在这节课上, 我将向你们展示如何在苹果Mac OS电脑上正确验证和安装Tor浏览器｡
如果你想在Windows电脑上安装Tor浏览器, 那么请查阅上一节课;如果你想在Linux电脑上安装Tor浏览器,
那么请查阅下一节课｡
如果你不想在mac或电脑上安装它, 请跳过这节课｡
现在下载Tor浏览器非常非常容易｡
首先, 你们要去官方的下载链接, 我会把它包括在讲座的参考资料里
我们只需向下滚动到要下载的语言｡
我想下载英语版, 然后选择操作系统｡
我想下载适用于Mac OS的程序, 我们将单击64位, 因为我们有一个64位处理器,
单击它, 我们将为您下载程序｡
但我不会这么做, 因为我已经把它下载到这里了, 我在我的下载目录下,
一个叫Tor的目录下启动它｡
现在, 一旦你下载了它, 你可以简单地双击它来启动安装程序并安装它｡
但是, 由于我们试图保护我们的隐私和匿名性, 这是一个非常好的主意,
以验证这个安装程序在这里没有得到修改, 因为当你从互联网上下载的东西, 它通过一些节点,
在那里它可以被修改｡
因此, 它可以被您的Internet服务提供商修改, 可以被您的网络管理员修改,
甚至可以被设法拦截连接的黑客修改｡
因此, 要验证此安装程序的完整性, 您需要下载一个签名文件, 以便他们将其放在两个括号之间｡
如您所见, 每个文件都有一个签名, 您需要确保下载正确的签名｡
所以我下载了Mac OS的64位安装程序, 因此我们必须单击此签名｡
我现在不打算单击它, 因为我已经在这里下载了签名, 如果文件以任何方式､
形状或形式更改, 签名将不再与文件对应｡
因此, 如果我们尝试使用此签名验证文件, 验证过程将失败,
我们将知道此文件已被修改｡
因此, 只有在创建签名后此文件未被修改的情况下, 此签名才会验证此文件｡
现在, 我们在本课程中有一个完整的部分介绍了加密和验证,
您将确切了解此验证过程的工作原理｡
但现在, 我们只是试图验证这个安装程序在下载时没有被修改｡
因此, 我们只需按照Tor网站上关于如何验证签名的说明进行操作｡
此验证过程需要一个名为GPG的特定程序｡
你可以从GPG tools. org下载它, 我会在本课的资源中包含这个链接,
你只需要点击下载, 下载完成后, 点击安装程序,
双击安装｡
只需单击“继续”､ “继续”｡
我们将所有内容保留为相同的协议, 然后单击“安装”｡
输入您的密码｡
并给予它一些时间来安装｡
安装后, 我们将关闭它｡
我们将把安装程序移到垃圾箱中｡
我们实际上要给予它权限｡
所以我们要把这一切都结束了｡
现在你可以在你的终端使用命令GPG来验证这个文件的完整性｡
到目前为止, 我们所做的只是在这里安装这个程序, 我们需要验证过程｡
我们现在要去终端, 使用终端可能看起来有点吓人, 但实际上非常非常简单.
