Tor 是实现匿名 通信的自由软件 。其名源于“The Onion Router”（洋葱路由器）的英语缩写[9] [10] 覆盖网络 [11] [12]
Tor不会阻止在线网站判断用户是否通过Tor访问该网站。尽管它保护用户的隐私，但却不会掩饰用户正在使用Tor这一事实。有些网站会对使用Tor的用户进行限制。MediaWiki 的扩展Torblock便是其中一个例子，它能自动限制透过Tor进行的编辑。而使用了Torblock的维基百科 则容许用户在某些情况下透过Tor编辑内容[13]
Tor透过在传输协议栈中的应用层 进行加密 ，从而实现洋葱路由 这一种技术。Tor会对包括下一个节点的IP地址 在内的数据，进行多次加密，并透过虚拟电路 （包括随机选择的Tor节点）将其提交。每个中继都会对一层加密的数据进行解密，以知道数据的下一个发送目的地，然后将剩余的加密数据发送给它。最后的中继会解密最内层的加密数据，并在不会泄露或得知源IP地址的情况下，将原始数据发送至目标地址。[14]
攻击者可能会尝试透过某些手段来使Tor用户去匿名化。包括利用Tor用户电脑上的软件漏洞 [15] [16] XKeyscore 系统来密切监控Tor用户[17] [18] [19] [20]
开发及维护Tor的一大部分经费由美国联邦政府 所捐助[21] 国防高等研究计划署 的名义捐助[22]
目录 1 历史 2 应用 3 运作方式 3.1 流量导源 3.2 洋葱服务 3.3 Nyx状态监视器 4 弱点 4.1 监听 4.2 流量分析攻击 4.3 Tor出口节点屏蔽 4.4 坏苹果攻击 4.5 一些暴露IP地址的协议 4.6 狙击手攻击 4.7 心脏出血漏洞 4.8 中继早期流量确认攻击 4.9 鼠标指纹 4.10 资料大小相关信息 5 实施方案 5.1 Tor浏览器 5.2 Tor Messenger 5.3 第三方应用 5.4 侧重安全的操作系统 6 影响及反应 7 安全性 8 参见 9 注释 10 参考文献 11 延伸阅读 12 外部链接 历史 [ 编辑 ]
Tor用户分布图
Tor的核心技术“洋葱路由”，是在1990年代中期由美国海军研究实验室 的员工，数学家保罗·西维森（Paul Syverson）和计算机科学家迈克·里德（G. Mike Reed）和大卫·戈尔德施拉格（David Goldschlag），为保护美国情报通信而开发的软件。之后，洋葱路由于1997年交由美国国防高等研究计划署 进行进一步开发[23] [24] [25] [26] [27] [28]
Tor的测试版由西维森和计算机科学家罗根·丁格伦（Roger Dingledine）和尼克·马修森（Nick Mathewson）开发[21] ，并将其命名为“洋葱路由项目”（The Onion Routing project，简称TOR项目）[1] [29] [1] [29] [30] USENIX 安全研讨会上以“Tor：第二代洋葱路由器”为题进行演讲[31] 电子前哨基金会 开始资助丁格伦和马修森继续开发[21]
2006年12月，丁格伦、马修森等人成立了一个位于马萨诸塞州的非营利组织——The Tor Project，负责维护Tor[32] 美国国际广播局 新闻国际 、人权观察 、剑桥大学 、谷歌 和荷兰 的NLnet [33] [34] [35] [37]
此后维护Tor所需的一大部分费用由美国联邦政府所捐助[21]
2014年11月，由于全球司法部门开展了一项名为“去匿名化行动 [38] 英国广播公司 引述评论指这是“技术性破解”[39] [40] 美国宪法第四修正案 》所保证的“不能受到无理搜查”的权利之关注[41] [42]
2015年12月，Tor项目公司宣布聘用莎丽·斯蒂尔（Shari Steele），由她担任新任运行董事[43] 用户友好度 ，使得更多人能够匿名地浏览网页[44]
2016年7月，Tor项目公司的董事会成员集体辞任，同时成立一个由马特·布拉泽 辛迪·科恩 加布里埃拉·科尔曼 布鲁斯·施奈尔 组成的新董事会[45] [46]
应用 [ 编辑 ] 更多信息：暗网
2015年1月基于网络的洋葱服务[47] 分类 比例 赌博 0.4
