在这节课上, 我将向你们展示如何在Linux计算机上正确地验证和安装Tor浏览器｡
如果你已经安装了Tor浏览器, 或者你想在Windows或Mac OS上安装Tor浏览器, 请跳过这节课｡
我在前面的讲座中介绍了如何为Windows和Mac os安装它｡
所以如果你想学习如何在这些操作系统上做到这一点, 请修改前两节课｡
在这节课中, 我将在Linux发行版上安装它,
但是安装过程在大多数Linux操作系统上都是一样的, 比如Debian fedora等等｡
所以首先, 你要去Tor浏览器的官方下载页面｡
我将把它包括在本课的参考资料中｡
您需要向下滚动并选择所需的语言｡
所以我想下载英语版本, 我想下载它的新Linux｡
如您所见, 您有两个选择｡
您可以下载32位和64位版本｡
我有一台64位计算机, 因此我将单击64位｡
一旦你这样做了, 它会下载到你的下载目录, 你可以看到, 我已经下载在这里｡
通常, 一旦您下载了要下载的浏览器或应用程序, 您只需运行它,
如果它是压缩的, 则压缩并运行它｡
但是, 由于我们正在努力保护我们的隐私和匿名性,
因此最好验证该文件在我们从Internet下载时没有被修改,
因为如果该文件被修改, 它可能包含后门程序或代码, 这些代码将使该浏览器的隐私和匿名性功能变得无用｡
因为当你从互联网上下载一些东西时, 它会经过许多节点, 在这些节点中它可以被修改｡
因此, 它可以被您的Internet服务提供商修改, 可以被您的网络管理员修改,
甚至可以被设法拦截连接的黑客修改｡
因此, 为了验证此文件的完整性, 我们将使用签名文件｡
现在, 正如您在下载页面中所看到的, 对于每一个下载, 您都有一个sig｡
这个sig是签名的缩写, 如果你点击它, 它会下载类似于这个文件的文件｡
现在, 您需要确保下载了所下载文件的签名｡
我下载了64位版本的Linux安装程序, 因此您希望下载此签名文件｡
这是因为每个签名对于文件都是唯一的｡
这就是为什么每个文件都有自己的签名, 而签名是由Tor开发人员在自己的系统上创建文件时创建的｡
因此, 如果此文件以任何方式､ 形状或形式被修改,
则使用此签名的验证过程将失败, 因此我们将知道此文件已被修改｡
如果我们可以使用创建者创建的相同签名验证此文件, 则这意味着此文件自创建者创建文件和创建签名以来未被修改｡
现在, 我们将在本课程中用一整节的篇幅介绍加密和验证｡
我们将详细了解它是如何工作的｡
但现在, 我们只想确保这个安装程序在下载时没有被修改｡
因此, 我们只需按照官方网站上的说明操作即可｡
为此, 您需要在终端上运行许多命令｡
但是不用担心, 这些命令实际上很简单, 尽管看起来可能有点困难｡
我会一步一步地教你｡
因此, 我们需要运行的第一个命令是获取或下载开发者密钥的命令｡
这是命令｡
我要复制它｡
我将转到一个新的桌面, 然后运行终端｡
我将单击所有应用程序, 然后键入terminal来运行它｡
就在这里｡
我将单击它, 然后粘贴我复制的命令｡
现在, 这个命令其实非常非常简单｡
它使用一个叫做GPG的程序｡
这是一个程序, 您可以使用它来创建､ 验证和加密数据｡
我们说, 我们想下载来定位一个密钥, 而我们想下载或定位的密钥属于一个用户, 该用户在Tor
project. org上拥有Tor浏览器的电子邮件｡
我们要按Enter键｡
而且完美｡
如你所见, 还是我们｡
Tor浏览器开发者的公钥已经找到了, 你可以在这里看到电子邮件, 它告诉我们这个密钥已经导入｡
你也可以看到钥匙的指纹就在这里｡
我们一会儿再谈这个｡
现在密钥被导入GPG程序｡
我们接下来要做的是将其存储在一个文件中, 我们将返回到说明中, 看看如何操作｡
我们这里有指挥权｡
我们再复制一次, 然后粘贴到这里｡
同样, 我们使用了同样的程序GPG来做这个.
