Kodachi

[HEISENBERG]

Kodachi er en fleksibel distribution med fokus på privatlivets fred. Antallet af værktøjer er fantastisk, og den enkle grænseflade gør det nemt at administrere alle systemets komponenter.

Udvikleren er Eagle Eye Digital Solutions, et firma med speciale i computersikkerhed og digital efterforskning. Det blev grundlagt i 2008 i Oman af Warith Al Maawali, en kendt computersikkerhedsekspert.

Først skal du downloade Kodachi-billedet. Den officielle hjemmeside tilbyder to download-spejle:

Indhold.

Oprettelse af et bootbart USB-drev

Skrivebord

Installation på en disk

Vedvarende lagring

Conky System Monitor

Programmer

Kodachi Dashboard

Sikkerhedsmodeller

 

[HEISENBERG]

Oprettelse af et bootbart USB-drev.

Windows.

Download Etcher. Du behøver ikke at installere det manuelt. Det kører direkte fra mappen: Etcher-github.

Grænsefladen er ret enkel og ligetil. Vælg det downloadede Kodachi-billede, et passende flashdrev, og klik på "Flash".

Når det er gjort, er flashdrevet klar til den første lancering. Genstart computeren, og vælg dit USB-flashdrev som opstartsenhed. For at komme ind i BIOS skal du trykke på den relevante tast for computerens bundkort. Oftest vil det være F2 eller Del.

Hvis du ikke kan komme ind i BIOS, kan du prøve den næste løsning.

Naviger til Indstillinger. Du kan komme dertil ved at klikke på tandhjulsikonet i Start-menuen. Vælg "Opdatering og sikkerhed". Vælg "Genoprettelse" i menuen til venstre. Klik på "Genstart nu" under Avanceret opstart. Computeren genstarter til en særlig menu.

Vælg "Brug enhed" og dit USB-flashdrev som opstartsenhed. Hvis flashdrevet ikke vises der, kan du prøve at gå til BIOS/UEFI-indstillingerne. For at gøre dette skal du vælge "Diagnostik", derefter "Avancerede indstillinger" og i de ekstra indstillinger "Firmware UEFI-indstillinger" og bekræfte din hensigt ved at klikke på knappen "Genstart".

BIOS-menuen er forskellig afhængigt af bundkortproducenten, så når du går ind i BIOS, skal du kigge efter noget, der ligner Boot Menu / Devices / Drive / USB.

Hvis du af en eller anden grund ikke har en adgangskode til Windows, men du kan komme til login-skærmen, kan du også gå til BIOS/UEFI-indstillingerne. For at gøre dette skal du på login-skærmen trykke på "power"-knappen og derefter, mens du holder Shift-tasten nede, trykke på "Restart", og du vil blive ført til de særlige opstartsindstillinger for systemet. Yderligere trin er allerede beskrevet ovenfor.

MacOS.

Download og installer Etcher. Åbn det med et dobbeltklik, og træk Etcher-ikonet over på ikonet Programmer, og luk derefter vinduet. Sæt dit USB-stik i, og start Etcher.

Du bliver bedt om at indtaste en adgangskode. Når det er gjort, er flashdrevet klar til den første opstart.

Sluk din Mac for at starte op i Kodachi. Tænd den, og hold straks Option-tasten nede, indtil der vises en liste over bootbare drev.

Vælg USB-lager, og tryk på Enter. USB-nøglen ser ud som en ekstern harddisk og kan også være mærket EFI Boot eller Windows.

Løsning på fejlen "Sikkerhedsindstillingerne tillader ikke, at denne Mac bruger en ekstern opstartsdisk":

Du skal ændre din Macs sikkerhedsindstillinger for opstart for at godkende Kodachi. For at åbne sikkerhedsindstillingerne skal du tænde din Mac og derefter trykke på og holde cmd + R nede, umiddelbart efter at du har set Apple-logoet. Din Mac starter op med Mac OS Recovery. Når du ser Mac OS Utility-vinduet, skal du vælge Utilities - Startup Security Utility fra menulinjen.

Når du bliver bedt om at godkende, skal du klikke på knappen Enter Mac OS Password og derefter vælge en administratorkonto og indtaste dens adgangskode.

I Startup Security Utility skal du vælge No Security i afsnittet Secure Boot og derefter tillade opstart fra eksterne medier i External Boot.

Linux.

Installer Gnome-diske. Hvis du bruger GNOME-skrivebordsmiljøet, bør dette program allerede være installeret som standard. Ellers skal du installere pakken gnome-disk-utility ved hjælp af den normale installationsmetode for din distribution.

Sudo apt install gnome-disk-utility.

Fra terminalen køres dette program med kommandoen gnome-disks.

Vælg det ønskede flashdrev på listen over enheder, klik på burgeren til højre, og vælg "Restore Disk Image" i dialogboksen.

I det vindue, der åbnes, skal du vælge det downloadede Kodachi-image og klikke på "Start Restoring". Når optagelsen er slut, er flashdrevet klar til brug.

Installer ved hjælp af kommandolinjen.

Sørg for, at det USB-drev, du vil installere Kodachi på, er taget ud af stikkontakten. Kør følgende kommando:

Derefter vil du se en liste over lagringsenheder i systemet. Sæt det USB-drev i, som du vil installere Kodachi på. Kør kommandoen ls -1 / dev / sd? igen.

