技術人員的 Tor

Tor 如何運作？

Tor 的目標是啟用匿名網路流量。Tor 一詞最初代表洋蔥路由器（儘管 Tor 不應像縮寫一樣大寫）。洋蔥路由是 Tor 用來隱藏用戶端 IP 位址的方法。這也帶來了一個額外好處，讓中間的任何人極難看出誰在網路上要求哪些資訊。實際上，這表示如果有人攔截您電腦附近的流量，Tor 會隱藏您正在與哪些伺服器通訊。如果有人攔截伺服器附近的流量，他們將無法看出誰正在拜訪該伺服器。

Tor 的運作方式是讓數千名志工主機稱為 Tor 中繼站的東西。這些基本上是花費所有時間轉送流量的伺服器。因此，當您想要存取服務時，執行在您電腦上的 Tor 用戶端程式會選擇三個不同的中繼站。然後，它會取得資訊封包，並使用公開金鑰密碼學將它們包在加密中。它會對封包加密三次，對選用於此通訊階段的中繼站的每個公開金鑰加密一次。然後，它會將三重加密封包傳送給清單上的第一個中繼站。該中繼站會解開針對自己的加密，剩下的就是具有兩層加密的封包。第一個中繼站會將封包傳送給第二個中繼站，第二個中繼站會解開另一層加密。它會將此傳送給最後一個中繼站，最後一個中繼站會解開最後一層加密。由於沒有加密了，最後一個中繼站知道封包的實際目的地，因此它會連絡最初要求的服務。然後，它會收到答案，並使用相同的流程反向傳送資訊。

最後一個中繼站通常稱為出口中繼站。第一個中繼站通常稱為入口中繼站。這種運作方式只有入口中繼站知道您電腦的實際 IP 位址，而只有出口中繼站知道您實際上想要連絡哪個服務。而且，該服務只會看到出口中繼站的 IP 位址。所有這些事情結合在一起，可以很好地保護用戶端的匿名性。

一個重點是，您不必信任所有 Tor 中繼站，才能信任 Tor 網路。由於任何人都可以設定自己的中繼站，因此沒有什麼可以阻止惡意行為者設定中繼站。因此，Tor 的設計即使發生這種情況也不會受到影響。

Tor 明確設計為 低延遲網路，表示在良好情況下，可以使用它進行即時通訊、音訊會議或甚至視訊會議。

匿名性難以達成 - Tor 無法防護哪些情況？

Tor 是一種工具，就像任何工具一樣，它有擅長的事物，也有不擅長的事物。重要的是要知道 Tor 無法防範所有威脅。即使您正確使用 Tor，仍有事項需要記住。

在使用 Tor 時，匿名性和安全性方面最大的日常問題是，如果您傳送至伺服器的流量未加密，則 Tor 將無法提供協助。具體來說，您與前兩個中繼之間的流量將會加密且難以攻擊。但是，出口中繼將能夠看到通過的所有流量。防範此問題的方法是使用將您的資訊加密到端點的通訊協定（例如 HTTPS 或具有 STARTTLS 的 SMTP）。另一種方法是使用公開隱藏服務的服務，這可確保您獲得所有流量的端對端加密。

Tor 通常被歸類為低延遲網路。這對匿名性有影響。基本上，Tor 的設計方式是，如果攻擊者可以觀察中繼之間的大量網路流量，他們就有可能對大部分流量進行去匿名化。原因是，由於 Tor 流量應即時傳出和傳回，因此有可能對封包時間進行關聯。這可能導致隱私權外洩。然而，這正是 Tor 的設計方式。目前的研究所暗示，如果你想要接近即時流量的東西，基本上不可能獲得完全的匿名性。如果你願意等幾個小時讓每個封包抵達，則有 其他類型的技術 可供使用，但 Tor 並非針對這些使用案例設計。

