Kleines Privatsphäre Experiment - Tails Hilfe

[Turbartuluk]

~

Ich fürchte ich brauche noch etwas mehr Hilfe in Sachen Tails und Linux, deswegen ein neuer "Hilfe-"Faden um den anderen nicht zu überfrachten.

Was hab ich bisher gemacht?

1. Tails OS neugestartet und ein Admin passwort vergeben um Dinge installieren zu können.
Persistenten Speicher hab ich auch freigeschaltet, braucht man aber glaube ich nur wenn man die Pakete / Dateien nicht jeden mal herunterladen möchte. So wie ich das verstanden habe, muss man trotzdem nach jedem Neustart von Tails alle Programme neu installieren (weil Tails sie ja vergessen hat), sodass ich immer mit Adminpasswort starten muss und das System dementsprechend auch etwas anfälliger für schadsoftware wäre, richtig?!

2. Mullvad Browser habe ich nach folgender Anleitung installiert:
https://mullvad.net/de/help/install-mullvad-browser/
Browser lässt sich starten, bekommt aber keine Verbindung zum Netz, vermutlich weil tails jeden traffic blockiert, der nicht übers Tor-Netzwerk läuft, oder?!

3. Also hab ich geschaut wie man Mullvad über Tor laufen lassen kann und bin auf folgende Anleitung gestoßen:
https://mullvad.net/de/help/tor-and-mullvad-vpn/
Die hat dann gleich zur OpenVPN installationasanleitung verlinkt:
https://mullvad.net/de/help/linux-openvpn-installation/

Letztere habe ich für Debian befolgt und bin bis Schritt 6 gekommen. Den Ordner /etc/openVPN/ konnte ich dann aber nicht finden, sodass hier stop war.
Ich frage mich auch ob das Ergebnis Tor über Mullvad oder Mullvad über Tor sein wird.

Außerdem habe ich mich noch gefragt wie die Mullvad App in das Konstrukt hineinpasst:
https://mullvad.net/de/help/install-mullvad-app-linux/

Insgesamt merke ich zudem, dass mir für Linux noch eine Menge Basics fehlen, also wenn da jemand besonders empfehlenswerte Tutorials kennt, dann gerne her damit....

[Turbartuluk]

Also ich hab es heute noch bestimmt 5-6 mal versucht, um ggf. auf anderen Wegen ans Ziel zu kommen. Bissl weiter bin ich wieder gekommen, aber aktuell hänge ich trotzdem wieder.

3. Also hab ich geschaut wie man Mullvad über Tor laufen lassen kann und bin auf folgende Anleitung gestoßen:
https://mullvad.net/de/help/tor-and-mullvad-vpn/
Die hat dann gleich zur OpenVPN installationasanleitung verlinkt:
https://mullvad.net/de/help/linux-openvpn-installation/

Openvpn scheint ja elementar zu sein, daher habe ich mit der zweiten Anleitung angefangen. Den /etc/openvpn/ Ordner hab ich über sonstige Orte gefunden. Das kopieren als Administrator mittels Konsolenbefehl hat mich bissl Zeit gekostet, hab ich aber hin bekommen. Bin die installationsanleitung von Openvpn bis zum Ende durch, scheint auch alles funktioniert zu haben, allerdings konnte ich zum schluss immer nicht mit mullvad verbinden (allerdings immer eine unterschiedliche Tor IP).

Nächster Versuch war da die Anleitung mit Tor und Mullvad VPN.
Bezüglich Tor Browser ist der ja eigentlich bei Tails vorinstalliert. Über /etc/Tor/ bzw  /etc/tor-browser/ konnte ich die torrc-defaults für Schritt 6. nicht finden.... den Tor Browser nochmal neu zu installieren kam mir aber auch falsch vor.
Die Openvpn Konfigurationsdatei für 443 TCP hab ich heruntergeladen. Ich weiß allerdings nicht so recht wo ich die Einträge aus Schritt 11. reinkopieren soll.

Ergebnis war das selbe: Openvpn konnte nicht mit mullvad verbinden, mullvad app und Browser waren dementsprechend noch nicht relevant....

[o_solo_miner]

kurze Zwischenfrage: WARUM willst du denn einen anderen (und evtl. nicht sicheren) Browser installieren?
Tails ist so durchdacht und gehärtet um einen Leak deiner Identität zu verhindern.
(welche Tails Version hast du?)

[Turbartuluk]

kurze Zwischenfrage: WARUM willst du denn einen anderen (und evtl. nicht sicheren) Browser installieren?
Tails ist so durchdacht und gehärtet um einen Leak deiner Identität zu verhindern.

