Kodachi

[HEISENBERG]

Kodachi je flexibilná distribúcia zameraná na súkromie. Počet nástrojov je úžasný a jednoduché rozhranie uľahčí správu všetkých súčastí systému.

Vývojárom je spoločnosť Eagle Eye Digital Solutions, ktorá sa špecializuje na počítačovú bezpečnosť a digitálnu forenziku. Založil ju v roku 2008 v Ománe Warith Al Maawali, uznávaný odborník na počítačovú bezpečnosť.

Najprv si musíte stiahnuť obraz Kodachi. Oficiálna webová lokalita ponúka dve zrkadlá na stiahnutie:

Obsah.

Vytvorenie spúšťacieho USB disku

Pracovná plocha

Inštalácia na disk

Trvalé úložisko

Conky System Monitor

Programy

Kodachi Dashboard

Bezpečnostné modely

 

[HEISENBERG]

Vytvorenie spúšťacieho disku USB.

Windows.

Stiahnite si aplikáciu Etcher. Nemusíte ho inštalovať ručne. spúšťa sa priamo z priečinka: Etcher-github.

Rozhranie je celkom jednoduché a prehľadné. Vyberte stiahnutý obraz Kodachi, vhodný flash disk a kliknite na tlačidlo "Flash".

Po dokončení bude flash disk pripravený na prvé spustenie. Reštartujte počítač a ako spúšťacie zariadenie vyberte flash disk USB. Ak chcete vstúpiť do systému BIOS, stlačte príslušné tlačidlo pre základnú dosku vášho počítača. Najčastejšie to bude kláves F2 alebo Del.

Ak sa vám nepodarí vstúpiť do systému BIOS, môžete vyskúšať ďalšie riešenie.

Prejdite do časti Nastavenia. Dostanete sa tam kliknutím na ikonu ozubeného kolesa v ponuke Štart. Vyberte položku "Aktualizácia a zabezpečenie". V ľavej ponuke vyberte položku "Recovery". V časti Rozšírené spustenie kliknite na položku "Reštartovať teraz". Počítač sa reštartuje do špeciálnej ponuky.

Vyberte možnosť "Použiť zariadenie" a váš USB flash disk ako spúšťacie zariadenie. Ak sa tam jednotka flash nezobrazuje, skúste prejsť do nastavení biosu / uefi. na to vyberte "Diagnostics" (Diagnostika), potom "Advanced options" (Rozšírené možnosti) a v ďalších možnostiach "Firmware UEFI Settings" (Nastavenia firmvéru UEFI) a svoj zámer potvrďte kliknutím na tlačidlo "Restart" (Reštartovať).

Ponuka systému BIOS sa líši v závislosti od výrobcu základnej dosky, takže keď vstúpite do systému BIOS, hľadajte niečo, čo vyzerá ako Boot Menu / Devices / Drive / USB.

Ak z nejakého dôvodu nemáte heslo pre systém Windows, ale môžete sa dostať na prihlasovaciu obrazovku, môžete prejsť aj do nastavenia BIOS / UEFI. Ak to chcete urobiť, na prihlasovacej obrazovke stlačte tlačidlo "Power" (Napájanie) a potom, držiac stlačené tlačidlo Shift, stlačte tlačidlo "Restart" (Reštartovať) a dostanete sa do špeciálnych možností spúšťania systému. Ďalšie kroky už boli popísané vyššie.

Systém MacOS: V prípade, že je systém MacOS v prevádzke, je možné ho naštartovať do systému.

Stiahnite si a nainštalujte program Etcher. Otvorte ho dvojitým kliknutím a potiahnite ikonu Etcher na ikonu Applications (Aplikácie), potom okno zatvorte. Pripojte kľúč USB a spustite program Etcher.

Zobrazí sa výzva na zadanie hesla. Po jeho dokončení bude flash disk pripravený na prvé spustenie.

Vypnite Mac a spustite systém Kodachi. Zapnite ho a okamžite stlačte a podržte tlačidlo Option, kým sa nezobrazí zoznam zavádzacích diskov.

Vyberte úložisko USB a stlačte kláves Enter. USB kľúč sa zobrazí ako externý pevný disk a môže byť označený aj ako EFI Boot alebo Windows.

Riešenie chyby "Nastavenia zabezpečenia neumožňujú tomuto Macu používať externý štartovací disk":

Musíte zmeniť bezpečnostné nastavenia spúšťania Macu, aby ste povolili Kodachi. Ak chcete otvoriť nastavenia zabezpečenia, zapnite Mac a hneď po zobrazení loga Apple stlačte a podržte klávesy cmd + R. Váš Mac sa spustí so systémom Mac OS Recovery. Keď sa zobrazí okno Mac OS Utility, z panela ponúk vyberte položku Utilities - Startup Security Utility.

Keď sa objaví výzva na overenie, kliknite na tlačidlo Enter Mac OS Password, potom vyberte konto správcu a zadajte jeho heslo.

V nástroji Startup Security Utility vyberte v časti Secure Boot možnosť No Security (Žiadne zabezpečenie) a potom v časti External Boot (Externé zavádzanie) povoľte zavádzanie z externého média.

Linux.

Nainštalujte disky Gnome. Ak používate pracovné prostredie GNOME, tento program by mal byť už predvolene nainštalovaný. V opačnom prípade nainštalujte balík gnome-disk-utility pomocou bežnej inštalačnej metódy pre vašu distribúciu.

Sudo apt install gnome-disk-utility.

V termináli sa tento program spustí príkazom gnome-disks.

V zozname zariadení vyberte požadovaný flash disk, kliknite na hamburger vpravo a v dialógovom okne vyberte možnosť "Obnoviť obraz disku".

V okne, ktoré sa otvorí, vyberte stiahnutý obraz Kodachi a kliknite na tlačidlo "Spustiť obnovu". Po skončení nahrávania bude jednotka flash pripravená na použitie.

