Primeros pasos

1. Grabar la ISO

1. Descarga la ISO y verifica su SHA-256 antes de nada (ver Descargar).
2. Grábala en un USB. La ISO es híbrida: se copia tal cual al dispositivo, sin descomprimir ni «instalar» nada. En Linux:

sudo dd if=redderos-ubuntu-amd64.iso of=/dev/sdX bs=4M status=progress conv=fsync

Sustituye /dev/sdX por el USB (compruébalo con lsblk). Todo lo que haya en ese USB se borra.

Para probarla sin USB, en una máquina virtual:

qemu-system-x86_64 -m 3G -enable-kvm -cdrom redderos-ubuntu-amd64.iso

Con 2 GB de RAM arranca, pero el sistema se copia entero a la memoria (toram), así que con el escritorio conviene dar 3 GB o más.

2. Arrancar

Arranca el equipo desde el USB. RedderOS funciona en BIOS y en UEFI. El menú de GRUB espera 5 segundos y entra en RedderOS, que es la entrada de uso normal. Las demás están explicadas en Menú de arranque.

El sistema se copia a la RAM y a partir de ahí no usa el disco interno del equipo: no lo monta ni activa su swap, aunque la tenga.

3. La pantalla de entrada

Al terminar de arrancar aparece la pantalla de entrada de RedderOS. No muestra ninguna lista de perfiles: no existe. Solo hay dos campos, Perfil y Frase de paso. En la esquina inferior se ve el estado de Tor.

• Sesión amnésica: deja Perfil vacío y pulsa Enter (el botón dice «Sesión amnésica»). Entras como el usuario anon en una carpeta personal vacía. Todo vive en la RAM y se borra al cerrar sesión o apagar. Es el modo recomendado si no necesitas conservar nada.
• Abrir un perfil: escribe el nombre del perfil y su frase. El sistema lo busca en todos los discos conectados y, si lo encuentra, abre tu escritorio con tu /home cifrado.

Desde la misma pantalla puedes apagar o reiniciar. El teclado está en español, tanto aquí como en el escritorio y en la consola.

4. El escritorio

Es un escritorio Xfce, oscuro y con una sola área de trabajo. Trae tres accesos directos:

La red solo funciona a través de Tor. Mientras Tor no haya conectado no hay conexión: es lo esperado, no un fallo (ver Red y Tor).

Al cerrar sesión vuelves a la pantalla de entrada. Si era una sesión amnésica, su carpeta se borra; si era un perfil, se desmonta y el sistema olvida que existía.

5. Crear un perfil

Un perfil guarda tu /home cifrado entre arranques, en un disco aparte (otro USB, por ejemplo) que RedderOS convierte en una bóveda. Necesita al menos 257 MB.

1. En la pantalla de entrada, pulsa Crear perfil…
2. Elige el disco. Si es la primera vez, marca «Es un disco nuevo: prepararlo como bóveda». Eso borra todo su contenido y lo llena de datos aleatorios.
3. Escribe un nombre (minúsculas, números, - y _) y una frase de al menos 12 caracteres, dos veces.
4. El hueco (0–7) viene elegido al azar. Cámbialo solo si compartes la bóveda con alguien (ver abajo).
5. Marca «Entiendo que la frase no se puede recuperar» y pulsa Crear y entrar.

6. Volver a entrar

En el siguiente arranque, con la bóveda conectada, escribe el nombre del perfil y la frase. La búsqueda tarda unos segundos: la clave se deriva con Argon2id, que es lento a propósito.

Si el nombre no existe o la frase es incorrecta verás el mismo mensaje: «No se ha podido abrir el perfil.» Es intencionado: así nadie puede comprobar si un perfil existe.

7. Apagar

Apaga desde la pantalla de entrada o desde el escritorio. No queda nada escrito en el disco del equipo.

Para sobrescribir además la RAM libre antes de apagar (contra ataques cold boot), usa redder-wipe desde una terminal (ver Comandos).