En in deze lezing ga ik je laten zien hoe je de Tor-browser correct kunt verifiëren en installeren op een
Apple Mac of computer.
Wil je de Tor-browser op een Windows-computer installeren, bekijk dan het vorige college en als je
het op de Linux-computer wilt installeren, bekijk dan het volgende college.
Sla deze lezing over als je het niet op een Amazon- of S-computer wilt installeren.
Het downloaden van de Tor-browser is nu heel, heel eenvoudig.
Allereerst wil je naar de officiële downloadlink gaan en die ga ik opnemen in de bronnen van
de lezing.
En we gaan gewoon naar beneden scrollen naar de taal waarin we het willen downloaden.
En ik wil de Engelse versie downloaden en we gaan het besturingssysteem selecteren.
Dus ik wil het downloaden voor Mac OS en we gaan op de 64 bit klikken omdat we een 64 bit processor
hebben.
Eén klik hierop zal het voor je downloaden, maar dat ga ik niet doen omdat ik het al
heb gedownload en hier en ik doe het nog steeds in een map met de naam Tor in mijn downloadmap.
Als je het nu eenmaal hebt gedownload, kun je er eenvoudig op dubbelklikken om het installatieprogramma te starten en te installeren.
Maar aangezien we onze privacy en anonimiteit proberen te beschermen, is het een heel goed idee om te controleren
of dit installatieprogramma hier niet is gewijzigd toen we het downloadden, want wanneer u iets van internet
downloadt, passeert het een aantal knooppunten in waarin deze kan worden gewijzigd.
Het kan dus worden gewijzigd door uw internetprovider, het kan worden gewijzigd door uw netwerkbeheerder en het kan
zelfs worden gewijzigd door hackers die de verbinding hebben kunnen onderscheppen.
Dus om de integriteit van dit installatieprogramma te verifiëren, moet u een handtekeningbestand downloaden, zodat ze het hier
tussen de twee haakjes hebben.
Dus zoals u kunt zien, heeft elk afzonderlijk bestand een handtekening.
En u moet ervoor zorgen dat u de juiste handtekening downloadt.
Dus ik heb het 64-bits installatieprogramma voor Mac OS gedownload en daarom moeten we op deze handtekening klikken.
Ik ga er nu niet op klikken omdat ik de handtekening hier al heb gedownload.
En als het bestand op enigerlei wijze, vorm of vorm verandert, zal de handtekening niet meer overeenkomen met het bestand.
En daarom, als we proberen het bestand te verifiëren met behulp van deze handtekening, zal het verificatieproces mislukken
en weten we dat dit bestand is gewijzigd.
Deze handtekening valideert dit bestand dus alleen als dit bestand niet is gewijzigd sinds de handtekening
is gemaakt.
Nu hebben we een volledige sectie in deze cursus over codering en verificatie, en u
zult precies begrijpen hoe dit verificatieproces werkt.
Maar voor nu proberen we gewoon te verifiëren dat dit installatieprogramma niet is gewijzigd toen we het downloadden.
Daarom gaan we gewoon de instructies volgen die de Tor-website heeft om de handtekening te
verifiëren.
Dit verificatieproces vereist een specifiek programma genaamd GPG.
Je kunt het downloaden van GPG tools dot org en ik ga deze link opnemen in de bronnen van deze
lezing.
En u wilt gewoon op de download klikken.
En zodra de download is voltooid, klikt u op het installatieprogramma en dubbelklikt u op de installatie.
En klik eenvoudig op Doorgaan, Doorgaan.
We laten alles hetzelfde, gaan akkoord met de overeenkomst en klikken op installeren.
Zet je wachtwoord.
En geef het wat tijd om te installeren.
Zodra dit is geïnstalleerd, gaan we het sluiten.
We gaan het installatieprogramma naar de prullenbak verplaatsen.
En we gaan je echt toestemming geven.
Dus we gaan dit allemaal maar sluiten.
En nu kunt u het commando GPG in uw terminal gebruiken om de integriteit van dit bestand te verifiëren.
Dus alles wat we tot nu toe hebben gedaan, is gewoon dit programma hier installeren dat we nodig hebben voor het
verificatieproces.
Dus we gaan naar de terminal en het gebruik van de terminal lijkt misschien een beetje eng, maar het is eigenlijk
heel, heel eenvoudig.
Je kunt het allereerst vinden in je applicaties in de launchpad en hier en eenvoudig kun je terminal typen
om het te starten.
En als je het eenmaal hebt gestart, voer je gewoon een aantal opdrachten uit om de integriteit van dit bestand
te verifiëren.
We hebben alle commando's hier op deze pagina, samen met een beschrijving van wat ze doen.
En de eerste opdracht die we willen uitvoeren, is een opdracht om de ontwikkelaarssleutel op te halen of te downloaden.
Het programma dat we gebruiken is GPG.
Het programma dat we zojuist hebben geïnstalleerd, zeggen we u, is dat we een sleutel willen lokaliseren en we geven
het de sleutel die we zoeken, namelijk de sleutel die toebehoort aan de ontwikkelaars van de torenbrowser.
Dus een winkelbrowser op onze projectboog en alles wat u hoeft te doen is deze eenvoudig te kopiëren en in uw terminal te
plakken.
We gaan op enter drukken.
En zoals je kunt zien, hebben we een reactie gekregen dat deze sleutel is gevonden.
