Loading article…
 | |
| 開発者 | シュムーグループ[1] |
|---|---|
| OSファミリー | Linux ( Unix 系) |
| 作業状態 | 製造中止 |
| ソースモデル | オープンソース |
| 最新リリース | 2.0pre1 / 2002年2月 |
| プラットフォーム | 386 さん |
| カーネルタイプ | モノリシックカーネル |
| デフォルトの ユーザーインターフェース | CLI /ボーンシェル |
| ライセンス | ドキュメント: 修正BSDライセンス[2] ソフトウェア: オリジナルライセンス |
| 公式サイト | 翻訳元 |
Tinfoil Hat Linux ( THL ) は、 The Shmoo Groupが開発した、セキュリティを重視した コンパクトなLinux ディストリビューションです。最初のバージョン (1.000) は 2002 年 2 月にリリースされました。2013 年までに優先度の低いプロジェクトになりました。イメージ ファイルとソースはgzip形式で利用できます。THL は、 Intel 80386以上、RAM 8 MB 以上を搭載した最新のPCで使用できます。ディストリビューションは 1 枚の HD フロッピー ディスクに収まります。フットプリントが小さいため、システムの理解と検証が容易になるだけでなく、さらなる利点があります。THLを使用するのにハード ドライブは不要なので、使用後にコンピューターを「サニタイズ」するのが簡単になります。
Tinfoil Hat のロゴは、LinuxマスコットのTux がアルミホイルの帽子をかぶっているものです。
Shmoo Group のWeb サイトには、「PGPキーを保存し、ファイルを暗号化、署名、消去するための、安全で単一のフロッピーで起動可能なLinuxディストリビューションとして始まりました。ある時点で、過剰なエンジニアリングの練習になりました。」と記載されています。[1]
セキュリティ機能
Tinfoil Hat は、キーストロークのロギング、ビデオ カメラ、TEMPESTなどのハードウェアおよびソフトウェアの監視方法を打破するために、さまざまな手段を使用します。
- 暗号化 — THL には、 GNU Privacy Guard (GPG)公開鍵暗号化ソフトウェアが含まれています。
- データの取得 — すべての一時ファイルは、シャットダウン時に破棄される暗号化されたRAM ディスク上に作成されます。GPG キー ファイル情報もフロッピー上に暗号化されて保存されます。
- キーストロークの監視 — THL には GPG Grid という GPG のラッパーがあり、パスフレーズを入力する代わりにビデオ ゲーム スタイルの文字入力システムを使用できます。キーストローク ロガーは、パスフレーズの代わりにグリッド ポイントのセットを取得します。
- 電力消費とその他のサイドチャネル攻撃- Paranoid オプションでは、GPG のコピーがバックグラウンドで実行され、キーを生成してランダムなドキュメントを暗号化します。これにより、実際の暗号化がいつ行われているかを判断することが難しくなります。
- Tinfoil Hat がパラノイド モードに切り替えられ、画面のコントラストが非常に低くなると、ユーザーの肩越しに画面を読むことが難しくなります。
アプリケーション
THL は、 x86プロセッサ アーキテクチャを使用するほとんどの最新のPCで使用できます。たとえば、鍵のかかった部屋に置かれ、ネットワークに接続されておらず、キーの暗号化署名にのみ使用されるコンピュータにインストールできます。Microsoft WindowsでTinfoil Hatブートフロッピーを作成するのはかなり簡単です。チェックサムの検証は、より困難な場合があります。ドキュメントのテキストにはいくつかのジョークが盛り込まれており、そのユーモアは、周囲のテキストの深刻で偏執的なトーンと非常に対照的です。ディストリビューションの名前自体が、Tinfoil Hats が偏執病患者がマインド コントロール波から身を守る方法として一般的に使用されているため、自分自身をからかっています。
Tinfoil Hat Linux では、 Linuxのテキストのみの環境で作業する必要があります。ユーザーは、 Bourne シェル、テキスト エディタviを起動し、グラフィカル ユーザー インターフェイスは使用しないように選択する必要があります。通常のUtil-Linux の代わりにBusyBox を使用し、GNU Core Utilities (以前は FileUtils、ShellUtils、および TextUtils と呼ばれていました)、およびその他の一般的なUnixツールを使用します。Tinfoil Hat は、 GNU nanoテキスト エディタ も提供します。
参照
.svg/500px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
参考文献
- ^ ab 「Shmooウェブサイト - プロジェクトページ」。2024年4月21日閲覧。
- ^ FAQ（アーカイブ）
- Piper, Scott; Davis, Mark; Shenoi, Sujeet (2006)。「敵対的なフォレンジック技術への対抗」。IFIP情報通信の進歩。222 (デジタルフォレンジックの進歩 II。DigitalForensics 2006): 79–90。doi : 10.1007 /0-387-36891-4_7。
- Pomeroy, Blake; Chen, Weifeng (2015)。「モバイル OS のセキュリティ: 現状と今後の方向性」。2015 IEEE国際電気情報技術会議 (EIT) 。第 2015 巻。イリノイ州デカルブ: IEEE。pp. 230–235。doi :10.1109/EIT.2015.7293344。ISBN 978-1-4799-8802-0. S2CID 33166863。
- クカン、ベリスラフ (2002 年 3 月)。 「パラノイド II - アルミ箔帽子の復讐」。8月。 AUUG, Inc.、19 ～ 22 ページ。2023 年 7 月 2 日に取得。
- 「Tinfoil Hat Linux: 偏執狂のためのディストリビューション」。Slashdot。SlashdotMedia。2002年2月19日。2023年7月2日時点のオリジナルよりアーカイブ。2023年7月2日閲覧。
外部リンク
- 公式サイト
- Evilmutant.com の Tinfoil Hat Linux に関する記事 (スクリーンショット付き)
- 前回の記事を取り上げている他のメディアへのリンクを貼った別の evilmutant.com の記事