wiki/src/news/verification_extension_deprecation.mdwn

   1 [[!meta date="Tue, 09 Dec 2020 12:34:56 +0000"]]
   2 [[!pagetemplate template="news.tmpl"]]
   3 [[!meta title="Deprecation of the Tails Verification extension"]]
   4 [[!tag announce]]
   5
   6 Today, we are retiring the *Tails Verification* browser extension that
   7 used to be advertised on our download page. We are replacing it with
   8 similar JavaScript code that now runs directly on the page.
   9
  10 This new verification procedure is:
  11
  12 - Simpler and faster for first-time users
  13 - Compatible with more web browsers, for example, Edge and Safari
  14 - As secure as the *Tails Verification* extension
  15
  16 From the logs on our website, it seems like only a minority of downloads are
  17 currently being verified. We believe that this simplified verification procedure will
  18 greatly increase the number of downloads being verified and improve the security of our users.
  19
  20 Users of the *Tails Verification* extension can safely remove it from their
  21 browser. They will be reminded to do so on the download page.
  22
  23 We will remove the *Tails Verification* extension from the Firefox and Chrome
  24 stores in a few days.
  25
  26 The other 2 verification techniques are still available:
  27
  28 - If you download Tails using BitTorrent, your BitTorrent client
  29   automatically verifies the checksum of the Tails image when the
  30   download finishes.
  31
  32 - If you know OpenPGP, you can verify your Tails image using an OpenPGP
  33   signature.
  34
  35 Special thanks to [Mike Meixler](https://www.meixler-tech.com/) who donated his
  36 time to help us with the verification JavaScript!
  37
  38 In the future, this simplification will allow us to further simplify the
  39 download page and installation instructions. We also want to research how to
  40 make the verification faster. If you know WebAssembly, see if you can help us
  41 [speed up the checksum computation](https://gitlab.tails.boum.org/tails/tails/-/issues/16905).
  42
  43 See also our [[design document on the security and threat model of the
  44 download verification|contribute/design/download_verification]].