Dans cette vidéo, je vais vous montrer comment installer correctement le navigateur Tor et m'assurer qu'il n'a
pas été modifié lors de son téléchargement.
La méthode que je vais vous montrer ici fonctionnera sur Windows 11 et Windows ten.
Si vous souhaitez installer le navigateur Tor sur Linux ou Mac OS, sautez cette conférence car je couvrirai ce
processus pour d'autres systèmes d'exploitation dans les prochaines conférences.
Alors tout d'abord, nous allons télécharger le navigateur Tor depuis leur site officiel.
Nous allons défiler vers le bas.
Et nous voulons le télécharger pour Windows et je veux télécharger la version anglaise.
Et comme vous pouvez le voir, nous avons une version 32 bits et une version 64 bits en fonction de votre processeur.
Maintenant, j'ai un processeur 64 bits dans mon ordinateur.
Par conséquent, je vais cliquer sur le 64 bits.
Maintenant, comme vous pouvez le voir, il va le télécharger ici pour moi.
Et une fois les téléchargements terminés, il ira dans vos téléchargements.
Je vais donc ouvrir mon gestionnaire de fichiers et je vais aller dans les téléchargements et nous avons le programme d'installation
ici.
Maintenant, comme tout autre programme, vous pouvez simplement double-cliquer dessus et cliquer sur suivant, suivant, suivant,
suivant et il sera installé sur votre système.
Mais parce que nous essayons de protéger notre vie privée et notre anonymat, c'est une bonne idée de vérifier l'intégrité de ce
fichier avant de l'exécuter, pour vous assurer que ce fichier n'a pas été modifié lors de son téléchargement.
Parce que si le fichier est modifié pendant son téléchargement, il pourrait contenir des portes dérobées
ou il pourrait contenir du code qui rendrait inutiles les fonctionnalités de confidentialité et d'anonymat que ce navigateur offre.
Parce que lorsque vous téléchargez quelque chose sur Internet, il passe par un certain nombre de nœuds dans lesquels il
peut être modifié.
Il peut donc être modifié par votre fournisseur d'accès Internet.
Il peut être modifié par votre administrateur réseau.
Et il peut même être modifié par des pirates qui parviennent à intercepter la connexion.
Donc, afin de vérifier l'intégrité de ce fichier, nous allons devoir télécharger la signature de fichier qui
lui est associée.
Donc, comme vous pouvez le voir, chaque fichier a un sig.
Un sig est l'abréviation de signature.
Et c'est un fichier que les développeurs créent une fois qu'ils ont empaqueté le programme.
Et ils ont créé pour nous afin que nous puissions l'utiliser pour nous assurer que le programme n'a pas été modifié.
Depuis que ce fichier a été créé.
Donc, si ce fichier est modifié de quelque manière que ce soit, forme ou forme, il cassera la signature.
Et le processus de vérification que je vais vous montrer échouera.
Vous voulez donc vous assurer de télécharger la bonne signature pour le fichier que vous avez téléchargé.
J'ai donc téléchargé ce fichier.
Cela signifie que je devrais télécharger la signature.
Nous allons donc télécharger la signature.
Et encore une fois, ça va aller dans mon téléchargement.
Nous l'avons donc ici.
Et enfin, nous devons télécharger la clé publique pour les développeurs qui créent des visites.
Vous pouvez le télécharger à partir de leur site Web à partir d'ici.
Donc, si vous faites défiler vers le bas.
Nous avons le lien de téléchargement ici pour que vous puissiez cliquer dessus.
Vous allez voir du charabia sur la page, mais ça va.
C'est leur clé publique.
Nous allons donc cliquer avec le bouton droit sur ce fichier et enregistrer le fichier car nous allons le conserver dans nos téléchargements.
Et vous pouvez lui donner le nom que vous voulez.
Je vais juste l'appeler clé de navigateur Tor et vous pouvez utiliser n'importe quelle extension que vous voulez, mais je vais
l'appeler clé de point juste pour éliminer la confusion.
Et nous allons sélectionner tous les fichiers à partir d'ici.
Nous allons cliquer sur Enregistrer.
Et si je vais maintenant dans mes téléchargements, j'ai le programme d'installation ici, j'ai le fichier de
signature ici et j'ai la clé du développeur ici.
Les développeurs sont donc les personnes qui ont créé le navigateur Tor et créé ce fichier ici même.
Une fois qu'ils ont créé ce fichier, ils créent une signature qui correspond à cette version du fichier.
Cette signature ne sera valide que si ce fichier n'est pas modifié.
Si ce fichier est modifié de quelque manière que ce soit, forme ou forme, la vérification entre les deux
sera rompue et cette signature deviendra invalide.
Nous avons maintenant une section complète sur le cryptage et la vérification plus tard dans le cours, et nous expliquerons
en détail comment tout ce processus fonctionne.
Mais fondamentalement, nous allons utiliser la clé publique des développeurs qui ont créé ce package pour nous assurer que
ce package n'a pas été modifié depuis qu'ils l'ont créé et ont créé cette signature pour lui.
