Tails (オペレーティングシステム)

Tails (テイルス、The Amnesic Incognito Live System) は、DebianベースのLinuxディストリビューションである。ユーザーのプライバシーと匿名性の保護に特化している。

概要プライバシーと匿名性を保護するため、すべてのトラフィックにTor（localhost、ポート番号TCPの9150）を経由させる。さらに、ハードディスクを使用せずメモリ上だけで動作させることで、暗号化された永続性ストレージを除き、あらゆるデータが消去されるため、開いたウェブサイトやファイルの履歴といった痕跡を残さない。DVDやUSBフラッシュドライブから起動させることが可能である。仮想マシンのゲストとして起動することもできるが、ホストコンピュータによってはプライバシーや匿名性が損なわれる可能性があるため公式は推奨していない。

歴史 Tailsの初版は2009年6月23日にリリースされた。DebianベースのLinuxディストリビューションを元に匿名で開発が続けられている。The Tor Projectが金銭的に援助しているほか、Debianプロジェクト、Mozilla、報道の自由財団からの出資も受けている。

ローラ・ポイトラス（ドキュメンタリー作家）、グレン・グリーンウォルド（弁護士、当時ガーディアンに寄稿していたジャーナリスト）、（ジャーナリスト）は、Tailsが国家安全保障局の内部告発者であるエドワード・スノーデンと共に常用した重要なツールであったと語っている。

リリース3.0現在、Tailsが動作するには64ビットプロセッサを必要とする。

ソフトウェア Tailsには以下のようなソフトウェアが収録されている。 GNOME

ネットワーク Tor NetworkManager Tor Browser HTTPS EverywhereHTTPS Everywhere – 🦊 Firefox (ja) 向け拡張機能を入手HTTPS Everywhere Electronic Frontier Foundation NoScript uBlock Origin Mozilla Thunderbird Enigmail TorBirdy :: Thunderbird向けアドオン - Thunderbird Add-onstorbirdy – Tor Bug Tracker & Wiki Pidgin Liferea Aircrack-ng Electrum OnionShare

暗号化とプライバシー LUKS GNOME Disks GnuPG KeePassXC VeraCrypt

デスクトップアプリケーション LibreOffice GIMP Inkscape Scribus Audacity

Brasero Sound Juicer

セキュリティインシデント 2014年、ドイツの公共放送局であるDas Ersteは、米国家安全保障局（NSA）の監視システムXKeyscoreが、検索エンジンでTailsを検索したり、Tailsのウェブサイトにアクセスしたりする人物を脅威として定義していると報じた。XKeyscoreのソースコード内のコメントには、Tailsが「過激派フォーラムで過激派によって推奨されているメカニズム」と記されていた。

同年、ドイツの週刊誌のデア・シュピーゲルは、2012年6月付けのNSAの内部プレゼンテーション資料を公開した。この資料の中で、NSAはTails単体でも任務に対する「重大な脅威」であり、他のプライバシー保護ツールと組み合わせた場合は「壊滅的」になると評価していた。 Facebookによるハッキング

2017年、FBIは、Facebookが開発した悪意のあるコードを使用し、Tailsにおけるデフォルトのビデオプレイヤーであるのゼロデイ脆弱性を悪用して、Tailsユーザーの性的恐喝犯であったを特定した。ヘルナンデスはFacebook上で複数の少女を脅迫し、児童ポルノを作成していた。Facebook社はサイバーセキュリティ会社（企業の名前は非公開）に（当時のレートで）数千万円に相当する金銭を支払いTailsへの攻撃ツールの作成を依頼、GNOME Videosへのゼロデイ攻撃を実行するプログラムを仕込んだ動画を用いてヘルナンデスを発見した。当初このエクスプロイトはTailsの開発者達には報告されず、発見もされなかったが、この脆弱性はFacebookからの報告前に発見・修正された。ヘルナンデスは長年当局の追跡を逃れており、FBIとFacebookは彼を捜索していたものの成果がなく、最終的に独自のハッキングツールを開発するに至った。彼は2017年に逮捕され、2021年に懲役75年の判決を受けた。

脚注

Tails (オペレーティングシステム)

Źródło i licencja