Giriş

Dijital gizlilik her geçen gün daha da tehdit altında bir dünyada, Tor Browser anonimliğini ve bilgilendirme özgürlüğünü korumak için vazgeçilmez bir araçtır. Ancak, indirilen bir yazılımı asla çalıştırmadan önceauthentikliğini doğrulamış. Bu makale, tam bir yöntem sunar :

  1. Tor Browser ve imzasını indir`.asc`

  2. İndirilen dosyanın geçerliliğini kontrol edin

  3. Ubuntu üzerinde Tor Browser kurun ve başlatın

  4. Günlük kullanım için masaüstü menülerine eklemek

  5. Tor üzerinden eğitim kaynakları ve etik OSINT kaynaklarını keşfedin

Tor ve imzasının indirimi

Tor tarayıcı için ayrı bir klasör oluşturun:

mkdir -p ~/workspace/tipiak/tor
cd ~/workspace/tipiak/tor

Sonra Tor tarayıcısının arşivi ve imzasını indirin:

wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz
wget https://www.torproject.org/dist/torbrowser/14.5.7/tor-browser-linux-x86_64-14.5.7.tar.xz.asc

kriptografik imza doğrulaması

Bu adımagerekliindirilen dosyanın Tor Project’ten geldiğinden ve değiştirilmediğinden emin olmak için.

Tor Projesinin genel anahtarını içe aktar

gpg --auto-key-locate nodefault,wkd --locate-keys [email protected]

Anahtarın düzgün bir şekilde aktarıldığını kontrol edin:

gpg --list-keys [email protected]

2. İmzayı doğrula

gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xz

Her şey doğruysa, aşağıdaki mesaj görüntülenecek:

gpg: Good signature from "Tor Browser Developers (signing key)"

Sertifikalı olmayan anahtar uyarısı alındığında, bu sadece Tor Project’in güvenilir anahtarını henüz imzaladığınızı, imzanın hâlâ geçerli olduğu anlamına gelir.

Pratik durum: Geçerli imza ama sertifikasız anahtar

Doğrulama sırasında bu gibi bir mesajla karşılaşmak yaygındır :

gpg --verify tor-browser-linux-x86_64-14.5.7.tar.xz.asc tor-browser-linux-x86_64-14.5.7.tar.xz
gpg: Signature faite le mar. 16 sept. 2025 14:26:26 CEST
gpg:                avec la clef RSA CAAE408AEBE2288E96FC5D5E157432CF78A65729
gpg: Bonne signature de « Tor Browser Developers (signing key) <[email protected]> » [inconnu]
gpg: Attention : cette clef n'est pas certifiée avec une signature de confiance.
gpg:          Rien n'indique que la signature appartient à son propriétaire.
Empreinte de clef principale : EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290
     Empreinte de la sous-clef : CAAE 408A EBE2 288E 96FC  5D5E 1574 32CF 78A6 5729

Bu mesaj, imzanın teknik olarak "geçerli" olduğu (dosya bozulmamış) ancak GPG sisteminizin anahtarın kendisine güveni sertifile edemediğini gösterir. Bu şüpheyi gidermek için anahtarın ana parmağını karşılaştırmak zorunludur (EF6E 286D DA85 EA2A 4BA7 DE68 4E2C 6E87 9329 8290) Tor Projesi’nin resmi sitesinde yayınlananla

Resmi sitesine göre, beklenen iz:`EF6E286DDA85EA2A4BA7DE684E2C6E8793298290`.

Çünkü görüntülenen iz`gpg`Resmi sitesiyle tam olarak eşleşiyorsa, anahtarın geçerli olduğunu ve dosyanın güvenli olduğunu kesinleştirebilirsiniz. "Sertifikalı olmayan anahtar" uyarısı, ardından yerel GPG yapılandırmanızla ilgili bir bilgidir ve imzanın geçerliliği ya da dosyanın authenticitiyle ilgili değildir.

İmzayı neden kontrol etmek?

