Hệ điều hành Tails: Giải pháp ẩn danh trên USB

Tails là hệ điều hành chạy trực tiếp từ USB, khởi động trên hầu hết máy tính mà không đụng tới ổ cứng, buộc mọi kết nối Internet đi qua mạng Tor và tự xóa sạch dấu vết khi tắt máy. Nhờ vậy bạn có một "máy tính riêng tư bỏ túi" dùng được trên máy ở nhà, cơ quan hay máy mượn. Dù tên gọi hay đi kèm chữ "tuyệt đối", Tails vẫn có giới hạn; bài viết này hướng dẫn cách tạo USB Tails đúng chuẩn, cách dùng Persistent Storage và những thói quen giúp phát huy tối đa khả năng ẩn danh.

Tails khác hệ điều hành thông thường ở đâu

• Tính "mất trí nhớ" (amnesic): Tails chạy trong RAM. Khi tắt máy, mọi tệp, lịch sử, mật khẩu trong phiên đều biến mất, trừ những gì bạn chủ động lưu vào vùng lưu trữ bền vững đã mã hóa.
• Mọi kết nối đi qua Tor: ứng dụng nào cố kết nối trực tiếp ra Internet sẽ bị chặn, giảm nguy cơ lộ địa chỉ IP do lỗi phần mềm.
• Không đụng tới ổ cứng máy chủ: mặc định Tails không gắn ổ cứng của máy tính đang dùng, nên không để lại dấu vết trên đó.
• Bộ công cụ đi kèm: Tor Browser, ứng dụng thư Thunderbird, trình quản lý mật khẩu KeePassXC, bộ văn phòng LibreOffice, công cụ xóa siêu dữ liệu và nhiều tiện ích mã hóa.

Tails do một dự án mã nguồn mở phát triển và hiện đã hợp nhất vào Tor Project. Nếu cần hiểu lớp mạng bên dưới, xem bài định tuyến củ hành của Tor.

Chuẩn bị trước khi cài

Các bước tạo USB Tails an toàn

Bước 1: Tải từ nguồn chính thức

Chỉ tải Tails từ trang chính thức của dự án. Các bản "Tails đã cấu hình sẵn" chia sẻ trên diễn đàn có thể đã bị cài cắm mã độc, phá hỏng toàn bộ mục đích sử dụng.

Bước 2: Xác minh bản tải về

Trang tải của Tails có công cụ xác minh tự động trong trình duyệt. Người dùng nâng cao có thể xác minh chữ ký OpenPGP bằng khóa ký của dự án. Bước này đảm bảo tệp ảnh đĩa không bị chỉnh sửa trên đường truyền. Nguyên lý chữ ký số được trình bày trong bài bảo vệ file bằng GPG/PGP.

Bước 3: Ghi ra USB

Trên Windows và macOS, hướng dẫn chính thức khuyến nghị dùng công cụ ghi ảnh đĩa như balenaEtcher. Trên Linux có thể dùng GNOME Disks hoặc lệnh dd. Lưu ý quá trình ghi xóa toàn bộ dữ liệu trên USB.

Bước 4: Khởi động từ USB

Cắm USB, khởi động lại máy và vào menu chọn thiết bị khởi động, thường bằng phím F12, F9, Esc hoặc giữ phím Option trên Mac Intel. Nếu Secure Boot gây lỗi, tham khảo hướng dẫn của Tails cho dòng máy cụ thể trước khi tắt bất kỳ tính năng bảo mật nào.

Bước 5: Màn hình chào và kết nối Tor

Ở màn hình chào mừng, chọn ngôn ngữ, bàn phím. Sau khi vào màn hình chính, trình hỗ trợ kết nối Tor sẽ hỏi bạn muốn kết nối tự động hay ẩn việc dùng Tor bằng cầu nối (bridge). Nếu mạng bạn đang dùng có thể chặn hoặc giám sát Tor, nên chọn dùng cầu nối.

Persistent Storage: lưu dữ liệu mà vẫn an toàn

Tính năng lưu trữ bền vững tạo một phân vùng mã hóa trên chính USB Tails, bảo vệ bằng mật khẩu riêng. Bạn có thể chọn lưu:

• Tài liệu cá nhân trong thư mục Persistent.
• Cơ sở dữ liệu mật khẩu KeePassXC.
• Khóa GnuPG, cấu hình thư Thunderbird.
• Dấu trang Tor Browser, cấu hình cầu nối Tor.
• Phần mềm bổ sung được cài lại tự động mỗi lần khởi động.

Hãy chỉ bật những mục thật sự cần. Càng lưu nhiều, USB càng chứa nhiều thông tin nếu bị thu giữ, và đặc tính "không để lại dấu vết" càng giảm. Mật khẩu của Persistent Storage nên là cụm từ dài, dễ nhớ nhưng khó đoán.

Thói quen sử dụng đúng cách

1. Cập nhật thường xuyên: Tails thông báo khi có bản mới. Bản cũ có thể chứa lỗ hổng trong Tor Browser hoặc hệ thống.
2. Tách danh tính: không dùng cùng một phiên Tails cho việc liên quan danh tính thật và việc cần ẩn danh. Khởi động lại giữa các hoạt động khác nhau.
3. Xóa siêu dữ liệu: ảnh và tài liệu thường chứa thông tin tác giả, thiết bị, vị trí. Dùng công cụ xóa siêu dữ liệu có sẵn trước khi chia sẻ.
4. Không đăng nhập tài khoản cá nhân: đăng nhập Facebook hay Gmail thật trong Tails vẫn tiết lộ bạn là ai với dịch vụ đó.
5. Bảo quản USB: coi USB Tails như chìa khóa. Nếu nghi ngờ bị người khác tiếp cận, hãy cài lại từ đầu.
6. Tắt máy đúng cách: rút USB hoặc chọn tắt máy, Tails sẽ xóa bộ nhớ để hạn chế tấn công đọc RAM sau khi tắt.

Những điều Tails không bảo vệ được

• Phần cứng bị can thiệp: keylogger phần cứng gắn giữa bàn phím và máy, hoặc firmware bị chỉnh sửa có thể ghi lại mọi thứ.
• Hành vi của chính bạn: phong cách viết, giờ hoạt động, thông tin tự tiết lộ có thể dẫn ngược về bạn.
• Đối thủ quan sát toàn mạng: giống Tor, Tails không chống được bên có khả năng giám sát cả hai đầu kết nối.
• Camera và người nhìn trộm: không công nghệ nào bảo vệ màn hình khỏi ánh mắt người đứng sau lưng.

So với việc mã hóa toàn bộ USB dữ liệu thông thường như trong bài tạo USB bảo mật bằng BitLocker, Tails phục vụ mục tiêu khác: không chỉ giữ bí mật dữ liệu mà còn giấu cả hoạt động và vị trí của bạn khi lên mạng.

Nếu bạn là nhà báo hay người làm công tác xã hội cần quy trình làm việc chặt chẽ hơn, bài Tails OS cho nhà báo và nhà hoạt động đi sâu vào cách xây dựng quy trình theo mô hình mối đe dọa.