{"id":21312,"date":"2025-12-06T19:49:12","date_gmt":"2025-12-06T18:49:12","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=21312"},"modified":"2026-01-22T14:29:42","modified_gmt":"2026-01-22T13:29:42","slug":"tails","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2025\/12\/06\/tails\/","title":{"rendered":"Tails (eine etwas andere Distribution)"},"content":{"rendered":"\r\n

Was ist Tails<\/h2>\r\n\r\n\r\n\r\n

Wenn ich Tails in einem Translater suche, dann finde ich vom „Hinterteil“ bis zum „Frack“ so ziemlich alles. Nur einen Begriff finde ich für tails nicht –> Sicherheit. Dabei steht der Begriff TAILS für „The Amnesic Incognito Live System<\/em>„<\/p>\r\n

Und genau dafür zeichnet sich diese Linux<\/a>-Distribution<\/a> aus. Wenn Debian<\/a> sicher ist, dann ist TAILS sehr sicher. Und das beginnt mit der Auswahl der Paket<\/a>e. Es wird nichts dazu installiert. Punkt. Kein Paket<\/a>; auch kein mögliches Sicherheitsloch.  Nur das was man zum Surfen im Internet braucht und ein paar ausgewählte Paket<\/a>e für Office, Bürotätigkeiten, Grafik und Internet, sonst nichts.<\/p>\r\n\r\n\r\n\r\n

Und jetzt kommt der zweite Vorteil von TAILS. TAILS kann und soll auch vom USB<\/a>-Strick gestartet werden. Dann hinterlässt es auch auf irgendwelchen Daten<\/a>trägern keine Spuren, selbst auf dem USB<\/a>-Stick bleibt alles sauber. Punkt und Schluss
Wenn man etwas speichern<\/a> will, muss man einen eigenen verschlüsselten Bereich auswählen und dort kann man dann Datei<\/a>en speichern<\/a>. (z.B. die Einstellungen, E-Mails etc). Dort wo alle hinkommen können, findet man einfach nichts. <\/p>\r\n\r\n\r\n\r\n

Tails und Tor<\/h2>\r\n

Gestartet wird mit den üblichen Fragen nach Sprache etc. Dabei fällt, auf, die Sprachdatei<\/a>en werden nicht über den Firefox geladen sondern über den Tor<\/a>-Browser und damit über das Tor<\/a>-Netzwerk<\/a>. Alle Verbindungen gehen über Tor<\/a>. Damit ist eure IP-Adresse<\/a> nicht mehr sichtbar. Auch viele andere Tricks greifen nicht und da die Verbindung im Tor<\/a>-Netzwerk<\/a> sich sehr schnell ändern, können sie kaum nach verfolgt werden. Ähnlich wie bei einem VPN<\/a> ist dem Ziel-Server<\/a> nur der Endp<\/a>unkt- bekannt.<\/p>\r\n

Bei TOR<\/a> ist jeder Station(Relay) nur die vorhergehende und die nachfolgende Station bekannt, Dazu kommt, das mindestens 3 Stationen für eine Verbindung notwendig sind. Und der Wechseln erfolgt im 10 Minutenrythmus. Damit ist TOR<\/a> das derzeit sicherste Netzwerk<\/a> und macht eine weitgehende Anonymisierung der Verbindung. Diese Verbindungen funktionieren mit jeder Art von Protokoll und Program<\/a>men. Das wird auch ausgenutzt, so sind viele Protokolle (Mail. P2P, HTTPS, Messenger) und Ports<\/a> damit verschlüsselt. <\/p>\r\n\r\n\r\n\r\n

Die Installation<\/h2>\r\n

Als erstes muss man die ISO oder IMG-Datei<\/a> auf einen Stick bringen, dafür eignen sich die bekannten ISO-Program<\/a>me oder ein einfacher dd.  ggf kann man es auch auf eine SSD<\/a> oder HD bringen. Aber Vorsicht. Danach bootet man von diesem Medium.  TAILS brgrüßt dich mit dieser Bildschirm-Maske <\/p>\r\n

\"\"<\/p>\r\n

Neben Sprache und Tastatur kann man auch einen Speicherbereich für Daten<\/a> auswählen. Dieser Speicher ist dann verschlüsselt und beinhaltet alle Daten<\/a> (cokki<\/a>es, temp, downloads, mails, home<\/a>-verz etc. ). An dieser Stelle eine Warnung: Passwort vergessen –> Pech gehabt. <\/p>\r\n\r\n\r\n\r\n\r\n\r\n

Die Verwendung<\/h2>\r\n

Wenn man TAILS jetzt startet, kommt als nächste Maske <\/p>\r\n

\"\" <\/p>\r\n

ob ich nur mit TOR<\/a> verbunden bin, oder ob ich auch dem Netz in dem ich abgemeldet bin, verheimlichen will, dass ich mit Tor<\/a> verbunden bin.  Am öffentlichen WLAN<\/a> am Würstelstand will ich dem Betreiber<\/a> nicht mitteilen, dass ich in seinem Netz bin und über TOR<\/a> surfe.  Nützlich wenn ich mich in Länder mit einer starken Überwachung befinde. 

