1. Outros recursos úteis
  2. Projeto Tails
    1. Qual é a relação entre Tor e Tails?
    2. Por que o Tails é baseado em Debian e não em outra distribuição?
    3. Por que o Tails não é baseado em Ubuntu?
    4. Why does Tails ship the GNOME Desktop?
  3. Compatibilidade de hardware
    1. Does Tails work on ARM architecture, Raspberry Pi, tablets, or phones?
  4. Instalação
    1. Posso instalar Tails permanentemente no meu disco rígido?
    2. Can I install Tails with UNetbootin, YUMI, Rufus or my other favorite tool?
    3. Should I update Tails using apt or Synaptic?
    4. Can I buy a preinstalled Tails USB stick or DVD?
  5. Navegador web
    1. Why is JavaScript enabled by default in Tor Browser?
    2. Can I install other add-ons in Tor Browser?
    3. Should I manually update add-ons included in Tor Browser?
    4. Posso ver sites que usam Adobe Flash com Tails?
    5. Como analisar os resultados dos testes online de anonimidade?
    6. Is Java installed in the Tor Browser?
  6. Persistência
    1. Posso salvar minhas configurações específicas?
    2. Quão forte é a criptografia do volume persistente e do LUKS?
    3. É possível recuperar a senha de um volume persistente?
  7. Rede
    1. Posso usar Tails com uma VPN?
    2. Can I choose the country of my exit nodes or further edit the torrc?
    3. Como funciona a resolução de DNS no Tails?
    4. Por que o Tails se conecta automaticamente a diversos sítios web ao iniciar?
    5. Can I help the Tor network by running a relay or a bridge in Tails?
    6. Can I run a Tor hidden service on Tails?
    7. Can I use ping in Tails?
  8. Programas não inclusos no Tails
    1. Meu programa favorito pode ser incluído no Tails?
    2. Posso fazer downloads usando BitTorrent no Tails?
    3. Can I download videos from websites?
  9. Ambiente de trabalho
    1. Por que o horário está errado?
  10. Outras questões de segurança
    1. É seguro usar Tails em um sistema comprometido?
    2. Can I verify the integrity of a Tails USB stick or DVD?
    3. Posso usar a funcionalidade de limpeza de memória do Tails em outro sistema operacional?
    4. Where is the New Identity button?
    5. Posso usar TrueCrypt com Tails?
    6. O Tails coleta informação sobre seus usuários?
    7. Does Tails need an antivirus?

Outros recursos úteis

Projeto Tails

Qual é a relação entre Tor e Tails?

Veja nossa explicação sobre por que o Tails utiliza Tor.

Por que o Tails é baseado em Debian e não em outra distribuição?

Nós estamos profundamente enraizados e envolvidos com o Debian. As amizades, relacionamentos e perícia técnica que existem no Debian têm muitos benefícios para o Tails, e nós não estamos prontos para construir o mesmo relacionamento com o Ubuntu, OpenBSD ou qualquer outra distribuição. Veja nossa declaração sobre nossa relação com upstream para detalhes.

Veja também o artigo Por que há tantos derivados de Debian por Stefano Zacchiroli.

Por que o Tails não é baseado em Ubuntu?

Primeiro, veja a resposta à questão anterior.

  1. O ciclo de desenvolvimento rápido do Ubuntu seria rápido demais para o Tails.
  2. Ubuntu adiciona funcionalidades de uma forma que consideramos perigosa para a privacidade. Exemplos disso são o Ubuntu One (parcialmente descontinuado) e as propagandas da Amazon e seu vazamento de dados
  3. Ubuntu é mantido por uma empresa que toma as decisões mais importantes e tem o poder de fazer com que elas se tornem realidade.
  4. Nós geralmente incluímos kernels e drivers de vídeo do Debian backports. O resultado é comparável ao Ubuntu em termos de suporte a hardware recente.
  5. Nós pensamos que a qualidade geral do trabalho de manutenção feito nos pacotes é importante a partir de uma perspectiva de segurança. Os mantenedores do Debian geralmente são especialistas nos campos dos pacotes com os quais lidam; mas este geralmente não é o caso fora do número limitado de pacotes que o Ubuntu oficialmente suporta.
  6. We are actively working on improving AppArmor support in Tails; a security framework that is already used in a few Ubuntu applications.
  7. Também estamos trabalhando para adicionar opções de compilador mais robustas para mais pacotes Debian inclusos no Tails; outra funcionalidade de segurança que o Ubuntu já provê.

Why does Tails ship the GNOME Desktop?

