Tails OS erklärt: was das Betriebssystem ohne Spuren kann, ob es in Deutschland legal ist und welcher USB-Stick passt

Tails ist ein vollständiges Betriebssystem auf Basis von Debian, das nicht auf dem Computer installiert wird, sondern auf einem USB-Stick, und von dort startet. Solange es läuft, bleibt die Festplatte unberührt; alles passiert im Arbeitsspeicher, der beim Ausschalten gelöscht wird. Die deutsche Seite des Projekts vergleicht es mit einem Zelt: Sie tragen es mit sich herum, bauen es auf, und wenn Sie gehen, bleibt nichts zurück.

Die Hälfte seines Werts ist der fertig eingerichtete Werkzeugkasten: Tor Browser mit uBlock, der Passwortmanager GNOME Secrets, LibreOffice, OnionShare zum Teilen von Dateien über Tor und ein Werkzeug, das Metadaten entfernt. Thunderbird gehört seit Version 7.8 vom Mai 2026 nicht mehr zur Grundausstattung, lässt sich laut Versionshinweis aber als zusätzliche Software aus dem Beständigen Speicher nachinstallieren. Programme, die ohne Tor ins Internet wollen, werden automatisch blockiert, sodass der typische Fehler selbst gebauter Systeme, eine Anwendung, die am Tunnel vorbei funkt, hier gar nicht passieren kann.

Entwickelt wird Tails heute vom Tor Project, einer weltweit tätigen gemeinnützigen Organisation, und finanziert durch Spenden von Privatpersonen und Organisationen, die Tails auf seiner Seite nennt: Mozilla, DuckDuckGo, Open Tech Fund und Craig Newmark Philanthropies. Ein System für den Alltag ist es nicht. Es startet nicht auf dem Smartphone, behält nur, was Sie bewusst im verschlüsselten Beständigen Speicher (Persistent Storage) ablegen, und jede Sitzung beginnt leer. Es ist für eine konkrete Stunde mit etwas Heiklem gedacht, auf einem Computer, der nicht Ihrer sein muss.

Die offizielle Anleitung rechnet mit etwa einer Stunde insgesamt, davon eine halbe Stunde für die Installation; dazu kommt der Download von 1,8 GB. Sie brauchen einen USB-Stick mit mindestens 8 GB, und alles, was darauf ist, geht verloren. Das Werkzeug hängt vom System ab, von dem aus Sie installieren: Unter Windows nennt tails.net Rufus oder balenaEtcher, unter macOS balenaEtcher und unter Linux die GNOME-Laufwerksverwaltung oder den Befehl dd. Vor dem Schreiben verlangt die Anleitung, den Download zu verifizieren, damit auf dem Stick genau das landet, was das Projekt veröffentlicht hat.

Danach starten Sie den Computer neu und wählen im Startmenü den USB-Stick statt der Festplatte. Beim ersten Start erscheint der Begrüßungsbildschirm, und dort liegt die Einstellung, die in deutschen Anleitungen fast immer fehlt: Im Abschnitt zu Sprache und Formaten stellen Sie die Oberfläche und das Tastaturlayout auf Deutsch, sonst tippen Sie Ihr Passwort auf einer amerikanischen Tastatur, auf der Y und Z vertauscht sind. Die Dokumentation erklärt die Option am Beispiel einer französischen AZERTY-Tastatur; für QWERTZ gilt dasselbe. Das Layout lässt sich laut Dokumentation auch nach dem Start noch auf dem Desktop umschalten, und unter Formate passen Sie Datum, Wochenbeginn, Maßeinheiten und Papierformat an die in Deutschland üblichen Standards an.

Ja. Herunterladen und nutzen ist in Deutschland nicht verboten: Tails ist freie Software mit veröffentlichtem Quellcode und offener Lizenz, und es wird ohne Konto oder Registrierung von tails.net heruntergeladen. Das Gesetz verfolgt Handlungen, nicht Werkzeuge; Tails zu nutzen ist so legal wie einen Browser zu nutzen, und was man darin tut, unterliegt denselben Regeln wie außerhalb.

