Tails OS explicado: o sistema operativo amnésico que se esquece de ti (2026)

Cada sistema operativo que instalas num disco rígido deixa um registo cada vez maior do que fizeste, com quem falaste e que sites visitaste. Histórico do navegador, ficheiros de swap, caches de DNS, registos de prefetch — tudo isto se acumula silenciosamente. O Tails OS inverte por completo este modelo. Corre a partir de uma pen USB, mantém tudo na RAM e, quando a sessão termina, esquece-se de que alguma vez ali estiveste.

Este design não é por acaso. É o princípio fundador de um projeto que está em funcionamento desde 2009 e que, desde o final de 2024, opera sob a alçada do Tor Project — a organização sem fins lucrativos por detrás da rede de anonimato da qual o Tails depende.

O que é o Tails OS?

Tails significa The Amnesic Incognito Live System (o sistema live incógnito e amnésico). É uma distribuição Linux baseada em Debian, concebida para arrancar diretamente a partir de suportes externos — uma pen USB ou, historicamente, um DVD — sem tocar no disco rígido da máquina anfitriã. A versão atual em junho de 2026 é o Tails 7.8.1.

O nome resume as suas duas propriedades fundamentais:

• Amnésico: por predefinição, nada é escrito em armazenamento persistente. A RAM é apagada ao desligar. O próximo utilizador desse computador não encontra qualquer rasto da tua sessão.
• Incógnito: cada ligação de rede é forçada a passar pela rede Tor, mascarando o teu endereço IP perante os sites que visitas e perante o teu fornecedor de internet.

O Tails é software livre, financiado principalmente por donativos e subvenções de organizações como a Freedom of the Press Foundation, a Mozilla Foundation e o próprio Tor Project. Foi auditado por investigadores de segurança independentes em várias ocasiões.

Porque é que o Tails é importante: o modelo de ameaça que aborda

A maioria das ferramentas de privacidade reduz a vigilância apenas nas margens. O Tails aborda uma ameaça específica e de elevado risco: uma máquina fisicamente comprometida num ambiente hostil. Os seus casos de uso incluem:

• Uma jornalista que recebe documentos de uma fonte num país autoritário
• Um trabalhador dos direitos humanos que opera numa região onde a apreensão de dispositivos é um risco realista
• Um advogado que acede a processos a partir de um computador partilhado ou não fiável
• Uma fonte que comunica com uma redação sem deixar provas ao nível do dispositivo

Edward Snowden usou o Tails quando comunicava com os jornalistas Glenn Greenwald e Laura Poitras em 2013. Poitras descreveu-o publicamente como essencial para a segurança operacional desse trabalho jornalístico. A Freedom of the Press Foundation recomenda ativamente o Tails nos seus programas de formação para jornalistas e fontes.

O Tails não é uma ferramenta para computação casual do dia a dia. Compreender esta distinção é importante antes de avaliares se se adequa à tua situação.

Como o Tails funciona por dentro

Processo de arranque

O Tails corre inteiramente a partir da pen USB. Quando a inseres e arrancas, o BIOS ou o firmware UEFI da máquina carrega o gestor de arranque do Tails a partir da USB. O sistema nunca monta o disco rígido interno. Se o computador tiver um disco funcional com outro sistema operativo instalado, o Tails ignora-o por completo — a sessão corre em isolamento.

Isto significa que qualquer malware no sistema operativo anfitrião não consegue alcançar a tua sessão Tails. A superfície de ataque reduz-se à camada de firmware e ao que fizeres durante a própria sessão.

Funcionamento apenas em RAM

Todos os dados da sessão — ficheiros abertos, histórico do navegador, texto escrito — residem na RAM. No momento em que desligas (ou em que a energia é cortada), essa memória é libertada. O Tails também tenta sobrescrever o conteúdo da RAM ao desligar para resistir a ataques cold-boot, em que um adversário tenta congelar e extrair os chips de memória antes que se descarreguem.

Encaminhamento forçado pelo Tor

O Tails configura a firewall do sistema para bloquear qualquer tráfego que não passe pelo Tor. Não existe um interruptor de opt-out ao nível das aplicações. Se uma aplicação tentar contactar a internet diretamente — contornando o Tor — o pacote é descartado. Isto evita fugas acidentais para a clearnet a partir de software mal configurado.

