Starten Sie unter Debian, Ubuntu oder Linux Mint.

Verifizieren Sie den Signaturschlüssel von Tails

In this step, you will download and verify the Tails signing key which is the OpenPGP key that is used to cryptographically sign the Tails USB image.

Diese Methode zur Verifizierung benutzt das OpenPGP Web of Trust und die von offiziellen Debian-Entwicklern und Debian-Entwicklerinnen vorgenommenen Zertifizierungen des Signaturschlüssels von Tails. Erfahren Sie mehr über das OpenPGP Web of Trust.

1. Importieren Sie den Signaturschlüssel von Tails in Ihren GnuPG-Schlüsselbund:

   wget https://tails.boum.org/tails-signing.key
   gpg --import < tails-signing.key
   

2. Installieren Sie den Debian Schlüsselbund. Er enthält die OpenPGP-Schlüssel aller Entwickler und Entwicklerinnen von Debian:

   sudo apt install debian-keyring
   

3. Importieren Sie den OpenPGP-Schlüssel von Stefano Zacchiroli, einem ehemaligen Vorsitzenden des Debian-Projekts, in Ihren Schlüsselbund:

   gpg --keyring=/usr/share/keyrings/debian-keyring.gpg --export zack@upsilon.cc | gpg --import
   

4. Verifizieren Sie die Zertifizierungen, die den Tails-Signaturschlüssel zertifizieren:

   gpg --keyid-format 0xlong --check-sigs A490D0F4D311A4153E2BB7CADBB802B258ACD84F
   

   Halten Sie in der Ausgabe dieses Befehls nach folgender Zeile Ausschau:

   sig! 0x9C31503C6D866396 2015-02-03  Stefano Zacchiroli <zack@upsilon.cc>
   

   Hier bedeutet sig! (mit einem Ausrufezeichen), dass Stefano Zacchiroli den Signaturschlüssel von Tails mit seinem Schlüssel verifiziert und zertifiziert hat.

   Es ist auch möglich, von anderen Personen durchgeführte Zertifizierungen zu verifizieren. Namen und E-Mail-Adressen erscheinen in der Liste der Zertifizierung, wenn Sie deren Schlüssel in Ihrem Schlüsselbund haben.

   Falls die Verifizierung der Zertifizierung fehlschlägt, haben Sie möglicherweise eine bösartige Variante des Signaturschlüssels von Tails heruntergeladen oder unsere Anweisungen sind vielleicht nicht mehr aktuell sein. Bitte treten Sie in Kontakt mit uns.

   Die Zeile 175 signatures not checked due to missing keys oder ähnlich bezieht sich auf die Zertifizierungen (auch Signaturen gennant), die durch andere Schlüssel erstellt wurden und sich nicht in Ihrem Schlüsselbund befinden. Dies ist kein Problem.

5. Zertifizieren Sie den Signaturschlüssel von Tails mit Ihrem eigenen Schlüssel:

   a. Um eine nicht-exportierbare Zertifizierung zu erstellen, die niemals mit anderen geteilt wird:

      gpg --lsign-key A490D0F4D311A4153E2BB7CADBB802B258ACD84F
   

   b. Um eine exportierbare Zertifizierung des Signaturschlüssels von Tails zu erstellen und diese auf den öffentlichen Schlüsselservern zu veröffentlichen:

      gpg --sign-key A490D0F4D311A4153E2BB7CADBB802B258ACD84F
      gpg --send-keys A490D0F4D311A4153E2BB7CADBB802B258ACD84F
   

   Dies erlaubt es Personen, die Ihren Schlüssel verifiziert haben, Ihre Zertifizierung zu verifizieren und als Konsequenz daraus mehr Vertrauen in den Signaturschlüssel von Tails aufzubauen.

Download and verify the USB image

In this step, you will download the latest Tails USB image and verify it using the Tails signing key.

1. Download the USB image:

   wget --continue http://dl.amnesia.boum.org/tails/stable/tails-amd64-3.13.1/tails-amd64-3.13.1.img

2. Download the signature of the USB image:

   wget https://tails.boum.org/torrents/files/tails-amd64-3.13.1.img.sig

3. Verify that the USB image is signed by the Tails signing key:

   TZ=UTC gpg --no-options --keyid-format long --verify tails-amd64-3.13.1.img.sig tails-amd64-3.13.1.img

   Die Ausgabe des Befehls sollte folgendermaßen sein:

   gpg: Signature made Fri 22 Mar 2019 09:28:47 PM UTC
   gpg:                using EDDSA key CD4D4351AFA6933F574A9AFB90B2B4BD7AED235F
   gpg: Good signature from "Tails developers (offline long-term identity key) <tails@boum.org>" [full]
   gpg:                 aka "Tails developers <tails@boum.org>" [full]
   

   Stellen Sie in der Ausgabe sicher, dass:

   • Das Datum der Signatur das gleiche ist.
   • Die Signatur als Good signature markiert ist, da Sie den Signaturschlüssel von Tails mit Ihrem eigenen Schlüssel zertifiziert haben.

