#翻墙 #翻牆
相对普通浏览器， Tor 浏览器更注重用户隐私、安全。
为了避免下载被篡改的 Tor 浏览器， 需要：
1、在 Tor Project 官网下载；
2、下载后， 校验签名。
最近， Tor 浏览器的公钥已经变更， 需要重新下载。
New Release: Tor Browser 15.0.24
by morgan | September 29, 2026
New PGP subkey
https://blog.torproject.org/new-release-tor-browser-15024/
以 Tor 浏览器 Linux 版本 15.0.24 为例：
己有旧公钥，下载最新 tor.*.tar.xz.asc， tor.*.tar.xz。
一、校验签名， 使用旧公钥
将 tor.keyring，tor.*.tar.xz.asc， tor.*.tar.xz， 三个文件放在 Downloads 同一文件夹。
$ gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-15.0.24.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-15.0.24.tar.xz
输出内容：
gpgv: Signature made Tue 29 Sep 2026 09:07:53 AM EDT
gpgv: using RSA key 022DA248432D2A0E0F54E65E316C1FACD62D07D9
gpgv: Can't check signature: No public key
不能校验签名（signature）， 没有公钥（public key）。
二、更新 Tor 公钥， 校验签名
需要翻墙软件连网，
如果翻墙软件 ABC 不能更新 Tor 公钥， 就用翻墙软件 XYZ；
如果”System Proxy/系统代理“不行， 就用“TUN/虚拟网卡”， 或者两者组合连网；
多试几次， 一定可以更新 Tor 公钥。
步骤：
在 Downloads 文件夹， 打开终端 terminal， 或者 cd 到 Downloads 文件夹。
1、获取 Tor 公钥
$ gpg --auto-key-locate nodefault,wkd --locate-keys
[email protected]输出内容：
gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <
[email protected]>" imported
gpg: Total number processed: 1
gpg: imported: 1
pub rsa4096 2014-12-15 [C] [expires: 2030-11-18]
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid [ unknown] Tor Browser Developers (signing key) <
[email protected]>
sub rsa4096 2024-07-15 [S] [expires: 2026-10-26]
sub rsa4096 2026-08-11 [S] [expires: 2028-11-28]
2、输出、生成、保存文件： Tor 公钥 / tor-public-key / tor.keyring
$ gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290
3、检验下载的 Tor 浏览器
将来下载 Tor 浏览器，校验签名时，需要修改相应的版本号， 两处。
三个��件在同一文件夹。
$ gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-15.0.24.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-15.0.24.tar.xz
输出内容（举例， 下次 Tor 版本更新， 内容会有变化， 但只要有 “Good signature” ， 就 OK）：
gpgv: Signature made Tue 29 Sep 2026 09:07:53 AM EDT
gpgv: using RSA key 022DA248432D2A0E0F54E65E316C1FACD62D07D9
gpgv: Good signature from "Tor Browser Developers (signing key) <
[email protected]>"
良好的签名来自
[email protected]。
4、更新 Tor 公钥 (步骤4, 可以紧接着步骤1)
$ gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
输出内容：
gpg: refreshing 1 key from hkps://keys.openpgp.org
gpg: key 4E2C6E8793298290: "Tor Browser Developers (signing key) <
[email protected]>" not changed
gpg: Total number processed: 1
gpg: unchanged: 1
-------
附录：
Tor Browser for Desktop
https://download.torproject.org/tor-browser-for-desktop/
How to verify Tor Browser's signature
https://support.torproject.org/tor-browser/getting-started/verifying-tor-browser/
Tor 浏览器 / 中文
https://www.torproject.org/zh-CN/
Tor 浏览器用户手册 / 中文
https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/
华润赢·翻墙应用商店
https://huarun.win/
#翻墙
#翻牆
@board
——
lucy (
[email protected])
Nostr: nprofile1qyt8wumn8ghj7un9d3shjtnyd968gmewwp6kytcqyzd7p8467hqwvgpplulgrpe2h936058v28rchrxh9etjqhx38l2wqyvj3sw
https://alive.bar/@lucy18/117358701207162396