WEBVTT

00:00.090 --> 00:09.750
在这节课上, 我将向你们展示如何在苹果Mac OS电脑上正确验证和安装Tor浏览器｡

00:10.320 --> 00:15.750
如果你想在Windows电脑上安装Tor浏览器, 那么请查阅上一节课;如果你想在Linux电脑上安装Tor浏览器,

00:15.750 --> 00:19.920
那么请查阅下一节课｡

00:19.920 --> 00:24.420
如果你不想在mac或电脑上安装它, 请跳过这节课｡ 

00:25.050 --> 00:28.460
现在下载Tor浏览器非常非常容易｡ 

00:28.470 --> 00:34.140
首先, 你们要去官方的下载链接, 我会把它包括在讲座的参考资料里

00:34.140 --> 00:38.730
我们只需向下滚动到要下载的语言｡ 

00:38.730 --> 00:43.140
我想下载英语版, 然后选择操作系统｡ 

00:43.140 --> 00:49.830
我想下载适用于Mac OS的程序, 我们将单击64位, 因为我们有一个64位处理器,

00:49.830 --> 00:53.280
单击它, 我们将为您下载程序｡

00:53.280 --> 00:58.890
但我不会这么做, 因为我已经把它下载到这里了, 我在我的下载目录下,

00:58.890 --> 01:01.950
一个叫Tor的目录下启动它｡

01:02.550 --> 01:08.760
现在, 一旦你下载了它, 你可以简单地双击它来启动安装程序并安装它｡ 

01:08.790 --> 01:16.530
但是, 由于我们试图保护我们的隐私和匿名性, 这是一个非常好的主意,

01:16.530 --> 01:23.820
以验证这个安装程序在这里没有得到修改, 因为当你从互联网上下载的东西, 它通过一些节点,

01:23.820 --> 01:29.370
在那里它可以被修改｡

01:29.370 --> 01:36.990
因此, 它可以被您的Internet服务提供商修改, 可以被您的网络管理员修改,

01:36.990 --> 01:42.210
甚至可以被设法拦截连接的黑客修改｡

01:43.320 --> 01:51.900
因此, 要验证此安装程序的完整性, 您需要下载一个签名文件, 以便他们将其放在两个括号之间｡

01:51.900 --> 01:59.220
如您所见, 每个文件都有一个签名, 您需要确保下载正确的签名｡

01:59.220 --> 02:06.060
所以我下载了Mac OS的64位安装程序, 因此我们必须单击此签名｡ 

02:06.060 --> 02:12.570
我现在不打算单击它, 因为我已经在这里下载了签名, 如果文件以任何方式､

02:12.570 --> 02:18.960
形状或形式更改, 签名将不再与文件对应｡

02:18.960 --> 02:25.020
因此, 如果我们尝试使用此签名验证文件, 验证过程将失败,

02:25.020 --> 02:27.870
我们将知道此文件已被修改｡

02:27.990 --> 02:36.840
因此, 只有在创建签名后此文件未被修改的情况下, 此签名才会验证此文件｡

02:37.500 --> 02:43.140
现在, 我们在本课程中有一个完整的部分介绍了加密和验证,

02:43.140 --> 02:46.020
您将确切了解此验证过程的工作原理｡

02:46.020 --> 02:52.650
但现在, 我们只是试图验证这个安装程序在下载时没有被修改｡

02:52.650 --> 02:59.760
因此, 我们只需按照Tor网站上关于如何验证签名的说明进行操作｡

03:00.270 --> 03:05.790
此验证过程需要一个名为GPG的特定程序｡ 

03:06.210 --> 03:12.900
你可以从GPG tools. org下载它, 我会在本课的资源中包含这个链接,

03:12.900 --> 03:19.140
你只需要点击下载, 下载完成后, 点击安装程序,

03:19.140 --> 03:22.650
双击安装｡

03:23.450 --> 03:26.450
只需单击“继续”､ “继续”｡ 

03:26.480 --> 03:32.280
我们将所有内容保留为相同的协议, 然后单击“安装”｡ 

03:32.330 --> 03:33.980
输入您的密码｡ 

03:34.990 --> 03:36.940
并给予它一些时间来安装｡ 

03:38.080 --> 03:40.220
安装后, 我们将关闭它｡ 

03:40.240 --> 03:42.550
我们将把安装程序移到垃圾箱中｡ 

03:45.700 --> 03:47.980
我们实际上要给予它权限｡ 

03:48.130 --> 03:50.650
所以我们要把这一切都结束了｡ 

03:51.600 --> 04:00.630
现在你可以在你的终端使用命令GPG来验证这个文件的完整性｡ 

04:01.420 --> 04:08.110
到目前为止, 我们所做的只是在这里安装这个程序, 我们需要验证过程｡

04:08.740 --> 04:15.470
我们现在要去终端, 使用终端可能看起来有点吓人, 但实际上非常非常简单.