Inštalácia pomocou príkazového riadku.

Uistite sa, že jednotka USB, na ktorú chcete nainštalovať Kodachi, je odpojená. Spustite nasledujúci príkaz:

Potom sa zobrazí zoznam úložných zariadení v systéme. Pripojte jednotku USB, na ktorú chcete nainštalovať Kodachi. Znova spustite príkaz ls -1 / dev / sd? s.

Všimnite si názov zariadenia USB kľúča. V tomto príklade je názov úložného zariadenia USB / dev / sdc. U vás sa môže líšiť. Ak si nie ste istí názvom zariadenia, mali by ste prestať pracovať, inak riskujete prepísanie akéhokoľvek pevného disku v systéme.

Zadajte nasledujúci príkaz na skopírovanie obrazu Kodachi na pamäťové zariadenie USB:


Vykonanie príkazu vyžaduje práva správcu. Ak sa nevyskytnú žiadne chybové hlásenia, potom sa Kodachi kopíruje na kľúč USB. Po dokončení sa sprístupní vstupná výzva. To znamená, že flash disk je pripravený na spustenie systému Kodachi.

Ak ste úspešne dokončili úlohu na vytvorenie bootovateľného USB flash disku a podarilo sa vám z neho zaviesť systém, potom budete môcť na obrazovke vidieť GRUB z Kodachi.

Možnosti zavádzania systému.

Legacy Live - bežné zavádzanie z obrazu Live;

Režim Full RAM - kopírovanie a pripájanie pri načítaní koreňového systému do pamäte RAM, pričom po dokončení zavádzania možno jednotku USB flash vybrať;

Persistent (Trvalý) - všetky zmeny sa uložia na jednotku USB flash;

Šifrovaná perzistencia - rovnaký režim ako Perzistentný, ale so šifrovaním údajov (nefunguje);

Textový režim terminálu - textový režim pre pokročilých používateľov;

Old NIC Names (Staré názvy sieťových rozhraní ) - režim, v ktorom sa používajú staré názvy sieťových rozhraní (ethO, wlanO).

 

[HEISENBERG]

Pracovná plocha: 1.1.1.

Po spustení systému sa zobrazí pracovná plocha Kodachi s monitorom systému Conky.

Na ľavej strane, v hornej časti panela, sa nachádzajú ikony, ktoré pozná každý.

Hodiny a kalendár;

Ovládanie zvuku;

Indikátor rozloženia klávesnice;

Indikátor nabíjania;

Oznámenia (odporúčame ich vypnúť, pretože veľa oznámení nemá žiadny význam);

Sieť a Wi-Fi;

Nižšie na tom istom paneli sa nachádzajú:

Skratka pre spustenieterminálu Trilix. Ak kliknete na šípku pod ňou, zobrazia sa ďalšie možnosti terminálu vrátane tých s právami správcu;

Skratka na spustenieprehliadača Light Kodachi. Ak kliknete na šípku pod ňou, zobrazia sa ďalšie možnosti prehliadača;

Správca schránky Clipit;

Správca súborov Thunar;

Pripojené zariadenia;

Usporiadať ikony na ploche;

Minimalizovať všetky okná;

Skratka na spustenie všetkých aplikácií;

Spodný panel je podobný ako v systéme MacOS; sú tu zhromaždené všetky druhy aplikácií pre akúkoľvek úlohu.

Pravý bočný panel obsahuje prepínač pracovnej stanice, ako aj ďalšie indikátory zaťaženia procesora, vpn kanála, pamäte RAM, koreňového súborového systému, ako aj možnosť uzamknutia obrazovky a tlačidlo napájania.

 

[HEISENBERG]

Inštalácia na disk.

Kodachi možno nainštalovať ako väčšinu iných distribúcií na pevný disk, SSD alebo dokonca na USB flash disk, ale s možnosťou uložiť všetky zmeny v systéme, ako aj inštalovať programy a aktualizácie.

Inštalácia prebieha spustením aplikácie Kodachi v ľubovoľnom režime okrem terminálového textového režimu a režimu Forensics. K dispozícii je zástupca na spustenie inštalácie na pracovnej ploche. Z bezpečnostných dôvodov sa po spustení inštalačného programu odpojí sieť.

Po spustení vás inštalačný program vyzve na výber jazyka a rozloženia klávesnice.

Ďalej sa zobrazí okno, v ktorom nebude predvolene zaškrtnuté políčko. Ak začiarkavacie políčko vyberiete, nainštalujú sa proprietárne potápačské programy. Ak si nie ste istí, že na vašom zariadení bude všetko fungovať bez špecifických ovládačov, nainštalujte ich.

V ďalšom okne inštalátor vyžaduje, aby ste vybrali jednu z možností inštalácie. Ak ponecháte predvolené nastavenia, systém automaticky rozdelí disky a nainštaluje bez šifrovania.

Ak kliknete na možnosť "Iná možnosť", otvorí sa nástroj na ručné rozdelenie disku. Častejšie to nemá zmysel a môžete pokojne vybrať možnosť "Šifrovať novú inštaláciu Linuxu na bezpečnostné účely". Tým sa zašifruje celý systém, ako aj celý disk, na ktorom sa bude inštalácia vykonávať. Bez hesla nebude možné systém spustiť.

Potom dvakrát zadajte heslo a zapíšte si ho, alebo si ho radšej zapamätajte. Zaškrtávacie políčko "Prepísať prázdne miesto na disku" je zodpovedné za prepísanie celého disku, túto možnosť vyberte, ak sa na vašom disku nachádzali osobné informácie alebo predchádzajúci operačný systém. Tým sa predĺži čas inštalácie, pretože celý priestor na disku bude prepísaný náhodnými údajmi.

Potom musíte vybrať disk, na ktorý sa bude inštalovať operačný systém. Môže to byť akýkoľvek interný alebo externý disk.

