The Amnesic Incognito Live System, kurz: Tails, ist in erster Linie als System konzipiert, um sich auf einfache Weise anonym im Internet zu bewegen [1]. Dazu brennen Sie Tails auf eine DVD oder installieren es auf einen USB-Stick, booten es und genießen so beim Surfen den Schutz der Privatsphäre sowie die bestmögliche Anonymität. Tails nutzt grundsätzlich bei allen Verbindungen ins Internet das Tor-Netzwerk [2], dazu brauchen Sie nichts zu konfigurieren. Bluetooth oder WLAN stehen für das Verbinden in lokale Netze bereit.

Damit bietet sich Tails insbesondere für den mobilen Einsatz auf fremden PCs an, etwa am Firmen-Rechner oder im Internet-Café. Die Distribution hinterlässt auf dem Host-System keine Spuren – es sei denn, Sie stimmen dem Speichern von Daten ausdrücklich zu. Ferner nutzt das System zum Verschlüsseln von Dateien und E-Mails Kryptographie auf dem aktuellen Stand der Technik.

Verfügen Sie nicht über die DVD-Edition dieser Ausgabe, dann laden Sie die brandneue Version 0.19 von Tails als Datenträger-Abbild von der Projektseite herunter. Dort finden Sie eine detaillierte Benutzer-Dokumentation [3]. Nutzern der Vorgänger-Version rät das Tails-Team, schnellstmöglich auf die neue Version 0.19 zu aktualisieren, die den aktuellen Kernel 3.9.5-1, Iceweasel 17.0.7 sowie die neuesten Versionen von live-boot und live-config mitbringt.

Laut Ankündigung haben die Entwickler in der Release 0.19 verschiedene Fehler der Vorgänger-Version ausgebügelt und eine Reihe neuer Lokalisierungen hinzu gefügt. Starten Sie Tails von einem USB-Stick, richtet es den permanenten Speicherplatz in der neuen Version 0.19 standardmäßig mit Ext4 ein.

Gut getarnt

Besonders interessant ist der Windows-XP-Tarnmodus von Tails, den Sie bei Bedarf beim Booten des Live-Systems per Option einschalten. Klicken Sie dazu im Bootmenü bei Weitere Optionen auf Ja. Die deutsche Sprache und deutsche Tastaturbelegung stellen Sie unten in der Fußzeile ein (Abbildung 1). Mit einem Klick auf Vorwärts gelangen Sie zum Dialog Willkommen zu Tails, in dem Sie ein Passwort für den Root-Account festlegen. Hier finden Sie die Option Aktiviere Microsoft Windows XP Tarnung.

Abbildung 1: Weitere Boot-Optionen erschließen unter anderem den Tarnmodus, in dem das System sich optisch als Windows XP ausgibt.

Mit dem Tarnmodus präsentiert sich der Tails-Desktop als täuschend echter Nachbau der Windows-XP-GUI, inklusive Startmenü, das selbstverständlich nur auf die gut abgestimmte Auswahl an Linux-Tools verweist (Abbildung 2). Darunter finden sich OpenOffice als Büro-Suite, Gimp und Scribus im Bereich Grafik, Iceweasel als Browser (im XP-Modus getarnt mit dem IE-Symbol), Claws Mail als Mail-Client, Liferea als Feed-Reader und Pidgin als Instant Messenger.

Abbildung 2: Im Tarnmodus gibt sich Tails zwar als Windows XP aus, bringt aber ausschließlich etablierte Linux-Tools mit.

Auch der Multimedia-Bereich ist mit Audacity, dem Video-Editor Pitivi, Brasero als Brenn-Software, dem Multitrack-Recorder Traverso und dem Totem-Videoplayer für ein Live-System bestens ausgestattet

Obwohl es wünschenswert wäre, das der XP-Look in absehbarer Zeit dem von Windows 7 weicht, leistet er bereits jetzt gute Dienste: Einerseits sieht der Desktop nach Microsoft aus, was Linux-Unkundigen den Einstieg erleichtert. Andererseits gibt sich Tails in diesem Modus aber auch gegenüber dem Internet als Windows aus, wobei die Kennung missverständlich ist (Abbildung 3).

Abbildung 3: Tails gibt sich Webservern gegenüber als Windows-7-Maschine aus.

Verwenden Sie Tails – wie im Test geschehen – in einer virtuellen Maschine, weist es als auf Sicherheit und Anonymität spezialisiertes Betriebssystem darauf hin, das der Host und die Software zum Virtualisieren trotzdem wissen, was Sie innerhalb der virtuellen Umgebung tun.

Sonstige Software

Die von Tails mitgebrachte Software befindet sich nicht durch die Bank auf dem aktuellen Stand (OpenOffice liegt etwa in Version 3.2.1 bei), allerdings empfiehlt sich Tails vorrangig für das anonyme Surfen. Deshalb geht die Iceweasel-Version 17.07 in Ordnung, weil diese besonders langen Support durch Mozilla erfährt. Außerdem funktionieren mit der Version 17 die für die voreingestellte Tor-Konfiguration erforderlichen Firefox-Erweiterungen hervorragend, so etwa Torbutton oder FoxyProxy.