Install Tails using dd

1. Make sure that the USB stick on which you want to install Tails is unplugged.

2. Execute the following command:

   ls -1 /dev/sd?

   It returns a list of the storage devices on the system. For example:

   /dev/sda

3. Plug in the USB stick on which you want to install Tails.

   All the data on this USB stick will be lost.

4. Execute again the same command:

   ls -1 /dev/sd?

   Your USB stick appears as a new device in the list.

   /dev/sda /dev/sdb

5. Take note of the device name of your USB stick.

   In this example, the device name of the USB stick is /dev/sdb. Yours might be different.

   If you are unsure about the device name, you should stop proceeding or you risk overwriting any hard disk on the system.

6. Execute the following commands to copy the USB image that you downloaded earlier to the USB stick.

   Replace:

   • tails.img with the path to the USB image

   • device with the device name found in step 5

   dd if=tails.img of=device bs=16M && sync

   You should get something like this:

   dd if=/home/user/tails-amd64-3.12.img of=/dev/sdb bs=16M && sync

   If no error message is returned, Tails is being copied on the USB stick. The copy takes some time, generally a few minutes.

   If you get a Permission denied error, try adding sudo at the beginning of the command:

   sudo dd if=tails.img of=device bs=16M && sync

   The installation is complete after the command prompt reappears.

Öffnen Sie diese Anweisungen auf einem anderen Gerät

Im nächsten Schritt werden Sie den Computer herunterfahren. Um später die restlichen Anweisungen befolgen zu können, empfehlen wir entweder:

• Diese Seite auf Ihrem Smartphone, Tablet oder einem anderen Computer (empfohlen) zu öffnen.

• Die restlichen Anweisungen auszudrucken.

• Die URL dieser Seite aufzuschreiben, damit Sie später wiederkommen können:

  https://tails.boum.org/install/clone?back=1 https://tails.boum.org/install/win/usb?back=1 https://tails.boum.org/install/mac/usb?back=1 https://tails.boum.org/install/mac/clone?back=1 https://tails.boum.org/install/expert/usb?back=1 https://tails.boum.org/install/linux/usb?back=1 https://tails.boum.org/upgrade/clone?back=1 https://tails.boum.org/upgrade/tails?back=1

Restart on the intermediary Tails

Restart on the other Tails

Restart on Tails

1. Shut down the computer while leaving the USB stick plugged in.

   Shut down the computer.

   Plug in the other Tails USB stick that you want to install upgrade from.

   Unplug your Tails USB stick while leaving the intermediary USB stick plugged in.

2. Schalten Sie den Computer ein.

   Drücken und halten Sie sofort die Taste Option (Alt-Taste), bis eine Liste der Speichermedien, von denen gestartet werden kann, erscheint.

   

   Wählen Sie den USB-Stick aus und drücken Sie Enter. Der USB-Stick erscheint als externe Festplatte und heißt möglicherweise EFI Boot oder Windows, wie im folgenden Bildschirmfoto:

   

3. If the computer starts on Tails, the Boot Loader Menu appears and Tails starts automatically after 4 seconds.

   Most computers do not start on Tails by default. If it does you are lucky. Otherwise, if the computer starts on Debian, Ubuntu, or Linux Mint Windows, Linux, Windows or Linux, refer to the troubleshooting section about Tails not starting at all.

   Troubleshooting: Tails does not start at all

   The following section applies if the Boot Loader Menu does not appear when starting on a USB stick.

   It is quite common for computers not to start automatically on a USB stick with Tails installed. Here are some troubleshooting techniques. You should try them one after the other.

   Getting to the boot menu

   On most computers, you can press a boot menu key to display a list of possible devices to start from. The following instructions explain how to display the boot menu and start on the USB stick. The following screenshot is an example of such boot menu:

   

   1. Shut down the computer.

   2. Make sure that the first USB stick is plugged in the computer.

   3. Identify the potential boot menu keys for the computer depending on the computer manufacturer in the following list:

      Manufacturer	Key
      Acer	Esc, F12, F9
      Asus	Esc, F8
      Dell	F12
      Fujitsu	F12, Esc
      HP	Esc, F9
      Lenovo	F12, Novo, F8, F10
      Samsung	Esc, F12, F2
      Sony	F11, Esc, F10
      Toshiba	F12
      others…	F12, Esc

   4. Schalten Sie den Computer ein.

      Immediately press several times the first potential boot menu key identified in step 3.

      a. If a boot menu with a list of devices appears, select your USB stick and press Enter.

      a. If the computer starts on another operating system, then:

      1. Shut down the computer.

      2. Press-and-hold the potential boot menu key identified in step 3.

      3. Switch on the computer again while holding the potential boot menu key pressed.

         a. If a boot menu with a list of devices appears, select your USB stick and press Enter.

         a. If the computer starts on another operating system or returns an error message, then shut down the computer again and repeat step 4 for all the potential boot menu keys identified in step 3.

