معرفی

در دنیایی که حریم خصوصی دیجیتال به‌طور متزايد تحت تهدید قرار می‌گیرد، Tor Browser ابزاری ضروری برای حفظ ناشناسی و آزادی اطلاعات است. اما، به شدت مهم است که هرگز یک نرم‌افزار دانلود شده را اجرا نکنید، بدون داشتناصالتش تایید شده. این مقاله یک روش کامل برای :

  1. دانلود Tor Browser و امضایش`.asc`

  2. بررسی اعتبار فایل دانلود شده

  3. نصب و اجرای Tor Browser در اوبونتو

  4. افزودن آن به منوهای دسکتاپ برای استفاده روزانه

  5. منابع آموزشی و OSINT اخلاقی را از طریق تور کاوش کنید

بارگیری تور و امضای آن

یک پوشه اختصاصی برای مرورگر تور ایجاد کنید :

mkdir -p ~/workspace/tipiak/tor
cd ~/workspace/tipiak/tor

سپس آرشیو مرورگر تور و امضای آن را دانلود کنید:

wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz
wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz.asc

بررسی رمزنگاری امضا

این مرحله استضروریpour اطمینان از اینکه فایل دانلود شده در واقع از Tor Project بوده و تغییری نکرده است.

1. وارد کردن کلید عمومی پروژه تور

gpg --auto-key-locate nodefault,wkd --locate-keys [email protected]

بررسی کنید که کلید به درستی وارد شده باشد :

gpg --list-keys [email protected]

2. تأیید امضا

gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xz

اگر همه چیز درست باشد، پیام زیر نمایش داده می‌شود :

gpg: Good signature from "Tor Browser Developers (signing key)"

در صورت هشدار کلید غیر مصدق، به سادگی این به معنای این است که شما هنوز کلید اعتماد پروژه تور را امضا نکرده‌اید، اما امضای آن معتبر می‌ماند.

مورد عملی: امضا معتبر اما کلید غیر مصادق شده

در حین تأیید، با پیامی مثل این مواجه می‌شود :

gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xz
gpg: Signature faite le mar. 16 sept. 2025 14:26:26 CEST
gpg:                avec la clef RSA CAAE408AEBE2288E96FC5D5E157432CF78A65729
gpg: Bonne signature de « Tor Browser Developers (signing key) <[email protected]> » [inconnu]
gpg: Attention : cette clef n'est pas certifiée avec une signature de confiance.
gpg:          Rien n'indique que la signature appartient à son propriétaire.
Empreinte de clef principale : EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290
     Empreinte de la sous-clef : CAAE 408A EBE2 288E 96FC  5D5E 1574 32CF 78A6 5729

این پیام نشان می‌دهد که امضا از نظر فنی "bonne" (فایل تغییر نکرده)، اما سیستم GPG شما نمی‌تواند اعتماد را تایید در کلید خود کند. برای رفع این شک، ضروری است که اثر انگشت کلید اصلی را مقایسه کنید (EF6E 286D DA85 EA2A 4BA7 DE68 4E2C 6E87 9329 8290) با آن که در وب‌سایت رسمی پروژه تور منتشر شده است.

به‌حساب از سایت رسمی، اثر مورد انتظار :`EF6E286DDA85EA2A4BA7DE684E2C6E8793298290`.

چون پایشی که توسط نمایش داده شده`gpg`مطابق exactement با آن از سایت رسمی، شما می‌توانید مطمئن باشید که کلیه معتبر است و فایل امن است. اخطار "clé non certifiée" پس اطلاعاتی در مورد تنظیمات GPG محلی شماست و نه Concerning the validity of the signature or authenticity of the file.

