In deze lezing laat ik je zien hoe je de Tor-browser correct kunt verifiëren en installeren op
Linux-computers.
Sla deze lezing over als je de Tor-browser al hebt geïnstalleerd of als je deze voor Windows of Mac
of S wilt installeren.
Ik behandel installatieleningen voor Windows en Mac OS in de vorige lezingen.
Dus als je wilt leren hoe je dat voor deze besturingssystemen moet doen, herzie dan de vorige twee
lezingen.
Nu ga ik het installeren op de volgende distributie in deze lezing,
maar het installatieproces is hetzelfde op vrijwel de meeste Linux-besturingssystemen zoals Debian fedora enzovoort.
Dus allereerst wil je naar de officiële downloadpagina van de Tor-browser gaan.
Ik zal het opnemen in de bronnen van deze lezing.
U wilt naar beneden scrollen en de gewenste taal selecteren.
Dus ik wil de Engelse versie downloaden en ik wil het voor jou en je Linux downloaden.
Zoals je kunt zien, heb je twee opties.
Je kunt een 32 bit en een 64 bit versie downloaden.
Ik heb een 64 bit computer en daarom ga ik op de 64 bit klikken.
Zodra je dat doet, wordt het gedownload naar je downloadmap en zoals je kunt zien, heb ik het
hier al gedownload.
Als u nu eenmaal de browser of de toepassing die u wilt downloaden hebt gedownload, hoeft u deze alleen maar uit
te voeren en, als deze is gecomprimeerd, te comprimeren en uit te voeren.
Maar omdat we onze privacy en anonimiteit proberen te beschermen, zou het een goed idee zijn om te controleren of
dit bestand niet is gewijzigd toen we het van internet downloadden, want als het werd gewijzigd,
zou het achterdeuren of code kunnen bevatten dat zou de privacy- en anonimiteitsfuncties van deze
browser onbruikbaar maken.
Want als je iets van internet downloadt, passeert het een aantal knooppunten waarin het kan
worden aangepast.
Het kan dus worden gewijzigd door uw internetprovider.
Het kan worden gewijzigd door uw netwerkbeheerder.
En het kan zelfs worden gewijzigd door hackers die de verbinding hebben weten te onderscheppen.
Dus om de integriteit van dit bestand te verifiëren, gaan we een handtekeningbestand gebruiken.
Nu, zoals je hier op de downloadpagina kunt zien, heb je voor elke download een sig.
Deze sig is een afkorting voor handtekening, en als je erop klikt, wordt het bestand gedownload dat lijkt op dit
hier.
Nu wilt u ervoor zorgen dat u de handtekening downloadt voor het bestand dat u hebt gedownload.
Dus ik heb de 64-bits versie van het Linux-installatieprogramma gedownload en daarom wil je dit handtekeningbestand
downloaden.
De reden hiervoor is dat elke handtekening uniek is voor het bestand.
Daarom heeft elk bestand zijn eigen handtekening, en deze handtekening is gemaakt door de Tor-ontwikkelaars toen ze dit
bestand op hun eigen systeem maakten.
Daarom, als dit bestand op enigerlei wijze, vorm of vorm wordt gewijzigd, zal het verificatieproces met behulp van
de handtekening mislukken en daarom zullen we weten dat dit bestand is gewijzigd.
Als we dit bestand kunnen verifiëren met dezelfde handtekening die de makers hebben gemaakt, betekent dit dat dit bestand
niet is gewijzigd sinds ze het bestand hebben gemaakt en de handtekening hebben gemaakt.
Nu gaan we een volledige sectie in deze cursus hebben over codering en verificatie.
Dus nogmaals, om in detail te leren hoe dit werkt.
Maar voor nu willen we er zeker van zijn dat dit installatieprogramma niet is gewijzigd terwijl we het hebben gedownload.
Daarom volgen we gewoon de instructies op de officiële Tor-website.
Om dit te doen, moet je een aantal opdrachten op de terminal uitvoeren.
Maar maak je geen zorgen, de commando's zijn eigenlijk eenvoudig, ook al lijkt het misschien een
beetje moeilijk.
En ik ga je er stap voor stap doorheen leiden.
Dus de eerste opdracht die we moeten uitvoeren, is een opdracht om de ontwikkelaarssleutel op te halen of te downloaden.
Dit is het commando hier.
Ik ga het kopiëren.
Ik ga naar een nieuwe desktop en ik ga de terminal uitvoeren.
Dus ik ga op alle applicaties klikken en terminal typen om het uit te voeren.
En we hebben het hier.
Dus ik ga erop klikken en ik plak gewoon de opdracht die ik heb gekopieerd.
Nu is de opdracht eigenlijk heel, heel eenvoudig.
Het gebruikt een programma genaamd GPG.
Dit is een programma dat u kunt gebruiken om gegevens aan te maken, te verifiëren en te versleutelen.
We zeggen dat we willen downloaden om een sleutel te lokaliseren, en de sleutel die we willen downloaden of
lokaliseren behoort toe aan een gebruiker die het e-mailadres van tor browser tor project dot org heeft.
We gaan op enter drukken.
En volmaakt.
Zoals je kunt zien, is het nog steeds een openbare sleutel voor ontwikkelaars van Tor-browsers en je kunt hun
e-mail hier zien en het vertelt ons dat deze sleutel is geïmporteerd.
En je kunt hier ook de belangrijkste vingerafdruk zien.
We komen daar zo op terug.
Dus nu wordt de sleutel geïmporteerd in JPG van het programma.
Wat we vervolgens willen doen, is het in een bestand opslaan en we gaan terug naar de instructies om te zien hoe
we dat moeten doen.
En we hebben het commando hier.
Dus nogmaals, we gaan het kopiëren en hier plakken.