枪械 1.4
聊天 2.2
新类别（尚未编入索引） 2.2
虐待 2.2
电子书 2.5
目录 2.5
博客 2.75
色情 2.75
托管 3.5
黑客 4.25
搜索 4.25
匿名 4.5
论坛 4.75
赝品 5.2
吹哨人 5.2
Wiki 5.2
电子邮件 5.7
比特币 6.2
诈骗 9
市场 9
毒品 15.4
2016年1月基于网络的Tor洋葱服务[48] [49] 分类 % 总计 % 活跃 暴力 0.3
0.6
武器 0.8
1.5
非法社交 1.2
2.4
黑客 1.8
3.5
非法链接 2.3
4.3
非法色情 2.3
4.5
极端主义 2.7
5.1
其他非法内容 3.8
7.3
非法金融 6.3
12
非法药物 8.1
15.5
不违法+未知 22.6
43.2
非法内容总计 29.7
56.8
不活跃 47.7
活跃 52.3
使用了Tor的用户可以匿名地浏览在线网站、聊天和发送即时信息。他们可把Tor应用于合法目的上，也可应用于非法目的上[50] [51] [52] [15] [53]
Tor不能够使网络活动完全匿名。其设计目的并不是使网络跟踪完全消去，而是减低网站透过数据及活动跟踪用户的可能性[54]
Tor也被用于进行非法活动，例子包括访问在当地受到审查 的信息、组织政治运动[55]
《经济学人 》的一篇报导称Tor跟比特币 和丝路 有关，并指Tor为“网络上的阴暗角落”[56] 政府通信总部 已把Tor视为破解目标，但只获取少许成功[15] 英国国家打击犯罪调查局 [57] 安全外壳协议 访问受到端对端加密的虚拟专用服务器 ”[58] [59] 侵权 作品、分发非法色情内容[60] [61] [62] 受管制药物 [63] [64] 洗钱 [65] [66] 信用卡诈骗 身份诈骗 、假币 兑换[67] [51] 物联网 设备[68]
美国联邦调查局 在逮捕丝路的创办人罗斯·乌尔布里希特 [69] [70] CNET 的报导指，Tor的匿名功能“受到像电子前哨基金会 般的民权组织的赞同，因为它能为告密者 和人权工作者提供一个渠道，以跟记者沟通”[71] [72]
电子前哨基金会的伊娃·加尔佩林 彭博商业周刊 》訪問时指出：“Tor最大的问题就是新闻报道（的取向），没人听说过有些用户透过其摆脱滥用者的追踪，但只听说过人们如何透过其下载儿童色情作品”[73]
Tor项目公司指出，Tor用户当中也有“正常人”，这包括渴望网站及广告商不会得知自己的网上活动的人、担忧网络侦察的人，以及像活动家、记者和军事专业人士般渴望摆脱审查的用户。截至2013年11月，Tor有大约400万名用户[74] 华尔街日报 》指出，Tor有约14％的流量来自美国，它的第二大用户群来自“网络审查盛行的国家”[75] 家庭暴力 的受害者、社工 及帮助受害者的机构使用Tor沟通的情况也有上升趋势，尽管他们可能没受过网络安全相关的专业培训[76] [77] 卫报 》、《纽约客 》、《ProPublica 》及《The Intercept》般的新闻机构会利用SecureDrop及Tor来保障告密者的隐私[78]
英国国会科学与技术办公室 网络观察基金会 运作、告密者告密以及突破防火长城 而受到热捧[79]
Tor的时任运行董事安德鲁·勒曼（Andrew Lewman）于2014年8月说道，美国国家安全局及英国政府通信总部的特务曾匿名地向Tor项目公司报告Tor的漏洞[80]
Tor项目的常见问题解答页面上写道：
“ 犯罪者已经可以做坏事了。由于他们想打破法规的缘故，所以他们在保有隐私上，存有更多比使用Tor更好的选项可以选择……Tor旨在为希望遵守法律的普通人提供保护。但现在只有犯罪者保有隐私权，这个问题我们需要解决之……
所以说，没错，犯罪者在理论上可以使用Tor，但他们已有更好的选项可以选择，且从这个世界上拿走Tor似乎也不能阻止他们做坏事。与此同时，Tor和其他隐私措施可以打击身份诈骗及像跟踪般的实体犯罪。
” —— Tor Project FAQ[81]
运作方式 [ 编辑 ] 描述Tor如何运作的信息图形 （由电子前哨基金会创作）
