Den integritetsinriktade Linuxdistributionen Tails har släppts i version 7.16. Uppdateringen innehåller den nya Tor Browser 16, förbättringar av anonymitetsskyddet och en viktig rättning av e-postprogrammets krypteringsfunktioner. Målet är som tidigare att göra det möjligt att använda internet utan att lämna onödiga digitala spår.
Ett operativsystem som inte lämnar spår
Tails, en förkortning av The Amnesic Incognito Live System, är en Linuxdistribution som utvecklats med ett tydligt syfte: att skydda användarens identitet och personliga information.
Till skillnad från vanliga operativsystem är Tails konstruerat för att köras direkt från ett USB-minne. Det innebär att användaren kan starta en dator med Tails utan att behöva installera något på datorns hårddisk.
När datorn stängs av försvinner normalt informationen från den aktuella sessionen. Dokument, webbhistorik och andra tillfälliga uppgifter sparas inte automatiskt på datorn.
För den som behöver behålla vissa uppgifter finns funktionen Persistent Storage, ett krypterat lagringsutrymme på USB-minnet där exempelvis dokument och inställningar kan sparas mellan omstarterna.
En annan grundläggande egenskap är att internettrafiken leds genom Tor-nätverket. Genom att skicka kommunikationen via flera servrar runt om i världen blir det betydligt svårare att koppla användarens internetaktivitet till dennes verkliga IP-adress.
Det innebär dock inte att Tails garanterar fullständig anonymitet. Användarens eget beteende, exempelvis att logga in på personliga konton, kan fortfarande avslöja identiteten.
Tor Browser 16 är den stora nyheten
Den viktigaste förändringen i Tails 7.16 är uppgraderingen till Tor Browser 16, som bygger på Firefox ESR 153.
Tor Browser är en specialanpassad webbläsare som kombinerar Firefox med funktioner för anonym kommunikation och skydd mot spårning.
I den nya versionen har inställningsmenyerna fått en omfattande omarbetning. Den tidigare samlingskategorin för allmänna inställningar har ersatts av flera tydligare avdelningar:
- Utseende
- Nedladdningar
- Flikar och surfning
- Tillgänglighet
- Språk
Även Tor-specifika funktioner, som anslutningsinställningar och säkerhetsnivåer, har organiserats om för att passa den nya strukturen.
Förändringarna handlar inte enbart om att göra webbläsaren enklare att använda. Inställningar som riskerar att försämra anonymitetsskyddet har i vissa fall dolts eller försetts med varningar.
Anledningen är att även till synes oskyldiga förändringar i en webbläsare kan göra användaren lättare att identifiera.
Webbläsarens fingeravtryck kan avslöja dig
En viktig del av Tor Browsers säkerhetsarbete handlar om att motverka så kallad browser fingerprinting, eller webbläsarfingeravtryck.
Tekniken innebär att webbplatser samlar information om exempelvis skärmupplösning, installerade typsnitt, språkinställningar och webbläsarens egenskaper.
Genom att kombinera dessa uppgifter kan en webbplats ibland känna igen en användare även när traditionella spårningsmetoder, som cookies, inte används.
Tor Browser försöker därför göra användarnas webbläsare så lika varandra som möjligt. Ju mindre en webbläsare skiljer sig från andra, desto svårare blir det att identifiera en enskild användare.
Det är också anledningen till att vissa avancerade inställningar begränsas eller avråds från i Tor Browser 16.
Ny funktion döljer vilka webbplatser du besöker
En intressant nyhet är möjligheten att använda generiska fönstertitlar.
Normalt visar en webbläsare namnet på den aktuella webbplatsen i fönstrets titelrad. Det kan exempelvis stå namnet på en nyhetssida, en webbutik eller en annan tjänst.
Problemet är att andra program som körs på samma dator i vissa situationer kan läsa dessa fönstertitlar.
Med den nya funktionen ersätts sidans titel med den neutrala texten ”Tor Browser”, oavsett vilken webbplats som visas.
På så sätt minskar risken att andra lokala program kan avgöra vilka webbplatser användaren besöker genom att läsa webbläsarfönstrets titel.
Funktionen är ännu inte aktiverad som standard. Utvecklarna vill först undersöka hur den påverkar exempelvis skärmläsare, fönsterhanterare och program som används för att växla mellan öppna fönster.
Uppdaterat Tor-nätverk och fungerande e-postkryptering
Tails 7.16 innehåller även Tor-klienten 0.4.9.15.
Tor-klienten ansvarar för kommunikationen med Tor-nätverket och är därmed en central komponent i operativsystemets anonymitetsskydd.
En annan viktig förbättring gäller e-postprogrammet Thunderbird.
Ett tidigare problem med programmets OpenPGP-funktion har rättats. OpenPGP är en teknik som används för att kryptera och digitalt signera e-postmeddelanden.
Kryptering gör att meddelandets innehåll skyddas från obehörig insyn, medan digitala signaturer gör det möjligt för mottagaren att kontrollera meddelandets ursprung och att innehållet inte har förändrats.
Rättningen är särskilt betydelsefull för användare som förlitar sig på krypterad e-post för känslig kommunikation.
Befintliga användare kan uppgradera
Den som redan använder Tails 7.0 eller senare kan uppgradera automatiskt till version 7.16.
Vid en normal uppgradering bevaras det krypterade lagringsutrymmet Persistent Storage, vilket innebär att tidigare sparade dokument och inställningar finns kvar.
Om den automatiska uppgraderingen misslyckas erbjuder Tails även en metod för manuell uppgradering.
Det är däremot viktigt att skilja mellan en uppgradering och en nyinstallation. Om Tails installeras på nytt på ett USB-minne raderas befintligt Persistent Storage på den enheten.
Den som har viktiga dokument sparade bör därför säkerhetskopiera dem innan större förändringar görs.
Integritet blir allt viktigare
Tails har länge varit ett alternativ för journalister, människorättsaktivister, säkerhetsforskare och andra som behöver skydda sin digitala kommunikation.
Men operativsystemet kan även vara intressant för vanliga datoranvändare som vill förstå och begränsa hur mycket information de lämnar efter sig på internet.
Med Tails 7.16 fortsätter utvecklarna att förbättra både användarvänligheten och integritetsskyddet.
Uppdateringen innebär ingen revolution, men visar hur även små tekniska förändringar, som att dölja namnet på en webbplats i ett fönster, kan bidra till ett bättre skydd av den personliga integriteten.
Tails 7.16 kan hämtas kostnadsfritt från projektets officiella webbplats: https://tails.net/
