Modelo de ameaças
Nenhuma ferramenta protege de tudo. Esta tabela indica o que o RedderOS cobre, o que cobre só em parte e o que não cobre. Se a sua ameaça está em «Não», precisa de outras medidas.
| Ameaça | Coberta | Como |
|---|---|---|
| Fornecedor de Internet ou Wi-Fi que espia | Sim | Todo o tráfego sai cifrado pelo Tor. O observador local consegue ver que usa o Tor, mas não o que visita nem com quem fala. |
| Fugas de IP | Sim | A firewall só deixa passar TCP para o TransPort do Tor (9040) e DNS para o seu DNSPort (5353). UDP, ICMP e IPv6 são descartados. Se o Tor cair, não há rede: nunca há ligação direta. |
| Rasto no computador | Sim | O sistema vive na RAM e, ao desligar, a sessão desaparece. Os perfis persistentes estão cifrados e não deixam metadados legíveis. |
| Rastreio por endereço MAC ou hostname | Sim | O computador não se apresenta na rede com o seu MAC de fábrica nem com um nome identificável. |
| Exploits locais do kernel | Parcial | O kernel reforçado reduz a superfície de ataque, mas não elimina as vulnerabilidades que possam existir. |
| Ataque cold boot | Parcial | As chaves só existem na RAM e perdem-se ao desligar, mas alguém com acesso físico imediato ao computador ligado ou acabado de desligar poderia recuperá-las. |
| Firmware comprometido ou keylogger físico | Não | Atuam abaixo do sistema operativo ou fora dele. Nenhum SO os consegue detetar de forma fiável. |
| Observador global da rede Tor | Não | Quem vir ao mesmo tempo a entrada e a saída do Tor pode correlacionar o tráfego. É um limite do Tor, não algo que o sistema possa resolver. |
| Identificar-se a si próprio com o nome real | Não | Se iniciar sessão nas suas contas ou fornecer dados pessoais, nenhuma camada técnica o desfaz. |
O que significa cada valor
- Sim: o desenho do sistema foi pensado para o impedir.
- Parcial: o sistema dificulta-o, mas um atacante com os meios adequados pode consegui-lo.
- Não: está fora do alcance de um sistema operativo.
Como se consegue cada «Sim»
Os detalhes técnicos estão em Rede e Tor, Reforço e Perfis. O Autoteste verifica, em cada arranque de teste, que essas proteções estão ativas.
O que continua por testar
O sistema foi testado no QEMU, não em hardware real nem com o Tor numa rede real. Consulte a lista completa em Transparência.