跳转至

技术

OONI 如何分辨坏掉的测量数据：从启发式规则到匿名凭证

本文是 anoni.net 对下面这篇 OONI 工程文章的导读与摘要，带你逐节看懂原文在做什么，不是逐字翻译。原文另有约 20 张统计图与多份完整数据表，想看数据细节请直接读原文：

很多人靠 OONI 的公开数据集，判断「某个网站在某个国家连不连得上」，anoni.net 自己的 ASN 涵盖观测也建立在同一份数据上。只要有人往里面灌假数据，或设备设置错误产生误导性的纪录，这份数据的可信度就会被稀释。OONI 在最近一篇工程文章1里完整说明，他们如何找出这些坏掉的测量，以及新上线的匿名凭证（anonymous credentials）系统如何在不保存个人数据的前提下挡掉滥用。这套「不留个人数据也能评估谁值得信任」的做法，本身就是一个值得社区参考的隐私工程范例，后面第五节会回到这点。

OONI（Open Observatory of Network Interference，开放网络干扰观测站）是一个全球的网络审查观测项目，手机 app OONI Probe 会连上一份网站清单，回报每个网站在当地连不连得上，结果一律进到公开数据集。任何人都能下载这份数据做分析，好处是开放，代价是任何人也都能往里面送数据。这篇文章要回答的问题，就是在开放投稿的前提下，如何辨认并过滤掉品质有问题的测量。

  • 分类于 OONI, 技术
  • 需要 25 分钟阅读时间

我们普查了 336 条 OONI Run v2 清单，3 条就占了全网 72% 的检测量

OONI Run v2 使用样态普查

全世界的 OONI Run v2 累积跑出 1,417 万笔检测，其中 3 条清单就占了 72%。占比最高的几条清单用了同一种作法，每条只针对一个特定的审查或封锁现象，再用一个持续运行的测量后端定期运行、长期累积数据。我们对全部 Run v2 做了一次普查，量出集中的程度，也整理出这套作法对想做本地连接观测的社区有什么参考价值。

OONI（Open Observatory of Network Interference，开放网络干扰观测站）是一个全球的网络审查观测项目，它的手机 app OONI Probe 会去连一份网站清单，回报每个网站在当地连不连得上。OONI Run v2 则让任何人都能自己编一份想观测的网站清单、产生一条链接，别人用 OONI Probe 点开链接就能照这份清单测一轮，结果一律进到 OONI 的公开数据集。这个功能不必写程序就能定义自己的观测目标，但知道、用过的人并不多，这也是我们想盘点它实际如何被使用的原因。

OONI 全新的匿名凭证系统

翻译说明：OONI 依赖全球志愿者上传网络审查观测数据，但随着参与者增加，虚假数据或错误测量也可能混入，影响数据库的可信度。传统做法如 IP 封锁、要求账户登录或设备认证，会暴露志愿者身份，与 OONI 保护隐私的承诺相冲突。因此 OONI 转向匿名凭证：用密码学方式验证「这笔测量来自符合条件的 OONI Probe」，却不揭露用户是谁、身在何处，也不让不同网络的活动被串起来。以下内容将介绍 OONI 如何打造这套系统。

以下内容原文翻译来自以下文章，主词角色为 OONI：

在先前的文章中，我们已说明为什么 OONI 需要匿名凭证系统，并整理了这类系统必须满足的信息安全与隐私需求。核心挑战在于：OONI 必须在「不建立任何可能暴露用户身份、或造成跨网络追踪的识别码」的前提下，仍能对上传的测量结果建立可信度1。

匿名凭证（anonymous credentials）提供一种密码学机制：可以在不暴露用户是谁、身在何处、也不把其活动在不同网络之间串起来的情况下，验证 OONI Probe 的某些属性（例如长期参与程度或测量量）。

介绍 oniux：针对任何 Linux 应用程序的内核级别 Tor 隔离技术

以下内容原文翻译来自以下文章，主词角色为 Tor：

介绍 oniux：针对任何 Linux 应用程序的内核级别 Tor 隔离技术

当启动对隐私极为重要的应用程序和服务时，开发者希望确保每一个数据包都确实通过 Tor 传送。一个错误的代理配置，或一次不小心在 SOCKS 外的系统调用，可能会让你的数据处于风险之中。

正因如此，今天我们很高兴地介绍 oniux：这是一款小型的命令行工具，它利用 Linux 命名空间为第三方应用程序提供 Tor 网络隔离。oniux 构建于 Arti 和 onionmasq 之上，可以将任何 Linux 程序分隔到其专属的网络命名空间中，通过 Tor 路由，并消除数据泄露的可能性。如果你的工作、活动或研究需要坚如磐石的流量隔离，oniux 就能满足这个需求。

发布：新 OONI Explorer 专题审查页面

以下内容原文翻译来自以下文章，主词角色为 OONI：

New OONI Explorer thematic censorship pages
图片来源：OONI Explorer thematic censorship pages

我们很高兴地宣布，全新的 OONI Explorer 专题审查页面于 2025 年 4 月 2 日发布！这些新页面提供了基于 OONI 观测数据的全球社交媒体、新闻媒体和翻墙工具封锁情况的图表和报告。在这篇博客文章中，我们分享了关于新 OONI Explorer 专题审查页面的信息。

  • 关于 OONI Explorer
    • 为什么要有新的专题审查页面？
  • 新的 OONI Explorer 专题审查页面
    • 社交媒体和即时通讯应用程序的封锁
    • 新闻媒体的封锁
    • 翻墙工具的可达性
  • 感谢

去识别化的观测数据安全

以下内容原文翻译自以下文章，主词角色为 OONI：

Security without identification: transaction systems to make big brother obsolete 在他那篇具有开创性的论文《没有身份识别的安全性：使老大哥过时的交易系统》中，Chaum 构想了一个用户可以使用单一数字钱包匿名与多个组织互动的未来，即使这些组织互相勾结。

为了提升 OONI 观测数据的可信度，并防止故意或无意上传的错误测量结果对 OONI 数据库的影响，我们正在考虑在 OONI Probe 中设计和实施匿名凭证。在这篇文章中，我们提供了匿名凭证的现有文献回顾。这是为了让对密码学领域不太熟悉但又好奇的读者能够深入了解其所依据的协议。

为什么要为 OONI 建立匿名凭证系统？

OONI 的运作依赖于全球志愿者社区，他们进行测试以检测和记录世界各地的网络审查状况，从而提高关于数字人权侵犯的透明度。随着 OONI Probe 网络的扩展，部分用户（无论是自愿或非自愿）可能会通过向服务器提供错误观测数据资料来污染测量结果的风险也随之增加。这可能源于刻意攻击，通过上传假测量数据来诋毁 OONI 平台，又或者是由于 OONI Probe 安装错误所导致。