相对普通浏览器， Tor 浏览器更注重用户隐私、安全。 为了避免下载被篡改的 Tor 浏览器， 需要： 1、在 Tor Project 官网下载； 2、下载后， 校验签名。 最近， Tor 浏览器的公钥已经变更， 需要重新下载。 New Release: Tor Browser 15.0.24 by morgan | September 29, 2026 New PGP subkey https://blog.torproject.org/new-release-tor-browser-15024/ 以 Tor 浏览器 Linux 版本 15.0.24 为例： 已有旧公钥，下载最新 tor.*.tar.xz.asc， tor.*.tar.xz。 一、校验签名， 使用旧公钥 将 tor.keyring，tor.*.tar.xz.asc， tor.*.tar.xz， 三个文件放在 Downloads 同一文件夹。 $ gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-15.0.24.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-15.0.24.tar.xz 输出内容： gpgv: Signature made Tue 29 Sep 2026 09:07:53 AM EDT gpgv: using RSA key 022DA248432D2A0E0F54E65E316C1FACD62D07D9 gpgv: Can't check signature: No public key 不能校验签名（signature）， 没有公钥（public key）。 二、更新 Tor 公钥， 校验签名 需要翻墙软件连网， 如果翻墙软件 ABC 不能更新 Tor 公钥， 就用翻墙软件 XYZ； 如果”System Proxy/系统代理“不行， 就用“TUN/虚拟网卡”， 或者两者组合连网； 多试几次， 一定可以更新 Tor 公钥。 步骤： 在 Downloads 文件夹， 打开终端 terminal， 或者 cd 到 Downloads 文件夹。 1、获取 Tor 公钥 $ gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org 输出内容： gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) " imported gpg: Total number processed: 1 gpg: imported: 1 pub rsa4096 2014-12-15 [C] [expires: 2030-11-18] EF6E286DDA85EA2A4BA7DE684E2C6E8793298290 uid [ unknown] Tor Browser Developers (signing key) sub rsa4096 2024-07-15 [S] [expires: 2026-10-26] sub rsa4096 2026-08-11 [S] [expires: 2028-11-28] 2、输出、生成、保存文件： Tor 公钥 / tor-public-key / tor.keyring $ gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290 3、检验下载的 Tor 浏览器 将来下载 Tor 浏览器，校验签名时，需要修改相应的版本号， 两处。 三个文件在同一文件夹。 $ gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-15.0.24.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-15.0.24.tar.xz 输出内容（举例， 下次 Tor 版本更新， 内容会有变化， 但只要有 “Good signature” ， 就 OK）： gpgv: Signature made Tue 29 Sep 2026 09:07:53 AM EDT gpgv: using RSA key 022DA248432D2A0E0F54E65E316C1FACD62D07D9 gpgv: Good signature from "Tor Browser Developers (signing key) " 良好的签名来自 torbrowser@torproject.org。 4、更新 Tor 公钥 (步骤4, 可以紧接着步骤1) $ gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290 输出内容： gpg: refreshing 1 key from hkps://keys.openpgp.org gpg: key 4E2C6E8793298290: "Tor Browser Developers (signing key) " not changed gpg: Total number processed: 1 gpg: unchanged: 1 ------- 附录： Tor Browser for Desktop https://download.torproject.org/tor-browser-for-desktop/ How to verify Tor Browser's signature https://support.torproject.org/tor-browser/getting-started/verifying-tor-browser/ Tor 浏览器 / 中文 https://www.torproject.org/zh-CN/ Tor 浏览器用户手册 / 中文 https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/ 华润赢·翻墙应用商店 https://huarun.win/ #翻墙 #翻牆 @board