04:15.490 --> 04:22.150
首先, 您可以在Launchpad和此处的应用程序中找到它, 只需键入terminal即可启动它｡

04:22.510 --> 04:29.560
启动后, 只需运行一些命令, 以验证该文件的完整性｡

04:30.010 --> 04:35.640
我们在此页面中提供了所有命令, 沿着它们的功能说明｡ 

04:35.650 --> 04:41.080
我们要运行的第一个命令是获取或下载开发者密钥的命令｡ 

04:42.250 --> 04:46.130
我们使用的程序是GPG, 我们刚刚安装的程序｡ 

04:46.150 --> 04:52.150
我们要告诉的是, 我们想要找到一个密钥, 我们要给它我们要找的密钥,

04:52.150 --> 04:55.330
也就是属于Tor浏览器开发者的密钥｡

04:55.330 --> 04:58.180
所以这是Tor项目. org的Tor浏览器｡ 

04:58.780 --> 05:04.270
你所要做的就是简单地复制并粘贴到你的终端上｡ 

05:06.330 --> 05:07.590
我们要按回车键｡ 

05:09.480 --> 05:13.730
正如您所看到的, 我们收到了一个响应, 称已找到此密钥｡ 

05:13.740 --> 05:16.490
它确实属于Tor浏览器开发者｡ 

05:16.500 --> 05:20.130
我们可以再次看到与我们请求的电子邮件类似的电子邮件｡ 

05:20.520 --> 05:23.670
你可以在这里看到钥匙的指纹｡ 

05:24.180 --> 05:28.240
现在我们有了密钥, 我们需要将其保存到文件中｡ 

05:28.260 --> 05:30.780
我们将使用另一个命令来执行此操作｡ 

05:30.780 --> 05:33.300
同样, 您可以从这里简单地复制它｡ 

05:33.300 --> 05:37.470
我也会把这些命令的列表包括在本课的参考资料中｡ 

05:37.770 --> 05:40.740
我们再把它粘贴到这里｡ 

05:40.980 --> 05:42.960
所以, 我们使用的是同一个程序｡ 

05:42.960 --> 05:50.270
GPG我们告诉它, 我们想把这个存到一个文件里, 我们把这个输出文件调用到keyring,

05:50.280 --> 05:53.520
这样你就可以在这里选择你想要的任何名字｡

05:53.700 --> 06:00.400
这个文件将包含我们刚刚下载的密钥, 然后我们告诉它我们要存储哪个密钥｡

06:00.420 --> 06:03.450
所以我们告诉它我们要导出这个特定的密钥｡ 

06:03.450 --> 06:09.760
然后在这里, 我们实际上指定了我们刚刚下载的密钥的指纹｡ 

06:09.780 --> 06:14.940
请注意, 这个指纹与我们在这里看到的指纹完全相同｡ 

06:15.150 --> 06:23.010
所以我们要说的是, 我们要使用GPG将此指纹导出到以下本地文件｡

06:24.100 --> 06:25.450
我们要按回车键｡ 

06:25.930 --> 06:30.880
因为我们没有看到任何错误, 这意味着命令已成功执行｡ 

06:30.880 --> 06:36.570
因此, 现在我们应该在当前工作目录中有一个名为Talking Ring的文件｡ 

06:36.580 --> 06:42.970
我们可以通过做lstor.keyring和perfect来再次检查｡ 

06:42.970 --> 06:44.410
如你所见, 我们有文件｡ 

06:44.410 --> 06:45.940
正在为我们登记｡ 

06:45.940 --> 06:57.940
下一步就是使用这个密钥和我们这里的签名来验证安装程序在下载时没有被修改｡

06:58.420 --> 07:05.020
现在我们有了执行此操作的命令, 但实际上我将使用一个稍有不同的命令, 使操作更简单｡