Tor的设计原意在于保障用户的个人隐私，以及不受监控地进行秘密通信的自由和能力。它能够实现洋葱路由 这一种使通信加密，和在由全球志愿者运行的中继中随机跳转的技术。该些洋葱路由器会对信息进行多层加密 （因此以洋葱来比喻），由此确保中继间的完美前向安全性 ，使用户的网络位置得以匿名化。这种匿名性也使得Tor可以托管规避审查的匿名服务[31] 互联网审查 失效[82]
由于接收者和发信者的IP地址 在任何中继中不是通过明文 传输，所以若有人在中继路径中的任何一点窃听，都无法同时识别两端。此外对于发送者而言，接收者的出口节点正是其入口节点。
流量导源 [ 编辑 ] 透过开源数据包分析器 EtherApe来分析的一些Tor中继节点流量。
Tor用户的SOCKS解析应用程序可以透过嗅探TCP 9150这一个端口来获取本地主机 上的流量[83] 多路复用 ，并透过洋葱路由，使流量发送至目标。从Tor网络内部的角度而言，双方的流量是通过路由器沿着电路发送至下一个路由器，最终到达出口节点；在出口节点的数据包是明文 的，并会转送至原本的目标地址。从目标的角度而言，出口节点正是其入口节点。
一个Tor的非出口节点，图中可见其最大输出为每秒239.69KB
Tor的独特运作方式使得其跟其他匿名网络得以区分开来：它创建在传输控制协议 （TCP）流之上。透过Tor匿名化的常见互联网活动包括IRC 、即时通信 以及浏览万维网 。
洋葱服务 [ 编辑 ] 参见：匿名服务列表
Tor也可以为网站及服务器提供匿名性。只接受透过Tor从外部连接的服务器一般统称为洋葱服务 （另有隐藏服务 这个较正式的称呼）[84] 洋葱地址 来访问，而不像浏览一般网站般先找出服务器的IP地址后再访问。Tor网络以找出相应的公钥 和分布式散列表 （DHT）中的介绍结点（introduction points）的方式来得知其地址。它可以路由传入洋葱服务或从洋葱服务传出的数据，这同样适用于在网络地址转换 （NAT）或防火墙 背后的主机，并能保障双方的匿名性。对于访问该些洋葱服务而言，Tor是必要的[85]
洋葱服务在2003年首次提出[86] [87] [88]
由于洋葱服务会把它们的所有流量皆经由Tor网络路由，所以它们的连接为端到端加密的，且不能够成为窃听的目标。但Tor的洋葱服务仍有安全问题。例如所有能透过Tor洋葱服务和公共互联网访问的服务皆易受相关攻击（correlation
attacks）的影响，由此可见它的匿名性并不是完美的。其他隐患包括服务设置错误（例如Web服务器的默认错误页面可能会包含识别信息）、运行和停机时间统计、交集攻击（intersection
attacks）以及用户错误[88] [89] 。独立安全研究者莎拉·杰米·刘易斯 开源软件 ，用于全面检测洋葱服务上的漏洞[90] 远程性爱 的先驱，因为她认为性玩具不应透过互联网不安全地连接[91]
洋葱服务也可在客户端 没有连接Tor网络的情况下透过标准浏览器访问，比如使用像Tor2web [92] 。人们常在Pastebin 、Twitter 、Reddit 及其他网络论坛 分享以.onion 为顶级域的暗网 链接[93]
Nyx状态监视器 [ 编辑 ] Nyx是一款以Python 来编写的Tor命令行界面 状态监视器[94] [95]
目前正在使用的资源（带宽 、CPU和存储器的使用情况） 中继的一般信息（昵称、指纹、旗标或/dir/controlports） 拥有正则表达式 过滤和重复数据删除功能的事件记录表 与Tor数据一致相关的连接（IP地址、连接类型、详细中继信息等等） 在torrc配置文件上加入语法高亮 及行数 Nyx的大多数属性都可以通过armrc设置档进行设置。它能在任何支持curses库 的平台上运行，包括macOS 、Linux 及其他类Unix系统 。
这一项目始于2009年的夏天[96] [97] GNU通用公共许可证 许可的自由软件 。
弱点 [ 编辑 ] Tor就像其他低延迟 匿名网络 般，不能够也没有尝试阻止他人监听Tor网络流量的边界（亦即流量进出网络时的情形）。尽管Tor能保护人们免于受到流量分析 [98] [99]
一项发表于2009年的研究指出，Tor及另外一套匿名网络系统Java Anon Proxy 比其他隧道协议 更对网站指纹技术 有适应力。
