Duas alternativas ao finado Truecrypt.
VeraCrypt e
CipherShed
"Durante alguns anos eu tenho usado o Truecrypt como minha ferramenta
primária de criptografia. Mas em maio deste ano seu desenvolvimento foi
abandonado em definitivo deixando orfãos
milhares de usuários desta poderosa ferramenta. Não demorou muito e já
surgiram duas frentes de trabalho para que o projeto não caísse no
abandono..."
Leia mais no link:
http://blog.welrbraga.eti.br/?p=2724
Ambos rodam (como o fazia o TruCrypt) em vários sistemas operacionais: Windows, MacOs, Linux...; Para maior segurança e privacidade Linux é mais recomendado, mas é sempre bom pesquisar essas questões em função da sua distribuição Linux.
Segue abaixo links para baixar o VeraCrypt e CipherShed
VeraCrypt
https://veracrypt.codeplex.com/
CipherShed
https://ciphershed.org/
Atualização à postagem do blog do Wel. R. Braga, que é de 29 julhode 2014:
Extraido da página de FAQ do VeraCrypt:
https://veracrypt.codeplex.com/wikipage?title=FAQ
Podem TrueCrypt e VeraCrypt estar rodando na mesma máquina?
Sim. Não há conflitos entre TrueCrypt e VeraCrypt, assim, eles podem ser instalados e utilizados na mesma máquina.
Posso usar os meus volumes TrueCrypt no VeraCrypt?
Sim. A partir da versão 1.0f, VeraCrypt suporta montagem de volumes TrueCrypt.
Posso converter meus volumes TrueCrypt para o formato VeraCrypt?
Sim. A partir da versão 1.0f, VeraCrypt oferece a possibilidade de converter recipientes TrueCrypt e partições que não são do sistema para o formato VeraCrypt. Isso pode ser conseguido usando as ações "Change Volume Password" or "Set Header Key Derivation Algorithm" . Basta verificar o "Modo TrueCrypt", digite sua senha TrueCrypt e executar a operação. Depois disso, seu volume terá o formato VeraCrypt.
Antes de fazer a conversão, é aconselhável fazer backup do "volume header" usando o TrueCrypt. Você pode excluir esse backup com segurança uma vez que a conversão or feita e depois de verificar que o volume convertido é montado corretamente pelo VeraCrypt.
Mostrando postagens com marcador truecrypt. Mostrar todas as postagens
Mostrando postagens com marcador truecrypt. Mostrar todas as postagens
domingo, 25 de janeiro de 2015
quinta-feira, 4 de setembro de 2014
Nuvens
Hospedagem nas "nuvens"
Vazaram fotos intimas de varias atrizes/celebridades americanas famosas, incluindo Jennifer Lawrence. Estavam salvas/hospedadas em computadores nas nuvens (servidores/computadores online/remotos, acessáveis via internet), o iCloud da Apple.
Nuvens essas que querem nos vender como seguríssimas, melhores opção para guardarmos nossos arquivos/dados. Tão "seguras" que frequentemente vazam dados.
Pessoal, esses serviços nas "nuvens" são ótimos para termos acesso aos nossos dados de qualquer lugar com acesso à internet, mas sem garantia nenhuma de privacidade/segurança, a despeito do que divulgam e/ou reza o contrato/termo de uso dos proprietários dos serviços. Além de sujeitos a ataques de hackers, não se esqueçam que empresas são constituidas de pessoas, softwares são feitos por pessoas... E pessoas são capazes de fazer tudo que é possível a uma pessoa fazer, inclusive aquilo que é proibido por lei (tráfico de drogas, armas, etc. são ilegais, mas isso impede de que sejam praticados?!).
Não quer que seus dados sejam acessados por terceiros (sejam intimos ou não)? Não os ponha nas nuvens, ou seja, não os entregue de bandeja a terceiros. 100% de segurança não existe, mas creio que a opçao mais segura é mante-los salvos em HDs (portáteis ou não) em partições criptografadas. O TrueCrypt, é uma ótima opção free.
