Installeren en controleren Tor Browser onder Ubuntu
Gepubliceerd op 05 October 2025
Inleiding
In een wereld waarin digitale privacy steeds meer wordt bedreigd, blijft Tor Browser een essentieel hulpmiddel om zijn anonimiteit en vrijheid van informatie te bewaren. Echter, het is cruciaal om nooit een gedownloade software uit te voeren zonder te hebbenZijn authenticiteit gecontroleerd. Dit artikel presenteert een volledige methode voor:
-
Download Tor Browser en de handtekening`.asc`
-
Controleer de validiteit van het gedownloade bestand
-
Installeer en start Tor Browser onder Ubuntu
-
Voeg het toe aan de bureaubladmenu’s voor dagelijks gebruik
-
Verken educatieve bronnen en ethische OSINT via Tor
Downloaden van Tor en de handtekening ervan
Maak een speciale map aan voor de Tor-browser:
mkdir -p ~/workspace/tipiak/tor
cd ~/workspace/tipiak/torDownload vervolgens het archief van de Tor-browser en de handtekening:
wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz
wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz.ascCryptografische verificatie van de handtekening
Deze stap isonmisbaarom er zeker van te zijn dat het gedownloade bestand afkomstig is van de Tor Project en niet is gewijzigd.
1. Importeer de publieke sleutel van het Tor Project
gpg --auto-key-locate nodefault,wkd --locate-keys [email protected]Controleer of de sleutel correct is geïmporteerd:
gpg --list-keys [email protected]2. Controleer de handtekening
gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xzAls alles correct is, wordt het volgende bericht weergegeven:
gpg: Good signature from "Tor Browser Developers (signing key)"In geval van een waarschuwing over een niet-gecertificeerde sleutel betekent dit simpelweg dat u de vertrouwenssleutel van het Tor Project nog niet hebt ondertekend, maar de handtekening blijft geldig.
Praktijkvoorbeeld : Geldige handtekening maar niet-gecertificeerde sleutel
Het komt vaak voor om een bericht zoals dit tegen te komen tijdens de verificatie :
gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xz
gpg: Signature faite le mar. 16 sept. 2025 14:26:26 CEST
gpg: avec la clef RSA CAAE408AEBE2288E96FC5D5E157432CF78A65729
gpg: Bonne signature de « Tor Browser Developers (signing key) <[email protected]> » [inconnu]
gpg: Attention : cette clef n'est pas certifiée avec une signature de confiance.
gpg: Rien n'indique que la signature appartient à son propriétaire.
Empreinte de clef principale : EF6E 286D DA85 EA2A 4BA7 DE68 4E2C 6E87 9329 8290
Empreinte de la sous-clef : CAAE 408A EBE2 288E 96FC 5D5E 1574 32CF 78A6 5729Dit bericht geeft aan dat de handtekening technisch "bonne" is (het bestand is niet gewijzigd), maar dat uw GPG-systeem het vertrouwen certificeren in de sleutel zelf niet kan. Om deze twijfel weg te nemen, is het essentieel de vingerafdruk van de hoofdsleutel te vergelijken (EF6E 286D DA85 EA2A 4BA7 DE68 4E2C 6E87 9329 8290) met die gepubliceerd op de officiële website van het Tor Project.
Volgens de officiële site is de verwachte vingerafdruk :`EF6E286DDA85EA2A4BA7DE684E2C6E8793298290`.
Omdat de weergegeven voetafdruk door`gpg`komt exact overeen met die van de officiële site, u kunt er zeker van zijn dat de sleutel legitiem is en dat het bestand veilig is. De waarschuwing van "niet-gecertificeerde sleutel" is dan informatie over uw lokale GPG-configuratie, en niet over de geldigheid van de handtekening of de authenticiteit van het bestand.
Waarom de handtekening controleren?
