In diesem Vortrag zeige ich Ihnen, wie Sie den Tor-Browser auf Linux-Rechnern richtig verifizieren und
installieren.
Überspringen Sie diesen Vortrag, wenn Sie den Tor-Browser bereits installiert haben oder ihn für Windows oder Mac oder
S installieren möchten.
In den vorherigen Vorlesungen habe ich Installationsdarlehen für Windows und Mac OS behandelt.
Wenn Sie also lernen möchten, wie das für diese Betriebssysteme geht, überarbeiten Sie bitte die vorherigen zwei
Vorlesungen.
Jetzt werde ich es in dieser Vorlesung auf der nächsten Distribution installieren, aber der
Installationsprozess ist auf so ziemlich den meisten Linux-Betriebssystemen wie Debian Fedora und so weiter derselbe.
Sie möchten also zunächst auf die offizielle Download-Seite des Tor-Browsers gehen.
Ich werde es in die Ressourcen dieser Vorlesung aufnehmen.
Sie möchten nach unten scrollen und die gewünschte Sprache auswählen.
Also möchte ich die englische Version herunterladen und ich möchte sie für Sie und Ihr Linux herunterladen.
Wie Sie sehen können, haben Sie zwei Möglichkeiten.
Sie können eine 32-Bit- und eine 64-Bit-Version herunterladen.
Ich habe einen 64-Bit-Computer und klicke daher auf die 64-Bit-Version.
Sobald Sie das tun, wird es in Ihr Download-Verzeichnis heruntergeladen und wie Sie sehen können, habe ich es
bereits hier heruntergeladen.
Sobald Sie den Browser oder die Anwendung, die Sie herunterladen möchten, heruntergeladen haben, müssen Sie sie normalerweise
nur ausführen, und wenn sie komprimiert ist, komprimieren und ausführen.
Da wir jedoch versuchen, unsere Privatsphäre und Anonymität zu schützen, wäre es eine gute Idee zu überprüfen, ob diese
Datei nicht geändert wurde, als wir sie aus dem Internet heruntergeladen haben, denn wenn sie
geändert wurde, könnte sie Hintertüren oder Code enthalten das würde die Datenschutz- und Anonymitätsfunktionen dieses
Browsers unbrauchbar machen.
Denn wenn Sie etwas aus dem Internet herunterladen, durchläuft es eine Reihe von Knoten, in denen es
geändert werden kann.
Es kann also von Ihrem Internetdienstanbieter geändert werden.
Sie kann von Ihrem Netzwerkadministrator geändert werden.
Und es kann sogar von Hackern modifiziert werden, denen es gelungen ist, die Verbindung abzufangen.
Um die Integrität dieser Datei zu überprüfen, verwenden wir also eine Signaturdatei.
Nun, wie Sie hier auf der Download-Seite sehen können, haben Sie für jeden einzelnen Download eine Signatur.
Diese Sig ist die Abkürzung für Signatur, und wenn Sie darauf klicken, wird eine ähnliche Datei wie diese hier
heruntergeladen.
Jetzt möchten Sie sicherstellen, dass Sie die Signatur für die heruntergeladene Datei herunterladen.
Also habe ich die 64-Bit-Version des Linux-Installationsprogramms heruntergeladen und deshalb möchten Sie diese Signaturdatei herunterladen.
Der Grund dafür ist, dass jede Signatur für die Datei einzigartig ist.
Aus diesem Grund hat jede Datei ihre eigene Signatur, und diese Signatur wird von den Tor-Entwicklern erstellt, als sie diese
Datei auf ihrem eigenen System erstellt haben.
Wenn diese Datei in irgendeiner Weise, Form oder Form geändert wird, schlägt der Überprüfungsprozess mit der Signatur
daher fehl, und daher wissen wir, dass diese Datei geändert wurde.
Wenn wir diese Datei mit derselben Signatur verifizieren können, die die Ersteller erstellt haben, bedeutet dies, dass diese Datei
nicht geändert wurde, seit sie die Datei erstellt und die Signatur erstellt haben.
Jetzt werden wir in diesem Kurs einen vollständigen Abschnitt über Verschlüsselung und Verifizierung haben.
Also noch einmal, um genau zu erfahren, wie das im Detail funktioniert.
Aber jetzt wollen wir nur sicherstellen, dass dieses Installationsprogramm nicht verändert wurde, als wir es heruntergeladen haben.
