- Tails 的工作原理
在电脑上不留痕迹
![](./anywhere.png)
你可以随身携带 Tails 并随时随地使用,就像帐篷一样。
随处可用的安全电脑
使用 Tails 时,请关闭您的电脑,然后从装有 Tails 的 U 盘启动电脑(而不是启动 Windows,macOS 或 Linux 等操作系统)。
Tails 能够暂时让您的电脑变得安全和保密,或是让您 安全地使用不属于您的电脑。
Tails 是一个可下载的镜像,大小约 1.5 GB ,半小时即可安装完成。Tails 可以安装在任何大于 8GiB 的 U 盘上,并且在最近十年或更新的电脑上几乎都可以运行。在您使用完 Tails 并将其关闭后,您可以如常地启动电脑上的其它操作系统。
Tails 独立于其它操作系统,并且不会使用硬盘。因此,当你运行 Tails 时不必担心电脑上是否有病毒。但是,Tails 不能保护你免受键盘记录器等恶意硬件的攻击;从被病毒感染的电脑上安装 Tails 也会破坏 Tails 的安全性。
![](./amnesia.png)
不留痕迹
开机时,Tails 是始终如一的纯净系统;关机时,你的 所有操作痕迹都会自动消失 。
若不使用 Tails,你在电脑上所做的一切都有可能留下痕迹。
- 你访问过的网站(即使是在隐私模式)
- 你打开过的文件(即使你删除了它们)
- 你输入的密码(即使你使用了密码管理器)
- 你使用过的 Wi-Fi 网络和其它周边设备
恰恰相反地是,Tails 不会向你的硬盘写入任何数据,因为它只在内存上运行。在你关机时,内存中的所有信息都会被抹除,于是你的所有痕迹都会消失。
![](./persistent-storage.png)
持久存储
你可以在 U 盘上创建一块加密的持久存储空间,用来储存你的文件和配置。它们包括文档、浏览器书签、邮件,和一些其他的软件。
创建持久存储是可选的,这样你就可以决定哪些文件要持久保存,而剩下的则会在每次关机时消失。
另请参阅:
![](./toolbox.png)
你的数字安全工具箱
Tails 包含一些预装软件,可以帮助你处理敏感文档 ,或是 建立加密通讯。
这些软件都是开机即用;它们安全的默认设置可以帮助防止失误造成的泄密。
Tails 包含:
- Tor 浏览器(安全浏览器),附带安装了uBlock(广告屏蔽器)
- Thunderbird,可接收和发送加密电子邮件
- KeePassXC,创建和储存安全性更强的密码
- LibreOffice 文档处理套件
- OnionShare, 通过 Tor 来发送文档、网页和在线聊天
- Metadata Cleaner,从文件中移除各种元数据
- 还有更多!
为了防止大多数有意或无意的错误:
- 当程序试图建立不经 Tor 加密的网络连接,它会被自动阻止。
- 写入到持久存储的所有数据会自动加密。
- Tails 不会向硬盘写入任何数据,在内存上的数据会在关机时自动清除。
另请参阅:
不在互联网中留下痕迹
![](./relays.png)
一切都通过 Tor 网络
在 Tails 中,你的所有互联网活动都会通过 Tor 网络传输。Tor 会通过三个中继节点加密和匿名处理你的网络连接和流量。中继是由世界各地不同的人或组织维护的一组服务器。
单独的中继节点不会同时知道加密连接的来源和目标。
- 第一个中继(也被称作入口节点)只知道你来自何处,却不知道你的目标。
- 第三个中继(也被称作出口节点)只知道你的目标,却不知道你来自何处。
- 为了防止出口中继读取其中的内容,到目标的流量会尽可能的加密。
这就是 Tor 基于安全的设计,即使有几个中继有恶意行为,整个 Tor 网络也应该是安全的。
Tor 网络拥有超过 6000 个中继。中继维护者们包括像 MIT 这样的大学、Riseup 等活动组织、Derechos Digitales 等非营利机构、Private Internet Access 等互联网托管公司,以及各个其它的组织和个人。中继维护者和组织们的多样性使得 Tor 网络可以更加安全的持续运行。
另请参阅:
![](./walkie-talkie.png)
避免网络监视和内容审查
当你使用 Tor 时,没有人能够通过监控你的网络连接来得知你在互联网上做了什么 。
Tor 能够帮助你避免内容审查,因为审查者无从知晓你访问了哪些网站。
在某些互联网审查和封锁严重的地区,使用 Tor 可能会被视作危险行为,或是 Tor 连接会被完全封锁。在这种情况下,你可以使用网桥隐秘的连接到 Tor 网络。
![](./footprints.png)
变换身份,避免追踪
除非你明确的告知网站,你可以匿名或是使用不同的身份访问网站。Tor 同时阻止网站试图了解你是谁,来自何处。
在线追踪器和广告商们也无法从一个网站到另一个网站地跟踪你。
你可以在 Tails 里访问社交媒体或发表博客文章,如果你总是通过 Tails 访问,那么你发表的内容就不大可能和你关联起来。通过持久存储,你可以保存和你的另一个身份相关的数据,例如文档和图片等文件、密码(可以通过 KeePassXC 保存)和邮件(可以通过 Thunderbird 存取)等等。
为自由而战的自由软件
![](./blueprint.png)
以透明度建立信任
Tails 所有的源代码都可公开访问,独立的安全研究者可以借此验证 Tails 是否确实如预期工作。
另请参阅:
![](./fire.png)