LIMB
Одноразовая анонимность: цепочка с Tails для новичков и не только. Сделал дело - гуляй смело.
Нихао. В этой статье я постараюсь рассказать понятно, про простую, но достаточно надежную цепочку, которая поможет тебе в твоих анонимных делах в интернете. Эта цепочка обеспечит тебе уверенной уровень защиты и позволит скрыть твою личность от всяких наблюдателей и других любопытных глаз.1. Неудобство использования Tails в качестве основной ОС
Вообще Tails предназначена для использования в качестве Live системы. Это значит, что при каждом запуске система будет с чистого листа. Но в этом и есть плюс системы, он как презерватив, использовал и выкинул. (Но это можно все избежать, настроив Persistent Storage. ОН ТОЛЬКО НА USB)
2. Проблемы с производительностью
Если Tails работает с USB, скорость работы системы может быть ниже по сравнению с установкой на диск. Использование сети Tor может замедлять соединение, что влияет на общую производительность.
3. Зависимость от сети Tor
Tails направляет весь трафик через сеть Tor для обеспечения анонимности. Однако есть риск, что некоторые узлы могут контролироваться нежелательными людьми. Впрочем, для СНГ это маловероятно.
У каждой системы есть свои плюсы и минусы - лучше попробовать самому, чтобы понять, подходит ли она именно тебе.
Что мы будем делать:
Для начала нужно определиться с вариантом использования Tails: запуск с USB или в виртуальной машине (VMware или VirtualBox).
(Виртуалка не удобна тем, что в ней отсутствует Persistent Storage, данные будут не сохраняться и стираться при каждом перезапуске)
Tails - это операционная система, созданная для одноразового использования. Она запускается с флешки и практически не оставляет следов на компьютере, полностью скрывая твои настоящие действия. В этой статье подробно объясню, как её установить и настроить.
Далее мы настроим Mullvad VPN - прекрасный, надежный VPN, который скроет твой IP и зашифрует весь инет трафик. При желании Mullvad можно заменить на Cryptostorm - оба сервиса схожи по уровню безопасности. Для умных, этих 2 VPN можно соединить.
В завершение мы перейдем к настройке браузера Firefox. Подробно расскажу, какие расширения лучше использовать для максимальной защиты.
Итоговая цепочка: Tails - Mullvad VPN / Cryptostorm - Mac Changer - Tor Traffic -Firefox с набором расширений: Proxy, uBlock Origin, NoScript, CanvasBlocker, Best Proxy Switcher, Smart HTTPS, WebRTC Control, Disconnect, Cookie AutoDelete, User Agent Changer, Decentraleyes, Privacy Possum, Privacy Badger.
УСТАНОВКА
1. Установка Tails: img/iso
Образы .img и .iso отличаются: для установки на USB нужен .img, а для виртуалки - .iso.)
Скачайте Tails с официального сайта: https://tails.net/install/
Вы можете выбрать один из четырёх вариантов установки, но я упомяну установку только на Windows через USB и виртуалку.
Официальные по ссылке: https://tails.net/doc/index.ru.html
1.1 Инструкция для USB:
Переходим по ссылке - https://tails.net/install/windows/index.en.html#download и нажимаем «Download Tails 6.15.1 USB image»
После того как скачалось, можете убедиться скачалось ли точно все без ошибок, просто пролистнув на сайте чутка вниз и нажав «Select your download to verify…»
1.1.1 Установка Rufus для USB:
Что нужно:
Образ Tails: tails-amd64-x-x-x.img (обязательно .img, не .iso)
Флешка от 8 ГБ. Все данные на ней будут удалены.
С этого же сайта скачайте утилиту Rufus, нажав «Download Rufus for Windows». Установите программу, запустите, и если появится окно с предложением обновиться - нажмите «Нет»Образы .img и .iso отличаются: для установки на USB нужен .img, а для виртуалки - .iso.)
Скачайте Tails с официального сайта: https://tails.net/install/
Вы можете выбрать один из четырёх вариантов установки, но я упомяну установку только на Windows через USB и виртуалку.
Официальные по ссылке: https://tails.net/doc/index.ru.html
1.1 Инструкция для USB:
Переходим по ссылке - https://tails.net/install/windows/index.en.html#download и нажимаем «Download Tails 6.15.1 USB image»
После того как скачалось, можете убедиться скачалось ли точно все без ошибок, просто пролистнув на сайте чутка вниз и нажав «Select your download to verify…»
1.1.1 Установка Rufus для USB:
Что нужно:
Образ Tails: tails-amd64-x-x-x.img (обязательно .img, не .iso)
Флешка от 8 ГБ. Все данные на ней будут удалены.
