När debatten om övervakning, datalagring och EU:s Chat Control växer sig allt starkare blir frågan om digital integritet allt viktigare. Linux.se har testat Tails 7.9, ett portabelt Linux-system som startas från USB och låter användaren surfa via Tor utan att lämna spår på datorns hårddisk. Resultatet är ett enkelt men kraftfullt verktyg för den som vill skydda sin anonymitet i en tid då allt fler vill få insyn i medborgarnas digitala liv.
Vi lever i en tid då övervakning, datalagring och politiska förslag som EU:s omstridda Chat Control diskuteras allt mer intensivt. Samtidigt finns det politiska krafter, både i Sverige och inom EU, som ser ökad övervakning av medborgare som något positivt snarare än som ett hot mot den personliga integriteten.
Inför en politiskt orolig tid, där partier med en mer övervakningsvänlig linje kan få ökat inflytande och till och med ministerposter i en svensk regering, finns det skäl att fundera över hur medborgare kan skydda sin digitala frihet. Särskilt anmärkningsvärt blir detta när man påminns om att det i svensk politik funnits partiledare som haft kopplingar till regimer bakom järnridån – regimer som låg bakom några av de kanske mest fruktade övervakningsapparaterna i modern tid, Stasi – och som till och med har tagit emot sprit som födelsedagspresent från denna banditstat bakom järnridån.
Mot den bakgrunden har Linux.se valt att testa Tails , ett portabelt Linux-system som startas från USB och är byggt för att skydda användarens integritet på nätet.
Tails är ett Linux-baserat operativsystem som skiljer sig från vanliga Linuxdistributioner. Det installeras normalt inte på datorns hårddisk, utan körs direkt från ett USB-minne. Tanken är att användaren ska kunna starta en dator i ett tillfälligt och mer anonymt arbetsläge, där trafiken går via Tor-nätverket och där så lite som möjligt sparas lokalt på datorn.
Det gör Tails särskilt intressant i en tid då många medborgare känner oro över hur långt politiker, myndigheter och stora teknikaktörer är beredda att gå när det gäller övervakning av digital kommunikation.
Så skapar du en bootbar USB-sticka med Tails från Windows
För den som vill testa Tails på en vanlig dator är det enklaste sättet att skapa en startbar USB-sticka. Från Windows kan detta göras med programmet Rufus.
Gör så här:
- Ladda ner programmet Rufus.
- Ladda ner den senaste versionen av Tails.
- Starta Rufus och välj den USB-sticka som ska användas.
- Observera att USB-stickan bör vara tom. Finns det data på stickan kommer den att raderas.
- När Rufus har skapat USB-stickan startar du om datorn.
- Tryck på F12 vid uppstart för att välja startenhet. Tangenten kan variera mellan olika märken och modeller, men på många datorer används F12 för att välja boot device.
Därefter väljer du USB-stickan och startar Tails därifrån.
Så kör du Tails i en virtuell maskin
Den som inte vill starta om sin befintliga dator kan i stället köra Tails i en virtuell maskin. Då kan man använda exempelvis VMware eller VirtualBox.
Skapa en ny virtuell maskin i det verktyg du föredrar, välj Tails-avbilden och starta systemet därifrån. Detta kan vara ett smidigt alternativ för den som bara vill prova systemet.
Det är dock viktigt att förstå att Tails i en virtuell maskin inte ger samma skyddsnivå som när systemet startas direkt från USB. När Tails körs i en virtuell miljö är det vanliga operativsystemet fortfarande aktivt i bakgrunden. Säkerheten beror därför också på hur säkert värdsystemet är.
Tails är dessutom främst avsett för datorer med x86-processor. Det innebär att det inte är ett system som fungerar på alla typer av hårdvara.
Första försöket misslyckades på äldre HP
Linux.se:s första försök att köra Tails gjordes på en HP EliteBook 8460p. Den maskinen klarade dock inte av att starta systemet från USB-minnet. Det är inte helt ovanligt att äldre datorer kan ha problem med vissa moderna Linuxsystem, särskilt när BIOS, UEFI eller Secure Boot-inställningar inte fungerar som väntat.
Därefter testades Tails på en något nyare Lenovo-dator, där systemet fungerade bättre. För den som inte vill eller kan starta Tails direkt på fysisk hårdvara går det även att köra systemet i en virtuell maskin, exempelvis med VMware eller VirtualBox.
Det bör dock påpekas att en virtuell maskin inte alltid ger samma skyddsnivå som att starta Tails direkt från USB. När Tails körs i en virtuell miljö är värdsystemet fortfarande aktivt i bakgrunden, vilket innebär att säkerheten också beror på hur säkert det vanliga operativsystemet är.
Lite långsammare start – men tydlig fördel
Att starta Tails tar längre tid än att starta datorns vanliga operativsystem. Det beror främst på att systemet läses in från USB i stället för från datorns interna lagring.
Fördelen är däremot tydlig: det du gör sparas inte på datorns hårddisk. När du surfar med Tails går trafiken via Tor, vilket innebär att den IP-adress webbplatserna ser inte är din vanliga IP-adress. Det gör det betydligt svårare att koppla surfandet direkt till din vanliga internetanslutning.
Det är just denna kombination – ett tillfälligt operativsystem och nättrafik via Tor – som gör Tails intressant för journalister, visselblåsare, aktivister och vanliga medborgare som vill kunna använda internet med större anonymitet.
Blandade resultat på svenska webbplatser
Under testet surfade vi runt på ett antal svenska webbplatser. Resultatet var blandat.