De verificatie van GPG-handtekeningen is een fundamentele daad van digitale beveiliging. Ze maakt het mogelijk om :
-
garanderende authenticiteitvan de gedownloade software
-
Voorkom de installatie van een bestand dat is aangetast door een kwaadwillende acteur
-
Deel nemen aan dedigitale soevereiniteitindividueel
-
Een verantwoorde en ethische digitale cultuur bevorderen
@startuml left to right direction actor "Gebruiker" as U actor "Server TorProject" as S usecase "Download Tor en zijn handtekening" as D usecase "Importeer de publieke sleutel" as K usecase "De GPG-handtekening verifiëren" as V usecase "Installeer en start Tor" as I U --> D U --> K U --> V U --> I S --> D @enduml
Extractie en opstarten van Tor Browser
Pak de gedownloade archief uit:
tar -xvf tor-browser-linux-x86_64-14.5.7.tar.xz
cd tor-browserStart daarna de browser:
./start-tor-browser.desktopBij de eerste opstart wordt een configuratievenster geopend om de verbinding met het Tor-netwerk tot stand te brengen.
Integratie in het Ubuntu-bureaublad
Voeg Tor Browser toe aan het toepassingenmenu:
./start-tor-browser.desktop --register-appU kunt vervolgens :
-
Start Tor Browser vanuit het menu van toepassingen
-
Toevoegen aan de favorieten van de dock
-
Maak een toetsenbordverkorting indien gewenst
@startuml start :Downloaden van Tor; :Importatie van de sleutel GPG; :Verificatie van de handtekening; if (Signature valide ?) then (Oui) :Navigatierextractie; :Starten van de Tor‑browser; :Registratie bij het bureau; else (Non) :Verwijder het gecompromitteerde bestand; endif stop @enduml
Verken educatieve bronnen met Tor
Tor is niet alleen een tool voor anonimiteit Het vormt een toegangspoort tot educatieve en onderzoeksbronnen, met name op het gebied van:
-
OSINT (Open Source Inlichtingen)
-
Educatief delen en open source
-
https://archive.org(toegang via Tor voor extra vertrouwelijkheid)
-
https://github.com/(raadpleegbaar via Tor)
-
https://librarygenesis.pro(toegang tot vrije wetenschappelijke literatuur)
-
Overdracht van kennis en begrip van de mens in de digitale samenleving
-
Bronnen over digitale cultuur, vrijheid van meningsuiting en toegang tot kennis
-
Vrije documentatie over cybersecurity en ethiek van technologieën
Update Tor Browser
Voor optimale beveiliging is het cruciaal om Tor Browser up-to-date te houden. De browser bevat een automatisch update-mechanisme dat via de opdrachtregel kan worden geactiveerd.
Vanaf de installatiemap van Tor Browser hoeft u alleen het opstartscript opnieuw te starten:
cd ~/workspace/tipiak/tor/tor-browser
./start-tor-browser.desktopBij het opstarten controleert Tor Browser automatisch of er een nieuwe versie beschikbaar is. Zo ja, zal hij deze voor je downloaden en installeren.
Deze eenvoudige methode zorgt ervoor dat je altijd de nieuwste beveiligingspatches en de meest recente verbeteringen hebt, wat essentieel is voor veilig browsen.
Conclusie
Je downloads controleren is een essentiële reflex voor iedereen die zich in een veilige digitale omgeving wil ontwikkelen. Tor op een geverifieerde manier installeren, isZijn digitale integriteit beschermen, het vertrouwen behouden in vrije software, et versterken zijn informatieve autonomie.
Digitale veiligheid is een daad van geweten, niet van paranoia.
@startuml
title Synthesebeeld van het gebruik van Tor
actor Utilisateur
rectangle "Tor Browser" {
rectangle "anonimiteit" as A
rectangle "OSINT-onderzoek" as O
rectangle "Educatief delen" as E
}
Utilisateur --> A
Utilisateur --> O
Utilisateur --> E
@enduml
Referenties
-
Officiële website van het Tor Project :https://www.torproject.org/download/[https://www.torproject.org/download/]
-
Documentatie van handtekeningverificatie :https://support.torproject.org/tbb/how-to-verify-signature/[https://support.torproject.org/tbb/how-to-verify-signature/]
-
Ubuntu Documentatie :https://ubuntu.com[https://ubuntu.com]
-
Educatief archief :https://archive.org/details/opensource[https://archive.org/details/opensource]
|
Dit artikel maakt deel uit van de reeks Veiligheid en digitale bewustwording, gericht op het bevorderen van verantwoorde en educatieve praktijken rondom de vrije tools |