Læg mærke til enhedens navn på din USB-nøgle. I dette eksempel er navnet på USB-lagerenheden / dev / sdc. Det kan være anderledes for dig. Hvis du ikke er sikker på enhedens navn, bør du stoppe arbejdet, da du ellers risikerer at overskrive alle harddiske i systemet.

Indtast følgende kommando for at kopiere Kodachi-billedet til din USB-nøgle:


Det kræver administratorrettigheder at udføre kommandoen. Hvis der ikke kommer nogen fejlmeddelelser, er Kodachi ved at blive kopieret til USB-nøglen. Når den er færdig, bliver en input-prompt tilgængelig. Det betyder, at flashdrevet er klar til at starte Kodachi.

Hvis du har gennemført opgaven med at oprette et bootbart USB-flashdrev, og det lykkedes dig at boote fra det, vil du kunne se GRUB fra Kodachi på din skærm.

Muligheder for opstart.

Legacy Live - almindelig opstart af Live-image;

Fuld RAM-tilstand - kopiering og montering ved indlæsning af rodsystemet i RAM, USB-flashdrevet kan fjernes, når opstarten er færdig;

Persistent - alle ændringer gemmes på USB-flashdrevet;

Encrypted persistence - det samme som Persistent, men med datakryptering (virker ikke);

Terminal Text mode - teksttilstand for avancerede brugere;

Old NIC Names - en tilstand, hvor gamle navne på netværksgrænseflader (ethO, wlanO) bruges.

 

[HEISENBERG]

Skrivebord.

Når systemet er startet, ser du Kodachi-skrivebordet med Conky-systemskærmen.

Til venstre, øverst på panelet, er der ikoner, som alle kender.

Ur og kalender;

Lydkontrol;

Indikator for tastaturlayout;

Indikator for opladning;

Meddelelser (det anbefales at slå det fra, da mange meddelelser ikke har nogen betydning);

Netværk og Wi-Fi;

Nedenfor på det samme panel er placeret:

Genvej til start afTrilix-terminalen. Hvis du klikker på pilen under den, vises andre terminalindstillinger, herunder dem med administratorrettigheder;

Genvej til start afLight Kodachi-browseren. Hvis du klikker på pilen under den, vises andre browserindstillinger;

Clipit clipboard manager;

Thunar filhåndtering;

Monterede enheder;

Arranger skrivebordsikoner;

Minimer alle vinduer;

Genvej til at starte alle programmer;

Detnederste panel ligner det i MacOS; alle slags programmer til enhver opgave er samlet her.

Dethøjre sidepanel indeholder en arbejdsstationskontakt samt yderligere indikatorer for processorbelastning, vpn-kanal, RAM, rodfilsystem samt en mulighed for skærmlås og en tænd/sluk-knap.

 

[HEISENBERG]

Installation på en disk.

Kodachi kan installeres som de fleste andre distributioner på en harddisk, SSD eller endda et USB-flashdrev, men med mulighed for at gemme alle ændringer i systemet samt installere programmer og opdateringer.

Installationen sker ved at køre Kodachi i en hvilken som helst tilstand undtagen terminalteksttilstand og kriminalteknisk tilstand. Der er en genvej til at starte installationen på skrivebordet. Af sikkerhedsmæssige årsager vil netværket blive afbrudt, når installationsprogrammet er kørt.

Når installationsprogrammet er startet, bliver du bedt om at vælge sprog og tastaturlayout.

Derefter vises et vindue, og afkrydsningsfeltet er ikke markeret som standard. Hvis du markerer afkrydsningsfeltet, vil proprietære dykkere blive installeret. Hvis du ikke er sikker på, at alt vil fungere på din enhed uden specifikke drivere, skal du installere dem.

I det næste vindue beder installationsprogrammet dig om at vælge en af installationsmulighederne. Hvis du lader standardindstillingerne stå, vil systemet automatisk partitionere diskene og installere uden kryptering.

Hvis du klikker på "Other option", åbnes et værktøj til manuel diskpartitionering. Oftest giver det ikke mening, og du kan roligt vælge "Krypter ny Linux-installation af sikkerhedshensyn". Dette vil kryptere hele systemet samt hele det drev, som installationen udføres på. Uden en adgangskode vil systemet ikke kunne starte op.

Indtast derefter adgangskoden to gange, og skriv den ned, eller husk den. Afkrydsningsfeltet "Overskriv tom diskplads" er ansvarlig for at overskrive hele disken, vælg denne mulighed, hvis dit drev havde personlige oplysninger eller et tidligere operativsystem. Dette vil øge installationstiden, da hele diskpladsen overskrives med tilfældige data.

Derefter skal du vælge den disk, hvor operativsystemet skal installeres. Det kan være et hvilket som helst internt eller eksternt drev.

Næste trin er at bekræfte formateringen af partitionerne. Efter formateringen begynder systemet at overskrive hele disken med tilfældige data, og de tidligere oplysninger slettes permanent.

Derefter beder installationsprogrammet dig om at vælge en tidszone, og så vises et vindue med en downloadbar.