Baixe-o em:
https://truecrypt.ch/
Nessas páginas há tutoriais de como usar o TrueCrypt:
http://canaltech.com.br/tutorial/seguranca/Como-criptografar-seus-arquivos-com-o-TrueCrypt/
http://www.hardware.com.br/tutoriais/guia-criptografia-segura-usando-truecrypt/
Há um boato de que o TrueCrypt não é mais seguro, e na página oficial, recomendam passar a usar o Bitlocker da Microsoft (o que é suspeito, visto que sobre o mesmo há relatos de possuir "Backdoor" criado pela própria Microsoft, uma espécie de chave mestra que permite desencriptar seus dados, independente da senha que você ponha, e acessar livremente seus dados. Principalmente sob pedido de autoridades). E na página oficial, atualmente, só ha uma versão do Truecrypt apenas para descriptografar os arquivos/partiçoes.
Mas no link que indiquei há a versão completa do trueCrypt, que está sendo mantida pelo pessoal desse site, em um projeto de não deixar o Truecrypt ser descontinuado.
Mas, para maior segurança salve direto na partição criptografada. Não salve primeiro em uma partição não criptografada, para depois mover para a partiçao criptografada; pois mesmo que você delete esses dados, os mesmos podem ainda ser recuperados.
Caso o arquivo tenha sido salvo em alguma partição não criptografada, há programas que prometem deletá-los definitivamente. Um deles é o Jihosoft Eraser, que pode ser baixado em:
http://www.jihosoft.com/security/eraser.html
E nessa pagina há um tutorial de como usar o Jihosoft Eraser:
http://www.techtudo.com.br/dicas-e-tutoriais/noticia/2014/01/como-excluir-arquivos-do-computador-sem-deixar-chance-de-recuperacao-no-hd.html
Bem, mas essa soluções são para PCs (desktop ou notebook). Porém hoje em dia a maioria das fotos, videos que fazemos são usando smartphones/tablets/etc. que, dependendo da configuração, já salvam direto nas nuvens.
Não tenho muito conhecimento sobre como criar partições/arquivos criptografados em telefones/tablets e demais dispositivos móveis, mas sei que é possivel criptografar seus dados e também há como deletá-los definitivamente. Os próprios Sistema Operacional (SO), em suas configurações oferecem opções de criptografar seus dados. Há que se pesquisar os SO e por softwares (para Android, iPhone, Windows Phone...), que prestem esses serviços/recursos.
Mas uma providencia, que pelo menos eu tomo, é não enviar meus dados para as nuvens. Uso dispositivos com Android, e várias vezes quando tiro uma foto, faço um vídeo, o SO me oferece armazená-los nas nuvens. Eu sempre recuso. Mesmo que não gere nada intimo, comprometedor, prefiro meus dados guardados localmente, onde sei onde estão, e faço copias (back-ups) dos mesmos em outros dispositivos de armazenamento que tenho.
Voce pode, também, caso salve as fotos, videos direto no cartão de memoria (e não na memória interna do dispositivo móvel), e após transferir os dados para um espaço criptografado, usar programas, tipo o jihosoft, para deletar esses dados definitivamente.
Dá mais trabalho, é claro, mas é o preço a se pagar para ter mais privacidade, segurança, controle sobre seus dados.
Tenho alguns dados que salvo em servidores/computadores remotos. Alguns que sei que posso precisar em locais em que não tenho acessos aos meus dispositivos de armazenamento. Mas são dados que não possuem nada pessoal, que julgue que não deva ser acessado por terceiros.
Ao menos tento manter um mínimo de privacidade, segurança dos meus dados. 100% de segurança a gente nunca tem certeza que tem. Afinal os SOs, softwares (anti-virus, navegadores, etc.), atuais vivem enviando dados (nossos) aos seus fabricantes de forma velada, sub-repticiamente, em geral por padrão, sem nosso conhecimento, sem opção de inibir tal procedimento, ou exigindo um alto grau de conhecimento para desabilitar tal ação.
Mesmo que jurem, aleguem em seus termos de compromisso, não invadirem nossa privacidade, direitos, usarem tais dados de forma ilegal, anti-ética, imoral, criminosa, malígna, enfim, errada. Ou prometer que os mesmos estão seguros, totalmente protegidos em seus domínios... você realmente acredita nisso!? ;)...
Enfim, quer segurança, privacidade, controle sobre seus dados!? Voce vai ter trabalho.