Dir dritte und letzte Bildschirmmaske fragt mich<\/p>\r\n

\"\"<\/p>\r\n

ob ich den TOR<\/a>-Browser starten möchte, oder ob vielleicht schon Verbindungen existieren. Wenn ich den TOR<\/a>-Browser jetzt starte kann ich mich ganz normal im Internet bewegen. <\/p>\r\n

Soweit so gut. Ausschalten\/Herunterfahren und alle Daten<\/a>, Aktivitäten und Aufzeichnungen sind verschwunden und zwar vollständig und nicht wiederherstellbar. 
Wenn ich Daten<\/a> über ein Reboot aufbewahren möchte, dann muss ich einen Daten<\/a>träger anlegen. <\/p>\r\n

Dazu einige Bemerkungen TAILS selbst (die ISO) ist rund 2,5 GB groß. Dazu kommen Arbeitsbereiche etc. So das es mindestens 8GB sein müssen. Persönlich würde ich mindestens einen 64GB USB<\/a>3-Stick verwenden, um auch ein persistentes Volume źu speichern<\/a>. Ich verwende einen 128GB Stick und da ist reichlich Platz<\/p>\r\n

der TOR-Browser<\/h2>\r\n

Der Browser ist ein gehärteter Firefox der spezielle Anpassungen auf die Sicherheit erfuhr.  So sind etliche Funktionen gesperrt und deaktiviert. genaues sollte man in der mitgelieferten Dokumentation nachlesen. Leider verwendet die Linux<\/a>-Bibel die Google-Chaptcha und Google will alles wissen.  Daher funktioniert die Standard-Anmeldung nicht und man kann die Bibel nur lesen. 
Wenn ich in der Linux<\/a>-Bibel Veränderungen durchführen möchte, dann muss ich meine Anonymität aufgeben und den „unsicheren Browser“ starten. 
Ab diesem Zeitpunkt kennt die Linux<\/a>-Bibel (stellvertretend für alle anderen Webseiten) wieder einen User „juhu“ und kann ihn anmelden.  
In diesem Fall kennt ihr meinen Spitznamen, nicht aber meinen Standort oder richtigen Namen. d.h. ich bin noch immer relativ unbekannt \ud83d\ude09<\/p>\r\n

Software-Pakete<\/h2>\r\n


Wie Anfangs erwähnt werden ein paar ausgewählte Program<\/a>me mit installiert.  Diese sind z.B. LibreOffice, GIMP, Inkscape und auch Thunderbird. Sie haben aber nur dann Sinn wenn ein persistenter Speicherbereich eingerichtet wurde. Ansonsten sind eure Änderungen beim nächsten Reboot wieder verschwunden. <\/p>\r\n

Soweit so gut es gibt aber ein bisschen was an…..<\/p>\r\n

Besonderheiten<\/h2>\r\n

Nehmen wir an, ich möchte meine Hardcopy-Datei<\/a>en auf meinen PC kopieren. Nun das geht nicht so einfach. TAILS hat keinen Zufriff auf meine Platte und will den auch nicht. Also muss ich es über das Netz senden, aber nicht über das „interne“ Netz, denn so eine Sicherheitslücke akzeptiert TAILS nicht. Auch McDonnalds  &Co gelten auch nicht als besonders sicher. Also müssen die Daten<\/a> über das Tor<\/a>-Netzwerk<\/a> gesendet werden um schlussendlich auf der eigenen Platte zu lan<\/a>den.<\/p>\r\n

Ein bisschen umständlich, aber dafür sicher. So kann niemand den Absender der Daten<\/a> identifizieren und genau das ist der Sinn von TAILS.  <\/p>\r\n

Licht und Schatten<\/h2>\r\n

Natürlich kann man mit so einer Lösung auch Unsinn und Unrecht durchführen. Es muss ja nicht unbedingt eine Bestellung über ein Dutzend Atombomben sein \ud83d\ude09
Aber auch in einigen Staaten, wo die Überwachung etwas unfairer ist, könnte TAILS ein wirksames Mittel sein, sich derer zu entziehen.
Und selbst, wenn ich nur nicht will, dass Zuckerberg, Google und Gates an meine Daten<\/a> kommen sollen, kann ich es verwenden. <\/p>\r\n

Wer jetzt glaubt, dass er zu 100% sicher ist, der irrt.  Ja, ihr setzt mit TAILS die Sicherheit und Anonymität auf einen hohen Level, aber ein falsches Login<\/a>, eine falsche Mail, manipulierte Hardware. oder ein Bios<\/a>-Virus<\/a>. machen den Aufwan<\/a>d zu nichte <\/p>\r\n

Trotz allem ist es eine sehr interessante Distribution<\/a> und ein System das die Anonymität hoch hält.  Aber das hat auch einen Preis in Komfort und Einfachheit. <\/p>\r\n

Update<\/a> Jänner 2026<\/p>\r\n

Tail 7-4 wurde veröffentlicht. 
– Sprache und Tastatur werden im  Persistent-Disk gespeichert. (Kein Einstellen mehr bei boot)
– Fehlerbehebungen

<\/p>\r\n

 <\/p>\r\n

 <\/p>\r\n

\r\n
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n 9 <\/span>\r\n<\/div>
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n 1<\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

Was ist Tails Wenn ich Tails in einem Translater suche, dann finde ich vom „Hinterteil“ bis zum „Frack“ so ziemlich alles. Nur einen Begriff finde ich f\u00fcr tails nicht –> Sicherheit. Dabei steht der Begriff TAILS f\u00fcr „The Amnesic Incognito Live System„ Und genau daf\u00fcr zeichnet sich diese Linux-Distribution aus. Wenn Debian sicher ist, dann […]<\/p>\n","protected":false},"author":52,"featured_media":21759,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[636,541,72,421,55],"tags":[1471,91,37],"class_list":["post-21312","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-firefox","category-gnome","category-sicherheit","category-verschluesselung","category-webbrowser","tag-anonymitaet","tag-distribution","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/21312","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/52"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=21312"}],"version-history":[{"count":12,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/21312\/revisions"}],"predecessor-version":[{"id":22350,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/21312\/revisions\/22350"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/21759"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=21312"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=21312"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=21312"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}