其原因在于单一节点的VPN 协议的数据包重新建构次数一般不比使用了多重节点的Tor及Java Anon Proxy多。利用网站指纹识别在传统VPN协议上识别HTTP 数据包的准确率达90%，与此相比识别透过Tor发送的数据包的准确率只有2.96%。然而若使用了像OpenVPN 及OpenSSH 般的协议，那么也需要大量数据才可识别HTTP数据包[100]
密歇根大学 的研究者开发了一款网络扫描仪，能一次扫描86%的可用Tor网桥[101]
监听 [ 编辑 ] 自治系统监听 [ 编辑 ] 如果“客户至入口中继”及“出口中继至目标地址”这两段网络路径皆为同一个自治系统 所管辖，那么该系统就能经由统计把入口路段和出口路段划上关系，且有可能推断出客户把数据包发送至哪个目的地。LASTor于2012年发表了一篇论文，当中提出如何预测处于上述两条路径的自治系统的方法，并建议如何在路径选择算法中避免选择由同一个自治系统管辖的路径。在这篇论文中，作者们也以选择较短路径的方式来改善延迟性。[102]
出口节点监听 [ 编辑 ] 瑞典安全顾问丹·艾格斯塔德（Dan Egerstad）在2007年9月透露，他透过运行和监听Tor出口节点来截获一些电子邮件账户的用户名和密码[103] 传输层安全性协议 （TLS）或安全套接层 （SSL）进行端到端加密的流量。尽管这可能并不对来源端的匿名性构成任何影响，但截获流量的第三方也可能能在实际数据 和协议数据中找到来源端的信息[104] [105]
“若你们认真找一下Tor节点的位置及规模，就会了解一些节点因为使用了大量带宽及成为高负载服务器等原因，而每月花费数千元，为的只是成为一台网络主机 。谁会为此付出那么多而不公开自己的身份？”
法国计算机电子技术自动化工程师学院 [106] [107] 密钥 以及算法的随机种子 拒绝服务攻击 。Tor对此在官方博客上进行了回应，称该些有关Tor网络的安全性受到损害的传闻过分夸大[108]
流量分析攻击 [ 编辑 ] 流量分析攻击可分为两种：被动式及主动式。采用了被动式流量分析攻击的攻击者先会从一端网络找出一段特定流量的特征，然后在另一端网络查找该些特征。采用了主动式流量分析攻击的攻击者会在一端网络按特定模式修改数据包的定时（timings），然后在另一端查找符合该些模式的数据包。攻击者可以籍此把两端的流量联系起来，使其去匿名化[109] [109]
剑桥大学 的史蒂文·默多克 [110] [110]
Tor出口节点屏蔽 [ 编辑 ] 网站营运者有能力屏蔽来自Tor出口节点的流量，或减少Tor用户所能使用的功能。比如除非另有豁免 ，否则使用了Tor的用户是不可能编辑维基百科的，因为维基百科使用了MediaWiki的扩展Torblock[13] iPlayer 屏蔽了Tor所有的入口和出口节点，但没有屏蔽中继和网桥[111]
坏苹果攻击 [ 编辑 ] 2011年3月，法国国家信息与自动化研究所 和其他外界研究者记录了一种攻击手段，其能够找出利用Tor网络来进行BT上下载的用户的IP地址。坏苹果攻击利用了Tor本身的设计，暴露同时使用两者的Tor用户的IP地址。其中一种攻击手段取决于对出口节点的控制，或被劫持的BT服务器 的回应。另一种则基于对分布式散列表 的追踪统计[112] [112]
坏苹果攻击研究中作者所得出的结果是以针对Tor网络发起的外围攻击为依据的。该攻击以6个出口节点为目标，时长23日，并找出了10,000名活跃Tor用户的IP地址。这一研究的结果具有重大意义，因为它是首项存有正式记录，并针对Tor网络上的P2P文件分享应用程序的攻击[112] [113] [112]
一些暴露IP地址的协议 [ 编辑 ] 来自法国国家信息与自动化研究所的研究者表示，BitTorrent中的Tor掩饰技术可以被控制Tor出口节点的攻击者绕过。该研究以6个出口节点为监控目标，时长23日。研究者在当中使用了三种攻击手段[114]
