跳转至

翻译文章

从零打造 Android 上的 Tor VPN,Beta 一年下来学到的事

以下内容整理翻译自这篇文章,叙述主语为 Tor Project:

Tor VPN beta 的主视觉,左侧写着已可在 download.torproject.org 取得,下方是 F-Droid 与 Google Play 的下载徽章,右侧手机显示已连接界面与上下行流量

Tor Browser1 多年来是保护隐私与绕过审查最有效的工具之一,而现在多数人上网的入口是各自惯用的 app,不是浏览器。把同一套保护延伸到通讯软件、社交与电子邮件,是 Tor Project 的用户研究里反复出现的要求,用户想要一个简单的方式保护整台设备。Tor VPN 的构想在 2021 年因此成形,第一个平台选 Android,那里的需求最强烈,也最能触及受审查地区的用户。

Tor VPN Beta 作为第一个版本推出时就预期要从真实使用中学习,去年秋天限量发布之后,最主要的使用场景很快清楚起来,用户要的是解除封锁。发布至今的开发与用户支持优先顺序因此跟着调整,产品往后的方向也一样。

介绍 Signal 自动密钥验证

翻译备注:Signal 在 2026 年 8 月 11 日推出「自动密钥验证」(automatic key verification),底层技术是密钥透明度(key transparency)。既有的安全码(safety number)要当面或通过另一条可信渠道核对,自动密钥验证改由 App 自己去比对,省掉约时间见面的步骤。技术在通讯软件上还算新,Signal 这篇是少数把设计动机与运作方式一次说完的公开文件,因此先完整翻译,文末再附上编辑注解,说明它挡得住什么、挡不住什么。

以下内容原文翻译来自以下文章,主词角色为 Signal:

文末有编辑注解:译文结束后接着编辑注解,内容是 anoni.net 社区的补充,包含三条给非技术读者的结论、十三则说明、一节发布后的后续补充,最后是常见问题与延伸阅读。想先看社区观点的读者可以直接跳到那一节。

介绍 Signal 自动密钥验证

Signal 现在提供一项名为「自动密钥验证」的功能,用来补强既有的安全码机制。Signal 的通讯一律采端到端加密,自动密钥验证多提供一条简便的途径,让你确认端到端加密会话的两端之间没有非预期的第三方介入。

运作方式是由你、你的 Signal 联系人,以及第三方审计方各自执行一组验证,合起来提供与手动核对安全码相同的保证。与安全码相比,各项验证都是独立完成的,无需当面见面,也无需第二条通讯渠道。

Snowflake Volunteer:Tor Project 推出手机志愿者网桥 App

以下内容改写自 Tor Project 官方博客文章,主语角色为 Tor Project 与文章作者 Pavel:

Snowflake Volunteer 官方宣传图,画面中多支手机显示 App 的启用开关、设置选项与统计画面
图片来源:Tor Project Blog。

我们在伊朗封网后的那篇提过,Snowflake 是帮人连上 Tor 门槛最低的方式:开一个浏览器标签页放着不动,就是在帮忙转发流量。2026 年 8 月 3 日,Tor Project 发文介绍 4 月已经上架的 Snowflake Volunteer,把「贡献志愿者网桥」做成一支独立的 Android App,门槛又降了一阶。过去要贡献 Snowflake 网桥,需通过浏览器扩展、网站内嵌 widget、桌面版命令行工具,或 Android 上的 Orbot Kindness Mode。新 App 只做这一件事,界面与设置都只为此设计。

从肯尼亚高院到华语六地区:OONI 开放数据如何进到法庭、新闻室与公共纪录

这篇文章是 Tor Project 博客「守护自由互联网」系列的其中一篇,介绍 OONI 在实际情境中如何运作。原文翻译如下:

在原文之外,文末另外补一段华语六地区(中国大陆、香港、澳门、新加坡、马来西亚、台湾)的脉络,谈各地的 OONI 观测现况、可以对照肯尼亚案件的法律倡议切入点,以及一般读者可以如何把家用网络、移动网络接进这份公共纪录。

Tor Project 文章「守护自由互联网」系列的视觉主图,主题为 OONI
图片来源:Tor Project Blog。

网络自由已经连续 15 年下滑。除了监控、隐私与匿名性遭到侵蚀、各种信息操弄之外,各国政府也针对特定网站与服务实施封锁或限制,甚至直接攻击网络基础设施本身,造成网络关闭(shutdown)与蓄意中断。我们要怎么知道网络在什么时候被审查、又用了什么方式?

OONI(Open Observatory for Network Interference,网络干扰开放观测站)是 Tor Project 衍生出来的计划,提供自由及开源工具与开放数据。使用者用这些工具测量网络审查事件,把观测结果上传成可验证的纪录,后续也可以引用到报道、研究或法律行动。以下是几个实际的案例。

FISA 702 条款到期:美国无令状收集境外通信的授权,2026 年 6 月暂时失效

EFF 的 NSA eagle 图,把 NSA 标志改画成一只老鹰用爪子接上电信线路,象征无令状的大规模监控
图片为 EFF 设计师 Hugh D'Andrade 绘制的「NSA eagle」,把 NSA 标志改画成老鹰用爪子接上电信线路,象征无令状的大规模监控。出自 EFF 的 NSA 监控专题,授权为 CC BY 4.010。