We had users ask for LXDE, XFCE, MATE, KDE, and so on, but we are not going to change desktop. According to us, the main drawback of GNOME is that it requires quite a lot of resources to work properly, but it has many advantages. The GNOME Desktop is:

  • Well integrated, especially for new Linux users.
  • Very well translated and documented.
  • Doing relatively good regarding accessibility features.
  • Actively developed.
  • Well maintained in Debian, where it is the default desktop environment.

We invested quite some time in acquiring GNOME knowledge, and switching our desktop environment would require going through that process again.

We are not proposing several desktop environments to choose from because we want to limit the amount of software included in Tails.

Compatibilidade de hardware

Does Tails work on ARM architecture, Raspberry Pi, tablets, or phones?

For the moment, Tails is only available on the x86_64 architecture. The Raspberry Pi and most tablets and phones are based on the ARM architecture. Tails does not work on the ARM architecture so far.

Procure um tablet com um processador AMD ou Intel. Tente verificar sua compatibilidade com o Debian previamente; tente ter certeza, por exemplo, de que a interface Wi-Fi é suportada.

To get more information about the progress of Tails on handheld devices, see #6064.

Instalação

Posso instalar Tails permanentemente no meu disco rígido?

This is not possible using the recommended installation methods. Tails is designed to be a live system running from a removable media: USB stick or DVD.

Esta é uma decisão consciente pois este modo de operação é melhor para aquilo que queremos prover para os usuários de Tails: amnésia, o fato de que Tails não deixa rastros no computador depois que uma sessão foi terminada.

Can I install Tails with UNetbootin, YUMI, Rufus or my other favorite tool?

No. Those installation methods are unsupported. They might not work at all, or worse: they might seem to work, but produce a USB stick that does not behave like Tails should. Follow the download and installation documentation instead.

Should I update Tails using apt or Synaptic?

No. Tails provides upgrades every six weeks, that are thoroughly tested to make sure that no security feature or configuration gets broken. If you upgrade the system yourself using apt or Synaptic, you might break things. Upgrading when you get a notification from Tails Upgrader is enough.

Can I buy a preinstalled Tails USB stick or DVD?

No, we don't sell preinstalled Tails devices.

Selling preinstalled devices would in fact be a pretty bad idea:

  • If burned on a DVD, then this DVD would be outdated on the next release. This means after 6 weeks at most.
  • If installed onto a USB stick, then it would be impossible to verify that the Tails on the USB stick is genuine. Trusting that a Tails USB stick is genuine should be based either on cryptographic verification or on personal trust (if you know someone you trust who can clone a Tails USB stick for you). But once Tails is installed on a USB stick it is not possible to use our cryptographic verification techniques anymore. Being able to trust your Tails USB stick is something that we really care about.

Navegador web

Why is JavaScript enabled by default in Tor Browser?

Atualmente. muitos sítios web precisam de JavaScript para funcionar corretamente. Como uma consequência disso, JavaScript está habilitado por padrão no Tails para evitar confundir muitos usuários. Mas a extensão Torbutton, inclusa no Tails, toma conta de bloquear funcionalidades perigosas do JavaScript.

Tor Browser also includes a security slider and the NoScript extension to optionally disable more JavaScript. This might improve security in some cases. However, if you disable JavaScript, then the fingerprint of your browser will differ from most Tor users. This might break your anonymity.

Nós pensamos que ter JavaScript habilitado por padrão é o melhor balanço entre usabilidade e segurança neste caso.

Can I install other add-ons in Tor Browser?

Installing add-ons in Tor Browser might break the security built in Tails.

Extensões podem fazer muitas coisas com o navegador, e mesmo que todo o tráfego de rede saia através do Tor, algumas extensões poem interagir de forma ruim com o resto da configuração ou vazar informação privada.

  1. Elas podem rastrear e revelar informações sobre seu comportamento de navegação, histórico de navegação, ou informações do sistema, seja de propósito ou por engano.

  2. Elas podem ter bugs e brechas de segurança que podem ser remotamente explorados por um atacante.

  3. Elas podem ter bugs que quebram a segurança oferecida por outras extensões, como por exemplo o Torbutton, e assim quebrar seu anonimato.

  4. Elas podem quebrar seu anonimato ao tornar seu comportamento de navegação distinguível entre outros usuários do Tails.

A menos que se prove o contrário, nenhuma extensão além daquelas que já estão inclusas no Tails foi seriamente auditada e deve ser considerada seguras para ser usada neste contexto.

Should I manually update add-ons included in Tor Browser?

