W tym filmie pokażę, jak poprawnie zainstalować przeglądarkę Tor i upewnić się, że nie została
ona zmodyfikowana podczas pobierania.
Metoda, którą tutaj pokażę, będzie działać w systemach Windows 11 i Windows 10.
Jeśli chcesz zainstalować przeglądarkę Tor w systemie Linux lub Mac OS, pomiń ten wykład, ponieważ omówię ten proces
dla innych systemów operacyjnych w następnych wykładach.
Po pierwsze, zamierzamy pobrać przeglądarkę Tor z ich oficjalnej strony internetowej.
Będziemy przewijać w dół.
I chcemy pobrać go dla systemu Windows, a ja chcę pobrać wersję angielską.
Jak widać, mamy wersję 32-bitową i 64-bitową, w zależności od posiadanego procesora.
Teraz mam 64-bitowy procesor w moim komputerze.
Dlatego zamierzam kliknąć na 64 bit.
Jak widać, pobierze ją tutaj dla mnie.
Po zakończeniu pobierania zostanie ono przeniesione do pobranych plików.
Otworzę więc mój menedżer plików i przejdę do plików do pobrania, a tutaj mamy instalator.
Teraz, tak jak w przypadku każdego innego programu, możesz po prostu kliknąć go dwukrotnie i kliknąć przycisk Dalej,
Dalej, Dalej, Dalej, a zostanie on zainstalowany w systemie.
Ponieważ jednak staramy się chronić naszą prywatność i anonimowość, dobrym pomysłem jest zweryfikowanie integralności
tego pliku przed jego uruchomieniem, aby upewnić się, że nie został on zmodyfikowany podczas pobierania.
Ponieważ jeśli plik zostanie zmodyfikowany podczas pobierania, może zawierać backdoory lub kod,
który sprawi, że funkcje prywatności i anonimowości oferowane przez tę przeglądarkę będą bezużyteczne.
Ponieważ kiedy pobierasz coś z Internetu, przechodzi to przez wiele węzłów, w których może zostać
zmodyfikowane.
Może więc zostać zmodyfikowany przez dostawcę usług internetowych, administratora sieci,
a nawet przez hakerów, którym uda się przechwycić połączenie.
Aby zweryfikować integralność tego pliku, będziemy musieli pobrać powiązany
z nim podpis pliku.
Jak widać, każdy plik ma swój sig.
Sig to skrót od signature i jest to plik, który programiści tworzą po spakowaniu programu i tworzą go
dla nas, abyśmy mogli go użyć, aby upewnić się, że program nie został zmodyfikowany od czasu utworzenia
tego pliku.
Jeśli więc plik ten zostanie zmodyfikowany w jakikolwiek sposób, kształt lub formę, złamie to podpis.
A proces weryfikacji, który zaraz pokażę, zakończy się niepowodzeniem.
Należy więc upewnić się, że pobrano odpowiedni podpis dla pobranego pliku.
Pobrałem więc ten plik.
Oznacza to, że powinienem pobrać podpis.
Pobierzemy więc sygnaturę.
I znowu, trafi do moich plików do pobrania.
Więc mamy to tutaj.
I wreszcie, musimy pobrać klucz publiczny dla programistów, którzy tworzą Tor.
Można ją pobrać z ich strony internetowej tutaj.
Więc jeśli przewiniesz w dół.
Link do pobrania znajduje się tutaj, więc możesz go kliknąć.
Na stronie pojawi się bełkot, ale to nic złego.
To ich klucz publiczny.
Klikamy więc ten plik prawym przyciskiem myszy i zapisujemy go jako plik do pobrania, któremu możemy
nadać dowolną nazwę.
Zamierzam po prostu nazwać go kluczem przeglądarki Tor i możesz użyć dowolnego rozszerzenia, ale zamierzam nazwać
go kluczem kropki, aby wyeliminować zamieszanie.
W tym miejscu wybierzemy wszystkie pliki.
Kliknij przycisk Zapisz.
A jeśli przejdę teraz do moich plików do pobrania, mam tutaj instalator, mam tutaj
plik podpisu i mam tutaj klucz programisty.
Deweloperzy to ludzie, którzy stworzyli przeglądarkę Tor i stworzyli ten plik tutaj.
Po utworzeniu tego pliku tworzą podpis, który odpowiada tej wersji pliku.
Ten podpis będzie ważny tylko wtedy, gdy plik nie zostanie zmodyfikowany.
Jeśli plik ten zostanie zmodyfikowany w jakikolwiek sposób, kształt lub formę, weryfikacja między nimi zostanie
przerwana, a podpis stanie się nieważny.
W dalszej części kursu mamy pełną sekcję poświęconą szyfrowaniu i weryfikacji, w której szczegółowo
wyjaśnimy, jak działa cały ten proces.
Zasadniczo jednak zamierzamy użyć klucza publicznego deweloperów, którzy utworzyli ten pakiet, aby upewnić
się, że pakiet ten nie został zmodyfikowany od czasu jego utworzenia i utworzenia dla niego podpisu.
