Tails OS, el sistema operativo que no deja rastro: qué es, si es legal, qué no te protege y qué memoria USB necesita

Tails es un sistema operativo completo, basado en Debian, que no se instala en el ordenador: se instala en una memoria USB y arranca desde ella. Mientras está funcionando, el disco duro del ordenador no se toca, y todo lo que ocurre vive en la memoria RAM, que se borra al apagar. Su propia documentación lo compara con una tienda de campaña: llegas, montas, te vas y no queda nada.

Dentro trae la caja de herramientas ya configurada, y eso es la mitad de su valor: el navegador Tor con uBlock, el gestor Secretos de GNOME, LibreOffice, OnionShare para compartir archivos por Tor y un limpiador de metadatos; el cliente de correo Thunderbird dejó de venir de serie en la versión 7.8, de mayo de 2026, y se instala como software adicional. Las aplicaciones se bloquean solas si intentan conectarse a internet sin pasar por Tor, así que el error más típico de la gente que monta su propio sistema, que es una aplicación filtrando tráfico por fuera, aquí no puede pasar.

Lo que no es: un sistema para el día a día. No arranca en el móvil, no guarda nada salvo lo que decidas meter en el Almacenamiento Persistente cifrado, y cada sesión empieza limpia. Sirve para trabajar con algo sensible en un rato concreto, y por eso lo usan periodistas y quien tiene un motivo serio para no dejar huella en un ordenador que no es suyo.

Descargarlo y usarlo no tiene nada de ilegal. Tails es software libre, con su código publicado y su licencia a la vista, y se descarga de su web sin cuenta ni registro; lo desarrolla el Tor Project, una organización sin ánimo de lucro, y se financia con donaciones de particulares y de organizaciones como Mozilla, DuckDuckGo, Open Tech Fund o Craig Newmark Philanthropies. La ley persigue conductas, no herramientas: usar Tails es tan legal como usar un navegador, y lo que se haga dentro responde a las mismas normas que fuera.

Lo que sí cambia según dónde estés no es la legalidad del sistema, es su visibilidad: la propia documentación de Tails avisa de que los controles parentales, los proveedores de internet y los países con censura fuerte pueden identificar y bloquear las conexiones a Tor que no usen puentes.

Tails no se rastrea como se rastrea un ordenador normal, porque no deja el historial, ni los archivos abiertos, ni las contraseñas, ni la lista de redes wifi a las que te has conectado. Pero su página de advertencias enumera con nombre y apellidos por dónde se escapa la identidad, y merece la pena leerla entera antes que cualquier foro.

Tres de esas vías no dependen de Tails ni tienen arreglo dentro de Tails. La primera son los metadatos: una foto lleva dentro dónde se hizo y con qué cámara, y un documento de oficina lleva su autor y su fecha; por eso Tails incluye un limpiador de metadatos, y por eso su propia documentación cita el caso de John McAfee, localizado en Guatemala por los metadatos de una foto. La segunda es usar una sesión para dos cosas a la vez: si entras en dos cuentas distintas del mismo sitio en la misma sesión, ese sitio puede deducir que son la misma persona, porque comparten circuito de Tor; la recomendación oficial es reiniciar Tails entre actividades, y usar memorias distintas para actividades distintas. La tercera es el nodo de salida: el último salto de Tor establece la conexión real con el servidor de destino, y si esa conexión no va por HTTPS, puede observar el tráfico.

Y queda una cuarta que es la más incómoda: Tails puede funcionar sin problema en un ordenador con un virus, pero no siempre te protege si lo instalas desde un ordenador infectado o si lo ejecutas en una máquina con la BIOS, el firmware o el hardware comprometidos. Un registrador de teclas físico no lo para ningún sistema operativo.

Tails protege la sesión en la que estás, y solo esa. En cuanto apagas y vuelves a tu Windows de siempre, o coges el móvil, su trabajo ha terminado: ahí no llega, porque no arranca en teléfonos ni en tabletas y porque no es un sistema para vivir dentro. Eso deja fuera casi todo el día de casi todo el mundo, y es justo la parte donde la privacidad se pierde por rutina: la red wifi del hotel, el operador que ve a qué te conectas, el navegador de siempre.

