Dans cette conférence, je vais vous montrer comment vérifier et installer correctement le navigateur Tor sur des ordinateurs
Linux.
Ignorez cette conférence si vous avez déjà installé le navigateur Tor ou si vous souhaitez l'installer pour Windows,
Mac ou S.
J'ai couvert les prêts d'installation pour Windows et Mac OS dans les conférences précédentes.
Donc, si vous voulez apprendre à faire cela pour ces systèmes d'exploitation, veuillez réviser les deux conférences
précédentes.
Maintenant, je vais l'installer sur la prochaine distribution de cette conférence, mais le processus d'installation est le
même sur à peu près la plupart des systèmes d'exploitation Linux comme Debian fedora et ainsi de suite.
Donc, tout d'abord, vous voulez vous rendre sur la page de téléchargement officielle du navigateur Tor.
Je vais l'inclure dans les ressources de cette conférence.
Vous souhaitez faire défiler vers le bas et sélectionner la langue souhaitée.
Je veux donc télécharger la version anglaise et je veux la télécharger pour vous et votre Linux.
Comme vous pouvez le voir, vous avez deux options.
Vous pouvez télécharger une version 32 bits et une version 64 bits.
J'ai un ordinateur 64 bits et je vais donc cliquer sur le 64 bits.
Une fois que vous faites cela, il le téléchargera dans votre répertoire de téléchargements et comme vous pouvez le voir, je
l'ai déjà téléchargé ici.
Maintenant, généralement, une fois que vous avez téléchargé le navigateur ou l'application que vous souhaitez télécharger, tout ce que vous avez à faire
est simplement de l'exécuter et s'il est compressé, de le compresser et de l'exécuter.
Mais parce que nous essayons de protéger notre vie privée et notre anonymat, ce serait une bonne idée de vérifier que
ce fichier n'a pas été modifié lorsque nous l'avons téléchargé sur Internet, car s'il était modifié, il
pourrait contenir des portes dérobées ou du code cela rendrait inutiles les fonctions de confidentialité et d'anonymat
de ce navigateur.
Parce que lorsque vous téléchargez quelque chose sur Internet, il passe par un certain nombre de nœuds dans lesquels il
peut être modifié.
Il peut donc être modifié par votre fournisseur d'accès Internet.
Il peut être modifié par votre administrateur réseau.
Et il peut même être modifié par des pirates qui ont réussi à intercepter la connexion.
Donc, afin de vérifier l'intégrité de ce fichier, nous allons utiliser un fichier de signature.
Maintenant, comme vous pouvez le voir ici sur la page de téléchargement, pour chaque téléchargement, vous avez un sig.
Cette signature est l'abréviation de signature, et si vous cliquez dessus, elle téléchargera le fichier similaire à celui-ci
ici.
Vous voulez maintenant vous assurer que vous téléchargez la signature du fichier que vous avez téléchargé.
J'ai donc téléchargé la version 64 bits du programme d'installation Linux et vous souhaitez donc télécharger ce fichier de
signature.
La raison en est que chaque signature est unique pour le fichier.
C'est pourquoi chaque fichier a sa propre signature, et cette signature est créée par les développeurs de Tor lorsqu'ils ont
créé ce fichier sur leur propre système.
Par conséquent, si ce fichier est modifié de quelque manière que ce soit, forme ou forme, le processus de vérification
utilisant la signature échouera et nous saurons donc que ce fichier a été modifié.
Si nous pouvons vérifier ce fichier en utilisant la même signature que celle créée par les créateurs, cela signifie que ce
fichier n'a pas été modifié depuis qu'ils ont créé le fichier et créé la signature.
Nous allons maintenant avoir une section complète dans ce cours sur le chiffrement et la vérification.
Donc, encore une fois, pour savoir exactement comment cela fonctionne dans les détails.
Mais pour l'instant, nous voulons simplement nous assurer que ce programme d'installation n'a pas été modifié lors de son téléchargement.
Par conséquent, nous allons simplement suivre les instructions du site Web officiel de Tor.
Pour ce faire, vous devrez exécuter un certain nombre de commandes sur le terminal.
Mais ne vous inquiétez pas, les commandes sont en fait simples, même si cela peut sembler un
peu difficile.
Et je vais vous guider étape par étape.
Ainsi, la première commande que nous devons exécuter est une commande pour récupérer ou télécharger la clé du développeur.
C'est la commande ici.
je vais le copier.
Je vais aller sur un nouveau bureau et je vais lancer le terminal.
Je vais donc cliquer sur toutes les applications et taper terminal pour l'exécuter.
Et nous l'avons ici.
Je vais donc cliquer dessus et je vais simplement coller la commande que j'ai copiée.
Maintenant, la commande est en fait très, très simple.
Il utilise un programme appelé GPG.
Il s'agit d'un programme que vous pouvez utiliser pour créer, vérifier et chiffrer des données.
Nous disons que nous voulons télécharger pour localiser une clé, et la clé que nous voulons télécharger ou
localiser appartient à un utilisateur qui a l'e-mail de tor browser to project dot org.
Nous allons appuyer sur Entrée.
Et parfait.
Comme vous pouvez le voir, c'est toujours la clé publique pour les développeurs de navigateurs Tor qui a été localisée et
vous pouvez voir leur e-mail ici et cela nous dit que cette clé est importée.
Et vous pouvez également voir l'empreinte digitale de la clé ici.
Nous y reviendrons dans une seconde.
Alors maintenant, la clé est importée dans le programme JPG.
Ce que nous voulons faire ensuite est en fait de le stocker dans un fichier et nous allons revenir aux instructions pour
voir comment faire cela.
Et nous avons la commande juste ici.
