Tails OS: cos'è il sistema operativo che non lascia tracce, se è legale in Italia e che chiavetta USB serve davvero

Tails è un sistema operativo completo, basato su Debian, che non si installa sul computer: si installa su una chiavetta USB e si avvia da lì. Mentre è acceso il disco del computer non viene toccato, e tutto quello che succede vive nella memoria RAM, che si cancella allo spegnimento. La sua documentazione lo paragona a una tenda da campo: arrivi, la monti, te ne vai e non resta niente.

Dentro porta la cassetta degli attrezzi già configurata, ed è metà del suo valore: il browser Tor con uBlock, Thunderbird per la posta cifrata, il gestore di password Secrets, LibreOffice, OnionShare per condividere file attraverso Tor e uno strumento per cancellare i metadati. Le applicazioni si bloccano da sole se cercano di collegarsi a internet senza passare da Tor, quindi l'errore più tipico di chi si costruisce un sistema da sé, un'applicazione che fa uscire traffico da fuori, qui non può succedere.

Cosa non è: un sistema per tutti i giorni. Non si avvia sul telefono, non conserva nulla se non quello che decidi di mettere nell'Archivio Persistente cifrato, e ogni sessione riparte da zero. Serve a lavorare su qualcosa di delicato per un tempo preciso, e per questo lo usano giornalisti e chi ha un motivo serio per non lasciare tracce su un computer che non è suo. Lo sviluppa il Tor Project, un'organizzazione senza scopo di lucro, e si finanzia con donazioni di privati e di organizzazioni come Mozilla, DuckDuckGo, Open Tech Fund e Craig Newmark Philanthropies (tails.net, pagina «Come funziona Tails» in italiano, letta il 28 settembre 2026).

Sì, Tails si usa in italiano, e si sceglie prima ancora di entrare. Nella schermata di benvenuto, quella che compare all'avvio, la sezione «Lingua e formati» permette di cambiare la lingua principale dell'interfaccia, il layout della tastiera e il formato di date e numeri; la documentazione avverte che il testo non ancora tradotto compare in inglese (tails.net, pagina sulla schermata di benvenuto, letta il 28 settembre 2026). La tastiera conviene impostarla lì, prima di creare o sbloccare l'Archivio Persistente, perché la frase d'accesso si digita con quel layout.

Anche la documentazione ufficiale ha una versione italiana su tails.net, ma non è completa: alcune pagine, come quella dei requisiti di sistema, alternano paragrafi in italiano e in inglese. Quando una pagina tradotta resta indietro, fa fede quella inglese, che è l'originale da cui si traducono le altre.

Scaricarlo e usarlo non ha nulla di illegale in sé. Tails è software libero, con il codice pubblico e la licenza in vista, e si scarica dal suo sito senza account né registrazione. La sua documentazione non ha una voce sulla legalità paese per paese, e nemmeno il Tor Project la dichiara; in Italia il riferimento è l'articolo 15 della Costituzione, che dichiara inviolabili «la libertà e la segretezza della corrispondenza e di ogni altra forma di comunicazione», limitabili solo «per atto motivato dell'autorità giudiziaria». Quello che si fa dentro Tails risponde alle stesse norme di quello che si fa fuori.

Quello che cambia da un paese all'altro non è la legalità del sistema ma la sua visibilità: la documentazione di Tails avverte che controlli parentali, fornitori di internet e paesi con una censura forte possono identificare e bloccare le connessioni a Tor che non usano i bridge. In pratica il tuo operatore vede che ti colleghi a Tor, non cosa fai.

Tails non si rintraccia come si rintraccia un computer normale, perché non lascia la cronologia, né i file aperti, né le password, né l'elenco delle reti Wi-Fi a cui ti sei collegato. Ma la sua pagina di avvertenze elenca per nome dove la tua identità può uscire, e vale la pena leggerla intera prima di qualsiasi forum.

Tre di quelle vie non dipendono da Tails e non hanno rimedio dentro Tails. La prima sono i metadati: una foto porta dentro dove è stata scattata e con quale fotocamera, e un documento d'ufficio il suo autore e la sua data; per questo Tails include uno strumento per cancellarli, e la sua documentazione cita il caso di John McAfee, localizzato in Guatemala dai metadati di una foto. La seconda è usare una sessione per due cose insieme: se entri in due account diversi dello stesso sito nella stessa sessione, quel sito può dedurre che siete la stessa persona, perché condividete il circuito Tor; la raccomandazione ufficiale è riavviare Tails tra un'attività e l'altra, e usare chiavette diverse per attività diverse. La terza è il nodo di uscita: l'ultimo passaggio di Tor apre la connessione reale con il server di destinazione, e se quella connessione non passa da HTTPS può osservare il traffico.

E ce n'è una quarta, la più scomoda: Tails può funzionare senza problemi su un computer con un virus, ma non sempre ti protegge se lo installi da un computer infetto o se lo usi su una macchina con BIOS, firmware o hardware compromessi. Un keylogger fisico non lo ferma nessun sistema operativo.

Tails protegge la sessione in cui sei, e solo quella. Appena spegni e torni al tuo Windows di sempre, o prendi il telefono, il suo lavoro è finito: lì non arriva, perché non si avvia su telefoni e tablet e perché non è un sistema in cui vivere. Questo lascia fuori quasi tutta la giornata di quasi tutti, ed è proprio la parte in cui la privacy si perde per abitudine: il Wi-Fi dell'hotel, l'operatore che vede a cosa ti colleghi, il browser di sempre.