   If none of the potential boot menu keys identified in step 3 work or if the USB stick does not appear in the list, then try the second troubleshooting technique described below.

   Check our list of known issues

   Similar problems might have been reported already for your model of computer in our list of known issues.

   Edit the BIOS settings

   You might need to edit the BIOS settings of the computer.

   Search for the user manual of the computer on the website of its manufacturer to learn how to edit the BIOS settings:

   • Acer
   • Asus
   • Dell
   • Fujitsu
   • HP
   • Lenovo
   • Samsung
   • Sony
   • Toshiba

   In the BIOS settings, try to apply the following changes one by one and restart the computer after each change. Some changes might not apply to certain computer models.

   Take note of the changes that you apply to the BIOS settings, to be able to revert them if they prevent the computer to start on its usual operating system.

   1. Edit the Boot Order. Depending on the computer model you might see an entry for removable devices or USB media. Move this entry to the top of the list to force the computer to try to start from the first USB stick before starting from the internal hard disk.

   2. Disable Fast boot.

   3. If the computer is configured to start with legacy BIOS, try to configure it to start with UEFI. Else, if the computer is configured to start with UEFI, try to configure it to start with legacy BIOS. To do so, try any of the following options if available:

      • Enable Legacy mode
      • Disable Secure boot (see the Microsoft documentation)
      • Enable CSM boot
      • Disable UEFI

   4. Try to upgrade the BIOS to the latest version provided by the manufacturer.

   Report the problem to our support team

   If none of these options work, we are sorry but you might not be able to use Tails on this computer.

   Please, send an email to our support team, including the following information:

   1. Which version of Tails are you trying to start?

   2. How did you verify the USB image?

   3. Which is the brand and model of the computer?

   4. What exactly happens when trying to start? Report the complete error message that appears on the screen, if any.

   5. Which program did you use to install your USB stick:

      • Etcher,
      • GNOME Disks,
      • Tails Installer, or
      • dd on the command line?

      Note that these are the only supported installation methods.

   6. Have you been able to start Tails successfully on this computer before, from another USB stick or DVD, or with another version of Tails? If so, which ones?

   7. Does the same USB stick start successfully on other computers?

   

   If your computer fails to start on the USB stick, then it might currently be impossible to start Tails on your Mac model.

4. Nach 30–60 Sekunden erscheint eine andere Bildschirmansicht, die Tails Greeter genannt wird.

   If the computer display the error message Error starting GDM with your graphics card, refer to our list of known issues with graphics cards.

   If the computer stops responding or displays other error messages before getting to Tails Greeter, refer to the troubleshooting section about Tails not starting entirely.

   Fehlerbehebung

   Tails startet nicht vollständig

   The following section applies if the Boot Loader Menu appears but not Tails Greeter when starting Tails.

   1. Starten Sie den Computer mit dem ersten USB-Stick neu.

   2. In the Boot Loader Menu, choose the Troubleshooting Mode which might work better on some computers.

   3. If the Troubleshooting Mode does not work better, restart the computer again on the first USB stick.

   4. In the Boot Loader Menu, press TAB. A command line with a list of boot options appears at the bottom of the screen.

      

   5. Drücken Sie mehrmals die Backspace-Taste, um die Option quiet von der Kommandozeile zu entfernen.

   6. If Tails previously failed to start and displayed the Probing EDD (edd=off to disable)... error, then type edd=off to add this option to the command line.

   7. Geben Sie debug nosplash ein, um diese Optionen zur Kommandozeile hinzuzufügen.

   8. Drücken Sie Enter, um Tails neu zu starten.

   9. Hoffentlich erscheinen jetzt beim Start von Tails Fehlermeldungen. Sie können diese an unser Support-Team senden, zum Beispiel indem Sie ein Foto von dem letzten Bildschirm und den Fehlermeldungen machen.

   10. Wenn die Fehlermeldung /bin/sh: can't access tty; job control turned off gefolgt von (initramfs) ist, versuchen Sie die Option live-media=removable von der Boot-Kommandozeile zu entfernen.