Não quer ter trabalho, quer apenas usar seus computadores, dispositivos para criar seus arquivos (fotos, videos, documentos, etc.), da forma mais fácil e menos trabalhosa possível?! Aceite as sugestões dos proprietários das empresas de informática e deixe seus dados aos seus cuidados (mas não se iluda, eles não lhes pertencerão mais e podem, e provavelmente serão, usados ao bel prazer dos elementos de tais empresas, inclusive para te prejudicar).
Vazaram fotos intimas de varias atrizes/celebridades americanas famosas, incluindo Jennifer Lawrence. Estavam salvas/hospedadas em computadores nas nuvens (servidores/computadores online/remotos, acessáveis via internet), o iCloud da Apple.
Nuvens essas que querem nos vender como seguríssimas, melhores opção para guardarmos nossos arquivos/dados. Tão "seguras" que frequentemente vazam dados.
Pessoal, esses serviços nas "nuvens" são ótimos para termos acesso aos nossos dados de qualquer lugar com acesso à internet, mas sem garantia nenhuma de privacidade/segurança, a despeito do que divulgam e/ou reza o contrato/termo de uso dos proprietários dos serviços. Além de sujeitos a ataques de hackers, não se esqueçam que empresas são constituidas de pessoas, softwares são feitos por pessoas... E pessoas são capazes de fazer tudo que é possível a uma pessoa fazer, inclusive aquilo que é proibido por lei (tráfico de drogas, armas, etc. são ilegais, mas isso impede de que sejam praticados?!).
Não quer que seus dados sejam acessados por terceiros (sejam intimos ou não)? Não os ponha nas nuvens, ou seja, não os entregue de bandeja a terceiros. 100% de segurança não existe, mas creio que a opçao mais segura é mante-los salvos em HDs (portáteis ou não) em partições criptografadas. O TrueCrypt, é uma ótima opção free.
Baixe-o em:
https://truecrypt.ch/
Nessas páginas há tutoriais de como usar o TrueCrypt:
http://canaltech.com.br/tutorial/seguranca/Como-criptografar-seus-arquivos-com-o-TrueCrypt/
http://www.hardware.com.br/tutoriais/guia-criptografia-segura-usando-truecrypt/
Há um boato de que o TrueCrypt não é mais seguro, e na página oficial, recomendam passar a usar o Bitlocker da Microsoft (o que é suspeito, visto que sobre o mesmo há relatos de possuir "Backdoor" criado pela própria Microsoft, uma espécie de chave mestra que permite desencriptar seus dados, independente da senha que você ponha, e acessar livremente seus dados. Principalmente sob pedido de autoridades). E na página oficial, atualmente, só ha uma versão do Truecrypt apenas para descriptografar os arquivos/partiçoes.
Mas no link que indiquei há a versão completa do trueCrypt, que está sendo mantida pelo pessoal desse site, em um projeto de não deixar o Truecrypt ser descontinuado.
Mas, para maior segurança salve direto na partição criptografada. Não salve primeiro em uma partição não criptografada, para depois mover para a partiçao criptografada; pois mesmo que você delete esses dados, os mesmos podem ainda ser recuperados.
Caso o arquivo tenha sido salvo em alguma partição não criptografada, há programas que prometem deletá-los definitivamente. Um deles é o Jihosoft Eraser, que pode ser baixado em:
http://www.jihosoft.com/security/eraser.html
E nessa pagina há um tutorial de como usar o Jihosoft Eraser:
http://www.techtudo.com.br/dicas-e-tutoriais/noticia/2014/01/como-excluir-arquivos-do-computador-sem-deixar-chance-de-recuperacao-no-hd.html
Bem, mas essa soluções são para PCs (desktop ou notebook). Porém hoje em dia a maioria das fotos, videos que fazemos são usando smartphones/tablets/etc. que, dependendo da configuração, já salvam direto nas nuvens.
Não tenho muito conhecimento sobre como criar partições/arquivos criptografados em telefones/tablets e demais dispositivos móveis, mas sei que é possivel criptografar seus dados e também há como deletá-los definitivamente. Os próprios Sistema Operacional (SO), em suas configurações oferecem opções de criptografar seus dados. Há que se pesquisar os SO e por softwares (para Android, iPhone, Windows Phone...), que prestem esses serviços/recursos.
