E in questa lezione ti mostrerò come verificare e installare correttamente il browser Tor su un Apple
Mac o computer.
Se vuoi installare il browser Tor su un computer Windows, dai un'occhiata alla lezione precedente e se
vuoi installarlo su un computer Linux, dai un'occhiata alla lezione successiva.
Salta questa lezione se non desideri installarlo su un computer Amazon o S.
Ora scaricare il browser Tor è molto, molto semplice.
Prima di tutto, vuoi andare al link ufficiale per il download e lo includerò nelle risorse
della lezione.
E scorreremo semplicemente verso il basso fino alla lingua in cui vogliamo scaricarlo.
E voglio scaricare la versione inglese e selezioneremo il sistema operativo.
Quindi voglio scaricarlo per Mac OS e faremo clic su 64 bit perché abbiamo un processore a 64
bit.
Un clic su questo lo scaricherà per te, ma non lo farò perché l'ho già
scaricato e qui e lo faccio ancora in una directory chiamata Tor nella mia directory dei download.
Ora, una volta scaricato, puoi semplicemente fare doppio clic su di esso per avviare il programma di installazione e installarlo.
Ma dal momento che stiamo cercando di proteggere la nostra privacy e anonimato, è un'ottima idea verificare che questo
programma di installazione qui non sia stato modificato mentre lo scaricavamo, perché quando scarichi qualcosa da Internet,
passa attraverso un certo numero di nodi in che può essere modificato.
Quindi può essere modificato dal tuo provider di servizi Internet, può essere modificato dal tuo amministratore di rete e può
anche essere modificato da hacker che sono riusciti a intercettare la connessione.
Quindi, per verificare l'integrità di questo programma di installazione, è necessario scaricare un file di firma in modo che lo
abbiano qui tra le due parentesi.
Quindi, come puoi vedere, ogni singolo file ha una firma con esso.
E devi assicurarti di scaricare la firma giusta.
Quindi ho scaricato il programma di installazione a 64 bit per Mac OS e quindi dobbiamo fare clic su questa firma.
Non farò clic su di esso in questo momento perché ho già scaricato la firma qui.
E se il file cambia in qualche modo, forma o forma, la firma non corrisponderà più al file.
E quindi, se proviamo a verificare il file utilizzando questa firma, il processo di verifica fallirà e
sapremo che questo file è stato modificato.
Quindi questa firma convaliderà questo file solo se questo file non è stato modificato dopo la creazione
della firma.
Ora abbiamo una sezione completa in questo corso sulla crittografia e la verifica e capirai
esattamente come funziona questo processo di verifica.
Ma per ora, stiamo semplicemente cercando di verificare che questo programma di installazione non sia stato modificato durante il download.
Pertanto, seguiremo semplicemente le istruzioni che il sito Web di Tor ha su come verificare la
firma.
Questo processo di verifica richiede un programma specifico chiamato GPG.
Puoi scaricarlo da GPG tools dot org e includerò questo link nelle risorse di questa
lezione.
E vuoi semplicemente fare clic sul download.
E una volta completato il download, fai clic sul programma di installazione e fai doppio clic su Installa.
E fai semplicemente clic su Continua, Continua.
Lasciamo tutto uguale, accettiamo l'accordo e clicchiamo su installa.
Inserisci la tua password.
E dagli un po' di tempo per l'installazione.
Una volta installato, lo chiuderemo.
Spostiamo il programma di installazione nel cestino.
E in realtà ti daremo i permessi.
Quindi chiuderemo tutto questo.
E ora puoi usare il comando GPG nel tuo terminale per verificare l'integrità di questo file.
Quindi tutto ciò che abbiamo fatto finora è stato semplicemente installare questo programma proprio qui di cui abbiamo bisogno per il processo di
verifica.
Quindi andremo al terminale e usare il terminale potrebbe sembrare un po' spaventoso, ma in realtà è
molto, molto semplice.
Puoi, prima di tutto trovarlo nelle tue applicazioni nel launchpad e qui e semplicemente puoi digitare
terminal per avviarlo.
E una volta avviato, eseguirai semplicemente una serie di comandi per verificare l'integrità di questo
file.
Abbiamo tutti i comandi qui in questa pagina, insieme a una descrizione di ciò che fanno.
E il primo comando che vogliamo eseguire è un comando per recuperare o scaricare la chiave dello sviluppatore.
Il programma che stiamo usando è GPG.
Il programma che abbiamo appena installato, vi diciamo, è che vogliamo localizzare una chiave e le stiamo dando
la chiave che stiamo cercando, che è quella che appartiene agli sviluppatori del browser tower.
Quindi un browser del negozio nel nostro arco di progetto e tutto ciò che devi fare è semplicemente copiarlo e incollarlo nel tuo
terminale.
Premiamo invio.
E come puoi vedere, abbiamo ricevuto una risposta che dice che questa chiave è stata trovata.
