우분투에서 Tor 브라우저를 설치하고 확인하기

Table of Contents

소개
Tor 및 해당 서명 다운로드
서명의 암호학적 검증
왜 서명을 검증해야 하나요?
토르 브라우저 추출 및 실행
우분투 데스크톱 통합
Tor를 이용해 교육 자료 탐색하기
Tor Browser 업데이트
결론
참고문헌

소개

디지털 프라이버시가 점점 더 위협받는 세상에서, *Tor Browser*는 익명성을 유지하고 정보의 자유를 보호하는 데 필수적인 도구로 남아 있다. 그러나 다운로드한 소프트웨어를 실행하지 않지 않도록 하는 것이 중요하다.그의 진위를 확인했다. 이 글은 다음과 같은 완전한 방법을 제시합니다:

다운로드 Tor Browser 및 그 서명`.asc`
다운로드된 파일의 유효성을 확인하십시오
Ubuntu에서 Tor Browser 설치 및 실행
데스크톱 메뉴에 추가하여 일상적으로 사용하기
Tor를 통해 교육 자료와 윤리적 OSINT를 탐색하다

Tor 및 해당 서명 다운로드

Tor 브라우저 전용 폴더를 만드세요:

mkdir -p ~/workspace/tipiak/tor
cd ~/workspace/tipiak/tor

다음으로 Tor 브라우저 아카이브와 그 서명을 다운로드하세요:

wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz
wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz.asc

서명의 암호학적 검증

이 단계는필수적인다운로드한 파일이 실제로 Tor Project에서 왔는지, 그리고 수정되지 않았는지 확인하기 위해.

1. Tor Project의 공개 키 가져오기

gpg --auto-key-locate nodefault,wkd --locate-keys [email protected]

키가 제대로 가져와졌는지 확인하세요 :

gpg --list-keys [email protected]

2. 서명 확인

gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xz

모두 올바르면 다음 메시지가 표시됩니다:

gpg: Good signature from "Tor Browser Developers (signing key)"

인증되지 않은 키 경고가 발생한 경우, 이는 단순히 아직 Tor Project의 신뢰 키에 서명하지 않았음을 의미하지만, 서명은 여전히 유효합니다.

실제 사례 : 유효한 서명이지만 인증되지 않은 키

확인 중에 이와 같은 메시지를 자주 볼 수 있습니다:

gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xz
gpg: Signature faite le mar. 16 sept. 2025 14:26:26 CEST
gpg:                avec la clef RSA CAAE408AEBE2288E96FC5D5E157432CF78A65729
gpg: Bonne signature de « Tor Browser Developers (signing key) <[email protected]> » [inconnu]
gpg: Attention : cette clef n'est pas certifiée avec une signature de confiance.
gpg:          Rien n'indique que la signature appartient à son propriétaire.
Empreinte de clef principale : EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290
     Empreinte de la sous-clef : CAAE 408A EBE2 288E 96FC  5D5E 1574 32CF 78A6 5729

이 메시지는 서명이 기술적으로 '좋음'(파일이 변경되지 않았음)을 나타내지만, GPG 시스템은 키 자체에 대한 *신뢰를 인증*할 수 없습니다. 이 의심을 해소하려면 주 키의 지문을 비교하는 것이 필수적입니다. (EF6E 286D DA85 EA2A 4BA7 DE68 4E2C 6E87 9329 8290) 공식 Tor Project 웹사이트에 게시된 그것과 함께

공식 사이트에 따르면, 예상되는 흔적은 :`EF6E286DDA85EA2A4BA7DE684E2C6E8793298290`.

왜냐하면 표시된 발자국`gpg`정확히 공식 사이트와 일치한다면, 키가 합법적이며 파일이 안전하다는 것을 확신할 수 있습니다. "인증되지 않은 키" 경고는 그러면 GPG 로컬 설정에 대한 정보일 뿐, 서명의 유효성이나 파일의 진위와는 관련이 없습니다.

왜 서명을 검증해야 하나요?

