Primers passos

1. Gravar la ISO

1. Baixa la ISO i verifica'n el SHA-256 abans de res (vegeu Baixada).
2. Grava-la en un USB. La ISO és híbrida: es copia tal qual al dispositiu, sense descomprimir ni «instal·lar» res. A Linux:

sudo dd if=redderos-ubuntu-amd64.iso of=/dev/sdX bs=4M status=progress conv=fsync

Substitueix /dev/sdX pel USB (comprova-ho amb lsblk). Tot el que hi hagi en aquest USB s'esborra.

Per provar-la sense USB, en una màquina virtual:

qemu-system-x86_64 -m 3G -enable-kvm -cdrom redderos-ubuntu-amd64.iso

Amb 2 GB de RAM arrenca, però el sistema es copia sencer a la memòria (toram), de manera que amb l'escriptori convé donar-li 3 GB o més.

2. Arrencar

Arrenca l'ordinador des del USB. RedderOS funciona en BIOS i en UEFI. El menú de GRUB espera 5 segons i entra a RedderOS, que és l'entrada d'ús normal. Les altres s'expliquen a Menú d'arrencada.

El sistema es copia a la RAM i a partir d'aquí no utilitza el disc intern de l'ordinador: no el munta ni n'activa la swap, encara que en tingui.

3. La pantalla d'entrada

Quan acaba d'arrencar apareix la pantalla d'entrada de RedderOS. De moment, la interfície del sistema és en castellà, i aquí en citem els textos tal com surten a la pantalla. No mostra cap llista de perfils: no n'hi ha. Només hi ha dos camps, Perfil i Frase de paso (frase de pas). A la cantonada inferior es veu l'estat de Tor.

• Sessió amnèsica: deixa Perfil buit i prem Enter (el botó diu «Sesión amnésica»). Entres com l'usuari anon en una carpeta personal buida. Tot viu a la RAM i s'esborra en tancar la sessió o apagar. És el mode recomanat si no necessites conservar res.
• Obrir un perfil: escriu el nom del perfil i la seva frase. El sistema el busca a tots els discos connectats i, si el troba, obre el teu escriptori amb el teu /home xifrat.

Des de la mateixa pantalla pots apagar o reiniciar. El teclat està en espanyol, tant aquí com a l'escriptori i a la consola.

4. L'escriptori

És un escriptori Xfce, fosc i amb una sola àrea de treball. Porta tres accessos directes:

La xarxa només funciona a través de Tor. Mentre Tor no s'hagi connectat no hi ha connexió: és el que s'espera, no un error (vegeu Xarxa i Tor).

En tancar la sessió tornes a la pantalla d'entrada. Si era una sessió amnèsica, la seva carpeta s'esborra; si era un perfil, es desmunta i el sistema oblida que existia.

5. Crear un perfil

Un perfil desa el teu /home xifrat entre arrencades, en un disc a part (un altre USB, per exemple) que RedderOS converteix en una cambra cuirassada (bóveda). Necessita almenys 257 MB.

1. A la pantalla d'entrada, prem Crear perfil…
2. Tria el disc. Si és la primera vegada, marca «Es un disco nuevo: prepararlo como bóveda» (és un disc nou: prepara'l com a cambra cuirassada). Això n'esborra tot el contingut i l'omple de dades aleatòries.
3. Escriu un nom (minúscules, xifres, - i _) i una frase d'almenys 12 caràcters, dues vegades.
4. La ranura (0–7) ve triada a l'atzar. Canvia-la només si comparteixes la cambra cuirassada amb algú (vegeu més avall).
5. Marca «Entiendo que la frase no se puede recuperar» (entenc que la frase no es pot recuperar) i prem Crear y entrar.

6. Tornar a entrar

A l'arrencada següent, amb la cambra cuirassada connectada, escriu el nom del perfil i la frase. La cerca triga uns segons: la clau es deriva amb Argon2id, que és lent a propòsit.

Si el nom no existeix o la frase és incorrecta veuràs el mateix missatge: «No se ha podido abrir el perfil.» («No s'ha pogut obrir el perfil.»). És intencionat: així ningú no pot comprovar si un perfil existeix.

7. Apagar

Apaga des de la pantalla d'entrada o des de l'escriptori. No queda res escrit al disc de l'ordinador.

Per sobreescriure, a més, la RAM lliure abans d'apagar (contra atacs cold boot), utilitza redder-wipe des d'un terminal (vegeu Ordres).