Experiment: Inštalácia a prvé kroky s operačným systémom Tails

Vitajte späť v našom Digitálnom Laboratóriu. Po tom, čo sme si minule pod mikroskopom ukázali, ako odhaliť skryté dáta vo fotografiách, dnes prejdeme od analýzy k aktívnej a robustnej obrane. V mnohých našich spisoch a článkoch sme spomínali Tails ako zlatý štandard pre operačné systémy zamerané na anonymitu. Dnes sa prestaneme o ňom len rozprávať a ukážeme si, ako ho reálne sprevádzkovať a začať bezpečne používať. Tento experiment vás prevedie celým procesom, od prípravy až po prvé spustenie, krok za krokom. Ukážeme si, že používanie tohto mocného nástroja nie je žiadna raketová veda a zvládne ho aj bežný, mierne technicky zdatný používateľ, ktorý to so svojím súkromím myslí vážne.

Krok 1: Príprava laboratórneho vybavenia a overenie integrity

Na náš experiment budeme potrebovať tri základné veci. Dôraz na kvalitu a overenie je v tomto kroku absolútne kľúčový.

1. USB kľúč: Budete potrebovať kvalitný USB kľúč s kapacitou minimálne 8 GB. Odporúčame však siahnuť po 16 GB alebo 32 GB, aby ste mali dostatok miesta na prípadný "perzistentný" (trvalý) oddiel. Tento USB kľúč bude počas procesu kompletne a nezvratne preformátovaný! Dôležité: Uistite sa, že na ňom nemáte žiadne dôležité dáta. 
2. Obraz systému Tails (súbor .img): Toto je najkritickejší bod. Obraz systému si VŽDY sťahujte výlučne z oficiálnej a jedinej dôveryhodnej stránky projektu: tails.net. Nikdy neverte iným zdrojom, torrentom alebo úložiskám, pretože by mohli obsahovať upravenú, škodlivú verziu systému. Po stiahnutí je vysoko odporúčané overiť digitálny podpis súboru. Tento proces zaručuje, že súbor, ktorý ste stiahli, je presne ten istý, ktorý zverejnili vývojári Tailsu, a že nebol po ceste nikým pozmenený. Návod na overenie nájdete priamo na stránke Tails.net. 
3. Nástroj na zápis obrazu: Na to, aby sme operačný systém správne "napálili" na USB kľúč, budeme potrebovať bezplatný a overený nástroj. Oficiálny projekt Tails odporúča BalenaEtcher, ktorý je dostupný pre Windows, macOS aj Linux a je známy svojou jednoduchosťou a spoľahlivosťou.

Obrázok 1: Naše laboratórne vybavenie je pripravené a overené.

Krok 2: Vytvorenie bootovateľného USB kľúča – "klonovanie duše" systému

Toto je krok, kde z obyčajného USB kľúča vytvoríme funkčný, sebestačný a anonymný operačný systém. Vďaka nástroju BalenaEtcher je to neuveriteľne jednoduché a bezpečné.

1. Nainštalujte a spustite BalenaEtcher. Uvidíte minimalistické rozhranie s tromi jasnými krokmi.
2. "Flash zo súboru" (Napáliť zo súboru): Kliknite na toto tlačidlo a vo svojom počítači nájdite stiahnutý a overený súbor so systémom Tails..img
3. "Select target" (Vybrať cieľ): Kliknite a starostlivo vyberte správny USB kľúč, na ktorý chcete systém nainštalovať. Nástroj by mal automaticky rozpoznať pripojené USB zariadenia. Dajte si extrémny pozor, aby ste nevybrali váš externý disk, systémový disk alebo iné dôležité úložisko! Tento proces zmaže všetky dáta na cieľovom médiu.
4. "Blesk!" (Napáliť!): Kliknite na toto tlačidlo a potvrďte varovanie. Proces bude trvať niekoľko minút. BalenaEtcher najprv zapíše dáta a potom vykoná fázu overenia, aby sa uistil, že všetky dáta boli skopírované správne a bez chýb. Neodpájajte USB kľúč počas tohto procesu.

