Tails – Revisão Completa e Prática

Você provavelmente já ouviu falar de Edward Snowden, o ex-contratado da NSA que vazou documentos sobre as atividades de espionagem da NSA. Ele precisa manter suas comunicações privadas e seguras, então a pergunta é: qual sistema operacional ele usa? Linux, é claro! Ele não usa apenas qualquer distribuição Linux, mas uma especialmente projetada para proteger a privacidade e a anonimidade do usuário. Tails (The Amnesic Incognito Live System) é uma distribuição Linux construída para preservar sua privacidade e anonimidade, e acaba de alcançar a versão V1.0. Nós analisamos o Tails há alguns anos, quando ele estava apenas começando; no entanto, muita coisa mudou desde então.

Tails é uma distribuição ao vivo e é projetada para ser inicializada a partir de um DVD ou de um pen drive USB. A vantagem da versão DVD é que o sistema não pode ser adulterado; no entanto, você não pode armazenar nenhum de seus próprios arquivos. Usar um pen drive USB (ou cartão SD) significa que você pode armazenar seus documentos e informações de configuração em uma parte criptografada da memória flash. Por outro lado, é tecnicamente possível que um hacker (ou espião) altere os arquivos do sistema no pen drive USB e ganhe acesso às suas comunicações e dados.

Para começar, baixe o Tails de https://tails.boum.org/ e grave-o em uma unidade de DVD. Mesmo que seu plano seja usá-lo a partir de um pen drive USB, a melhor maneira de instalar o Tails em uma unidade USB é inicializar a partir do DVD e usar o Instalador do Tails. O site do Tails tem instruções completas sobre como instalar em um pen drive USB ou cartão SD.

Após a inicialização, mas antes que a área de trabalho apareça, você verá o Tails Greeter. O Greeter permite que você faça login diretamente no Tails ou defina algumas opções, como modo de camuflagem da janela ou falsificação de endereço MAC, antes de entrar na área de trabalho.

A área de trabalho é uma configuração GNOME bastante básica; no entanto, o poder do Tails está nos programas que foram pré-instalados. Juntamente com os aplicativos de desktop normais, como OpenOffice, Audacity e GIMP, o Tails vem com vários pacotes relacionados à segurança, incluindo o Tor Browser, KeePassX, Tails OpenPGP Applet e até mesmo um teclado virtual. A ideia por trás do teclado virtual é que ele é indetectável por qualquer gravador de teclas que possa ter sido instalado em seu sistema.

No coração do Tails está o Tor (The Onion Router). O Tor redireciona seu tráfego da web entre alguns dos vários milhares de relés ao redor do mundo, tornando difícil, mas não impossível, para alguém espionar sua atividade online. Isso significa que você deve ser capaz de usar seu webmail e outros sites sem se preocupar com ouvintes.

O Tor inicia automaticamente quando você inicializa o Tails, e a página inicial do Tor Browser tem um link para check.torproject.org, que verificará se o Tor está corretamente configurado e funcionando.

Se você não usa webmail, então o Tails inclui o cliente de email Claws. Além de ser rápido e leve, o Claws tem suporte completo integrado para GnuPG. O GPG é um sistema de criptografia de chave pública de código aberto baseado no famoso programa PGP de Phil Zimmerman. Ele permite que um usuário publique publicamente uma chave de criptografia que pode ser usada por qualquer pessoa para enviar uma mensagem ao usuário, mas a mensagem só pode ser lida através da chave privada, algo que o usuário manteve em segredo e seguro.

Quando você usa o Tails a partir de um pen drive USB ou cartão SD, você tem a opção de usar o espaço livre para criar um volume criptografado onde pode armazenar seus arquivos, chaves de criptografia e quaisquer dados de configuração. Usar este “volume de persistência criptografada” permite que você salve dados entre sessões de trabalho. Você pode inicializar o Tails em um laptop, fazer algum trabalho, salvar seus dados no volume criptografado e depois desligar. Na próxima vez que você inicializar o Tails, não necessariamente no mesmo PC, seus dados ainda estarão lá, prontos para você usar.

O armazenamento criptografado é configurado pelo assistente de volume persistente, que pode ser encontrado em Aplicativos -> Tails -> Configurar armazenamento persistente. Consulte a documentação do Tails para mais detalhes sobre como usar o volume persistente.

Os arquivos também podem ser gerenciados de forma segura graças às extensões integradas no gerenciador de arquivos Nautilus. Em vez de simplesmente excluir um arquivo, o Nautilus permite que você limpe um arquivo e garanta que nada do arquivo permaneça no disco. O arquivo será preenchido com dados aleatórios e, em seguida, excluído. Isso significa que, se um hacker recuperar o arquivo, tudo o que ele obterá será lixo. Você também pode criptografar arquivos usando GPG e criptografia de chave pública.

Conclusão

Tails v1.0 é um marco significativo para o projeto, e certamente atinge seus objetivos. É fácil de usar e, ainda assim, oferece ferramentas sofisticadas de segurança e anonimato que funcionam imediatamente. A capacidade de levar um pen drive USB com você a qualquer lugar e ter acesso aos seus dados enquanto permanece seguro é, sem dúvida, uma perspectiva atraente. É realmente bastante claro por que Edward Snowden está usando isso.

Se você tiver alguma dúvida sobre o Tails, sinta-se à vontade para perguntar na seção de comentários e veremos se podemos ajudar.