Et cette conférence, je vais vous montrer comment vérifier et installer correctement le navigateur Tor sur un Mac
ou un ordinateur Apple.
Si vous souhaitez installer le navigateur Tor sur un ordinateur Windows, consultez la conférence précédente et
si vous souhaitez l'installer sur l'ordinateur Linux, consultez la conférence suivante.
Ignorez cette conférence si vous ne souhaitez pas l'installer sur un ordinateur Amazon ou S.
Maintenant, télécharger le navigateur Tor est très, très facile.
Tout d'abord, vous souhaitez accéder au lien de téléchargement officiel et je vais l'inclure dans les ressources de
la conférence.
Et nous allons simplement faire défiler jusqu'à la langue dans laquelle nous voulons le télécharger.
Et je veux télécharger la version anglaise et nous allons sélectionner le système d'exploitation.
Je veux donc le télécharger pour Mac OS et nous allons cliquer sur le 64 bits car nous avons un processeur 64
bits.
Un clic dessus le téléchargera pour vous, mais je ne vais pas le faire car je l'ai
déjà téléchargé et ici et je le fais toujours dans un répertoire appelé Tor dans mon répertoire de téléchargements.
Maintenant, une fois que vous l'avez téléchargé, vous pouvez simplement double-cliquer dessus pour démarrer le programme d'installation et l'installer.
Mais puisque nous essayons de protéger notre vie privée et notre anonymat, c'est une très bonne idée de vérifier que ce
programme d'installation ici n'a pas été modifié pendant que nous le téléchargeons, car lorsque vous téléchargez quelque chose sur Internet,
il passe par un certain nombre de nœuds dans lequel il peut être modifié.
Il peut donc être modifié par votre fournisseur d'accès Internet, il peut être modifié par votre administrateur réseau, et il peut
même être modifié par des pirates qui ont réussi à intercepter la connexion.
Donc, pour vérifier l'intégrité de ce programme d'installation, vous devez télécharger un fichier de signature afin qu'ils l'aient
ici entre les deux crochets.
Donc, comme vous pouvez le voir, chaque fichier a une signature avec lui.
Et vous devez vous assurer que vous téléchargez la bonne signature.
J'ai donc téléchargé le programme d'installation 64 bits pour Mac OS et il faut donc cliquer sur cette signature.
Je ne vais pas cliquer dessus maintenant car j'ai déjà téléchargé la signature ici.
Et si le fichier change de quelque manière que ce soit, forme ou forme, la signature ne correspondra plus au fichier.
Et donc, si nous essayons de vérifier le fichier en utilisant cette signature, le processus de vérification échouera et
nous saurons que ce fichier a été modifié.
Ainsi cette signature ne validera ce fichier que si ce fichier n'a pas été modifié depuis la création de
la signature.
Nous avons maintenant une section complète dans ce cours sur le chiffrement et la vérification, et vous
comprendrez exactement comment fonctionne ce processus de vérification.
Mais pour l'instant, nous essayons simplement de vérifier que ce programme d'installation n'a pas été modifié lors de son téléchargement.
Par conséquent, nous allons simplement suivre les instructions du site Web de Tor sur la façon de vérifier la
signature.
Ce processus de vérification nécessite un programme spécifique appelé GPG.
Vous pouvez le télécharger à partir de GPG tools dot org et je vais inclure ce lien dans les ressources de cette
conférence.
Et vous voulez simplement cliquer sur le téléchargement.
Et une fois le téléchargement terminé, cliquez sur le programme d'installation et double-cliquez sur l'installation.
Et cliquez simplement sur Continuer, Continuer.
Nous laissons tout pareil, acceptons l'accord et cliquons sur installer.
Mettez votre mot de passe.
Et laissez-lui le temps de s'installer.
Une fois celui-ci installé, nous allons le fermer.
Nous allons déplacer le programme d'installation dans la corbeille.
Et nous allons en fait vous donner des autorisations.
Nous allons donc fermer tout cela.
Et maintenant vous pouvez utiliser la commande GPG dans votre terminal afin de vérifier l'intégrité de ce fichier.
Donc, tout ce que nous avons fait jusqu'à présent, c'est simplement d'installer ce programme ici dont nous avons besoin pour le processus de
vérification.
Nous allons donc aller au terminal et utiliser le terminal peut sembler un peu effrayant, mais c'est en fait
très, très simple.
Vous pouvez, tout d'abord le trouver dans vos applications dans le tableau de bord et ici et simplement vous pouvez taper
terminal pour le démarrer.
Et une fois que vous le démarrez, vous allez simplement exécuter un certain nombre de commandes afin de vérifier l'intégrité de
ce fichier.
Nous avons toutes les commandes ici dans cette page, ainsi qu'une description de ce qu'elles font.
Et la première commande que nous voulons exécuter est une commande pour récupérer ou télécharger la clé de développeur.
Le programme que nous utilisons est GPG.
Le programme que nous venons d'installer, nous vous le disons, c'est que nous voulons localiser une clé et
nous lui donnons la clé que nous recherchons, qui est celle des développeurs du navigateur tour.
Donc, un navigateur de magasin sur notre arc de projet et tout ce que vous avez à faire est simplement de le copier et de le coller dans votre
terminal.
Nous allons appuyer sur Entrée.