你寄一封信到 Gmail、用 iMessage 跟在美国的朋友聊天、用 WhatsApp 联络海外的家人,这些通信只要有一端落在美国的服务或网络上,本来就可能被美国情报机构在不需令状的情况下收集。授权这件事的法律叫 FISA Section 702(《外国情报监控法》第 702 条)。2026 年 6 月 12 日午夜,这条授权在美国国会的僵局中到期1。

EFF(电子前线基金会)把这件事称为一场胜利。要理解为什么,需先知道 702 是什么、它跟 2013 年斯诺登(Edward Snowden)揭露的监控计划是什么关系,以及为什么华语地区使用者长期就是这套监控的合法对象,而「暂时失效」又改变了什么。

测量网络审查:挑战、趋势与影响

翻译说明:这篇文章由 OONI 的 Maria Xynou 撰写,原刊于 Internet Society 的 Pulse blog,后由 OONI 转贴。OONI 是目前全球规模最大的网络审查观测公开数据集,本文整理了测量网络审查的方法挑战、近年观察到的审查趋势,以及这些数据如何被用在数字人权的倡议行动。对简体中文使用者来说,这份脉络有助于理解为什么「网络看起来能用」不等于「没有被审查」,也有助于评估自己所在地区的网络层介入形态。

以下内容原文翻译来自:

重点摘要:

  • 网络审查正在变得更精细、更具针对性,也更难被检测。
  • OONI 以众包方式收集的网络观测数据,能支持研究、倡议行动,以及对网络审查事件的快速响应。
  • OONI 的长期数据揭示了几项全球网络审查的关键走向,包括短期针对性的间歇封锁,以及长期、系统性的压制。

PayPal 关闭台湾境内交易、Stripe 至今未开放:EFF 新书 Transaction Denied 整理十多年金融审查案例

被胶带封口的存钱猪,象征被金融中介切断的支付管道
图片来自 EFF Deeplinks 文章 Former EFF Activism Director's New Book, Transaction Denied, Explores What Happens When Financial Companies Act like Censors 的社交卡片(EFF Financial Censorship banner 图库),授权为 CC BY 4.0。

2017 年 5 月 9 日,美国的跨境电子支付服务 PayPal 全数关闭台湾境内交易功能,两个 PayPal Taiwan 账号之间不能再收付款,跨境收付款则维持运作。受冲击最大的是刚起步的实况产业,Twitch Cheer、YouTube Super Chat、StreamLabs、NightDev 这些依赖 PayPal 处理本地观众赞助的工具集体中断,小型组织与独立媒体的本地金流也跟着受影响9。

法源是 2015 年通过的《电子支付机构管理条例》第三条第一项,PayPal 选择不申请许可,关闭台湾境内交易功能10。八年过去,美国的线上金流处理服务 Stripe 至今未开放台湾使用者注册。Stripe 是 Substack、许多订阅制 SaaS、许多开源专案赞助页面背后的信用卡收款层,台湾的个人创作者要先绕道注册一间美国 LLC 才用得上11。

这两件事在台湾的支付讨论里,过去多半被归到「合规取舍」或「市场规模」。前 EFF Activism Director Rainey Reitman 2026 年 4 月出版的新书《Transaction Denied》12 整理了 2012 年起在美国、中东陆续发生的同类事件,这些案例累积起来,呈现出一个跨地区、跨议题的长期模式。台湾的两件事可以放进这组案例一起对照,香港、中国大陆、澳门、新加坡、马来西亚的同样故事也是。

Cure53 完成 Tor VPN 安全审计

以下内容的原文翻译来自这篇文章,叙述主语为 Tor Project:

TorVPN Cure53 Audit

Tor Project 持续扩展移动隐私防护的工具布局,TorVPN 是其中一项重要计划:让 Tor 的保护能力更容易被普通移动用户所使用,同时维持强健的安全保障。2025 年 6 月,知名安全公司 Cure53 受托对 TorVPN Android 版及其底层网络组件进行了渗透测试与源码审计。这份报告于 2026 年 4 月 15 日正式公开。

Tor 用户文档的新家

以下内容原文翻译来自以下文章,主词角色为 Tor:

Tor 用户文档的新家

隐私技术的力量,取决于人们能否顺利使用它。每天有数百万人依靠 Tor 来保护他们在网络上的隐私与自由。不过直到现在,想找到问题的答案,常常不得不在不同网站之间来回切换:一个是 Tor 浏览器手册,另一个是支持门户。这种碎片化的体验不仅不便于浏览,也不利于维护。

因此,我们一直在努力简化大家获取 Tor 使用帮助的方式。

Tails 7.0 发布

Tails

我们非常高兴地向您介绍 Tails 7.0,这是首个基于 Debian 13(代号 Trixie)和 GNOME 48(代号 Bengaluru)的 Tails 版本。Tails 7.0 带来了许多内建应用程序的新版本。

追忆

Tails 7.0 献给 Lunar(1982–2024)的追忆。Lunar 是 Tails 的贡献者、Tor 的志愿者、自由软件黑客以及社区组织者。

在 Tails 的发展历程中,Lunar 始终与我们并肩作战。从最初的项目萌芽到最终与 Tor 的合并,他提供了明智的技术建议、富有创意的产品设计点子、外展支持以及关怀的组织建议。

除了在 Tor 的贡献之外,Lunar 还致力于多个非常成功的自由软件项目,如 Debian 项目(Tails 所基于的 Linux 发行版),以及协助我们验证 Tails 版本完整性 的 Reproducible Builds 项目。

Lunar 的离去,对于我们的社区以及他所参与的其他许多社区都是莫大的损失。

另见其他项目写给 Lunar 的纪念文章。