Introdução

Num mundo onde a privacidade digital está cada vez mais ameaçada, Tor Browser continua a ser uma ferramenta essencial para preservar o anonimato e a liberdade de informação. No entanto, é crucial nunca executar um software baixado sem terverificado sua autenticidade. Este artigo apresenta um método completo para:

  1. Baixar Tor Browser e sua assinatura`.asc`

  2. Verificar a validade do arquivo baixado

  3. Instalar e executar Tor Browser no Ubuntu

  4. Adicioná-lo aos menus da área de trabalho para uso diário

  5. Explorar recursos educativos e OSINT éticos via Tor

Download do Tor e da sua assinatura

Crie uma pasta dedicada para o navegador Tor:

mkdir -p ~/workspace/tipiak/tor
cd ~/workspace/tipiak/tor

Em seguida, baixe o arquivo do navegador Tor e sua assinatura:

wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz
wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz.asc

Verificação criptográfica da assinatura

Esta etapa éindispensávelpara garantir que o arquivo baixado realmente venha do Tor Project e não foi modificado.

Importar a chave pública do Tor Project

gpg --auto-key-locate nodefault,wkd --locate-keys [email protected]

Verifique que a chave está bem importada :

gpg --list-keys [email protected]

2. Verificar a assinatura

gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xz

Se tudo estiver correto, a mensagem seguinte será exibida :

gpg: Good signature from "Tor Browser Developers (signing key)"

Em caso de aviso de chave não certificada, isso significa simplesmente que você ainda não assinou a chave confiável do Projeto Tor, mas a assinatura permanece válida.

Exemplo prático: Assinatura válida mas chave não certificada

É comum encontrar uma mensagem como esta durante a verificação:

gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xz
gpg: Signature faite le mar. 16 sept. 2025 14:26:26 CEST
gpg:                avec la clef RSA CAAE408AEBE2288E96FC5D5E157432CF78A65729
gpg: Bonne signature de « Tor Browser Developers (signing key) <[email protected]> » [inconnu]
gpg: Attention : cette clef n'est pas certifiée avec une signature de confiance.
gpg:          Rien n'indique que la signature appartient à son propriétaire.
Empreinte de clef principale : EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290
     Empreinte de la sous-clef : CAAE 408A EBE2 288E 96FC  5D5E 1574 32CF 78A6 5729

Esta mensagem indica que a assinatura é tecnicamente "boa" (o arquivo não foi alterado), mas que seu sistema GPG não pode certificar a confiança na chave em si. Para dissipar esta dúvida, é imperativo comparar a impressão digital da chave principal (EF6E 286D DA85 EA2A 4BA7 DE68 4E2C 6E87 9329 8290) com a que foi publicada no site oficial do Tor Project.

Segundo o site oficial, a pegada esperada é:`EF6E286DDA85EA2A4BA7DE684E2C6E8793298290`.

Como a pegada exibida por`gpg`corresponde exatamente àquela do site oficial, você pode ter certeza de que a chave é legítima e que o arquivo está seguro. O aviso de "chave não certificada" é então uma informação sobre sua configuração GPG local, e não sobre a validade da assinatura ou a autenticidade do arquivo.

Por que verificar a assinatura?

A verificação das assinaturas GPG é um ato fundamental de segurança digital. Ela permite:

  • Garantira autenticidadedo software baixado

  • Impedir a instalação de um arquivo comprometido por um ator malicioso

  • Participar àsoberania digitalindividual

  • Promover uma cultura digital responsável e ética

usecase tor verification

Extração e lançamento de Tor Browser

Extraia o arquivo baixado:

tar -xvf tor-browser-linux-x86_64-14.5.7.tar.xz
cd tor-browser

Inicie então o navegador :

./start-tor-browser.desktop

Na primeira inicialização, uma janela de configuração será aberta para estabelecer a conexão à rede Tor.

Integração à área de trabalho Ubuntu

Para adicionar Tor Browser no menu de aplicativos :

./start-tor-browser.desktop --register-app

Você pode então:

  • Lançar Tor Browser a partir do menu de aplicativos

  • Adicioná-lo aos favoritos do dock

  • Criar um atalho de teclado se desejado

activity tor installation

Explorar recursos educativos com Tor

Tor não é apenas uma ferramenta de anonimato. É um portal de acesso a recursos educacionais e de pesquisa, principalmente nas áreas de :

Atualização do Tor Browser

Para garantir uma segurança ideal, é crucial manter Tor Browser atualizado. O navegador possui um mecanismo de atualização automática que pode ser acionado via linha de comando.

A partir do diretório de instalação do Tor Browser, basta reiniciar o script de inicialização :

cd ~/workspace/tipiak/tor/tor-browser
./start-tor-browser.desktop

Ao iniciar, Tor Browser verificará automaticamente se existe uma nova versão. Se for o caso, ele a baixará e a instalará para você.

Este método simples garante que você sempre tem os últimos patches de segurança e as melhorias mais recentes, o que é essencial para uma navegação segura.

Conclusão

Verificar os downloads é um reflexo essencial para qualquer pessoa que deseja evoluir em um ambiente digital seguro. Instalar o Tor de forma verificada, éproteger a sua integridade digital, preservar a confiança no software livre, et reforçar a sua autonomia informacional.

A segurança digital é um ato de consciência, não de paranoia.

summary diagram

Referências

Este artigo faz parte da série Segurança e Consciência Digital, visando promover práticas responsáveis e pedagógicas em torno das ferramentas livres

Articles connexes