Und in diesem Vortrag werde ich Ihnen zeigen, wie Sie den Tor-Browser auf einem Apple Mac oder Computer
richtig überprüfen und installieren.
Wenn Sie den Tor-Browser auf einem Windows-Rechner installieren möchten, dann schauen Sie sich die vorherige Vorlesung an und wenn Sie
ihn auf dem Linux-Rechner installieren möchten, dann schauen Sie sich die nächste Vorlesung an.
Überspringen Sie diesen Vortrag, wenn Sie ihn nicht auf einem Amazon- oder S-Computer installieren möchten.
Jetzt ist das Herunterladen des Tor-Browsers sehr, sehr einfach.
Zunächst möchten Sie zum offiziellen Download-Link gehen, und ich werde ihn in die Ressourcen der
Vorlesung aufnehmen.
Und wir scrollen einfach nach unten zu der Sprache, in der wir es herunterladen möchten.
Und ich möchte die englische Version herunterladen und wir werden das Betriebssystem auswählen.
Also möchte ich es für Mac OS herunterladen und wir werden auf 64 Bit klicken, weil wir einen 64-Bit-Prozessor
haben.
Ein Klick darauf lädt es für Sie herunter, aber ich werde das nicht tun, weil ich es
bereits heruntergeladen habe und hier und ich es immer noch in einem Verzeichnis namens Tor in meinem Download-Verzeichnis mache.
Sobald Sie es heruntergeladen haben, können Sie einfach darauf doppelklicken, um das Installationsprogramm zu starten und zu installieren.
Aber da wir versuchen, unsere Privatsphäre und Anonymität zu schützen, ist es eine sehr gute Idee zu überprüfen,
ob dieses Installationsprogramm hier beim Herunterladen nicht geändert wurde, denn wenn Sie etwas aus dem Internet herunterladen,
durchläuft es eine Reihe von Knoten die es geändert werden kann.
Es kann also von Ihrem Internetdienstanbieter geändert werden, es kann von Ihrem Netzwerkadministrator geändert werden und es kann
sogar von Hackern geändert werden, denen es gelungen ist, die Verbindung abzufangen.
Um die Integrität dieses Installationsprogramms zu überprüfen, müssen Sie also eine Signaturdatei herunterladen, damit sie hier
zwischen den beiden Klammern steht.
Wie Sie sehen können, hat jede einzelne Datei eine Signatur.
Und Sie müssen sicherstellen, dass Sie die richtige Signatur herunterladen.
Also habe ich den 64-Bit-Installer für Mac OS heruntergeladen und deshalb müssen wir auf diese Signatur klicken.
Ich werde jetzt nicht darauf klicken, weil ich die Signatur bereits hier heruntergeladen habe.
Und wenn sich die Datei in irgendeiner Weise, Form oder Form ändert, entspricht die Signatur nicht mehr der Datei.
Wenn wir also versuchen, die Datei mit dieser Signatur zu überprüfen, schlägt der Überprüfungsprozess fehl und
wir wissen, dass diese Datei geändert wurde.
Diese Signatur validiert diese Datei also nur, wenn diese Datei seit der Erstellung der Signatur nicht
geändert wurde.
Jetzt haben wir in diesem Kurs einen vollständigen Abschnitt über Verschlüsselung und Verifizierung, und Sie
werden genau verstehen, wie dieser Verifizierungsprozess funktioniert.
Aber im Moment versuchen wir einfach nur zu überprüfen, ob dieses Installationsprogramm nicht geändert wurde, als wir es heruntergeladen haben.
Daher befolgen wir einfach die Anweisungen auf der Tor-Website zur Überprüfung der
Signatur.
Dieser Verifizierungsprozess erfordert ein spezielles Programm namens GPG.
Sie können es von GPG tools dot org herunterladen und ich werde diesen Link in die Ressourcen dieser Vorlesung
aufnehmen.
Und Sie möchten einfach nur auf den Download klicken.
Und sobald der Download abgeschlossen ist, klicken Sie auf das Installationsprogramm und doppelklicken Sie auf die Installation.
