Tails是什么?

Tails是一个侧重安全，基于Debian专注于个人隐私和匿名性，并将非匿名通信进行封锁的操作系统。 这个系统所有的外部通信均强制通过Tor进行传送， 此系统设计为使用 Live DVD 或者 Live USB 进行引导，且不让计算机在非显式行为下留下数据痕迹。另外，Tor Project 对于此项开发提供经济支持。

Tails 最早发布于 2009 年 6 月 23 日。其被作为 Incognito（一个基于 Gentoo 的 Linux 发行版）的迭代开发品。Tor 则开始对开发提供经济支持。除此之外，Tails 也受到了 Debian，Mozilla 和 Freedom of the Press Foundation 的资金支持。

劳拉·珀特阿斯，格伦·格林沃尔德和巴顿·杰尔曼指出在他们和美国国家安全局告密者爱德华·斯诺登的合作工作之中，Tails 是个很重要的工具。

2014 年 7 月 3 日，德国公共电视频道第一频道报导指出 NSA 的 XKeyscore 系统的监控目标包含使用 Tails 搜索或使用 Tails 站点的用户。XKeyscore 的一个源代码注释将 Tails 标注为“一个被极端主义者和极端主义论坛拥护的通信安全机制”。

2014 年 12 月 28 日，明镜周刊发布了一个 2012 年 6 月在 NSA 内部放映的幻灯片，其中 NSA 认为 Tails 本身对于他们的任务是一个“主要威胁”，而对于一连串的其他隐私工具例如 Off-the-Record Messaging、Cspace、RedPhone 以及 TrueCrypt 都被列为是“灾难性的”，使得他们“近乎完全丧失/丢失目标通信及存在的信号……的”。

内建软件

GNOME 桌面

网络连接

• Tor 包括： Stream isolation，regular，obfs2，obfs3，obfs4 和 ScrambleSuit bridges support，Vidalia 图形前端
• NetworkManager 用来进行简单的网络配置
• Tor Browser 是一个基于火狐进行改造以保护匿名性的 Web 浏览器，其含有的 Torbutton 用来保持匿名和对抗 JavaScript，默认使所有的 cookies 被欺骗为临时 cookies；HTTPS Everywhere 用来启用针对于大部分网站的 Transport Layer Security，并通过 NoScript 来限制 JavaScript，uBlock Origin 用来移除广告
• Pidgin 使用 OTR 协议进行端对端加密即时通讯
• Claws Mail 带有 GnuPG 支持的电子邮件客户端
• Icedove (Thunderbird) 带有基于 OpenPGP 支持的 Enigmail 的电子邮件客户端
• Liferea 聚合器
• Gobby 用来进行文本协同写作
• Aircrack-NG 用来对 Wi-Fi 网络进行信息安全审计
• I2P 匿名网络
• Electrum 易于使用的 bitcoin 客户端

加密和隐私

• LUKS 和 GNOME Disks 用来安装和使用加密存储设备，比如闪存盘等
• GnuPG 用来对电子邮电和数据进行加密和签名的 OpenPGP 的 GNU 分发版
• Monkeysign 用来对 OpenPGP 密钥进行签名和交换
• PWGen 一个强随机密码产生器
• Shamir’s Secret Sharing 使用 gfshare 和 ssss
• Florence 虚拟键盘 用来针对键盘监听的一种对策
• MAT 用来匿名化文件的元数据
• KeePassX 密码管理器
• GtkHash 用来计算校验和
• Keyringer 用来通过 Git 进行秘密共享加密的命令行工具
• Paperkey 用来将 OpenPGP 的安全密钥记录在纸上的命令行工具