Nistar36 - Do pobrania | Darmowe narzędzia bezpieczeństwa

Komputer zaprojektowany specjalnie dla Ciebie.

Do pobrania

Poniżej znajdziesz darmowe, otwarte narzędzia, z których sami korzystamy i które polecamy. Każde pobieraj wyłącznie od jego twórców, a przed instalacją sprawdź podpis cyfrowy. Tylko tak zyskasz pewność, że nikt nie podmienił pliku po drodze - ani przez przejęty serwer, ani przez fałszywą stronę, ani kontrolując Twoje łącze.

Przy każdym narzędziu podajemy odcisk klucza, którym twórcy podpisują swoje wydania. Traktuj go jako jedno z kilku źródeł i porównaj również z oficjalną stroną projektu oraz innymi niezależnymi miejscami.

Tails

System operacyjny uruchamiany z pendrive’a, który nie zostawia śladów na komputerze. Cały ruch kieruje przez sieć Tor, a po wyłączeniu zapomina wszystko, czego celowo nie zapiszesz w zaszyfrowanym magazynie trwałym. Jeśli strona tails.net jest w Twoim kraju zablokowana, skorzystaj z naszego lustra w sieci Tor.

Pobierz: tails.net/install
Odcisk klucza: A490 D0F4 D311 A415 3E2B B7CA DBB8 02B2 58AC D84F
Weryfikacja: instrukcja twórców

Tor Browser

Przeglądarka, która ukrywa Twój adres IP, przesyłając ruch przez trzy losowo wybrane węzły sieci Tor. Chroni przed śledzeniem i „odciskiem palca” przeglądarki, a dzięki mostkom pozwala obejść cenzurę tam, gdzie Tor jest blokowany.

Pobierz: torproject.org/download
Odcisk klucza: EF6E 286D DA85 EA2A 4BA7 DE68 4E2C 6E87 9329 8290
Weryfikacja: instrukcja twórców

Qubes OS

System operacyjny, który dzieli komputer na odizolowane maszyny wirtualne - osobną do pracy, do bankowości, do przeglądania sieci czy do otwierania podejrzanych załączników. Włamanie do jednej z nich nie daje dostępu do pozostałych. Więcej przeczytasz w artykule o Qubes OS.

Pobierz: qubes-os.org/downloads
Odcisk klucza: 427F 11FD 0FAA 4B08 0123 F01C DDFA 1A3E 3687 9494
Weryfikacja: instrukcja twórców

Podany odcisk należy do głównego klucza projektu (Qubes Master Signing Key). Obrazy instalacyjne podpisuje klucz danego wydania, poświadczony kluczem głównym.

GrapheneOS

System dla telefonów Google Pixel - bez usług Google, z wyjątkowo silną izolacją aplikacji i szczegółową kontrolą uprawnień. Instalujesz go bezpośrednio z przeglądarki, bez dodatkowych programów.

Pobierz: grapheneos.org/install/web
Weryfikacja: Po instalacji telefon przy każdym uruchomieniu wyświetla skrót klucza weryfikacji rozruchu (verified boot key hash). Porównaj go z wartością podaną dla Twojego modelu w oficjalnej instrukcji.

KeePassXC

Menedżer haseł działający w pełni lokalnie - bez chmury i bez konta. Wszystkie hasła mieszczą się w jednym zaszyfrowanym pliku, nad którym kontrolę masz tylko Ty. Obsługuje klucze sprzętowe YubiKey.

Pobierz: keepassxc.org/download
Odcisk klucza: BF5A 669F 2272 CF43 24C1 FDA8 CFB4 C216 6397 D0D2
Weryfikacja: instrukcja twórców

VeraCrypt

Szyfruje całe dyski, partycje i pendrive’y albo tworzy zaszyfrowane kontenery na pliki. Pozwala też ukryć jeden wolumin wewnątrz drugiego - na wypadek, gdyby ktoś zmusił Cię do ujawnienia hasła.

Pobierz: veracrypt.io/en/Downloads.html
Odcisk klucza: 5069 A233 D55A 0EEB 174A 5FC3 821A CD02 680D 16DE
Weryfikacja: instrukcja twórców

Jak sprawdzić podpis

Obok pliku instalacyjnego twórcy publikują podpis (plik .sig lub .asc). W systemie Linux weryfikacja zajmuje trzy polecenia:

gpg --import klucz.asc
gpg --fingerprint ODCISK_KLUCZA
gpg --verify plik.sig plik

Wynik musi zawierać komunikat „Good signature”, a odcisk klucza - zgadzać się z podanym na tej stronie i na stronie projektu. Ostrzeżenie „This key is not certified with a trusted signature” jest normalne: oznacza jedynie, że nie podpisałeś tego klucza własnym kluczem.

Instrukcje dla systemów Windows i macOS znajdziesz na stronach twórców (link „instrukcja twórców” przy każdym narzędziu).

Tails w sieci Tor

Jeśli w Twoim kraju strona tails.net jest zablokowana, pobierz Tails z naszego lustra w sieci Tor. Adres otworzysz wyłącznie w przeglądarce Tor Browser.

Nasz serwer codziennie sprawdza, czy pojawiło się nowe wydanie. Pobiera je bezpośrednio z oficjalnego archiwum Tails i publikuje dopiero po pozytywnej weryfikacji podpisu. Nie musisz nam jednak ufać - obok obrazu leży oryginalny podpis twórców, więc sprawdzisz go samodzielnie.

Lustro Tails: nistar365rngpsoivfnwiwe2fkaxspqm6koatutqxiaxnxuql4rl45qd.onion/tails/

Obraz Tails ma ok. 1,8 GB, a pobieranie przez sieć Tor trwa dłużej niż zwykle. Plik .img służy do instalacji na pendrivie, .iso - do uruchomienia z płyty DVD lub w maszynie wirtualnej.

Od Nistar36

Nasze własne materiały. Każdy plik tekstowy jest podpisany kluczem PGP Nistar36, więc sprawdzisz go poleceniem gpg --verify plik.txt.

Klucz PGP: nistar36.asc · C5CC E460 D137 7D15 4A38 FF88 BBDB F8B8 FE03 365E
Kanarek: canary.txt · opis
Lista kontrolna: Podróż z laptopem i telefonem

Kolejne listy kontrolne i poradniki będą pojawiać się razem z nowymi artykułami.