Не удалось прогрузить медиа
Rufus должен запуститься
Не удалось прогрузить медиа
После этого нужно вставить флешку в USB порт.
В верхнем поле Device/Устройство, выберите свою флешку.
Далее, в разделе Boot selection/Метод загрузки нажмите кнопку «SELECT/ВЫБРАТЬ» и выберите файл tails-amd64-x-x-x.img
Затем нажмите на Start и дождитесь завершения записи.
1.1.3 Установка Tails через USB:
После записи Tails на флешку, саму флешку не нужно извлекать.
Нажмите кнопку Пуск. Зажмите клавишу Shift и, не отпуская её, выберите Питание → Перезагрузка.
Затем у вас должно появиться менюшка «Выбор действия». Вы должны будете нажать на «Использовать устройства»В верхнем поле Device/Устройство, выберите свою флешку.
Далее, в разделе Boot selection/Метод загрузки нажмите кнопку «SELECT/ВЫБРАТЬ» и выберите файл tails-amd64-x-x-x.img
Затем нажмите на Start и дождитесь завершения записи.
1.1.3 Установка Tails через USB:
После записи Tails на флешку, саму флешку не нужно извлекать.
Нажмите кнопку Пуск. Зажмите клавишу Shift и, не отпуская её, выберите Питание → Перезагрузка.
Не удалось прогрузить медиа
Там вы выбираете свою флешку и позже выбираете Tails.
1.2 Инструкция на VirtualBox:
(Если вы используете VMware - ничего сложного, вот подробный гайд с нужным таймкодом: https://youtu.be/zTw1-M7cFIM?t=178 )
Скачать VirtualBox можно тут - https://www.virtualbox.org/
После установки запускаем VirtualBox. Видим приветственное меню и сверху справа нажмите кнопку Создать.
Откроется окно с параметрами новой вашей виртуалки.1.2 Инструкция на VirtualBox:
(Если вы используете VMware - ничего сложного, вот подробный гайд с нужным таймкодом: https://youtu.be/zTw1-M7cFIM?t=178 )
Скачать VirtualBox можно тут - https://www.virtualbox.org/
После установки запускаем VirtualBox. Видим приветственное меню и сверху справа нажмите кнопку Создать.
Не удалось прогрузить медиа
Не удалось прогрузить медиа
В поле Имя впишите любое удобное вам название.
Папку оставьте без изменений - по умолчанию там будет уже адрес.
В поле выбора образа ISO укажите скачанный Tails в формате .iso.
Остальные поля - тип системы, версия и подтип - определяются автоматически, менять их не нужно.
Далее настройте параметры под себя: объём оперативной памяти, количество процессоров и т.д. Если не уверены, можно спросить у AI или найти инфу в интернете.
Когда всё готово - нажимаем «Готово». Слева появится виртуалка с Tails. Кликаем по ней дважды, чтобы запустить.
2. Установка и запуск Tails:
После запуска у вас появится менюшка с настройкамиПапку оставьте без изменений - по умолчанию там будет уже адрес.
В поле выбора образа ISO укажите скачанный Tails в формате .iso.
Остальные поля - тип системы, версия и подтип - определяются автоматически, менять их не нужно.
Далее настройте параметры под себя: объём оперативной памяти, количество процессоров и т.д. Если не уверены, можно спросить у AI или найти инфу в интернете.
Когда всё готово - нажимаем «Готово». Слева появится виртуалка с Tails. Кликаем по ней дважды, чтобы запустить.
2. Установка и запуск Tails:
.
Не удалось прогрузить медиа
Здесь вы можете выбрать язык, раскладку клавиатуры и дату - всё под свои предпочтения.
САМОЕ ВАЖНОЕ:
ОБЯЗАТЕЛЬНО НАЖМИТЕ НА ПЛЮС И ПОСТАВЬТЕ ПАРОЛЬ В Administration
Persistent Storage/Постоянное хранилище
(РАБОТАЕТ ТОЛЬКО НА USB!!!!!)
Если хотите сохранить файлы и настройки, чтобы они не удалялись при перезагрузке, включите эту опцию - нажмите на кнопку, чтобы она стала зелёной.
После всех настроек нажмите «Start Tails». На этом установка завершена.
У вас должен появится рабочий стол и окно «Подключение TOR»САМОЕ ВАЖНОЕ:
ОБЯЗАТЕЛЬНО НАЖМИТЕ НА ПЛЮС И ПОСТАВЬТЕ ПАРОЛЬ В Administration
Persistent Storage/Постоянное хранилище
(РАБОТАЕТ ТОЛЬКО НА USB!!!!!)