Quell'altro lavoro lo fa una rete privata virtuale, e conviene dire cos'è e cosa no. Una VPN cifra la tua connessione intera rispetto alla rete in cui sei e rispetto al tuo operatore, e cambia l'indirizzo da cui compari. Non dà l'anonimato: cambia chi vede il tuo traffico, non ti cancella dalla mappa. Serve per la vita di tutti i giorni, e funziona sul telefono, che è dove Tails non arriva.

Tra le due cose c'è anche un ponte, e non è marketing di m8d.io: i server Onion Over VPN di NordVPN instradano sulla rete Onion dopo la connessione cifrata, e la loro pagina italiana spiega che così il browser Tor diventa superfluo. Se vuoi entrare nella rete Onion senza montare niente, quella è la strada breve; se vuoi una sessione che non lasci tracce sul computer, la strada resta Tails.

Tails è gratis. L'unica cosa da comprare per usarlo è la chiavetta, e la sua documentazione è insolitamente precisa: le dedica una sezione, con una frase da leggere piano, cioè che la qualità della chiavetta è cruciale, perché una chiavetta scadente sarà più lenta e più incline a corrompere i file dell'Archivio Persistente.

I requisiti stanno in una riga: almeno 8 GB, chiavetta nuova, di una marca nota (nomina Kingston, Samsung e SanDisk) e con USB 3.0 o successivo, perché l'USB 2.0 si ferma intorno ai 50 MB/s di lettura e l'USB 3.0 arriva intorno ai 500. E aggiunge un conto che quasi nessuno fa: se userai l'Archivio Persistente, comprane due della stessa capacità, una principale e la sua copia clonata, e idealmente una terza più piccola e meno buona per gli aggiornamenti manuali.

C'è un quinto consiglio, e va riportato intero perché va contro la comodità. Tails scrive di comprare le chiavette «from a reputable local store», in un negozio di fiducia vicino a te, e di evitare di comprarle online o di usare chiavette regalate, «because they could contain malware», perché potrebbero contenere software malevolo; e lo appoggia sull'avviso con cui l'FBI, nel 2020, mise in guardia le aziende statunitensi dalle chiavette ricevute per posta (tails.net/doc/about/requirements, letta il 28 settembre 2026). Le tre marche che nomina si trovano anche sugli scaffali delle catene di elettronica. Se la compri online lo stesso, il consiglio è di m8d.io e non di Tails: che sia venduta e spedita dal negozio, sigillata, e non da un venditore terzo del suo marketplace.

In Italia si vendono online chiavette avviabili con Tails già dentro, presentate come «sicuro e anonimo», anche con annunci su un marketplace (28 settembre 2026). È comoda, e va contro due indicazioni che Tails ha messo per iscritto.

La risposta breve è sì, per quello che fa, e la parte più preziosa non è l'anonimato: è che il sistema si tiene aggiornato da solo e non ti lascia scegliere male. Ma c'è un dato sul suo ritmo che cambia il modo di leggere qualsiasi cosa scritta su di lui, e che quasi nessuno racconta.

Tails pubblica una versione nuova ogni due settimane. Tra il 12 maggio e il 16 settembre 2026 ne sono uscite dieci, dalla 7.7.3 alla 7.13, una ogni 14 giorni in media (contate su tails.net/news). Alla lettura del 28 settembre 2026 l'ultima è ancora la 7.13, del 16 settembre, e quello che porta spiega il ritmo: l'aggiornamento del browser Tor e del client Tor. Quando il browser che hai dentro pubblica una correzione di sicurezza, il sistema operativo intero deve uscire dietro.

La conseguenza pratica è doppia. Una: qualsiasi guida, video o schermata di tre mesi fa descrive una versione che non esiste più, quindi le istruzioni passo passo invecchiano prima che tu le legga. Su DistroWatch, uno dei siti che compaiono cercando Tails, l'elenco degli annunci di versione si ferma alla 7.0 del 18 settembre 2025, anche se la sua tabella dei pacchetti è già alla 7.13 (lettura del 28 settembre 2026). Due: gli aggiornamenti automatici funzionano dalla 7.0 in poi, quindi una chiavetta rimasta a lungo in un cassetto può chiedere un aggiornamento manuale prima di farti entrare, e per questo la sua documentazione consiglia di tenere a portata di mano quella terza chiavetta.

Di quello che dice chi lo usa c'è poco, e va preso per quello che è. Su DistroWatch il voto medio di Tails è 5,7 su 10 con 24 recensioni, un campione piccolo per trarre conclusioni. Una di quelle recensioni, letta il 16 settembre 2026, descrive con precisione il guasto da cui avverte la documentazione: qualcuno che dalla versione 7.0 non riesce a creare l'Archivio Persistente perché il sistema gli dice che la partizione è danneggiata, e che ha reinstallato più volte e su chiavette diverse senza riuscirci. È una recensione, non uno schema, ma è esattamente il sintomo che Tails attribuisce a una chiavetta scadente, ed è il motivo per cui la scelta della chiavetta occupa mezza pagina qui sopra.