Mas uma providencia, que pelo menos eu tomo, é não enviar meus dados para as nuvens. Uso dispositivos com Android, e várias vezes quando tiro uma foto, faço um vídeo, o SO me oferece armazená-los nas nuvens. Eu sempre recuso. Mesmo que não gere nada intimo, comprometedor, prefiro meus dados guardados localmente, onde sei onde estão, e faço copias (back-ups) dos mesmos em outros dispositivos de armazenamento que tenho.
Voce pode, também, caso salve as fotos, videos direto no cartão de memoria (e não na memória interna do dispositivo móvel), e após transferir os dados para um espaço criptografado, usar programas, tipo o jihosoft, para deletar esses dados definitivamente.
Dá mais trabalho, é claro, mas é o preço a se pagar para ter mais privacidade, segurança, controle sobre seus dados.
Tenho alguns dados que salvo em servidores/computadores remotos. Alguns que sei que posso precisar em locais em que não tenho acessos aos meus dispositivos de armazenamento. Mas são dados que não possuem nada pessoal, que julgue que não deva ser acessado por terceiros.
Ao menos tento manter um mínimo de privacidade, segurança dos meus dados. 100% de segurança a gente nunca tem certeza que tem. Afinal os SOs, softwares (anti-virus, navegadores, etc.), atuais vivem enviando dados (nossos) aos seus fabricantes de forma velada, sub-repticiamente, em geral por padrão, sem nosso conhecimento, sem opção de inibir tal procedimento, ou exigindo um alto grau de conhecimento para desabilitar tal ação.
Mesmo que jurem, aleguem em seus termos de compromisso, não invadirem nossa privacidade, direitos, usarem tais dados de forma ilegal, anti-ética, imoral, criminosa, malígna, enfim, errada. Ou prometer que os mesmos estão seguros, totalmente protegidos em seus domínios... você realmente acredita nisso!? ;)...
Enfim, quer segurança, privacidade, controle sobre seus dados!? Voce vai ter trabalho.
Não quer ter trabalho, quer apenas usar seus computadores, dispositivos para criar seus arquivos (fotos, videos, documentos, etc.), da forma mais fácil e menos trabalhosa possível?! Aceite as sugestões dos proprietários das empresas de informática e deixe seus dados aos seus cuidados (mas não se iluda, eles não lhes pertencerão mais e podem, e provavelmente serão, usados ao bel prazer dos elementos de tais empresas, inclusive para te prejudicar).
quinta-feira, 24 de julho de 2014
TAILS
TAILS
The Amnesic Incognito Live System
Privacidade para todos, em todos os lugares
Tails é um sistema operacional live, que você pode usar em quase qualquer computador a partir de um DVD, de uma memória USB ou de um cartão SD. Ele tem como objetivo preservar sua privacidade e seu anonimato, e te auxilia a:
- usar a Internet de forma anônima e evitar censura; todas as conexões feitas à Internet passam necessariamente pela rede Tor;
- não deixar rastros no computador que você estiver utilizando, a menos que você explicitamente queira que isso aconteça;
- usar ferramentas criptográficas do "estado da arte" para criptografar seus arquivos, email e mensagens instantâneas.
Baixe em:
https://tails.boum.org/
Para gravar o TAILS em um pendrive ou cartão de memoria, use o UNetbootin:
https://unetbootin.github.io/
http://unetbootin.sourceforge.net/
Ou crie um pendrive/cartão com o TAILS atraves do próprio TAILS já carregado em um computador, com o aplicativo Tails Installer. Porém você terá que ter o Tails já gravado em alguma outra mídia, carregá-lo/iniciá-lo em um computador, para poder criar o pendrive/cartão de memória com o Tails Installer. O Tails Installer requer um cartão de no mínimo 4 GB, já o UNetbootin não faz exigência de tamanho mínimo, deve-se apenas, obviamente, usar um cartão de tamanho suficiente para armazenar o Tails. Uso um cartão de 2 GB. A medida que o Tails vá crescendo a cada nova versão, e ele vem crescendo, fará se necessário cartões de maior capacidade.
Para navegar com mais segurança, anonimato/privacidade ainda, há mais algumas precauções a se tomar.
O navegador de internet do TAILS é o Iceweasel que se encontra em inglês, portanto, tentarei traduzir da melhor forma que sei para português o texto das suas opções, recursos, quando julgar necessário, e pode ser que um dado/texto ou outro esteja com nome ligeiramente diferente do que posto aqui, pois a cada versão pode haver algumas (ou muitas) alterações.