Ďalším krokom je potvrdenie formátovania diskových oddielov. Po formátovaní začne systém prepisovať celý disk náhodnými údajmi, predchádzajúce informácie budú natrvalo odstránené.

Potom vás inštalačný program požiada o výber časového pásma a následne sa zobrazí okno s lištou na stiahnutie.

Ak všetko prebehlo v poriadku, systém ponúkne reštartovanie. Nezabudnite odstrániť kľúč s živým obrazom alebo uprednostniť spustenie z jednotky, na ktorej ste nainštalovali Kodachi. Ak všetko prebehlo správne, zobrazí sa okno GRUB.

Stlačte kláves Enter a zadajte heslo pre kryptografický oddiel, ktoré ste zadali počas inštalácie.

Ak je heslo zadané správne, po spustení systému sa zobrazí prihlasovacie okno. Predvolené heslo je r@@t00.

Systém je pripravený na používanie a ukladá všetky zmeny ako bežná distribučná súprava, môžete tiež inštalovať programy, meniť nastavenia, pridávať záložky do prehliadača a odstraňovať nepotrebné aplikácie.

 

[HEISENBERG]

Trvalé skladovanie.

Pre tých, ktorí sa chcú obmedziť na flash disk, je možná možnosť s trvalým úložiskom. Ak to chcete urobiť, musíte v možnostiach spúšťania vybrať možnosť "Persistent".

Po spustení systému bude režim trvalého úložiska okamžite aktívny; nemusíte nič ďalej konfigurovať.

V tomto režime sa uložia všetky zmeny v systéme, rozdiel oproti úplnej inštalácii je v procese zavádzania. Zavedenie systému z jednotky flash trvá dlhšie. Okrem toho sa všetky zmeny vrátane súborov, prihlasovacích mien a hesiel uložia bez šifrovania.

Šifrované trvalé.

Z nejakého dôvodu sa vývojárovi Kodachi nepodarilo implementovať šifrované trvalé úložisko z krabice. Existujú však možnosti na vytvorenie šifrovaného perzistentného, ale bez možnosti ukladania zmien do systému. Na jednej strane je to nepohodlné, ale na druhej strane sa zabezpečený systém musí spustiť v režime Live, aby sa eliminovali možné zraniteľnosti.

Jediný možný spôsob, ako vytvoriť šifrované trvalé úložisko na kľúči Kodachi, je vytvoriť ho ručne. To sa vykonáva zo spusteného programu Kodachi, ale budete potrebovať samostatný flash disk s pamäťou aspoň 4 GB (bude tam zapísaná samostatná verzia programu Kodachi).

Najprv musíte urobiť oddiel USB. Otvorte program GParted:

1. Vyberte flash disk, na ktorý chcete nainštalovať Kodaсhi so šifrovaným trvalým úložiskom.

2. Vyberte oddiel, ktorý chcete upraviť.

3. Kliknite na tlačidlo "Zmeniť veľkosť / presunúť".

Venujte pozornosť poľu "Nová veľkosť (MiB)". Nastavte hodnotu na 3100.

Potom by sa malo automaticky vyplniť ďalšie pole, zostávajúce miesto na jednotke flash je pridelené pre budúci šifrovaný oddiel. Kliknite na tlačidlo "Resize / Move" (Zmeniť veľkosť / presunúť).

Po návrate do hlavného okna potvrďte zmeny.

Po dokončení sa pozrite na prvú časť jednotky flash. V tomto príklade je názov tome sdb1 (možno ho máte inak). Zvyšok miesta zostal nepridelený.

Zatvorte program Gparted a otvorte program Gnome-disks. Uvidíme oddiel FAT a nepridelené miesto, vyberieme ho a pridáme oddiel pomocou tlačidla "+".

V ďalšom okne kliknite na tlačidlo "Next", ak chcete ponechať celý zvyšný priestor pre šifrované úložisko.

Zadajte názov oddielu a začiarknite políčko "Password protect volume (LUCKS)" (Chrániť zväzok heslom (LUCKS)) a kliknite na tlačidlo "Next" (Ďalej).

Zadajte heslo pre šifrované úložisko.

Šifrované úložisko sa vytvorí, ale prvý oddiel (sb1) je stále prázdny a je potrebné doň zapísať obraz Kodachi. Vhodná je iba možnosť inštalácie cez terminál. Otvorte terminál s právami správcu "Root Terminal" a zadajte príkaz:
dd if = / home / user / kodachi-8.5-64.iso of = / dev / sdb1 status = progress

Po dokončení záznamu uvidíte, že prvý oddiel zmenil názov na "Linux Kodachi".

Taktiež sa na pracovnej ploche a v správcovi súborov objavia dva zväzky, pričom jeden z nich je zašifrovaný a má ikonu zámku. Ak sa ho pokúsite otvoriť, systém vás požiada o zadanie hesla, ktoré ste nastavili pri vytváraní šifrovaného trezora.

Ak je heslo zadané správne, oddiel sa pripojí a zobrazí sa názov oddielu.

Vytvorenie bootovateľného USB flash disku so zašifrovaným trvalým je dokončené a teraz môžete reštartovať do nového Kodachi v ľubovoľnom režime a uložiť akékoľvek údaje do tohto úložiska. Upozorňujeme, že sa naň neukladajú systémové nastavenia a je vhodné len na ukladanie súborov.

 

[HEISENBERG]

Conky System Monitor.

Conky je program na monitorovanie systému. Zobrazuje všetky informácie, ktoré môžete získať na pracovnej ploche. Vizuálny dizajn a obsah je možné zmeniť, na to je potrebné upraviť konfiguráciu v textovej podobe: /home/kodachi/.kbase/conkyrc*

Prvý stĺpec zobrazuje zaťaženie systému:

1. Grafický ukazovateľ využitia procesora.

2. Využitie pamäte RAM.

3. Využité / voľné miesto v koreňovom súborovom systéme.

4. Využitie procesora v percentách, ako aj procesy, ktoré najviac zaťažujú systém.

5. Využitie pamäte RAM, ako aj využitie pamäte RAM procesmi v percentách.

6.Využitie diskov.

