In diesem Video zeige ich Ihnen, wie Sie den Tor-Browser richtig installieren und sicherstellen, dass
er beim Herunterladen nicht verändert wurde.
Die Methode, die ich Ihnen hier zeigen werde, funktioniert unter Windows 11 und Windows 10.
Wenn Sie den Tor-Browser unter Linux oder Mac OS installieren möchten, überspringen Sie diese Vorlesung, da ich diesen Vorgang
in den nächsten Vorlesungen für andere Betriebssysteme behandeln werde.
Also laden wir zunächst den Tor-Browser von der offiziellen Website herunter.
Wir werden nach unten scrollen.
Und wir wollen es für Windows herunterladen und ich möchte die englische Version herunterladen.
Und wie Sie sehen können, haben wir abhängig von Ihrem Prozessor eine 32-Bit- und eine 64-Bit-Version.
Jetzt habe ich einen 64-Bit-Prozessor in meinem Computer.
Daher klicke ich auf 64 Bit.
Wie Sie sehen können, wird es jetzt hier für mich heruntergeladen.
Und sobald die Downloads abgeschlossen sind, wird es in Ihre Downloads aufgenommen.
Also werde ich meinen Dateimanager öffnen und zu Downloads gehen und wir haben das Installationsprogramm genau hier.
Jetzt können Sie wie bei jedem anderen Programm einfach darauf doppelklicken und auf weiter, weiter, weiter, weiter
klicken, und es wird auf Ihrem System installiert.
Da wir jedoch versuchen, unsere Privatsphäre und Anonymität zu schützen, ist es eine gute Idee, die Integrität dieser Datei
zu überprüfen, bevor wir sie ausführen, um sicherzustellen, dass diese Datei beim Herunterladen nicht geändert wurde.
Denn wenn die Datei beim Herunterladen geändert wird, könnte sie Hintertüren
oder Code enthalten, der die Datenschutz- und Anonymitätsfunktionen dieses Browsers unbrauchbar machen würde.
Denn wenn Sie etwas aus dem Internet herunterladen, durchläuft es eine Reihe von Knoten, in denen es
geändert werden kann.
Es kann also von Ihrem Internetdienstanbieter geändert werden.
Sie kann von Ihrem Netzwerkadministrator geändert werden.
Und es kann sogar von Hackern modifiziert werden, denen es gelingt, die Verbindung abzufangen.
Um die Integrität dieser Datei zu überprüfen, müssen wir also die zugehörige
Dateisignatur herunterladen.
Wie Sie sehen können, hat jede einzelne Datei eine Signatur.
Ein Sig ist die Abkürzung für Signatur.
Und dies ist eine Datei, die die Entwickler erstellen, nachdem sie das Programm gepackt haben.
Und sie haben es für uns erstellt, damit wir es verwenden können, um sicherzustellen, dass das Programm nicht geändert wurde.
Seit diese Datei erstellt wurde.
Wenn diese Datei also in irgendeiner Weise, Form oder Form verändert wird, wird die Signatur beschädigt.
Und der Überprüfungsprozess, den ich Ihnen gleich zeigen werde, wird fehlschlagen.
Sie möchten also sicherstellen, dass Sie die richtige Signatur für die heruntergeladene Datei herunterladen.
Also habe ich diese Datei heruntergeladen.
Das heißt, ich sollte die Signatur herunterladen.
Also werden wir die Signatur herunterladen.
Und wieder wird es in meinen Download gehen.
Also haben wir es hier.
Und schließlich müssen wir den öffentlichen Schlüssel für die Entwickler herunterladen, die Touren erstellen.
Sie können es hier von ihrer Website herunterladen.
Also, wenn Sie nach unten scrollen.
Wir haben den Download-Link hier drin, damit Sie darauf klicken können.
Sie werden Kauderwelsch auf der Seite sehen, aber das ist in Ordnung.
Das ist ihr öffentlicher Schlüssel.
Wir werden also mit der rechten Maustaste auf diese Datei klicken und die Datei speichern, da wir sie in unseren Downloads behalten werden.
Und Sie können es benennen, was Sie wollen.
Ich nenne es einfach Tor-Browser-Schlüssel und Sie können jede gewünschte Erweiterung verwenden, aber ich werde es Punkt-Schlüssel
nennen, nur um die Verwirrung zu beseitigen.
Und wir werden alle Dateien von hier auswählen.
Wir werden auf Speichern klicken.
Und wenn ich jetzt zu meinen Downloads gehe, habe ich das Installationsprogramm genau hier, ich habe die Signaturdatei genau
hier und ich habe den Schlüssel des Entwicklers genau hier.
Die Entwickler sind also die Leute, die den Tor-Browser und diese Datei hier erstellt haben.
Sobald sie diese Datei erstellt haben, erstellen sie eine Signatur, die dieser Version der Datei entspricht.
Diese Signatur ist nur gültig, wenn diese Datei nicht geändert wird.
Wenn diese Datei in irgendeiner Weise, Gestalt oder Form verändert wird, wird die Verifizierung zwischen den beiden
unterbrochen und diese Signatur wird ungültig.
Jetzt haben wir später im Kurs einen vollständigen Abschnitt über Verschlüsselung und Verifizierung, und wir werden erklären, wie
dieser gesamte Prozess im Detail funktioniert.
Aber im Grunde werden wir den öffentlichen Schlüssel für die Entwickler verwenden, die dieses Paket erstellt haben, um
sicherzustellen, dass dieses Paket nicht geändert wurde, seit sie es erstellt und diese Signatur dafür erstellt haben.