No. Tails provides upgrades every six weeks, that are thoroughly tested to make sure that no security feature or configuration gets broken. Updating add-ons in Tor Browser might break the security built in Tails.

Posso ver sites que usam Adobe Flash com Tails?

Adobe Flash Player não é incluído no Tails por diversas razões:

  • É um software proprietário, o que nos impede de incluí-lo de forma legal no Tails.
  • Seu código fonte é fechado e portanto não temos ideia do que ele realmente faz.
  • Tem uma história muito longa de sérias vulnerabilidades de segurança.
  • Ele é conhecido por favorecer tecnologias invasivas à privacidade tais como Local shared object.
  • Adobe somente mantém seu plugin Flash para GNU/Linux para o Google Chrome.

Nós consideramos a inclusão de alternativas open-source para o Adobe Flash, como o Gnash, mas este ainda não é o caso, veja #5363.

But you can already watch HTML5 videos with Tor Browser.

Como analisar os resultados dos testes online de anonimidade?

Sites web que calculam sua fingerprint, tais como https://panopticlick.eff.org/ ou https://ip-check.info/, tentam recuperar o máximo de informação possível do seu navegador para ver se podem te identificar.

As explained in our documentation about fingerprinting, Tails provides anonymity on the web by making it difficult to distinguish a particular user amongst all the users of Tor Browser (either in Tails or on other operating systems).

So, the information retrieved by such fingerprinting websites is not harmful for anonymity in itself, as long as it is the same for all users of Tor Browser.

For example, the user-agent property of the browser was set to Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3, as of Tails 0.21 and Tor Browser 2.3.25-13. This value preserves your anonymity even if the operating system installed on the computer is Windows NT and you usually run Firefox. On the other hand, changing this value makes you distinguishable from others users of Tor Browser and breaks your anonymity.

Além disso, verificamos o resultado daqueles sítios web antes de cada lançamento de versão, veja nosso conjunto de testes.

Is Java installed in the Tor Browser?

Tails não inclui um plugin Java em seu navegador porque isto poderia quebrar seu anonimato.

Persistência

Posso salvar minhas configurações específicas?

… tais como idioma, layout de teclado, imagem de fundo de tela, posição da barra de ferramentas, configurações do navegador, preferências do touchpad, etc.

Por padrão, o Tails não salva nada de uma sessão de trabalho para a oura. Apenas o volume persistente permite que você reutilize dados através de diferentes sessões de trabalho. Veja a lista de funcionalidades persistentes.

Frequentemente recebemos pedidos de inclusão de novas funcionalidades de persistência, mas em geral estamos ocupados trabalhando em outras prioridades. Veja nossos tíquetes abertos sobre persistência. Qualquer ajuda é bem vinda.

Quão forte é a criptografia do volume persistente e do LUKS?

Tails usa LUKS para criptografar o volume persistente. Esta é a mesma técnica que recomendamos para criar e usar volumes criptografados em geral.

LUKS é um padrão muito popular de criptografia de disco para Linux. LUKS é a técnica padrão para criptografia completa de disco proposta por muitas distribuições, incluindo Debian e Ubuntu, ao instalar um sistema comum.

Atualmente, a cifra padrão é aes-cbc-essiv:sha256 com um tamanho de chave de 256 bits.

Para entender melhor como a persistência funciona, veja nosso documento de projeto.

É possível recuperar a senha de um volume persistente?

Não. A criptografia de um volume persistente é muito forte e não é possível recuperar a senha de um volume persistente. Se a senha for suficientemente fraca, um atacante, usando um ataque de força bruta, poderia tentar muitas possibilidades de senhas e terminar acertando a sua senha.

Rede

Posso usar Tails com uma VPN?

Três cenários possíveis precisam ser considerados:

  • Usar uma VPN ao invés do Tor
  • Usar uma VPN para conectar ao Tor (VPN antes do Tor)
  • Conectar a uma VPN usando Tor (VPN depois do Tor)

Para mas informação, veja nosso planejamento sobre suporte a VPN.

Usar uma VPN ao invés do Tor

It is a very fundamental assumption of Tails to force all outgoing traffic to anonymity networks such as Tor. VPN are not anonymity networks, because the administrators of the VPN can know both where you are connecting from and where you are connecting to. Tor provides anonymity by making it impossible for a single point in the network to know both the origin and the destination of a connection.

Usar uma VPN para conectar ao Tor (VPN antes do Tor)

Em algumas situações, pode ser que você seja forçado a usar uma VPN para se conectar à Internet, por exemplo pelo seu provedor de serviços de Internet. No momento não é possível usar Tails para isto. Veja #5858.

