跳转至

OONI

从肯尼亚高院到华语六地区:OONI 开放数据如何进到法庭、新闻室与公共纪录

这篇文章是 Tor Project 博客「守护自由互联网」系列的其中一篇,介绍 OONI 在实际情境中如何运作。原文翻译如下:

在原文之外,文末另外补一段华语六地区(中国大陆、香港、澳门、新加坡、马来西亚、台湾)的脉络,谈各地的 OONI 观测现况、可以对照肯尼亚案件的法律倡议切入点,以及一般读者可以如何把家用网络、移动网络接进这份公共纪录。

Tor Project 文章「守护自由互联网」系列的视觉主图,主题为 OONI
图片来源:Tor Project Blog

网络自由已经连续 15 年下滑。除了监控、隐私与匿名性遭到侵蚀、各种信息操弄之外,各国政府也针对特定网站与服务实施封锁或限制,甚至直接攻击网络基础设施本身,造成网络关闭(shutdown)与蓄意中断。我们要怎么知道网络在什么时候被审查、又用了什么方式?

OONI(Open Observatory for Network Interference,网络干扰开放观测站)是 Tor Project 衍生出来的计划,提供自由及开源工具开放数据。使用者用这些工具测量网络审查事件,把观测结果上传成可验证的纪录,后续也可以引用到报道、研究或法律行动。以下是几个实际的案例。

测量网络审查:挑战、趋势与影响

翻译说明:这篇文章由 OONI 的 Maria Xynou 撰写,原刊于 Internet Society 的 Pulse blog,后由 OONI 转贴。OONI 是目前全球规模最大的网络审查观测公开数据集,本文整理了测量网络审查的方法挑战、近年观察到的审查趋势,以及这些数据如何被用在数字人权的倡议行动。对简体中文使用者来说,这份脉络有助于理解为什么「网络看起来能用」不等于「没有被审查」,也有助于评估自己所在地区的网络层介入形态。

以下内容原文翻译来自:

重点摘要:

  • 网络审查正在变得更精细、更具针对性,也更难被检测。
  • OONI 以众包方式收集的网络观测数据,能支持研究、倡议行动,以及对网络审查事件的快速响应。
  • OONI 的长期数据揭示了几项全球网络审查的关键走向,包括短期针对性的间歇封锁,以及长期、系统性的压制。

OONI 如何分辨坏掉的测量数据:从启发式规则到匿名凭证

本文是 anoni.net 对下面这篇 OONI 工程文章的导读与摘要,带你逐节看懂原文在做什么,不是逐字翻译。原文另有约 20 张统计图与多份完整数据表,想看数据细节请直接读原文:

很多人靠 OONI 的公开数据集,判断「某个网站在某个国家连不连得上」,anoni.net 自己的 ASN 涵盖观测也建立在同一份数据上。只要有人往里面灌假数据,或设备设置错误产生误导性的纪录,这份数据的可信度就会被稀释。OONI 在最近一篇工程文章1里完整说明,他们如何找出这些坏掉的测量,以及新上线的匿名凭证(anonymous credentials)系统如何在不保存个人数据的前提下挡掉滥用。这套「不留个人数据也能评估谁值得信任」的做法,本身就是一个值得社区参考的隐私工程范例,后面第五节会回到这点。

OONI(Open Observatory of Network Interference,开放网络干扰观测站)是一个全球的网络审查观测项目,手机 app OONI Probe 会连上一份网站清单,回报每个网站在当地连不连得上,结果一律进到公开数据集。任何人都能下载这份数据做分析,好处是开放,代价是任何人也都能往里面送数据。这篇文章要回答的问题,就是在开放投稿的前提下,如何辨认并过滤掉品质有问题的测量。

我们普查了 336 条 OONI Run v2 清单,3 条就占了全网 72% 的检测量

OONI Run v2 使用样态普查

全世界的 OONI Run v2 累积跑出 1,417 万笔检测,其中 3 条清单就占了 72%。占比最高的几条清单用了同一种作法,每条只针对一个特定的审查或封锁现象,再用一个持续运行的测量后端定期运行、长期累积数据。我们对全部 Run v2 做了一次普查,量出集中的程度,也整理出这套作法对想做本地连接观测的社区有什么参考价值。

OONI(Open Observatory of Network Interference,开放网络干扰观测站)是一个全球的网络审查观测项目,它的手机 app OONI Probe 会去连一份网站清单,回报每个网站在当地连不连得上。OONI Run v2 则让任何人都能自己编一份想观测的网站清单、产生一条链接,别人用 OONI Probe 点开链接就能照这份清单测一轮,结果一律进到 OONI 的公开数据集。这个功能不必写程序就能定义自己的观测目标,但知道、用过的人并不多,这也是我们想盘点它实际如何被使用的原因。

OONI 新版 Probe Desktop 测试邀请

OONI

OONI 团队推出了新的跨平台 OONI Probe Desktop 应用程序,并内置全新的仪表盘界面。团队希望邀请大家协助测试。

你可以在这里下载新版的内部测试版OONI Probe Desktop v6.0.1(GitHub Releases)

根据你的测试结果,可以用下列方式向团队提供意见:

  1. 若在程序中遇到问题,请通过应用程序提交错误报告。这样团队才能一并取得应用程序记录,方便排查。
  2. 若有其他不像是单一程序错误的反馈,可写信至 team@ooni.org
  3. 若你使用 GitHub,也可在仓库中开 issue:ooni/probe-multiplatform/issues

