Tails — всё на одной флешке

• Tor Browser – с ещё большей защитой

• Pidgin – jabber+OTR

• Electrum – легкий клиент для Bitcoin

• KeePassX – хранитель паролей

• GPG – система асиммитричного шифрования

• MAT – удаление метаданных из различных типов данных

• Программы для редактирования документов\фото\аудио\видео, I2P, Claws Mail и т.д.

• Легко поставить Psi или Psi+ (jabber+GPG)

• Шифрованный контейнер создаётся в 2 клика

• После выключения затирается оперативная память

Обновления выходят примерно раз в 45 дней, обновляться обязательно!

1. Качаем ISO образ, желательно сверять подпись образа

2. Берём флешку (только не SanDisk) от 8 Гб, рекомендую брать тонкую, которую сможете разломать одним движением, и вторую флешку не меньше 1 Гб (она нужна минут на 10) или чистый DVD-диск вместо неё

3. Скачанный образ пишем на диск или на вторую флешку (например из Windows, Rufus, Win32 Disk Imager или UltraISO)

4. Заходим в BIOS и ставим - boot priority – первой строкой DVD\USB flash

5. Загружаемся с диска или второй флешки

6. Входим в Tails » задаём root пароль » Приложения » Tails » Tails Installer » Клонировать и Установить » [выбираем нашу главную флешку] » Установить Tails

7. Теперь грузиться будем со свежесозданной флешки, вторая флешка или диск больше не нужны

Теперь сделаем криптоконтейнер для хранения своих данных, файлов, настроек, закладок и т.д. Забудьте TrueCrypt, здесь он создаётся простым кликом.

1. Загружаемся в Tails, задав root пароль.

2. Идём в Приложения » Tails » Configure persistent volume » [задаём сложный пароль] » [ставим все галки] » [Ждём]

Теперь наш шифрованный контейнер создан. Снова перезагружаемся и включаем Persistent.

В папке Persistent храним все данные (во всех остальных папках в т.ч. на рабочем столе после перезагрузки все файлы исчезают!), в KeePassX записываем и им же генерируем все пароли и ставим 1 сложный пароль на вход, базу с паролями храним на Persistent (дополнительно держим backup где-то ещё), заходим в Electrum и создаем кошелёк (нужно записать и сохранить ключевые слова и пароль!) на вкладке "Получение" отобразятся ваши адреса для получения монет Bitcoin, импортируем свои закладки в Tor Browser, аккаунты почты в Icedove, аккаунты jabber в Pidgin (в нём только OTR шифрование).

Нам не хватает только jabber с GPG шифрованием.

Открываем терминал

sudo -i

apt-get update && apt-get install psi-plus-common psi-plus psi-plus-plugins psi-plus-sounds psi-plus-l10n libqca2-plugin-ossl libqca2-plugin-gnupg -y

Затем опять в терминале

gedit /live/persistence/TailsData_unlocked/live-additional-software.conf

И в открывшейся файл вставляем текст:

psi-plus-common
psi-plus
psi-plus-plugins
psi-plus-sounds
psi-plus-l10n
libqca2-plugin-ossl
libqca2-plugin-gnupg

Сохраняем и закрываем. Теперь Psi+ установлен и не исчезнет после перезагрузки.

Есть 2 пути:
1) Взять уже собранный архив с нужными настройками, скриптом и просто распаковать его. Можете сверить контрольные суммы/проверить антивирусами каждый файл, чтобы убедиться, что я ничего не подменил.

2) Собирать и настраивать самому по инструкции.

#!/bin/sh
HERE="$(dirname "$(readlink -f "${0}")")"
export GNUPGHOME="$HERE/gpg4usb/keydb"
export PSIPLUSDATADIR="$HERE/Psi+"
export PSIDATADIR="$HERE/Psi+"
psi-plus --profile=default "$@" &

Всё готово к работе.
Остальное про Jabber см. здесь.

В порядке возрастания приоритета.
1. Подключить Ethernet кабель проводного интернета, заработает сам собой. Не рекомендуется т.к. договор с провайдером скорее всего оформлен на ваши данные.

2. Купить 3G/4G модем, устройство и sim-карта обязательно должны быть оформлены на "левые" данные. Воткнув в USB 3G/4G модем может не заработать, кроме того это не безопасно. Модем и SIM-карта закрытые системы, своеобразные чёрные ящики, доверия им никакого. Кому "очень надо" идём на 4pda ищем свой модем, ставим стороннюю прошивку, должно заработать.

3. Подключить модем в роутер и связаться с ним по Wi-Fi, так будет безопасно в отличии от связи по USB. На роутер желательно поставить стороннюю открытую прошивку, как это сделать ищем на 4pda. Помните, ваш роутер и его mac-адрес видят соседские устройства, которые тут же сливают эту информацию в Google и Яндекс.

