Tails OS

Tails 是正統的隱私即時作業系統：從 USB 啟動，預設將所有網路流量透過 Tor 路由，關機時在主機上不留任何痕跡。收錄為A 級 · 編輯精選，因為它仍然是高威脅情境（新聞、行動主義、邊境穿越、洩漏工作流程）的參考選擇，且現在在 Tor Project 旗下開發 — 這意味著該隱私作業系統及其運行的網路來自同一運營商團隊。

背景。 Tails（「遺忘性匿名即時系統」）自約 2009 年起持續積極開發，基於 Debian Linux，以 Tor 為強制網路層。2024 年，Tails 專案正式與 Tor Project 合併，將即時作業系統發行版整合到維護 Tor 網路和 Tor Browser 的同一非營利傘下。捐贈頁面現已重定向至 Tor Project 捐贈，Tails 被描述為「Tor Project 開發的全套工具」的一部分。本次審查時的發行分支為 7.x 系列（2026 年 5 月）；Tails 大約每月發布增量點版本。提供 8 種官方語言版本（EN、加泰隆尼亞語、DE、ES、FR、IT、PT、RU）。1.9 GB 下載；安裝至 8 GB 以上的 USB 隨身碟約需 30 分鐘。

您信任的是什麼。 Tails 在設計上即為遺忘性：它完全從 RAM 執行，永遠不會寫入主機磁碟，並在關機時清除記憶體 — 這意味著對會話活動的取證恢復在結構上僅限於在 Tails 外寫入的內容（如果有的話）。「持久儲存」是選擇加入的，存在於 USB 隨身碟本身（LUKS 加密），是資料在重啟後存續的唯一位置。信任鏈：Debian 的套件生態系統 + Debian Security Team 覆蓋，加上由 Tor Project 團隊審查的 Tails 特定修補程式。簽章金鑰已發布；可透過 GPG 驗證下載。公開安全審計：Tails 在 tails.net/security/ 上發布審計報告，最近一次為 2025 年 5 月針對自動升級和近期變更的審計，在此之前為 2023 年 11 月針對持久儲存和 Tor 整合的審計。已知漏洞公開列出，包括上游 Debian 套件中的漏洞 — 透明度姿態與更廣泛的 Tor Project 模型一致。

營運規格。 啟動媒體：USB 隨身碟（推薦）或 DVD（已棄用的路徑）。硬體：大多數約 10 年以內的電腦。網路：Tor 是強制的 — 沒有 clearnet 選項、沒有分割隧道、沒有「僅此一網站透過 clearnet」的開關。藍牙在核心中被停用（刻意為之 — 藍牙歷史上一直是指紋識別和遠端攻擊向量）。預先安裝的軟體堆疊：Tor Browser、附 PGP 的 Thunderbird、KeePassXC 密碼管理器、OnionShare、Monero GUI 錢包、LibreOffice、GIMP、Audacity、Pidgin（具 OMEMO/OTR）、MAT（中繼資料匿名化工具包）。持久儲存功能：以 LUKS 加密，可選的每應用程式保留（書籤、GPG 金鑰、額外軟體等），由使用者決定哪些內容在重啟後存續。文件：全面且已翻譯；明確的 `/warnings/` 頁面說明 Tails *無法*防禦哪些情況。

理念。 Tails 的編輯差異化因素是結構性而非可配置的隱私姿態。競爭的隱私發行版（Whonix、Kicksecure）預設提供 Tor 但允許配置變更，而 Tails 在啟動層級強制執行 Tor — 沒有 `--allow-clearnet` 標誌。遺忘屬性同樣是結構性而非可配置的：即使是最熟練的使用者也無法意外在主機上留下取證痕跡，因為主機磁碟從未被觸碰。這種刻意的約束是編輯上的賣點 — Tails 適用於您不僅不信任網路、還不信任*自己*不會犯配置錯誤的情境。

評級理由。 A 級和編輯精選反映了：15 年以上的營運連續性（自約 2009 年起）；與 Tor Project 合併將治理整合到一個非營利隱私實體下；結構性遺忘和強制 Tor 路由（架構層級的隱私，而非使用者可配置的）；公開安全審計，報告發布在同一網站上；透明的漏洞追蹤；全面的已翻譯文件；過去 18 個月以上無重大 CVE / 供應鏈 / 治理事件；預先安裝的工具套件涵蓋密碼管理、加密通訊、檔案分享、文件編輯和 Monero。最後驗證日期 2026-05-12。

適用場景。 您是與敏感來源或有爭議司法管轄區材料打交道的記者。您正在攜帶筆記型電腦穿越邊境，希望確保無法恢復任何取證痕跡。您正在進行一次性操作（吹哨、洩漏處理、敏感財務設定），目標是「完成任務，然後確保作業系統不記得發生過這件事」。您正在使用借來或共用的電腦，希望確保您的會話不留殘留。您想要一個完全離線的 Monero 簽名設定 — Tails + monero-gui + 離線會話是一個可信的冷儲存工作流程。

注意事項。 非魔法 — Tails 自身的警告頁面明確指出：Tails 無法防禦惡意硬體（BIOS 層級 rootkit、硬體鍵盤記錄器、受損韌體）、從受損電腦進行安裝，或使用者錯誤（意外輸入識別資訊、在 Tails 內使用個人帳號）。無 clearnet — 刻意為之；如果您需要針對特定使用情境繞過 Tor，Tails 不是適合此用途的作業系統。持久儲存是選擇加入的但會降低遺忘性 — 持久儲存中的每個檔案都是另一個潛在的取證痕跡；最高威脅層級的使用者應考慮持久狀態是否值得隱私妥協。硬體支援有所差異 — 部分 Wi-Fi 卡或顯示驅動程式在 Debian 的自由韌體約束下無法完美運作；在依賴 Tails 進行時間關鍵工作前，請檢查相容性。無行動版本 — Tails 僅支援 x86/USB；如需基於 Android 的遺忘性操作，請參閱 GrapheneOS 或 CalyxOS。支援 VM 使用但會降低遺忘屬性 — 在常規作業系統上的 VM 中執行 Tails 意味著主機作業系統仍可在虛擬機監控器層級看到該活動。預先安裝的 Monero GUI 可能落後於上游 — 內建錢包版本可能比最新 monero-gui 版本落後一兩個次要版本；如果您專門啟動 Tails 進行 XMR 簽名，請在首次啟動時檢查更新。