Tor bridges também podem ser úteis para evitar as limitações impostas pelo seu provedor de serviços de Internet.

Conectar a uma VPN usando Tor (VPN depois do Tor)

Em algumas situações, pode ser útil conectar a uma VPN através do Tor:

  • Para acessar serviços que bloqueiam conexões vindas do Tor.
  • Para acessar recursos que somente estão disponíveis dentro de uma VPN, por exemplo na sua empresa ou universidade.

Isto atualmente não é possível de fazer facilmente usando o Tails.

Can I choose the country of my exit nodes or further edit the torrc?

It is possible to edit the Tor configuration file (torrc) with administration rights but you should not do so as it might break your anonymity.

For example, as mentioned in the Tor Browser FAQ, using ExcludeExitNodes is not recommended because "overriding the exit nodes can mess up your anonymity in ways we don't understand".

Como funciona a resolução de DNS no Tails?

Veja nosso documento de projeto sobre este tópico.

Por que o Tails se conecta automaticamente a diversos sítios web ao iniciar?

Tor requires the system clock to be well synchronized in order to work properly. When starting Tails, a notification is displayed while the clock is being synchronized.

Esta sincronização é feita enviando requisições HTTPS através do Tor para diversos sítios web e deduzindo a hora correta a partir de suas respostas. A lista de sítos web que podem ser requisitados durante este processo pode ser encontrada em /etc/default/htpdate.

Veja também nosso documento de projeto sobre este tópico.

Can I help the Tor network by running a relay or a bridge in Tails?

It is currently impossible to run a Tor relay or bridge in Tails. See #5418.

Can I run a Tor hidden service on Tails?

It is technically possible to use Tails to provide a hidden service but it is complicated and not documented yet.

For example, some people have been working on how to run a web server behind a hidden service on Tails. See #7879.

Can I use ping in Tails?

It is impossible to use ping in Tails, because ping uses the ICMP protocol while Tor can only transport TCP connections.

Programas não inclusos no Tails

Meu programa favorito pode ser incluído no Tails?

Primeiro, tenha certeza de que este programa já está disponível no Debian, pois esta é uma condição para que ele seja incluído no Tails. Adicionar ao Tails programas que não estão no Debian implica uma carga de trabalho adicional que poderia comprometer a sustentabilidade do projeto. Além disso, há diversas vantagens para um programa que está no Debian:

  • Ele é incluído nos processos de atualizações de segurança e novas versões do Debian.
  • Ele é autenticado usando assinaturas OpenPGP.
  • Ele está sob o escrutínio da comunidade Debian e seus muitos usuários e derivados, incluindo o Ubuntu.

Para verificar se um programa está no Debian, faça uma busca em https://packages.debian.org/. Se ele ainda não estiver disponível no Debian, você deve perguntar a seus desenvolvedores por que ele ainda não foi incluído.

Segundo, tal programa pode não ser útil para atingir nossos objetivos de projeto. Veja nossos documentos de projeto para entender quais são os casos de uso pretendidos e sobre quais suposições o Tails está baseado.

Nós também tentamos limitar a quantidade de programas inclusos no Tails, e somente adicionamos um programa novo quando temos uma razão muito boa para fazê-lo:

  • Tentamos limitar o crescimento da imagem ISO e das atualizações automáticas.
  • Um maior número de programas implica um maior número de questões de segurança.
  • Nós evitamos propor diversas opções para realizar a mesma tarefa.
  • Se um pacote precisar ser removido depois de sua inclusão, por exemplo por causa de problemas de segurança, isto pode ser problemático porque os usuários podem depender dele.

After considering all this, if you still think that this software is a good candidate to be included in Tails, please explain us your proposal on tails-dev@boum.org.

Se um programa não está incluso no Tails, mas está incluso no Debian, você pode usar a funcionalidade de programas adicionais do volume persistente para instalá-lo automaticamente no início de cada sessão de trabalho.

Aqui estão alguns dos programas que frequentemente nos pedem para incluir no Tails:

  • bitmessage: não está no Debian
  • torchat: veja #5554
  • retroshare: not in Debian
  • veracrypt: can not be in Debian because of license issues, see Debian bug #814352

Posso fazer downloads usando BitTorrent no Tails?

O Tails não vem com nenhum programa de BitTorrent e é pouco provável que algum venha a ser incluído no futuro.

O problema com o uso de BitTorrent sobre Tor é duplo:

We had relatively vague plans to improve on this situation.

