Eine Journalistin recherchiert zu Korruption in einem Bauunternehmen. Eine Quelle will Unterlagen übergeben, aber nur, wenn nichts auf sie zurückführt. Der Redaktionslaptop ist dafür ungeeignet: Er speichert Verläufe, synchronisiert mit der Cloud und meldet sich mit einer festen IP-Adresse im Netz. Genau für solche Situationen wurde Tails entwickelt, ein Betriebssystem, das von einem USB-Stick startet, jede Internetverbindung über das Anonymisierungsnetz Tor leitet und beim Herunterfahren alles vergisst.

Tails ist kein Werkzeug für den Alltag und will es auch nicht sein. Wer verstehen will, was es leistet, muss vor allem wissen, wovor es schützt und wovor nicht.

Was Tails ist und wer dahintersteht

Der Name steht für „The Amnesic Incognito Live System“, also ein vergessliches, unauffälliges Live-System. Ein Live-System ist ein Betriebssystem, das vollständig von einem externen Datenträger läuft, ohne etwas auf der Festplatte des Rechners zu installieren. Tails basiert auf Debian Linux, ist freie Software und kostenlos. Die erste Version erschien 2009. Seit 2024 gehört das Projekt organisatorisch zum Tor Project, der gemeinnützigen Organisation hinter dem Tor-Netzwerk und dem Tor Browser.

Bekannt wurde Tails 2013 im Zusammenhang mit Edward Snowden. Die Journalisten Glenn Greenwald und Laura Poitras gaben später an, dass Tails bei der Kommunikation mit Snowden und der Arbeit an den Dokumenten zur NSA-Überwachung eine wichtige Rolle spielte. Seither ist Tails ein Standardwerkzeug in Redaktionen, Menschenrechtsorganisationen und bei allen, die mit besonders schutzbedürftigen Informationen umgehen.

Wie Tails funktioniert

Hinter Tails stehen drei Prinzipien, die sich gegenseitig ergänzen.

Start vom USB-Stick

Tails wird auf einen USB-Stick geschrieben und von dort gestartet. Das installierte Betriebssystem des Rechners, etwa Windows oder macOS, bleibt dabei ausgeschaltet. Tails greift standardmäßig nicht auf die eingebaute Festplatte zu. Damit spielt es keine Rolle, ob auf dem Rechner Überwachungssoftware oder Schadsoftware installiert ist, solange sie nur im normalen Betriebssystem steckt.

Amnesie: Nichts bleibt zurück

Tails arbeitet ausschließlich im Arbeitsspeicher. Geöffnete Dokumente, besuchte Websites, eingegebene Passwörter und heruntergeladene Dateien verschwinden beim Herunterfahren. Beim Beenden überschreibt Tails zusätzlich den Arbeitsspeicher, damit sich Inhalte auch mit forensischen Methoden möglichst nicht wiederherstellen lassen. Wird der USB-Stick abgezogen, fährt Tails sofort herunter.

Wer bestimmte Daten behalten muss, etwa Schlüssel, Kontakte oder Arbeitsdokumente, kann auf dem Stick einen Persistent Storage anlegen. Dieser dauerhafte Speicher ist mit einem Passwort verschlüsselt und muss bei jedem Start ausdrücklich entsperrt werden. Was dort liegt, bleibt erhalten, alles andere nicht.

Alle Verbindungen über Tor

Jede Verbindung ins Internet läuft über Tor. Das Netzwerk leitet den Datenverkehr über drei zufällig gewählte Server, sogenannte Relays, die von Freiwilligen auf der ganzen Welt betrieben werden. Jede Station kennt nur ihren Vorgänger und Nachfolger. Der erste Knoten sieht, wer Sie sind, aber nicht, wohin Sie wollen. Der letzte Knoten sieht das Ziel, aber nicht, wer die Anfrage gestellt hat. Die angesteuerte Website erkennt nur die Adresse des letzten Knotens.

