In questa lezione, ti mostrerò come verificare e installare correttamente il browser Tor su computer
Linux.
Salta questa lezione se hai già installato il browser Tor o se desideri installarlo per Windows o
Mac o S.
Copro i prestiti di installazione per Windows e Mac OS nelle lezioni precedenti.
Quindi, se vuoi imparare come farlo per questi sistemi operativi, rivedi le due lezioni
precedenti.
Ora lo installerò sulla prossima distribuzione in questa lezione, ma il processo di installazione è
lo stesso praticamente sulla maggior parte dei sistemi operativi Linux come Debian fedora e così via.
Quindi, prima di tutto, vuoi andare alla pagina di download ufficiale del browser Tor.
Lo includerò nelle risorse di questa lezione.
Vuoi scorrere verso il basso e selezionare la lingua che desideri.
Quindi voglio scaricare la versione inglese e voglio scaricarla per te e il tuo Linux.
Come puoi vedere, hai due opzioni.
Puoi scaricare una versione a 32 bit e una a 64 bit.
Ho un computer a 64 bit e quindi cliccherò sul 64 bit.
Una volta fatto, lo scaricherà nella directory dei download e, come puoi vedere, l'ho già
scaricato qui.
Ora di solito una volta scaricato il browser o l'applicazione che desideri scaricare, tutto ciò che devi
fare è semplicemente eseguirlo e se è compresso, comprimerlo ed eseguirlo.
Ma poiché stiamo cercando di proteggere la nostra privacy e anonimato, sarebbe una buona idea verificare che questo file
non sia stato modificato mentre lo abbiamo scaricato da Internet, perché se è stato modificato, potrebbe
contenere backdoor o potrebbe contenere codice ciò renderebbe inutili le funzionalità di privacy e anonimato
di questo browser.
Perché quando scarichi qualcosa da Internet, passa attraverso una serie di nodi in cui può
essere modificato.
Quindi può essere modificato dal tuo provider di servizi Internet.
Può essere modificato dall'amministratore di rete.
E può anche essere modificato dagli hacker che sono riusciti a intercettare la connessione.
Quindi, per verificare l'integrità di questo file, utilizzeremo un file di firma.
Ora, come puoi vedere qui nella pagina di download, per ogni singolo download hai un sig.
Questo sig è l'abbreviazione di firma e se fai clic su di esso, scaricherà il file simile a questo proprio
qui.
Ora vuoi assicurarti di scaricare la firma per il file che hai scaricato.
Quindi ho scaricato la versione a 64 bit del programma di installazione di Linux e quindi vuoi scaricare questo file di
firma.
Il motivo è perché ogni firma è univoca per il file.
Ecco perché ogni file ha la sua firma, e questa firma viene creata dagli sviluppatori Tor quando hanno
creato questo file sul proprio sistema.
Pertanto, se questo file viene modificato in qualsiasi modo, forma o forma, il processo di verifica tramite
la firma fallirà e quindi sapremo che questo file è stato modificato.
Se possiamo verificare questo file utilizzando la stessa firma creata dai creatori, significa che questo file non
è stato modificato poiché hanno creato il file e creato la firma.
Ora avremo una sezione completa in questo corso sulla crittografia e la verifica.
Quindi, ancora una volta, per imparare esattamente come funziona in dettaglio.
Ma per ora, vogliamo solo assicurarci che questo programma di installazione non sia stato modificato durante il download.
Pertanto, seguiremo semplicemente le istruzioni nel sito Web ufficiale di Tor.
Per fare ciò, dovrai eseguire una serie di comandi sul terminale.
Ma non preoccuparti, i comandi sono in realtà semplici, anche se potrebbe sembrare un po'
difficile.
E ti guiderò passo dopo passo.
Quindi il primo comando che dobbiamo eseguire è un comando per recuperare o scaricare la chiave dello sviluppatore.
Questo è il comando qui.
Lo copierò.
Passerò a un nuovo desktop ed eseguirò il terminale.
Quindi farò clic su tutte le applicazioni e digiterò il terminale per eseguirlo.
E lo abbiamo proprio qui.
Quindi farò clic su di esso e incollerò semplicemente il comando che ho copiato.
Ora, il comando è in realtà molto, molto semplice.
Sta usando un programma chiamato GPG.
Questo è un programma che puoi utilizzare per creare, verificare e crittografare i dati.
Stiamo dicendo che vogliamo scaricare per individuare una chiave e la chiave che vogliamo scaricare o
individuare appartiene a un utente che ha l'e-mail di tor browser tor project dot org.
Premiamo invio.
E perfetto.
Come puoi vedere, è ancora stata individuata una chiave pubblica per gli sviluppatori del browser Tor e puoi vedere
la loro e-mail qui e ci dice che questa chiave è stata importata.
E puoi anche vedere l'impronta digitale della chiave proprio qui.
Torneremo su questo in un secondo.
Quindi ora la chiave viene importata in JPG il programma.
Quello che vogliamo fare dopo è archiviarlo in un file e torneremo alle istruzioni per
vedere come farlo.
E abbiamo il comando proprio qui.
Quindi, di nuovo, lo copieremo e lo incolleremo qui.