Donc encore une fois, nous allons le copier et nous allons le coller ici.
Encore une fois, nous utilisons le même programme GPG pour ce faire.
Nous disons que nous voulons produire un fichier.
Comme je l'ai dit, nous voulons le stocker et nous voulons le stocker dans un fichier appelé Taught KeyRing afin que vous puissiez
nommer ce fichier comme vous le souhaitez.
Et nous disons que nous voulons exporter une clé qui a l'empreinte digitale suivante.
Notez donc que cette empreinte ici est la même que l'empreinte de la clé que nous venons d'importer, la
troisième clé du développeur.
Donc, ce que nous disons, cette clé est déjà importée.
Nous disons que nous voulons l'exporter, nous le sélectionnons à l'aide de l'empreinte digitale, et nous disons
que nous voulons le sortir ou le stocker dans un fichier appelé Tada KeyRing.
Nous allons appuyer sur Entrée et la commande sera exécutée sans afficher aucune erreur, ce qui signifie qu'elle
a été exécutée avec succès.
Mais juste pour vérifier, nous pouvons utiliser la commande Ellis, la commande list pour vérifier que
nous avons un fichier appelé Store Dot KeyRing.
Si j'appuie sur Entrée, vous pouvez voir que nous avons le fichier ici.
Cela signifie que nous avons réussi à stocker la clé importée ici dans ce fichier.
La dernière étape consiste donc à utiliser cette clé avec la signature ici pour vérifier que ce paquet n'a
pas été modifié.
Et pour ce faire, nous allons en fait utiliser le même programme.
GPG Nous allons dire que nous voulons vérifier, nous allons spécifier le fichier de trousseau de clés que nous venons de télécharger
ou de stocker ici.
Donc ça s'appelle Taught KeyRing et ensuite nous allons lui donner l'emplacement où nous avons le fichier de
signature ici.
Donc, comme vous pouvez le voir, c'est dans mes téléchargements et ça s'appelle le navigateur Tor Linux, peu importe, point ISC.
Donc, le chemin va être.
Téléchargements du navigateur Tor.
Je vais taper T et appuyer sur la tabulation pour compléter automatiquement.
Et comme vous pouvez le voir, comme c'est le seul fichier qui commence par un t, il est automatiquement complété par le nom
du package.
Je vais donc juste ajouter un C pour spécifier le fichier de signature.
Parce que si vous revenez ici, vous pouvez voir que le fichier de signature porte le même nom que le fichier de package.
Et la seule différence est que celui-ci se termine par un point, un C.
Alors maintenant, nous lui donnons le fichier de signature.
Nous le donnons au rang clé.
Ensuite, nous devons lui donner le fichier de package réel que nous voulons vérifier.
Encore une fois, c'est dans les téléchargements et je vais taper T et appuyer sur la saisie semi-automatique et c'est tout.
Nous utilisons donc GPG, le même programme que nous lui disons, nous voulons vérifier, nous lui donnons le fichier de
trousseau en utilisant l'argument trousseau de clés.
C'est le fichier qui contient la clé de l'étape précédente.
Et puis on nous donne, tout d'abord, le fichier de signature, puis suivi du paquet réel que
nous voulons vérifier que nous allons frapper, entrer et perfectionner.
Comme vous pouvez le voir, nous recevons un message nous indiquant qu'il s'agit d'une bonne signature des développeurs du
navigateur Tor.
Cela signifie que ce paquet n'a pas été modifié puisque les développeurs du navigateur Tor ont créé cette signature à l'aide
de leur clé.
Nous pouvons donc maintenant interagir avec ce package, l'utiliser et utiliser le navigateur Tor en toute confiance,
sachant qu'il fonctionnera exactement de la même manière que les développeurs l'avaient prévu et qu'il n'a pas été
modifié lors de son téléchargement.
Donc à partir de maintenant, l'installation est en fait assez simple.
Nous allons, tout d'abord, avoir besoin de décompresser cette archive.
Je vais donc faire un clic droit dessus et l'extraire ici, puis nous allons ouvrir le
nouveau répertoire qui a été créé et nous allons simplement pouvoir exécuter le navigateur Tor en exécutant ce fichier.
Alors on va aller au terminal, je vais le dégager.
Je vais naviguer jusqu'à l'emplacement où ce fichier est stocké.
Il se trouve donc dans mes téléchargements dans le répertoire du navigateur Tor, dans un autre répertoire appelé Tor Browser et U. S..
Nous allons donc utiliser la commande CD pour le faire.
Nous allons passer aux téléchargements.
Je vais taper T et Tab deux, Autocomplete et un autre T et attaché à Autocomplete.
Je vais faire LS pour lister les fichiers et répertoires et remarquer que ce fichier est en vert, ce
qui signifie qu'il s'agit d'un exécutable, donc je peux le démarrer en tapant une barre oblique suivi du nom du fichier.
Encore une fois, je vais taper s et un onglet pour compléter automatiquement et je vais appuyer sur Entrée.
Et comme vous pouvez le voir, nous obtenons la fenêtre par défaut du navigateur Tor.
Je vais cocher cette case pour toujours me connecter automatiquement au réseau Tor et je vais cliquer et
me connecter pour m'y connecter et lancer le navigateur.
Maintenant, ne vous inquiétez pas du fonctionnement de ce navigateur et de ses fonctionnalités.
Nous allons couvrir tout cela dans les prochaines conférences.
Mais pour l'instant, nous avons une version propre et non modifiée du navigateur Tor installée sur notre ordinateur Linux.
Et comme je l'ai dit, vous pouvez suivre ces étapes d'installation sur à peu près n'importe quelle distribution Linux et cela devrait fonctionner
exactement de la même manière.