Schutz Ihrer Identität bei der Verwendung von Tails

Löschen Sie die Metadaten von Dateien, bevor Sie sie teilen

Viele Dateien beinhalten versteckte Daten oder Metadaten:

• JPEG und andere Bilddateiformate beinhalten oftmals Informationen darüber, wo ein Bild aufgenommen wurde und welche Kamera benutzt wurde.

• Office-Dokumente beinhalten oftmals Informationen über den Autor, das Datum und die Uhrzeit, wann das Dokument erstellt wurde.

To help you clean metadata, Tails include Metadata Cleaner, a tool to remove metadata in a wide range of file formats.

Use Tails sessions for only one purpose at a time

If you use Tails sessions for more than one purpose at a time, an adversary could link your different activities together.

For example, if you log into different accounts on the same website in a single Tails session, the website could determine that the accounts are used by the same person. This is because websites can tell when 2 accounts are using the same Tor circuit.

To prevent an adversary from linking your activities together while using Tails, restart Tails between different activities. For example, restart Tails between checking your work email and your whistleblowing email.

If you worry that the files in your Persistent Storage could be used to link your activities together, consider using a different Tails USB stick for each activity. For example, use one Tails USB stick for your activism work and another one for your journalism work.

Einschränkungen des Tor-Netzwerks

Tails macht deutlich, dass Sie Tor und wahrscheinlich Tails verwenden

Alles, was Sie im Internet von Tails aus tun, geht über das Tor-Netzwerk.

Tor and Tails don't protect you by making you look like any random Internet user, but by making all Tor and Tails users look the same. It becomes impossible to know who is who among them.

• Your Internet service provider (ISP) and local network can see that you connect to the Tor network. They still cannot know what sites you visit. To hide that you connect to Tor, you can use a Tor bridge.

• The sites that you visit can know that you are using Tor, because the list of exit nodes of the Tor network is public.

Exit nodes can intercept traffic to the destination server

Tor hides your location from destination servers, but it does not encrypt all your communication. The last relay of a Tor circuit, called the exit node, establishes the actual connection to the destination server. This last step can be unencrypted.

The exit node can:

• Observe your traffic. That is why Tor Browser and Tails include tools, like HTTPS Everywhere, to encrypt the connection between the exit node and the destination server, whenever possible.

• Pretend to be the destination server, a technique known as machine-in-the-middle attack (MitM). That is why you should pay even more attention to the security warnings in Tor Browser. If you get such a warning, use the New Identity feature of Tor Browser to change exit node.

To learn more about what information is available to someone observing the different parts of a Tor circuit, see the interactive graphics at Tor FAQ: Can exit nodes eavesdrop on communications?.

Adversaries watching both ends of a Tor circuit could identify users

An adversary, who could control the 3 relays in a circuit, could deanonymize Tor users.

A powerful adversary, who could analyze the timing and shape of the traffic entering and exiting the Tor network, might be able to deanonymize Tor users. These attacks are called end-to-end correlation attacks, because the attacker has to observe both ends of a Tor circuit at the same time.

No anonymity network used for rapid connections, like browsing the web or instant messaging, can protect 100% from end-to-end correlation attacks. In this case, VPNs (Virtual Private Networks) are less secure than Tor, because they do not use 3 independent relays.

Reduzieren sie die Risiken, wenn sie unsichere Computer nutzen

Installieren Sie Tails von einem Computer dem Sie vertrauen

Tails schützt sie vor Virusen und Malware auf ihrem normalen Betriebssystem, weil Tails unabhängig von anderen Betriebssystemen arbeitet.

Aber die Tails Instanz geht möglicherweise kaputt wenn sie es von einem kompromittierten Betriebssystem installieren. Diese Tipps reduzieren die Risik:

• Installieren sie Tails unbedingt von einem sauberen Betriebssystem. Zum Beispiel von einem Computer ohne Virus oder klonen sie Tails von einem Freund, dem sie vertrauen.

• Do not plug in your Tails USB stick while another operating system is running on the computer.

• Nutzen sie ihren Tails USB-Stick nur um Tails auszuführen. Nutzen sie ihn nicht und Daten von oder zu einem anderen Betriebssystem zu transferieren.

Wenn sie denken, dass Tails kaputt sein könnte machen sie ein [manual upgrade von einem sicheren Betriebssystem.

Kein Betriebssystem kann vor eventuellen Hardwareänderungen schützen.

Ihr Computer könnte kompromitiert sein, wenn seine physischen Komponenten verändert wurden. Wenn beispielsweise ein Keylogger physisch auf Ihrem Computer installiert wurde, könnten Ihre Kennwörter, persönlichen Informationen und andere auf Ihrer Tastatur eingegebenen Daten gespeichert und von einer anderen Person abgerufen werden, selbst wenn Sie Tails verwenden.

Try to keep your computer in a safe location. Hardware alterations are more likely on public computers, in internet cafés or libraries, and on desktop computers, where a device is easier to hide.

Wenn sie denken, das ein Computer möglicherweise modifiziert wurde, dann:

• Nutzen sie einen Passwort Manager um sicher Passwörter einzufügen. So müssen sie das Passwort nicht tippen und es ist nicht im Klartext für z.B. für Kameras oder Leute die ihnen über die Schulter schauen zu erkennen.

• Nutzen sie die Bildschirmtastatur, wenn sie einen öffentlichen Computer nutzen oder sie denken, dass er möglicherweise einen Keylogger haben könnte.

Kein Betriebssystem kann gegen BIOS oder Firmware Angriffe schützen.

Firmware umfasst das BIOS oder UEFI und andere Software, die in elektronischen Chips auf dem Computer gespeichert ist. Alle Betriebssysteme, einschließlich Tails, hängen von der Firmware ab, um zu starten und zu laufen, daher kann sich kein Betriebssystem vor einem Firmware-Angriff schützen. Genauso wie ein Auto von der Qualität der Straße abhängt, auf der es fährt, sind auch Betriebssysteme von ihrer Firmware abhängig.

Ihren Computer an einem sicheren Ort aufzubewahren kann Sie vor einigen Firmware-Angriffen schützen, aber einige andere Firmware-Angriffe können aus der Ferne durchgeführt werden.