セキュリティーを念頭に置いたOS、QubeOSやらなんやらちょっと気になっていました。 しかしながら普段使いでは勝手が悪そうにみえたので、 インストールするまでには至りませんでした。
ただ最近ネット上でTailsOSをコールド・ウォレットとして使うというのを見て、 これは悪くないアイディアではと思い試してみることにしました。
インストール
インストール自体は至って簡単でした。 TailsOSは基本的に外付けメディアで使うことが前提になっているようなので インストールではなくて、ライブ・イメージで使います。
イメージファイルを焼いたメディアですぐに使うことができます。
マニュアルもありますが、なんとなく無駄の多いマニュアルに見えました（一読のほど）。 簡単に書くと、落として焼くだけです。 ただ、ダウンロードしたファイルはウェブ上で認証確認をしましょう。 おなじみのEtcherを使いました。
Download : https://tails.boum.org/install/download/index.en.html
ThinkpadだけではなくMacbookAirでも起動しました。 ただブロードコム製の無線LAN（Non-Free）は認識されませんでした。 ドライバーがオープンソース化されているものであれば認識するようです、、未確認です。
※システムは全体でだいたい1.5GBですが、８GB以上の領域が必要。
デフォルト・アプリ
デフォルトでインストールされているアプリは
- Mozc : 日本語入力
- Firefox : ウェブブラウザー
- Thunderbird : メールクライアント
- LibreOffice : オフィス・アプリ
- Gimp : 画像編集
- Keypass : パスワードマネージャ
- Electrum : ビットコイン・ウォレット
と、こな感じです。日本語環境も完備されていますし一通り必要なアプリはインストールされています。 セキュリティー的にはいじらん方がいいので基本的にこれを使ってね、ということでしょう。 利便性より安全性を優先。
まぁ、不憫はあるかもしれませんが、そのまま使いましょう。（推奨）
Boot Time
いくつか手元に使っていないメディアがあったので、パパッッーーと焼いて、 ちょっとブートタイムを比較してみました。
- 40sec : Sony USB3.1 8GB Memory Stick
- 40sec : Speedy USB3.1 64GB Memory Stick
- 50sec : Transcend JetFlash 780 ８GB Memory Stick read:400MB
- 54sec : Lexer USB3.0 microSD Reader + Samsung Evo 32GB microSD
- 55sec : Sony USB2.0 Memory Stick
と、高速・高耐久を歌っているJetFlash 780にはもうしこしスピードを期待をしていたのですが、残念な感じでした。 高耐久というところに期待。USB3もUSB2もそこまで変わりがあるわけではないようです。。 Sonyの小さいものが思い他健闘してます。Amazonレコメンドの物も早いです。無駄に容量が多いのが贅沢な悩み。
データー保存
初期状態ではにデーターは保持されません。 リスタートすると真っ新からのスタートになります。
そのため、データーを永続化するために設定（書き込める領域を作る）が必要です。 領域は暗号化しますのでパスワードは忘れないようにしましょう。
デフォルトで入っているアプリのデーターを保存するための領域を確保することができます。 同時にアプリ追加時に必要になるアドミンのパスワードを設定しておくと良いです。
勝手と調整
ネックになるのは使い勝手。LinuxのGnomeを使ったことがあるのならば大丈夫だと思うけど、 この辺りがちょっと壁になるかもしれません。 私個人的にはDebianユーザーでもあるので違和感なく使うことができましたが、 初めて使う人にとっては慣れが必要になると思います。
しかし、以前比べ使い勝手も向上されているので一日弄れば使い方は理解できると思います。
ランチャーはウィンドウズ・キーになります。ショートカットキーもウィンドウズと同じレイアウトになっています。
インターネット
セキュリティーに重点を置いたOSだけあってインターネットへの接続はオニオンルーター経由になります。（IPアドレスの隠匿化） これも利点の一つ。
う〜〜ん、細かい説明は割愛、ちと遅いけど安全っちゅーことです。
アプリのインストール
追加でアプリケーションをインストールすることができます。 ただし、起動するたびにインストールされるようなので勝手が違います。 色々、あれもこれもというわけにはいきませんで、厳選したものいくつかにしましょう。
とりあえず、わさび入にしてみました。
コールド・ウォレット
で、こちらは長くなりそうで別の記事にまとめます。 ただし、これでペーパー・ウォレットの管理が不要になるわけではないので、 厳重な管理はわすれずに。
まとめ
USBメモリーも容量が多くなってきているし、 スティックSSDも販売もされているので、大容量・高速化も可能です。
MailClientのThunderBirdも付いているので、 ラップトップなどの端末を持たない・持ちたくない・持っていけない ジャーナリストさんとかにはおすすめかな。
クリプトのオフグリッド・コールドウォレット、 そして、クリプトの入出金をするための環境、の二つをこしらえておくのもセキュリティー上いいかもしれません。 （普段使っている端末と切り離して作業すれば安全性が高まる。）
使い道を広げようとすると利便性が低くなるといるう、不思議な反比例になります。 ただし用途を限定すれば使い道はありそうな感じがしました。
