Nistar36 - Silent & Secure

Компьютер, созданный специально для вас.

Загрузки

Ниже вы найдёте бесплатные инструменты с открытым кодом, которыми мы пользуемся сами и которые рекомендуем. Скачивайте каждый из них только у разработчиков и перед установкой проверяйте цифровую подпись. Только так можно быть уверенным, что файл никто не подменил по дороге - ни через взломанный сервер, ни через поддельный сайт, ни контролируя ваше соединение.

Для каждого инструмента мы указываем отпечаток ключа, которым разработчики подписывают свои выпуски. Считайте его одним из нескольких источников и сверяйте также с официальным сайтом проекта и другими независимыми местами.

Tails

Операционная система, которая запускается с флешки и не оставляет следов на компьютере. Весь трафик она направляет через сеть Tor, а после выключения забывает всё, что вы намеренно не сохранили в зашифрованном постоянном хранилище. Если сайт tails.net заблокирован в вашей стране, воспользуйтесь нашим зеркалом в сети Tor.

Скачать
tails.net/install
Отпечаток ключа
A490 D0F4 D311 A415 3E2B B7CA DBB8 02B2 58AC D84F
Проверка
инструкция разработчиков

Tor Browser

Браузер, который скрывает ваш IP-адрес, пропуская трафик через три случайно выбранных узла сети Tor. Он защищает от слежки и «цифрового отпечатка» браузера, а с помощью мостов позволяет обходить цензуру там, где Tor заблокирован.

Скачать
torproject.org/download
Отпечаток ключа
EF6E 286D DA85 EA2A 4BA7 DE68 4E2C 6E87 9329 8290
Проверка
инструкция разработчиков

Qubes OS

Операционная система, которая делит компьютер на изолированные виртуальные машины - отдельную для работы, для банковских операций, для просмотра сайтов или для открытия подозрительных вложений. Взлом одной из них не даёт доступа к остальным. Подробнее - в нашей статье о Qubes OS.

Скачать
qubes-os.org/downloads
Отпечаток ключа
427F 11FD 0FAA 4B08 0123 F01C DDFA 1A3E 3687 9494
Проверка
инструкция разработчиков

Указанный отпечаток принадлежит главному ключу проекта (Qubes Master Signing Key). Установочные образы подписываются ключом конкретного выпуска, заверенным главным ключом.

GrapheneOS

Операционная система для телефонов Google Pixel - без сервисов Google, с исключительно сильной изоляцией приложений и детальным контролем разрешений. Устанавливается прямо из браузера, без дополнительных программ.

Скачать
grapheneos.org/install/web
Проверка
После установки телефон при каждом запуске показывает хеш ключа проверенной загрузки (verified boot key hash). Сравните его со значением для вашей модели в официальной инструкции.

KeePassXC

Менеджер паролей, который работает полностью локально - без облака и без аккаунта. Все пароли хранятся в одном зашифрованном файле, который контролируете только вы. Поддерживает аппаратные ключи YubiKey.

Скачать
keepassxc.org/download
Отпечаток ключа
BF5A 669F 2272 CF43 24C1 FDA8 CFB4 C216 6397 D0D2
Проверка
инструкция разработчиков

VeraCrypt

Шифрует целые диски, разделы и флешки или создаёт зашифрованные контейнеры для файлов. Позволяет также спрятать один том внутри другого - на случай, если вас заставят раскрыть пароль.

Скачать
veracrypt.io/en/Downloads.html
Отпечаток ключа
5069 A233 D55A 0EEB 174A 5FC3 821A CD02 680D 16DE
Проверка
инструкция разработчиков

Как проверить подпись

Рядом с установочным файлом разработчики публикуют подпись (файл .sig или .asc). В Linux проверка занимает три команды:

gpg --import key.asc
gpg --fingerprint ОТПЕЧАТОК_КЛЮЧА
gpg --verify file.sig file

В результате должно быть сообщение «Good signature», а отпечаток ключа должен совпадать с указанным на этой странице и на сайте проекта. Предупреждение «This key is not certified with a trusted signature» - нормально: оно лишь означает, что вы не подписали этот ключ своим ключом.

Инструкции для Windows и macOS есть на сайтах разработчиков (ссылка «инструкция разработчиков» у каждого инструмента).

Tails в сети Tor

Если сайт tails.net заблокирован в вашей стране, скачайте Tails с нашего зеркала в сети Tor. Адрес открывается только в Tor Browser.

Наш сервер ежедневно проверяет, не вышел ли новый выпуск. Он скачивает его напрямую из официального архива Tails и публикует только после успешной проверки подписи. Но доверять нам не обязательно - рядом с образом лежит оригинальная подпись разработчиков, и вы можете проверить её сами.

Зеркало Tails
nistar365rngpsoivfnwiwe2fkaxspqm6koatutqxiaxnxuql4rl45qd.onion/tails/

Образ Tails занимает около 1,8 ГБ, а загрузка через сеть Tor идёт дольше обычного. Файл .img предназначен для установки на флешку, .iso - для запуска с DVD или в виртуальной машине.

От Nistar36

Наши собственные материалы. Каждый текстовый файл подписан PGP-ключом Nistar36, поэтому его можно проверить командой gpg --verify file.txt.

PGP-ключ
nistar36.asc · C5CC E460 D137 7D15 4A38 FF88 BBDB F8B8 FE03 365E
Канарейка
canary.txt · описание
Чек-лист
Поездка с ноутбуком и телефоном

Новые чек-листы и руководства будут появляться вместе с новыми статьями.