Aby to wszystko zrobić, będziemy musieli użyć programu, który przeprowadzi weryfikację za nas.
Program nazywa się GPG, gdy zamierzam umieścić link do pobrania w zasobach i pobrać go.
Po prostu ustawimy to na zero, ponieważ nie chcemy niczego przekazywać, i klikniemy
Pobierz.
To powiedziawszy, pobierz go dla nas i tutaj uruchomimy ten program, aby zainstalować go na naszym komputerze.
Instalacja będzie bardzo, bardzo prosta.
Po prostu klikniemy na następną instalację, zachowując wszystko w ustawieniach domyślnych.
Po zakończeniu instalacji.
Ponownie klikniemy przycisk Dalej i zaznaczymy to pole, aby nie uruchamiało się automatycznie.
Klikamy Zakończ i program zostanie zainstalowany.
Użyjemy więc tego programu, aby sprawdzić, czy ten pakiet nie został zmodyfikowany.
Jak widać, program znajduje się tutaj na pulpicie lub można go znaleźć pod aplikacją
w menu Start.
Nazywa się Cleopatra, więc klikniemy ją dwukrotnie, aby ją uruchomić.
I klikniemy na import, aby zaimportować klucz i chcemy zaimportować klucz publiczny dla deweloperów.
Wybierzemy więc wszystkie pliki z tego miejsca i wybierzemy plik z rozszerzeniem DOT key.
To jest plik, który pobraliśmy z Internetu.
Klikamy Otwórz i dajemy mu trochę czasu na zaimportowanie i zweryfikowanie.
I doskonale.
Teraz klucz dewelopera, jak widać tutaj, jest kluczem dewelopera przeglądarki Tor, który został pomyślnie dodany
do tego programu, Cleopatra.
Następnie chcemy sprawdzić, czy instalator nie został zmodyfikowany i zrobimy to, klikając
Decrypt Verify.
Wybieramy plik, który chcemy zweryfikować.
Przejdę więc do moich plików do pobrania i wybierzemy instalator.
Więc ten plik tutaj, pamiętaj, że to aplikacja.
Jak widać, w rzeczywistości nie wybieramy podpisu, ale automatycznie
użyjemy podpisu o tej samej nazwie, co pobrany plik.
Dlatego bardzo ważne jest, aby podczas pobierania Tora upewnić się, że pobierany jest właściwy plik podpisu
dla właściwego pliku, który został pobrany.
Wracając do Cleopatry, po prostu wybierzemy aplikację, Instalator Tora.
Klikamy Otwórz i dajemy mu trochę czasu na weryfikację.
I doskonale.
Jak widać, informuje nas, że zweryfikował trzeci instalator przeglądarki z plikiem podpisu.
Teraz możesz zignorować tę część, która mówi, że dane nie mogą zostać zweryfikowane, ponieważ odnosi się ona
tylko do faktu, że klucz nie jest przez nas zaufany.
Mogę więc po prostu kliknąć prawym przyciskiem myszy klucz i zaufać mu, aby pozbyć się tego komunikatu.
Ale główną rzeczą, której szukamy, jest stwierdzenie, że podpis pasuje do pliku i wiemy,
że klucz jest kluczem programistów.
Pobraliśmy ją z oficjalnej strony internetowej.
Jeśli klikniemy Pokaż dziennik audytu, zobaczymy, że jest to dobry podpis od twórców
przeglądarki Tor i mamy tutaj ich adres e-mail.
Zasadniczo oznacza to, że plik, który mamy tutaj, instalator nie został zmodyfikowany, ponieważ
właściciel tego klucza utworzył ten plik i utworzył jego podpis.
Jak już wspomniałem, ten krok jest opcjonalny.
Mogłeś po prostu kliknąć dwukrotnie ten plik i zainstalować Tora, ale teraz wiemy, że nie
został on zmodyfikowany i możemy go używać z pewnością, że będzie działał dokładnie tak, jak chcieli
tego twórcy.
Tak długo, jak ufamy deweloperom, powinniśmy ufać temu programowi.
Więc klikniemy go teraz dwukrotnie, aby zainstalować i zainstalować.
I jest to bardzo, bardzo proste.
Po prostu klikniemy OK dla języka i klikniemy zainstaluj, aby go zainstalować.
Instalacja została zakończona.
Na razie zamierzam uruchomić antyczną przeglądarkę Tor.
Omówimy go szczegółowo, jak z niego korzystać i jego funkcje w następnych wykładach.
Pozostawimy to zaznaczone, aby zostało dodane do naszego menu startowego i pulpitu.
Klikamy Zakończ i mamy teraz zweryfikowaną wersję przeglądarki Tor zainstalowaną na naszym komputerze
z systemem Windows.
Jak już wspomniałem, jeśli chcesz zainstalować go w systemie Linux lub Mac OS, zapoznaj się z następnymi wykładami.