如果你犯錯並以任何方式公開你的 IP 位址，Tor 也無法保護你。一個典型的不良範例是使用 Tor 進行點對點檔案分享，這不僅會破壞 Tor 網路，也無法隱藏你的位址，因為大多數檔案分享協定會公開你的真實 IP 位址。如果你想要確保不公開你的 IP 位址，你也需要避免執行可能會公開它的外掛程式。這就是 Tor 瀏覽器套件不附帶 Flash 外掛程式的其中一個原因，因為它從隱私權的角度來看太危險了。

如果你將你的伺服器公開為隱藏服務，也會出現相同的警告。如果你真的想要保持隱藏，你需要確保你的伺服器元件都不會以任何方式公開你的 IP 位址。這說起來容易做起來難，正如下一節將討論的。

Tor 失效了嗎？

當我與技術人員討論 Tor 時，我會遇到的較常見問題之一是，我是否認為 Tor 已損壞，或者我們是否真的可以信任它，政府是否已在其中放置後門等。關於 Tor 有許多謠言和理論，而且通常它們只是謠言和理論。話雖如此，正如我在上面提到的，Tor 並不能防範所有事情。然而，如果 Tor 包含後門，我會感到非常驚訝。該程式碼是開源的，而且多年來許多專家都看過它。該協定也是開放的，並且已在其他開源專案中實作多次。當然，不排除存在沒有人注意到的後門，但就我個人而言，我不會賭它。我建議任何擔心這種情況的技術人員花幾個小時瀏覽原始碼。該專案永遠需要更多人監督。

Tor 的日常使用

現在你對 Tor 有了更好的了解，是時候讓我們快速討論一下你如何在日常工作中使用 Tor。正如你可能從上面的資訊中猜測到的，Tor 可以用於許多不同的目的。但對於開發人員所做的工作類型，使用 Tor 可以做的第一件也是最簡單的事情就是以不同的方式測試你的系統。在許多情況下，很難在沒有 cookie 和個人化的情況下看到系統的樣子。Tor 讓這變得非常容易。

你可以做的另一種測試是讓系統很容易嘗試，看起來它來自許多不同的國家。你可以控制 Tor 使用的中繼，以控制你的流量將從哪個國家傳出。

正如我之前提到的，將 SSH 放在 Tor 隱藏服務的後面是一種非常有用的方式，可以從地球上的任何地方存取你的系統，這種方式會在你的連線上放置至少兩層加密。然而，即使對於這樣的設定，擁有良好的密碼（或僅對 SSH 使用公鑰登入）並讓遠端無法登入 root 帳戶非常重要。

Tails

如果您碰巧處於 Tor 對您絕對必要且預期會受到強敵攻擊的情況，您將會陷入棘手的處境。僅在您的常規機器上安裝 Tor 並非必然足夠。因此，有一個名為 Tails 的專案，它是一個從 CD/DVD 或 USB 隨身碟執行的 Linux 發行版。它預先設定為僅透過 Tor 傳送網路流量，並具備許多其他隱私和匿名功能。它隨附多種不同的工具，讓您可以輕鬆地私下通訊、傳送加密電子郵件，並以安全的方式處理文件。

Tails 有趣的地方在於它完全失憶，在您執行它之後，它不會在您的電腦上留下任何痕跡。它可以儲存少量資料，但預設不會留下任何痕跡。

Tails 並非您在日常工作中會需要用到的東西，但在某些情況下，像 Tails 這樣的東西會非常強大。每位記者都應該知道如何使用它，每位律師也一樣。它是一個強大的工具，在有必要使用它之前做好準備是一個好主意。

結論

Tor 是一個絕佳的工具，可以執行許多驚人的任務。它是當今以安全方式部署的有用密碼學最強大的範例之一。不過，正如我們所見，沒有任何工具是完美的。為了正確使用 Tor，最好了解它的運作方式。作為下一步，我建議您下載 Tor 並試用看看。關於匿名的有趣之處之一在於它喜歡有伴，即使您不需要匿名，您也可以透過使用 Tor 來保護需要匿名的人。有一天您可能會繼續執行自己的 Tor 中繼，這會為所有人改善 Tor 網路。