Linux OS， 如何校验下载的软件 Tor？
《处世》
登天难，翻墙更难；黄莲苦，奴役更苦；
春冰薄，人情更薄；江湖险，人心更险。
知其难，刻其苦，耐其薄，防其险，可以处世矣。
Linux OS， 如何校验下载的软件 Tor？
0. 需要打开 VPN 联网， 下载最新 tor-browser-linux-x86_64-13.0.10.tar.xz.asc， tor-browser-linux-x86_64-13.0.10.tar.xz (举例，版本号会有变化），
都保存在 /home/User_Name/Downloads/ 文件夹。如果改变保存地址，后面的命令要做相应改变。
软件 Tor 下载地址：torproject.org
New Release: Tor Browser 13.0.10 by richard | February 20, 2024
https://blog.torproject.org/
1、需要打开 VPN 联网，获取 Tor key；
~/Downloads$ gpg --auto-key-locate nodefault,wkd --locate-keys [email protected]
#运行结果：
gpg: key 4E2C6E8793298290: "Tor Browser Developers (signing key) <[email protected]>" not changed
gpg: Total number processed: 1
gpg: unchanged: 1
pub rsa4096 2014-12-15 [C] [expires: 2025-07-21]
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid [ unknown] Tor Browser Developers (signing key) <[email protected]>
sub rsa4096 2021-09-17 [S] [expires: 2024-08-23]
2、保存 Tor key；
~/Downloads$ gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290
3、校验下载文件；
~/Downloads$ gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-13.0.10.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-13.0.10.tar.xz
#需要改为最新的版本号： tor*.tar.xz.asc, tor*.tar.xz 文件名称都要修改为当前实际正确的版本号。
2024-2-20， 版本号为：Tor Browser 13.0.10
#运行结果：证明文件完整，没有被篡改。关键词： Good signature
gpgv: Signature made Tue 20 Feb 2024 08:22:18 PM CST
gpgv: using RSA key 613188FC5BE2176E3ED54901E53D989A9E2D47BF
gpgv: Good signature from "Tor Browser Developers (signing key) <[email protected]>"
4、需要打开 VPN 联网，更新 Tor key。也可以在获取 Tor key 后，立即执行这条更新 Tor key 命令。
~/Downloads$ gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
#运行结果：
gpg: refreshing 1 key from hkps://keys.openpgp.org #或者其他网址
gpg: key 4E2C6E8793298290: "Tor Browser Developers (signing key) <[email protected]>" not changed
gpg: Total number processed: 1
gpg: unchanged: 1
（完）
请以英文原文为准：
How can I verify Tor Browser's signature?
https://support.torproject.org/tbb/how-to-verify-signature/
请各位方家指正。谢谢。
Tor 中文指南
@tor4zh
