आधिकारिक टोर ब्राउज़र उपयोगकर्ता मैनुअल से ये निर्देश हैं यदि उबंटू टोरब्रोसर-लांचर पैकेज ने टोर ब्राउज़र स्थापित करने के लिए आवश्यक gpg कुंजी को अपडेट नहीं किया है। जब मैंने टो ब्राउजर डेवलपर्स को कुंजी पर हस्ताक्षर करने के लिए अद्यतन किया तो मैंने देखा कि मैंने जो कुंजी अद्यतन की थी वह एक वर्ष से कम समय में समाप्त हो जाएगी।
Tor Browser डाउनलोड पेज पर नेविगेट करें ।
GNU / Linux .tar.xz फ़ाइल डाउनलोड करें
(अनुशंसित) फ़ाइल के हस्ताक्षर की पुष्टि करें। फ़ाइल के हस्ताक्षर को सत्यापित करने के चरण नीचे दिखाए गए हैं।
जब डाउनलोड पूरा हो जाए, तो आर्काइव को कमांड tar -xf [TB archive]
या आर्काइव मैनेजर के साथ निकालें ।
नए निकाले गए टोर ब्राउज़र निर्देशिका पर नेविगेट करें। स्टार्ट-टॉर- browser.desktop पर राइट क्लिक करें, प्रॉपर्टीज खोलें और चेकबॉक्स पर क्लिक करके फाइल को एक्जीक्यूट करने की अनुमति दें । पहली बार Tor Browser शुरू करने के लिए आइकन पर डबल-क्लिक करें।
वैकल्पिक रूप से, टो ब्राउज़र निर्देशिका के अंदर से, आप कमांड लाइन से भी शुरू कर सकते हैं:
./start-tor-browser
टोर ब्राउज़र के हस्ताक्षर को कैसे सत्यापित करें
टॉर डेवलपर्स को लाना
टॉर ब्राउज़र टीम टोर ब्राउज़र रिलीज़ पर हस्ताक्षर करती है। टोर ब्राउजर डेवेलपर्स पर हस्ताक्षर करने वाली कुंजी (0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290) आयात करें:
gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org
यह आपको कुछ इस तरह दिखाना चाहिए:
gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg: imported: 1
pub rsa4096 2014-12-15 [C] [expires: 2020-08-24]
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>
sub rsa4096 2018-05-26 [S] [expires: 2020-09-12]
कुंजी आयात करने के बाद, आप इसे एक फ़ाइल (यहां फिंगरप्रिंट द्वारा पहचान कर) को सहेज सकते हैं:
gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290
हस्ताक्षर का सत्यापन
आपके द्वारा डाउनलोड किए गए पैकेज के हस्ताक्षर को सत्यापित करने के लिए, आपको संबंधित ".asc" हस्ताक्षर फ़ाइल और साथ ही इंस्टॉलर फ़ाइल को डाउनलोड करना होगा, और इसे एक आदेश के साथ सत्यापित करें जो आपके द्वारा डाउनलोड की गई फ़ाइल को सत्यापित करने के लिए GnuPG से पूछता है।
नीचे दिया गया उदाहरण मानता है कि आपने इन दो फ़ाइलों को अपने डाउनलोड फ़ोल्डर में डाउनलोड किया है।
gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux64-9.0_en-US.tar.xz{.asc,}
आदेश का परिणाम कुछ इस तरह का उत्पादन करना चाहिए:
gpgv: Signature made 07/08/19 04:03:49 Pacific Daylight Time
gpgv: using RSA key EB774491D9FF06E2
gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"