Obrázok 2: Proces zápisu a overovania v BalenaEtcher. Po dokončení je váš USB kľúč pripravený.

Po úspešnom dokončení máte v rukách bootovateľný Tails OS. Gratulujeme, vytvorili ste svoj prvý prenosný, anonymný operačný systém.

Krok 3: Prvé spustenie – Presviedčanie počítača, aby poslúchol

Teraz prichádza na rad krok, ktorý sa môže zdať najzložitejší, no v skutočnosti je len o správnom načasovaní. Potrebujeme povedať počítaču, aby pri svojom štarte ignoroval váš bežný operačný systém (Windows alebo macOS) na pevnom disku a aby sa namiesto toho spustil ("nabootoval") z USB kľúča, ktorý ste práve vytvorili.

1. Nechajte USB kľúč zapojený v počítači a úplne ho vypnite.
2. Zapnite počítač a okamžite, opakovane stláčajte špeciálnu klávesu na vstup do Boot Menu (Menu spúšťania) alebo do BIOSu/UEFI. Táto klávesa je pre každý model počítača iná. Najčastejšie to býva F12, F10, F2, Esc alebo Del. Ak si nie ste istí, najrýchlejší spôsob je zadať do Googlu: "boot menu key" + značka a model vášho laptopu (napr. "boot menu key Lenovo ThinkPad T480").
3. V Boot Menu, ktoré sa vám zobrazí, jednoducho pomocou šípok na klávesnici vyberte váš USB kľúč ako zariadenie, z ktorého sa má systém spustiť, a stlačte Enter. Na niektorých moderných počítačoch môže byť potrebné dočasne v BIOSe vypnúť funkciu "Secure Boot", aby ste mohli spustiť systém z USB

Krok 4: Privítanie v Tails a prvé, kritické nastavenia

Ak ste všetko urobili správne, po chvíli sa vám namiesto loga Windowsu alebo Applu načíta uvítacia obrazovka Tailsu. Tu vás čaká niekoľko jednoduchých, no dôležitých volieb. Pre prvé spustenie stačí potvrdiť predvolený jazyk a rozloženie klávesnice a kliknúť na "Štart Tailsu". Systém sa načíta do plnohodnotného, anonymného desktopového prostredia založeného na Linuxe (distribúcia Debian). Nájdete tu predinštalovaný a špeciálne upravený Tor Browser, šifrovací nástroj Kleopatra, bezpečný textový editor, nástroje na prácu s obrázkami a mnoho ďalšieho. Všetka vaša internetová prevádzka je od tohto momentu automaticky a bez akejkoľvek ďalšej konfigurácie smerovaná cez sieť Tor.

Obrázok 3: Uvítacia obrazovka a plne funkčná pracovná plocha systému Tails.

Laboratórny záver a dôležitá rada pre budúcnosť

Práve ste úspešne spustili a použili jeden z najbezpečnejších operačných systémov na svete. Pamätajte, že vďaka princípu "nulovej stopy" (amnézie) sa všetko, čo teraz urobíte, po reštarte zmaže. Toto je skvelé pre jednorazové operácie, no nepraktické pre dlhodobú prácu. Preto vám Tails po prvom spustení ponúka možnosť reštartovať a vytvoriť si na zostávajúcom voľnom mieste na USB kľúči perzistentný (trvalý) šifrovaný oddiel. Tu si môžete bezpečne ukladať svoje súbory, PGP kľúče, heslá do kryptomenových peňaženiek a nastavenia. Tomuto dôležitému kroku sa budeme venovať v našom ďalšom laboratórnom experimente. Zatiaľ si vyskúšajte prehliadať web cez Tor Browser a zoznámte sa s prostredím. Gratulujeme, urobili ste prvý a najdôležitejší krok k skutočnej digitálnej sebaobrane a nezávislosti.