Ancora una volta, stiamo usando lo stesso programma GPG per farlo.
Stiamo dicendo che vogliamo produrre un file.
Come ho detto, vogliamo memorizzarlo e vogliamo archiviarlo in un file chiamato Taught KeyRing in modo da poter dare a
questo file il nome che vuoi.
E stiamo dicendo che vogliamo esportare una chiave che ha la seguente impronta digitale.
Quindi nota che questa impronta digitale qui è la stessa dell'impronta digitale della chiave che abbiamo appena importato, la
terza chiave dello sviluppatore.
Quindi, quello che stiamo dicendo, questa chiave è già importata.
Stiamo dicendo che vogliamo esportarlo, lo selezioniamo usando l'impronta digitale e diciamo che
vogliamo emetterlo o memorizzarlo in un file chiamato Tada KeyRing.
Premiamo invio e il comando verrà eseguito senza mostrare alcun errore, il che significa che
è stato eseguito correttamente.
Ma solo per ricontrollare, possiamo usare il comando Ellis, il comando list per ricontrollare di
avere un file chiamato Store Dot KeyRing.
Se premo invio puoi vedere che abbiamo il file qui.
Ciò significa che siamo riusciti a memorizzare la chiave importata qui in questo file.
Quindi l'ultimo passaggio consiste nell'utilizzare effettivamente questa chiave insieme alla firma qui per verificare che questo pacchetto non
sia stato modificato.
E per farlo utilizzeremo effettivamente lo stesso programma.
GPG Diciamo che vogliamo verificare, specificheremo il file del portachiavi che abbiamo appena scaricato
o memorizzato qui.
Quindi si chiama Taught KeyRing e quindi gli daremo la posizione in cui abbiamo il file della
firma qui.
Quindi, come puoi vedere, è nei miei download e si chiama Tor browser Linux, qualunque cosa, punto ISC.
Quindi il percorso sarà.
Scarica il browser Tor.
Digiterò T e premerò la scheda per il completamento automatico.
E come puoi vedere, poiché è l'unico file che inizia con una t, viene completato automaticamente con il nome
del pacchetto.
Quindi aggiungerò solo una C per specificare il file della firma.
Perché se torni qui, puoi vedere che il file della firma ha lo stesso nome del file del pacchetto.
E l'unica differenza è che questo finisce con un punto, una C.
Quindi ora gli stiamo dando il file della firma.
Lo diamo al rango chiave.
Successivamente, dobbiamo dargli il file del pacchetto effettivo che vogliamo verificare.
Quindi, di nuovo, è in download e digiterò T e toccherò per completare automaticamente e il gioco è fatto.
Quindi stiamo usando GPG, lo stesso programma che gli stiamo dicendo, vogliamo verificare, gli stiamo dando il
file keyring usando l'argomento keyring.
Questo è il file che contiene la chiave del passaggio precedente.
E poi ci viene fornito, prima di tutto, il file della firma e poi il pacchetto vero
e proprio che vogliamo verificare di colpire, inserire e perfezionare.
Come puoi vedere, stiamo ricevendo un messaggio che ci dice che questa è una buona firma dagli sviluppatori del
browser Tor.
Ciò significa che questo pacchetto non è stato modificato poiché gli sviluppatori del browser Tor hanno creato questa firma utilizzando la
loro chiave.
Quindi ora possiamo interagire con questo pacchetto, usarlo e utilizzare il browser Tor con sicurezza,
sapendo che funzionerà esattamente nello stesso modo in cui gli sviluppatori intendevano funzionare e che non è
stato modificato durante il download.
Quindi d'ora in poi, l'installazione è in realtà piuttosto semplice.
Prima di tutto dovremo decomprimere questo archivio.
Quindi farò clic con il pulsante destro del mouse ed estrarlo qui, quindi apriremo la nuova
directory che è stata creata e saremo semplicemente in grado di eseguire il browser Tor eseguendo questo file.
Quindi andiamo al terminale, lo azzererò.
Passerò alla posizione in cui è archiviato questo file.
Quindi è nei miei download nella directory del browser Tor, in un'altra directory chiamata Tor Browser e U. S..
Quindi useremo il comando CD per farlo.
Passiamo ai download.
Digiterò T e Tab due, Completamento automatico e un'altra T e allegato a Completamento automatico.
Farò LS per elencare i file e le directory e notare che questo file è in verde, il
che significa che è un eseguibile, quindi posso avviarlo digitando la barra del punto seguita dal nome del file.
Quindi, di nuovo, digiterò s e una scheda per il completamento automatico e premerò Invio.
E come puoi vedere, otteniamo la finestra predefinita per il browser Tor.
Spunterò questa casella per connettermi sempre automaticamente alla rete Tor e farò clic su e mi connetterò
per connettermi ad essa e avviare il browser.
Ora, non preoccuparti di come funziona questo browser e delle sue funzionalità.
Tratteremo tutto questo nelle prossime lezioni.
Ma per ora, abbiamo una versione pulita e non modificata del browser Tor installato sul nostro computer Linux.
E come ho detto, puoi seguire questi passaggi di installazione praticamente su qualsiasi distribuzione Linux e dovrebbe funzionare
esattamente allo stesso modo.