Im Bereich Zubehör findet sich Julien Voisins Metadata Anonymisation Toolkit (MAT), das in der Lage ist, sämtliche Meta-Informationen aus Dateien zu entfernen [4]. Die aktuelle Diskussion um das US-Überwachungsprogramm Prism zeigt, das diese eine Menge über Sie verraten. Ohnehin empfiehlt es sich, wann immer möglich Dateiformate zu verwenden, die keine Meta-Daten speichern. MAT unterstützt unter anderem die Dateiformate PNG, JPEG, ODF, Office OpenXML, PDF, TAR, ZIP und MPEG-Audio.

Tails auf USB-Stick

Im Bereich Systemwerkzeuge finden Sie den Tails USB Installer, mit dem Sie das System auf einen USB-Stick installieren. Dieser erweist sich im mobilen Einsatz als weitaus praktikabler, zumal Sie je nach Größe des Sticks ohne großen Aufwand eigene Daten speichern. Das Tool findet sich außerdem im Menü Tails gemeinsam mit weiteren spezifischen Werkzeugen. Von den drei Optionen im Startbildschirm des Assistenten kommt in der Regel die erste – Clone & Install – zum Einsatz; die anderen dienen zum Aktualisieren einer bestehenden Installation auf einem USB-Stick.

Anschließend wählen Sie aus der angebotenen Dropdown-Liste Zielgerät das richtige Medium aus und klicken auf Erstelle Live USB, bestätigen das Formatieren des Sticks und starten den Vorgang schließlich mit einem Klick auf Nächste. Das Tool extrahiert dann das Live-Abbild auf den USB-Stick (Abbildung 4).

Abbildung 4: Zum Installieren von Tails auf den USB-Stick genügt das Auswählen des Gerätes.

Tor-Schluss

Das Anonymisieren der Verbindungen erledigt Tails über das Tor-Netzwerk. Dazu ist standardmäßig der SOCKS-Proxy für alle wichtigen Programme konfiguriert, zu erkennen am Zwiebel-Symbol im Systray. Das von den Tor-Machern vorkonfigurierte Tor Browser Bundle [5] für Firefox brauchen Sie nicht, weil alle Einstellungen bereits konfiguriert und die benötigen Addons installiert sind, wie ein Blick die Erweiterungen von Firefox offenbart (Abbildung 5).

Abbildung 5: In Tails haben die Entwickler den Browser für den Einsatz des Tor-Netzwerks vorkonfiguriert.

Nicht alle installierten Erweiterungen haben direkt mit Tor zu tun, viele dienen aber ebenfalls dem Anonymisieren dem Schutz der Privatsphäre. Dazu zählt etwa das Addon HTTPS Everywhere [6] der Electronic Frontier Foundation, das sichere Verbindungen zu zahlreichen populären Webseiten anbietet. Selbstverständlich bietet Tails die Möglichkeit, den USB-Stick via LUKS zu verschlüsseln und OpenPGP zum Verschlüsseln und Signieren von Mail und Dokumenten zu nutzen.

Außerdem verschlüsselt Tails Instant Messaging via OTR. Ferner besteht die Möglichkeit, mit Nautilus Wipe Festplatten sicher zu löschen und zu überschreiben. Sollten Sie doch einmal ohne Anonymisierung surfen wollen, etwa zum Aufrufen lokal installierter Web-Applikationen oder bei der Kommunikation mit vertrauten Shops oder anderen Angeboten, die für das Verwalten einer Session zwingend auf Cookies angewiesen sind, setzen Sie Iceweasel mit der Funktion unsicherer Browser ein. Tails umgeht dann das Tor-Netzwerk und deaktiviert sämtliche Funktionen zum Anonymisieren.

Fazit

Tails ist eine prima Sache, vor allem für den Ad-Hoc-Einsatz unterwegs via USB-Stick. Zuhause lohnt sich dagegen die Mühe, selbst einen Tor-Proxy einzusetzen oder zumindest Firefox mit Hilfe von Tools wie dem Tor Browser Bundle für den anonymen Einsatz fit zu machen.

Mit dem XP-Tarnmodus liefern die Entwickler ein ausgezeichnetes Stück Arbeit ab. So bekommt nicht nur von außen niemand mit, dass Sie gerade anonym mit Linux unterwegs sind, sondern auch die Server im Internet glauben, es mit Windows zu tun zu haben. Allerdings wäre inzwischen ein Update des Tarnmodus auf den Windows-7-Look angebracht. 

Infos

[1] Tails-Projekt: https://tails.boum.org

[2] Tor-Netzwerk: https://www.torproject.org

[3] Tails-Dokumentation: https://tails.boum.org/doc/index.de.html

[4] Metadata Anonymisation Toolkit: https://mat.boum.org

[5] Tor Browser Bundle: https://www.torproject.org/projects/torbrowser.html.en

[6] HTTPS Everywhere: https://www.eff.org/https-everywhere

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 4 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

Kommentare