我们要输出一个文件｡
就像我说的, 我们想把它存储在一个叫Tor Dot KeyRing的文件里,
这样你就可以随意命名这个文件了｡
我们要导出一个具有以下指纹的密钥｡
请注意, 这里的指纹与我们刚刚导入的密钥（第三个开发人员的密钥）的指纹相同｡
所以我们说这个密钥已经被导入了｡
我们说我们想要导出它, 我们使用指纹选择它, 我们说我们想要输出它, 或者把它存储在一个叫Tor
Dot KeyRing的文件中｡
我们将按Enter键, 命令将在不显示任何错误的情况下执行, 这意味着它已成功执行｡
但是为了再次检查, 我们可以使用RLS命令, list命令来再次检查我们有一个名为Tor Dot
KeyRing的文件｡
如果我按回车键, 您可以看到这里有一个文件,
这意味着我们设法将导入的密钥存储在这里｡
所以最后一步是实际使用这个密钥和这里的签名来验证这个包没有被修改｡
要做到这一点, 我们实际上要使用相同的程序｡
GPG我们要验证, 我们要指定, 我们刚下载或存储在这里的密钥环文件｡
它被称为Talking Ring, 然后我们将把签名文件所在的位置给予它｡
如你所见, 它在我的下载中, 它被称为Tor浏览器Linux, 不管什么, 点ISC｡
所以路径会是｡
下载Tor浏览器｡
我将键入T并按tab键自动完成｡
正如你所看到的, 因为它是唯一一个以T开头的文件, 所以它应该以包的名称来完成｡
因此, 我将添加一个C来指定签名文件, 因为如果返回此处,
您可以看到签名文件与程序包文件同名｡
唯一不同的是这一次是以一个点问结束的｡
所以现在我们给它签名文件｡
我们要给它钥匙圈｡
接下来, 我们需要为它给予要验证的实际程序包文件｡
同样, 它在下载中, 我将键入T并点击以自动完成, 就这样｡
所以我们使用GPG, 我们告诉它的同一个程序, 我们想验证, 我们给它一个密钥环文件,
使用密钥环参数｡
这是包含上一步中的密钥的文件｡
然后, 我们首先提供签名文件, 然后是我们要验证的实际包, 我们将点击､
输入和完善｡
正如你所看到的, 我们收到了一条消息, 告诉我们这是一个来自Tor浏览器开发者的好签名｡
这意味着这个包没有被修改, 因为Tor浏览器开发者使用他们的密钥创建了这个签名｡
所以现在我们可以放心地与这个软件包交互､ 使用它,
并使用Tor浏览器, 因为我们知道它的工作方式与开发者的预期完全相同, 而且在下载时不会被修改｡
所以从现在开始, 安装实际上非常简单｡
首先, 我们需要解压缩这个存档｡
我将右击它并在这里解压它,
然后我们将打开创建的新目录, 我们只需执行该文件即可运行Tor浏览器｡
所以我们要去终点站｡
我去清理一下｡
我将导航到存储此文件的位置｡
所以它在我下载的Tor浏览器目录里, 在另一个叫Tor Browser E and us的目录里｡
我们将使用CD命令来执行此操作｡
我们将进入下载, 我将键入T并按tab键自动完成, 然后再键入T并按tab键自动完成｡
我将执行LS以列出文件和目录, 并注意到该文件为绿色,
这意味着它是一个可执行文件, 因此我可以通过键入点正斜杠, 然后键入文件名来启动它｡
同样, 我将键入s和制表符来自动完成, 然后按Enter键｡
正如你所看到的, 我们得到了Tor浏览器的默认窗口｡
我将选中此复选框, 以始终自动连接到Tor网络,
然后单击并连接以连接到该网络并启动浏览器｡
现在, 不要担心这个浏览器的工作方式和它的功能｡
我们会在下一节课中讨论这些内容｡
但现在我们在Linux计算机上安装了一个干净的､ 未经修改的Tor浏览器版本｡
就像我说的, 你可以在几乎任何Linux发行版上遵循这些安装步骤, 它应该完全一样工作｡