Maintenant, pour faire tout cela, nous allons devoir utiliser un programme qui effectue la vérification pour nous.
Le programme s'appelle GPG lorsque je vais inclure le lien de téléchargement dans les ressources et le télécharger.
Nous allons simplement mettre cela à zéro parce que nous ne voulons rien donner et allons cliquer
sur télécharger.
Et cela dit, téléchargez-le pour nous et ici nous allons exécuter ce programme pour l'installer sur notre ordinateur.
Et son installation va être très, très simple.
Nous allons simplement cliquer sur la prochaine installation suivante, en gardant tout aux paramètres par défaut.
Une fois l'installation terminée.
Encore une fois, nous allons cliquer sur suivant et je vais décocher cette case pour qu'elle ne se lance pas
automatiquement pour moi.
Nous allons cliquer sur Terminer et le programme est installé pour nous.
Nous allons donc utiliser ce programme pour vérifier que ce paquet n'a pas été modifié.
Et comme vous pouvez le voir, nous avons le programme ici sur mon bureau ou vous pouvez le trouver sous votre application
dans le menu Démarrer.
Il s'appelle Cléopâtre, nous allons donc double-cliquer dessus pour le démarrer.
Et nous allons cliquer sur importer pour importer une clé, et nous voulons importer la clé publique pour les développeurs.
Nous allons donc sélectionner tous les fichiers à partir d'ici et nous allons sélectionner le fichier avec l'extension de clé DOT.
C'est donc le fichier que nous avons téléchargé sur Internet.
Nous allons cliquer sur Ouvrir et lui donner un peu de temps pour l'importer, le vérifier et le perfectionner.
Maintenant, la clé de développeur, comme vous pouvez le voir ici, est que la clé de développeur de notre navigateur est ajoutée
avec succès à ce programme, Cleopatra.
Ensuite, nous voulons vérifier que le programme d'installation n'a pas été modifié et nous allons le faire en cliquant
sur Décrypter Vérifier.
Nous allons sélectionner le fichier que nous voulons vérifier.
Je vais donc aller dans mes téléchargements et on va sélectionner le programme d'installation.
Donc, ce fichier ici, rappelez-vous que c'est l'application.
Maintenant, comme vous pouvez le voir, nous ne sélectionnons pas la signature, mais elle utilisera automatiquement la
signature qui porte le même nom que le fichier que vous avez téléchargé.
C'est pourquoi il est très important de s'assurer que lorsque vous téléchargez Tor, vous téléchargez le bon fichier de signature
pour le bon fichier que vous avez téléchargé.
Donc, pour en revenir à Cléopâtre, nous allons simplement sélectionner le programme d'installation des données d'application.
Nous allons cliquer sur Ouvrir et lui donner un peu de temps pour le vérifier pour nous.
Et parfait.
Comme vous pouvez le voir, il nous dit qu'il a vérifié le troisième programme d'installation du navigateur avec le fichier de signature.
Maintenant, vous pouvez ignorer cette partie qui indique que les données n'ont pas pu être vérifiées car elles se réfèrent uniquement au
fait que nous ne faisons pas confiance à la clé.
Je peux donc simplement cliquer avec le bouton droit sur la clé et faire confiance pour me débarrasser de ce message.
Mais la principale chose que nous recherchons, c'est qu'il indique que la signature correspond au fichier, et nous savons
que la clé est la clé des développeurs.
Et nous l'avons téléchargé depuis le site officiel.
Et si nous cliquons sur Afficher le journal d'audit, vous verrez qu'il nous dit qu'il s'agit d'une bonne signature des
développeurs du navigateur Tor.
Et nous avons leur e-mail ici.
Cela signifie donc essentiellement que le fichier que nous avons ici, le programme d'installation n'a pas été modifié puisque
le propriétaire de cette clé a créé ce fichier et créé sa signature.
Maintenant, comme je l'ai dit, cette étape est facultative.
Vous auriez pu simplement double-cliquer sur ce fichier et installer Tor.
Mais maintenant, nous savons qu'il n'a pas été modifié et nous savons que nous pouvons l'utiliser avec confiance
qu'il fonctionnera exactement de la même manière que les développeurs l'avaient prévu.
Donc, tant que nous faisons confiance aux développeurs, nous devons faire confiance à ce programme.
Nous allons donc double-cliquer dessus maintenant pour installer et installer.
Et c'est très, très simple.
On va simplement cliquer sur OK pour la langue et on va juste cliquer sur installer pour l'installer.
Et maintenant l'installation est terminée.
Je vais exécuter antiquement le navigateur Tor pour l'instant.
Nous en parlerons en détail sur son utilisation et ses fonctionnalités et les prochaines conférences.
Et nous allons juste garder cette case cochée pour qu'elle soit ajoutée à notre menu de démarrage et à notre bureau.
Nous allons cliquer sur Terminer et nous avons maintenant une version vérifiée du navigateur Tor installée sur notre
ordinateur Windows.
Comme je l'ai mentionné, si vous le désinstallez sous Linux ou Mac OS, consultez les prochaines conférences.