Guía de Tails OS: El Sistema Operativo Amnésico y Anónimo

*Estado: Nivel 3 Audiencia: Usuarios de alto riesgo, periodistas y quienes manejan información extremadamente sensible*

Tails (The Amnesic Incognito Live System) es un sistema operativo en vivo que se arranca desde una unidad USB. Está diseñado específicamente para:

  1. No dejar rastro en la computadora anfitriona en la que se utiliza
  2. Enrutar todo el tráfico de internet a través de Tor por defecto
  3. Proporcionar un entorno seguro y consistente independientemente de lo que esté instalado en la máquina anfitriona

Tails es utilizado por periodistas, informantes (whistleblowers), activistas y trabajadores de derechos humanos en todo el mundo. Fue utilizado por Glenn Greenwald y Laura Poitras para recibir y procesar los documentos de Snowden.

1. Cuándo usar Tails

Tails no es para el uso diario; es una herramienta especializada para situaciones específicas de alto riesgo:

Use Tails cuando:

Tails es probablemente excesivo si:

2. Cómo funciona Tails

2.1 La arquitectura del sistema en vivo

Tails arranca completamente desde la unidad USB; el disco duro de la computadora anfitriona nunca se accede ni se escribe en él. Cuando apaga Tails:

2.2 Integración con Tor

Cada conexión de red en Tails se enruta a través de Tor automáticamente. Si una aplicación intenta establecer una conexión directa a internet (evitando Tor), Tails la bloquea. Esto garantiza que incluso si una aplicación se comporta de manera inesperada, su dirección IP real no se filtre.

2.3 Herramientas de seguridad preinstaladas

Tails viene con:

3. Instalación de Tails

3.1 Requisitos

3.2 Obtención de Tails

Solo descargue Tails desde el sitio web oficial: tails.boum.org

Tails proporciona instrucciones de instalación muy claras con verificación de firma. Sígalas exactamente:

  1. Vaya a tails.boum.org/install
  2. Seleccione su sistema operativo para ver las instrucciones detalladas
  3. Descargue la imagen de Tails
  4. Verifique la firma criptográfica: Tails proporciona instrucciones de verificación paso a paso. Este paso confirma que su descarga no ha sido manipulada.

3.3 Métodos de instalación

Desde macOS:

  1. Instale Etcher (balena.io/etcher) o use la línea de comandos
  2. Inserte la unidad USB
  3. Abra Etcher → Flash from file → Seleccione la imagen de Tails → Seleccione la unidad USB → Flash

Desde Windows:

  1. Instale Rufus (rufus.ie) o Balena Etcher
  2. Inserte la unidad USB
  3. Abra la herramienta → Seleccione la imagen de Tails → Seleccione la unidad USB → Write (Escribir)

Desde Linux:

# Verifique el nombre del dispositivo USB primero: lsblk
sudo dd if=tails-amd64-X.XX.img of=/dev/sdb bs=16M oflag=direct status=progress
# Reemplace /dev/sdb con su unidad USB — COMPRUEBE DOS VECES antes de ejecutar

3.4 Arrancar Tails

  1. Inserte el USB de Tails en la computadora
  2. Reinicie la computadora
  3. Acceda al menú de arranque (generalmente F12, F9 o la tecla Suprimir durante el inicio — varía según la computadora)
  4. Seleccione la unidad USB desde la cual arrancar
  5. Aparece la pantalla de bienvenida de Tails — haga clic en Start Tails (Iniciar Tails)

Si la computadora no arranca desde el USB:

4. Almacenamiento Persistente

Por defecto, Tails olvida todo cuando se apaga. El Almacenamiento Persistente le permite guardar tipos específicos de datos en la unidad USB entre sesiones.

4.1 Configuración del Almacenamiento Persistente

En Tails: Applications → Tails → Configure persistent volume (Aplicaciones → Tails → Configurar volumen persistente)

Establezca una contraseña segura: esto protege sus datos persistentes si la unidad USB es incautada.

4.2 Qué persistir

Configure solo lo que realmente necesita persistir. Cada categoría de datos persistentes es un posible objetivo forense si el USB es incautado.

Razonable para persistir:

NO persistir:

4.3 Uso del Almacenamiento Persistente

Al iniciar Tails con un Almacenamiento Persistente existente:

  1. En la pantalla de bienvenida, ingrese su contraseña del Almacenamiento Persistente
  2. Tails carga su configuración guardada
  3. Su base de datos de KeePassXC, marcadores del navegador, etc. están disponibles

5. Uso Operacional

5.1 Tor Browser en Tails

El Tor Browser en Tails está preconfigurado para el máximo anonimato:

Para acceder a servicios .onion (SecureDrop, Proton Mail onion, etc.), escriba la dirección .onion directamente en la barra de direcciones.

5.2 Trabajo con documentos

Recepción de documentos:

Exfiltración de documentos:

5.3 Correo electrónico en Tails (Thunderbird + OpenPGP)

Tails incluye Thunderbird configurado para correo electrónico seguro con cifrado OpenPGP:

  1. Agregue su cuenta de correo electrónico (use Proton Mail o similar para cifrado de extremo a extremo)
  2. Configure su clave PGP en la configuración OpenPGP de Thunderbird
  3. Verifique las claves de sus contactos antes de enviar mensajes sensibles

Para periodistas: Configure Tails con su cuenta de Proton Mail y úsela exclusivamente para las comunicaciones con las fuentes. Esto proporciona: anonimización de Tor de su conexión + cifrado de Proton Mail en tránsito + su propio cifrado PGP del contenido.

6. Consideraciones de Seguridad

6.1 Lo que Tails no puede proteger

6.2 Protección de la unidad USB de Tails

Su USB de Tails (especialmente con Almacenamiento Persistente) es sensible:

6.3 Computadoras confiables vs. no confiables

Tails está diseñado para ejecutarse en computadoras no confiables: no necesita confiar en la computadora desde la que está arrancando. Sin embargo:

7. Obtener ayuda con Tails

Esta guía no constituye asesoramiento legal. Tails es legal en la mayoría de las jurisdicciones, pero puede atraer atención en contextos de vigilancia. Conozca su entorno legal local.

← Volver al Índice