Tails (操作系统)

Tails（英語：The Amnesic Incognito Live System）是一個側重安全，基於Debian專注於個人隱私和匿名性，並將非匿名通訊進行封鎖的作業系統。^[2] 這個系統所有的外部通訊均強制通過Tor進行傳送，^[3] 此系統設計為使用Live DVD或者Live USB進行引導，且不讓電腦在非顯式行為下留下資料痕跡（英語：Digital footprint）。另外，Tor Project對於此項開發提供經濟支援。^[4]2024年9月26日，Tails與Tor專案合併，以加強協同運作、降低維護成本^[5][6]。

Tails

開發者	Tor專案公司
作業系統家族	類Unix系統
運作狀態	積極開發中
原始碼模式	開放原始碼
首次釋出	2009年6月23日，​15年前​（2009-06-23）
目前版本	6.15.1（2025年5月20日；穩定版本）[1]
市場取向	個人電腦
支援平台	IA-32
核心類別	單核心 (Linux)
使用者空間	GNU
預設使用者介面	GNOME 3
授權條款	GNU通用公眾授權條款3.0或更高版本
前一代	Incognito（英語：Incognito (operating system)）
官方網站	tails.net
倉庫	gitlab.tails.boum.org/tails/tails.git

歷史

Tails最早釋出於2009年6月23日。其被作為Incognito（英語：Incognito (operating system)）（一個基於Gentoo的Linux發行版^[7]）的迭代開發品。Tor則開始對開發提供經濟支援。^[4] 除此之外，Tails也受到了Debian，Mozilla和新聞自由基金會的資金支援。^[8]

勞拉·珀特阿斯（英語：Laura Poitras），格倫·格林沃爾德和巴頓·傑爾曼（英語：Barton Gellman）指出在他們和美國國家安全局告密者愛德華·史諾登的合作工作之中，Tails是個很重要的工具。^[9][10][11]

2014年7月3日，德國公共電視頻道第一頻道報導指出NSA的XKeyscore系統的監控目標包含使用Tails搜尋或使用Tails站點的使用者。XKeyscore的一個原始碼注釋將Tails標註為「一個被極端主義者和極端主義論壇擁護的通訊安全機制」。^[12][13]

2014年12月28日，明鏡周刊釋出了一個2012年6月在NSA內部放映的幻燈片，其中NSA認為Tails本身對於他們的任務是一個「主要威脅」，而對於一連串的其他隱私工具例如Off-the-Record Messaging、Cspace、RedPhone以及TrueCrypt都被列為是「災難性的」，使得他們「近乎完全喪失/遺失目標通訊及存在的訊號……的」。

2024年9月26日，Tails與Tor專案合併，以加強協同運作、降低維護成本。Tails因運營成本等問題於2023年末向Tor Project提出合併運營的想法，希望Tor Project能夠幫助其運營，從而使Tails的成員能夠專注於代碼維護及開發。^[5][6]

內建軟體

• GNOME桌面

網路連接

• Tor 包括： Stream isolation，regular，obfs2，obfs3，obfs4和ScrambleSuit bridges support，Vidalia圖形前端
• NetworkManager 用來進行簡單的網路組態
• Tor Browser 是一個基於火狐進行改造以保護匿名性的Web瀏覽器，其含有的Torbutton用來保持匿名和對抗JavaScript，預設使所有的cookies被欺騙為臨時cookies；HTTPS Everywhere 用來啟用針對於大部分網站的Transport Layer Security，並通過NoScript來限制JavaScript，uBlock Origin用來移除廣告
• Pidgin 使用OTR協定進行端對端加密即時通訊
• Claws Mail 帶有GnuPG支援的電子郵件客戶端
• Icedove (Thunderbird) 帶有基於OpenPGP支援的Enigmail的電子郵件客戶端
• Liferea 聚合器
• Gobby（英語：Gobby） 用來進行文字協同寫作
• Aircrack-NG 用來對Wi-Fi網路進行資訊安全審計
• I2P 匿名網路
• Electrum 易於使用的bitcoin客戶端

加密和隱私

• LUKS和GNOME Disks（英語：GNOME Disks） 用來安裝和使用加密儲存裝置，比如閃存盤等
• GnuPG 用來對電子郵電和資料進行加密和簽章的OpenPGP的GNU分發版
• Monkeysign 用來對OpenPGP金鑰進行簽章和交換
• PWGen 一個強隨機密碼產生器（英語：random password generator）
• Shamir's Secret Sharing（英語：Shamir's Secret Sharing） 使用gfshare和ssss
• Florence虛擬鍵盤 用來針對鍵盤監聽的一種對策
• MAT 用來匿名化檔案的元資料
• KeePassX（英語：KeePassX） 密碼管理器
• GtkHash 用來計算校驗和
• Keyringer 用來通過Git進行秘密共享加密的命令列工具
• Paperkey 用來將OpenPGP的安全金鑰記錄在紙上的命令列工具