Где скачать Tor Browser безопасно и как проверить подпись

Где скачать Tor Browser, если сайт не открывается

Скачать Tor Browser безопасно можно только через официальные каналы Tor Project. Если сайт torproject.org у вас не открывается, таких каналов три: бот GetTor в Telegram, GetTor по электронной почте и официальные зеркала. Какой бы канал вы ни выбрали, после скачивания проверьте подпись файла. Только эта проверка доказывает, что у вас настоящая программа, а не подделка.

Tor Browser это обычная программа с открытым исходным кодом, и она бесплатна. Её выпускает Tor Project. Список каналов и команды в этой статье сверены со страницами поддержки Tor Project 23 октября 2026 года.

Почему сайт может не открываться. По данным OONI (Open Observatory of Network Interference, проект, который измеряет интернет-цензуру), в сентябре 2021 года некоторые российские провайдеры начали блокировать www.torproject.org. С 1 декабря 2021 года часть провайдеров начала блокировать и саму сеть Tor. Блокировка была неодинаковой у разных провайдеров. Это значит, что у вас сайт может не открываться, а у знакомого с другим провайдером открываться.

Из этого следуют две проблемы. Первая: сайт недоступен, поэтому люди ищут «скачать тор браузер» в поисковике и попадают на сторонние порталы. Вторая: даже настоящий Tor Browser может не подключиться к сети без мостов. Мостам посвящена отдельная статья, ссылка на неё в конце. Здесь решаем первую задачу: получить подлинный файл.

Чем опасен Tor Browser с порталов и форумов

По запросу «скачать тор браузер» поисковик выдаёт много сайтов, которые не принадлежат Tor Project. Это порталы с программами, файлообменники и APK, перевыложенные на форумах. По виду такой файл ничем не отличается от настоящего. Проблема в том, что вы не знаете, кто его собрал.

Браузер видит всё, что вы в нём делаете: адреса сайтов, пароли, сообщения. Изменённая сборка может выглядеть и работать как настоящая. При этом она может отправлять ваши данные кому-то ещё или ходить в сеть мимо Tor. Снаружи этого не заметно. Поэтому вопрос «откуда скачан файл» важен меньше, чем вопрос «подписан ли он ключом разработчиков». На второй вопрос отвечает проверка подписи. Ниже она разобрана по шагам.

Одно правило работает без всякой проверки. На странице поддержки Tor Project сказано прямо: любой браузер, который требует оплату и называет себя Tor Browser, поддельный. Если вы уже заплатили, Tor Project не может вернуть деньги за покупку у другой компании. Страница советует запросить возврат в магазине Apple или Google Play либо обратиться в банк и сообщить о мошеннической операции. О поддельных сборках можно написать Tor Project на адрес frontdesk@torproject.org.

Способ 1: GetTor в Telegram

GetTor это официальный сервис Tor Project. Он присылает Tor Browser в ответ на запрос. В Telegram порядок такой:

1. Найдите бота @GetTor_Bot и откройте с ним чат. Сверьте имя пользователя посимвольно, потому что бота с похожим именем может создать кто угодно.
2. Нажмите «Start» или напишите /start.
3. Выберите язык.
4. Нажмите «Send me Tor Browser» и выберите свою операционную систему.

Названия кнопок взяты со страницы поддержки Tor Project на английском. Если вы выбрали другой язык, надписи могут отличаться. GetTor ответит файлом Tor Browser и подписью к нему. Подпись это отдельный небольшой файл с расширением .asc. Сохраните оба файла в одну папку, подпись понадобится на шаге 4.

В том же меню есть кнопка «Send me other mirrors for Tor Browser». Она присылает ссылки на официальные зеркала. Это пригодится, если вам удобнее скачивать файл в браузере, а не через Telegram.

Способ 2: GetTor по электронной почте

Напишите письмо на адрес gettor@torproject.org. В теле письма укажите одно слово без кавычек, в зависимости от вашей системы:

• windows
• osx, это macOS
• linux
• android

В ответе придут ссылки на скачивание и криптографическая подпись. Ещё в письме будет отпечаток ключа, которым сделана подпись, и контрольная сумма пакета. Ответ может предложить версию для 32-битной или 64-битной системы. Выберите ту, что подходит вашему компьютеру.

Сохраните письмо. Отпечаток ключа из него понадобится на шаге 2: вы сравните его с тем, что покажет GnuPG.

Способ 3: официальные зеркала EFF и La Cebolla

Зеркало это копия файлов Tor Project на другом сервере. Официальных зеркал два: одно у EFF (Electronic Frontier Foundation), второе у La Cebolla.

Адрес зеркала не ищите в поисковике и не набирайте по памяти. Так проще всего попасть на поддельный сайт с похожим именем. Возьмите ссылку из официального источника: из ответа бота на кнопку «Send me other mirrors for Tor Browser» или со страницы загрузки Tor Project, если она у вас открывается. Файл с зеркала проверяется точно так же, как любой другой.