Primeira:
desabilitar a execução de scripts java em seu navegador. O Tails utiliza o navegador Iceweasel, que é baseado no Mozilla Firefox. Scripts java rodam aplicações em seu computador/navegador que podem revelar seu verdadeiro ip (IP = endereço único que identifica seu computador). Porém, alguns sites terão problemas para abrir (ou nem abrirão) se você desabilitar a execução do java no navegador (mas por outro lado você terá mais segurança/privacidade se desabilitá-lo)
Para desabilitar a execução do Java no Iceweasel faça o seguinte:
- digite "about:config" , sem as aspas, no campo de endereço do navegador. Clique na caixa de aviso que surge com uma mensagem em que pede pra você concordar que será cuidadoso ao mexer nas opções de configurações da próxima tela. (Dica: senão tiver conseguindo digitar os dois pontos : , por causa da configuração de teclado do TAILS, que usa o padrão americano, tente com a combinação Shift + ç .).
No campo Search (localizar) digite java, e procure pelo campo escrito:
javascript.enabled ,
e troque o campo Value de true pra false. Para isso clique com o direito nesse campo e escolha "Toggle" (Inverter);
Segunda:
digite (ou copie e cole daqui) "network.http.sendSecureXSiteReferrer" , sem as aspas, e troque o campo Value de true pra false. Para isso clique com o direito nesse campo e escolha "Toggle" (Inverter);
Terceira:
digite (ou copie e cole daqui) "network.http.sendRefererHeader" , sem as aspas, troque o valor de 2 para 0. Para isso clique com o direito nesse campo e escolha "Modify" (ou dê um duplo clique no campo);
Quarta:
Na barra de ferramentas do navegador procure o aplicativo (Plugin, Addon) "NoScript" (seu ícone é um S ao lado esquerdo do campo de endereços),
clique nele e escolha sua opção "Options" e na janela que surge busque a aba Appearance,
desmarque a caixinha de seleção: Scripts Globally Allowed (dangerous).
Essa opção pode estar em alguma aba/campo diferente na sua versão do Tails/Iceweasel, pois pode haver alguma alteração/diferença em cada versão.
Antes de sair navegando, aguarde o tor estar totalmente aberto/funcional. Cheque se seu ícone, uma cebola (onion), está verde. A propósito TOR é um acrônimo para: The Onion Router - O roteador cebola - (em tradução livre). Conheça um pouco mais sobre a rede tor em:
https://www.torproject.org/
A rede tor é a principal responsável pelo anonimato/privacidade propiciada pelo TAILS.
Há sem dúvida varias outras opções, recursos, ações a se tomar para garantir mais segurança, anonimato/privacidade no TAILS; porém essas são as que eu conheço. Caso descubra mais alguma, posto aqui.
Deixo claro que não sou nenhum especialista em segurança na informática, no TAILS, TOR, etc. Apenas posto algumas informações que descobri pesquisando pela internet, e posso estar cometendo algum erro, ou passando alguma informação errada. Portanto, caso queira ter certeza do que está fazendo, pesquise por conta própria.
Basicamente são essas as precauções para garantir mais segurança, privacidade e anonimato às sua navegações. Caso não queira muito trabalho, não deixe de pelo menos desabilitar o java do navegador.
Tenha em mente que para obter mais segurança, privacidade e anonimato, sua navegação pode ficar mais lenta e alguns sites poderão não rodar a contento. Principalmente sites em que você tem que logar, como o facebook, que provavelmente não permitirão que você logue, pois não conseguirão identificar sua localização ou indicarão uma localização (ip) de região totalmente diversa da sua real, e/ou pedirão que você confirme várias informações, para provar quem é , etc.
Se bem que não vejo muito coerência, se o objetivo for anonimato, em frequentar um site que exija que você se identifique logando, ou seja, que você entre com login/senha. :)
Importante, também, que você busque estar sempre com a versão mais recente do TAILS. A mais recente no momento em que escrevo é: Tails 1.1 , Posted Tue 22 Jul 2014. Pois sempre estão sendo corrigidas falhas, erros, bugs, brechas encontradas por hackers, criada proteções para novas ameaças, etc.
