Tor Browser - установка и запуск

Этот материал рассказывает как скачать и установить Tor Browser, и является дополнением к статье по его настройке для повышения анонимности. В примерах используется ОС на базе Linux, так как серьёзно говорить о сохранении анонимности при работе в Windows или macOS достаточно бессмысленно.

Установка

Никогда не скачивайте Tor Browser из ненадёжных источников, например, файлообменников или торрентов

Зайдите на официальную страницу проекта и кликните по кнопке «Download Tor Browser»:

На открывшейся странице загрузок кликните по логотипу с пингвином или кнопке «Download for Linux» и сохраните архив с браузером на свой компьютер.

Мы рекомендуем обязательно проверять электронную подпись («сигнатуру») скачанного браузера. Для этого кликните правой кнопкой по надписи Signature и сохраните файл цифровой подписи как это изображено на скриншоте:

Скачиваемый архив с Tor Browser и файл с электронной подписью сохраните в один и тот же каталог. В наших примерах используется каталог /tmp.

Выполните проверку электронной подписи, чтобы убедиться, что скачан действительно оригинальный Tor Browser, а не какой-нибудь вредоносный (или повреждённый) файл.

Ниже приводится пример проверки подписи в Linux при помощи доступного во всех популярных дистрибутивах пакета gpg Оригинальная страничка руководства по проверке цифровой подписи от TorProject.

Учтите, что со сменой версий Tor Browser, будут меняться имена скачиваемых и проверяемых файлов.

Запустите любое приложение командной строки (терминал), и выполните набор команд:

cd /tmp
gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

Результатом последней команды должен быть вывод:

gpg: key 4E2C6E8793298290: "Tor Browser Developers (signing key) <torbrowser@torproject.org>" 1 new signature
gpg: key 4E2C6E8793298290: "Tor Browser Developers (signing key) <torbrowser@torproject.org>" 1 new subkey
gpg: Total number processed: 1
gpg:            new subkeys: 1
gpg:         new signatures: 1
pub   rsa4096 2014-12-15 [C] [expires: 2025-07-21]
      EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid           [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>
sub   rsa4096 2021-09-17 [S] [expires: 2023-09-17]

gpg: error retrieving 'torbrowser@torproject.org' via WKD: Server indicated a failure
gpg: error reading key: Server indicated a failure

curl -s https://openpgpkey.torproject.org/.well-known/openpgpkey/torproject.org/hu/kounek7zrdx745qydx6p59t9mqjpuhdf | gpg --import

wget -O - -q https://openpgpkey.torproject.org/.well-known/openpgpkey/hu/kounek7zrdx745qydx6p59t9mqjpuhdf | gpg --import

gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org>" imported
gpg: Total number processed: 1
gpg:               imported: 1

Отпечатки ключей в выводе команд должны соответствовать тем, что приведены в официальном руководстве, они могут устареть и оказаться не обновлены в нашей статье, потому всегда сверяйтесь с руководством на сайте проекта. Ссылка на его актуальную версию всегда доступна на странице загрузок, под надписью «How can I verify Tor Browser signature?».

Теперь, выполните команду проверки электронной подписи:

gpg --verify tor-browser-linux64-12.0.1_ALL.tar.xz.asc

Результирующий вывод должен быть примерно таким:

gpg: assuming signed data in 'tor-browser-linux64-12.0.1_ALL.tar.xz'
gpg: Signature made Fri 16 Dec 2022 01:32:01 PM UTC
gpg:                using RSA key E53D989A9E2D47BF
gpg: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290
     Subkey fingerprint: 6131 88FC 5BE2 176E 3ED5  4901 E53D 989A 9E2D 47BF

Обратите внимание, что если в выводе отсутствует текст:

Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

Для русской версии:

Действительная подпись от "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

Или аналогичный им по смыслу Изменение текста может быть связано с обновлением версии gpg, однако его смысл всегда должен оставаться тем же., то, скорее всего, взломали либо ваш компьютер, либо сайт проекта.

Использовать браузер, не прошедший проверку подписи, опасно!

Отнеситесь к этому пункту серьёзно, если вам действительно важны анонимность и безопасность.