Anwendungen, die versuchen, Tor zu umgehen und direkt ins Netz zu gehen, blockiert Tails. Das ist ein wichtiger Unterschied zur bloßen Nutzung des Tor Browsers unter Windows: Dort könnte ein anderes Programm oder ein geöffnetes Dokument unbemerkt eine direkte Verbindung aufbauen und die echte IP-Adresse verraten.

Welche Programme Tails mitbringt

Tails ist auf sichere Kommunikation und Recherche zugeschnitten. Zum Lieferumfang gehören unter anderem:

• Tor Browser für das anonyme Surfen, auch für Onion-Dienste, also Websites, die nur innerhalb des Tor-Netzes erreichbar sind
• Thunderbird als E-Mail-Programm, mit Unterstützung für OpenPGP-Verschlüsselung
• Secrets zur Verwaltung von Passwörtern, seit Tails 7.6 anstelle von KeePassXC
• OnionShare zum anonymen Austausch von Dateien über Tor
• Metadata Cleaner zum Entfernen von Metadaten aus Dokumenten und Bildern, etwa Autorennamen oder GPS-Koordinaten
• LibreOffice, GIMP und Audacity für Büro- und Medienarbeit
• Electrum als Wallet für Bitcoin

Weitere Programme lassen sich aus den Debian-Paketquellen nachinstallieren und auf Wunsch im Persistent Storage hinterlegen, damit sie bei jedem Start verfügbar sind. Für den Sonderfall, dass ein WLAN in Hotel oder Zug eine Anmeldeseite verlangt, gibt es einen „Unsicheren Browser“ ohne Tor. Er lässt sich im Willkommensbildschirm abschalten und sollte nur für diese Anmeldung genutzt werden.

Wird Tor in einem Netz blockiert, etwa in Ländern mit Internetzensur oder in restriktiven Firmennetzen, hilft der Verbindungsassistent beim Einrichten sogenannter Bridges. Das sind nicht öffentlich gelistete Einstiegsknoten, deren Datenverkehr sich schwerer als Tor-Nutzung erkennen lässt.

Wovor Tails nicht schützt

Tails ist eines der am besten durchdachten Werkzeuge für Anonymität. Trotzdem gilt der Satz, den auch das Projekt selbst betont: Kein Werkzeug schützt vor allem. Die wichtigsten Grenzen:

• Eigenes Verhalten: Wer sich unter Tails mit seinem privaten Google-, Microsoft- oder Social-Media-Konto anmeldet, ist für diesen Dienst nicht anonym. Auch ein typischer Schreibstil, wiederkehrende Uhrzeiten oder die Mischung privater und vertraulicher Tätigkeiten in derselben Sitzung können Personen identifizierbar machen.
• Manipulierte Hardware: Gegen einen Hardware-Keylogger zwischen Tastatur und Rechner, eine manipulierte Firmware oder eine versteckte Kamera hilft kein Betriebssystem. Für besonders heikle Arbeit empfiehlt sich ein Rechner, dem Sie vertrauen, statt eines fremden Geräts im Internetcafé.
• Tor-Nutzung ist sichtbar: Der Internetanbieter oder das Firmennetz erkennt in der Regel, dass jemand Tor verwendet, auch wenn die Inhalte verborgen bleiben. Bridges machen das schwerer, aber nicht unmöglich.
• Unverschlüsselte Verbindungen: Der letzte Tor-Knoten sieht den Datenverkehr zum Ziel. Ist die Verbindung nicht per HTTPS oder auf andere Weise verschlüsselt, kann er Inhalte mitlesen oder verändern.
• Mächtige Angreifer: Wer große Teile des Internetverkehrs gleichzeitig beobachtet, kann unter Umständen Ein- und Ausgang einer Tor-Verbindung zeitlich miteinander in Verbindung bringen. Für die meisten Bedrohungen ist das kein realistisches Szenario, für Zielpersonen staatlicher Nachrichtendienste schon.
• Sicherheitslücken: Auch Tails, der Tor Browser und Linux haben Fehler. Das Projekt veröffentlicht regelmäßig Updates, oft im Rhythmus der Firefox-Sicherheitsupdates. Eine veraltete Tails-Version ist ein echtes Risiko.