Tor Browser для Android: Google Play, F-Droid или APK

Страница поддержки о скачивании не называет магазинов приложений для Android. Там Android упомянут только как слово для письма GetTor. Больше сказано на отдельной странице об установке. По ней Tor Browser для Android доступен в Google Play, в F-Droid, на сайте Tor Project и через GetTor. Нужен Android 5.0 или новее.

• Google Play. Приложение бесплатное. Платная копия под тем же названием поддельная, это правило действует и для магазинов.
• F-Droid. Здесь Tor Browser распространяет Guardian Project через свой официальный репозиторий для F-Droid. Этот репозиторий сначала нужно добавить в F-Droid вручную. Инструкция есть на странице загрузки Android-версии, в разделе «Alt stores», по ссылке «View instructions». Адрес репозитория берите оттуда, а не из сторонних статей.
• APK с сайта. Для стабильной версии страница загрузки предлагает отдельные APK для архитектур aarch64, armv7, x86 и x86_64. Рядом с каждым APK есть ссылка «Sig» на файл подписи. Если вы не знаете архитектуру своего устройства, Tor Project советует ставить приложение только из магазинов, то есть из Google Play или F-Droid.

APK, полученный через GetTor или с официального зеркала, можно проверить на компьютере той же командой gpgv, что описана ниже. Подставьте в неё имя APK и имя файла подписи к нему. APK из Telegram-канала или с форума без подписи проверить нечем. Такой файл лучше не ставить.

Что доказывает проверка подписи, а что нет

Разработчики Tor Browser подписывают свои файлы ключом GPG. GPG (GNU Privacy Guard) это программа для шифрования и цифровой подписи. Подпись создаётся закрытым ключом, который есть только у разработчиков. Проверяется она открытым ключом, который может получить любой.

Хорошая подпись означает одно: файл совпадает с тем, что подписали разработчики Tor Browser. Если кто-то изменил в файле хотя бы один байт, проверка не пройдёт. При этом неважно, откуда пришёл файл: с зеркала, из Telegram или от знакомого.

Контрольная сумма защищает слабее. Сумма, полученная из того же места, что и файл, доказывает только, что файл не повредился при передаче. Тот, кто подменил файл, подменит и сумму рядом с ним. Подделать подпись без закрытого ключа разработчиков нельзя. Подробно разница описана в руководстве как проверять загрузки по контрольным суммам и подписям.

Чего подпись не делает: она не скрывает сам факт скачивания. Провайдер видит, к каким серверам вы подключались. Если вы пишете GetTor, то Telegram или ваш почтовый сервис знает, что вы запросили Tor Browser. Учитывайте это, когда выбираете канал. Подпись защищает от подмены файла, но не от наблюдения.

Шаг 1. Установите GnuPG

Для проверки нужен GnuPG. Tor Project рекомендует такие варианты:

• Windows: Gpg4win.
• macOS: GPGTools.
• Linux: GnuPG обычно уже установлен в большинстве дистрибутивов.

На Windows вводите команды в cmd.exe, на macOS в приложении Terminal. Сначала убедитесь, что программа установлена:

gpg --version

Первая строка вывода показывает версию GnuPG. Если система отвечает, что команда не найдена, установка не завершилась или терминал был открыт до неё. Закройте терминал, откройте новый и повторите.

Шаг 2. Получите ключ разработчиков Tor Browser

Команда одинакова для Windows, macOS и Linux:

gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org

Эта команда ищет ключ через WKD (Web Key Directory, способ публиковать ключи на сайте своего домена). Значит, ключ скачивается с серверов домена torproject.org. Если домен у вас заблокирован, команда может не найти ключ. Тогда используйте сервер ключей keys.openpgp.org. Этот запасной вариант приведён на странице проверки подписи Tor Project:

gpg --keyserver keys.openpgp.org --search-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

gpg покажет найденный ключ и попросит выбрать его по номеру. После импорта в выводе должен быть ID ключа 4E2C6E8793298290 и полный отпечаток:

EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Сравните отпечаток посимвольно. Если gpg выводит его с пробелами, сравнивайте без пробелов. Источников для сравнения у вас несколько: эта статья, страница проверки подписи Tor Project и письмо GetTor, в котором тоже указан отпечаток. Чем больше независимых источников совпадают, тем меньше шанс, что подменили и ключ, и статью одновременно.

Если отпечаток отличается хотя бы одним символом, остановитесь. Этим ключом проверять ничего нельзя.