Was sich je nach Ort ändert, ist nicht die Rechtslage des Systems, sondern seine Sichtbarkeit. Die Dokumentation warnt, dass Kinderschutzfilter, Internetanbieter und Staaten mit starker Zensur Verbindungen zu Tor erkennen und sperren können, wenn keine Bridges genutzt werden. In Deutschland sieht Ihr Anbieter also, dass Sie Tor nutzen, nicht aber, welche Seiten Sie aufrufen.

Tails lässt sich nicht verfolgen wie ein normaler Computer, weil es keinen Verlauf, keine geöffneten Dateien, keine Passwörter und keine Liste der WLANs hinterlässt. Seine Warnseite nennt aber mit Namen, wo die Identität trotzdem entweicht, und sie ist lesenswerter als jedes Forum. Drei dieser Wege hängen nicht von Tails ab. Erstens die Metadaten: Ein Foto trägt in sich, wo und mit welcher Kamera es entstand, ein Office-Dokument seinen Autor und sein Datum; deshalb bringt Tails ein Werkzeug zum Entfernen mit. Zweitens eine Sitzung für zwei Dinge: Wer sich in derselben Sitzung in zwei Konten derselben Seite einloggt, kann für diese Seite als eine Person erkennbar werden, weil beide denselben Tor-Kreis nutzen; die Empfehlung lautet, Tails zwischen Tätigkeiten neu zu starten. Drittens der Ausgangsknoten: Er stellt die eigentliche Verbindung zum Ziel her und kann den Verkehr sehen, wenn das Ziel kein HTTPS nutzt.

In Deutschland wurde dazu im September 2024 ein Fall bekannt. Recherchen von Panorama (ARD) und STRG_F (funk/NDR) belegten, dass deutsche Ermittler in einem einzigen Verfahren viermal Tor-Nutzer per Timing-Analyse enttarnt hatten, also indem sie den zeitlichen Verlauf von Verbindungen korrelierten. Das Tor Project antwortete am 18. September 2024: Betroffen war ein Nutzer einer alten Version der längst eingestellten Chat-Anwendung Ricochet, der der Schutz Vanguards-lite fehlte, der seit Tor 0.4.7 genau solche Angriffe erschwert; Tor Browser lasse sich weiterhin sicher nutzen. Die Lehre für Tails ist konkret: Veraltete Software war der Hebel, und Tails erscheint deshalb alle zwei Wochen neu.

Und ein vierter Weg ist der unbequemste: Tails kann auf einem Computer mit Virus problemlos laufen, schützt aber nicht immer, wenn Sie es von einem infizierten Computer aus installieren oder auf einer Maschine mit manipuliertem BIOS, manipulierter Firmware oder Hardware starten. Einen Hardware-Keylogger hält kein Betriebssystem auf.

Tails schützt die Sitzung, in der Sie gerade sind, und nur diese. Sobald Sie herunterfahren und zu Ihrem üblichen Windows zurückkehren oder das Smartphone nehmen, ist seine Arbeit vorbei: Dort kommt es nicht hin, weil es auf Telefonen und Tablets nicht startet und kein System zum Wohnen ist. Das lässt fast den ganzen Tag der meisten Menschen draußen, und genau dort geht Privatsphäre aus Gewohnheit verloren: im WLAN des Hotels, beim Anbieter, der sieht, womit Sie sich verbinden, im üblichen Browser.

Diese andere Arbeit macht ein virtuelles privates Netzwerk, und es lohnt sich zu sagen, was es ist und was nicht. Ein VPN verschlüsselt Ihre gesamte Verbindung gegenüber dem Netz, in dem Sie sind, und gegenüber Ihrem Anbieter, und es ändert die Adresse, mit der Sie erscheinen. Anonymität bringt es nicht: Es ändert, wer Ihren Verkehr sieht, es löscht Sie nicht von der Karte. Gebaut ist es für den Alltag, und es läuft auf dem Smartphone, wo Tails nicht hinkommt.

Eine Brücke zwischen beidem beschreibt NordVPN auf seiner deutschen Seite zu Onion Over VPN: Diese Server leiten den Verkehr nach der verschlüsselten VPN-Verbindung durch das Onion-Netzwerk, und laut NordVPN wird der Tor-Browser damit überflüssig. Wer das Onion-Netzwerk ohne Einrichtung erreichen will, hat damit den kurzen Weg; wer eine Sitzung ohne Spuren auf dem Computer will, bleibt bei Tails.