Dazu kommen praktische Einschränkungen. Tor ist langsamer als eine direkte Verbindung, manche Websites sperren Tor-Adressen oder zeigen ständig Captchas. Videokonferenzen und große Downloads machen unter Tails wenig Freude.

Tails im Vergleich mit anderen Ansätzen

Tails ist nicht die einzige Möglichkeit, sich im Netz zu schützen. Die Ansätze lösen allerdings unterschiedliche Probleme.

Ein VPN verlagert das Vertrauen nur vom Internetanbieter auf den VPN-Anbieter. Das ist für das Hotel-WLAN sinnvoll, für Anonymität gegenüber einem entschlossenen Gegner nicht. Whonix und Qubes OS sind installierte Systeme, die Programme in getrennten virtuellen Maschinen ausführen. Sie eignen sich für Menschen, die dauerhaft in einer abgeschotteten Umgebung arbeiten, verlangen aber deutlich mehr technisches Wissen.

Tails einrichten: der Weg zum ersten Start

Für Tails brauchen Sie einen USB-Stick mit mindestens 8 GB und einen 64-Bit-Rechner mit Intel- oder AMD-Prozessor. Macs mit Apple-Chips der M-Reihe werden nicht unterstützt, ältere Intel-Macs schon.

1. Herunterladen: Laden Sie das Abbild ausschließlich von der offiziellen Website tails.net herunter. Dort gibt es Anleitungen für Windows, macOS und Linux.
2. Prüfen: Die Download-Seite prüft die Datei direkt im Browser. Wer eine stärkere Sicherheit möchte, verifiziert zusätzlich die OpenPGP-Signatur. Die Prüfung soll sicherstellen, dass niemand unterwegs eine manipulierte Version untergeschoben hat.
3. Auf den Stick schreiben: Mit einem Werkzeug wie Rufus (Windows), balenaEtcher (macOS) oder GNOME Disks (Linux) wird das Abbild auf den Stick übertragen. Die offizielle Anleitung nennt für jedes System das empfohlene Werkzeug. Alle bisherigen Daten auf dem Stick gehen dabei verloren.
4. Starten: Der Rechner muss vom USB-Stick booten. Bei vielen PCs öffnet eine Taste wie F12, F9 oder Esc direkt nach dem Einschalten das Startmenü. Unter Windows führt der Weg auch über einen Neustart mit gedrückter Umschalttaste und die Option, ein Gerät zu verwenden. Auf Intel-Macs halten Sie beim Einschalten die Wahltaste gedrückt.
5. Willkommensbildschirm: Hier legen Sie Sprache und Tastaturbelegung fest. Optional lassen sich ein Administrator-Passwort für die Sitzung und der Persistent Storage einrichten.
6. Mit Tor verbinden: Der Verbindungsassistent fragt, ob Sie direkt oder über Bridges verbinden möchten. Danach steht der Tor Browser bereit.

Ist eine neue Version verfügbar, weist Tails nach dem Verbinden mit Tor darauf hin und kann sich meist automatisch aktualisieren. Spielen Sie Updates zeitnah ein.

Wofür Tails im Unternehmen taugt

Für die tägliche Büroarbeit ist Tails nicht gedacht. In einigen Situationen kann es aber auch für Unternehmen und Organisationen sinnvoll sein:

• Recherche zu sensiblen Themen: Ein Sicherheitsteam untersucht, was über das eigene Unternehmen in Untergrundforen kursiert, ohne dass die Zugriffe auf das Firmennetz zurückführen.
• Hinweisgebersysteme: Seit 2023 verpflichtet das Hinweisgeberschutzgesetz viele Unternehmen in Deutschland, interne Meldestellen einzurichten. Manche Organisationen bieten zusätzlich einen über Tor erreichbaren Meldekanal an. Für Hinweisgebende kann Tails dann ein Weg sein, sich zu melden, ohne Spuren auf dem Dienstrechner zu hinterlassen.
• Reisen in Länder mit Zensur oder Überwachung: Beschäftigte, die vertraulich kommunizieren müssen, können mit Tails und einem verschlüsselten Persistent Storage arbeiten, statt sensible Daten auf dem Laptop mitzuführen. Vorher sollten Sie die Rechtslage im Zielland prüfen.