Can I download videos from websites?

You can install youtube-dl as an additional package. youtube-dl allows downloading videos from more than 700 websites.

For example, to download a YouTube video, execute the following command in a terminal:

torsocks youtube-dl "https://www.youtube.com/watch?v=JWII85UlzKw"

For more information, refer to the official youtube-dl documentation.

Ambiente de trabalho

Por que o horário está errado?

Quando Tails é iniciado, o fuso horário é configurado para UTC (horário de Greenwich). Assim, o horário pode estar algumas horas no futuro se você está a oeste do Reino Unido, ou no passado se você está a leste do Reino Unido. Os minutos devem estar exatos.

Fazemos isto por razões de anonimidade: se algumas aplicações revelam seu fuso horário real isto pode ajudar a identificar quem você é.

Ao ter todos os usuários do Tails usando o mesmo fuso horário, tornamos mais difícil distinguir você dentre todos os outros usuários de Tails.

Estamos trabalhando em um relógio personalizado com fuso horário configurável. Veja #6284.

Outras questões de segurança

É seguro usar Tails em um sistema comprometido?

Tails é executado independentemente do sistema instalado em seu computador. Então, se um computador foi somente comprometido por algum programa que roda de dentro de seu sistema operacional usual (vírus, cavalos de Troia, etc) então é seguro usar Tails. Isto é verdade somente quando Tails tiver sido instalado usando um sistema confiável.

If the computer has been compromised by someone having physical access to it and who installed untrusted pieces of hardware, then it might be unsafe to use Tails.

If the BIOS of the computer has been compromised, then it might also be unsafe to use Tails.

See our warning page for more details.

Can I verify the integrity of a Tails USB stick or DVD?

It is not possible to verify the integrity of a Tails device, USB stick or DVD, when running Tails from this same device. This would be like asking to someone whether she is a liar; the answer of a true liar would always be "no".

  • To verify the integrity of a DVD from a separate trusted system, you can verify the signature of the ISO image as documented in ?verify the ISO image using OpenPGP against the DVD itself.

  • There is no documented method of verifying the integrity of a Tails USB stick installed using Tails Installer. However, if you have another trusted Tails USB stick, you can clone it onto the untrusted USB stick to reset it to a trusted state.

Posso usar a funcionalidade de limpeza de memória do Tails em outro sistema operacional?

The memory wipe mechanism that Tails uses on shutdown to protect against cold boot attacks should be reusable in other Linux distributions.

Se você quiser implementar esta funcionalidade fora do Tails, dê uma olhada na documentação de projeto correspondente.

Where is the New Identity button?

In our warning page we advice to restart Tails every time that you want to use a different contextual identity.

The New Identity feature of Tor Browser is limited to the browser.

Tails used to provide a New Identity feature, but this feature was not a good solution to separate contextual identities, as it was dangerous:

  • Already existing connections could stay open.
  • Other sources of information could reveal your past activities, for example the cookies stored in Tor Browser or the random nick in Pidgin.

Tails is a full operating system, so a new identity should be thought on a broader level. Restart Tails instead.

Posso usar TrueCrypt com Tails?

No, TrueCrypt was removed in Tails 1.2.1. But you can still open TrueCrypt volumes using cryptsetup.

Além disso, o TrueCrypt foi descontinuado e seu time de desenvolvimento recomenda que ele não seja mais usado. Nós recomendamos outras ferramentas de criptografia tais como LUKS.

O Tails coleta informação sobre seus usuários?

Quanto o Tails é iniciado, duas requisições HTTPS são feitas automaticamente para nosso sítio web utilizando Tor:

  • Uma verificação de segurança é feita para saber se alguma questão de segurança foi anunciada para a versão do Tails utilizada. O idioma da sessão de trabalho é passado junto desta requisição, para mostrar a notificação no idioma preferido do usuário.
  • O Tails Upgrader verifica por versões novas. A versão do Tails sendo executado é passada junto com esta requisição.

Acreditamos ser importante notificar o usuário sobre questões de segurança conhecidas e novas versões. Nós calculamos estatísticas baseadas nas verificações de segurança para saber quantas vezes o Tails foi iniciado e se conectou à rede Tor. Estas estatísticas são publicadas em nossos relatórios mensais.

Does Tails need an antivirus?

No, as other Linux systems, Tails doesn't require an antivirus to protect itself from most malwares, such as viruses, trojans, and worms. There are various reasons why Linux operating systems generally don't need antivirus softwares, including the permission design of Linux systems.

See the Wikipedia page on Linux malware for further details.