4. Самый паранойный вариант: модем на "левые" данные + роутер с открытой сторонней прошивкой (openwrt, dd-wrt и т.д.) + подключение по Ethernet кабелю, отключенные Wi-Fi + подключение к VPN серверу прямо с роутера (VPN=>Tor).

1. Во время ввода пароля в терминале символы не отображаются, но он вводится, проверяйте раскладку если верный пароль не подходит

2. Во время входа обратите внимание на кнопку "Подмена всех MAC-адресов", если у вас нет доступа в Сеть, то скорее всего ваш модуль Wi-Fi не может работать с изменённым адресом, перезагрузитесь и отключите опцию

3. Настоятельно рекомендую купить недорогой ноутбук, удалить из него камеру/микрофон/жёсткий диск

4. Если пароль к Persistent хранилищу не подходит, убедитесь что вводите его на нужной раскладке

5. Рекомендую создать флешку-копию, если одна из них выйдет из строя, у вас сохранятся важные данные

6. У Tor Browser есть чтение и запись только в 2 папки, они есть в закладках проводника:
   - Tor Browser
   - Tor Browser (Persistent)
   download/upload файлов возможны только в/из неё

7. Если вы не можете найти какой-то файл убедитесь, что включили отображение скрытых файлов в проводнике

8. Mac-адрес меняется командой macchanger, на примере модуля Wi-Fi

   ifconfig wlan0 down
   macchanger wlan0 -r 
   ifconfig wlan0 up
   

   Убедитесь, что верно выбрали устройство, встроенные Wi-Fi модули могут не работать после изменения

9. Установка дополнительных программ производится также как Psi+, командой из терминала или через Synaptic.
   Для того чтобы программы не исчезали после перезагрузки, необходимо прописать название пакета, как и в случае Psi+, в терминале от root выполняем:

   gedit /live/persistence/TailsData_unlocked/live-additional-software.conf
   

   и отдельной строчкой вписываем название программы

10. Настройки программ осуществляются переносом конфигов в папку /dotfiles, находящуюся на Persistent-разделе, на примере KeePassX: настраиваем как хотим, затем копируем папку с файлами

    /home/amnesia/.config/keepassx
    

    в папку

    /live/persistence/TailsData_unlocked/dotfiles
    

    чтобы у нас получилось

    /live/persistence/TailsData_unlocked/dotfiles/.config/keepassx
    

    Это называется скопировать с путём

11. Для смены обоев: выбираем обои стандартным способом и после этого копируем файл /home/amnesia/.config/dconf/user с путём в /dotfiles 
    В этом же файле находятся настройки экрана, мышки, тачпада, клавиатуры, значков на панели и т.д.

12. Для запуска скриптов из проводника идём в Nautilus » Параметры » Поведение » Запускать исполняемые текстовые файлы при открытии. Чтобы при перезагрузке осталась эта настройка копируем файл /home/amnesia/.config/dconf/user с путём в /dotfiles

Если требуется, открываем терминал, вводим или вставляем команды:

sudo -i

У вас спросят root пароль, который вы задавали при входе, введите его, затем вставляем команды по очереди:

mkdir /live/persistence/TailsData_unlocked/etc

cp -rv /etc/tor /live/persistence/TailsData_unlocked/etc

echo "/etc/tor source=etc/tor" >> /live/persistence/TailsData_unlocked/persistence.conf

gedit /live/persistence/TailsData_unlocked/etc/tor/torrc

В любом месте вставляем строки в текст:

ExcludeNodes {ru},{by},{ua},{kz},{az},{am},{kg},{md},{tm},{uz}
ExcludeExitNodes {??},{ru},{by},{ua},{kz},{az},{am},{kg},{md},{tm},{uz}

Сохраняем и перезагружаемся.

Если требуется, открываем терминал, вводим или вставляем команды:

sudo -i

У вас спросят root пароль, который вы задавали при входе, введите его, затем вставляем команды по очереди:

cd /live/persistence/TailsData_unlocked

cp -r /etc/skel/.tor-browser tor-browser

chown -R amnesia:amnesia tor-browser

echo "/home/amnesia/.tor-browser source=tor-browser" >> /live/persistence/TailsData_unlocked/persistence.conf

Перезагружаемся. Настраиваем браузер. При следующих загрузках настройки останутся.

Материал в большей степени взят отсюда и доработан, а также:
https://www.reddit.com/r/sohhlz/wiki/index/persistence
https://tails.boum.org/doc/index.en.html
https://tails.boum.org/support/faq/index.en.html