Tor Browser för säkrare surf

Dom här instruktionerna finns på https://www.dfri.se/wiki/users/linus/TB-cryptoparty-sthlm-20141030/

Vad är Tor?

  • En organisation
  • Ett nätverk av Tor-relän på internet
  • Forskare, utvecklare, relä-operatörer, översättare, helpdesk, användare

Vad är Tor Browser?

  • Hette förr TBB -- Tor Browser Bundle
  • En samling program i ett paket
  • Firefox 31.2 ESR med Tor-specifika patchar -- webläsare
  • Tor-klient -- för anonymisering genom Tor-nätverket
  • Torbutton och Torlauncher -- två Firefox-extensioner för Tor-specifika inställningar och funktioner
  • HTTPS-Everywhere -- en FF-extension som får webläsaren att använda det säkrare HTTPS på många sajter
  • NoScript -- en FF-extension som skyddar mot en del attacker

Tor Browser vs. Tails

  • Tor Browser är en samling program för Windows, Mac och GNU/Linux
  • Tor Browser kan köras direkt från katalogen där det packas upp, ingen "installation" krävs
  • Tor Browser kan köras direkt från en USB-sticka

  • Tails är en s.k. "live-distribution" -- ett helt GNU/Linux-system (Debian) på DVD-skiva, USB-sticka eller SD-kort

  • Fungerar f.n. endast på lite äldre PC, dvs ej Mac och nyare PC
  • https://tails.boum.org/

Ladda ner två filer

  • Gå till https://torproject.org/
  • Tryck på "Download Tor"
  • Välj Windows, Mac eller GNU/Linux (32-bit eller 64-bit)
  • Tryck på DOWNLOAD-knappen och spara filen som slutar på .exe, .zip eller .tar.xz någonstans i din dator där du kan hitta den
  • Tryck också på den lilla länken "(sig)" under knappen och spara filen som slutar på .asc

Verifiera filen

  • Någon kan ha gett dig en falsk Tor Browser så du bör verifiera att du verkligen har dom program som Tor byggt ihop
  • Bäst: Om du har fungerande PGP, verifiera med hjälp av .asc-filen
  • Nästan OK för den här gången: Om du har något program för checksummering (sha1sum eller sha256sum), jämför med dom här, efter dubbelkoll med mig (övning: varför dubbelkoll?):

    e5e8bf9834b8862a2d35fa31202dc7049d6cfec0 torbrowser-install-4.0_en-US.exe 0d89b88103a672e1bb4f7cc470ebddcd03d2f5bc TorBrowser-4.0-osx32_en-US.dmg 322d56bbadab020d44fb3eff23fbadfbbce8d98e tor-browser-linux32-4.0_en-US.tar.xz 51f9f83cec27ebcaf1021b36461f47ac915848cc tor-browser-linux64-4.0_en-US.tar.xz

    9793689015667e135a3ff06621abdc24ab2202f2ccd4fb18e3e4e3fd54a656a4 torbrowser-install-4.0_en-US.exe 1a6f153eb34ca43218ecd88a1ca8168c9e098a5a2fe10c3539e036f893e55bf2 TorBrowser-4.0-osx32_en-US.dmg b2fad95b8f20f09ce2ad9bb638e66b7790e91ce8ca14faea56a5ab0495504c22 tor-browser-linux32-4.0_en-US.tar.xz a90e1c2520064bcdd9f3f78d8a9bb0c7b01170ee28846bb0132b9d87c9c46099 tor-browser-linux64-4.0_en-US.tar.xz

  • Checksummor för samtliga versioner av Tor Browser finns i en fil sha256sums.txt under https://www.torproject.org/dist/torbrowser/ men den filen måste i sin tur verifieras med hjälp av PGP (och motsvarande .asc-fil)

Packa upp programmen

Starta webläsaren

  • Windows: Dubbelklicka på "Start Tor Browser"
  • Mac: Dubbelklicka på TorBrowserBundle
  • GNU/Linux: SÖKVÄG/tor-browser_SPRÅK/start-tor-browser

Kolla att det fungerar

  • Startsidan säger

           Congratulations!
    

    This browser is configured to use Tor.

  • Det finns också en länk under "Test Tor Network Settings"

  • Tryck på den och du borde komma till https://check.torproject.org/

  • Där skall det stå

    Congratulations. This browser is configured to use Tor.

  • och vidare

    Your IP address appears to be: 1.2.3.4

Surfa säkert!

Uppdateringar

  • Startsidan varnar och den gröna löken t.v. om URL-baren blinkar när du kör för gammal Tor Browser
  • För att uppdatera Tor Browser, gör om hela proceduren igen från "Ladda ner två filer", packa upp i nytt bibliotek

Fler länktips