Если хотите сохранить файлы и настройки, чтобы они не удалялись при перезагрузке, включите эту опцию - нажмите на кнопку, чтобы она стала зелёной.
После всех настроек нажмите «Start Tails». На этом установка завершена.
Ставим эти галочки и нажимаем «Подключиться к Tor»
Не удалось прогрузить медиа
Позже выбираем использовать мост по умолчанию.
3. Установка MullvadVPN:
(Сам VPN платный, но если посерфить в инете, то можно найти всякие форумы где добрые юзеры выкладывают аккаунты. Ничего опасного нету)
Нажимаем сверху в раздел «Приложения»→«Утилиты»→«Терминал»
В терминал вбиваем wget --content-disposition https://mullvad.net/download/app/deb/latest
Позже, когда закончится установка, вписываем это sudo apt install -y ./MullvadVPN-XXXX.X_amd64.deb
(XXXX.X замените на актуальную версию файла, или на какую вам удобно)
3.1 Настройка MullvadVPN
После запуска MullvadVPN нажмите на иконку шестерёнки, чтобы открыть меню настроек.
Перейдите в раздел «Настройки VPN».
В блоке «Протокол туннелирования» выберите OpenVPN - это один из самых стабильных и проверенных вариантов.
Затем откройте раздел «Настройка OpenVPN». Установите «Транспортный протокол» на «TCP», а параметр порта «TCP» оставить в режиме «Автоматически».
Включите режим моста.
В клиенте Mullvad VPN выберите входную точку в Швейцарии и выходную точку в Швеции.
4. Изменение MAC-адреса:
Одна из встроенных функций Tails - автоматическая подмена MAC при каждом запуске системы. Это значит, что при загрузке Tails получает случайный MAC адрес, не связанный с реальным, что помогает скрыть устройство.
5. Настройка Tor Traffic:
Сразу после включения Tails автоматически направляет весь ваш трафик через Tor. Это встроенная тема, и ничего дополнительно настраивать не нужно.
6. Настройка Firefox:
6.1 Прокси:
Нужно зайти в настройки браузера, найти раздел «Сеть» и там нажать «Настроить параметры подключения». Вручную прописываем прокси:
SOCKS5
127.0.0.1
порт 9050
6.2 Расширения Firefox:
uBlock Origin: https://addons.mozilla.org/ru/firefox/addon/ublock-origin/ - Блокирует рекламу на ура, без лишних настроек.
NoScript: https://addons.mozilla.org/ru/firefox/addon/noscript/ - Для параноиков и не только) Отключает все скрипты по умолчанию.
CanvasBlocker: https://addons.mozilla.org/ru/firefox/addon/canvasblocker/ - Помогает запутать трекеры, чтобы не следили за отпечатками браузера.
Best Proxy Switcher: https://addons.mozilla.org/ru/firefox/addon/best-proxy-switcher/ - Удобно переключать прокси, если нужно.
Smart HTTPS: https://addons.mozilla.org/ru/firefox/addon/smart-https-revived/ - Автоматически включает HTTPS, чтобы всё было безопаснее.
WebRTC Control: https://addons.mozilla.org/ru/firefox/addon/webrtc-control/ - Отключает WebRTC, чтобы не сливать твой IP.
Disconnect: https://addons.mozilla.org/ru/firefox/addon/disconnect/ - Ещё один борец с трекерами, работает как надо.
Cookie AutoDelete: https://addons.mozilla.org/ru/firefox/addon/cookie-autodelete/ - Чистит куки сразу после закрытия вкладки, меньше мусора.
User Agent Changer: https://addons.mozilla.org/ru/firefox/addon/user-agent-string-switcher/ - Можно прикинуться другим юзером.
Decentraleyes: https://addons.mozilla.org/ru/firefox/addon/decentraleyes/ - Даёт локальные скрипты, чтобы меньше лезть к внешним серверам.
Privacy Possum: https://addons.mozilla.org/ru/firefox/addon/privacy-possum/ - Как Privacy Badger, но с хитринкой, топит трекеры по-умному.
Privacy Badger: https://addons.mozilla.org/ru/firefox/addon/privacy-badger17/ - Сам вычисляет и блокирует трекеры, без лишних телодвижений.
3. Установка MullvadVPN:
(Сам VPN платный, но если посерфить в инете, то можно найти всякие форумы где добрые юзеры выкладывают аккаунты. Ничего опасного нету)
Нажимаем сверху в раздел «Приложения»→«Утилиты»→«Терминал»
В терминал вбиваем wget --content-disposition https://mullvad.net/download/app/deb/latest
Позже, когда закончится установка, вписываем это sudo apt install -y ./MullvadVPN-XXXX.X_amd64.deb
(XXXX.X замените на актуальную версию файла, или на какую вам удобно)
3.1 Настройка MullvadVPN
После запуска MullvadVPN нажмите на иконку шестерёнки, чтобы открыть меню настроек.
