internet-freedom

Tor

Tor是实现匿名通信的自由软件。其名源於「The Onion Router」（洋蔥路由器）的英語縮寫。用戶可透過Tor接達由全球志願者免費提供，包含6000+個中繼的覆盖网络，從而達至隱藏用戶真實地址、避免網絡監控及流量分析的目的。Tor用戶的互聯網活動（包括瀏覽在線網站、帖子以及即時消息等通訊形式）相對較難追踪。Tor的設計原意在於保障用戶的個人私隱，以及不受監控地進行秘密通信的自由和能力。 Tor不會阻止在線網站判斷用戶是否通過Tor訪問該網站。儘管它保護用戶的私隱，但卻不會掩飾用戶正在使用Tor這一事實。有些網站會對使用Tor的用戶進行限制。MediaWiki的擴充功能Torblock便是其中一個例子，它能自動限制透過Tor進行的編輯。而使用了Torblock的維基百科則容許用戶在某些情況下透過Tor编辑內容。 Tor透過在传输协议栈中的應用層進行加密，從而實現洋葱路由這一種技術。Tor會對包括下一個節點的IP地址在內的數據，進行多次加密，並透過虛擬電路（包括隨機選擇的Tor节点）將其送出。每個中繼都會對一層加密的數據進行解密，以知道數據的下一個傳送目的地，然後將剩餘的加密數據傳送給它。最後的中繼會解密最內層的加密數據，並在不會洩露或得知源IP地址的情況下，將原始數據發送至目標地址。攻擊者可能會嘗試透過某些手段來使Tor用戶去匿名化。包括利用Tor用戶電腦上的軟件漏洞。美国国家安全局擁有針對Tor安裝包中所綑綁的舊版本Firefox漏洞的技術（代號「EgotisticalGiraffe」），並曾利用XKeyscore系統來密切監控Tor用戶。不少學者亦就如何破解Tor網絡進行過學術研究，此一行為受到Tor项目公司所肯定。 開發及維護Tor的一大部分經費由美國聯邦政府所捐助，過去則以海軍研究辦公室及國防高等研究計劃署的名義捐助。