ID.nl logo
Tails installeren: Veilig OS met Tor als basis
© Reshift Digital
Huis

Tails installeren: Veilig OS met Tor als basis

Tails is bedoeld als live besturingssysteem waarbij alles is gericht op anonimiteit en de bescherming van je online privacy. Het zal je weinig verbazen dat het Tor-project achter deze ontwikkeling zit. We leggen uit hoe je Tails installeren kunt.

Linux kan als een van de veiligere besturingssystemen worden beschouwd. Het is dan ook geen toeval dat Tails is gebaseerd op Debian GNU/Linux met een GNOME-desktopomgeving. Tails staat voor The Amnesic Incognito Live System en die naam vat perfect samen wat het project beoogt: anonimiteit en privacy. 

Tails is slechts een van de tools en diensten van het Tor-project. Je vindt een overzicht op www.kwikr.nl/torproj.

Centraal staat de Tor Browser, een aangepaste versie van Mozilla Firefox. Niet alleen worden standaard alle cookies na elke browsersessie verwijderd, Tails laat evenmin andere sporen op je pc na, omdat alles in het RAM-geheugen wordt opgeslagen, met uitzondering van wat je zelf bewaart in een versleutelde persistente opslagruimte. 

Dankzij enkele extensies wordt je privacy bovendien op andere manieren gewaarborgd: HTTPS Everwhere dwingt waar mogelijk https-versleutelde connecties af, NoScript schakelt scripts en plug-ins uit en uBlock verwijdert advertenties. In de Tails-toolbox bevinden zich verder nog een gemodificeerde versie van Thunderbird voor het sturen van versleutelde e-mails, KeePassXC voor het bewaren van je wachtwoorden en OnionShare om bestanden veilig via Tor te delen.

Tails op usb-stick zetten

Hoewel je Tails ook als virtuele machine kunt installeren (zie www.kwikr.nl/tailsvm voor het iso-schijfkopiebestand), laten we je hier zien hoe je het op een live usb-stick plaatst. Dat kun je vanuit meerdere besturingssystemen doen, maar wij gaan uit van Windows. We gebruiken hiervoor balenaEtcher (voor macOS en Windows). 

Start de tool op en selecteer Flash from file. Verwijs naar het img-schijfkopiebestand van Tails, dat je kunt ophalen via www.kwikr.nl/tailsdl. Klik op Select target, verwijs naar je (lege) usb-stick en bevestig met Flash. Na afloop is je Tails-stick klaar.

©PXimport

Opstarten

Plug je stick bij voorkeur alleen in een uitgeschakelde pc in, dit verkleint het risico dat een actief en geïnfecteerd systeem iets naar de stick kan schrijven. In het welkomstscherm stel je de taal en de toetsenbordindeling in. Bij Additional Settings is het even opletten. Deze bevat enkele extra (beveiligings)instellingen die je via de plus-knop kunt configureren. 

Zo stel je het Administration Password alleen in wanneer je extra software wilt installeren (zie verderop de paragraaf ‘Persistente opslag’), interne harde schijven wilt kunnen benaderen of sudo-commando’s wilt kunnen uitvoeren (via Toepassingen / Systeemgereedschap / Root terminal). 

Unsafe Browser schakel je uitsluitend in om je bij een netwerk met een ‘captive portal’ aan te kunnen melden. MAC Address Anonymization laat je ingeschakeld, tenzij je verbindingsproblemen ondervindt met je netwerkinterface(s). Offline Mode is handig als je geen internetconnectie nodig hebt. Met Start Tails start je de desktopomgeving op.

©PXimport

Tor-connectie

Normaliter verschijnt er nu een dialoogvenster van Tor Connection waarin je kunt kiezen tussen Connect to Tor automatically en Hide my local network that I’m connecting to Tor. Deze tweede optie is vooral bedoeld wanneer je vermoedt dat je netwerkverbindingen worden gemonitord, bijvoorbeeld in een bedrijfsomgeving. In het eerste geval verbindt Tails zich automatisch met het Tor-netwerk via een publiek relay. Lukt dat niet, dan gebruikt Tails hiervoor een standaard Tor-bridge, zoiets als een geheim relay. 