Het is eigendom van de Tor-browserontwikkelaars.
We kunnen de e-mail opnieuw zien die lijkt op de e-mail die we hebben aangevraagd.
En je kunt de belangrijkste vingerafdruk hier zien.
Nu we de sleutel hebben, moeten we deze in een bestand opslaan.
Dus we gaan een ander commando gebruiken om dat te doen.
En nogmaals, u kunt het eenvoudig vanaf hier kopiëren.
En ik ga ook een lijst van deze commando's en de bronnen van de lezing toevoegen.
En we gaan het hier gewoon weer plakken.
Dus nogmaals, we gebruiken hetzelfde programma, GPG.
We vertellen het dat we dit in een bestand willen opslaan en we noemen het uitvoerbestand naar de sleutelhanger.
Dus je kunt hier elke naam kiezen die je wilt.
Dit bestand bevat de sleutel die we zojuist hebben gedownload, en dan vertellen we welke sleutel we willen
opslaan.
Dus we vertellen je dat we deze specifieke sleutel willen exporteren.
En hier specificeren we eigenlijk de vingerafdruk van de sleutel die we zojuist hebben gedownload.
Merk op dat deze vingerafdruk identiek is aan de vingerafdruk die we hier zien.
Dus wat we zeggen is dat we zeggen dat we JPG willen gebruiken om deze vingerafdruk naar het volgende lokale bestand
te exporteren.
We gaan op enter drukken.
En omdat we geen fouten zien, betekent dit dat de opdracht met succes is uitgevoerd.
Dus nu zouden we een bestand in de huidige werkdirectory moeten hebben dat naar die hoorzitting wordt genoemd.
We kunnen dat dubbel controleren door ls te doen in de richting van gehoor en perfectie.
Zoals je kunt zien, hebben we dat bestand dat voor ons wordt vermeld.
Dus de volgende stap is om deze sleutel daadwerkelijk te gebruiken met de handtekening die we hier hebben om te
verifiëren dat het installatieprogramma niet is gewijzigd terwijl het werd gedownload.
Nu hebben we de opdracht om dat hier te doen, maar ik ga eigenlijk een iets andere opdracht
gebruiken die dingen gemakkelijker maakt.
Dus we gaan nog steeds GPG gebruiken, hetzelfde programma dat we tot nu toe hebben gebruikt.
We gaan zeggen dat we willen verifiëren.
We gaan het de sleutel geven met het dash dash key ring argument.
De sleutelhanger heet Tor Dot-hoorzitting is degene die we zojuist daar in de vorige opdracht hebben gemaakt.
En dan gaan we het hier het pad naar het handtekeningbestand geven.
Dus ik heb mijn handtekeningbestand en de downloads in Tor in een map met de naam tio zijn.
Dus we gaan dat typen, we gaan downloads T of typen en dan gevolgd door de naam
van het handtekeningbestand punt a C.
En tot slot gaan we een spatie plaatsen gevolgd door de naam van het installatieprogramma zelf.
Dus de installateur hier.
En merk op hoe de handtekening en het installatieprogramma dezelfde bestandsnaam hebben.
En het enige verschil is de extensie hier.
Dus nogmaals, het staat in downloads T of en we kunnen hoofdletter T typen en op de bovenste knop drukken om automatisch aan te vullen, omdat dit
de enige bestandsnaam is die we in de map hebben die begint met een T.
Een heel eenvoudig commando dus.
Nogmaals, we gebruiken GPG, hetzelfde commando dat we hebben gebruikt en we zeggen dat we een sleutelhanger
willen verifiëren en we geven het de sleutelhanger die de sleutel bevat voor de Tor-ontwikkelaars.
En dan geven we het de bestandsnaam van de handtekening, gevolgd door de bestandsnaam van het installatieprogramma dat we op
Enter gaan drukken.
En volmaakt.
Zoals je kunt zien, vertelt het ons dat dit een goede handtekening is van de Tor-browserontwikkelaars.
Dit betekent dat dit bestand hier niet is gewijzigd, omdat de ontwikkelaars die de sleutel hebben gemaakt die
we hebben gebruikt, deze handtekening hier hebben gemaakt.
Dus nu kunnen we dit bestand met vertrouwen uitvoeren, wetende dat het niet is gewijzigd en
dat het op precies dezelfde manier zal werken als de Tor-browserontwikkelaars bedoeld hadden.
Dus we gaan er nu op dubbelklikken om het te installeren.
Zoals ik al zei, deze stap is optioneel.
Je hoeft het niet te doen, maar we doen het om onze privacy en anonimiteit te beschermen, want
als dit bestand wordt gewijzigd, kan het code bevatten die een achterdeur heeft of zelfs de functies
van de Tor-browser onbruikbaar maken.
Om dit te installeren, hoeft u alleen maar de Tor-browser naar uw toepassingen te slepen.
En dat is het.
Het zou geïnstalleerd moeten zijn, zodat je het hier en in je launchpad kunt vinden.
Als je naar het einde scrolt en ik heb het hier en één klik erop zal het precies hetzelfde starten als
elk ander programma dat je hebt.
We gaan het vakje aanvinken om altijd automatisch verbinding te maken, zodat het altijd automatisch verbinding maakt
met het Tor-netwerk.
En we gaan op Connect to Connect klikken.
Maak je nu geen zorgen over het gebruik van deze browser en alle functies.
Daar gaan we in de volgende colleges uitgebreid op in.