Ese otro trabajo lo hace una red privada virtual, y conviene decir qué es y qué no. Una VPN cifra tu conexión entera frente a la red en la que estás y frente a tu operador, y cambia la dirección desde la que apareces. No da anonimato: cambia quién ve tu tráfico, no te borra del mapa, y quien te diga lo contrario te está vendiendo algo. Para lo que sirve de verdad es para lo cotidiano, y funciona en el móvil, que es donde Tails no llega.

Hay además un puente entre las dos cosas que no es marketing nuestro: los servidores Onion Over VPN de NordVPN enrutan por la red Onion después de la conexión cifrada, y su propia página explica que con eso el navegador Tor deja de ser necesario. Si lo que quieres es entrar en la red Onion sin montar nada, ese es el camino corto; si lo que quieres es una sesión que no deje rastro en el ordenador, el camino sigue siendo Tails.

Tails es gratis. Lo único que hay que comprar para usarlo es la memoria, y su documentación es inusualmente concreta sobre ella, hasta el punto de dedicarle un apartado propio con una frase que conviene leer despacio: la calidad de la memoria es crucial, porque una mala será más lenta y tendrá más probabilidades de corromper los archivos del Almacenamiento Persistente.

Los requisitos son cuatro y caben en una línea: 8 GB como mínimo, memoria nueva, de una marca conocida (nombra Kingston, Samsung y SanDisk) y con USB 3.0 o posterior, porque USB 2.0 se queda en unos 50 MB/s de lectura máxima y USB 3.0 llega a unos 500. Y añade una cuenta que casi nadie hace: si vas a usar el Almacenamiento Persistente, compra dos del mismo tamaño, una principal y su copia clonada, e idealmente una tercera más pequeña y peor para las actualizaciones manuales.

Hay un quinto consejo suyo que hay que contar entero porque va contra la comodidad: recomienda comprarlas en una tienda física de confianza y evitar comprarlas por internet o usar memorias regaladas, porque pueden traer software malicioso, y recuerda el aviso que el FBI lanzó en 2020 a empresas estadounidenses que recibían memorias por correo. Si aun así la compras desde casa, lo que depende de ti es que sea del catálogo propio de la tienda y no de un vendedor de su mercado, y de una marca que la propia documentación nombre.

La respuesta corta es que sí para lo que hace, y que la parte más valiosa no es el anonimato: es que el sistema se mantiene al día solo y no te deja elegir mal. Pero hay un dato de su ritmo que cambia cómo se lee cualquier cosa escrita sobre él, y que casi nadie cuenta.

Tails publica una versión nueva cada dos semanas. Entre el 12 de mayo y el 16 de septiembre de 2026 han salido diez versiones, de la 7.7.3 a la 7.13, una cada 14 días de media (contadas en tails.net/news el 16 de septiembre de 2026). La 7.13 salió el 16 de septiembre de 2026, y lo que trae es exactamente lo que explica el ritmo: la actualización del navegador Tor y del cliente de Tor. Cuando el navegador que llevas dentro publica una corrección de seguridad, tu sistema operativo entero tiene que salir detrás.

La consecuencia práctica es doble. Una: cualquier guía, vídeo o captura de hace tres meses describe una versión que ya no existe, así que las instrucciones paso a paso envejecen antes de que las leas. El catálogo de DistroWatch, que es de los sitios que más aparecen cuando se busca esto, tenía el 15 de septiembre de 2026 su ficha de Tails apuntando a la versión 7.0, la de hace un año. Y dos: las actualizaciones automáticas funcionan desde la 7.0 en adelante, así que una memoria que lleva tiempo en un cajón puede pedir una actualización manual antes de dejarte entrar, y para eso su documentación recomienda tener a mano esa tercera memoria.

De lo que dice quien ya lo usa hay poco y conviene tomarlo como lo que es. En DistroWatch la nota media de Tails son 5,7 sobre 10 con 24 reseñas, que es una muestra pequeña para sacar conclusiones. Lo que sí merece la pena leer es una de ellas, porque describe con nombre y apellidos el fallo del que avisa la propia documentación: alguien que desde la versión 7.0 no consigue crear el Almacenamiento Persistente, al que el sistema le dice que la partición está dañada y que ha reinstalado varias veces y en memorias distintas sin conseguirlo. Es una reseña, no un patrón, pero es exactamente el síntoma que Tails atribuye a una memoria mala, y es la razón por la que la elección de la memoria ocupa media página aquí arriba.