GPG imzalarının doğrulanması, dijital güvenlik için temel bir eylemdir. İzin verir:

  • garantilemekasallıkindirilen yazılım

  • Kötü niyetli bir aktör tarafından tehlikeye giren bir dosyanın kurulmasını engellemek

  • Katılmakdijital egemenlikbireysel

  • Sorumlu ve etik bir dijital kültür teşvik etmek

@startuml
left to right direction
actor "Kullanıcı" as U
actor "Sunucu TorProject" as S

usecase "Tor ve imzasını indir" as D
usecase "Public anahtarını içe aktar" as K
usecase "GPG imzasını kontrol et" as V
usecase "Tor'u yükle ve çalıştır" as I

U --> D
U --> K
U --> V
U --> I
S --> D

@enduml

Tor Browser’ın çıkarılması ve başlatılması

İndirilen arşivinizi açın:

tar -xvf tor-browser-linux-x86_64-14.5.7.tar.xz
cd tor-browser

Ardından tarayıcıyı başlatın :

./start-tor-browser.desktop

İlk çalıştırmada, Tor ağına bağlantı kurmak için bir yapılandırma penceresi açılacak.

Ubuntu masaüstü entegrasyonu

Tor Browser uygulama menüsüne eklemek için:

./start-tor-browser.desktop --register-app

Ardından şunları yapabilirsiniz:

  • Uygulamalar menüsünden Tor Browser'u çalıştır

  • Dock favorilerine ekle

  • İstenirse bir klavye kısayolu oluştur

@startuml
start
:Téléchargement de Tor;
:Importation de la clé GPG;
:Vérification de la signature;
if (Signature valide ?) then (Oui)
:Extraction du navigateur;
:Lancement du navigateur Tor;
:Enregistrement dans le bureau;
else (Non)
:Supprimer le fichier compromis;
endif
stop
@enduml

Tor ile eğitim kaynaklarını keşfet

Tor sadece bir anonimlik aracı değil. Bu, eğitim ve araştırma kaynaklarına erişim sağlayan bir portaldır, özellikle aşağıdaki alanlarda:

Tor Browser güncellemesi

Optimal güvenlik sağlamak için Tor Browser güncel tutulması çok önemlidir. Tarayıcı, komut satırından tetiklenebilecek otomatik bir güncelleme mekanizması içerir.

Tor Browser kurulum dizininden, başlatma komut dosyasını yeniden çalıştırmak yeterlidir :

cd ~/workspace/tipiak/tor/tor-browser
./start-tor-browser.desktop

Başlangıçta, Tor Browser otomatik olarak yeni bir sürüm olup olmadığını kontrol eder. Eğer bir güncelleme mevcutsa, onu indirir ve sizin için kurar.

Bu basit yöntem, güvenli bir gezinti için gerekli olan en son güvenlik yamalarını ve en güncel iyileştirmeleri her zaman bulundurmanızı sağlar; bu, güvenli bir gezinti için hayati önem taşır.

Sonuç

İndirmelerini kontrol etmek, güvenli bir dijital ortamda ilerlemek isteyen herkes için temel bir refleksidir. Tor’u doğrulanan bir şekilde kurmak,dijital bütünlüğünü korumak, özgür yazılımlardaki güveni korumak, et bilgi bağımsızlığını güçlendirmek.

Dijital güvenlik bir bilinçli eylemdir, bir korku değil.

@startuml
title Tor kullanımının sentezli görünümü
actor Utilisateur
rectangle "Tor Tarayıcı" {
rectangle "anonimlik" as A
rectangle "OSINT Arama" as O
rectangle "Eğitim paylaşımı" as E
}
Utilisateur --> A
Utilisateur --> O
Utilisateur --> E
@enduml

Referanslar

Bu makale Güvenlik ve Dijital Farkındalık serisinin bir parçasıdır, sorumlu ve pedagogik uygulamaları teşvik etmeyi amaçlayan özgür araçlar etrafında

İlgili Makaleler