Daher folgen wir einfach den Anweisungen auf der offiziellen Tor-Website.
Dazu müssen Sie eine Reihe von Befehlen auf dem Terminal ausführen.
Aber keine Sorge, die Befehle sind eigentlich einfach, auch wenn es vielleicht ein bisschen schwierig
erscheint.
Und ich werde Sie Schritt für Schritt durch die Sache führen.
Der erste Befehl, den wir ausführen müssen, ist also ein Befehl zum Abrufen oder Herunterladen des Entwicklerschlüssels.
Dies ist der Befehl hier.
Ich werde es kopieren.
Ich werde zu einem neuen Desktop gehen und das Terminal ausführen.
Also werde ich auf alle Anwendungen klicken und Terminal eingeben, um es auszuführen.
Und wir haben es genau hier.
Also klicke ich darauf und füge einfach den kopierten Befehl ein.
Nun, der Befehl ist eigentlich sehr, sehr einfach.
Es verwendet ein Programm namens GPG.
Dies ist ein Programm, mit dem Sie Daten erstellen, überprüfen und verschlüsseln können.
Wir sagen, dass wir herunterladen möchten, um einen Schlüssel zu finden, und der Schlüssel, den wir herunterladen oder
finden möchten, gehört einem Benutzer, der die E-Mail-Adresse von tor browser to project dot org hat.
Wir werden die Eingabetaste drücken.
Und perfekt.
Wie Sie sehen können, wurde immer noch der öffentliche Schlüssel für Tor-Browser-Entwickler gefunden, und Sie können ihre
E-Mail hier sehen und uns mitteilen, dass dieser Schlüssel importiert wurde.
Und Sie können hier auch den Schlüsselfingerabdruck sehen.
Wir kommen gleich darauf zurück.
Jetzt wird also der Schlüssel in das JPG-Programm importiert.
Als Nächstes möchten wir es tatsächlich in einer Datei speichern, und wir werden zu den Anweisungen zurückkehren, um zu
sehen, wie das geht.
Und wir haben das Kommando genau hier.
Wir kopieren es also noch einmal und fügen es hier ein.
Auch hier verwenden wir das gleiche Programm GPG, um das zu tun.
Wir sagen, dass wir eine Datei ausgeben wollen.
Wie ich schon sagte, wir wollen es speichern und wir wollen es in einer Datei namens Taught KeyRing speichern, damit Sie diese
Datei benennen können, wie Sie wollen.
Und wir sagen, dass wir einen Schlüssel exportieren möchten, der den folgenden Fingerabdruck hat.
Beachten Sie also, dass dieser Fingerabdruck hier derselbe ist wie der Fingerabdruck des Schlüssels, den wir gerade importiert haben,
der dritte Entwicklerschlüssel.
Was wir also sagen, dieser Schlüssel ist bereits importiert.
Wir sagen, dass wir es exportieren wollen, wir wählen es mit dem Fingerabdruck aus, und wir
sagen, wir wollen es ausgeben oder in einer Datei namens Tada KeyRing speichern.
Wir drücken die Eingabetaste und der Befehl wird ohne Fehler ausgeführt, was bedeutet, dass er
erfolgreich ausgeführt wurde.
Aber um es noch einmal zu überprüfen, können wir den Ellis-Befehl, den list-Befehl, verwenden, um zu überprüfen, ob wir
eine Datei mit dem Namen Store Dot KeyRing haben.
Wenn ich die Eingabetaste drücke, können Sie sehen, dass wir die Datei hier drin haben.
Das bedeutet, dass wir es geschafft haben, den importierten Schlüssel hier in dieser Datei zu speichern.
Der letzte Schritt besteht also darin, diesen Schlüssel tatsächlich zusammen mit der Signatur hier zu verwenden, um zu überprüfen, ob dieses Paket
nicht geändert wurde.
Und um das zu tun, werden wir tatsächlich dasselbe Programm verwenden.
GPG Wir werden sagen, dass wir überprüfen wollen, wir werden die Schlüsselbunddatei spezifizieren, die wir gerade heruntergeladen oder
hier gespeichert haben.
Es heißt also Taught KeyRing und dann geben wir ihm den Ort, an dem wir die Signaturdatei hier
drin haben.
