การติดต่อระหว่าง Snowden กับนักข่าวเพื่อเปิดเผยเอกสารลับของ NSA ในช่วงแรกเป็นไปด้วยความยากลำบาก เพราะนักข่าวไม่ชินกับการติดต่อด้วยการเข้ารหัสอย่างแน่นหนา โดยเครื่องมือที่นักข่าวของ The Guardian ใช้ติดต่อกับ Snowden มีตั้งแต่การเข้ารหัสอีเมลด้วย GnuPG, ดิสก์เข้ารหัสด้วย TrueCrypt, แชตแบบไม่เหลือร่องรอยด้วย OTR แต่ซอฟต์แวร์เกือบทั้งหมดก็รวมชุดไว้เป็นระบบปฏิบัติการที่ชื่อว่า Tails
Tails เป็นระบบปฏิบัติการที่ออกแบบมาเพื่อการสื่อสารที่เข้ารหัสตลอดเวลาและไม่เก็บสถานะไว้ในเครื่อง (stateless) การบันทึกข้อมูลใดๆ ลงดิสก์จะถามผู้ใช้ทุกครั้ง ต่างจากระบบปฏิบัติการทั่วไปที่มักมีร่องรอยการใช้งานเช่นการเขียนไฟล์เพิ่มเติมอยู่เป็นประจำ โดยเฉพาะการใช้ swap ที่จะทำข้อมูลของซอฟต์แวร์บางตัวเขียนลงไปยังดิสก์ทั้งชุด ทำให้ทิ้งร่องรอยการใช้งานซอฟต์แวร์ไว้มากมาย การติดตั้ง Tails โดยปกติจะใช้การติดตั้งลงในไดรฟ์ USB เพื่อให้นำเครื่องไปใช้งานอย่างอื่นได้
การต่ออินเทอร์เน็ตบน Tails จะเชื่อมต่อผ่าน Tor เป็นค่าเริ่มต้น ตัวเบราว์เซอร์เองจะติดตั้ง HTTPS Everywhere ไว้เพื่อให้เชื่อมต่อเข้ารหัสแม้จะออกจาก Tor ไปแล้วก็ตาม ส่วนตัว Tor เองก็ติดตั้ง bridge เอาไว้เพื่อใช้งานในประเทศที่ห้ามใช้ Tor
ปัญหาสำคัญของ Tails คือกลุ่มผู้พัฒนากลับไม่เปิดเผยตัวว่าตัวเองเป็นใครบ้าง พวกเขาใช้บริการเว็บฟรี และไม่ตอบข้อสงสัยหลายอย่าง เช่น การทิ้งสคริปต์ดีบั๊กเอาไว้ในระบบปฏิบัติการรุ่นจริง โดยตัวสคริปต์จะส่งข้อมูลจำนวนมากกลับไปยังเซิร์ฟเวอร์ของ Tails หากมีการรันขึ้นมา
ที่มา - Schneier on Security, Wired
Comments
มีท่านใดลองแล้วมั่งครับ เป็นยังไงบ้าง
อ่านหัวข้อแล้วเหมือนโฆษณาผลิตภัณฑ์อะไรซักอย่างนะครับ ต่อไป Antivirus หรือโปรแกรมไหนจะโฆษณาว่าปลอดภัยนี่ ให้ Snowden มายืนยันคงขายดีขึ้น ^o^
กลับกันนะครับ ผมมองว่าหัวข้อข่าวนี้ทำให้คนอ่านคิดถึงคำว่า Why? ได้ดีเลยทีเดียว
ซึ่งการทำให้คนอื่นตั้งคำถามไม่น่าจะเป็นการโฆษณาผลิตภัณฑ์นะครับ
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
ผมจงใจล้อเลียนโฆษณานี่ล่ะครับ
lewcpe.com, @wasonliw
อ่านแล้วคิดว่าจงใจเหมือนกันครับ 55
"หนาแน่น" > "แน่นหนา"
ระบบปฎิบัติการ => ระบบปฏิบัติการ
น่ากลัวตรงข้อมูลจำนวนมากที่ถูกส่งกลับนี่ล่ะ
จริงๆ แล้ว (เท่าที่พบ) ตอนนี้ยังไม่มีรายงานว่าสคริปต์นี้รันเองนะครับ และการมีสคริปต์แบบนี้ก็จำเป็นสำหรับการดีบั๊ก แต่ที่คนโวยกันคืออย่างน้อยในรุ่นจริงที่เปิดให้ผู้ใช้ทั่วไปใช้งานก็น่าจะเอาสคริปต์นี้ออกไปเพื่อแสดงความบริสุทธิ์ใจ
lewcpe.com, @wasonliw
ผมโหลดมาละ คืนนี้จะนั่งเล่นสักหน่อย :)
เดี๋ยวหาไปหามา เจอต้นตอเขียนว่า Tails by NSA
หลังหัก เจอแผนซ้อนแผน
ก็เป็นไปได้นะ (หนีเสือปะจระเข้) เกิดเจอว่า Power by NSA ขึ้นมาล่ะฮาเงิบ
อาจจะเป็นสิ่งมีชีวิตจากนอกโลกที่กำลังส่งชุดรหัสมาให้เราใช้เพื่อศึกษาพวกเราอยู่ก็เป็นได้