V druhom stĺpci sa zobrazujú nastavenia zabezpečenia:

1. Stav siete.

2. Cena Bitcoinov a Monero.

3. Rozhranie pripojenia.

4. Adresa brány.

5. MAC adresa sieťového rozhrania.

6. Zdroj, prostredníctvom ktorého sa kontroluje IP.

7. Doména, prostredníctvom ktorej sa kontrolujú IP.

8. Skutočná IP.

9. Ping.

10. Zdroj konfigurácie VPN a životnosť pripojenia.

11. IP adresa služby VPN a umiestnenie.

12. Sieťové rozhranie.

13. Rýchlosť odosielania.

14. Rýchlosť sťahovania.

15. Celkový počet odoslaných dát.

16. Celkový počet stiahnutých dát.

17. Miestna adresa služby VPN.

18. Druhé sieťové rozhranie.

19. Rýchlosť opätovného načítania.

20. Miestna adresa služby VPN.

21. Počet otvorených portov.

 

[HEISENBERG]

Programy.

1. Kodachi Dashboard.

Toto je ovládací panel Kodachi, sú tu zhromaždené všetky najdôležitejšie a najzaujímavejšie informácie. Ak je tento nástroj otvorený, ale minimalizovaný, v ľavej časti panela sa zobrazí ikona, ktorú možno ovládať prostredníctvom kontextovej ponuky.

2. Prehliadače: Ak chcete zobraziť informácie o prehliadačoch, vyberte položku Prehliadače.

Thor, Sphere a špeciálne prehliadače od vývojára.

Prehliadač Kodachi Lite je orezaná verzia bežnéhoprehliadača Loaded, pripája sa bez proxy servera, priamo k sieti.

Prehliadač Kodachi Loaded: TOR - má mnoho zabudovaných bezpečnostných doplnkov, v predvolenom nastavení je proxovaný cez systém Tor.

Prehliadač Kodachi Ghacks: TOR - rovnaký prehliadač, len v predvolenom nastavení proxovaný prostredníctvom systému Ghacks.

Kodachi Browser with Proxychains (Prehliadač Kodachi s proxy servermi): TOR - rovnaký prehliadač, len predvolene proxovaný cez systém Proxychains.

Tor Browser - bez komentára.

Firefox - najbežnejšia verzia, bez doplnkov, bez proxy, nie je zabezpečený.

Sphere Tor Browser je populárny prehliadač so zabudovanou možnosťou proxy jednotlivých kariet cez SSH, blokovania relácií heslom a mnoho ďalšieho.

Upraviť konfiguráciu Ghacks - otvorí textovú konfiguráciu Ghacks.

3. Bezpečnostné aplikácie.

Messengery, jabber, správcovia hesiel a kľúčov, prehliadače onion, kryptokontajnery a ďalšie.

Session Messenger je otvorený decentralizovaný messenger (predtým Loki Messenger) založený na blockchaine Loki, ktorý podporuje end-to-end šifrovanie na základe protokolu Signal.

Element.io je bezplatný multiplatformový messenger založený na protokole Matrix a šírený pod licenciou Apache.

Demonsaw je anonymný systém na posielanie správ a výmenu súborov založený na protokole Demonsaw. Kombinuje najlepšie aspekty decentralizovaných aplikácií, ako je Dropbox.

Tox - vývojári umiestňujú Tox ako alternatívu k Skype, len so súkromím a otvoreným zdrojovým kódom.

Pidgin je modulárny klient na okamžité zasielanie správ založený na knižnici libpurple. Najčastejšie sa používa pre xmpp (jabber).

CoyIM je klient pre protokol xmpp (jabber), do jednej databázy môžete pridať viacero účtov a chrániť ich heslom.

OnionShare je bezpečné zdieľanie súborov p2p od vývojárov TorProject.

TorCircuits - zobrazenie zoznamu pripojení v sieti Tor.

VeraCrypt je šifrovací nástroj.

zuluCrypt / zuluMount je konzolová aplikácia a grafické rozhranie na vytváranie a správu šifrovaných virtuálnych a fyzických diskov.

SiriKali je grafický nástroj na vytváranie a správu šifrovaných kontajnerových adresárov.

MAT (Metadata Anonymisation Toolkit) je nástroj na zobrazovanie a odstraňovanie metadát zo súborov rôznych typov.

ExifCleaner - nástroj na zobrazovanie a odstraňovanie metadát zo súborov rôznych typov.

Heslá a kľúče - správa kľúčov a hesiel v systéme.

Gpa (The Gnu Privacy Assistant) - nástroj na vytváranie elektronických podpisov.

Firetools je spúšťač aplikácií v sandboxe.

OpenSnitch je spúšťač aplikácií so sandboxom.

GUFW je firewall.

Stacer je optimalizátor systému.

BleachBit - pomáha uvoľniť miesto na disku.

BleachBit (ako root) - rovnaký ako BleachBit, ale s právami správcu.

4. Bezpečnostné služby.

Skrytá sieť i2p, GNUnet, ssh a ďalšie.

Spustenie/zastavenie synchronizácie - povolenie alebo zakázanie synchronizácie GNUnet.

Iba prehliadač - iba prehliadač.

GNUnet je softvérový balík na bezpečné p2p pripojenie, ktorý nevyžaduje servery.

Spustiť / zastaviť SSH - zapnutie alebo vypnutie servera SSH.

Regenerovať ssh kľúče - opätovne vygeneruje kľúče.

Spustiť / zastaviť i2p - zapína alebo vypína smerovač i2p.

Spustiť Noisy Crawler - neobmedzené - generátor náhodnej prevádzky.

Spustiť Noisy Crawler-5 min - generuje náhodnú prevádzku počas 5 minút.