Nogmaals, we gebruiken hetzelfde programma GPG om dat te doen.
We zeggen dat we een bestand willen uitvoeren.
Zoals ik al zei, we willen het opslaan en we willen het opslaan in een bestand met de naam Taught KeyRing, zodat je dit bestand een
naam kunt geven die je maar wilt.
En we zeggen dat we een sleutel willen exporteren die de volgende vingerafdruk heeft.
Merk op dat deze vingerafdruk hier dezelfde is als de vingerafdruk van de sleutel die we zojuist hebben geïmporteerd,
de derde ontwikkelaarssleutel.
Dus wat we zeggen, deze sleutel is al geïmporteerd.
We zeggen dat we het willen exporteren, we selecteren het met behulp van de vingerafdruk, en we zeggen
dat we het willen uitvoeren of opslaan in een bestand met de naam Tada KeyRing.
We gaan op enter drukken en de opdracht wordt uitgevoerd zonder fouten, wat betekent dat het
met succes is uitgevoerd.
Maar om te dubbelchecken, kunnen we het Ellis-commando gebruiken, het list-commando om te controleren of we een
bestand hebben met de naam Store Dot KeyRing.
Als ik op enter druk, kun je zien dat we het bestand hier hebben.
Dit betekent dat we erin zijn geslaagd om de geïmporteerde sleutel hier in dit bestand op te slaan.
Dus de laatste stap is om deze sleutel daadwerkelijk samen met de handtekening hier te gebruiken om te controleren of dit pakket
niet is gewijzigd.
En daarvoor gaan we eigenlijk hetzelfde programma gebruiken.
GPG We gaan zeggen dat we willen verifiëren, we gaan het sleutelringbestand specificeren dat we zojuist hebben gedownload of
hierin hebben opgeslagen.
Dus het heet Taught KeyRing en dan gaan we het de locatie geven waar we het
handtekeningbestand hebben.
Dus zoals je kunt zien, staat het in mijn downloads en het heet Tor browser Linux, wat dan ook, punt ISC.
Het pad wordt dus.
Tor-browser downloaden.
Ik ga T typen en op tab drukken om automatisch aan te vullen.
En zoals je kunt zien, omdat het het enige bestand is dat begint met een t, wordt het automatisch aangevuld met de naam
van het pakket.
Dus ik ga gewoon een C toevoegen om het handtekeningbestand te specificeren.
Want als je hier weer naar binnen gaat, kun je zien dat het handtekeningbestand dezelfde naam heeft als het pakketbestand.
En het enige verschil is dat deze eindigt op een punt, een C.
Dus nu geven we het het handtekeningbestand.
We geven het aan de belangrijkste rang.
Vervolgens moeten we het het daadwerkelijke pakketbestand geven dat we willen verifiëren.
Dus nogmaals, het staat in downloads en ik ga T typen en tikken om automatisch aan te vullen en dat is alles.
Dus we gebruiken GPG, hetzelfde programma dat we het vertellen, we willen verifiëren, we geven het het sleutelringbestand
met behulp van het sleutelringargument.
Dit is het bestand dat de sleutel uit de vorige stap bevat.
En dan krijgen we allereerst het handtekeningbestand en daarna het daadwerkelijke pakket waarvan we willen
verifiëren dat we het zullen raken, invoeren en perfectioneren.
Zoals je kunt zien, krijgen we een bericht dat dit een goede handtekening is van
de Tor-browserontwikkelaars.
Dit betekent dat dit pakket niet is gewijzigd sinds de ontwikkelaars van de Tor-browser deze handtekening hebben gemaakt met
hun sleutel.
Dus nu kunnen we met dit pakket communiceren, het gebruiken en de Tor-browser met vertrouwen gebruiken, wetende
dat het precies op dezelfde manier zal werken als de ontwikkelaars bedoeld hadden en dat het niet werd
gewijzigd toen het werd gedownload.
Dus vanaf nu is de installatie eigenlijk vrij eenvoudig.
We gaan dit archief eerst decomprimeren.
Dus ik ga er met de rechtermuisknop op klikken en het hier uitpakken en dan gaan we
de nieuwe map openen die is gemaakt en we kunnen gewoon de Tor-browser uitvoeren door dit bestand uit te voeren.
Dus we gaan naar de terminal, ik ga het opruimen.
Ik ga naar de locatie waar dit bestand is opgeslagen.
Dus het staat in mijn downloads in de Tor-browsermap, in een andere map genaamd Tor Browser en U. S..
Dus we gaan het CD-commando gebruiken om dat te doen.
We gaan in op downloads.
Ik ga T en Tab twee typen, Autocomplete en nog een T en gekoppeld aan Autocomplete.
Ik ga LS doen om de bestanden en mappen weer te geven en merk op dat dit bestand groen is, wat betekent
dat het een uitvoerbaar bestand is, dus ik kan het starten door een slash met punt naar voren te typen gevolgd door de bestandsnaam.
Dus nogmaals, ik typ s en een tabblad om automatisch aan te vullen en ik ga op Enter drukken.
En zoals je kunt zien, krijgen we het standaardvenster voor de Tor-browser.
Ik ga dit vakje aanvinken om altijd automatisch verbinding te maken met het Tor-netwerk en ik ga klikken en verbinden om
er verbinding mee te maken en de browser te starten.
Maak je nu geen zorgen over hoe deze browser werkt en over zijn functies.
Dat gaan we allemaal behandelen in de volgende colleges.
Maar voor nu hebben we een schone, ongewijzigde versie van de Tor-browser op onze Linux-computer geïnstalleerd.
En zoals ik al zei, je kunt deze installatiestappen op vrijwel elke Linux-distro volgen en het zou
precies hetzelfde moeten werken.