检查BitTorrent的控制信息 BT服务器的宣告和扩展协议握手可能包含客户的IP地址。对收集到的数据进行分析后，结果显示33-35％的信息包含客户地址[114] :3 。 劫持BT服务器的回应 由于BT服务器和用户群之间的通信缺乏加密或认证，所以传统的中间人攻击 能使攻击者确定用户群的IP地址，以至验证内容的分布。当Tor仅用于跟BT服务器通信时，此类攻击就能生效[114] :4 。 利用分布式散列表 此攻击利用了分布式散列表不可能透过Tor连接的事实，因此即使目标使用了Tor连接到其他用户群，攻击者也可以在分布式散列表中查找目标的IP地址[114] :4–5 。 透过这种技术，研究者能够识别用户发起的其他数据流、找出该用户的IP地址[114]
狙击手攻击 [ 编辑 ] 詹森等人描述了针对Tor节点软件的分布式拒绝服务攻击（DDoS），以及针对该攻击或其变体的防御方式。攻击者会使用串连在一起的服务器和容户端发动攻击，不断地往出口节点的任务队列填入要求，直到节点的存储器不足以应付为止。此举能使受到攻击的出口节点不能为其他（真正的）客户提供服务。攻击者可以透过这种方式来攻击大部分出口节点，使网络降速，及增加用户使用由攻击者控制的节点的机会[115]
心脏出血漏洞 [ 编辑 ] 2014年4月，OpenSSL 的心脏出血漏洞 使Tor网络受到了几天的影响，期间Tor网络的中继要生成新的私有密钥 。Tor项目建议中继和隐藏服务的营运者在修补OpenSSL后，应撤销并生成新密钥，但同时指出，两套Tor中继密钥及多次跳转的设计已最大限度地减少了单一中继遭窃取所造成的影响[116] [117] [118] [119] [120]
中继早期流量确认攻击 [ 编辑 ] 2014年7月30日，Tor项目发布了一项有关“中继早期流量确认攻击”的安全问题警告，于当中指出他们发现一组尝试使洋葱服务的用户和营运者去匿名化的中继[121] [122]
该些节点在2014年1月30日加入网络，同年7月4日Tor项目把它们从网络中移除[122] [123]
除了从网络中移除用以攻击的中继以外，Tor项目官方还提到了以下减低影响的措施：
修复中继的软件，使其不会把表头标记为“中继早期”的非预期单元转提交去[124] 计划升级用户的网络代理软件，令其能够检验有否从中继中收到“中继早期”单元（正常情况下不会出现这种情况）[125] [126] 建议洋葱服务的营运者考虑把服务器搬至另一处地方[127] 提醒用户和营运者若攻击者控制或监听了Tor线路的两端，那么流量就无可避免地可被攻击者去匿名化[128] 2014年11月，由全球司法部门开展的“去匿名化行动”导致了来自不同地区的17人被捕，故此后来有推测指Tor的漏洞已被人利用。欧洲刑警组织 的代表不愿透露锁定目标时所用的方法，称：“我们想把一些事保持在只有我们知道的状态。我们所使用的方法不能够透露给全世界知道，因为我们会一而再，再而三地使用该套方法[38] [39] [129] [130]
“去匿名化行动”的法庭文件[42] [40] [41]
对丝路2.0的管理员发出之搜查令表明，2014年1月-7月期间，美国联邦调查局收到从“大学研究所”发出的信息，其内容有关“像RS2般的隐藏服务和TOR的IP地址”，这使得“最少另外17个建构于TOR之上的黑市网站”和“最少78个访问供应商的.onion 地址的用户之IP地址”遭到识别。其中之一便是上述管理员的IP地址[42] 加利福尼亚大学柏克莱分校 国际计算机科学研究所 卡内基·梅隆大学 [42] 普林斯顿大学 计算机科学系教授爱德华·费尔滕 电脑网络危机处理暨协调中心 [40] [131] 费尔滕在7月31日发表的分析中，除了指出这种做法所引起的伦理问题外，还质疑该做法是否符合协调中心的原本目的——“防止攻击、通知相关人员、把漏洞对大众公布”，因为他们是在“没有通知相关人员的情况下实施大规模长期性攻击，且没有就发现漏洞一事向大众公布”[131]
鼠标指纹 [ 编辑 ] 一位来自巴塞罗那 的信息安全研究者在2016年3月展示了一项实验室技术，该项技术能透过JavaScript在1毫秒的层面上进行时间测量[132] [133] [134]
资料大小相关信息 [ 编辑 ] 一项研究指出“匿名方案仅能降低选择监控目标的有效度”，它们一般“不会隐藏对于目标选择而言是必要的资料大小信息”[135]
