Modelo de ameazas
Ningunha ferramenta protexe de todo. Esta táboa indica que cobre RedderOS, que cobre só en parte e que non cobre. Se a túa ameaza está en «Non», necesitas outras medidas.
| Ameaza | Cuberta | Como |
|---|---|---|
| Provedor de Internet ou wifi que espía | Si | Todo o tráfico sae cifrado por Tor. O observador local pode ver que usas Tor, pero non que visitas nin con quen falas. |
| Fugas de IP | Si | A devasa só deixa pasar TCP cara ao TransPort de Tor (9040) e DNS cara ao seu DNSPort (5353). UDP, ICMP e IPv6 descártanse. Se Tor cae, non hai rede: nunca hai conexión directa. |
| Rastro no equipo | Si | O sistema vive na RAM e, ao apagalo, a sesión desaparece. Os perfís persistentes están cifrados e non deixan metadatos lexibles. |
| Rastrexo por enderezo MAC ou hostname | Si | O equipo non se presenta na rede coa súa MAC de fábrica nin cun nome identificable. |
| Exploits locais do kernel | Parcial | O kernel endurecido reduce a superficie de ataque, pero non elimina as vulnerabilidades que poidan existir. |
| Ataque cold boot | Parcial | As chaves só están na RAM e pérdense tras apagar, pero alguén con acceso físico inmediato ao equipo aceso ou recén apagado podería recuperalas. |
| Firmware comprometido ou keylogger físico | Non | Actúan por debaixo do sistema operativo ou fóra del. Ningún SO pode detectalos de forma fiable. |
| Observador global da rede Tor | Non | Quen vexa á vez a entrada e a saída de Tor pode correlacionar o tráfico. É un límite de Tor, non algo que o sistema poida resolver. |
| Que te identifiques ti co teu nome real | Non | Se inicias sesión nas túas contas ou dás datos persoais, ningunha capa técnica o desfai. |
Que significa cada valor
- Si: o deseño do sistema está pensado para impedilo.
- Parcial: o sistema dificúltao, pero un atacante cos medios axeitados pode conseguilo.
- Non: está fóra do alcance dun sistema operativo.
Como se consegue cada «Si»
Os detalles técnicos están en Rede e Tor, Endurecemento e Perfís. O Autotest comproba en cada arranque de proba que esas proteccións están activas.
O que segue sen probar
O sistema probouse en QEMU, non en hardware real nin con Tor nunha rede real. Consulta a lista completa en Transparencia.