Et comme vous pouvez le voir, nous avons reçu une réponse indiquant que cette clé a été localisée.
Il appartient aux développeurs du navigateur Tor.
Nous pouvons revoir l'e-mail similaire à celui que nous avons demandé.
Et vous pouvez voir l'empreinte digitale de la clé ici.
Maintenant que nous avons la clé, nous devons l'enregistrer dans un fichier.
Nous allons donc utiliser une autre commande pour le faire.
Et encore une fois, vous pouvez simplement le copier à partir d'ici.
Et je vais inclure une liste de ces commandes ainsi que les ressources de la conférence.
Et nous allons simplement le recoller ici.
Encore une fois, nous utilisons le même programme, GPG.
Nous lui disons que nous voulons stocker cela dans un fichier et nous appelons le fichier de sortie vers keyring.
Vous pouvez donc choisir le nom que vous voulez ici.
Ce fichier inclura la clé que nous venons de télécharger, puis nous lui indiquerons quelle clé nous voulons
stocker.
Nous vous disons donc que nous voulons exporter cette clé spécifique.
Et puis ici, nous spécifions en fait l'empreinte digitale de la clé que nous venons de télécharger.
Notez donc que cette empreinte digitale est identique à l'empreinte digitale que nous voyons ici.
Donc, ce que nous disons, c'est que nous voulons utiliser JPG pour exporter cette empreinte vers le fichier
local suivant.
Nous allons appuyer sur Entrée.
Et comme nous ne voyons aucune erreur, cela signifie que la commande a été exécutée avec succès.
Donc, maintenant, nous devrions avoir un dossier dans le répertoire de travail actuel appelé pour cette audience.
Nous pouvons vérifier cela en faisant ls vers l'audition et la perfection.
Comme vous pouvez le voir, nous avons ce fichier qui est répertorié pour nous.
La prochaine étape consiste donc à utiliser cette clé avec la signature que nous avons ici pour vérifier que le
programme d'installation n'a pas été modifié lors de son téléchargement.
Nous avons maintenant la commande pour le faire ici, mais je vais en fait utiliser une commande légèrement
différente qui facilite les choses.
Nous allons donc toujours utiliser GPG, le même programme que nous avons utilisé jusqu'à présent.
On va dire qu'on veut vérifier.
Nous allons lui donner la clé avec l'argument du porte-clés tiret tiret.
Le trousseau de clés est nommé Tor Dot audience est celui que nous venons de créer juste là dans la commande précédente.
Et puis nous allons lui donner le chemin vers le fichier de signature ici.
J'ai donc mon fichier de signature et les téléchargements dans Tor dans un répertoire appelé tio sont.
Nous allons donc taper cela, nous allons taper téléchargements T ou puis suivi du nom du
fichier de signature pointer un C.
Et enfin, nous allons mettre un espace suivi du nom de l'installateur lui-même.
Donc, l'installateur ici.
Et notez comment la signature et le programme d'installation ont le même nom de fichier.
Et la seule différence est l'extension ici.
Encore une fois, c'est dans les téléchargements T ou et nous pouvons taper un T majuscule et appuyer sur le bouton du haut pour compléter automatiquement car c'est le
seul nom de fichier que nous avons dans le répertoire qui commence par un T.
Donc une commande très simple.
Encore une fois, nous utilisons GPG, la même commande que nous avons utilisée et nous disons que nous voulons vérifier un
trousseau de clés et nous lui donnons le trousseau de clés qui contient la clé pour les développeurs Tor.
Et puis nous lui donnons le nom de fichier de la signature, suivi du nom de fichier du programme d'installation que nous allons
appuyer sur Entrée.
Et parfait.
Comme vous pouvez le voir, cela nous dit qu'il s'agit d'une bonne signature des développeurs du navigateur Tor.
Cela signifie que ce fichier ici n'a pas été modifié puisque les développeurs qui ont créé la clé
que nous avons utilisée ont créé cette signature ici.
Nous pouvons donc maintenant exécuter ce fichier en toute confiance, sachant qu'il n'a pas été modifié et qu'il fonctionnera
exactement de la même manière que les développeurs du navigateur Tor avaient l'intention de fonctionner.
Nous allons donc double-cliquer dessus maintenant pour l'installer.
Maintenant, comme je l'ai dit, cette étape est facultative.
Vous n'êtes pas obligé de le faire, mais nous le faisons pour protéger notre vie privée et notre anonymat car si
ce fichier est modifié, il pourrait contenir du code qui aura une porte dérobée ou même rendre inutiles les
fonctionnalités offertes par le navigateur Tor.
Maintenant, pour l'installer, tout ce que vous avez à faire est de simplement faire glisser le navigateur Tor vers vos applications.
Et c'est tout.
Il devrait être installé afin que vous puissiez le trouver ici et votre tableau de bord.
Si vous faites défiler jusqu'à la fin et que je l'ai ici et qu'un clic dessus le démarrera exactement comme n'importe
quel autre programme que vous avez.
Nous allons cocher la case pour toujours se connecter automatiquement afin qu'il se connecte toujours automatiquement
au réseau Tor.
Et nous allons cliquer sur Connect to Connect.
Maintenant, ne vous inquiétez pas de l'utilisation de ce navigateur et de toutes ses fonctionnalités.
Nous aborderons cela en détail dans les prochaines conférences.