Expressen och DN fungerade dåligt via Tor. På Expressen möttes vi av meddelandet ”Bad Request”. Däremot fungerade det bra att besöka de statliga mediebolagen SVT och SR. Se
Även några svenska partiers webbplatser testades. Moderaternas hemsida fungerade bra via Tor, och det gjorde även Sverigedemokraternas webbplats. När vi försökte besöka Socialdemokraternas webbplats stod sidan däremot bara och laddade. Samma sak hände med Centerpartiets webbplats, och även Kristdemokraternas sida fastnade på samma sätt.
Detta ska inte tolkas som ett politiskt ställningstagande från respektive parti vad det tycker i övervakningsfråga. Det kan handla om tekniska filter, säkerhetstjänster, felkonfigurationer eller skydd mot missbruk. Men det är ändå anmärkningsvärt att flera stora webbplatser inte verkar fungera ordentligt via Tor.
Anonym surfning borde vara en demokratisk självklarhet
Att en webbplats fungerar via Tor borde vara en självklarhet, särskilt för demokratiska organisationer och politiska partier. Alla medborgare har inte samma möjligheter att surfa fritt och öppet. Vissa kan leva under hot, arbeta med känsliga frågor eller helt enkelt vilja läsa politisk information utan att bli spårade.
Historien visar vad övervakning kan leda till. Ett besök på Stasi-museet i östra Berlin räcker för att påminnas om hur omfattande kontrollen av medborgare kunde vara i det gamla Östtyskland. Då krävdes stora mängder personal, angivare, arkiv och administration. I dag kan liknande övervakning i teorin ske med modern teknik, automatiserade system och betydligt lägre kostnader.
Därför är det viktigt att värna möjligheten att kommunicera, läsa och söka information utan ständig insyn.
Enkel användning utan krångliga inställningar
Rent användarmässigt är Tails förvånansvärt enkelt. Systemet kräver inga avancerade tekniska inställningar för att komma igång. När det väl har startat möts användaren av en färdig skrivbordsmiljö med Tor Browser och andra verktyg för privat kommunikation.
Det som kan strula är framför allt själva starten från USB. Vissa datorer kan behöva justeringar i BIOS eller UEFI, och på en del maskiner fungerar det helt enkelt inte utan extra handpåläggning.
För många användare är detta den största tröskeln. Har man väl fått datorn att starta från USB-minnet är själva användningen betydligt enklare än man kanske först tror.
E-post och permanent lagring
Tails kan även användas med Thunderbird för e-post. Det går att spara inställningar på USB-minnet om man aktiverar så kallad permanent lagring. Då kan man behålla vissa inställningar mellan olika sessioner, till exempel e-postkonton, nycklar eller andra valda filer.
Detta gör Tails mer användbart i praktiken, men innebär också en kompromiss. Grundtanken med Tails är att systemet inte ska lämna spår efter sig. Ju mer man väljer att spara, desto viktigare blir det att förstå vad som faktiskt lagras och hur USB-minnet skyddas.
Man kan därför säga att Tails erbjuder en tvådelad lösning: antingen används systemet helt tillfälligt utan att spara något, eller så aktiverar man permanent lagring för att få en mer praktisk men något mer känslig arbetsmiljö.
Vem bör använda Tails?
Tails är kanske inte ett operativsystem man använder varje dag. Eftersom allt går via Tor kan surfandet kännas långsammare än vanligt, och vissa webbplatser fungerar sämre eller blockerar Tor-trafik helt.
Men Tails fyller en viktig funktion. Det är ett verktyg för den som vill kunna använda internet utan att lämna lika tydliga spår efter sig. Det kan vara relevant för journalister, källor, aktivister, personer i utsatta situationer eller vanliga användare som helt enkelt vill ha bättre kontroll över sin digitala integritet.
Det är också ett bra system för den som vill prova hur anonym surfning fungerar i praktiken, utan att behöva installera om sin dator eller göra stora förändringar i sitt vanliga operativsystem.
Ingen mirakelkur – men ett viktigt skydd
Det är viktigt att förstå att Tails inte är någon mirakelkur. Anonymitet på nätet handlar inte bara om vilket operativsystem man använder. Hur man beter sig spelar också stor roll.
Loggar man in på sina vanliga konton, skriver under eget namn eller lämnar ut personliga uppgifter, då minskar anonymiteten snabbt. Tails skyddar bättre mot teknisk spårning, men det kan inte skydda mot allt användaren själv avslöjar.
Därför bör Tails ses som ett verktyg för digitalt självförsvar, inte som en garanti för fullständig anonymitet. Rätt använt ger det däremot ett betydligt starkare skydd än ett vanligt operativsystem och en vanlig webbläsare.
Slutsats
Tails är ett användbart och lättillgängligt verktyg för anonym surfning och digitalt självförsvar. Det är inte perfekt, och det passar inte alla situationer. Vissa datorer kan ha svårt att starta systemet, och en del webbplatser fungerar dåligt via Tor.
Men för den som vill minska sina digitala spår är Tails ett av de mest intressanta alternativen. Det är enkelt att testa, kräver ingen installation på hårddisken och ger användaren möjlighet att surfa utan att den vanliga IP-adressen exponeras.
Om vi går mot en tid där politiker och myndigheter vill ha allt större insyn i människors digitala liv, blir verktyg som Tails inte bara tekniskt intressanta. De blir en del av det demokratiska självförsvaret.
