浏览系统 Tor 让记者可以在通讯过程保持匿名,还可能可以协助他们连上在当地网络被封锁的网站。本文将说明 Tor 的运作方式,以及将 Tor 搭配 VPN(虚拟私人网络)使用可以为记者带来的好处。
各国政府、网际互联网服务供应商(ISP)或其他第三方,可能会为了收集资料卖给广告商或监控用户而想办法追踪记者的线上活动。记者应使用 Tor 等安全浏览系统以保护自己的线上资料。
加密的互联网网络。 Tor 是一个网络浏览系统,能让记者与消息来源通讯时保持匿名,并在身处线上活动可能被追踪或封锁的位置时,顺利取得线上资源。 Tor 浏览器是修改版的Firefox,用于连上Tor网络,可用于桌机和行动装置。当用户发送电子邮件或造访网站时,Tor 会将资讯打散分布到整个 Tor 网络,之后再重组回到「正常」的网络,借此加密用户资料,使得发件人和收件人之间的连结难以追踪。
保障匿名的最佳工具。虽然 Tor 只能保护从其网络发送出去的资讯,但它提供较强的匿名性;因为它使用去中心化方式处理资料,而且未在任何公司或国家注册。反之,VPN(虚拟私人网络)连接到合法注册的公司,意即它们的安全受其所在国/地区的法律约束,而且传输资料会流经中央伺服器,容易落为第三方的攻击目标。
使用Tor的好处
- 安全通讯。由于资料都自动加密,记者可以在更具匿名性的状态下和同事及消息来源通讯。
- 匿名浏览。 ISP 和其他第三方不会立即看到经由 Tor 访问的网站。
- 打开不受审查的网站。Tor 网络允许使用者访问洋葱网站,这些网站利用 Tor 网络路由其于互联网上的传输。若无 Tor 的支援,使用者无法透过 Chrome、Safari 或 Firefox 这类网页浏览器访问洋葱网站。洋葱网站通常被称为“暗网”,可能包含在某些司法管辖区被视为非法的内容。为支持言论自由和使用者隐私,某些媒体组织有推出自家的洋葱网站。
切记以下限制
- 不要假设 Tor 百分之百安全。由于 Tor 完全去中心化,执法机构或恶意攻击者可能会试图监控或窃听使用者的活动。以创建和执行他们自己的Tor路由器,以此监控通过的资料。您可以阅读Tor的指南了解如何安全使用 Tor。
- 加用其他的端到端加密工具。有些线上服务和网站并未使用安全连接,意即资料仍可被恶意 Tor 出口节点拦截和读取。Tor 浏览器的预设值为“仅限 https”模式,但某些网站仍不支援此选项。因此记者在造访没有安全协议(https)的网站时应保持谨慎。
- 检查 ISP 的条款和规则。由于 Tor 与“暗网”有关联,而且其网络上有潜在的非法活动,许多 ISP 在条款和规则中禁用 Tor,所以他们可能会封锁这些网站,不让使用者访问。
本文是关于 Tor 的系列文章之一:
- Tor,匿名浏览网页的利器
- 在有审查制度的地区下载 Tor 浏览器
- “Tor 网桥”:在 Tor 遭封锁国家继续使用此工具的方式
- 用 OnionShare 以安全、匿名的方式传送敏感档案
- Tails:可将工作与私人活动分开的作业系统,安全又方便随身携带
[…] 亦可测试 WhatsApp、Telegram、Signal 和 Facebook Messenger 等通讯应用程式,以及 Tor 和 Psiphon […]