Dica:
Caso queira ter mais poderes administrativos no TAILS, como gravar e/ou ler dos seus discos (HD) locais ou externos (por padrão o TAILS não permite acesso aos seus HDs); apenas permite que se salve/escreva em sua pasta padrão "Amnesia", ou, na versão 1.1, na pasta "Home"), quando inicializar o TAILS, na janela que pergunta se você quer ter acesso à opções avançadas, "More options", clique em Yes (Sim) e depois em Forward, e crie uma senha de Root (administrador) para você, e apos clique em "Login".
Não se esqueça que o TAILS não preserva nada em sua máquina, a menos que você escolha (caso tenha optado por ter mais poderes administrativos), e você terá que refazer todas essas configurações novamente a cada uso (ao menos que eu saiba).
Atualização: O TrueCrypt foi descontinuado e não é mais confiável.
Recomendo, então o VeraCrypt, que o sucedeu:
Baixe-o em:
https://veracrypt.codeplex.com/releases/view/629329
https://veracrypt.codeplex.com/
Recomendo, também o uso do TrueCrypt, para criptografar seus arquivos, HDs, Partições. Baixe-o em:
https://truecrypt.ch/
Há um boato de que o TrueCrypt não é mais seguro, e na página oficial, recomendam passar a usar o Bitlocker da Microsoft (o que é suspeito, visto que sobre o mesmo há relatos de possuir "Backdoor" criado pela própria Microsoft, uma espécie de chave mestra que permite desencriptar seus dados, independente da senha que você ponha, e acessar livremente seus dados. Principalmente sob pedido de autoridades). E na página oficial, atualmente, só ha uma versão do Truecrypt apenas para descriptografar os arquivos/partiçoes.
Mas no link que indiquei há a versão completa do trueCrypt, que está sendo mantida pelo pessoal desse site, em um projeto de não deixar o Truecrypt ser descontinuado.
E há inúmeros outros recursos, ferramentas, possibilidades no TAILS. Cabe a você descobrí-los.
Caso vá grava-lo em memória flash (pendrives, cartões de memória), recomendo cartão de memória SD com trava anti-escrita. Por que? Porque pendrives e cartões sem trava anti-escrita, podem sofrer modificações no conteúdo gravado neles. Ou seja, que garantia se tem que algum malware (programa daninho), não está injetando alguma modificação, virus, cavalo de troia, etc., seu sistema operacional TAILS? Claro que quando for gravar, o SD deve estar destravado para escrita; mas após gravar, feche a trava anti-escrita, tornando-o somente para leitura, tal qual um DVD/CD não gravável/regravável, e dê o boot com ele travado para escrita (funciona normalmente, como os DVD funcionam).
Eu prefiro cartões SD à DVD por causa do tamanho/portabilidade. Recomendo um cartão microSD com um adaptador SD e obviamente um computador que possua um leitor de cartões e que permita boot por essa opção. Em geral todos computadores de pelo menos uns 5 anos para cá conseguem dar boot por USB, e os leitores de cartões utilizam a interface USB.
E por fim, não se esqueçam que não existe nada 100% seguro, perfeito, infalível. Portanto usem com juízo, não usem para nada ilegal, do mal. Não se iludam achando que estão totalmente invulneráveis, anônimos, seguros... Sempre há um risco, mesmo que mínimo. E essa questão de segurança, privacidade, é uma constante batalha entre o gato e o rato. A cada nova ferramenta de proteção, surge uma nova ferramenta de invasão. E que garantia podemos ter no próprio pessoal desenvolvedor do TAILS!? ;)
The Amnesic Incognito Live System
Privacidade para todos, em todos os lugares
Tails é um sistema operacional live, que você pode usar em quase qualquer computador a partir de um DVD, de uma memória USB ou de um cartão SD. Ele tem como objetivo preservar sua privacidade e seu anonimato, e te auxilia a:
- usar a Internet de forma anônima e evitar censura; todas as conexões feitas à Internet passam necessariamente pela rede Tor;
- não deixar rastros no computador que você estiver utilizando, a menos que você explicitamente queira que isso aconteça;
- usar ferramentas criptográficas do "estado da arte" para criptografar seus arquivos, email e mensagens instantâneas.
