Model d'amenaces
Cap eina no protegeix de tot. Aquesta taula indica què cobreix RedderOS, què cobreix només en part i què no cobreix. Si la teva amenaça és a «No», necessites altres mesures.
| Amenaça | Coberta | Com |
|---|---|---|
| Proveïdor d'Internet o wifi que espia | Sí | Tot el trànsit surt xifrat per Tor. L'observador local pot veure que fas servir Tor, però no què visites ni amb qui parles. |
| Fuites d'IP | Sí | El tallafoc només deixa passar TCP cap al TransPort de Tor (9040) i DNS cap al seu DNSPort (5353). UDP, ICMP i IPv6 es descarten. Si Tor cau, no hi ha xarxa: mai no hi ha connexió directa. |
| Rastre a l'ordinador | Sí | El sistema viu a la RAM i, en apagar-lo, la sessió desapareix. Els perfils persistents estan xifrats i no deixen metadades llegibles. |
| Rastreig per adreça MAC o nom d'amfitrió | Sí | L'ordinador no es presenta a la xarxa amb la MAC de fàbrica ni amb un nom identificable. |
| Explotacions locals del nucli | Parcial | El nucli enfortit redueix la superfície d'atac, però no elimina les vulnerabilitats que hi pugui haver. |
| Atac d'arrencada en fred (cold boot) | Parcial | Les claus només són a la RAM i es perden en apagar, però algú amb accés físic immediat a l'ordinador encès o acabat d'apagar podria recuperar-les. |
| Microprogramari compromès o keylogger físic | No | Actuen per sota del sistema operatiu o fora d'aquest. Cap SO no els pot detectar de manera fiable. |
| Observador global de la xarxa Tor | No | Qui vegi alhora l'entrada i la sortida de Tor pot correlacionar el trànsit. És un límit de Tor, no una cosa que el sistema pugui resoldre. |
| Que t'identifiquis tu mateix amb el teu nom real | No | Si inicies la sessió als teus comptes o dones dades personals, cap capa tècnica no ho desfà. |
Què significa cada valor
- Sí: el disseny del sistema està pensat per impedir-ho.
- Parcial: el sistema ho dificulta, però un atacant amb els mitjans adequats ho pot aconseguir.
- No: queda fora de l'abast d'un sistema operatiu.
Com s'aconsegueix cada «Sí»
Els detalls tècnics són a Xarxa i Tor, Enfortiment i Perfils. L'Autotest comprova a cada arrencada de prova que aquestes proteccions estan actives.
El que encara no s'ha provat
El sistema s'ha provat a QEMU, no en maquinari real ni amb Tor en una xarxa real. Consulta la llista completa a Transparència.