Appartiene agli sviluppatori del browser Tor.
Possiamo vedere di nuovo l'e-mail simile a quella che abbiamo richiesto.
E puoi vedere l'impronta digitale della chiave proprio qui.
Ora che abbiamo la chiave, dobbiamo salvarla in un file.
Quindi useremo un altro comando per farlo.
E ancora, puoi semplicemente copiarlo da qui.
E includerò anche un elenco di questi comandi e le risorse della lezione.
E lo incolleremo di nuovo qui.
Quindi, ancora una volta, stiamo usando lo stesso programma, GPG.
Stiamo dicendo che vogliamo archiviarlo in un file e stiamo chiamando il file di output verso il portachiavi.
Quindi puoi scegliere il nome che vuoi qui.
Questo file includerà la chiave che abbiamo appena scaricato e quindi gli diciamo quale chiave vogliamo
archiviare.
Quindi ti stiamo dicendo che vogliamo esportare questa chiave specifica.
E poi proprio qui, stiamo effettivamente specificando l'impronta digitale della chiave che abbiamo appena scaricato.
Quindi nota che questa impronta digitale è identica all'impronta digitale che vediamo qui.
Quindi quello che stiamo dicendo è che vogliamo usare JPG per esportare questa impronta digitale nel seguente file
locale.
Premiamo invio.
E poiché non vediamo alcun errore, significa che il comando è stato eseguito correttamente.
Quindi in questo momento dovremmo avere un file nella directory di lavoro corrente chiamato per quell'audizione.
Possiamo ricontrollarlo facendo ls verso l'udito e il perfetto.
Come puoi vedere, abbiamo quel file che viene elencato per noi.
Quindi il passaggio successivo consiste nell'utilizzare effettivamente questa chiave con la firma che abbiamo qui per verificare che il
programma di installazione non sia stato modificato durante il download.
Ora abbiamo il comando per farlo qui, ma in realtà userò un comando leggermente diverso che rende
le cose più facili.
Quindi useremo ancora GPG, lo stesso programma che abbiamo usato finora.
Diciamo che vogliamo verificare.
Gli daremo la chiave con l'argomento dell'anello chiave del trattino del trattino.
Il portachiavi si chiama Tor Dot udito è quello che abbiamo appena creato proprio lì nel comando precedente.
E poi gli daremo il percorso del file della firma proprio qui.
Quindi ho il mio file di firma e i download in Tor in una directory chiamata tio sono.
Quindi lo digiteremo, digiteremo download T o seguito dal nome del file
della firma punto a C.
E infine, inseriremo uno spazio seguito dal nome del programma di installazione stesso.
Quindi l'installatore proprio qui.
E nota come la firma e il programma di installazione abbiano lo stesso nome file.
E l'unica differenza è l'estensione proprio qui.
Quindi, di nuovo, è nei download T o e possiamo digitare la T maiuscola e premere il pulsante in alto per il completamento automatico perché questo
è l'unico nome di file che abbiamo nella directory che inizia con una T.
Quindi un comando molto semplice.
Ancora una volta, stiamo usando GPG, lo stesso comando che abbiamo usato e stiamo dicendo che vogliamo verificare
un portachiavi e gli stiamo dando il portachiavi che contiene la chiave per gli sviluppatori Tor.
E poi gli diamo il nome del file della firma, seguito dal nome del file del programma di installazione che
premiamo Invio.
E perfetto.
Come puoi vedere, ci sta dicendo che questa è una buona firma degli sviluppatori del browser Tor.
Ciò significa che questo file qui non è stato modificato poiché gli sviluppatori che hanno creato la chiave
che abbiamo utilizzato hanno creato questa firma proprio qui.
Quindi ora possiamo eseguire questo file con sicurezza, sapendo che non è stato modificato e che funzionerà
esattamente nello stesso modo in cui gli sviluppatori del browser Tor intendevano eseguire.
Quindi faremo doppio clic su di esso ora per installarlo.
Ora, come ho detto, questo passaggio è facoltativo.
Non devi farlo, ma lo stiamo facendo per proteggere la nostra privacy e anonimato perché se questo
file viene modificato, potrebbe contenere codice che avrà una backdoor o addirittura rendere inutili le funzionalità
offerte dal browser Tor.
Ora per installarlo, tutto ciò che devi fare è semplicemente trascinare il browser Tor sulle tue applicazioni.
E questo è tutto.
Dovrebbe essere installato in modo da poterlo trovare qui e nel tuo launchpad.
Se scorri fino alla fine e ce l'ho proprio qui e un clic su di esso lo avvierà esattamente
come qualsiasi altro programma che hai.
Spunteremo la casella per connetterci sempre automaticamente in modo che si connetta sempre automaticamente
alla rete Tor.
E faremo clic su Connect to Connect.
Ora, non preoccuparti di come utilizzare questo browser e tutte le funzionalità.
Lo tratteremo in dettaglio nelle prossime lezioni.