Hvis alt gik godt, vil systemet tilbyde at genstarte. Glem ikke at fjerne live-image-sticken eller prioritere opstart fra det drev, hvor du installerede Kodachi. Hvis alt er gjort korrekt, vises GRUB-vinduet.

Tryk på Enter, og indtast adgangskoden til kryptopartitionen, som du angav under installationen.

Hvis adgangskoden er indtastet korrekt, vises login-vinduet, når systemet starter op. Standardadgangskoden er r@@t00.

Systemet er klar til brug og gemmer alle ændringer som et almindeligt distributionskit, og du kan også installere programmer, ændre indstillinger, tilføje bogmærker til browseren og slette unødvendige programmer.

 

[HEISENBERG]

Vedvarende opbevaring.

For dem, der ønsker at begrænse sig til et flashdrev, er muligheden med vedvarende lagring mulig. For at gøre dette skal du vælge "Persistent" i opstartsindstillingerne.

Når systemet er startet op, vil den vedvarende lagringstilstand være aktiv med det samme; du behøver ikke at konfigurere noget yderligere.

I denne tilstand gemmes alle ændringer i systemet, og forskellen i forhold til en fuld installation ligger i opstartsprocessen. Det tager længere tid at boote fra et flashdrev. Desuden gemmes alle ændringer, herunder filer, logins og adgangskoder, uden kryptering.

Krypteret vedvarende.

Af en eller anden grund var Kodachi-udvikleren ikke i stand til at implementere krypteret vedvarende lagring ud af boksen. Der er dog muligheder for at oprette krypteret persistent, men uden mulighed for at gemme ændringer i systemet. På den ene side er det upraktisk, men på den anden side skal et sikkert system startes i Live-tilstand for at eliminere mulige sårbarheder.

Den eneste mulige måde at oprette krypteret vedvarende lagring på en Kodachi-stick er at oprette den manuelt. Det gøres ved at køre Kodachi, men du skal bruge et separat flashdrev med mindst 4 GB hukommelse (en separat version af Kodachi vil blive skrevet der).

Først skal du lave en USB-partition. Åbn programmet GParted:

1. Vælg det flashdrev, hvor du vil installere Kodaсhi med krypteret vedvarende lagring.

2. Vælg den partition, der skal ændres.

3. Klik på knappen "Ændre størrelse/flytte".

Vær opmærksom på feltet "Ny størrelse (MiB)". Indstil værdien til 3100.

Derefter bør det næste felt udfyldes automatisk, den resterende plads på flashdrevet er afsat til den fremtidige krypterede partition. Klik på "Ændre størrelse/flytte".

Når du er vendt tilbage til hovedvinduet, skal du bekræfte ændringerne.

Når du er færdig, kan du se på den første del af flashdrevet. I dette eksempel er tomenavnet sdb1 (du har det måske anderledes). Resten af pladsen blev ikke tildelt.

Luk Gparted, og åbn programmet Gnome-disks. Vi vil se FAT-partitionen og den ikke-allokerede plads, vælg den og tilføj partitionen med "+"-knappen.

I det næste vindue skal du klikke på "Næste", hvis du vil efterlade al den resterende plads til det krypterede lager.

Indtast et navn til partitionen, og marker afkrydsningsfeltet "Password protect volume (LUCKS)", og klik på "Next".

Indtast adgangskoden til det krypterede lager.

Det krypterede lager er oprettet, men den første partition (sb1) er stadig tom, og du skal skrive Kodachi-billedet der. Kun muligheden for at installere via terminalen er egnet. Åbn en terminal med administratorrettigheder "Root Terminal", og indtast kommandoen:
dd if = / home / user / kodachi-8.5-64.iso of = / dev / sdb1 status = progress

Når du har afsluttet optagelsen, vil du se, at den første partition har ændret navn til "Linux Kodachi".

Der vises også to tomes på skrivebordet og i filhåndteringen, hvoraf den ene er krypteret og har et låseikon. Hvis du prøver at åbne den, vil systemet bede dig om at indtaste den adgangskode, du indstillede, da du oprettede den krypterede boks.

Hvis adgangskoden indtastes korrekt, vil partitionen blive monteret, og du vil se partitionsnavnet.

Oprettelsen af et bootbart USB-flashdrev med en krypteret persistent er afsluttet, og nu kan du genstarte i en ny Kodachi i enhver tilstand og gemme alle data på dette lager. Bemærk, at den ikke gemmer systemindstillinger og kun er egnet til lagring af filer.

 

[HEISENBERG]

Conky System Monitor.

Conky er et systemovervågningsprogram. Det viser alle de oplysninger, du kan få på dit skrivebord. Det visuelle design og indholdet kan ændres, men det kræver, at du redigerer konfigurationen i tekstform: /home/kodachi/.kbase/conkyrc*

Den første kolonne viser systembelastningen:

1.Grafisk indikator for processorforbrug.

2. Brug af RAM.

3. Brugt/fri plads i rodfilsystemet.

4. Processorforbrug i procent samt de processer, der belaster systemet mest.

5. Brugen af RAM samt processernes brug af RAM i procent.

6.Diskforbrug.

Den anden kolonne viser sikkerhedsindstillingerne:

1.Netværksstatus.