NTP Time sync - synchronizuje čas s centralizovaným serverom NTP.

5. Ďalšie aplikácie.

Kryptografické peňaženky, správcovia súborov, prehrávače médií, terminály, kancelárske programy atď.

Moja peňaženka Monero je anonymná peňaženka na kryptomenu Monero.

PeňaženkaElectrum je bitcoinová peňaženka.

FileZilla je klient FTP.

Remmina je klient vzdialenej plochy. Podporuje mnoho protokolov.

Thunar File Manager -správca súborov.

Thunar ako root - správca súborov Thunar s právami správcu.

Nautilus file manager je správca súborov.

Double Commander je správca súborov s dvoma panelmi.

Catfish File Search je jednoduchý program na vyhľadávanie súborov.

FSlint Janitor - vyhľadávanie duplicitných súborov.

Grsync je výkonný nástroj na synchronizáciu súborov a adresárov lokálne alebo do vzdialených počítačov.

Bulk Rename je nástroj na hromadné premenovanie súborov.

mvp Media Player je prehrávač médií.

Gmerlin player je prehrávač médií.

vokoscreen - nahrávanie obrazovky.

SimpleScreenRecorder - nahrávanie obrazovky.

Audacity je nástroj na nahrávanie a editovanie zvukových súborov.

Xfburn je nástroj na napaľovanie diskov.

Viewnior - prehliadač obrázkov.

Ristretto Image Viewer - prehliadač obrázkov.

WiFI Radar - umožňuje skenovať existujúce bezdrôtové siete a vytvárať profily s nastaveniami pre preferované siete.

Wicd Network Manager je správca sieťových pripojení.

Network Tools - nástroje pre sieťové pripojenia.

DNS Query Tool - nástrojna vytváranie dotazov DNS.

Transmission je klient torrentov.

LibreOffice - kancelárske programy.

Clipman - správca schránky

Dictionary je slovník.

Notes je textový editor.

Gnote - poznámkový blok.

Textový editor - poznámkový blok.

Geany je prostredie na vývoj softvéru.

Vyhľadávač aplikácií - vyhľadáva aplikácie v systéme podľa názvu.

6. Systémové aplikácie.

Nástroje úložísk - otvorí interaktívne textové dialógové okno na prácu s úložiskami.

Povoliť / zakázať systémovú nukleáciu OS - povoľuje a zakazuje heslo systémovej nukleácie.

Darovať - otvorí okno s adresami peňaženiek vývojárov.

LICENCIA - licenčná zmluva.

7. Minimalizovať všetky okná (zobraziť plochu).

Zásuvné moduly.

Vývojár navrhuje používať vlastný Firefox v spojení s rôznymi zásuvnými modulmi určenými na negáciu pravdepodobnosti, že vás identifikujú zlé korporácie alebo sa stanete obeťou syndikátov závislostí. V predvolenom nastavení je úvodnou stránkou prehliadača vyhľadávač metager.org.

1. Zabúda na históriu navštívených stránok.

2. Otvorí nové okno v režime inkognito.

3. Nástroje pre webových vývojárov.

4. SwitchyOmega je proxy server.

5. uBlock Origin - filter obsahu.

6. Trace / Tracking Protection - ochrana pred sledovaním webových stránok.

7. Font FIngerprint Defender - nahrádza skutočný digitálny odtlačok písma.

8. WebGL Fingerprint Defender - nahrádza skutočný digitálny odtlačok prstov 3D výpočtov.

9. AdNauseam je blokátor reklám.

10. Cookie AutoDelete - automaticky odstraňuje súbory cookie. V predvolenom nastavení vypnuté.

11. LibreJS - umožňuje spúšťať iba skripty JavaScript, ktoré sú bezplatné alebo triviálne.

12. WebRTC - povoľuje alebo zakazuje WebRTC. WebRTC je štandard, ktorý opisuje p2p prenos dát medzi prehliadačmi.

13. Ochrana CSS Exfil - chráni pred útokmi CSS Exfil.

14. Decentraleyes - chráni pred sledovaním a blokuje reklamy.

15. User-Agent Switcher - nahrádza reťazec User-Agent v prehliadači.

16. Random User-Agent - náhodne nahradí reťazec User-Agent.

17. Krvaví Vikingovia! - jednorazová pošta, možno otvoriť priamo z kontextovej ponuky, napríklad v poliach na zadávanie pošty počas registrácie.

18. MYKI Password Manager & Autheniticator - správca prihlasovacích mien a hesiel.

19. HTTPS Everywhere (HTTPS všade) - automatické prepnutie na verziu HTTPS stránky.

20. Cena Bitcoinu - zobrazuje aktuálnu cenu Bitcoinu.

21. Súkromné záložky - správca súkromných záložiek.

22. Vyhľadávanie polohy IP - zobrazuje adresu IP domény, ku ktorej je otvorená stránka pripojená, ako aj ďalšie informácie (krajina, mesto, súradnice atď.).

Záložky.

1. Kontrola zabezpečenia prehliadača.

2. Kontrola názvov domén.

3. Mapy hrozieb.

4. Nástroje na ochranu súkromia.

5. Vyhľadávače.

6. Sociálne siete.

7. E-mailové služby.

8. Proxy služby.

9. Služby na zníženie počtu spojení.

10. Služby na vkladanie dlhého textu alebo kódu do fór a IRC.

11. Pozorovatelia blokových reťazcov.

12. Lokálne servery.

13. Sledovanie zdrojov prehliadača.

14. Všeobecné informácie o vývojovom zariadení Kodachi.

15. Ostatné záložky sa zobrazia, ak sú súkromné záložky otvorené pomocou príslušného doplnku.

 

[HEISENBERG]

Kodachi prístrojová doska.