Первый запуск

Откройте каталог, в который вы сохранили архив с браузером, и распакуйте его через контекстное меню - кликнув правой кнопкой мыши и выбрав что-то вроде «Распаковать...», либо через командную строку:

cd /tmp
tar xf tor-browser-linux64-12.0.1_ALL.tar.xz

Подразумевается что скачанный файл tor-browser-linux64-12.0.1_ALL.tar.xz сохранён в каталоге /tmp.

Предыдущая команда извлечёт из скачанного архива каталог tor-browser содержащий файлы браузера. Перейдите в него и запустите Tor Browser Setup:

Возможно, ваш дистрибутив блокирует запуск таких файлов из графического интерфейса, или пытается открыть их в текстовом редакторе. В таком случае, можно запустить Tor Browser из командной строки:

/tmp/tor-browser/Browser/start-tor-browser

При первом запуске откроется вкладка позволяющая запустить настройки и выполнить подключение к Tor:

Обратите внимание, на выделенную кнопку "Change Language..." вверху окна. Если, вместо неё будет текст на русском, или другом не-английском языке, то мы рекомендуем кликнуть эту кнопку и выбрать английский, как наиболее распространённый язык, а следовательно - дополнительно затрудняющий идентификацию пользователя.

Скорее всего вы не используете прокси-сервер (proxy) для доступа в интернет, так как домашние подключения обычно обходятся без них, потому поставьте галочку на Always connect automatically и нажмите кнопку Connect.

Как настроить Tor Browser для работы в случае блокировки провайдером, вы можете узнать здесь. Если вам всё-таки нужно настроить использование прокси-сервера, то нажмите кнопку Configure Connection.... Настройка подключения через прокси сервер не отличается от настроек любых других программ, работающих через прокси, и зависит от вашей конкретной ситуации.

После нажатия кнопки Connect, во вкладке будет отображаться статус подключения к Tor-сети для обеспечения анонимизации трафика Tor Browser. В зависимости от качества вашего интернет-соединения, время запуска маршрутизатора может составить от нескольких секунд (чаще всего), до минуты и более.

Если процесс запуска на несколько минут завис на этом месте, сообщил об ошибке, то, вероятнее всего, вам нужен либо прокси-сервер, либо обход блокировки Tor трафика. Но в первую очередь, стоит проверить, работает ли интернет - в обычном браузере, клиенте мгновенных сообщений и т.п.

Итак, надеемся, что у вас всё получилось и браузер успешно запустился. В таком случае, перед вами откроется домашняя страница Tor Browser:

На что здесь следует обратить внимание?

• Security Level - стилизованное изображение щита, находящееся правее адресной строки, позволяющее открыть настройки уровня безопасности браузера, подробно рассматриваемые в материале «Tor Browser - настройка на анонимность».
• New Identity - стилизованное изображение метёлки, находится ещё правее, позволяет перезапустить сессию работы с Tor Browser, чтобы оборвать свой «цифровой след» в интернете. При нажатии на неё происходит построение новой Tor-цепочки, закрытие всех окон и очистка всех временных данных браузера, включая данные авторизации. Для пользователя это фактически равнозначно перезапуску всего браузера.

Обратите внимание!
Запуск Tor Browser не анонимизирует интернет-трафик других программ

Letterboxing

Если вы измените размер окна браузера, или развернёте его на весь экран, то заметите появление не использованных страницей серых полос по краям:

Это не сбой работы Tor Browser, а дополнительный инструмент для затруднения деанонимизации пользователя - технология «letterboxing». Браузер автоматически подгоняет размер отображаемой страницы под заранее определённый набор значений ширины/высоты, одинаковый для всех пользователей Tor Browser.

Так сделано для предотвращения отслеживания пользователя через JavaScript или CSS по размеру страницы внутри развёрнутого окна браузера, зависящего от размерности дисплея и элементов оформления интерфейса операционной системы. Эти параметры могут использоваться для идентификации конкретного пользователя, несмотря на использование им Tor с постоянно меняющимися выходными узлами.

Дополнительная настройка Tor Browser

Если анонимность в интернете действительно важна для вас, то настройки по умолчанию определённо будут недостаточны. В этом случае рекомендуем ознакомиться с материалом «Tor Browser - настройка на анонимность» и другими материалами раздела «Анонимность и безопасность».