O Tor Browser é o navegador predefinido, pré-configurado com definições de segurança sensatas. Outras aplicações incluídas — o cliente de e-mail Thunderbird, a ferramenta de partilha de ficheiros OnionShare, o gestor de palavras-passe KeePassXC — estão todas pré-configuradas para funcionar dentro da rede Tor.

Armazenamento persistente (opcional, cifrado com LUKS)

Como o Tails é amnésico por conceção, guardar algo entre sessões exige uma configuração deliberada. O Tails oferece uma funcionalidade opcional chamada Armazenamento persistente: uma partição cifrada na mesma pen USB, protegida por uma frase-passe e cifrada com LUKS (Linux Unified Key Setup). Podes escolher o que persistir — marcadores, documentos, chaves SSH, configurações personalizadas de aplicações — mantendo o resto da sessão efémero.

Se um adversário apreender a tua pen USB, o Armazenamento persistente está cifrado e inacessível sem a frase-passe. Para um olhar mais aprofundado sobre como a cifragem completa do disco protege os dados em repouso, consulta o nosso guia sobre cifragem completa do disco.

Como avaliar o Tails (e o que verificar)

O Tails deve ser executado a partir de hardware físico, não de uma máquina virtual: a sua garantia de amnésia depende de como a RAM é apagada ao desligar, e um anfitrião de VM pode, em princípio, observar a RAM do convidado. O próprio projeto Tails avisa que correr dentro de uma VM anula em parte o modelo de segurança, por isso trata o uso em VM como uma forma de explorar a interface — não como uma implementação segura.

O que vale a pena verificar

Se estás a avaliar o Tails para o teu próprio modelo de ameaça, estas são as dimensões que importam e como verificar cada uma por ti próprio:

O que a documentação e o design estabelecem: A imposição do encaminhamento pelo Tor é eficaz por conceção — nenhuma aplicação incluída consegue gerar tráfego clearnet no uso normal. O Armazenamento persistente usa cifragem LUKS (AES-256-XTS com derivação de chave PBKDF2, coerente com as predefinições do Debian). A aleatorização do MAC ocorre em cada arranque por predefinição, algo que podes confirmar nas definições de rede dentro do próprio Tails. Instalar de raiz até à primeira sessão arrancada é uma questão de minutos numa pen USB 3.0 típica, incluindo a verificação da assinatura. Estes comportamentos estão documentados na documentação oficial do Tails e são verificáveis na tua própria máquina.

Para um passo a passo detalhado da instalação em USB e da configuração do Armazenamento persistente no primeiro arranque, consulta o nosso guia passo a passo de instalação do Tails em USB.

Especificações técnicas oficiais

Estes valores são retirados da documentação oficial do Tails e das notas de lançamento, corretos à data do Tails 7.8.1:

O Tails não publica publicamente números de downloads ou de utilizadores. As divulgações de financiamento do projeto, que são públicas, refletem subvenções da Freedom of the Press Foundation, da Mozilla e da Comissão Europeia, entre outras.

Instalar o Tails: visão geral

O que precisas

• Uma pen USB de pelo menos 8 GB (esta torna-se a tua pen Tails)
• Uma ligação à internet para descarregar a imagem
• Opcionalmente, uma segunda pen USB ou outro dispositivo para correr o instalador do Tails

O passo de verificação

Descarrega a imagem do Tails a partir de tails.net. Antes de a gravar, verifica a assinatura criptográfica. O Tails fornece uma assinatura OpenPGP e uma extensão de navegador que automatiza esta verificação. Saltar a verificação é o erro mais comum que os principiantes cometem — uma imagem adulterada comprometeria todas as propriedades de segurança que o Tails oferece.

Gravar a imagem

No Windows, o site do Tails recomenda o Tails Installer, uma ferramenta criada especificamente que trata da operação de gravação e, opcionalmente, configura o Armazenamento persistente. No Linux e no macOS, o dd com o tamanho de bloco correto funciona de forma fiável, embora não ofereça um indicador de progresso e exija cuidado com o caminho do dispositivo de destino.

O Tails exigia anteriormente duas pens USB para o processo de instalação (uma para correr o instalador, outra para receber o Tails). Nas versões recentes, isto já não é necessário no Windows — podes instalar diretamente a partir da imagem descarregada usando o Tails Installer.

