un paio di anni fa quando stava appena iniziando; tuttavia, molte cose sono cambiate da allora.

Tails è una distribuzione live ed è progettata per essere avviata da un DVD o da una chiavetta USB. Il vantaggio della versione DVD è che il sistema non può essere manomesso; tuttavia, non puoi memorizzare alcun file personale. Utilizzare una chiavetta USB (o una scheda SD) significa che puoi memorizzare i tuoi documenti e le informazioni di configurazione su una parte crittografata della memoria flash. D’altra parte, è tecnicamente possibile per un hacker (o spia) alterare i file di sistema sulla chiavetta USB e accedere alle tue comunicazioni e dati.

Per iniziare, scarica Tails da https://tails.boum.org/ e masterizzalo su un’unità DVD. Anche se il tuo piano è di usarlo da una chiavetta USB, il modo migliore per installare Tails su un’unità USB è avviarlo dal DVD e utilizzare il Tails Installer. Il sito web di Tails ha istruzioni complete su come installarlo su una chiavetta USB o una scheda SD.

Dopo l’avvio, ma prima che appaia il desktop, vedrai il Tails Greeter. Il Greeter ti consente di accedere direttamente a Tails o di impostare alcune opzioni, come la modalità di camuffamento della finestra o lo spoofing dell’indirizzo MAC, prima di entrare nel desktop.

Il desktop è una configurazione GNOME piuttosto standard; tuttavia, la potenza di Tails risiede nei programmi che sono stati preinstallati. Oltre alle normali app desktop, come OpenOffice, Audacity e GIMP, Tails viene fornito con diversi pacchetti relativi alla sicurezza, tra cui il Tor Browser, KeePassX, Tails OpenPGP Applet e persino una tastiera virtuale. L’idea dietro la tastiera virtuale è che è non tracciabile da eventuali keylogger che potrebbero essere stati installati sul tuo sistema.

Al centro di Tails c’è Tor (The Onion Router). Tor rimbalza il tuo traffico web tra alcuni dei diversi migliaia di relay in tutto il mondo, rendendo difficile, ma non impossibile, per chiunque spiare la tua attività online. Questo significa che dovresti essere in grado di utilizzare la tua webmail e altri siti web senza preoccuparti di orecchiare.

Tor si avvia automaticamente quando avvii Tails, e la home page del Tor Browser ha un link a check.torproject.org, che verificherà se Tor è configurato e funzionante correttamente.

Se non utilizzi la webmail, Tails include il client email Claws. Oltre ad essere veloce e leggero, Claws ha un supporto completo integrato per GnuPG. GPG è un sistema di crittografia a chiave pubblica open source basato sul famoso programma PGP di Phil Zimmerman. Permette a un utente di pubblicare pubblicamente una chiave di crittografia che può essere utilizzata da chiunque per inviare un messaggio all’utente, ma il messaggio può essere letto solo tramite la chiave privata, qualcosa che l’utente ha mantenuto segreto e sicuro.

Quando utilizzi Tails da una chiavetta USB o da una scheda SD, hai l’opzione di utilizzare lo spazio libero per creare un volume crittografato dove puoi memorizzare i tuoi file, chiavi di crittografia e qualsiasi dato di configurazione. Utilizzare questo “volume di persistenza crittografato” ti consente di salvare dati tra le sessioni di lavoro. Potresti avviare Tails su un laptop, fare del lavoro, salvare i tuoi dati nel volume crittografato e poi spegnere. La prossima volta che avvii Tails, non necessariamente sullo stesso PC, i tuoi dati sono ancora lì, pronti per essere utilizzati.

Lo storage crittografato è configurato dall’assistente per il volume persistente, che può essere trovato sotto Applicazioni -> Tails -> Configura storage persistente. Consulta la documentazione di Tails per ulteriori dettagli sull’utilizzo del volume persistente.

I file possono anche essere gestiti in modo sicuro grazie alle estensioni integrate nel gestore file Nautilus. Invece di semplicemente eliminare un file, Nautilus ti consente di cancellare un file e assicurarti che nulla del file rimanga sul disco. Il file sarà riempito con dati casuali e poi eliminato. Questo significa che se un hacker dovesse recuperare il file, tutto ciò che otterrebbe sarebbe spazzatura. Puoi anche crittografare file utilizzando GPG e crittografia a chiave pubblica.

Conclusione

Tails v1.0 è un traguardo significativo per il progetto e raggiunge sicuramente i suoi obiettivi. È facile da usare e offre strumenti di sicurezza e anonimato sofisticati che funzionano immediatamente. La possibilità di portare una chiavetta USB con te ovunque e avere accesso ai tuoi dati rimanendo sicuro è sicuramente una prospettiva attraente. È davvero chiaro perché Edward Snowden lo utilizza.

Se hai domande su Tails, sentiti libero di porle nella sezione commenti e vedremo se possiamo aiutarti.