Als je met gevoelige gegevens moet werken, online surveillance wilt omzeilen of gewoon met een schone lei wilt internetten, dan is Tails OS een van de krachtigste hulpmiddelen die je kunt gebruiken.
Tails staat voor The Amnesic Incognito Live System. Het is een op veiligheid en privacy gerichte Linux-distributie die volledig vanaf een USB-stick draait. Het besturingssysteem is wereldwijd bekend geworden omdat journalisten, activisten en klokkenluiders (zoals Edward Snowden) het gebruiken om hun anonimiteit online te waarborgen.
Hier is een introductie in hoe Tails werkt, wat het uniek maakt en wat de beperkingen zijn.
De twee belangrijkste pijlers van Tails
De basis van de beveiliging van Tails rust op twee principes:
1. Het is Amnesic (Vergeetachtig)
Tails draait volledig in het werkgeheugen (RAM) van je computer en installeert zichzelf niet op de harde schijf.
- Zodra je de computer afsluit of herstart, wordt alles wat je hebt gedaan—bezochte websites, gedownloade bestanden, getypte documenten—direct en permanent gewist.
- Als iemand je computer of je Tails-USB-stick in handen krijgt nadat deze is uitgeschakeld, is er geen enkel spoor van je activiteit te vinden. Zelfs als je tijdens de sessie te maken krijgt met malware, overleeft die een herstart niet.
2. Het is Incognito (Anoniem)
Al het internetverkeer dat Tails verlaat, wordt automatisch en dwingend door het Tor-netwerk (The Onion Router) gestuurd.
- Je echte IP-adres en fysieke locatie worden verborgen en vervangen door een route via drie versleutelde knooppunten (relays) verspreid over de hele wereld.
- Tails blokkeert apps die rechtstreeks (buiten Tor om) verbinding met internet proberen te maken, om te voorkomen dat je identiteit per ongeluk lekt.
Direct ingebouwde privacy-tools
Tails is een compleet pakket. Je hoeft zelf niets te configureren; de belangrijkste software is al extreem veilig ingesteld:
- De Tor Browser: Voorzien van strikte beveiligingsinstellingen, een ingebouwde advertentieblokker (uBlock Origin) en bescherming tegen tracking-scripts.
- Wachtwoordbeheer: Inclusief KeePassXC, een veilige, offline wachtwoordkluis zodat je nergens online je wachtwoorden hoeft op te slaan.
- Metadata verwijderen: Bevat MAT2, een tool die verborgen sporen (zoals GPS-coördinaten, cameratypes en tijdstippen) uit foto’s en documenten wist voordat je ze deelt.
- Thunderbird: Vooraf geconfigureerd voor het versturen van met PGP-versleutelde e-mails.
- Persistent Storage (Permanente Opslag): Hoewel Tails standaard alles vergeet, kun je een versleutelde map op de USB-stick aanmaken om specifieke bestanden of instellingen wél te bewaren tussen sessies door. De rest van het systeem blijft nog steeds amnesic.
Wat Tails niet kan (Belangrijke beperkingen)
Tails biedt uitstekende bescherming, maar het is geen magisch schild tegen menselijke fouten:
⚠️ Tails anonimiseert je gedrag niet. Als je op Tails inlogt op je persoonlijke Facebook-, Google- of bankaccount, weten die diensten direct wie je bent. Tails verbergt waar je vandaan komt, maar het kan niet voorkomen dat je jezelf vrijwillig identificeert.
Daarnaast beschermt Tor je gegevens zolang ze door het netwerk reizen. Als je echter gevoelige informatie invoert op een website die geen gebruikmaakt van een beveiligde verbinding (HTTP in plaats van HTTPS), kan de beheerder van het laatste Tor-knooppunt (de exit node) die gegevens alsnog inzien.
Hoe gebruik je het?
Je vervangt je huidige besturingssysteem (zoals Windows of macOS) niet. In plaats daarvan:
- Download je Tails en installeer (“flash”) je het op een lege USB-stick.
- Laat je de USB-stick in de computer zitten en start je de pc opnieuw op.
- Druk je tijdens het opstarten op een specifieke toets (zoals F12 of Option) om het opstartmenu van je computer te openen en kies je voor de USB-stick.
Wanneer je klaar bent, sluit je Tails af, trek je de USB-stick eruit en start je computer weer op in Windows of macOS alsof er niets is gebeurd.
