OPGELET - Tails download mogelijkheden (en meer)

De standaard aangeboden links op de tails website

https://tails.boum.org/download/

zijn

- Signature : https://tails.boum.org/torrents/files/tails-i386-1.2.1.iso.sig
- (!) Tails software : http://dl.amnesia.boum.org/tails/stable/tails-i386-1.2.1/tails-i386-1.2.1.iso

Er is echter wel een https download link beschikbaar voor de Tails download, te vinden onder het Torproject domein, dat moet je maar net weten!

https://archive.torproject.org/amnesia.boum.org/tails/stable/tails-i386-1.2.1/

Evengoed is het verstandig om de signature te controleren van je Tails (best lastig voor instappers, niet?).

Een (tot nog toe kleine / prille) interessante 'off-topic'-'discussie' over 'Tails' / 'Https en http' / 'Exitnodes en wel of geen hops tijdens grote downloads' te vinden in de reacties onder

https://blog.torproject.org/blog/tor-browser-402-released

Volgens sommigen kan je zelfs niet vertrouwen op https (biedt eveneens schijnveiligheid?),
dien je sowieso je sigs te controleren.
De sig-eindcontrole lijkt mij ook essentieel, maar als het in de basis al wat veiliger kan door een download (met Torbrowser) niet over http verbindingen te doen, scheelt dat toch al weer wat risico.
Hoe klein dat risico in de praktijk, tot nog toe, ook blijkt uit te pakken.

Extra overdenking daarbij, Praktisch 'Nihil' risico staat in dit geval zeker niet altijd gelijk aan verwaarloosbaar.
Dat is afhankelijk van wat het (de download, de communicatie) betreft en wat er vanaf hangt plus nog het statistisch risico natuurlijk, punten die tegenstanders van Tor en Tails graag negeren om gevonden tegenargumenten en 'possible' hacks te kunnen extrapoleren naar level 'kinderlijk onveilig'.

Statistisch gezien zouden er dan onder de plusminus 38.000 to 45.000 dagelijkse Tor(browser) gebruikers in NL toch wel de nodige hack en malware slachtoffers moeten zijn gevallen.
Gevallen waar je niemand over hoort, omdat ze er niet zijn wellicht ? ;)

Succes met de downloads (van Tails of Torbrowser), de sig controles
en de usual safe browsing habits :

- geef de voorkeur aan https verbindingen (doet Torbrowser met Https Everywhere al voor je)
- laat daar waar het kan je javascripts zoveel mogelijk uit (doet NoScript voor je mits goed geconfigureerd)
- kijk eens naar op welke exitnode je zit voordat je een download begint en verander de verbinding desnoods eerst nog eens via je Torbutton
(exitnode info zoek op https://check.torproject.org/ , volg daarna de Atlas link)
- probeer de integriteit van het te downloaden materiaal vooraf te bepalen / in te schatten
- kijk (in het geval van pdf's,..) ze zelfs online of via de cache van een search engine (kies maar uit)
- check de signature of sha1 van je downloads (sha1 is makkelijker, sigs hebben meer voeten in aarde)
- een antivirus scan kan ook geen kwaad (die heb je natuurlijk standaard al draaien)
- ..

en meer van die gezond verstand browsing habits, vul maar aan ..
met nog specifieke Tails Tips !

Dus nu moet ik al tails en tor vertrouwen? En hoe weet ik dat mijn tor veilig is? ;)
Ik zou dan zeggen download tails van tail en sig van tor.