Перейдите в раздел «Настройки VPN».
В блоке «Протокол туннелирования» выберите OpenVPN - это один из самых стабильных и проверенных вариантов.
Затем откройте раздел «Настройка OpenVPN». Установите «Транспортный протокол» на «TCP», а параметр порта «TCP» оставить в режиме «Автоматически».
Включите режим моста.
В клиенте Mullvad VPN выберите входную точку в Швейцарии и выходную точку в Швеции.
4. Изменение MAC-адреса:
Одна из встроенных функций Tails - автоматическая подмена MAC при каждом запуске системы. Это значит, что при загрузке Tails получает случайный MAC адрес, не связанный с реальным, что помогает скрыть устройство.
5. Настройка Tor Traffic:
Сразу после включения Tails автоматически направляет весь ваш трафик через Tor. Это встроенная тема, и ничего дополнительно настраивать не нужно.
6. Настройка Firefox:
6.1 Прокси:
Нужно зайти в настройки браузера, найти раздел «Сеть» и там нажать «Настроить параметры подключения». Вручную прописываем прокси:
SOCKS5
127.0.0.1
порт 9050
6.2 Расширения Firefox:
uBlock Origin: https://addons.mozilla.org/ru/firefox/addon/ublock-origin/ - Блокирует рекламу на ура, без лишних настроек.
NoScript: https://addons.mozilla.org/ru/firefox/addon/noscript/ - Для параноиков и не только) Отключает все скрипты по умолчанию.
CanvasBlocker: https://addons.mozilla.org/ru/firefox/addon/canvasblocker/ - Помогает запутать трекеры, чтобы не следили за отпечатками браузера.
Best Proxy Switcher: https://addons.mozilla.org/ru/firefox/addon/best-proxy-switcher/ - Удобно переключать прокси, если нужно.
Smart HTTPS: https://addons.mozilla.org/ru/firefox/addon/smart-https-revived/ - Автоматически включает HTTPS, чтобы всё было безопаснее.
WebRTC Control: https://addons.mozilla.org/ru/firefox/addon/webrtc-control/ - Отключает WebRTC, чтобы не сливать твой IP.
Disconnect: https://addons.mozilla.org/ru/firefox/addon/disconnect/ - Ещё один борец с трекерами, работает как надо.
Cookie AutoDelete: https://addons.mozilla.org/ru/firefox/addon/cookie-autodelete/ - Чистит куки сразу после закрытия вкладки, меньше мусора.
User Agent Changer: https://addons.mozilla.org/ru/firefox/addon/user-agent-string-switcher/ - Можно прикинуться другим юзером.
Decentraleyes: https://addons.mozilla.org/ru/firefox/addon/decentraleyes/ - Даёт локальные скрипты, чтобы меньше лезть к внешним серверам.
Privacy Possum: https://addons.mozilla.org/ru/firefox/addon/privacy-possum/ - Как Privacy Badger, но с хитринкой, топит трекеры по-умному.
Privacy Badger: https://addons.mozilla.org/ru/firefox/addon/privacy-badger17/ - Сам вычисляет и блокирует трекеры, без лишних телодвижений.
Советы
Лучше не хранить чувствительную инфу на Persistent Storage - его хоть и шифруют, но при физическом доступе к устройству всё может быть вскрыто. Не думаю что у читателей этой статьи когда-то такое случиться. Но лучше шифровать отдельно с VeraCrypt.Следить за отпечатком браузера (browser fingerprint) - даже с расширениями вы можете оставлять уникальный след.
Обновлять Tails и инструменты - дыры в безопасности не втыкают. Лучше перескачивать свежий образ Tails каждые 1-2 месяца.
Самое важное, не забывайте про OPSEC - анонимность - это не только тулзы, но и сами вы.
Заключение
На этом конец моей статьи. Вы увидели базовую, но эффективную цепочку анонимности: от установки Tails до настройки VPN, Tor и Firefox с нужными расширениями. Зачастую такую цепочку используют для одноразовых дел.
Помните, идеальной анонимности не существует - всё зависит от ваших осторожностей, поведения и понимания, как все работает. Изучайте все, экспериментируйте, прокачивайте под себя.
Как говорится, статья найдёт своего параноика - а может, и просто любопытного:)
👍51
❤️14
🔥3
😁11
😢3
💯16