实施方案 [ 编辑 ] Tor主要由C语言 编写而成，紧随其后的有Python 、JavaScript 等编程语言 。截至2018年12月，它共有693,393行源代码 [6]
Tor浏览器 [ 编辑 ] Tor浏览器 Tor Browser运行于Ubuntu 的启动画面 - about:tor
开发者 Tor项目公司 稳定版本 9.5.4
（2020年8月25日，14天前 [136]
预览版本 10.0a6
（2020年8月26日，13天前 [137]
源代码库 gitweb.torproject.org/tor.git 引擎 Gecko 操作系统 Windows XP 或更新Unix-like （包含OS X ）文件大小 55–75 MB 语言 32种语言[138] 类型 洋葱路由 、匿名 、网页浏览器 、聚合器 许可协议 GNU通用公共许可证 网站 www.torproject.org/download/
Tor浏览器 ，前身为Tor Browser Bundle （TBB）[139] [140] Mozilla Firefox ESR 浏览器修改而成，并由Tor Project开发人员做了许多安全性和隐私保护的调校，预载TorButton、TorLauncher、NoScript 和HTTPS Everywhere 等扩展与Tor代理 [141] [142] 开源软件 、自由软件 、绿色软件 ，可在多种操作系统 上运行，包括Windows 、Mac OS X 、Linux 、Unix 、Android [143] [144]
Tor浏览器在后台启动Tor进程并透过其连接网络。一旦程序断开连接，Tor浏览器便会自动删除隐私敏感数据，如cookie 和浏览历史记录[142]
Tor浏览器本身提供SOCKS代理服务 ，一些应用程序已可借此使用Tor网络。若结合代理服务器软件 Privoxy ，可以让所有走HTTP /HTTPS 协议的连网应用程序、以及所有能够设置HTTP/HTTPS代理的应用程序都透过Tor网络来上网。[145]
斯图尔特·德雷奇（Stuart Dredge）在2013年11月，亦即一系列的全球监控被揭露之后，于《卫报 》上建议人们使用Tor浏览器，以避免被窃听及保障自身隐私[146]
Firefox/Tor浏览器攻击 [ 编辑 ] 2011年，荷兰当局在调查网上流通的儿童色情 作品时，发现Tor洋葱服务网站“Pedoboard”的管理员的IP地址，并把这项信息转交给美国联邦调查局跟进。联邦调查局借此锁定其拥有者为亚伦·麦格拉思（Aaron
McGrath）。在经过1年的监控后，联邦调查局展开名为“Operation
Torpedo”的行动，拘捕麦格拉思，并在由麦格拉思管理的3个洋葱服务网站上安装恶意软件，获取访问用户的信息[147] Flash 的用户为目标。该漏洞能让联邦调查局直接把用户的IP地址ping 回自身的服务器[148] [149] [150] [151] [152] 美国卫生及公共服务部 前网络安全代理总监[153] [154]
2013年8月，有人 [谁？] [16] [155] [156] [157] [来源请求] [158] [159] [160] 爱德华·斯诺登 泄露的培训演示文稿中透露了更多有关该漏洞的细节，并揭示了该漏洞的代号——“EgotisticalGiraffe”[161] Mozilla 已在2012年11月发布的Firefox 17版修补了该漏洞[162]
Tor Messenger [ 编辑 ] Tor Messenger 开发者 Tor项目公司 初始版本 2015年10月29日，4年前 [163] 预览版本 0.5.0-beta-1
[164] （2017年9月28日，2年前 ）
源代码库 https://gitweb.torproject.org/tor-messenger-build.git 编程语言 C、C++、JavaScript、CSS 、XUL 操作系统 Windows XP 及其后版本Unix-like （包含macOS ）语言 英语 网站 trac.torproject.org/projects/tor/wiki/doc/TorMessenger