Primeiro arranque

Entra no BIOS/UEFI da tua máquina e define a pen USB como dispositivo de arranque primário, ou usa o menu de arranque único (normalmente F12, F11 ou Escape ao iniciar, consoante o fabricante). Em máquinas modernas com o Secure Boot ativado, poderás ter de o desativar — o Tails atualmente não suporta o Secure Boot.

O que o Tails protege — e o que não protege

Nós de saída Tor

O Tor cifra o tráfego entre a tua máquina e o nó de saída, mas o nó de saída comunica com o destino em texto simples (a menos que o destino use HTTPS). Um nó de saída malicioso pode observar o tráfego não cifrado. Esta é uma propriedade do Tor, não uma falha específica do Tails. Verifica sempre o HTTPS quando usares o Tails para comunicações sensíveis.

Ataques ao firmware

O Tails não consegue proteger contra malware embutido no firmware do computador — o BIOS, o UEFI ou os controladores de hardware. Estes ataques são raros e dispendiosos de implementar, mas existem. Se operas contra um adversário ao nível de um Estado com acesso físico ao teu hardware, o Tails por si só não é suficiente.

Falsificação do endereço MAC

O Tails aleatoriza automaticamente o endereço MAC da tua interface de rede em cada arranque. Isto impede que a rede local (por exemplo, o router Wi-Fi de um hotel) associe a tua atividade entre sessões através do identificador de hardware. Está ativado por predefinição e é uma das várias proteções que o Tails aplica sem exigir configuração do utilizador.

Tails face a outros sistemas operativos de privacidade

O Tails ocupa um nicho específico. Foi concebido para sessões episódicas e de alto risco em que não deixar rasto importa mais do que a comodidade.

Whonix adota uma abordagem diferente: corre dentro de uma máquina virtual no teu sistema operativo habitual, separando a estação de trabalho da gateway Tor em duas VMs distintas. Isto torna-o mais adequado para fluxos de trabalho pseudónimos de longo prazo em que precisas de persistência e da capacidade de instalar software — mas exige um sistema operativo anfitrião fiável e deixa rastos no disco da máquina anfitriã. O nosso guia do Whonix explica quando esse compromisso faz sentido.

O Qubes OS — um projeto com raízes históricas na mesma comunidade que ajudou a moldar o Tails — usa virtualização por hardware para isolar diferentes atividades em compartimentos separados. É o mais exigente tecnicamente dos três e destina-se a utilizadores que precisam de identidades persistentes e compartimentadas em vez de sessões amnésicas.

O Tails e a comunidade Secure Desktops

O Tails tem raízes profundas no movimento mais amplo dos desktops seguros. Os criadores do Tails cofundaram a lista de correio Secure Desktops em 2015, juntamente com contribuidores dos projetos Subgraph e Qubes OS — um fórum que lançou as primeiras bases técnicas para sistemas operativos de privacidade baseados em isolamento. Essa herança está documentada na secção de história deste site.

Recomendações práticas

Usa o Tails quando:

• Acedes a fontes ou documentos sensíveis e precisas de negação plausível ao nível do dispositivo
• Trabalhas a partir de uma máquina não fiável (hotel, biblioteca, computador emprestado)
• Precisas de um ambiente limpo e comprovadamente íntegro, sem malware instalado localmente

Não dependas apenas do Tails quando:

• Precisas de identidades ou contas persistentes entre sessões
• Geres projetos de longa duração que exigem ferramentas instaladas complexas
• Queres proteger dados em repouso na tua máquina principal (usa antes a cifragem completa do disco)

Hábitos operacionais que importam:

• Arranca sempre a partir da mesma pen Tails para evitar a fragmentação de versões
• Define uma frase-passe forte no Armazenamento persistente — o LUKS é tão forte quanto a chave
• Mantém a tua instalação do Tails atualizada; o projeto publica regularmente lançamentos de segurança
• Não prolongues as sessões desnecessariamente; termina a sessão quando a tarefa estiver concluída
• Tem em conta que o uso do Tor é detetável pelo teu ISP mesmo que o conteúdo não o seja — em alguns ambientes, usar o Tor é, por si só, um sinal

Para um contexto mais alargado sobre navegação anónima e proteção de identidade em camadas, a documentação de apoio do Tor Project oferece orientações operacionais práticas que complementam o que o Tails fornece ao nível do sistema operativo.

