Tails é um OS usado em alguns contextos de atividade anônima e investigação cautelosa.
Mas é perigoso pensar em Tails como "um OS que torna tudo completamente anônimo ao iniciar". Tails é um OS projetado para usar temporariamente um ambiente de trabalho, fazer a comunicação passar por e dificultar que rastros fiquem no dispositivo.
Ele não apaga automaticamente conteúdo de postagem, estado de login, metadados de arquivo ou informações visíveis na tela.
Este artigo organiza os fundamentos do Tails, situações em que ele se encaixa e riscos que permanecem.
Fundamentos do Tails
Tails é um OS pensado para iniciar e usar a partir de USB ou meio semelhante.
No uso comum, ele tem um desenho que dificulta deixar rastros de trabalho no dispositivo, e a comunicação pressupõe o uso da rede Tor.
No site oficial do Tails é possível verificar download, instalação, informações de segurança e documentação.
A força do Tails está em facilitar a separação entre ambiente cotidiano do dispositivo e ambiente de trabalho.
Em atividades anônimas, separação de ambientes é importante.
O que o Tails facilita proteger
Tails se encaixa quando o objetivo é reduzir rastros no OS cotidiano.
Por exemplo, ele reduz riscos de mistura com navegador pessoal, sincronização em nuvem, app de fotos, notificações e contas de nome real.
O que é mais fácil proteger
Motivo
Cuidados
Histórico do navegador cotidiano
Inicia como outro OS
Se entrar em nome real depois, o efeito enfraquece
Rastros locais
Pressupõe uso temporário
O que for salvo de forma persistente permanece
Caminho de comunicação
Pressupõe Tor
O uso de Tor em si pode ser visível em alguns ambientes
Mistura de contas
Facilita separar do ambiente cotidiano
É preciso não misturar por conta própria
Arquivos de trabalho
Facilita pensar onde salvar
Metadados internos do arquivo exigem verificação separada
Tails ajuda a criar um ambiente de trabalho dedicado à atividade anônima.
Mas usar uma ferramenta não torna tudo seguro.
O que Tails não protege
Mesmo usando Tails, a informação que você mesmo coloca permanece.
Entrar em uma conta de nome real. Enviar arquivo para nuvem pessoal. Deixar nome de autor no PDF. Escrever informações internas do trabalho no conteúdo da postagem. Tails não impede essas ações.
Risco que permanece
Exemplo
Motivo
Estado de login
Entrar em serviço de nome real
A conta indica a pessoa
Conteúdo da postagem
Escrever região ou trabalho
É inferido pelo conteúdo
Metadados de arquivo
Nome de autor ou histórico de edição
É problema do arquivo, não do OS
Registros físicos
Câmera de segurança, pagamento, entrada e saída
Informação fora da rede
Configuração de salvamento
Salvar em armazenamento persistente
Informação salva permanece na próxima vez
Tails ajuda a separar ambiente do dispositivo e caminho de comunicação.
Mas não substitui automaticamente a segurança operacional, ou .
Situações em que se encaixa
Tails é útil quando você não quer usar o ambiente cotidiano do dispositivo.
Pesquisa, acesso anônimo a informações, contorno de censura, proteção de fontes e preparação antes de denúncia de irregularidades são exemplos.
Situação
Por que se encaixa
Cuidados
Pesquisa anônima
Separa do navegador comum
Cuidar de termos de busca e conteúdo postado
Evitar terminal público
Usar seu próprio ambiente inicializado
Gestão do USB é importante
Verificação antes de envio
Trata arquivo e comunicação separadamente
Ver também confiabilidade do destino
Contorno de censura
Pressupõe uso de Tor
Há ambientes onde o uso em si aparece
Trabalho temporário
Dificulta deixar rastros
Gerenciar informação que precisa ser salva
Em denúncias de irregularidades de alto risco ou situações que envolvem segurança física, não decida apenas com Tails.
Riscos legais, logs de acesso a materiais, confiabilidade do destino e registros físicos de deslocamento também importam.
O que decidir antes de usar
Antes de usar Tails, decida para que ele será usado.
Pesquisa, envio de informação, visualização temporária ou verificação de arquivo mudam a preparação. Se o objetivo é vago, você pode apagar informação que precisava guardar ou salvar informação que não deveria permanecer.
Item de verificação
Motivo
Para que será usado
A preparação necessária muda
O que será salvo
Define o tratamento do armazenamento persistente
Em qual rede será usado
Considera como o uso de Tor aparece
Quais arquivos serão tratados
Verifica metadados e valor probatório
O que ficará depois de encerrar
Separa rastros de informações necessárias
Tails é uma ferramenta forte na direção de "não deixar".
Mas isso não significa que seja correto apagar registros necessários. Em denúncias de irregularidades e consultas sobre danos, há materiais que devem ser preservados como prova. Anonimato e valor probatório podem entrar em tensão conforme a situação.
Equívocos comuns
Sobre Tails, é comum o equívoco de que "ao iniciar, tudo fica seguro".
Mas Tails é uma ferramenta que organiza ambiente de trabalho e caminho de comunicação; ele não substitui o julgamento do usuário.
Equívoco
Realidade
Com Tails, qualquer postagem é segura
Correlação pelo conteúdo da postagem permanece
Com Tails, arquivos também são seguros
Metadados de arquivo devem ser verificados separadamente
Com Tails, registros físicos desaparecem
Câmeras e pagamentos são outro problema
Com Tails, login é seguro
Entrar em conta de nome real conecta
Com Tails, salvar não deixa rastros
Informação salva persistentemente permanece
Tails ajuda a trabalhar separado do ambiente cotidiano.
Mas não gerencia ações no mundo físico, confiabilidade do destino, conteúdo do arquivo ou reações depois da postagem. Ao usar Tails, deixe claro o que ele protege e o que deve ser verificado separadamente.
Se o objetivo de usar Tails é vago, organize primeiro o modelo de ameaça.
Sem decidir de quem e o que proteger, decisões sobre salvar, compartilhar, fazer login e postar ficam instáveis mesmo usando Tails.
Tails facilita reduzir rastros no dispositivo cotidiano, mas não apaga registros físicos do lugar e horário de uso.
Ao usar em local público, câmeras de segurança, pagamento, entrada e saída e olhares ao redor também se relacionam ao anonimato.
É importante separar registros online e registros físicos.
Lugar, horário, deslocamento e pagamento relacionados ao uso de Tails também podem importar para o anonimato conforme a situação.
Resumo
Tails é um OS iniciado por USB ou meio semelhante, pensado para uso temporário e comunicação via Tor.
Ele ajuda a separar o ambiente de nome real cotidiano do trabalho anônimo e a dificultar rastros no dispositivo.
Mas Tails não completa automaticamente o anonimato.
Estado de login, conteúdo de postagem, metadados de arquivo, configuração de salvamento e registros do mundo físico permanecem.
Ao usar Tails, entenda e opere o que ele consegue separar e o que ainda permanece.
Ferramentas relacionadas
Anonymous communication
Tor Project
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
Tails ajuda a separar ambiente e comunicação via Tor, mas login, conteúdo, metadados, salvamento e registros físicos ainda precisam de operação cuidadosa.