Zobraziť prílohu 1035
Kodachi Dashboard je vlastné menu na správu celého systému. Tento nástroj zásadne odlišuje Kodachi od iných distribúcií, pretože sú tu zhromaždené všetky potrebné nástroje na ochranu súkromia, anonymity a bezpečnosti.
Zobraziť prílohu 1036

Záložka Informácie

1. Aktualizácia systému.

2. Adresa darcovskej peňaženky Bitcoin.

3. Adresa peňaženky na darovanie v mene Monero.

4. Adresa darcovskej peňaženky PayPal.

V hornej časti panela je veľa textu, ktorý však kopíruje informácie zobrazené v Conky. Okrem toho sú v každej karte panela Kodachi samostatné bloky.

VPN

Táto karta obsahuje správu siete VPN. Stojí za zmienku, že je tu zabudovaná aj bezplatná sieť VPN. Aj tieto servery VPN priraďujú svojim používateľom jedinečné identifikátory, aby mohli v prípade zneužitia sťahovania súborov stlačiť šírku pásma. Serverov je pomerne veľa a nachádzajú sa po celom svete.

Profily VPN.

1. Zoznam profilov a poskytovateľov VPN, pripojiteľný dvojitým kliknutím.

2. Pripojenie k vybranému profilu.

3. Zakáže sieť VPN.

4. Otvorí konfiguráciu v textovom editore.

5. Aktualizuje profily.

6. Meria šírku pásma a ping do siete VPN.

7. Otvorí adresár s profilmi v správcovi súborov.

8. Zobrazí umiestnenie servera VPN na interaktívnej mape.

9. Skontroluje IP adresu a krajinu výstupu VPN / Tor v rôznych službách kontroly IP.

10. Uloží nastavenia formulára.

11. Obnoví nastavenia.

12. Vymaže protokol a zastaví výstup do konzoly.

Prepínač a blokovanie prevádzky.

1. Blokuje prevádzku, ak je VPN v režime offline.

2. Zablokuje prevádzku, ak sa zmení IP adresa.

3. Blokuje prevádzku, ak sa zmení IP adresa pomocou iptables.

4. Zablokuje prevádzku, ak sa zmení IP adresa a/alebo port pomocou iptables.

5. Zablokuje prevádzku okamžite napriek spustenej sieti VPN.

6. Automaticky mení časové pásmo systému podľa umiestnenia servera VPN.

7. Aktualizuje časové pásmo systému podľa umiestnenia servera VPN.

8. Automatické podvrhnutie adresy MAC, ak sa zmení server VPN.

9. Tu sa zobrazí IP adresa VPN alebo skutočná adresa.

10. Zapína automatickú aktualizáciu poľa (9) aktuálnej výstupnej IP, ak je VPN vypnutá, zobrazí sa skutočná.

11. Zobrazí adresu IP, ak sa raz zobrazí v poli (9).

12. Zobrazí v poli (9) IP adresu, ktorá je v konfigurácii aktuálneho VPN pripojenia.

13. Zapne zvukový signál, ak sa VPN odpojí alebo sa zmení IP.

Súbory s profilmi.

V treťom bloku sa zobrazujú súbory vo vybranom profile z prvého bloku.

Výstupná konzola VPN.

Tento blok obsahuje iba výstupný protokol klientov VPN. Prvý blok obsahuje tlačidlá na vypnutie a vymazanie denníka.

Zoznam uzlov

Prvý blok obsahuje zoznam krajín. Ak raz kliknete na niektorú položku, výstupný uzol sa zmení na vybranú krajinu.

Správa Tor.

1. Povolí alebo zakáže službu Tor.

2. Zakáže službu Tor.

3. Otvorí proxy server prostredníctvom terminálu Tor.

4. Otvorí konfiguráciu Tor.

5. Vylúči uzly krajín aliancie "5 Eyes".

6. Vylúči uzly krajín aliancie "9 Eyes".

7. Vylúčené sú uzly krajín aliancie "14 očí".

8. Náhodné pripojenie k uzlom bez výnimiek.

9. Aktualizuje reťazec Tor.

10. Mapa krajín aliancie "5/9/14 oči"

11. Tor bude povolený len vtedy, ak je aktívna sieť VPN.

12. Tor bude povolený napriek vypnutej sieti VPN.

13. Torifikácia celého systému. Prepustí všetku prevádzku Kodachi cez Tor.

14. Zablokuje prevádzku, ak je Tor odpojený.

15. Zakáže Tor, ak vypadne VPN.

16. Zapne zvukové upozornenie, ak je prevádzka zablokovaná alebo Tor vypnutý.

17. Uloží aktuálne nastavenia tohto blokovania.

18. Obnoví predvolené nastavenia.

19. Vymaže okno výstupu protokolu a zakáže ďalší výstup.

DNS / IP informácie.

1. Prvý blok obsahuje zoznam DNS serverov, po kliknutí sa prepne na zadaný server. Funkcia DNS-Crypt je predvolene zapnutá.

2. Blok rozšírenej správy DNS.

1. Manuálna inštalácia DNS.

1.1 / 1.2. Polia na zadanie DNS.

1.3. Vloženie do polí 1.1 / 1.2. DNS adresy z vybraného profilu v bloku 1.

1.4. Použite servery DNS uvedené v predchádzajúcich dvoch poliach.

1.5. Otvorí konfiguračný súbor DNS v textovom editore.

2. Prepínač DNS.

2.1. Zablokuje prevádzku, ak sa zmenili servery DNS.

2.2. Automaticky prepína servery DNS, ak sa vyskytnú problémy.

2.3. Zapne zvukové upozornenia, ak nastali vyššie uvedené udalosti.

2.4. Test zobrazí úniky DNS a vašu externú IP adresu.

2.5. Kontrola aktuálneho servera DNS používaného vaším systémom.

2.6. Uloženie nastavení v tomto bloku.

2.7. Obnoví predvolené nastavenia.

3. Riadiaca jednotka skontroluje vašu IP adresu. Zoznam serverov, ktoré kontrolujú vašu IP a posielajú vám výsledok. Kliknutím na server sa vyplní jeho doména nižšie.

