跳转至

翻译文章

Tails 7.6 发布说明

Tails

Tails 7.6 于 2026 年 3 月 26 日公告。此版在对抗网络审查与桌面集成两方面都有可感知的改动：Tor 连接流程可直接协助你获取网桥。密码管理则改由 GNOME Secrets 承担，取代内置的 KeePassXC。

新功能

自动 Tor 网桥

你现在可以在 Tails 的 Tor 连接助手里，直接了解什么是 Tor 网桥（Tor bridges）。

Tor 网桥是不公开列举的 Tor 中继，用来隐藏你正在连接 Tor 的事实。若你所在网络会封锁连到 Tor，可以把网桥作为进入 Tor 网络的第一跳，借此绕过审查。

在 Tails 7.6 中，打开 Tor 连接时可选择 自动连接到 Tor（Connect to Tor automatically）。若无法直接连上 Tor 网络，网桥配置界面会多一项 根据你所在区域申请 Tor 网桥（Ask for a Tor bridge based on your region）。

此功能与 Tails 以外的 Tor Browser 自 11.5 版起（2022 年 7 月）在连接助手采用的技术相同。Tails 会通过 Tor Project 的 Moat API 下载较可能在你所在区域有效的网桥信息。为了规避审查，这段连接会以 域前置（domain fronting）伪装成访问其他网站。

给台湾以及东亚/东南亚各地的读者：各地的审查模式不尽相同，但套路往往似曾相识，包括 TLS 拦截、路由上的手脚，或是只对部分应用「看似放行」的软性封锁。若 Tails 映像能在产品界面内直接呈现获取网桥的流程，就能降低门槛，减轻记者、律师与公民社会志愿者在承担运营风险之余，还得从博客文章背下整套网桥流程的负担。

GNOME Secrets

在 Tails 7.6 中，Secrets 密码管理器取代 KeePassXC。

Secrets 界面更简洁，且与 GNOME 桌面集成更好。例如屏幕键盘、光标大小等无障碍相关功能，在 Secrets 上可以再次正常配合使用。

Secrets 与 KeePassXC 使用相同的文件格式存储密码，因此可自动尝试解锁你先前在 KeePassXC 使用的数据库。若你仍需要 KeePassXC 的高级功能，可将 KeePassXC 安装为附加软件。

Secrets 主要快捷键与 KeePassXC 类似，并多搭配 Shift（与 Ctrl 并用）：

  • Shift+Ctrl+C：复制密码
  • Shift+Ctrl+V：复制网址
  • Shift+Ctrl+B：复制用户名
  • Shift+Ctrl+T：复制一次性密码（OTP）

若要查看 Secrets 的完整快捷键列表，请按 Ctrl+?。

用 ADR 记录决策：Tor 系统管理团队的新做法

以下内容原文翻译来自以下文章，主词角色为 Tor Project TPA 团队：

文末另有一节「台湾项目与社群的现状」，整理台湾在地脉络与为什么值得引进 ADR，欢迎直接跳读。

Tor

在 Tor Project 的系统管理员团队（俗称 TPA）里，我们最近改变了做决策的方式，这代表你会从我们这边收到更清楚的沟通：无论是即将进行的变更，或是针对某项提案的具体问题。

请注意，这项变更只影响 TPA 团队。在 Tor 内部，每个团队都有自己协调与决策的方式，目前这套流程只在 TPA 使用。我们鼓励 Tor 内外其他团队评估这套做法，看看是否能改善你们的流程与文件。

Arti 2.1.0 更新发布

以下内容的原文翻译来自这篇文章，叙述主语为 Tor Project：

Tor

Arti 是我们正在进行的项目，用于使用 Rust 开发新一代的 Tor 客户端。我们现在很高兴地宣布最新版本 Arti 2.1.0 的发布。

在这个版本中，我们投入了大量与中继（relay）支持和 RPC 开发相关的工作。虽然 Arti 目前仍然无法作为 Tor 中继节点使用，但我们已经看到了稳定的进展，离让开发者在中继角色上测试 Arti 越来越近。同时，我们也对配置系统做了全面翻新，引入基于 derive-deftly 的新架构，让未来扩展和维护 Arti 的配置更加轻松。

本次更新也包含多项错误修复、代码清理，以及对 CI 基础设施的改进，为后续的开发铺平道路。

OONI 全新的匿名凭证系统

翻译说明：OONI 依赖全球志愿者上传网络审查观测数据，但随着参与者增加，虚假数据或错误测量也可能混入，影响数据库的可信度。传统做法如 IP 封锁、要求账户登录或设备认证，会暴露志愿者身份，与 OONI 保护隐私的承诺相冲突。因此 OONI 转向匿名凭证：用密码学方式验证「这笔测量来自符合条件的 OONI Probe」，却不揭露用户是谁、身在何处，也不让不同网络的活动被串起来。以下内容将介绍 OONI 如何打造这套系统。

以下内容原文翻译来自以下文章，主词角色为 OONI：

在先前的文章中，我们已说明为什么 OONI 需要匿名凭证系统，并整理了这类系统必须满足的信息安全与隐私需求。核心挑战在于：OONI 必须在「不建立任何可能暴露用户身份、或造成跨网络追踪的识别码」的前提下，仍能对上传的测量结果建立可信度1。

匿名凭证（anonymous credentials）提供一种密码学机制：可以在不暴露用户是谁、身在何处、也不把其活动在不同网络之间串起来的情况下，验证 OONI Probe 的某些属性（例如长期参与程度或测量量）。