Um all dies zu tun, müssen wir nun ein Programm verwenden, das die Überprüfung für uns durchführt.
Das Programm heißt GPG, wenn ich den Download-Link in die Ressourcen aufnehmen und herunterladen werde.
Wir werden dies einfach auf Null setzen, weil wir nichts spenden wollen und auf
Download klicken.
Und das heißt, laden Sie es für uns herunter und hier werden wir dieses Programm ausführen, um es auf unserem Computer zu installieren.
Und die Installation wird sehr, sehr einfach sein.
Wir klicken einfach auf next next install und belassen alles bei den Standardeinstellungen.
Sobald die Installation abgeschlossen ist.
Wieder klicken wir auf „Weiter“ und ich entferne dieses Kästchen, damit es nicht automatisch für mich
gestartet wird.
Wir klicken auf Fertig stellen und das Programm wird für uns installiert.
Wir werden dieses Programm also verwenden, um zu überprüfen, ob dieses Paket nicht geändert wurde.
Und wie Sie sehen, haben wir das Programm hier auf meinem Desktop oder Sie finden es unter Ihrer
Anwendung im Startmenü.
Es heißt Cleopatra, also doppelklicken wir darauf, um es zu starten.
Und wir werden auf Importieren klicken, um einen Schlüssel zu importieren, und wir möchten den öffentlichen Schlüssel für die Entwickler importieren.
Wir werden also alle Dateien von hier auswählen und wir werden die Datei mit der DOT-Schlüsselerweiterung auswählen.
Das ist also die Datei, die wir aus dem Internet heruntergeladen haben.
Wir werden auf Öffnen klicken und ihm etwas Zeit geben, um es zu importieren und zu überprüfen und zu perfektionieren.
Nun, der Entwicklerschlüssel, wie Sie hier sehen können, ist, dass der Schlüssel unseres Browser-Entwicklers erfolgreich zu diesem
Programm, Cleopatra, hinzugefügt wurde.
Als Nächstes möchten wir überprüfen, ob das Installationsprogramm nicht geändert wurde, und wir werden dies tun, indem wir auf
Decrypt Verify klicken.
Wir werden die Datei auswählen, die wir überprüfen möchten.
Also werde ich zu meinen Downloads gehen und wir werden das Installationsprogramm auswählen.
Also diese Datei hier, denken Sie daran, es ist die Anwendung.
Wie Sie sehen können, wählen wir jetzt nicht die Signatur aus, sondern es wird automatisch
die Signatur verwendet, die denselben Namen wie die heruntergeladene Datei hat.
Aus diesem Grund ist es sehr wichtig sicherzustellen, dass Sie beim Herunterladen von Tor die richtige Signaturdatei
für die richtige heruntergeladene Datei herunterladen.
Um also auf Cleopatra zurückzukommen, wählen wir einfach das Anwendungsdaten-Installationsprogramm aus.
Wir werden auf Öffnen klicken und ihm etwas Zeit geben, um es für uns zu überprüfen.
Und perfekt.
Wie Sie sehen können, teilt es uns mit, dass es das dritte Browser-Installationsprogramm mit der Signaturdatei verifiziert hat.
Jetzt könnten Sie diesen Teil ignorieren, der besagt, dass die Daten nicht verifiziert werden konnten, weil er sich nur darauf
bezieht, dass der Schlüssel von uns nicht vertrauenswürdig ist.
Ich kann also einfach mit der rechten Maustaste auf die Taste klicken und darauf vertrauen, dass diese Meldung gelöscht wird.
Aber das Wichtigste, wonach wir suchen, ist, dass die Signatur mit der Datei übereinstimmt, und wir wissen,
dass der Schlüssel der Schlüssel der Entwickler ist.
Und wir haben es von der offiziellen Website heruntergeladen.
Und wenn wir auf Show Audit Log klicken, werden Sie sehen, dass es uns mitteilt, dass es sich um eine gute
Signatur von Tor-Browser-Entwicklern handelt.
Und wir haben ihre E-Mail genau hier.
Das bedeutet also im Grunde, dass die Datei, die wir hier haben, vom Installationsprogramm nicht geändert wurde,
da der Besitzer dieses Schlüssels diese Datei und seine Signatur erstellt hat.
Nun, wie gesagt, dieser Schritt ist optional.
Sie könnten einfach auf diese Datei doppelklicken und Tor installieren.
Aber jetzt wissen wir, dass es nicht modifiziert wurde, und wir wissen, dass wir es mit der Zuversicht verwenden
können, dass es genau so funktioniert, wie es die Entwickler beabsichtigt haben.
Solange wir also den Entwicklern vertrauen, sollten wir diesem Programm vertrauen.
Also werden wir jetzt darauf doppelklicken, um es zu installieren und zu installieren.
Und es ist sehr, sehr einfach.
Wir werden einfach auf OK für die Sprache klicken und wir werden einfach auf Installieren klicken, um sie zu installieren.
Und jetzt ist die Installation abgeschlossen.
Ich werde den Tor-Browser vorerst antik ausführen.
Wir werden ausführlich darüber sprechen, wie man es und seine Funktionen und die nächsten Vorträge verwendet.
Und wir lassen dies einfach aktiviert, damit es zu unserem Startmenü und Desktop hinzugefügt wird.
Wir werden auf Fertig stellen klicken und jetzt haben wir eine verifizierte Version des Tor-Browsers auf unserem
Windows-Computer installiert.
Wie ich bereits erwähnt habe, wenn Sie es unter Linux oder Mac OS deinstallieren, sehen Sie sich die nächsten Vorlesungen an.