Système d'autodestruction pour Tails

Bonjour omerta,
Voici un sujet non pas écris par moi mais juste traduit et posté car je le trouvais utile, le voici :

1. Téléchargez l'image iso de DBAN version 1.0.7 depuis le site officiel dban.org, bien sûr
via tor.

Pourquoi à travers ?

Personne ne doit savoir que vous téléchargez un navigateur Torus ou d'autres "mauvaises"
choses de l' avis des personnes en uniforme.

Pourquoi 1.0.7 ?

Après cette version, d'étranges ajouts de fonctions réseau ont commencé et, en général
, des fonctionnalités de gauche sont apparues, qui n'avaient rien à voir avec la suppression de
données.

2. Accédez à
 

Code:

/home/amnesia/Tor Browser

car le navigateur n'a accès qu'à ce dossier. Soit dit en passant, cela diffère de Tails
de nombreuses autres distributions dans lesquelles le navigateur peut chercher n'importe où.

3. Ouvrez un terminal et obtenez les droits root.
 

Code:

sudo -s

Si le mot de passe root n'est pas défini, nous verrouillons l'écran et nous sommes invités à entrer le
mot de passe. Déverrouillons l'écran en utilisant le mot de passe que nous venons de créer. Cette fonctionnalité a été
introduite dans Tails 3.7

4. Créez un point de montage pour l'image
 

Code:

mkdir /tmp/iso

5. Montez l'image
 

Code:

sudo mount dban-1.0.7_i386.iso /tmp/iso

7. Remontez la partition avec Tails lui-même pour la lecture-écriture
 

Code:

mount /lib/live/mount/medium -o remount,rw

8. Depuis /tmp/iso copiez le fichier dban.bzi à côté du noyau Tails
 

Code:

cp /tmp/iso/dban.bzi /lib/live/mount/medium/live/

9. Ouvrez live64.cfg dans un éditeur de texte
 

Code:

gedit /lib/live/mount/medium/live64.cfg

10. Voici un fork - vous pouvez faire la destruction de tout, si rien n'est sélectionné,
ou la destruction à la demande en choisissant l'option appropriée. Je
recommande la première option, car en cas d'urgence, il suffit de cliquer
sur la réinitialisation et l'ordinateur de travail démarrera automatiquement à partir du lecteur flash et non de Tails, mais de Dban,
qui supprimera automatiquement et définitivement toutes les données.

Ajouter immédiatement après inclure menu.cfg

Code:

label nuke menu label Nuke kernel /live/dban.bzi append nuke="dwipe --autonuke --method zero --verify off"

En bref sur les options qui sont transmises au noyau.

--autonuke - ne demande rien, efface tout. Chaque seconde compte.
--method zero - remplir avec des zéros.
--verify off - ne vérifie pas ce qui a été écrit, car cela sera
lent en cas de vérification .

11. Enregistrez la configuration du chargeur de démarrage et rechargez Tails. Ici, lors du chargement,
vous ne pourrez pas vous détendre, dans ma version, vous devez appuyer le plus rapidement possible
sur la flèche vers le bas du clavier pour ne pas sélectionner la destruction. Ou sortez une
clé USB, ce qui est tout à fait dans l'esprit de Tails.

12. Pour vérifier, il suffit de réécrire toutes les données de la clé USB sur une clé USB et de
redémarrer l'ordinateur.

dd if = / dev / sdx of = / dev / sdz

sdx - lecteur flash fonctionnel ou usb-ssd
sdz-test media

Les tailles des lecteurs flash doivent être identiques ou le lecteur flash doit être
plus grand pour le test .

Sinon ce script bash :

shutdown

parce qu'au final tails est une distro live, donc tout est enregistré en ram.

Si vous utilisez tails autrement vous avez rien compris au principe de la distro

Il y a 2 heures, JuneDay a dit :

Sinon ce script bash :

shutdown

parce qu'au final tails est une distro live, donc tout est enregistré en ram.

 

Si vous utilisez tails autrement vous avez rien compris au principe de la distro

C'est pour la persistence et je pense qu'avoir une persistence si t'as un tails chiffré c'est toujours utile pour avoir au moins 2-3 fichiers dont tu as besoins avec ton tails.
Et chacun en à son utilisation si quelqu'un à besoin de son login vers 1 site qu'il gère sous tails ou vers son wallet c'est toujours mieux de stocker en persistence chiffré que sur un média externe non chiffré, et puis persistence change pas le fait que tes actions ne sont quand même pas enregistrées.