Baixe em:
https://tails.boum.org/
Para gravar o TAILS em um pendrive ou cartão de memoria, use o UNetbootin:
https://unetbootin.github.io/
Ou crie um pendrive/cartão com o TAILS atraves do próprio TAILS já carregado em um computador, com o aplicativo Tails Installer. Porém você terá que ter o Tails já gravado em alguma outra mídia, carregá-lo/iniciá-lo em um computador, para poder criar o pendrive/cartão de memória com o Tails Installer. O Tails Installer requer um cartão de no mínimo 4 GB, já o UNetbootin não faz exigência de tamanho mínimo, deve-se apenas, obviamente, usar um cartão de tamanho suficiente para armazenar o Tails. Uso um cartão de 2 GB. A medida que o Tails vá crescendo a cada nova versão, e ele vem crescendo, fará se necessário cartões de maior capacidade.
Para navegar com mais segurança, anonimato/privacidade ainda, há mais algumas precauções a se tomar.
O navegador de internet do TAILS é o Iceweasel que se encontra em inglês, portanto, tentarei traduzir da melhor forma que sei para português o texto das suas opções, recursos, quando julgar necessário, e pode ser que um dado/texto ou outro esteja com nome ligeiramente diferente do que posto aqui, pois a cada versão pode haver algumas (ou muitas) alterações.
Primeira:
desabilitar a execução de scripts java em seu navegador. O Tails utiliza o navegador Iceweasel, que é baseado no Mozilla Firefox. Scripts java rodam aplicações em seu computador/navegador que podem revelar seu verdadeiro ip (IP = endereço único que identifica seu computador). Porém, alguns sites terão problemas para abrir (ou nem abrirão) se você desabilitar a execução do java no navegador (mas por outro lado você terá mais segurança/privacidade se desabilitá-lo)
Para desabilitar a execução do Java no Iceweasel faça o seguinte:
- digite "about:config" , sem as aspas, no campo de endereço do navegador. Clique na caixa de aviso que surge com uma mensagem em que pede pra você concordar que será cuidadoso ao mexer nas opções de configurações da próxima tela. (Dica: senão tiver conseguindo digitar os dois pontos : , por causa da configuração de teclado do TAILS, que usa o padrão americano, tente com a combinação Shift + ç .).
No campo Search (localizar) digite java, e procure pelo campo escrito:
javascript.enabled ,
e troque o campo Value de true pra false. Para isso clique com o direito nesse campo e escolha "Toggle" (Inverter);
Segunda:
digite (ou copie e cole daqui) "network.http.sendSecureXSiteReferrer" , sem as aspas, e troque o campo Value de true pra false. Para isso clique com o direito nesse campo e escolha "Toggle" (Inverter);
Terceira:
digite (ou copie e cole daqui) "network.http.sendRefererHeader" , sem as aspas, troque o valor de 2 para 0. Para isso clique com o direito nesse campo e escolha "Modify" (ou dê um duplo clique no campo);
Quarta:
Na barra de ferramentas do navegador procure o aplicativo (Plugin, Addon) "NoScript" (seu ícone é um S ao lado esquerdo do campo de endereços),
clique nele e escolha sua opção "Options" e na janela que surge busque a aba Appearance,
desmarque a caixinha de seleção: Scripts Globally Allowed (dangerous).
Essa opção pode estar em alguma aba/campo diferente na sua versão do Tails/Iceweasel, pois pode haver alguma alteração/diferença em cada versão.
Antes de sair navegando, aguarde o tor estar totalmente aberto/funcional. Cheque se seu ícone, uma cebola (onion), está verde. A propósito TOR é um acrônimo para: The Onion Router - O roteador cebola - (em tradução livre). Conheça um pouco mais sobre a rede tor em:
https://www.torproject.org/
A rede tor é a principal responsável pelo anonimato/privacidade propiciada pelo TAILS.
Há sem dúvida varias outras opções, recursos, ações a se tomar para garantir mais segurança, anonimato/privacidade no TAILS; porém essas são as que eu conheço. Caso descubra mais alguma, posto aqui.
Deixo claro que não sou nenhum especialista em segurança na informática, no TAILS, TOR, etc. Apenas posto algumas informações que descobri pesquisando pela internet, e posso estar cometendo algum erro, ou passando alguma informação errada. Portanto, caso queira ter certeza do que está fazendo, pesquise por conta própria.
Basicamente são essas as precauções para garantir mais segurança, privacidade e anonimato às sua navegações. Caso não queira muito trabalho, não deixe de pelo menos desabilitar o java do navegador.