首先, 您可以在Launchpad和此处的应用程序中找到它, 只需键入terminal即可启动它｡
启动后, 只需运行一些命令, 以验证该文件的完整性｡
我们在此页面中提供了所有命令, 沿着它们的功能说明｡
我们要运行的第一个命令是获取或下载开发者密钥的命令｡
我们使用的程序是GPG, 我们刚刚安装的程序｡
我们要告诉的是, 我们想要找到一个密钥, 我们要给它我们要找的密钥,
也就是属于Tor浏览器开发者的密钥｡
所以这是Tor项目. org的Tor浏览器｡
你所要做的就是简单地复制并粘贴到你的终端上｡
我们要按回车键｡
正如您所看到的, 我们收到了一个响应, 称已找到此密钥｡
它确实属于Tor浏览器开发者｡
我们可以再次看到与我们请求的电子邮件类似的电子邮件｡
你可以在这里看到钥匙的指纹｡
现在我们有了密钥, 我们需要将其保存到文件中｡
我们将使用另一个命令来执行此操作｡
同样, 您可以从这里简单地复制它｡
我也会把这些命令的列表包括在本课的参考资料中｡
我们再把它粘贴到这里｡
所以, 我们使用的是同一个程序｡
GPG我们告诉它, 我们想把这个存到一个文件里, 我们把这个输出文件调用到keyring,
这样你就可以在这里选择你想要的任何名字｡
这个文件将包含我们刚刚下载的密钥, 然后我们告诉它我们要存储哪个密钥｡
所以我们告诉它我们要导出这个特定的密钥｡
然后在这里, 我们实际上指定了我们刚刚下载的密钥的指纹｡
请注意, 这个指纹与我们在这里看到的指纹完全相同｡
所以我们要说的是, 我们要使用GPG将此指纹导出到以下本地文件｡
我们要按回车键｡
因为我们没有看到任何错误, 这意味着命令已成功执行｡
因此, 现在我们应该在当前工作目录中有一个名为Talking Ring的文件｡
我们可以通过做lstor.keyring和perfect来再次检查｡
如你所见, 我们有文件｡
正在为我们登记｡
下一步就是使用这个密钥和我们这里的签名来验证安装程序在下载时没有被修改｡
现在我们有了执行此操作的命令, 但实际上我将使用一个稍有不同的命令, 使操作更简单｡
所以我们还是要用GPG, 我们一直在用的程序｡
我们会说我们想核实一下｡
我们将用破折号, 破折号, 钥匙圈参数来给予它钥匙.
这个钥匙圈被命名为Thor, 点钥匙圈就是我们刚才在前面的命令中创建的｡
然后我们将在此处为其指定签名文件的路径｡
所以我在Tor的下载目录中有我的签名文件, 这个目录叫做Tor｡
我们将键入downloads T, o, r, 然后键入签名文件得名称.
a, C.
最后, 我们将在安装程序本身的名称后面加上一个空格｡
因此, 此时此刻的安装程序､ 签名和安装程序具有相同的文件名,
唯一的区别是此处的扩展名｡
同样, 它位于downloads T或R中, 我们可以键入大写字母T,
然后单击顶部的按钮进行自动完成, 因为这是目录中唯一以T开头的文件名, 因此这是一个非常简单的命令｡
同样, 我们使用的是GPG, 和我们一直使用的命令一样｡
我们说, 我们想验证一个钥匙圈, 我们给它的钥匙圈, 其中包含的钥匙为Tor开发人员｡
然后, 我们将签名的文件名赋予它, 后面是安装程序的文件名, 我们将按Enter键｡
我是完美的｡
正如你所看到的, 它告诉我们这是一个很好的签名, 从Tor浏览器的开发人员｡
这意味着这里的文件没有被修改, 因为创建我们使用的密钥的开发人员在这里创建了这个签名｡
所以现在我们可以放心地运行这个文件了, 因为我们知道它没有被修改,
而且它将以Tor浏览器开发人员希望的方式运行｡
现在, 我们要双击它进行安装｡
就像我说的, 这一步是可选的｡
你不必这样做, 但我们这样做是为了保护我们的隐私和匿名性,
因为如果这个文件被修改, 它可能包含的代码将有一个后门, 甚至使Tor浏览器提供的功能无用｡
现在要安装这个, 你所要做的就是简单地把Tor浏览器拖到你的应用程序上, 就这样｡
它应该已经安装好了, 所以你可以在这里找到它｡
如果你滚动到最后, 我有它就在这里, 一个点击它将启动它完全一样, 任何其他程序,
你有｡
我们将勾选始终自动连接的方框, 以便它始终自动连接到Tor网络｡
我们将单击“Connect”（连接）进行连接｡
现在, 不要担心如何使用这个浏览器和所有的功能｡
我们将在下一节课中详细介绍｡