2. Prisen på Bitcoin og Monero.

3. Forbindelsesinterface.

4. Gateway-adresse.

5. MAC-adressen på netværksinterfacet.

6. Den ressource, som IP'en tjekkes igennem.

7. Domæne, hvorigennem IP'er kontrolleres.

8. Ægte IP.

9. Ping.

10. VPN-konfigurationskilde og forbindelseslevetid.

11. VPN-tjenestens IP-adresse og placering.

12. Netværksinterface.

13. Upload-hastighed.

14. Download-hastighed.

15. Uploadet i alt.

16. Downloadet i alt.

17. VPN-tjenestens lokale adresse.

18. Anden netværksgrænseflade.

19. Rekylhastighed.

20. VPN-tjenestens lokale adresse.

21. Antallet af åbne porte.

 

[HEISENBERG]

Programmer.

1. Kodachi Dashboard.

Dette er Kodachis kontrolpanel, alt det vigtigste og mest interessante er samlet her. Hvis dette værktøj er åbent, men minimeret, vises der et ikon til venstre for panelet, som kan styres via kontekstmenuen.

2. Browsere.

Thor, Sphere og særlige browsere fra udvikleren.

Kodachi Lite Browser er en nedbarberet version af den almindelige Loaded, der forbinder uden proxy direkte til netværket.

KodachiLoaded Browser: TOR - har mange indbyggede sikkerhedsplugins, som standard proxyet gennem systemet Tor.

Kodachi Ghacks Browser: TOR - den samme browser, bare proxyet som standard gennem Ghacks.

Kodachi Browser med Proxychains: TOR - den samme browser, kun proxyet som standard gennem Proxychains.

Tor Browser - ingen kommentarer.

Firefox er den mest almindelige version, ingen plugins, ingen proxy, ikke sikker.

Sphere Tor Browser er en populær browser med indbygget mulighed for at proxy'e individuelle faner via SSH, blokere sessioner med adgangskode og meget mere.

Edit Ghacks config - Åbner den tekstuelle Ghacks-konfiguration.

3. Sikkerhedsapps.

Messengers, jabber, adgangskode- og nøgleadministratorer, løgbrowsere, kryptocontainere og meget mere.

Session Messenger er en åben decentral messenger (tidligere Loki Messenger) baseret på Loki blockchain, som understøtter end-to-end-kryptering baseret på Signal-protokollen.

Element.io er en gratis messenger på tværs af platforme baseret på Matrix-protokollen og distribueret under Apache-licensen.

Demonsaw er et anonymt besked- og filudvekslingssystem baseret på Demonsaw. Kombinerer de bedste aspekter af decentraliserede apps som Dropbox.

Tox - udviklerne positionerer Tox som et alternativ til Skype, bare med privatlivets fred og open source.

Pidgin er en modulær instant messaging-klient baseret på libpurple-biblioteket. Bruges oftest til xmpp (jabber).

CoyIM er en klient til xmpp-protokollen (jabber), du kan tilføje flere konti til en database og beskytte den med adgangskode.

OnionShare er en sikker p2p-fildeling fra TorProject-udviklerne.

TorCircuits - se listen over forbindelser i Tor.

VeraCrypt er et krypteringsværktøj.

zuluCrypt / zuluMount er et konsolprogram og en grafisk grænseflade til at oprette og administrere krypterede virtuelle og fysiske diske.

SiriKali er et grafisk værktøj til at oprette og administrere krypterede containerkataloger.

MAT (Metadata Anonymisation Toolkit) er et værktøj til at se og fjerne metadata fra forskellige typer filer.

ExifCleaner - et værktøj til at se og fjerne metadata fra forskellige typer filer.

Adgangskoder og nøgler - administration af nøgler og adgangskoder i systemet.

gpa (The Gnu Privacy Assistant) er et værktøj til at skabe elektroniske signaturer.

Firetools er en sandkassebaseret programstarter.

OpenSnitch er en sandkassebaseret programstarter.

GUFW er en firewall.

Stacer er en systemoptimering.

BleachBit - Hjælper med at frigøre diskplads.

BleachBit(som root) - det samme som BleachBit, men med administratorrettigheder.

4. Sikkerhedstjenester.

Skjult netværk i2p, GNUnet, ssh og meget mere.

Start/stop synkronisering - aktiver eller deaktiver GNUnet-synkronisering.

Kun browser - kun browser.

GNUnet er en softwarepakke til sikker p2p-forbindelse, der ikke kræver servere.

Start / stop SSH - aktiverer eller deaktiverer SSH-serveren.

Regenerate ssh keys - genererer nøgler igen.

Start / stopi2p - aktiverer eller deaktiverer i2p-routeren.

Start No isy Crawler - ubegrænset - tilfældig trafikgenerator.

Start Noisy Crawler-5 min - genererer tilfældig trafik i 5 minutter.

NTP Time sync - synkroniserer tiden med en central NTP-server.

5. Andre apps.

Krypto-tegnebøger, filhåndteringer, medieafspillere, terminaler, kontorprogrammer osv.

My Monero wallet er en anonym kryptovaluta-tegnebog til Monero.

Electrum wallet er en bitcoin wallet.

FileZilla er en FTP-klient.

Remmina er en fjernskrivebordsklient. Understøtter mange protokoller.

Thunar File Manager - filhåndtering.

Thunarsom root - Thunar File Manager med administratorrettigheder.