Pas als dit ook niet lukt, vraagt Tails je naar een custom bridge. De vraag naar een custom bridge krijg je sowieso als je ervoor kiest om je verbinding met Tor te verbergen. Op www.kwikr.nl/bridges kun je bridges aanvragen. Om die te kunnen bewaren, moet je wel persistente opslag inschakelen.

Bevestig je keuze met Connect to Tor. Even later kun je dan de Tor Browser opstarten of ook andere applicaties openen. Klik op Tor Check om te verifiëren of je daadwerkelijk met het Tor-netwerk bent verbonden. Lukt het niet meteen, klik dan rechtsboven op het netwerkpictogram en controleer of de juiste, eventueel draadloze netwerkinterface is ingesteld.

©PXimport

Persistente opslag

Zoals gezegd houdt Tails standaard geen data bij. Vind je dit toch handig, dan kun je versleutelde persistente opslag inschakelen. Klik hiervoor linksboven op Toepassingen / Tails / Configure Persistent Volume. Vul een sterk wachtwoord in (2x) en bevestig met Create. Vanuit de configuratiewizard geef je vervolgens aan wat je hierin wilt bewaren, bijvoorbeeld Personal Data, Welcome Screen (de taal en regionale instellingen), Tor Bridge, OpenPGP-keys of Extra software. Je kunt deze opslagruimte ook bereiken via Toepassingen / Accessoires / Bestanden / Persistent.

Nog even wat over de optie Extra software. Je kunt dus extra applicaties installeren binnen Tails, zoals applicaties of taalpakketten. Ga hiervoor opnieuw naar Toepassingen / Tails en kies Extra software. Klik (bijvoorbeeld) op Synaptic Package Manager, tik je (eerder ingevulde) administrator-wachtwoord in en nadat de pakketinformatie is opgehaald, kun je de software installeren vanuit het Synaptic pakketbeheer. Op het einde van de installatie kies je dan zelf of de software eenmalig of permanent geïnstalleerd moet worden in je persistente opslagruimte.

Meer tips voor het bewaken van je digitale privacy? Bestel dan deze Cursusbundel Beveiliging en Privacy.

Aandachtspunten

Tails mag dan over aardig wat veiligheidsfuncties en -tools beschikken, helemaal waterdicht is een systeem nooit. Zeker niet wanneer de gebruiker zelf nonchalant te werk gaat en bijvoorbeeld een zwak wachtwoord gebruikt, zich bij sociale media aanmeldt met informatie die aan zijn echte identiteit is gekoppeld of bestanden met privacygevoelige metadata deelt. Je moet er ook zeker van zijn dat je Tails installeert op een schone pc en dat je Tails gebruikt op een computer waarvan het BIOS of de firmware niet is aangetast.

Houd er tevens rekening mee dat de bezochte sites kunnen weten dat je via Tor surft, aangezien de exit nodes van dat netwerk publiek zijn. Het valt ook niet helemaal uit te sluiten dat je exit node bij een MITM-aanval is betrokken. Geeft de Tor Browser je een waarschuwing over een mogelijk veiligheidsrisico, vraag dan meteen een nieuwe identiteit aan (via Ctrl+Shift+U), zodat je ook een nieuwe exit node krijgt toegewezen.

▼ Volgende artikel
Trick or treat? Zo ontmasker je cybercriminelen
© ID.nl
Zekerheid & gemak

Trick or treat? Zo ontmasker je cybercriminelen

Halloween: één avond in het jaar waarop iedereen zich vermomt en niets meer is wat het lijkt. Maar online is het elke dag Halloween. Cybercriminelen dragen digitale maskers en doen zich voor als je bank, pakketbezorger of zelfs als een familielid. Hun doel: jou laten klikken, inloggen of betalen. In dit artikel lees je hoe je hun trucs doorziet en hoe je jezelf beschermt tegen online oplichters.