       Wenn das Entfernen von live-media=removable Ihnen den Start von Tails ermöglicht, berichten Sie bitte den Fehler unserem Support-Team. Dies trägt zur Verbesserung unserer Liste der problematischen USB-Sticks bei. Versuchen Sie anschließend Tails auf einem anderen USB-Stick zu installieren.

   Das Entfernen der Option live-media=removable könnte gefährlich sein. Wenn ein Angreifer Zugriff auf den Rechner hatte und ein bösartiges Tails auf die interne Festplatte installiert hat, wird der Rechner möglicherweise von dem bösartigen Tails anstatt vom USB-Stick starten.

   

5. In Tails Greeter, select your language and keyboard layout in the Language & Region section. Click Start Tails.

6. Nach 15–30 Sekunden erscheint der Tails Desktop.

   

Test your Wi-Fi

Problems with Wi-Fi are unfortunately quite common in Tails and Linux in general. To test if your Wi-Fi interface works in Tails:

1. Open the system menu in the top-right corner:

   

2. Choose Wi-Fi Not Connected and then Select Network.

3. After establishing a connection to a network:

   • If you can already access the Internet, Tor is automatically started.

   • If you need to log in to a captive portal before being granted access to the Internet, see our documentation about logging in to captive portals.

If your Wi-Fi interface is not working, either:

• There is no Wi-Fi option in the system menu:

  

• The interface is disabled when starting Tails or when plugging in your USB Wi-Fi adapter:

  

  In this case, you can disable MAC spoofing to get your Wi-Fi interface to work in Tails. Disabling MAC spoofing has security implications, so read carefully our documentation about MAC spoofing before doing so.

To connect to the Internet, you can try to either:

• Use an Ethernet cable instead of Wi-Fi if possible. Wired interfaces work much more reliably than Wi-Fi in Tails.

• Buy a USB Wi-Fi adapter that works in Tails:

  Vendor	Model	Size	Speed	Price	Buy offline	Buy online
  Edimax	EW-7811Un	Nano	150 Mbit/s	$10	No	Amazon
  Panda Wireless	Ultra	Nano	150 Mbit/s	$12	No	Amazon
  Panda Wireless	PAU05	Small	300 Mbit/s	$14	No	Amazon

  If you find another USB Wi-Fi adapter that works in Tails, please let us know. You can write to tails-testers@boum.org (public mailing list) or tails@boum.org (private email).

Erstellen Sie einen verschlüsselten beständigen Speicherbereich (optional)

You can optionally create an encrypted persistent storage in the remaining free space on your new Tails USB stick to store any of the following:

• Personal files
• Some settings
• Additional software
• Encryption keys

Die Daten im verschlüsselten beständigen Speicherbereich:

• Bleiben über mehrere Arbeitssitzungen hinweg verfügbar.
• Werden mit einem Passwort Ihrer Wahl verschlüsselt.

Erstellen Sie den beständigen Speicherbereich

1. Wählen Sie Anwendungen ▸ Tails ▸ Configure persistent volume.

2. Geben Sie sowohl in dem Textfeld Passphrase als auch Passphrase erneut eingeben eine Passphrase Ihrer Wahl an.

   Wir empfehlen, eine lange Passphrase zu wählen, die aus fünf bis sieben, zufälligen und langen Wörtern besteht. Lernen Sie mehr.

3. Klicken Sie auf die Schaltfläche Erstellen.

4. Warten Sie, bis das Erstellen abgeschlossen ist.

5. Der Assistent zeigt eine Liste der möglichen Funktionen des beständigen Speicherbereichs an. Jede Funktion entspricht einer Sammlung von Dateien oder Einstellungen, die in dem verschlüsselten beständigen Speicherbereich gesichert werden.

   Wir empfehlen Ihnen fürs Erste, nur die Funktion für beständige Persönliche Dateien zu aktivieren. Sie können später weitere Funktionen entsprechend Ihrer Anforderungen aktivieren.

6. Klicken Sie auf Speichern.

   

Starten Sie neu und aktivieren Sie den beständigen Speicherbereich

1. Shut down the computer and restart on your new Tails USB stick.

2. Im Tails Greeter:

   

   • Select your language and keyboard layout in the Language & Region section.
   • In the Encrypted Persistent Storage section, enter your passphrase and click Unlock to activate the encrypted persistent storage for the current working session.
   • Click Start Tails.

3. Nach 15–30 Sekunden erscheint der Desktop von Tails.

4. Sie können nun Ihre persönlichen Dateien und Arbeitsdokumente in dem Ordner Persistent sichern. Um den Ordner Persistent zu öffnen, wählen Sie Orte ▸ Persistent.