چرا باید امضا را بررسی کنیم؟

بررسی امضاهای GPG یک عمل اساسی از امنیت دیجیتال است. این اجازه می‌دهد:

  • ضمانت کردناصالتنرم‌افزار دانلود شده

  • جلوگیری از نصب یک فایل آسیب‌دیده توسط یک عامل مخرب

  • شرکت درسیادری دیجیتالفردی

  • ترویج یک فرهنگ دیجیتال مسئول و اخلاقی

@startuml
left to right direction
actor "کاربر" as U
actor "سرور TorProject" as S

usecase "دانلود Tor و امضای آن" as D
usecase "کلید عمومی را وارد کن" as K
usecase "امضای GPG را بررسی" as V
usecase "نصب و اجرای Tor" as I

U --> D
U --> K
U --> V
U --> I
S --> D

@enduml

استخراج و راه‌اندازی مرورگر Tor

فایل فشرده دانلود شده را استخراج کنید :

tar -xvf tor-browser-linux-x86_64-14.5.7.tar.xz
cd tor-browser

سپس مرورگر را باز کنید :

./start-tor-browser.desktop

در اولین اجرا، یک پنجره تنظیم برای ایجاد ارتباط با شبکه Tor باز خواهد شود.

یکپارچه‌سازی در دسکتوب اوبونتو

برای افزودن Tor Browser به منوی برنامه‌ها:

./start-tor-browser.desktop --register-app

سپس می‌توانید:

  • اجرای Tor Browser از منوی برنامه‌ها

  • افزودن به علاقه‌مندی‌های داک

  • اگر می‌خواهید، یک میانبر کیبورد ایجاد کنید

@startuml
start
:Téléchargement de Tor;
:Importation de la clé GPG;
:Vérification de la signature;
if (Signature valide ?) then (Oui)
:Extraction du navigateur;
:Lancement du navigateur Tor;
:Enregistrement dans le bureau;
else (Non)
:Supprimer le fichier compromis;
endif
stop
@enduml

منابع آموزشی را با Tor کاوش کنید

Tor نه تنها یک ابزار ناشناسایی است. این یک دروازه دسترسی به منابع آموزشی و پژوهشی است، به‌ویژه در زمینه‌های :

  • OSINT (اطلاعاتی از منابع باز)

  • https://inteltechniques.com

  • https://osintframework.com

  • اشتراک‌گذاری آموزشی و منبع باز

  • https://archive.org(دسترسی از طریق Tor برای حریم خصوصی بیشتر)

  • https://github.com/(قابل دسترسی از طریق Tor)

  • https://librarygenesis.pro(دسترسی به ادبیات علمی آزاد)

  • انتقال دانش و درک انسان در جامعه دیجیتال

  • منابع در مورد فرهنگ دیجیتال، آزادی بیان و دسترسی به دانش

  • مستندات آزاد در مورد امنیت سایبری و اخلاق فناوری‌ها

به‌روزرسانی مرورگر تور

برای اطمینان از امنیت بهینه، داشتن Tor Browser به‌روز بسیار مهم است. مرورگر مکانیسم به‌روزرسانی خودکار دارد که می‌تواند از طریق خط فرمان فعال شود.

از دایرکتوری نصب مرورگر تور، کافی است اسکریپت راه‌اندازی را دوباره اجرا کنید :

cd ~/workspace/tipiak/tor/tor-browser
./start-tor-browser.desktop

در زمان اجرا، Tor Browser به‌طور خودکار بررسی می‌کند که آیا نسخه جدیدی موجود است یا خیر. در صورت وجود، آن را دانلود و نصب خواهد کرد.

این روش ساده اطمینان می‌دهد که همیشه آخرین به‌روزرسانی‌های امنیتی و بهبودهای جدیدترین را دارید، که برای مرور ایمن ضروری است.

نتیجه

بررسی دانلودها یک بازتاب ضروری برای هر کسی است که می‌خواهد در محیط دیجیتال ایمن پیش رود. نصب Tor به‌صورت تأیید شده، این استامنیت دیجیتالی خود را حفظ نمایید, اعتماد را در نرم‌افزارهای آزاد حفظ کنید, et تقویت استقلال اطلاعاتی او.

امنیت دیجیتال عملی از آگاهی است، نه از وسواس.

@startuml
title نمای خلاصه از استفاده از Tor
actor Utilisateur
rectangle "مرورگر تور" {
rectangle "ناشناسی" as A
rectangle "تحقیق OSINT" as O
rectangle "اشتراک آموزشی" as E
}
Utilisateur --> A
Utilisateur --> O
Utilisateur --> E
@enduml

منابع

این مقاله بخشی ازsérie امنیت و آگاهی دیجیتال است، به هدف ترویج رفتارهای مسئول و آموزشی حول ابزارهای آزاد.

مقالات مرتبط