Partnerbijdrage - in samenwerking met Bitdefender

Phishing bestaat al bijna zo lang als e-mail zelf, maar de aanpak is totaal veranderd. Waar je vroeger nog gewaarschuwd werd door kromme zinnen of vreemde links, zijn valse berichten vandaag bijna niet meer van echt te onderscheiden. En het blijft allang niet meer beperkt tot e-mail: ook via sms, WhatsApp en sociale media proberen criminelen je te misleiden. Ze gebruiken het logo van je bank, de tone of voice van PostNL of de opmaak van een bekende webwinkel. Alles klopt – behalve de bedoeling erachter.

De aanvallen zijn bovendien persoonlijker geworden. Met gegevens die online circuleren weten criminelen precies hoe ze iemand moeten aanspreken, van voornaam tot aankoopgeschiedenis. Zo voelt een nepmail of bericht als iets vertrouwds. Eén klik op een link is dan genoeg om je gegevens prijs te geven of malware te installeren.

Deepfakes, stemklonen en AI: vermommingen steeds beter

De komst van kunstmatige intelligentie heeft online oplichting een nieuw gezicht gegeven. Met taalmodellen kunnen criminelen foutloze berichten schrijven in elke taal. Deepfake-video's en stemklonen zorgen dat zelfs beeldbellen of voicemail niet langer betrouwbaar is.

Steeds vaker duiken voorbeelden op van mensen die zogenaamd gebeld worden door een bekende stem – een collega, familielid of zelfs een leidinggevende – met een dringende vraag om geld over te maken. In werkelijkheid praten ze met een digitale imitatie. Die technologie was ooit ingewikkeld, maar is nu voor iedereen toegankelijk. Daarmee is AI niet alleen een handig hulpmiddel voor creatieve toepassingen, maar ook een nieuw masker voor criminelen.

©terovesalainen

Zo herken je digitale vermommingstrucs

Cybercriminelen spelen in op haast, emotie en angst. Berichten waarin je 'nu moet betalen', 'direct moet bevestigen' of waarin met blokkades (van bijvoorbeeld je rekening of simkaart) wordt gedreigd, zijn bijna altijd verdacht. Controleer het e-mailadres van de afzender: kleine afwijkingen zoals een extra punt, cijfer of letter zijn vaak al voldoende om nep van echt te onderscheiden.

Staat er een link in de mail? Beweeg er met je muis over zonder te klikken. Verschijnt er een vreemd webadres, dan klopt er iets niet. Kijk ook naar details: ontbreekt er een persoonlijke aanhef, is de toon onlogisch of komt het bericht op een vreemd moment? Dat zijn signalen dat er iets niet pluis is.

Bel bij twijfel altijd zelf het officiële nummer van de organisatie, in plaats van te reageren op het bericht.

Scam Copilot helpt je oplichters te ontmaskeren

Om gebruikers beter te beschermen tegen steeds geraffineerdere aanvallen ontwikkelde Bitdefender Scam Copilot. Deze slimme functie gebruikt kunstmatige intelligentie om verdachte berichten, e-mails en websites in realtime te analyseren. Waar traditionele beveiliging vooral kijkt naar bekende dreigingen, herkent Scam Copilot ook nieuwe patronen en trucs die nog niet eerder zijn gezien.

De technologie kijkt naar typische kenmerken van oplichting: dwingende toon, vage links, afwijkende namen of zinsconstructies die niet passen bij een echte organisatie. Zodra iets verdacht is, verschijnt direct een waarschuwing. Zo helpt Scam Copilot je om verdachte berichten te ontmaskeren nog vóórdat je erop klikt.

