官方下载渠道:torproject.org(如已被GFW封锁,发邮件至 gettor@torproject.org,注明系统和语言zh-CN获取备用链接)
验证下载文件的重要性:Tor浏览器的假冒版本是常见的攻击手段。官方提供GPG签名验证:
- 从官网同时下载浏览器安装包和对应的.asc签名文件
- 导入Tor Project的GPG公钥:gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org
- 验证签名:gpg --verify tor-browser-linux64-XX.X_zh-CN.tar.xz.asc
- 输出包含「Good signature」即为验证通过
如果你无法使用GPG,至少确保从torproject.org官网下载,并检查浏览器地址栏的HTTPS证书。