技術文章
原理說明、量測分析與翻譯導讀。
這裡的文章寫給已經熟悉 Tor 與網路基本概念的讀者,內容包含協定與密碼學的原理、社群自己的量測分析,以及 Tor Project、OONI 等上游專案技術文章的導讀。剛開始接觸匿名網路與隱私的讀者,可以從文件站開始,社群的活動與工作進度見動態。
2026
- 文件站離線閱讀與本機加密的技術設計文件站離線閱讀用的 Service Worker 六個快取與更新策略、站上 passkey 以 user.id 與 PRF 保管金鑰的兩種做法,以及本機檔案加密選擇 age 的理由。
- 8/13 北部行動網路降速 30 分鐘的 OONI 量測紀錄2026 年 8 月 13 日北部行動網路降速 30 分鐘的 OONI 公開資料分析,包含單一裝置的降速樣態、降速與封鎖在資料上的差異、從公開 API 重現結論的步驟,以及超出這批資料範圍的問題。
- OONI 錯誤量測的辨識方法與匿名憑證OONI 一篇工程文章的導讀,整理四類啟發式檢查的發現、新的偵測構想、錯誤量測的處置原則,以及匿名憑證系統如何在不儲存個資的前提下評估量測的可信度。
- OONI Run v2 使用樣態普查,336 條檢測連結的檢測量分佈普查全部 336 條 OONI Run v2 檢測連結的生涯檢測量,分析吉尼係數 0.981 的集中從何而來,以及長期觀測為何取決於持續運行的測量後端。
- Unredacted 的抗審查基礎設施與台灣的對照Unredacted 在 Tor Blog 客座文章的全文翻譯,介紹他們用 300 多台伺服器執行的 FreeSocks、Tor 橋接與 Snowflake,以及用約 400W 執行 123 個出口節點的 GreenWare,文末對照台灣的 Tor 中繼節點現況與參與方式。
- 零知識身分驗證與支付Monero 的環簽名與 RingCT、Zcash 的 zk-SNARKs 遮蔽交易、鏈上分析的能力與限制,以及零知識身分驗證在私密 KYC、合規揭露與匿名捐款的應用。
- 後量子密碼概觀NIST 後量子標準 ML-KEM、ML-DSA、SLH-DSA 的選型,「現在收集、未來解密」的威脅模型,以及瀏覽器、雲端服務、通訊協定、SSH 與各地金融監理的轉換進度。
- 端對端加密的協定機制Diffie-Hellman、前向保密、Double Ratchet、Sender Keys 與 MLS 的運作方式,多裝置同步的三種策略,以及 Signal、MLS、SimpleX、Session 四種協定的設計取捨。
- 去中心化網站發布自架、CDN、IPFS 與 onion 服務的設計取捨,內容定址與連線匿名的差異,以及 anoni.net 文件站同時發布三份的部署方式。
- 無狀態 Tor Relay 的部署路線與開放問題Osservatorio Nessuno 在 Tor Blog 發表的 A Server That Forgets 全文翻譯,內容包含無狀態 Tor Relay 的 TPM 金鑰保護、三種部署路線與尚未解決的工程問題,文末補上台灣營運者的觀點。
- Tor 系統管理團隊的 ADR 決策紀錄Tor 系統管理團隊(TPA)從 RFC 改用 ADR 的全文翻譯,附上其他開源專案的提案與決策流程對照,以及台灣專案與社群的決策紀錄現況。
- OONI Probe 匿名憑證系統的設計與實作OONI 公告文章的翻譯,介紹 OONI Probe 匿名憑證系統的需求、以 Rust 實作的憑證框架、憑證屬性與提交量測的協定,以及與 Go 程式碼的整合方式,另補上 OONI 2025 年文獻回顧裡的設計脈絡。