Шаг 3. Сохраните ключ в отдельный файл

Теперь выгрузите ключ в отдельный файл tor.keyring в текущей папке:

gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

Убедитесь, что файл появился. На Linux и macOS:

ls -l ./tor.keyring

На Windows то же самое делает команда dir tor.keyring. Страница Tor Project предупреждает: если файл tor.keyring не создан, что-то пошло не так, и дальше идти нельзя. Чаще всего это значит, что на шаге 2 ключ не импортировался. Вернитесь к шагу 2 и повторите его.

Шаг 4. Проверьте подпись командой gpgv

Положите установщик и его подпись в одну папку. Файл подписи называется так же, как установщик, только в конце добавлено .asc. Примеры ниже взяты со страницы Tor Project и содержат версию 13.0.1. Это только пример. Замените путь и имя на те, что у файла, который скачали вы.

Linux:

gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-13.0.1.tar.xz

macOS:

gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-macos-13.0.1.dmg.asc ~/Downloads/tor-browser-macos-13.0.1.dmg

Windows, в cmd.exe:

gpgv --keyring .\tor.keyring Downloads\tor-browser-windows-x86_64-portable-13.0.1.exe.asc Downloads\tor-browser-windows-x86_64-portable-13.0.1.exe

Для 32-битных систем в имени файла вместо x86_64 стоит i686. Порядок аргументов важен: сначала файл подписи .asc, потом сам установщик.

При успешной проверке вывод содержит эту строку:

gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"

Строка одинакова на всех системах. Дата подписи может не совпадать с датой, которую вы ожидаете. По словам Tor Project, это не повод для беспокойства. Только после строки Good signature запускайте установщик.

Если проверка не прошла

Ошибка No such file or directory значит, что gpgv не нашёл один из файлов. Причина либо в том, что предыдущий шаг не сработал, либо в том, что имя в команде не совпадает с настоящим. Посмотрите точные имена командой ls ~/Downloads на Linux и macOS или dir Downloads на Windows и исправьте команду.

Если строки Good signature нет, а вместо неё другое сообщение, файл проверку не прошёл. Не запускайте его. Сначала убедитесь, что подпись относится именно к этому файлу. Подпись от другой версии или другой платформы к нему не подойдёт, потому что подписан другой набор байтов. Если пара правильная, а проверка всё равно не проходит, удалите оба файла и скачайте их заново через другой официальный канал.

Что делать после установки: мосты

Проверенный Tor Browser всё равно может не подключиться к сети Tor, если ваш провайдер её блокирует. Это отдельная задача, и решают её мосты. Как они устроены и какой транспорт выбрать, разобрано в статье мосты Tor и подключаемые транспорты.

Если вы ещё выбираете между Tor Browser и отдельной системой вроде Tails, посмотрите сравнение Tor Browser, Tails и Whonix: что выбрать. А если пока не решили, нужен ли вам Tor или хватит VPN, начните с разбора чем Tor отличается от VPN.

FAQ

Можно ли скачать Tor Browser с торрента или из Telegram-канала?

Скачать можно, но такой файл не надёжнее файла с любого портала. Его можно проверить командой gpgv с ключом разработчиков Tor Browser, отпечаток которого EF6E286DDA85EA2A4BA7DE684E2C6E8793298290. Подпись к файлу берите только из официального источника: от бота @GetTor_Bot, из письма от gettor@torproject.org или с официального зеркала. Если вывод не содержит строку Good signature или подписи к этой версии нет, не ставьте файл.

Платный Tor Browser в магазине приложений настоящий?

Нет. Tor Project пишет на своей странице поддержки, что Tor Browser бесплатен и что любой браузер, который требует оплату и называет себя Tor Browser, поддельный. Tor Project не возвращает деньги за покупки у других компаний. Он советует запросить возврат в магазине Apple или Google Play либо сообщить в банк о мошеннической операции. О подделке можно написать на frontdesk@torproject.org.

Видит ли провайдер, что я скачал Tor Browser?

Проверка подписи этого не скрывает. Она доказывает только, что файл не изменён. Провайдер видит, к каким серверам вы подключались при скачивании. Если вы запрашиваете Tor Browser через GetTor, то Telegram или ваш почтовый сервис знает о запросе. Выбирайте канал с учётом того, кому вы готовы показать этот факт.

Что значит ошибка No such file or directory при проверке подписи?

Команда gpgv не нашла один из файлов: tor.keyring, файл подписи .asc или сам установщик. Обычно имя в команде не совпадает с настоящим, например в нём осталась версия 13.0.1 из примера. Проверьте имена командой ls или dir и убедитесь, что файл tor.keyring создан командой gpg --output ./tor.keyring --export.

Есть ли Tor Browser для Android в Google Play?

Да. По странице установки Tor Project, Tor Browser для Android доступен в Google Play, в F-Droid через официальный репозиторий Guardian Project, на сайте Tor Project в виде APK и через GetTor. Нужен Android 5.0 или новее. Если вы не знаете архитектуру своего телефона, Tor Project советует ставить приложение только из Google Play или F-Droid.