Het systeem leert bovendien voortdurend bij. Nieuwe vormen van phishing, deepfake-aanvallen of misleidende berichten op sociale media worden razendsnel herkend. Zo ben je beschermd tegen zowel oude als nieuwe digitale maskers.

Scam Copilot is onderdeel van Bitdefender Premium Security en Bitdefender Ultimate Security. Die pakketten bieden een complete beveiliging voor alle apparaten in huis – van laptop tot smartphone – en combineren Scam Copilot met krachtige antivirusbescherming, een onbeperkte VPN, een wachtwoordmanager en identiteitsbewaking.

Bitdefender Premium Security: vangnet voor heel je digitale leven

Bitdefender Premium Security biedt meermaals bekroonde bescherming tegen virussen, malware, ransomware en frauduleuze websites. De software werkt op Windows, macOS, Android en iOS en beveiligt al je apparaten met één abonnement.

Naast Scam Copilot en de geavanceerde virusscanner bevat Premium Security diverse functies die gericht zijn op privacy en gebruiksgemak. Zo krijg je toegang tot onbeperkt VPN-verkeer, met meer dan vierduizend servers verspreid over vijftig landen. Daarmee surf je veilig en anoniem, ook op openbare wifi-netwerken.

De password manager helpt bij het genereren en veilig opslaan van sterke wachtwoorden, zodat je nooit meer hoeft te vertrouwen op zwakke of hergebruikte wachtwoorden. Verder blokkeert de systeembrede advertentie- en trackerbescherming ongewenste volgers en zorgt Cryptomining Protection ervoor dat kwaadwillenden je systeem niet stiekem inzetten om digitale valuta te delven.

Ook aan identiteit is gedacht. Zodra er een datalek wordt ontdekt waarin jouw gegevens opduiken, ontvang je realtime meldingen. Zo kun je snel actie ondernemen om schade te voorkomen. Bitdefender Premium Security combineert daarmee virusbescherming, privacyfuncties en identiteitswaarschuwingen in één helder pakket.

🎃 Trick or treat: laat je niet misleiden

Cybercriminelen dragen het hele jaar door digitale maskers. Ze sturen overtuigende berichten, gebruiken deepfake-stemmen en maken misbruik van AI om je te misleiden. Bitdefender Scam Copilot herkent phishing en andere oplichtingstrucs in realtime en waarschuwt direct bij gevaar. Met Premium Security en Ultimate Security beschik je over bescherming op al je apparaten, een onbeperkte VPN, anti-tracker, password manager en – bij Ultimate – volledige identiteitsmonitoring via Digital Identity Protection. Phishing, deepfakes en online oplichting verdwijnen niet, maar met Scam Copilot aan je zijde hoef je ze niet te vrezen. Zo houd je grip op wat echt is – en wat slechts een digitale vermomming blijkt te zijn.

▼ Volgende artikel
Dit kun je allemaal nog doen in de tuin in november
© melnikviva - stock.adobe.com
Huis

Dit kun je allemaal nog doen in de tuin in november

In november lijkt de tuin tot stilstand te komen, maar schijn bedriegt. Juist nu leg je de basis voor een prachtige tuin in het voorjaar. Van het beschermen van planten tegen de kou tot het planten van bollen en fruitbomen: wie in november de handen uit de mouwen steekt, wordt in de lente beloond met een gezonde, bloeiende tuin.

November in de tuin: in het kort

November is de maand waarin je opruimt, beschermt en voorbereidt. Zet vorstgevoelige planten in pot alvast binnen of maak er ruimte voor in de schuur. Hark het gevallen blad van het gazon, en gebruik het blad op andere plekken in je tuin als natuurlijke bodembedekking. Nu is ook het moment om fruitbomen en bloembollen te planten en wintergroene planten zoals heide of Skimmia in potten te zetten. Snoei fruitstruiken en knot de treurwilg, zodat ze straks sterker terugkomen in het voorjaar.

