Tails schakelt HTTPS-only mode uit voor aanmelden op wifi-netwerken
Er is een nieuwe versie van het op privacy gerichte besturingssysteem Tails verschenen die het eenvoudiger voor gebruikers moet maken om zich voor wifi-netwerken aan te melden. Daarnaast zijn er maatregelen doorgevoerd om de beveiliging van de Linux-kernel te versterken en is de support van nieuwere hardware verbeterd.
Tails staat voor The Amnesic Incognito Live System en is een volledig op Linux-gebaseerd besturingssysteem dat speciaal is ontwikkeld om de privacy en anonimiteit van gebruikers te beschermen. Tails kan vanaf een usb-stick of dvd worden gestart. Het maakt gebruik van het Tor-netwerk om het ip-adres van de gebruiker af te schermen. Het besturingssysteem, dat wordt aangeraden door verschillende burgerrechtenbewegingen, privacy-experts en klokkenluider Edward Snowden, wordt tienduizenden keren per dag gestart.
Om de standaard meegeleverde Tor Browser te kunnen gebruiken moet er eerst verbinding met internet zijn. Dit kan een probleem zijn wanneer iemand op een wifi-netwerk wil inloggen waarbij er eerst met de voorwaarden akkoord moet worden gegaan, een zogenoemde captive portal. Voor deze situatie beschikt Tails ook over een "Unsafe Browser" die standaard staat uitgeschakeld omdat die niet anoniem is en gebruikt kan worden om de gebruiker te de-anonimiseren.
De Unsafe Browser maakte standaard gebruik van de HTTPS-only Mode van Firefox, zodat er standaard alleen https-sites worden bezocht. In het geval een captive portal van http gebruikmaakt moet een gebruiker allerlei extra handelingen uitvoeren om toch verbinding met het wifi-netwerk te maken. Daarom hebben de Tails-ontwikkelaars besloten om in Tails 5.4 de HTTPS-only Mode in de Unsafe Browser uit te schakelen.
Verder zijn er verschillende beveiligingsopties voor de gebruikte Linux-kernel ingeschakeld, die het lastiger voor aanvallers moeten maken om kwetsbaarheden in de software te misbruiken, en is de support van nieuwere hardware verbeterd, waaronder videokaarten en wifi-chipsets. Tails 5.4 is beschikbaar als automatische upgrade of als download via Tails.boum.org.
Op de volgende index-site is het heel eenvoudig:
https://mirrors.wikimedia.org/tails/stable/
Op de homepage https://tails.boum.org/ naar beneden bladeren tot ong halverwege, niks lastigs aan
Op de homepage https://tails.boum.org/ naar beneden bladeren tot ong halverwege, niks lastigs aan
Ik wil geen IMG-file (voor een USB-stick), ik wil de ISO-file voor een DVD (USB (dus met de IMG-file) is onveilig).
Op de homepage https://tails.boum.org/ naar beneden bladeren tot ong halverwege, niks lastigs aan
Ik wil geen IMG-file (voor een USB-stick), ik wil de ISO-file voor een DVD (USB (dus met de IMG-file) is onveilig).
Burning Tails on a DVD
https://tails.boum.org/install/dvd/index.en.html
Het nadeel van een DVD is de traagheid en storingsgevoeligheid. Een USB 3.0 stick in een blauwe poort is véél sneller.
Er zijn USB sticks in de handel verkrijgbaar die van een fysieke write protect switch, een schakelaar, zijn voorzien.
Burning Tails on a DVD
https://tails.boum.org/install/dvd/index.en.html
Het nadeel van een DVD is de traagheid en storingsgevoeligheid. Een USB 3.0 stick in een blauwe poort is véél sneller.
Er zijn USB sticks in de handel verkrijgbaar die van een fysieke write protect switch, een schakelaar, zijn voorzien.
Verhip, inderdaad gewoon op de site van Tails. Moet er dan toch recent bijgezet zijn, denk ik.
USB-sticks met een schakelaar zijn wel sporadisch te vinden, maar wel heel duur i.v.m. standaard USB-sticks.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