Tenha em mente que para obter mais segurança, privacidade e anonimato, sua navegação pode ficar mais lenta e alguns sites poderão não rodar a contento. Principalmente sites em que você tem que logar, como o facebook, que provavelmente não permitirão que você logue, pois não conseguirão identificar sua localização ou indicarão uma localização (ip) de região totalmente diversa da sua real, e/ou pedirão que você confirme várias informações, para provar quem é , etc.
Se bem que não vejo muito coerência, se o objetivo for anonimato, em frequentar um site que exija que você se identifique logando, ou seja, que você entre com login/senha. :)
Importante, também, que você busque estar sempre com a versão mais recente do TAILS. A mais recente no momento em que escrevo é: Tails 1.1 , Posted Tue 22 Jul 2014. Pois sempre estão sendo corrigidas falhas, erros, bugs, brechas encontradas por hackers, criada proteções para novas ameaças, etc.
Dica:
Caso queira ter mais poderes administrativos no TAILS, como gravar e/ou ler dos seus discos (HD) locais ou externos (por padrão o TAILS não permite acesso aos seus HDs); apenas permite que se salve/escreva em sua pasta padrão "Amnesia", ou, na versão 1.1, na pasta "Home"), quando inicializar o TAILS, na janela que pergunta se você quer ter acesso à opções avançadas, "More options", clique em Yes (Sim) e depois em Forward, e crie uma senha de Root (administrador) para você, e apos clique em "Login".
Não se esqueça que o TAILS não preserva nada em sua máquina, a menos que você escolha (caso tenha optado por ter mais poderes administrativos), e você terá que refazer todas essas configurações novamente a cada uso (ao menos que eu saiba).
Atualização: O TrueCrypt foi descontinuado e não é mais confiável.
Recomendo, então o VeraCrypt, que o sucedeu:
Baixe-o em:
https://veracrypt.codeplex.com/releases/view/629329
https://veracrypt.codeplex.com/
Há um boato de que o TrueCrypt não é mais seguro, e na página oficial, recomendam passar a usar o Bitlocker da Microsoft (o que é suspeito, visto que sobre o mesmo há relatos de possuir "Backdoor" criado pela própria Microsoft, uma espécie de chave mestra que permite desencriptar seus dados, independente da senha que você ponha, e acessar livremente seus dados. Principalmente sob pedido de autoridades). E na página oficial, atualmente, só ha uma versão do Truecrypt apenas para descriptografar os arquivos/partiçoes.
Mas no link que indiquei há a versão completa do trueCrypt, que está sendo mantida pelo pessoal desse site, em um projeto de não deixar o Truecrypt ser descontinuado.
E há inúmeros outros recursos, ferramentas, possibilidades no TAILS. Cabe a você descobrí-los.
Caso vá grava-lo em memória flash (pendrives, cartões de memória), recomendo cartão de memória SD com trava anti-escrita. Por que? Porque pendrives e cartões sem trava anti-escrita, podem sofrer modificações no conteúdo gravado neles. Ou seja, que garantia se tem que algum malware (programa daninho), não está injetando alguma modificação, virus, cavalo de troia, etc., seu sistema operacional TAILS? Claro que quando for gravar, o SD deve estar destravado para escrita; mas após gravar, feche a trava anti-escrita, tornando-o somente para leitura, tal qual um DVD/CD não gravável/regravável, e dê o boot com ele travado para escrita (funciona normalmente, como os DVD funcionam).
Eu prefiro cartões SD à DVD por causa do tamanho/portabilidade. Recomendo um cartão microSD com um adaptador SD e obviamente um computador que possua um leitor de cartões e que permita boot por essa opção. Em geral todos computadores de pelo menos uns 5 anos para cá conseguem dar boot por USB, e os leitores de cartões utilizam a interface USB.
E por fim, não se esqueçam que não existe nada 100% seguro, perfeito, infalível. Portanto usem com juízo, não usem para nada ilegal, do mal. Não se iludam achando que estão totalmente invulneráveis, anônimos, seguros... Sempre há um risco, mesmo que mínimo. E essa questão de segurança, privacidade, é uma constante batalha entre o gato e o rato. A cada nova ferramenta de proteção, surge uma nova ferramenta de invasão. E que garantia podemos ter no próprio pessoal desenvolvedor do TAILS!? ;)
Assinar:
Postagens (Atom)