Пароль администратора в Tails также называют root password или amnesia password. Он нужен для выполнения административных задач, например:

Authentication required: amnesia password (also called *administration password* or *root password*)

Особенности установки пароля администратора, связанные с безопасностью

Для безопасности по умолчанию в Tails пароль администратора не установлен.

Если вы установите пароль администратора и этот пароль станет известен злоумышленнику, тот сможет преодолеть защитные меры Tails и сделать следующее:

  • наблюдение за вашими действиями - раскрытие вашего IP-адреса - доступ к данным в Постоянном хранилище - запись информации на внутренний жёсткий диск компьютера - создание уязвимостей на вашей флешке Tails.

Как злоумышленнику добраться до вашего пароля администратора?

  • Он может увидеть, какие кнопки вы нажимаете на клавиатуре, чтобы набрать пароль. Например, с помощью камеры наблюдения. Потом злоумышленник может физически добраться до вашего компьютера, пока вы не завершили работу с Tails.

    Чтобы предотвратить такую атаку:

    • старайтесь не демонстрировать свою клавиатуру, когда набираете пароль администратора в публичном месте;
    • никогда не оставляйте компьютер с работающим Tails без присмотра;
    • научитесь быстро завершать работу с Tails.
  • Злоумышленник может воспользоваться уязвимостью в программе из комплекта Tails ещё до того, как вы введёте пароль администратора.

    Например, злоумышленник может воспользоваться уязвимостью в Thunderbird. Он отправит фишинговое письмо и будет дожидаться, когда вы введёте пароль администратора, чтобы перехватить его.

    Такая атака маловероятна, но может быть проведена серьёзным злоумышленником, например, правительством или хакерской группой.

    Чтобы предотвратить такую атаку:

    • устанавливайте пароль администратора только по необходимости;
    • обновляйте Tails до самой свежей версии, в которой устранены известные уязвимости.

    У нас есть планы по устранению основной причины этой проблемы, но для этого понадобится серьёзная инженерная работа.

Установка пароля администратора

Для выполнения административных задач вам нужно установить пароль администратора. Это можно сделать при запуске Tails на экране приветствия.

  1. На экране приветствия нажмите кнопку Дополнительные настройки.

  2. В окне Additional Settings (дополнительные настройки) выберите Administration Password (пароль администратора).

  3. Придумайте и укажите пароль в полях Administration Password и Confirm (подтвердить), затем нажмите кнопку Add.

For security, it is impossible to set up an administration password after starting Tails. Otherwise, a compromised application could bypass some of the security built in Tails.

Открытие терминала с правами суперпользователя

Открыть терминал с правами суперпользователя можно двумя способами:

  • Выбрать Приложения ▸ Системные ▸ Root Terminal.

  • Выполнить в терминале команду sudo -i.