Nautilus File Manager er en filhåndtering.

Double Commander er en filhåndtering med to ruder.

Catfish File Search er et simpelt filsøgningsprogram.

FSlint Janitor - find duplikerede filer.

Grsync er et kraftfuldt værktøj til synkronisering af filer og mapper, lokalt eller til eksterne maskiner.

Bulk Rename er et værktøj til masseomdøbning af filer.

mvp Media Player er en medieafspiller.

Gmerlin player er en medieafspiller.

vokoscreen - skærmoptagelse.

SimpleScreenRecorder - skærmoptager.

Audacity er et program til optagelse og redigering af lydfiler.

Xfburn er et diskbrændingsværktøj.

Viewnior - billedfremviser.

Ristretto Image Viewer - billedfremviser.

WiFI Radar - giver dig mulighed for at scanne eksisterende trådløse netværk og oprette profiler med indstillinger for dine foretrukne netværk.

Wicd Network Manager er en netværksforbindelsesmanager.

Network Tools - værktøjer til netværksforbindelser.

DNS Query Tool er et værktøj til at oprette DNS-forespørgsler.

Transmission er en torrent-klient.

LibreOffice - kontorprogrammer.

Clipman - udklipsholder-manager

Dictionary er en ordbog.

Notes er en teksteditor.

Gnote - notesblok.

Text Editor - notesblok.

Geany er et softwareudviklingsmiljø.

Application Finder - søger efter programmer i systemet efter navn.

6. Systemapplikationer.

Lagerværktøjer - åbner en interaktiv tekstdialog til at arbejde med lagre.

Enable / Disable OS system nuke - aktiverer og deaktiverer systemets nuke-adgangskode.

Donate - åbner et vindue med adresserne til udviklerens wallets.

LICENSE - licensaftale.

7. Minimér alle vinduer (vis skrivebord).

Plugins.

Udvikleren foreslår at bruge brugerdefineret Firefox sammen med forskellige plugins, der er designet til at ophæve sandsynligheden for at blive identificeret af onde virksomheder eller blive offer for add-syndikater. Som standard er browserens startside søgemaskinen metager.org.

1. Glemmer historikken for besøgte websteder.

2. Åbner et nyt vindue i inkognitotilstand.

3. Værktøjer til webudviklere.

4. SwitchyOmega er en proxy.

5. uBlock Origin - indholdsfilter.

6. Trace / Tracking Protection - beskyttelse mod sporing af hjemmesider.

7. Font FIngerprint Defender - erstatter det ægte digitale fingeraftryk af skrifttyper.

8. WebGL Fingerprint Defender - erstatter det ægte digitale fingeraftryk af 3D-beregninger.

9. AdNauseam er en annonceblokering.

10. Cookie AutoDelete - sletter automatisk cookies. Deaktiveret som standard.

11. LibreJS - tillader kun udførelse af JavaScript-scripts, der er gratis eller trivielle.

12. WebRTC - aktiverer eller deaktiverer WebRTC. WebRTC er en standard, der beskriver p2p-dataoverførsel mellem browsere.

13. CSS Exfil Protection - beskytter mod CSS Exfil-angreb.

14. Decentraleyes - beskytter mod sporing og blokerer annoncer.

15. User-Agent Switcher - erstatter User-Agent-strengen i browseren.

16. Random User-Agent - erstatter tilfældigt User-Agent-strengen.

17. Forbandede vikinger! - engangsmail, kan åbnes direkte fra kontekstmenuen, f.eks. i felterne til indtastning af mail under registrering.

18. MYKI Password Manager & Autheniticator - administrator af logins og passwords.

19. HTTPS Everywhere - skifter automatisk til HTTPS-versionen af webstedet.

20. Bitcoin-pris - viser den aktuelle Bitcoin-pris.

21. Private bogmærker - administrerer private bogmærker.

22. IP Location Lookup - viser IP-adressen på det domæne, som den åbne side er forbundet til, samt yderligere oplysninger (land, by, koordinater osv.).

Bogmærker.

1. Sikkerhedstjek af browser.

2. Kontrol af domænenavne.

3. Kortlægning af trusler.

4. Værktøjer til beskyttelse af personlige oplysninger.

5. Søgemaskiner.

6. Sociale netværk.

7. E-mail-tjenester.

8. Proxy-tjenester.

9. Tjenester til at reducere links.

10. Tjenester til at indsætte lang tekst eller kode i fora og IRC.

11. Observatører af blockchains.

12. Lokale servere.

13. Browser-ressourceovervågning.

14. Generelle oplysninger om Kodachi-udvikleren.

15. Andre Boockmarks vises, hvis private faner åbnes ved hjælp af det relevante plugin.

 

[HEISENBERG]

Kodachi Dashboard.

Se vedhæftet fil 1035
Kodachi Dashboard er en proprietær menu til styring af hele systemet. Dette værktøj adskiller Kodachi fundamentalt fra andre distributioner, da alle de nødvendige værktøjer til privatlivets fred, anonymitet og sikkerhed er samlet her.
Sevedhæftet fil 1036

Fanen Om

1. Systemopdatering.

2. Adresse på Bitcoin-donationspung.

3. Monero donation wallet-adresse.

4. Adresse på PayPal-donationspung.

Der er meget tekst i toppen af panelet, men det er en gentagelse af de oplysninger, der vises i Conky. Derudover er der separate blokke i hver fane i Kodachi Dashboard.

