Conversation

Notices

1. Tor 中文指南 (tor4zh@mastodon.social)'s status on Thursday, 18-Jan-2024 01:54:11 UTC Tor 中文指南

   2024 年 1 月，下载 Tor 浏览器（桌面版）的方式有这些，这些方法都可以获取正版安全的 Tor 浏览器，请根据你的情况选择一个。

   1. Tor 浏览器的官方网站。中国大陆地区不能直接访问这个网站，需要翻墙。https://www.torproject.org/zh-CN/download/

   2. 如果不能翻墙访问官方网站，也可以从 Tor 官方指定的镜像网站下载。https://tor.calyxinstitute.org/zh-CN/download/

   3. 如果你能使用 Telegram，可以关注这个机器人 https://t.me/gettor_bot 找它要 Tor 浏览器的下载链接。

   4. 如果你习惯使用 Email，也可以发邮件给 gettor@torproject.org 索取 Tor 浏览器的下载链接。记得在邮件标题里注明你的电脑操作系统名称，比如 Windows，macOS 或者 Linux。邮件正文留白就行。对了，为了你的安全，不要使用中国的邮件比如 QQ 邮箱和 163 邮箱。

   Tor 浏览器团队一直在努力改善用户体验，我们分享的指南都会注明发布时间，好让大家可以参考最新的方法。好啦，希望以上信息可以帮到你！

   @board

   • Tor 中文指南 (tor4zh@mastodon.social)'s status on Thursday, 18-Jan-2024 01:54:22 UTC Tor 中文指南

     in reply to

     安装软件之前，验证数字签名！

     下载完成、安装 Tor 浏览器之前，要进行数字签名验证。这一步非常重要！

     大家使用 Tor 浏览器是为了上网的隐私和匿名，所以一定要重视软件本身的安全。让我们从最最开始的地方确保软件安全：下载 Tor 浏览器的安装文件之后，不要急着点击安装，而是进行“签名验证”。

     有人可能会问：我是从官方网站下载的还会不安全吗？为什么要验证签名？

     是的，即使从官方网站下载，也可能不安全，具体原因就不在这里详细解释，大家有兴趣可以自己去查。

     验证签名的目的是为了确认你下载到电脑里的文件，与我们想要提供给你的文件完全相同，而没有被任何第三方篡改。一旦被人篡改，那就不是我们想要提供给你的 Tor 浏览器。

     以上四种方式都提供 Tor 浏览器下载链接以及对应的 .asc 数字签名文件，请同时下载这两个文件，将它们保存在电脑的同一个文件夹里。不要更改文件名称。

     （内容太多，请接着看下一条吧）

     The Tor Project repeated this.
   • Tor 中文指南 (tor4zh@mastodon.social)'s status on Thursday, 18-Jan-2024 01:54:22 UTC Tor 中文指南

     in reply to

     Windows 系统里验证 PGP 签名。

     1. 按照前面的方法下载 Tor 浏览器安装文件和与它对应的 .asc 签名文件，保存在电脑的同一个文件夹。

     2. 点击这里 https://keys.openpgp.org/vks/v1/by-fingerprint/EF6E286DDA85EA2A4BA7DE684E2C6E8793298290 下载 Tor 浏览器开发者的公钥。 它是一个 .asc 文件，把它保存在电脑里。

     3. 下载安装 Gpg4win https://gpg4win.org/download.html

     4. 安装以后会有一个图形界面叫 Kleopatra。第一次打开 Kleopatra，点击“新建密钥对”，在弹出窗口输入你的名字和邮箱，点击 OK 生成你的一对密钥。（图一）

     5. 在 Kleopatra 点击“导入”，选择前面下载的开发者公钥。导入时会弹出两个窗口，每次都点击“认证”。（图二）

     6. 在 Kleopatra 点击“解密/校验”，选择已经下载好的 Tor 浏览器安装文件。（图三）

     7. 如果签名验证通过，就会显示绿色背景的一行字，写着“有效的签名”。（图四）这说明你下载的 Tor 浏览器安装文件可以放心使用。如果没有出现这样的字，请删除之前下载的文件，重新下载，重新验证。