GPG 서명의 검증은 디지털 보안의 기본 행위입니다. 다음과 같이 할 수 있습니다:

보장하다진정성다운로드된 소프트웨어의
악의적인 행위자가 손상시킨 파일의 설치를 방지한다
참여하는디지털 주권개별적인
책임감 있고 윤리적인 디지털 문화 조성

@startuml
left to right direction
actor "사용자" as U
actor "TorProject 서버" as S

usecase "Tor와 그 서명을 다운로드" as D
usecase "공개 키 가져오기" as K
usecase "GPG 서명 확인" as V
usecase "Tor를 설치하고 실행" as I

U --> D
U --> K
U --> V
U --> I
S --> D

@enduml

토르 브라우저 추출 및 실행

다운로드한 압축 파일을 풀어 주세요 :

tar -xvf tor-browser-linux-x86_64-14.5.7.tar.xz
cd tor-browser

그런 다음 브라우저를 실행하세요:

./start-tor-browser.desktop

첫 실행 시, Tor 네트워크에 연결하기 위한 구성 창이 열립니다.

우분투 데스크톱 통합

애플리케이션 메뉴에 Tor Browser 를 추가하려면:

./start-tor-browser.desktop --register-app

다음에 할 수 있습니다:

애플리케이션 메뉴에서 Tor Browser 실행
도크 즐겨찾기에 추가
원하는 경우 키보드 단축키리를 만d세요

@startuml
start
:Téléchargement de Tor;
:Importation de la clé GPG;
:Vérification de la signature;
if (Signature valide ?) then (Oui)
:Extraction du navigateur;
:Lancement du navigateur Tor;
:Enregistrement dans le bureau;
else (Non)
:Supprimer le fichier compromis;
endif
stop
@enduml

Tor를 이용해 교육 자료 탐색하기

Tor은 익명 도구 그 이상이다. 이는 교육 및 연구 자원에 접근할 수 있는 포털이며, 특히 다음 분야에서 그러하다:

OSINT (공개 소스 정보)
https://inteltechniques.com
https://osintframework.com
교육 공유 및 오픈 소스
https://archive.org(토어를 통해 더 많은 프라이버시를 위해)
https://github.com/(Tor을 통해 이용 가능)
https://librarygenesis.pro(무료 과학 문헌 접근)
지식의 전달과 디지털 사회에서의 인간의 이해
디지털 문화, 표현의 자유, 그리고 지식 접근에 관한 자료
사이버 보안 및 기술 윤리에 대한 자유 문서

Tor Browser 업데이트

최적의 보안을 보장하기 위해 Tor Browser 를 최신 상태로 유지하는 것이 중요합니다. 브라우저에는 자동 업데이트 메커니즘이 내장되어 있어 명령줄에서 실행할 수 있습니다.

Tor Browser 설치 디렉토리에서 시작 스크립트를 다시 실행하기만 하면 됩니다.

cd ~/workspace/tipiak/tor/tor-browser
./start-tor-browser.desktop

시작할 때, *Tor Browser*는 새 버전이 있는지 자동으로 확인합니다. 만약 새 버전이 존재한다면, 그것을 다운로드하고 설치해 드립니다.

이 간단한 방법은 항상 최신 보안 패치와 가장 최근의 개선 사항을 제공하여 안전한 브라우징에 필수적입니다.

결론

다운로드 확인은 안전한 디지털 환경에서 성장하고자 하는 모든 사람에게 필수적인 습관입니다. 검증된 방식으로 Tor를 설치하는 것은디지털 무결성 보호, 무료 소프트웨어에 대한 신뢰를 유지, et 정보 자율성 강화.

디지털 보안은 편집증이 아니라 양심의 행위이다.

@startuml
title Tor 사용 개요
actor Utilisateur
rectangle "토르 브라우저" {
rectangle "익명" as A
rectangle "OSINT 검색" as O
rectangle "교육적 공유" as E
}
Utilisateur --> A
Utilisateur --> O
Utilisateur --> E
@enduml

참고문헌

Tor Project 공식 사이트 :https://www.torproject.org/download/[https://www.torproject.org/download/]
서명 검증 문서:https://support.torproject.org/tbb/how-to-verify-signature/[https://support.torproject.org/tbb/how-to-verify-signature/]
우분투 문서:https://ubuntu.com[https://ubuntu.com]
교육 아카이브 :https://archive.org/details/opensource[https://archive.org/details/opensource]

이 기사는 디지털 보안 및 인식 시리즈의 일부입니다, 책임감 있고 교육적인 실천을 촉진하기 위한 자유 도구 주변에서.

소개