2015年10月29日，Tor项目公司发布了一款基于Instantbird 的即时通信程序的测试版——Tor Messenger，默认情况下透过Tor连接及不会留下通信记录 [163] Pidgin 和Adium 一样，能够支持多种通信协议；但是，它却不依赖libpurple函数库来实现之，反之用存储器安全性较佳的语言JavaScript来实现所有通信协议的支持[165]
Tor Messenger于2018年4月因数据必然泄露至社交网站、人手不足及Instantbird停止维护等问题而结束[166]
第三方应用 [ 编辑 ] Brave浏览器 （电脑版）[167] BitTorrent 客户端Vuze [168] 比特信 [169] TorChat [170]
保卫者计划 是一项为了提高智能手机的通信安全性，而开发相关固件和应用的活动[171] Orbot [172] [173] [174] [175]
侧重安全的操作系统 [ 编辑 ] 一些侧重安全的GNU/Linux发行版会广泛使用Tor，包括Linux From Scratch 、Incognito Qubes OS 、Subgraph Tails 、Tor-ramdisk Whonix [176]
影响及反应 [ 编辑 ] Tor因能为担忧监控和被捕的政治活动家、规避网络审查的网民、受到缠扰者暴力对待或威胁的人提供匿名隐私保护，而受到赞赏[178] [179] [15] 彭博商业周刊 》形容Tor为“规避各国情报机构所尝试进行的在线监控的最有效方案”[180] [181] [182] [73]
Tor的支持者称它能透过保障用户的匿名性和隐私性的方式，来促进言论自由 ；即使是在互联网受到审查的国家也是如此。还有评价指“Tor就像基础设施 的一部分，政府自然会为他们想要使用的基础设施付费”[183]
Tor最初是由美国情报机构开发的，此后维护Tor所需的一大部分费用也是由美国联邦政府所捐助，因此有批评指：“它更像是一个间谍项目，欠缺问责性及透明度，只是一款因文化而生的工具”[21] [184] [17] 美国海军研究实验室 、国防高等研究计划署 、瑞典政府 [185] [186] 非政府组织 和私人机构的捐款，包括人权观察 、Reddit 、Google [187] [188]
批评者指责Tor不像其所标榜的那样安全[189] 丝路 、Freedom Hosting等例子为佐证[21] [15] [190] [191] 明镜周刊 》在2014年末的报告中使用了经由斯诺登泄露出去的资料，指截至2012年为止，美国国家安全局认为Tor本身就是其使命的“主要威胁”，并把与“像OTR 、Cspace、ZRTP RedPhone 、Tails 、TrueCrypt 般的隐私工具”并用的情况称为“灾难性的”，令“我们几乎完全丧失/缺乏对目标通信的洞察力”[192] [193]
2011年，Tor赢得自由软件基金会 的2010年度社会福利自由软件大奖。该基金会指：“Tor已使全世界大约3,600万人能够在互联网上实现访问和言论自由，同时又能够保障他们的隐私性和匿名性。它的网络已在伊朗 和埃及 的持不同政见者运动中发挥关键作用[194]
在2012年，《外交政策 》把丁格伦、马修森、西维森并行在FT 100全球知识分子 名单之上，因为他们为“告密者提供一个更安全的网络环境”[195]
电脑安全研究员雅各·布阿贝尔鲍姆 [196]
爱德华·斯诺登 于2013年6月利用Tor把棱镜项目 的资料发送给《华盛顿邮报 》和《卫报 》[197]
在2014年，俄罗斯政府签订了一份值111,000美元的合同，为的是“研究在Tor匿名网络中获取用户及其设备的技术性信息的可能性[198] [199]
2014年10月，Tor项目从外部公关公司聘请了公关，以改善其公众形象（特别是想改善暗网 方面的负面印象），并就Tor的应用技术向记者提供教育[200]