In Deutschland ist die Nutzung von Tails und Tor nicht verboten. Unternehmen sollten dennoch klar regeln, wer Tails zu welchem Zweck auf Firmengeräten einsetzen darf, denn ein System, das bewusst keine Spuren hinterlässt, entzieht sich auch der eigenen IT-Überwachung. Tails ersetzt zudem keine Sicherheitsstrategie. Starke Passwörter, Mehr-Faktor-Anmeldung und geschulte Mitarbeitende schützen ein Unternehmen im Alltag wirksamer, wie der Beitrag zu typischen Passwort-Angriffen und wirksamen Gegenmaßnahmen zeigt.

Für wen sich Tails lohnt

Tails ist ein hervorragendes Werkzeug für eine klar umrissene Aufgabe: anonym recherchieren und kommunizieren, ohne Spuren am Gerät zu hinterlassen. Journalistinnen, Menschenrechtler, Anwälte mit besonders gefährdeten Mandanten, Sicherheitsforscher und Menschen in Ländern mit Zensur profitieren davon am meisten. Für sie ist Tails oft die beste frei verfügbare Lösung, gerade weil es die typischen Fehler wie direkte Verbindungen an Tor vorbei technisch verhindert.

Überschätzt wird Tails, wenn es als Tarnkappe für alles gilt. Wer sich unter Tails bei persönlichen Konten anmeldet oder auf einem manipulierten Rechner arbeitet, ist nicht anonym. Für die allermeisten Menschen ist der Alltagsschutz mit aktuellem System, Passwortmanager und Vorsicht bei Links wichtiger als ein Anonymisierungssystem.

Unsere Empfehlung: Überlegen Sie zuerst, vor wem Sie sich schützen müssen und welche Daten auf dem Spiel stehen. Erst aus diesem Bedrohungsmodell ergibt sich, ob Tails, ein VPN oder ganz andere Maßnahmen die richtige Antwort sind. Wie sich solche Fragen im Unternehmen systematisch klären lassen, beschreibt die Seite zu Cybersecurity und Datenschutz mit Beratung und Seminaren. Für Schulungen von Beschäftigten eignet sich außerdem das Seminar Datenschutz und IT-Sicherheit.

Häufige Fragen zu Tails

Lässt sich Tails fest auf der Festplatte installieren?

Nein, das ist nicht vorgesehen. Tails ist bewusst als Live-System für den USB-Stick gebaut, weil nur so das Prinzip der Amnesie funktioniert. Wer eine dauerhaft installierte, anonymisierende Umgebung braucht, sollte sich Whonix oder Qubes OS ansehen.

Ist die Nutzung von Tails legal?

In Deutschland ist die Nutzung von Tails und Tor nicht verboten, ebenso in den meisten demokratischen Staaten. Illegal bleibt, was auch ohne Anonymisierung illegal wäre. In einigen Staaten ist die Nutzung von Tor eingeschränkt oder wird verfolgt. Vor Reisen lohnt sich ein Blick auf die örtliche Rechtslage.

Laufen unter Tails die gewohnten Programme?

Für viele Aufgaben bringt Tails passende Programme mit, etwa für Büroarbeit, E-Mail und Bildbearbeitung. Zusätzliche Software aus den Debian-Paketquellen lässt sich nachinstallieren und im Persistent Storage speichern. Programme, die nur für Windows oder macOS existieren, laufen dagegen nicht. Auch Dienste, die Tor-Verbindungen blockieren, bleiben unter Tails unerreichbar.

Reicht nicht einfach der Tor Browser?

Für gelegentliches anonymes Surfen genügt der Tor Browser auf dem eigenen System oft. Tails geht weiter: Es leitet auch alle anderen Programme über Tor, blockiert direkte Verbindungen und hinterlässt keine Spuren auf dem Rechner. Wenn ein geöffnetes Dokument oder eine falsch konfigurierte Anwendung die echte IP-Adresse verraten könnte, ist dieser Unterschied entscheidend.