Wie Sie sehen können, ist es in meinen Downloads und heißt Tor-Browser Linux, was auch immer, Punkt ISC.
Der Weg wird also sein.
Lädt den Tor-Browser herunter.
Ich gebe T ein und drücke die Tabulatortaste, um automatisch zu vervollständigen.
Und wie Sie sehen können, da es die einzige Datei ist, die mit einem t beginnt, wurde sie automatisch mit dem Namen des
Pakets vervollständigt.
Also füge ich einfach ein C hinzu, um die Signaturdatei anzugeben.
Denn wenn Sie hierher zurückkehren, können Sie sehen, dass die Signaturdatei denselben Namen wie die Paketdatei hat.
Und der einzige Unterschied ist, dass dieser mit einem Punkt endet, einem C.
Also geben wir ihm jetzt die Signaturdatei.
Wir geben es dem Schlüsselrang.
Als nächstes müssen wir ihm die tatsächliche Paketdatei geben, die wir überprüfen möchten.
Also noch einmal, es ist in den Downloads und ich werde T eingeben und tippen, um es automatisch zu vervollständigen, und das war's.
Also verwenden wir GPG, das gleiche Programm, das wir ihm mitteilen, wir wollen es überprüfen, wir geben ihm
die Schlüsselringdatei mit dem Schlüsselring-Argument.
Dies ist die Datei, die den Schlüssel aus dem vorherigen Schritt enthält.
Und dann bekommen wir zuerst die Signaturdatei und dann das eigentliche Paket, das wir überprüfen
wollen, wir werden es treffen, eingeben und perfektionieren.
Wie Sie sehen können, erhalten wir eine Nachricht, die uns mitteilt, dass dies eine gute Signatur von den Entwicklern des
Tor-Browsers ist.
Dies bedeutet, dass dieses Paket nicht geändert wurde, da die Entwickler des Tor-Browsers diese Signatur mit ihrem Schlüssel
erstellt haben.
Jetzt können wir mit diesem Paket interagieren, es verwenden und den Tor-Browser vertrauensvoll verwenden, da
wir wissen, dass es genau so funktioniert, wie es die Entwickler beabsichtigt haben, und dass es
beim Herunterladen nicht geändert wurde.
Von nun an ist die Installation eigentlich ziemlich einfach.
Wir werden dieses Archiv zunächst dekomprimieren müssen.
Also werde ich mit der rechten Maustaste darauf klicken und es hier extrahieren und dann werden wir das
neu erstellte Verzeichnis öffnen und wir werden einfach in der Lage sein, den Tor-Browser auszuführen, indem wir diese Datei ausführen.
Also gehen wir zum Terminal, ich räume es auf.
Ich werde zu dem Ort navigieren, an dem diese Datei gespeichert ist.
Es befindet sich also in meinen Downloads im Tor-Browser-Verzeichnis, in einem anderen Verzeichnis namens Tor Browser und U. S..
Dazu verwenden wir den CD-Befehl.
Wir werden in Downloads gehen.
Ich werde T und Tab zwei eingeben, Autocomplete und ein weiteres T und an Autocomplete angehängt.
Ich werde LS ausführen, um die Dateien und Verzeichnisse aufzulisten, und feststellen, dass diese Datei grün ist, was bedeutet,
dass es sich um eine ausführbare Datei handelt, sodass ich sie starten kann, indem ich einen Punkt-Schrägstrich gefolgt vom Dateinamen eintippe.
Ich gebe also noch einmal s und einen Tabulator ein, um die automatische Vervollständigung durchzuführen, und drücke die Eingabetaste.
Und wie Sie sehen können, erhalten wir das Standardfenster für den Tor-Browser.
Ich werde dieses Kontrollkästchen aktivieren, um immer automatisch eine Verbindung zum Tor-Netzwerk herzustellen, und ich werde auf klicken und verbinden,
um eine Verbindung herzustellen und den Browser zu starten.
Machen Sie sich jetzt keine Gedanken darüber, wie dieser Browser funktioniert und welche Funktionen er hat.
All das werden wir in den nächsten Vorlesungen behandeln.
Aber im Moment haben wir eine saubere, unveränderte Version des Tor-Browsers auf unserem Linux-Computer installiert.
Und wie gesagt, Sie können diese Installationsschritte auf so ziemlich jeder Linux-Distribution ausführen und es sollte
genau gleich funktionieren.