VPN

Denne fane indeholder VPN-administration. Det er værd at bemærke, at der også er en indbygget gratis VPN. Disse VPN-servere tildeler også unikke identifikatorer til deres brugere for at kunne presse båndbredden i tilfælde af misbrug af filoverførsler. Der er en hel del servere, og de er placeret over hele verden.

VPN-profiler.

1. Liste over profiler og VPN-udbydere, der kan forbindes ved at dobbeltklikke.

2. Opretter forbindelse til den valgte profil.

3. Deaktiverer VPN.

4. Åbner konfigurationen i en teksteditor.

5. Opdaterer profiler.

6. Måler båndbredde og ping til VPN.

7. Åbner en mappe med profiler i filhåndteringen.

8. Viser VPN-serverens placering på det interaktive kort.

9. Kontrollerer IP-adressen og landet for exit-VPN/Tor i forskellige IP-kontroltjenester.

10. Gemmer formularens indstillinger.

11. Nulstiller indstillingerne.

12. Rydder loggen og stopper output til konsollen.

Trafikafbryder og blokering.

1. Blokerer trafik, hvis VPN går offline.

2. Blokerer trafik, hvis IP-adressen ændres.

3. Blokerer trafik, hvis IP-adressen ændres ved hjælp af iptables.

4. Blokerer trafik, hvis IP-adressen og/eller porten ændres ved hjælp af iptables.

5. Blokerer trafik med det samme, selvom der kører VPN.

6. Ændrer automatisk systemets tidszone i henhold til VPN-serverens placering.

7. Opdaterer systemets tidszone i henhold til VPN-serverens placering.

8. Automatisk spoofing af MAC-adressen, hvis VPN-serveren ændres.

9. VPN-IP-adressen eller den rigtige vises her.

10. Aktiverer automatisk opdatering af feltet (9) den aktuelle output-IP, hvis VPN er deaktiveret, vil den vise den rigtige.

11. Viser IP-adressen én gang i feltet (9).

12. Viser i felt (9) den IP-adresse, der er i konfigurationen af den aktuelle VPN-forbindelse.

13. Tænder for bippet, hvis VPN-forbindelsen afbrydes, eller IP'en ændres.

Profilfiler.

Den tredje blok viser filer i den valgte profil fra den første blok.

VPN-udgangskonsol.

Denne blok indeholder kun output fra VPN-klienternes log. Den første blok indeholder knapper til at deaktivere og slette loggen.

Liste over noder

Den første blok indeholder en liste over lande. Hvis du klikker én gang på et element, skifter outputnoden til det valgte land.

Tor-administration.

1. Aktiverer eller deaktiverer Tor-tjenesten.

2. Deaktiverer Tor.

3. Åbner en proxy gennem Tor-terminalen.

4. Åbner Tor-konfigurationen.

5. Ekskluderer knudepunkterne i landene i "5 Eyes"-alliancen.

6. Ekskluderer knudepunkterne i landene i "9 Eyes"-alliancen.

7. Ekskluderer knudepunkterne i landene i "14 Eyes"-alliancen.

8. Tilfældig forbindelse til knudepunkter uden undtagelser.

9. Opdaterer Tor-kæden.

10. Kort over lande i alliancen "5/9/14 eyes"

11. Tor bliver kun aktiveret, hvis VPN'en er aktiv.

12. Tor vil være aktiveret på trods af deaktiveret VPN.

13. Torificering af hele systemet. Sender al Kodachi-trafik gennem Tor.

14. Blokerer trafik, hvis Tor er afbrudt.

15. Deaktiverer Tor, hvis VPN falder ud.

16. Aktiverer lydmeddelelse, hvis trafikken er blokeret, eller Tor er deaktiveret.

17. Gemmer de aktuelle indstillinger for denne blokering.

18. Gendanner standardindstillinger.

19. Rydder logoutputvinduet og deaktiverer yderligere output.

DNS / IP-info.

1. Den første blok indeholder en liste over DNS-servere, og når man klikker på den, skifter den til den angivne server. DNS-Crypt er aktiveret som standard.

2. Blok med avanceret DNS-administration.

1. Manuel installation af DNS.

1.1 / 1.2. Felter til indtastning af din DNS.

1.3. Indsæt i felterne 1.1 / 1.2. DNS-adresser fra den valgte profil i blok 1.

1.4. Anvend de DNS-servere, der er angivet i de to foregående felter.

1.5. Åbner DNS-konfigurationsfilen i en teksteditor.

2. Skift DNS.

2.1. Blokerer trafik, hvis DNS-servere er blevet ændret.

2.2. Skifter automatisk DNS-servere, hvis der opstår problemer.

2.3. Aktiverer lydmeddelelser, hvis ovenstående begivenheder har fundet sted.

2.4. Testen viser DNS-lækager og din eksterne IP-adresse.

2.5. Kontrollerer den aktuelle DNS-server, der bruges af dit system.

2.6. Gemmer indstillingerne i denne blok.

2.7. Gendanner standardindstillingerne.

3. Kontrolenheden tjekker din IP. Listen over servere, der tjekker din IP og sender dig resultatet. Hvis du klikker på en server, udfyldes dens domæne nedenfor.