Und klicken Sie einfach auf Weiter, Weiter.
Wir lassen alles beim Alten, stimmen der Vereinbarung zu und klicken auf Installieren.
Geben Sie Ihr Passwort ein.
Und geben Sie ihm etwas Zeit für die Installation.
Sobald dies installiert ist, werden wir es schließen.
Wir werden das Installationsprogramm in den Papierkorb verschieben.
Und wir werden Ihnen tatsächlich Berechtigungen erteilen.
Also werden wir das alles einfach schließen.
Und jetzt können Sie den Befehl GPG in Ihrem Terminal verwenden, um die Integrität dieser Datei zu überprüfen.
Alles, was wir bisher getan haben, ist einfach dieses Programm hier zu installieren, das wir für den Verifizierungsprozess
benötigen.
Wir werden also zum Terminal gehen und die Benutzung des Terminals mag ein bisschen beängstigend erscheinen, aber es ist eigentlich
sehr, sehr einfach.
Sie können es zunächst in Ihren Anwendungen im Launchpad und hier finden und einfach Terminal eingeben, um
es zu starten.
Und sobald Sie es starten, werden Sie einfach eine Reihe von Befehlen ausführen, um die Integrität dieser Datei
zu überprüfen.
Wir haben alle Befehle hier auf dieser Seite zusammen mit einer Beschreibung ihrer Funktion.
Und der erste Befehl, den wir ausführen möchten, ist ein Befehl zum Abrufen oder Herunterladen des Entwicklerschlüssels.
Das Programm, das wir verwenden, ist GPG.
Das Programm, das wir gerade installiert haben, sagen wir Ihnen, ist, dass wir einen Schlüssel finden
wollen und wir geben ihm den Schlüssel, nach dem wir suchen, der den Tower-Browser-Entwicklern gehört.
Also ein Store-Browser bei unserem Projektbogen und alles, was Sie tun müssen, ist diesen einfach zu kopieren und in Ihrem Terminal
einzufügen.
Wir werden die Eingabetaste drücken.
Und wie Sie sehen können, haben wir eine Antwort erhalten, die besagt, dass dieser Schlüssel gefunden wurde.
Es gehört den Tor-Browser-Entwicklern.
Wir können die E-Mail erneut sehen, ähnlich der, die wir angefordert haben.
Und Sie können den Schlüsselfingerabdruck genau hier sehen.
Jetzt, da wir den Schlüssel haben, müssen wir ihn in einer Datei speichern.
Also werden wir dafür einen anderen Befehl verwenden.
Und wieder können Sie es einfach von hier kopieren.
Und ich werde auch eine Liste dieser Befehle und der Ressourcen der Vorlesung hinzufügen.
Und wir werden es hier einfach wieder einfügen.
Also verwenden wir wieder dasselbe Programm, GPG.
Wir teilen ihm mit, dass wir dies in einer Datei speichern möchten, und rufen die Ausgabedatei in Richtung keyring auf.
Sie können hier also einen beliebigen Namen auswählen.
Diese Datei enthält den Schlüssel, den wir gerade heruntergeladen haben, und dann teilen wir ihr mit, welchen Schlüssel wir speichern
möchten.
Wir sagen Ihnen also, dass wir diesen bestimmten Schlüssel exportieren möchten.
Und genau hier geben wir tatsächlich den Fingerabdruck des Schlüssels an, den wir gerade heruntergeladen haben.
Beachten Sie also, dass dieser Fingerabdruck mit dem Fingerabdruck identisch ist, den wir hier sehen.
Wir sagen also, dass wir JPG verwenden möchten, um diesen Fingerabdruck in die folgende lokale Datei zu
exportieren.
Wir werden die Eingabetaste drücken.
Und da wir keine Fehler sehen, bedeutet dies, dass der Befehl erfolgreich ausgeführt wurde.
Im Moment sollten wir also eine Datei im aktuellen Arbeitsverzeichnis haben, die für diese Anhörung aufgerufen wird.
Wir können das überprüfen, indem wir ls in Richtung Hören und Perfekt machen.