Weil es Services gibt die mit Tor nicht nutzbar sind. Und bevor ich die dann bei Windows mit Google Chrome nutze versuche ich es lieber mit Tails und VPN. Zumal es ja im Grunde nicht das Ziel ist das Tor Netzwerk zu umgehen, sondern nur Mullvad VPN als Ausgangs-Knoten einzurichten, damit die Dienste nicht blockiert werden.

Ich gebe aber zu dass ich damit einhergehende Sicherheitsrisiken sicher nicht in Gänze durchblicke, von daher nehme ich da gerne auch detaillierter Input auf.

[o_solo_miner]

Dann Empfehle ich dir Pendrivelinux und anschließend eine Installation von openvpn und dem Browser.
Als Distibution würde ich Debian wählen.
Link:
www.Pendrivelinux.com
www.debian.org

[Turbartuluk]

Dann Empfehle ich dir Pendrivelinux und anschließend eine Installation von openvpn und dem Browser.
Als Distibution würde ich Debian wählen.
Link:
www.Pendrivelinux.com
www.debian.org

Wo läge der Vorteil im Vergleich zu Tails?
Mir wurde gesagt Tails = Debian, openvpn und den Mullvad Browser habe ich bei Tails auch schon installiert. Irgendwie klingt das für mich beides gleich. Nur das ich bei Debian wohl nicht die "Probleme" hätte, dass jeder Datenverkehr außerhalb von Tor geblockt wird, wobei das ja eigentlich gerade auch ein wünschenswertes Sicherheitsmerkmal ist.
Ich blicke da noch nicht so ganz durch....

[o_solo_miner]

Es ist einfacher das mit "Pendrivelinux" zu machen (du kannst dort auch Tails Installieren, und andere, je nach Größe deines USB-Sticks).

Aber, ich habe mal geschaut und das auf Deutsch gefunden:
https://www.privacyaffairs.com/de/vpn-mit-tails/

Aber befolge die Ratschläge genau (besonders den Part mit der VPN Registrierung).
Torbrowser und Java sind keine gute Idee.

Dein gewünschter Browser ist ja ein Bündel mit einem VPN Anbieter, evt. ist nur eine Einstellung im Browser Notwendig (Proxy über Tor) um den ans laufen zu bekommen.

[Turbartuluk]

Es ist einfacher das mit "Pendrivelinux" zu machen (du kannst dort auch Tails Installieren, und andere, je nach Größe deines USB-Sticks).

Hab das einfach nach der Anleitung auf der Tails Seite mit balenaEtcher gemacht, was ja auch recht easy ging.

Aber, ich habe mal geschaut und das auf Deutsch gefunden:
https://www.privacyaffairs.com/de/vpn-mit-tails/

Aber befolge die Ratschläge genau (besonders den Part mit der VPN Registrierung).
Torbrowser und Java sind keine gute Idee.

Dein gewünschter Browser ist ja ein Bündel mit einem VPN Anbieter, evt. ist nur eine Einstellung im Browser Notwendig (Proxy über Tor) um den ans laufen zu bekommen.

Genau die Seite hatte ich auch schon gefunden und bin dadurch glaube ich auf die Idee gekommen, Mullvad über Tor laufen zu lassen. Und genau wie du schreibst, hoffe ich dass es nur eine kleine Einstellungssache bei Mullvad ist um das zum laufen zu bekommen.

Wäre jetzt aber auch kein Weltuntergang wenn es nicht läuft, da es ja eh nur ein Experiment ist.   

[Turbartuluk]

Genau die Seite hatte ich auch schon gefunden und bin dadurch glaube ich auf die Idee gekommen, Mullvad über Tor laufen zu lassen. Und genau wie du schreibst, hoffe ich dass es nur eine kleine Einstellungssache bei Mullvad ist um das zum laufen zu bekommen.

Heute mal die BitBoxApp auf TailsOS installiert. Die hat zuerst auch keine Verbindung zum Internet gehabt.
In der /etc/tor/torsocks.conf hab ich dann die TorAdress 127.0.0.1 und TorPort 9050 gefunden.
Wieder in der BitBoxApp hab ich dann den Tor Proxy aktiviert und entsprechend 127.0.0.1:9050 eingegeben und nach nem Neustart der App lief die Verbindung dann.

In der Anleitung "Tor and Mullvad VPN" heißt es ja auch:

11. Add the following entries to it: ("it" ist die mullvad_tor.conf)

Code:

route-nopull
route 10.8.0.1 255.255.255.255
socks-proxy 127.0.0.1 9150

Das geht ja schon ziemlich in die selbe Richtung. Ich habs auch mal mit 9050 versucht, erfolglos. Hab aber das Gefühl die Lösung ist in Reichweite. Vielleicht ist die Lösung ja für jemanden offensichtlich, der da etwas erfahrener ist als ich es bin.