安全性 [ 编辑 ] 尽管Tor以修补漏洞及增进安全性的方式来回应上述弱点，但是人为错误可引致用户身份遭到识别。Tor项目在其官网上提供了如何正确地使用Tor的指引。不正确地使用Tor是不能够保障用户的身份不遭到识别。譬如Tor提醒其用户只有经Tor浏览器路由的流量受到保护，其他流量一概不受保护。Tor还提醒用户应使用HTTPS 版本的网站、不要在Tor之上进行BT下载、不要再自行加插拓展和插件、不要在保持连线时打开经由Tor下载的文件、使用安全的网桥[201] [202]
尽管情报机构在2013年的分析声称，他们能在6个月内把8成Tor用户去匿名化[203] 希拉里·克林顿 电子邮件服务器的Tor用户的真实身份[204]
从手段来看，执法机构对Tor用户进行去匿名化的最佳策略仍是自行运行一个节点和依赖于Tor用户的人为错误，比如经Tor浏览器下载视频后，再在保持连线的情况下，以未受保护的硬盘开启之[205]
中国 [ 编辑 ] Tor在中国 被许多人用于突破防火长城 ，这主要是因为中国大陆屏蔽了大量的海外网站和服务器。Tor会自动检测节点是否可达目标地址。如果返回错误无法到达，它会自动更换节点。相应地，这种技术也可以用在中国大陆境外模拟中国大陆境内的节点，以访问一些境外无法访问的内容。
而防火长城对于Tor一直没有很好的解决方法。现行比较有效的方法是对未使用SSL （HTTPS ）加密的连接进行特征检测并重置连接，或对已知节点和网桥 进行IP地址屏蔽，也有在中国境内创建Tor的虚假节点以对通过其传输的数据进行最大限度的审查[a]
作为反制，有部分大陆网民自发在中国境内建起网桥，帮助中国大陆境内未能连接上Tor网络的用户连接。
2009年9月以后的一段时间内，使用的Tor的0.2.1.19版本，并不使用网桥的情况之下无法创建Tor的连接。然而使用的Tor的稳定版0.2.1.20，仍能够创建Tor的连接，突破网络封锁且不需要勾选“我的ISP阻挡了对Tor网络的连接”的选项，即使用网桥。从理论上来说，在使用网桥的情况下，Tor的总能创建连接，而不被封锁，因为网桥是可以动态更新的。 2010年6月3日前后的一段时间内，使用Tor的0.2.1.26版本，在使用Bridges的情况之下，创建Tor的连接也相当的困难，显示的信息是“创建Tor回路failed”，这说明防火长城成功侦测并截断了Tor的连接。但Tor的连接一旦创建后切断并不容易，所以Tor一旦成功创建连接后就无法被防火长城干扰。同年8月前后至今，Tor又可以连接上。据全球互联网自由联盟上的用户说，只要加一次网桥，接下来就可以轻松连上Tor网络。 但在2011年1月之后，中国大陆有网民反映，Tor即使更换了网桥也无法正常连接上，但事实上这是网桥已经被屏蔽的结果[206] [207] 自2011年10月后，当中国的一个Tor客户端与美国的网桥中继创建连接，一个中国的数据探针会在15分钟周期内尝试与Tor进行SSL协商和重协商，但目的不是创建TCP连接。12月后这种行为停止[208] 自Tor Browser4.5发布后，借助meek网桥，中国大陆用户可以接通Tor网络。 参见 [ 编辑 ] XeroBank Browser （即原Torpark ）Vidalia ——Tor的图形配置软件，曾有Tor+Privoxy+Vidalia整装包，现在改为Tor+Polipo +Vidalia。Privoxy ——本是一个http代理服务器，但经常作为Tor客户端的伴侣，作用相当于socks4、socks5到socks4a的桥梁，因为Tor客户端使用socks4a可以得到更高的安全性。I2P ：I2P网络是由I2P路由器以大蒜路由 方式组成的表层网络，创建于其上的应用程序可以安全匿名的相互通信。JAP ——一个Java写的匿名代理服务器 Softether －日本程序员登大游 就读筑波大学 时写的虚拟以太网 软件，于2003年公开1.0版，因免费简洁而在Internet上曾广泛传播。Shadowsocks ——一个安全的socks5代理VNN VPN-X ——由BirdsSoft开发的一套Java P2P VPN解决方案，利用了TUN与TAP 技术HTTPS 代理服务器 突破网络审查 中国网络审查 网络安全 名侦探柯南：零的运行人 ——剧情将Tor改编为Nor，嫌犯用来IOT恐怖攻击。
发表于 2020-8-28 23:00:52