1. Server, ktorý dostane svoju IP, sa vyberie náhodne.

2. Server vývojárov Kodachi.

3. Používa server uvedený v poli nižšie (4).

4. Pole pre názov kontrolného servera IP.

5. Nastavte server na kontrolu IP zadaný v poli nižšie (4).

6. Kontrola informácií o doméne. Je možné zadať ľubovoľnú doménu.

7. Skryte textovú oblasť.

Panikárska miestnosť.

Paniková miestnosť - núdzové akcie v systéme.

Všeobecné ovládacie prvky.

1. Monitor systému. K dispozícii sú rôzne protokoly, informácie o hardvéri, portoch, diskoch a ďalšie. Môžete filtrovať podľa symbolov, kopírovať a jednoducho sledovať výstup protokolu.

2. Otvorí interaktívne textové dialógové okno na zmenu adries MAC sieťových rozhraní.

3. Ovládanie pamäte RAM prostredníctvom interaktívneho textového dialógu.

4. Interaktívne ovládanie portov USB.

5. Interaktívna inštalácia zásuviek.

6. Spustenie interaktívneho okna na testovanie písania.

7. Hashuje pomocou md5.

8. Skontroluje hash md5 súčtu.

9. Skontrolovať domovský adresár pomocou Aide.

10. Skenujte celý systém pomocou nástroja Aide.

11. Znovu načítajte databázu Aide pre domovský adresár.

12. Znovu načítajte databázu Aide pre koreňový adresár.

Štyri užitočné bloky s rôznymi funkciami.

1. Kontrola odtlačkov SSL/TLS.

1.1. Pole adresy

1.2. Kontrolné tlačidlo.

1.3. Pole pre odtlačok sa vyplní po kliknutí na tlačidlo "Potvrdiť".

2. Kontrola názvu miestneho hostiteľa.

2.1. Pole s názvom aktuálneho hostiteľa, vyplnené po kliknutí na tlačidlo vpravo od poľa.

2.2. Nastaví názov hostiteľa zadaný v poli (2.1).

2.3. Vyplní pole 2.1. náhodným názvom.

2.4. Nastaví predvolené meno hostiteľa.

3. Generátor hesiel.

3.1. Pole pre heslo.

3.2. Zobrazenie alebo skrytie obsahu poľa 3.1.

3.3. Vygeneruje krátke heslo a umiestni ho do poľa 3.1.

3.4. Vygeneruje dlhé heslo a umiestni ho do poľa 3.1.

3.5. Vygeneruje heslo obsahujúce len písmená a číslice a umiestni ho do poľa 3.1.

4. Kontrola zostatku bitcoinovej peňaženky.

4.1. Pole na zadanie adresy peňaženky.

4.2. Tlačidlo na kontrolu zostatku peňaženky.

4.3. Zostatok overenej peňaženky.

Toto tlačidlo skopíruje obsah poľa do schránky:

Toto tlačidlo vymaže pole:

Rôzne nastavenia a odpojenie zariadení

1. Vypne Conky.

2. Zakáže všetky sieťové rozhrania.

3. Zakáže rozhranie Wi-Fi.

4. Zakáže rozhranie Bluetooth.

5. Zakáže všetky bezdrôtové rozhrania.

6. Pripojí výmenu.

7. Zahŕňa IPv6.

8. Umožňuje automatické prihlásenie do systému.

9. Obsahuje ovládače pre tlačiarne.

10. Upozorní, ak bezpečnostné hodnotenie klesne pod 40.

11. Umožňuje automatické nastavenie písma na pracovnej ploche vzhľadom na rozlíšenie obrazovky.

Pohotovostná jednotka: 12. V prípade potreby môžete nastaviť, aby sa na displeji zobrazovali informácie o stave zariadenia.

1. Zmení MAC adresu.

2. Vyčistí pamäť RAM.

3. Zablokuje pripojenie nových zariadení USB.

4. Obnoví MAC adresu.

5. Obnoví pamäť RAM.

6. Vymaže všetky protokoly.

7. Vymaže všetko voľné miesto na diskoch.

8. Obsahuje skener rootkitov.

9. Uzamkne obrazovku.

10. Vypne systém.

11. Zničí fyzický systém.

12. Obnoví obraz na obrazovke, ak sa niečo pokazilo (nesprávne rozlíšenie alebo zobrazenie prvkov).

13. Znovu načíta komponenty XFCE.

14. Obnoví pripojenie, ak sa vyskytli nejaké problémy.

 

[HEISENBERG]

Bezpečnostné modely.

Kodachi môže prevádzať systémovú a/alebo aplikačnú prevádzku rôznymi spôsobmi. To vám umožňuje flexibilne konfigurovať pripojenie tak, aby vyhovovalo väčšine vašich pracovných potrieb.

V závislosti od modelu pripojenia sa v aplikácii Conky zobrazí hodnotenie zabezpečenia pripojenia, zobrazí sa tam aj aktuálny model pripojenia, ako aj odporúčané modely pre vyššiu definíciu alebo súkromie.