07:05.020 --> 07:10.840
所以我们还是要用GPG, 我们一直在用的程序｡ 

07:10.930 --> 07:13.300
我们会说我们想核实一下｡ 

07:13.330 --> 07:17.800
我们将用破折号, 破折号, 钥匙圈参数来给予它钥匙.

07:17.950 --> 07:24.490
这个钥匙圈被命名为Thor, 点钥匙圈就是我们刚才在前面的命令中创建的｡

07:24.790 --> 07:30.430
然后我们将在此处为其指定签名文件的路径｡ 

07:30.610 --> 07:36.070
所以我在Tor的下载目录中有我的签名文件, 这个目录叫做Tor｡ 

07:36.310 --> 07:43.090
我们将键入downloads T, o, r, 然后键入签名文件得名称.

07:43.090 --> 07:46.570
a, C.

07:47.110 --> 07:52.810
最后, 我们将在安装程序本身的名称后面加上一个空格｡ 

07:52.810 --> 07:59.290
因此, 此时此刻的安装程序､ 签名和安装程序具有相同的文件名,

07:59.290 --> 08:01.750
唯一的区别是此处的扩展名｡

08:02.260 --> 08:10.930
同样, 它位于downloads T或R中, 我们可以键入大写字母T,

08:10.930 --> 08:17.860
然后单击顶部的按钮进行自动完成, 因为这是目录中唯一以T开头的文件名, 因此这是一个非常简单的命令｡

08:17.860 --> 08:21.610
同样, 我们使用的是GPG, 和我们一直使用的命令一样｡ 

08:21.640 --> 08:29.080
我们说, 我们想验证一个钥匙圈, 我们给它的钥匙圈, 其中包含的钥匙为Tor开发人员｡

08:29.290 --> 08:38.290
然后, 我们将签名的文件名赋予它, 后面是安装程序的文件名, 我们将按Enter键｡

08:40.010 --> 08:40.820
我是完美的｡ 

08:40.820 --> 08:46.130
正如你所看到的, 它告诉我们这是一个很好的签名, 从Tor浏览器的开发人员｡ 

08:46.280 --> 08:57.440
这意味着这里的文件没有被修改, 因为创建我们使用的密钥的开发人员在这里创建了这个签名｡

08:57.770 --> 09:04.490
所以现在我们可以放心地运行这个文件了, 因为我们知道它没有被修改,

09:04.490 --> 09:10.040
而且它将以Tor浏览器开发人员希望的方式运行｡

09:11.020 --> 09:13.480
现在, 我们要双击它进行安装｡ 

09:13.510 --> 09:15.430
就像我说的, 这一步是可选的｡ 

09:15.430 --> 09:20.890
你不必这样做, 但我们这样做是为了保护我们的隐私和匿名性,

09:20.890 --> 09:28.030
因为如果这个文件被修改, 它可能包含的代码将有一个后门, 甚至使Tor浏览器提供的功能无用｡

09:28.510 --> 09:35.230
现在要安装这个, 你所要做的就是简单地把Tor浏览器拖到你的应用程序上, 就这样｡

09:35.230 --> 09:39.610
它应该已经安装好了, 所以你可以在这里找到它｡ 

09:39.610 --> 09:45.700
如果你滚动到最后, 我有它就在这里, 一个点击它将启动它完全一样, 任何其他程序,

09:45.700 --> 09:47.770
你有｡

09:47.770 --> 09:53.890
我们将勾选始终自动连接的方框, 以便它始终自动连接到Tor网络｡

09:53.890 --> 09:56.230
我们将单击“Connect”（连接）进行连接｡ 

09:56.770 --> 10:00.670
现在, 不要担心如何使用这个浏览器和所有的功能｡ 

10:00.670 --> 10:04.240
我们将在下一节课中详细介绍｡