Wie Sie sehen können, haben wir diese Datei, die für uns aufgelistet wird.
Der nächste Schritt besteht also darin, diesen Schlüssel tatsächlich mit der Signatur zu verwenden, die wir hier haben, um
zu überprüfen, ob das Installationsprogramm beim Herunterladen nicht geändert wurde.
Jetzt haben wir hier den Befehl dafür, aber ich werde tatsächlich einen etwas anderen Befehl verwenden, der
die Dinge einfacher macht.
Wir werden also immer noch GPG verwenden, das gleiche Programm, das wir bisher verwendet haben.
Wir werden sagen, dass wir es überprüfen wollen.
Wir werden ihm den Schlüssel mit dem Schlüsselring-Argument dash dash geben.
Der Schlüsselbund namens Tor Dot Hearing ist derjenige, den wir gerade dort im vorherigen Befehl erstellt haben.
Und dann geben wir hier den Pfad zur Signaturdatei an.
Also ich habe meine Signaturdatei und die Downloads in Tor in einem Verzeichnis namens tio.
Wir werden das also eintippen, wir werden Downloads T oder eingeben und dann gefolgt vom
Namen der Signaturdatei, Punkt ein C.
Und schließlich setzen wir ein Leerzeichen gefolgt vom Namen des Installationsprogramms selbst.
Also der Installer hier.
Beachten Sie, dass die Signatur und das Installationsprogramm denselben Dateinamen haben.
Und der einzige Unterschied ist die Erweiterung genau hier.
Also wieder, es ist in Downloads T oder und wir können ein großes T eingeben und die obere Taste drücken, um automatisch zu vervollständigen, da dies der
einzige Dateiname ist, den wir in dem Verzeichnis haben, der mit einem T beginnt.
Also ein ganz einfacher Befehl.
Wieder verwenden wir GPG, denselben Befehl, den wir verwendet haben, und wir sagen, dass wir einen Schlüsselring
verifizieren wollen, und wir geben ihm den Schlüsselring, der den Schlüssel für die Tor-Entwickler enthält.
Und dann geben wir ihm den Dateinamen der Signatur, gefolgt vom Dateinamen des Installationsprogramms, wir drücken
die Eingabetaste.
Und perfekt.
Wie Sie sehen können, sagt es uns, dass dies eine gute Signatur von den Entwicklern des Tor-Browsers ist.
Dies bedeutet, dass diese Datei hier nicht geändert wurde, da die Entwickler, die den von uns verwendeten Schlüssel
erstellt haben, diese Signatur genau hier erstellt haben.
Jetzt können wir diese Datei mit Zuversicht ausführen, da wir wissen, dass sie nicht geändert wurde und
dass sie genau so ausgeführt wird, wie es die Entwickler des Tor-Browsers beabsichtigt hatten.
Also werden wir es jetzt doppelklicken, um es zu installieren.
Nun, wie gesagt, dieser Schritt ist optional.
Sie müssen es nicht tun, aber wir tun es, um unsere Privatsphäre und Anonymität zu schützen, denn wenn
diese Datei geändert wird, könnte sie Code enthalten, der eine Hintertür hat oder sogar die vom
Tor-Browser angebotenen Funktionen unbrauchbar macht.
Um dies jetzt zu installieren, müssen Sie nur noch den Tor-Browser in Ihre Anwendungen ziehen.
Und das ist es.
Es sollte installiert sein, damit Sie es hier und auf Ihrem Launchpad finden können.
Wenn Sie bis zum Ende scrollen und ich habe es hier und ein Klick darauf, wird es genauso gestartet wie
jedes andere Programm, das Sie haben.
Wir werden das Kästchen ankreuzen, um immer automatisch eine Verbindung herzustellen, damit es sich immer automatisch mit
dem Tor-Netzwerk verbindet.
Und wir werden auf Connect to Connect klicken.
Machen Sie sich jetzt keine Gedanken darüber, wie Sie diesen Browser und alle Funktionen verwenden.
Darauf werden wir in den nächsten Vorträgen ausführlich eingehen.