Die Seite zu den Systemanforderungen hat einen Abschnitt, den kaum eine Anleitung erwähnt: Empfehlungen für den Laptop, falls Sie oder Ihre Organisation einen eigens für Tails anschaffen. Eine aktuelle Modellliste pflegt das Projekt nicht, weil sich Laptops zu schnell ändern, aber es gibt vier Richtlinien.

Erstens: Gaming-Modelle mit Nvidia- oder AMD-Radeon-Grafik meiden, weil genau diese Karten in Tails oft nicht funktionieren. Zweitens: einen generalüberholten Laptop aus einer professionellen Serie in Betracht ziehen, der billiger ist und länger hält als ein neuer, einfacher Laptop; als Beispiel nennt die Dokumentation die ThinkPad-Serie von Lenovo mit den Modellen X250, X1 Carbon, T440, T480 und T490. Drittens: Wer lieber neu kauft, kann zu Anbietern greifen, die die Kompatibilität mit Linux und Tails zusagen, und die Dokumentation nennt ThinkPenguin. Viertens, für Macs: Tails läuft noch auf einigen älteren Modellen mit Intel-Prozessor, aber dem Projekt ist kein Mac bekannt, der in Tails gut funktioniert und gleichzeitig die neueste macOS-Version ausführen kann. Der Prüfer oben zeigt, ob Ihr vorhandener Computer genügt, bevor Sie etwas kaufen.

Tails ist kostenlos. Das Einzige, was Sie für die Nutzung kaufen müssen, ist der Stick, und die Dokumentation ist dazu ungewöhnlich konkret, mit einem Satz, den man langsam lesen sollte: Die Qualität des USB-Sticks ist entscheidend, denn ein schlechter Stick ist langsamer und beschädigt mit höherer Wahrscheinlichkeit die Dateien im Beständigen Speicher.

Die Anforderungen passen in eine Zeile: mindestens 8 GB, neu, von einer bekannten Marke (genannt werden Kingston, Samsung und SanDisk) und mit USB 3.0 oder neuer, weil USB 2.0 bei etwa 50 MB/s Lesegeschwindigkeit endet und USB 3.0 etwa 500 erreicht. Dazu kommt eine Rechnung, die kaum jemand macht: Wer den Beständigen Speicher nutzt, kauft zwei gleich große, einen Haupt-Stick und seine geklonte Kopie, idealerweise einen dritten, kleineren für manuelle Upgrades.

Ein fünfter Rat geht gegen die Bequemlichkeit: Die Dokumentation empfiehlt, Sticks in einem vertrauenswürdigen Geschäft vor Ort zu kaufen, den Kauf im Internet zu vermeiden und keine geschenkten Sticks zu nutzen, weil sie Schadsoftware enthalten könnten; dazu verweist sie auf die Warnung des FBI von 2020 an US-Unternehmen, die per Post Sticks mit Schadsoftware erhielten. Für alle, die trotzdem online bestellen, und die Links auf dieser Seite führen zu einem Onlinehändler, ein eigener Rat, der nicht von Tails stammt: eine der drei Marken nehmen, die die Dokumentation nennt, und einen Artikel, den der Händler selbst verkauft, nicht den eines Drittanbieters auf seinem Marktplatz.

Die aktuelle Version am 28. September 2026 ist Tails 7.13, erschienen am 16. September mit Tor Browser 15.0.23 und dem Tor-Client 0.4.9.12. Der Rhythmus ist Absicht und steht in der Ankündigung der Vorgängerversion: Firefox wechselt ab September auf einen Zwei-Wochen-Takt, Tor Browser und Tails ziehen mit, und Tails 7.12 vom 3. September war die erste Version in diesem Takt. Wenn der Browser in Ihrem System eine Sicherheitskorrektur bekommt, muss das ganze Betriebssystem hinterher.

Die Folge ist doppelt. Jede Anleitung, jedes Video und jeder Screenshot von vor drei Monaten beschreibt eine Version, die es nicht mehr gibt. Und automatische Upgrades funktionieren ab Version 7.0; ein Stick, der lange in der Schublade lag, kann vor dem Start ein manuelles Upgrade verlangen, und dafür empfiehlt die Dokumentation den dritten Stick. Nach dem Fall aus Deutschland, in dem eine veraltete Anwendung den Ausschlag gab, ist das keine Formsache.