Tor Browser för säkrare surf
Dom här instruktionerna finns på https://www.dfri.se/wiki/users/linus/TB-cryptoparty-sthlm-20141030/
Vad är Tor?
- En organisation
- Ett nätverk av Tor-relän på internet
- Forskare, utvecklare, relä-operatörer, översättare, helpdesk, användare
Vad är Tor Browser?
- Hette förr TBB -- Tor Browser Bundle
- En samling program i ett paket
- Firefox 31.2 ESR med Tor-specifika patchar -- webläsare
- Tor-klient -- för anonymisering genom Tor-nätverket
- Torbutton och Torlauncher -- två Firefox-extensioner för Tor-specifika inställningar och funktioner
- HTTPS-Everywhere -- en FF-extension som får webläsaren att använda det säkrare HTTPS på många sajter
- NoScript -- en FF-extension som skyddar mot en del attacker
Tor Browser vs. Tails
- Tor Browser är en samling program för Windows, Mac och GNU/Linux
- Tor Browser kan köras direkt från katalogen där det packas upp, ingen "installation" krävs
Tor Browser kan köras direkt från en USB-sticka
Tails är en s.k. "live-distribution" -- ett helt GNU/Linux-system (Debian) på DVD-skiva, USB-sticka eller SD-kort
- Fungerar f.n. endast på lite äldre PC, dvs ej Mac och nyare PC
- https://tails.boum.org/
Ladda ner två filer
- Gå till https://torproject.org/
- Tryck på "Download Tor"
- Välj Windows, Mac eller GNU/Linux (32-bit eller 64-bit)
- Tryck på DOWNLOAD-knappen och spara filen som slutar på .exe, .zip eller .tar.xz någonstans i din dator där du kan hitta den
- Tryck också på den lilla länken "(sig)" under knappen och spara filen som slutar på .asc
Verifiera filen
- Någon kan ha gett dig en falsk Tor Browser så du bör verifiera att du verkligen har dom program som Tor byggt ihop
- Bäst: Om du har fungerande PGP, verifiera med hjälp av .asc-filen
Nästan OK för den här gången: Om du har något program för checksummering (sha1sum eller sha256sum), jämför med dom här, efter dubbelkoll med mig (övning: varför dubbelkoll?):
e5e8bf9834b8862a2d35fa31202dc7049d6cfec0 torbrowser-install-4.0_en-US.exe 0d89b88103a672e1bb4f7cc470ebddcd03d2f5bc TorBrowser-4.0-osx32_en-US.dmg 322d56bbadab020d44fb3eff23fbadfbbce8d98e tor-browser-linux32-4.0_en-US.tar.xz 51f9f83cec27ebcaf1021b36461f47ac915848cc tor-browser-linux64-4.0_en-US.tar.xz
9793689015667e135a3ff06621abdc24ab2202f2ccd4fb18e3e4e3fd54a656a4 torbrowser-install-4.0_en-US.exe 1a6f153eb34ca43218ecd88a1ca8168c9e098a5a2fe10c3539e036f893e55bf2 TorBrowser-4.0-osx32_en-US.dmg b2fad95b8f20f09ce2ad9bb638e66b7790e91ce8ca14faea56a5ab0495504c22 tor-browser-linux32-4.0_en-US.tar.xz a90e1c2520064bcdd9f3f78d8a9bb0c7b01170ee28846bb0132b9d87c9c46099 tor-browser-linux64-4.0_en-US.tar.xz
Checksummor för samtliga versioner av Tor Browser finns i en fil sha256sums.txt under https://www.torproject.org/dist/torbrowser/ men den filen måste i sin tur verifieras med hjälp av PGP (och motsvarande .asc-fil)
Packa upp programmen
Windows: Dubbelklicka på ikonen för den nedladdade filen (.exe), klicka "Run" och "OK" och slutligen "Install" (se https://www.torproject.org/projects/torbrowser.html.en#windows för skärmdumpar)
Mac: Dubbelklicka på ikonen för den nedladdade filen (.dmg) (se https://www.torproject.org/projects/torbrowser.html.en#macosx för skärmdump) och dra ikonen till "Applications"-symbolen på sedvanligt OSX-manér
GNU/Linux: tar xf FILNAMN.tar.xz
Starta webläsaren
- Windows: Dubbelklicka på "Start Tor Browser"
- Mac: Dubbelklicka på TorBrowserBundle
- GNU/Linux: SÖKVÄG/tor-browser_SPRÅK/start-tor-browser
Kolla att det fungerar
Startsidan säger
Congratulations!
This browser is configured to use Tor.
Det finns också en länk under "Test Tor Network Settings"
Tryck på den och du borde komma till https://check.torproject.org/
Där skall det stå
Congratulations. This browser is configured to use Tor.
och vidare
Your IP address appears to be: 1.2.3.4
Surfa säkert!
Uppdateringar
- Startsidan varnar och den gröna löken t.v. om URL-baren blinkar när du kör för gammal Tor Browser
- För att uppdatera Tor Browser, gör om hela proceduren igen från "Ladda ner två filer", packa upp i nytt bibliotek