Najskôr by ste mali vedieť, že VPN -> Šifruje všetku vašu prevádzku -> Jediný bod anonymizácie

Tor alebo Tor Browser -> Šifruje len prevádzku webového prehliadača

Toriffied System -> Šifruje všetku vašu prevádzku - > Náhodná viacnásobná anonymizácia, ak torifikujete, keď je zapnutá sieť VPN

Dnscrypt -> Šifruje dotazy DNS - > Pevný vopred definovaný zoznam poskytovateľov DNS cez TLS

Tor DNS -> Šifruje dotazy DNS -> Náhodný zoznam poskytovateľov v rámci siete Tor

Pre dosiahnutie najlepších výsledkov anonymity:

Poskytovateľ internetových služieb > smerovač VPN alebo hostiteľský počítač (XMR anonymná VPN) > Linux Kodachi VPN (virtuálny počítač - Vmware cez NAT) > torifikovaný systém > TorDNS > načítaný prehliadač Kodachi (najlepší vysoko anonymný, ale pomalý model)

Poskytovateľ internetových služieb > Linux Kodachi VPN (anonymný uzol) Koncový bod TOR > Torifikovaný systém > Tor DNS > Kodachi načítaný prehliadač (vysoko anonymný, ale pomalý)

ISP > Linux Kodachi VPN (anonymný uzol) Koncový bod TOR > Tor DNS > Kodachi lite prehliadač (vysoko anonymný a rýchly)

ISP > Linux Kodachi VPN s firewallom vynútená prevádzka VPN > Torifikovaný systém > Tor DNS > načítaný prehliadač Kodachi (anonymný, ale pomalý)

ISP > Linux Kodachi VPN > Torifikovaný systém > TorDNS > načítaný prehliadač Kodachi

ISP > Linux Kodachi VPN s firewallom vynútená prevádzka VPN > Torifikovaný systém > prehliadač Tor (Double TOR) > TorDNS

ISP > Linux Kodachi VPN > Torifikovaný systém > prehliadač Tor (Double TOR) > TorDNS

Pre dosiahnutie najlepších výsledkov v oblasti bezpečnosti (e-mail - bankovníctvo - kryptomeny):

ISP > Hostiteľský počítač (XMR anonymná VPN) > Linux Kodachi VPN (virtuálny počítač - Vmware) s firewallom vynútená VPN prevádzka > Kodachi prehliadač > Dnscrypt (najlepší model)

ISP > Linux Kodachi VPN s firewallom vynútená VPN prevádzka > Kodachi načítaný prehliadač > Dnscrypt

ISP > Linux Kodachi VPN s firewallom vynútená VPN prevádzka > Kodachi načítaný prehliadač > TOR DNS

ISP > Linux Kodachi VPN s firewallom vynútená prevádzka VPN > Kodachi lite prehliadač > TOR DNS (rýchly)

ISP > Linux Kodachi VPN s firewallom vynútená prevádzka VPN > TOR prehliadač > Dnscrypt

ISP > Linux Kodachi VPN s firewallom vynútená prevádzka VPN > TOR prehliadač > TOR DNS

Prečo Kodachi neponúka použitie bezpečnostného modelu (ISP > Torifikovaný systém > VPN)? Pretože nie je bezpečný, prečítajte si tento článok.

Ak viete, čo robíte, a napriek tomu potrebujete používať bezpečnostný model (ISP > Torified System > VPN), potom to môžete dosiahnuť iba nasledujúcimi krokmi pod 7.0:

Najprv sa uistite, že váš profil VPN používa Tan a TCP (UDP nebude fungovať), potom pridajte do konfiguračného súboru VPN tieto riadky:

up-delay # Nepovinné, aby ste sa vyhli SIGHUP/SIGUSR1 po nadviazaní spojenia

socks-proxy-retry # Nepovinné, aby ste pokračovali v opakovaní pokusu, ak sa to nepodarí

socks-proxy 127.0.0.1 9051 # TOR má na Kodachi otvorený socks proxy na tomto porte, takže naň presmerujete prevádzku VPN

Potom povoľte systém torrify a nakoniec zapnite VPN, teraz bude všetka prevádzka VPN prechádzať cez sieť TOR.

Výstupná VPN sa môže hodiť v prípade, že potrebujete prejsť do bankovníctva alebo zaregistrovať nový účet Telegram. Mnohé služby blokujú pripojenia zo siete Tor alebo bránia registrácii účtov a všemožne zasahujú do captcha pre používateľov siete Tor.

Ako sa tvorí hodnotenie? V Panic Room v prvom bloku sa nachádza tlačidlo "Hodnotenie bezpečnosti", v ňom si môžete pozrieť, za čo sa udeľujú body, a tiež otestovať aktuálny model.

Hodnotenie odráža názor vývojára na úroveň zabezpečenia, napríklad prehliadač Kodachi pridáva hodnotenie, ale tento prístup nezohľadňuje používanie iných programov, ktoré nesúvisia s webovými stránkami.

Predvolený model pripojenia ISP> VPN> Tor> DNScrypt.

To znamená, že všetka prevádzka bude prechádzať cez VPN a Tor sa spustí ako samostatná služba ako miestny proxy server, cez ktorý už môžete prechádzať prevádzku z rôznych aplikácií. Napríklad prehliadače Kodachi sú v predvolenom nastavení proxované cez Tor. V nastaveniach väčšiny sieťových aplikácií môžete určiť aj vynútené proxy serverovanie cez Tor. V tomto modeli nebude zbytočné prepínať servery DNS na TorDNS.

Predvolený model anonymity ISP> VPN> Torify> TorDNS.

Ak zapnete torifikáciu systému a spustíte prehliadač Tor, potom pripojenie prejde cez 6 uzlov a ďalšie 3, ak sa pripojíte k doménam onion, spolu s VPN získate 10 uzlov, čo výrazne spomalí proces načítania stránky a s najväčšou pravdepodobnosťou to anonymite nepridá. V takomto zväzku použite prehliadač Kodachi. Všetka prevádzka aplikácií bude prechádzať cez Tor.

Predvolený model ochrany osobných údajov ISP> VPN> DNScrypt.

V tomto zväzku je Tor vypnutý a vo väčšine prípadov sa neodporúča používať tento model. Môžete však spustiť prehliadač Tor a zostať za serverom VPN, ktorý skryje skutočnosť, že používate Tor. Prevádzka aplikácií v tomto modeli bude prechádzať len cez sieť VPN.

Prepínanie modelov a vytváranie vlastných jedinečných prepojení sa vykonáva prostredníctvom ovládacieho panela Kodachi.