Perguntas frequentes

O Tails OS é verdadeiramente anónimo?

O Tails torna significativamente mais difícil associar a tua atividade à tua identidade ou localização, mas “verdadeiramente anónimo” é uma afirmação que nenhuma ferramenta pode fazer com honestidade. O Tor, através do qual o Tails encaminha todo o tráfego, protege contra a maioria das formas de vigilância de rede — o teu ISP vê apenas uma ligação Tor cifrada, e os sites que visitas veem apenas o IP de um nó de saída Tor. No entanto, o anonimato ainda pode ruir através de padrões comportamentais (iniciar sessão numa conta pessoal enquanto estás no Tails), vigilância de tráfego não cifrado ao nível do nó de saída ou fingerprinting do navegador se alterares as definições predefinidas do Tor Browser. O Tails não protege contra ataques ao nível do firmware nem contra alguém que observe fisicamente o teu ecrã. Usado corretamente — sem iniciar sessão em contas pessoais e sem modificar o Tor Browser — o Tails fornece uma camada de anonimato robusta e praticamente verificada. Usado incorretamente, proporciona uma falsa sensação de segurança.

O Qubes OS é melhor do que o Tails?

Abordam modelos de ameaça diferentes e não são diretamente comparáveis. O Tails está otimizado para sessões em que não deixar rasto é primordial — arrancas, trabalhas, desligas e a máquina esquece-se de ti. O Qubes OS está otimizado para trabalho compartimentado contínuo numa máquina persistente — diferentes atividades correm em ambientes virtuais isolados, mas o próprio sistema operativo persiste entre reinícios e acumula dados. O Qubes é mais difícil de usar e exige hardware bastante mais capaz (<16 GB de RAM, CPU moderna com IOMMU). O Tails corre em quase qualquer máquina x86-64 com 2 GB de RAM. A escolha certa depende do teu caso de uso: trabalho sensível episódico sem necessidade de persistência aponta para o Tails; fluxos de trabalho compartimentados de longo prazo apontam para o Qubes. A nossa comparação detalhada em Qubes vs Tails vs Whonix percorre a matriz de modelos de ameaça na íntegra.

O Tails protege contra uma VPN — preciso de uma a par do Tails?

Uma VPN e o Tails abordam ameaças diferentes e não se combinam de forma limpa. O Tails encaminha todo o tráfego através do Tor, que já fornece o mascaramento do IP através de um circuito de múltiplos saltos. Acrescentar uma VPN antes do Tor (uma configuração “VPN over Tor”) é tecnicamente possível, mas complexo e pode introduzir novas dependências de confiança — passas agora a confiar no fornecedor de VPN para além da rede Tor. A própria documentação do Tails não recomenda isto para a maioria dos utilizadores. Uma VPN é genuinamente útil no teu sistema operativo do dia a dia, onde o Tor não entra em jogo — mascara a atividade de navegação perante o teu ISP e reduz a exposição em redes não fiáveis. Mas dentro de uma sessão Tails, o Tor é o mecanismo de privacidade, e uma VPN acrescenta complexidade sem um benefício de segurança claro para a maioria dos modelos de ameaça.

Veredito

O Tails OS é uma das ferramentas de privacidade mais cuidadosamente projetadas à disposição do público. O seu design amnésico, o encaminhamento obrigatório pelo Tor e o armazenamento opcional cifrado com LUKS abordam um modelo de ameaça coerente com clareza e disciplina. Para jornalistas, ativistas, fontes e qualquer pessoa que opere em condições genuinamente hostis, continua a ser a implementação de referência do sistema operativo que “não deixa rasto”.

Os seus limites são igualmente claros: não é um sistema operativo do dia a dia, não protege contra ataques ao nível do firmware e os nós de saída Tor introduzem risco para o tráfego não cifrado. Usado corretamente — para sessões específicas e delimitadas em que a amnésia é uma vantagem — faz o que promete.

A integração do projeto no Tor Project em 2024 proporciona estabilidade organizacional adicional a algo que sempre foi uma peça crítica da infraestrutura das liberdades civis. O Tails 7.x continua a ser mantido ativamente, com lançamentos de segurança publicados com regularidade.

Se o teu modelo de ameaça exige um ambiente sem rasto, baseado em sessões e encaminhado através do Tor, nada no ecossistema de código aberto o faz melhor.