1. Den server, der skal modtage sin IP, vælges tilfældigt.

2. Kodachi-udviklernes server.

3. Bruger den server, der er angivet i feltet nedenfor (4).

4. Felt til navnet på IP-kontrolserveren.

5. Indstil serveren til at kontrollere den IP, der er angivet i feltet nedenfor (4).

6. Kontrol af domæneoplysninger. Ethvert domæne kan indtastes.

7. Skjul tekstområdet.

Panikrum.

Panikrum - nødhandlinger i systemet.

Generelle kontroller.

1. Systemovervågning. Der er forskellige logs, oplysninger om hardware, porte, diske og meget mere. Du kan filtrere efter symboler, kopiere og bare se loggens output.

2. Åbner en interaktiv tekstdialog til ændring af MAC-adresser på netværksinterfaces.

3. Styring af RAM gennem en interaktiv tekstdialog.

4. Interaktiv kontrol af USB-porte.

5. Interaktiv installation af skuffer.

6. Starter det interaktive skrivetestvindue.

7. Hashes med md5.

8. Tjek md5-hash af summen.

9. Scan hjemmebiblioteket med Aide.

10. Scan hele systemet med Aide.

11. Genindlæs Aide-databasen for hjemmebiblioteket.

12. Genindlæs Aide-databasen for rodmappen.

Fire nyttige blokke med forskellige funktioner.

1. Kontrol af SSL/TLS-fingeraftryk.

1.1. Adressefelt

1.2. Check-knap.

1.3. Feltet til aftryk udfyldes, når du har klikket på knappen "Bekræft".

2. Kontrol af navnet på den lokale vært.

2.1. Felter med navnet på den aktuelle host udfyldes, hvis du klikker på knappen til højre for feltet.

2.2. Indstiller det værtsnavn, der er indtastet i felt (2.1).

2.3. Udfylder felt 2.1. med et tilfældigt navn.

2.4. Indstiller standardværtsnavnet.

3. Adgangskodegenerator.

3.1. Adgangskode-felt.

3.2. Viser eller skjuler indholdet af felt 3.1.

3.3. Genererer en kort adgangskode og placerer den i felt 3.1.

3.4. Genererer en lang adgangskode og placerer den i felt 3.1.

3.5. Genererer en adgangskode med kun bogstaver og tal og placerer den i felt 3.1.

4. Kontrollerer saldoen på bitcoin-tegnebogen.

4.1. Feltet til indtastning af wallet-adressen.

4.2. Knappen til kontrol af wallet-saldo.

4.3. Saldoen for den verificerede wallet.

Denne knap kopierer indholdet af feltet til udklipsholderen:

Denne knap rydder feltet:

Forskellige indstillinger og frakobling af enheder

1. Deaktiverer Conky.

2. Deaktiverer alle netværksgrænseflader.

3. Deaktiverer Wi-Fi-interface.

4. Deaktiverer Bluetooth-grænseflade.

5. Deaktiverer alle trådløse grænseflader.

6. Forbinder swap.

7. Inkluderer IPv6.

8. Aktiverer automatisk login i systemet.

9. Inkluderer drivere til printere.

10. Giver besked, hvis sikkerhedsklassificeringen falder til under 40.

11. Aktiverer automatisk justering af skrifttypen på skrivebordet i forhold til skærmopløsningen.

Nødopkaldsenhed.

1. Ændrer MAC-adressen.

2. Rydder op i RAM.

3. Blokerer for tilslutning af nye USB-enheder.

4. Genopretter MAC-adresse.

5. Nulstiller RAM.

6. Sletter alle logfiler.

7. Skyller al ledig plads på diskene.

8. Indeholder en rootkit-scanner.

9. Låser skærmen.

10. Lukker systemet ned.

11. Ødelægger det fysiske system.

12. Gendanner skærmbilledet, hvis noget er gået galt (forkert opløsning eller visning af elementer).

13. Genindlæser XFCE-komponenterne.

14. Genopretter forbindelsen, hvis der er problemer.

 

[HEISENBERG]

Sikkerhedsmodeller.

Kodachi kan videregive system- og/eller applikationstrafik på en række forskellige måder. Det giver dig mulighed for fleksibelt at konfigurere forbindelsen, så den passer til de fleste af dine arbejdsbehov.

Afhængigt af forbindelsesmodellen vil Conky vise forbindelsens sikkerhedsvurdering, den aktuelle forbindelsesmodel vises også der, samt de anbefalede modeller for en højere definition eller privatliv.