Lees ook: Zo maak je je tuinmeubilair winterklaar

Maak je tuin winterklaar

Een goed voorbereide tuin kan tegen een stootje. Zodra de temperatuur daalt, bescherm je gevoelige planten met vliesdoek of noppenfolie. Leg dat materiaal nu alvast klaar, zodat je snel kunt handelen bij vorst. Maak in de schuur of het tuinhuisje plek voor planten in pot die niet tegen kou kunnen. Binnen blijven ze het best bij een temperatuur tussen de 2 en 10 graden. Vergeet niet af en toe te luchten en de aarde vochtig te houden, zodat de wortels niet uitdrogen. Controleer tot slot de fruitbomen en verwijder ingedroogde of verschrompelde vruchten. Die kunnen schimmels bevatten en zo de boom verzwakken.

Nog even wat extra liefde voor je gazon

In november geef je het gazon nog een laatste onderhoudsbeurt voordat het in winterrust gaat. Steek de randen strak af en verwijder het blad dat op het gras ligt. Blijven bladeren liggen, dan krijgt het gazon te weinig licht en kunnen er schimmels ontstaan. Gebruik het blad liever op andere plekken in de tuin, bijvoorbeeld onder struiken of tussen vaste planten, omdat het blad verteert en voedingsstoffen aan de grond afgeeft.

©Konstantin Zibert - stock.adobe.com

Planten: fruitbomen...

November is een goede maand om fruitbomen te planten. De grond is nog relatief warm, waardoor de wortels kunnen aanslaan voordat de winter begint. Graaf een ruim plantgat en maak in het midden een kleine heuvel waar de stam op rust. Spreid de wortels voorzichtig uit, vul het gat met een mengsel van aarde en compost en druk de grond stevig aan. Geef ruim water en plaats een boompaal als de boom op een open of winderige plek staat.

Waarom een boompaal belangrijk is

Een pas geplante boom heeft nog geen sterke wortels en kan bij harde wind gaan wiebelen. Daardoor scheuren jonge wortels af en groeit de boom minder goed aan. Een boompaal geeft steun totdat de wortels zich stevig hebben vastgezet. Plaats de paal aan de windzijde van de boom en bevestig hem met een boomband. Na een jaar of twee mag de paal weer weg.

...en bollen

Ook bloembollen kunnen nu de grond in: tulpen, narcissen, hyacinten en irissen bloeien in het voorjaar als je ze nu plant. Wie meteen wat kleur in de tuin wil, kan wintervaste planten als heide, winterviolen, Skimmia of kleine coniferen in potten zetten.

©iMarzi - stock.adobe.com

Snoeien en onkruid wieden (ja, ook nu nog!)

Zolang het niet vriest, kun je nog prima snoeien. Vooral kale fruitstruiken zijn nu aan de beurt: door oude takken weg te halen, verjong je de struik en bevorder je de groei van nieuwe scheuten. Ook jonge boompjes met een doorgaande stam kun je licht terugsnoeien, zodat ze een mooie, evenwichtige vorm ontwikkelen. De treurwilg mag in deze periode worden geknot, zodat hij in het voorjaar weer mooi uitloopt.

Blijf daarnaast onkruid verwijderen, ook al groeit het minder hard. Door het bij te houden, voorkom je dat het in het voorjaar de overhand krijgt. Zo blijft de tuin netjes en houd je het werk beperkt wanneer alles straks weer begint te groeien.

Vooruitkijken naar het voorjaar

Wie in november nog even de handen uit de mouwen steekt, maakt het zichzelf straks een stuk makkelijker. De tuin krijgt rust, maar de basis voor een nieuw seizoen ligt er al. Zodra de eerste zon zich in het voorjaar laat zien, zie je de beloning van het werk dat je nu hebt gedaan: gezonde planten, een sterk gazon en fruitbomen die vol leven zitten.