Tor 使用者文件的新家

以下內容原文翻譯來自以下文章，主詞角色為 Tor：

Tor 使用者文件的新家

隐私技术的力量，取决于人们能否顺利使用它。每天有数百万人依靠 Tor 来保护他们在网络上的隐私与自由。不过直到现在，想找到问题的答案，常常不得不在不同网站之间来回切换：一个是 Tor 浏览器手册，另一个是支持门户。这种碎片化的体验不仅不便于浏览，也不利于维护。

因此，我们一直在努力简化大家获取 Tor 使用帮助的方式。

Tails 7.1 发布与说明

Tails

更新消息

  • 在 Tails 的 Tor 浏览器中，将首页更改为一个离线页面，这个页面应该和 Tails 之外的 Tor 浏览器首页非常相似，而不是使用Tails 网站页面。
  • 改进显示的消息：当需要管理密码来开启应用程序，但在欢迎画面中未设置管理密码时。
  • 更新 Tor 浏览器至 14.5.8。
  • 更新 Tor 客户端至 0.4.8.19。
  • 更新 Thunderbird 至 140.3.0。
  • 移除 ifupdown 套件。

技术分析报告：网络政变

在九月中的时候，不知道您是否有注意到一件事情，一份大约 500G 的资料被公开出来，而这份资料是关于中国网络防火墙（或称中国防火长城 GFW）技术与如何将这套系统出口落地到其他威权政权国家。

一家专注数位安全的实验室 InterSecLab 针对外泄资料，在去年（2024/12 前后）已知悉这份外泄资料，也在第一时间采取行动，历经 10 个月的时间与多家组织、科技社群针对外泄资料进行核实调查与分析报告，报告于 2025/09/12 发布释出。

「匿名网络社群」虽然没有参与到前期的协助，但报告释出后，我们快速浏览报告内容，内容证实了许多关于中国防火长城长期以来「疑似可能」的能耐。

而在报告中我们也对于在背后运作的团队与组织有更清晰的轮廓，所使用的开发环境与现在的新创团队无异，甚至出口到其他国家落地的运作与维护都可以远端执行，或换句话说，中国政府与其他客户（国家）还提供定制化或通用规则设定一键启用！

OnionMasq：Tor 为 VPN 式流量隔离实验修正

OnionMasq 透过将应用程序置于内核隔离的沙箱中，只存在经由 Tor 路由的网络接口，创造出类似 VPN 的行为，从而消除困扰代理解决方案的绕过漏洞。

以下内容原文翻译来自以下文章：

Tor OnionMasq: Hiding in Plain Sight / Tor OnionMasq：隐身于无形之中

OnionMasq 是 Tor 项目试图解决一个基本问题：让您的应用程序的每个数据封包都无例外地通过 Tor。它是一个实验性隧道接口，针对 Arti（以 Rust 实作的 Tor），透过内核级别的网络隔离来创造类似 VPN 的行为。

这项技术透过建立一个只存在于沙箱内的虚拟网络卡来实现。您的应用程序会将这个假网络接口视为正常使用，而 OnionMasq 拦截所有内容并将其经由 Tor 的加密路由。

Tails 7.0 发布

Tails

我们非常高兴地向您介绍 Tails 7.0，这是首个基于 Debian 13（代号 Trixie）和 GNOME 48（代号 Bengaluru）的 Tails 版本。Tails 7.0 带来了许多内建应用程序的新版本。

追忆

Tails 7.0 献给 Lunar（1982–2024）的追忆。Lunar 是 Tails 的贡献者、Tor 的志愿者、自由软件黑客以及社区组织者。

在 Tails 的发展历程中，Lunar 始终与我们并肩作战。从最初的项目萌芽到最终与 Tor 的合并，他提供了明智的技术建议、富有创意的产品设计点子、外展支持以及关怀的组织建议。

除了在 Tor 的贡献之外，Lunar 还致力于多个非常成功的自由软件项目，如 Debian 项目（Tails 所基于的 Linux 发行版），以及协助我们验证 Tails 版本完整性 的 Reproducible Builds 项目。

Lunar 的离去，对于我们的社区以及他所参与的其他许多社区都是莫大的损失。

另见其他项目写给 Lunar 的纪念文章。

Tor 的秘密历史：如何从军事项目变成维系隐私的生命线

一部关于秘密、抗争与网络自由斗争的故事

以下内容翻译自文章：

AI 生成示意图

我正坐在英国一列拥挤火车上，一张冰冷、磨损且肮脏的塑料椅子上，透过窗户看着冰冷的雾气快速掠过（这是英国生活中许多不愉快但又奇妙地让人享受的日常经验之一）。尽管这节火车车厢来自 1980 年代中期，居然有看似可用的Wi-Fi服务，所以我连上网络，希望能把握空档做几个小时的博士研究。我试着打开一个网站（自以为如此）但却中途被火车的Wi-Fi服务提供商拦截到一个阻挡页面。1

我叹了口气，打开 Tor 浏览器并输入网址。网页瞬间加载完成。

Tor 大多被认为是 ‘暗网’ 或 ‘深网’，被视作一个网络上的无法之地，犯罪猖獗。然而，它部分资金是由美国政府提供的，BBC 和 Facebook 都有仅限于 Tor 连接的版本，以便让在威权国家的用户能够访问。

简单来说，Tor 是一个让你在网络上保持匿名的分散式基础设施。它是一个遍布全球的服务器网络，使用一款称为 Tor 浏览器的软件来访问，你可以从 Tor 项目网站免费下载这个浏览器。当你使用 Tor 浏览器时，你的连接内容会被加密并绕经世界各地，然后才到达你想连接的服务。这让各国政府难以追踪你的活动或阻挡访问，因为该网络会把你的连接路径转到不受限制的国家。

暗网崛起！