Først skal du vide, at VPN -> Krypterer al din trafik -> Enkelt anonymiseringspunkt

Tor eller Tor Browser -> Krypterer kun webbrowsertrafik

Toriffied System -> Krypterer al din trafik - >. Tilfældig multipel anonymisering, hvis du torifiserer, mens VPN er tændt

Dnscrypt -> Krypterer DNS-forespørgsler - > Fast forudbestemt liste over udbydere af DNS over TLS

Tor DNS -> Krypterer DNS-forespørgsler -> Tilfældig liste over udbydere inden for Tor-netværket

For de bedste anonymitetsresultater:

ISP> Router VPN eller værtsmaskine (XMR anonym VPN) > Linux Kodachi VPN (Virtuel maskine - Vmware via NAT) > Torificeret system > TorDNS > Kodachi indlæst browser (Bedste høje anonymitet, men langsom model)

ISP > Linux Kodachi VPN (anonym node) TOR end point > Torified System > Tor DNS > Kodachi loaded browser (høj anonymitet, men langsom)

ISP > Linux Kodachi VPN (anonym node) TOR-slutpunkt > Tor DNS > Kodachilite-browser (høj anonymitet og hurtig)

ISP > Linux Kodachi VPNmed firewall tvunget VPN-trafik > Torificeret system > Tor DNS > Kodachi loaded browser (anonym, men langsom)

ISP > Linux Kodachi VPN > Torified System > TorDNS > Kodachi loaded browser

ISP > Linux Kodachi VPN med firewall tvunget VPN-trafik > Torified System > Tor browser (Double TOR) > TorDNS

ISP > Linux Kodachi VPN > Torified System > Tor browser (Double TOR) > TorDNS

For de bedste sikkerhedsresultater (e-mail - bank - kryptovaluta):

ISP > Host machine (XMR anonymous VPN) > Linux Kodachi VPN (Virtual machine - Vmware) med firewall forced VPN Traffic > Kodachi browser > Dnscrypt (Best model)

ISP > Linux Kodachi VPN med firewall forced VPN Traffic > Kodachi loaded browser > Dnscrypt

ISP > Linux Kodachi VPN med firewall forced VPN Traffic > TOR > DNS Kodachi loaded browser > TOR DNS

ISP > Linux Kodachi VPN med firewall forced VPN Traffic > Kodachi lite browser > TOR DNS (Fast)

ISP > Linux Kodachi VPN med firewall forced VPN Traffic > TOR browser > Dnscrypt

ISP > Linux Kodachi VPN med firewall forced VPN Traffic > TOR browser > TOR DNS

Hvorfor tilbyder Kodachi ikke at bruge sikkerhedsmodellen (ISP > Torified System > VPN)? Fordi den ikke er sikker, læs denne artikel.

Hvis du ved, hvad du gør, og du stadig har brug for at bruge (ISP > Torified System > VPN)-sikkerhedsmodellen, kan du gøre det ved kun at følge de følgende trin under 7.0:

Sørg først for, at din VPN-profil bruger Tan og TCP (UDP fungerer ikke), og tilføj derefter disse linjer i din VPN-konfigurationsfil:

up-delay # Valgfrit for at undgå SIGHUP/SIGUSR1 efter etablering af forbindelse

socks-proxy-retry # Valgfrit fortsæt med at prøve igen, hvis det mislykkes

socks-proxy 127.0.0.1 9051 # TOR har socks-proxy åbnet på Kodachi på denne port, så du omdirigerer VPN-trafikken til den

Aktivér derefter system torrify, og tænd til sidst for VPN'en, nu vil al VPN-trafik gå gennem TOR-netværket.

En exit-VPN kan være praktisk, hvis du har brug for at gå i banken eller registrere en ny Telegram-konto. Mange tjenester blokerer forbindelser fra Tor-netværket eller forhindrer registrering af konti og forstyrrer på alle mulige måder captchas for Tor-brugere.

Hvordan dannes vurderingen? I Panic Room i den første blok er der en knap "Security Evaluation", hvor du kan se, hvilke point der gives, og også teste den aktuelle model.

Vurderingen afspejler udviklerens mening om sikkerhedsniveauet, for eksempel tilføjer Kodachi-browseren en vurdering, men denne tilgang tager ikke højde for brugen af andre programmer, der ikke er relateret til websider.

Standardforbindelsesmodel ISP> VPN> Tor> DNScrypt.

Det betyder, at al trafik vil gå gennem VPN'en, og Tor vil blive lanceret som en separat tjeneste som en lokal proxyserver, hvorigennem du allerede kan sende trafik fra forskellige applikationer. For eksempel er Kodachi-browsere proxyet gennem Tor som standard. Du kan også angive tvungen proxying gennem Tor i indstillingerne for de fleste netværksapplikationer. I denne model vil det ikke være overflødigt at skifte DNS-server til TorDNS.

Standard anonymitetsmodel ISP> VPN> Torify> TorDNS.

Hvis du tænder for torificering af systemet og starter Tor-browseren, vil forbindelsen gå gennem 6 noder og 3 mere, hvis du opretter forbindelse til løgdomæner sammen med VPN'en, får du 10 noder, hvilket i høj grad vil bremse sideindlæsningsprocessen, og sandsynligvis er dette ikke anonymitet vil tilføje. I en sådan pakke skal du bruge Kodachi-browseren. Alle applikationers trafik vil gå gennem Tor.

Standard privatlivsmodel ISP> VPN> DNScrypt.

I denne pakke er Tor slået fra, og i de fleste tilfælde anbefales det ikke at bruge denne model. Du kan dog starte Tor-browseren og forblive bag VPN-serveren, hvilket skjuler det faktum, at du bruger Tor. Applikationstrafikken i denne model vil kun passere gennem VPN.

Skift af modeller og oprettelse af dine egne unikke links sker via Kodachi Dashboard.