为了协助团队排查问题,反馈时请一并附上下列信息(可直接复制后填写):

  • PLATFORM(例如 macOS、macOS Sonoma、Tahoe、Windows 10、Windows 11 等):
  • MODEL(例如 MacBook Pro、MacBook Air、iMac、Mac mini、Mac Studio 等):
  • OS Version(例如 12.2.1、13.5、14.3.1、22H2、23H2、21H2 等):

感谢你的协助与反馈。

~ OONI 团队

OONI 全新的匿名凭证系统

翻译说明:OONI 依赖全球志愿者上传网络审查观测数据,但随着参与者增加,虚假数据或错误测量也可能混入,影响数据库的可信度。传统做法如 IP 封锁、要求账户登录或设备认证,会暴露志愿者身份,与 OONI 保护隐私的承诺相冲突。因此 OONI 转向匿名凭证:用密码学方式验证「这笔测量来自符合条件的 OONI Probe」,却不揭露用户是谁、身在何处,也不让不同网络的活动被串起来。以下内容将介绍 OONI 如何打造这套系统。

以下内容原文翻译来自以下文章,主词角色为 OONI:

在先前的文章中,我们已说明为什么 OONI 需要匿名凭证系统,并整理了这类系统必须满足的信息安全与隐私需求。核心挑战在于:OONI 必须在「不建立任何可能暴露用户身份、或造成跨网络追踪的识别码」的前提下,仍能对上传的测量结果建立可信度1

匿名凭证(anonymous credentials)提供一种密码学机制:可以在不暴露用户是谁、身在何处、也不把其活动在不同网络之间串起来的情况下,验证 OONI Probe 的某些属性(例如长期参与程度或测量量)。

OMG!第三届 Open Measurement Gathering(OMG)的有问必答(AMA)活动总结

以下内容原文翻译来自以下文章,主语角色为 Open Measurement Gathering (OMG):

2025 年 6 月 25 日,Open Measurement Gathering(OMG)举办了一场公开活动,名为 “Open Measurement Gathering 有问必答会议”,参与者包括 Censored PlanetIODAOONIMeasurement Lab。这次活动是 OMG 小组分享项目更新、未来计划,以及收集网络自由社群问题和意见反馈的机会。每个参与小组做了30分钟的简报,随后进行问答环节。

这场公开的线上活动受到先前两次 OMG 会议(公开报告 12)的启发,在这些会议上,OMG 小组分享了他们在平台、工具、数据集的令人兴奋的更新,然后再与更广大的网络自由社群分享。在第三次 OMG 会议中,各小组决定公开分享最新的更新信息,以鼓励社群的反馈。

活动期间,OMG 小组直接收集了来自网络自由社群的反馈建议并回答了问题。在本文的结尾,您可以看到一些来自社群的重要问题以及我们的回答。您还可以观看每个环节的简报并聆听完整的问答内容。

OMG 有问必答活动特别针对倡议型组织、数字人权研究人员、反审查工具开发者、记者、律师、行动人士、政策制定者和资助者。在活动高峰期,我们有大约 60 位来自世界各地的参与者。OMG 小组非常感谢到场的人士,我们希望未来能主办更多联合活动!

完整的 OMG 有问必答播放列表

发布:新 OONI Explorer 专题审查页面

以下内容原文翻译来自以下文章,主词角色为 OONI:

New OONI Explorer thematic censorship pages
图片来源:OONI Explorer thematic censorship pages

我们很高兴地宣布,全新的 OONI Explorer 专题审查页面于 2025 年 4 月 2 日发布!这些新页面提供了基于 OONI 观测数据的全球社交媒体新闻媒体翻墙工具封锁情况的图表和报告。在这篇博客文章中,我们分享了关于新 OONI Explorer 专题审查页面的信息。

  • 关于 OONI Explorer
    • 为什么要有新的专题审查页面?
  • 新的 OONI Explorer 专题审查页面
    • 社交媒体和即时通讯应用程序的封锁
    • 新闻媒体的封锁
    • 翻墙工具的可达性
  • 感谢

去识别化的观测数据安全

以下内容原文翻译自以下文章,主词角色为 OONI:

Security without identification: transaction systems to make big brother obsolete 在他那篇具有开创性的论文《没有身份识别的安全性:使老大哥过时的交易系统》中,Chaum 构想了一个用户可以使用单一数字钱包匿名与多个组织互动的未来,即使这些组织互相勾结。

为了提升 OONI 观测数据的可信度,并防止故意或无意上传的错误测量结果对 OONI 数据库的影响,我们正在考虑在 OONI Probe 中设计和实施匿名凭证。在这篇文章中,我们提供了匿名凭证的现有文献回顾。这是为了让对密码学领域不太熟悉但又好奇的读者能够深入了解其所依据的协议。

为什么要为 OONI 建立匿名凭证系统?

OONI 的运作依赖于全球志愿者社区,他们进行测试以检测和记录世界各地的网络审查状况,从而提高关于数字人权侵犯的透明度。随着 OONI Probe 网络的扩展,部分用户(无论是自愿或非自愿)可能会通过向服务器提供错误观测数据资料来污染测量结果的风险也随之增加。这可能源于刻意攻击,通过上传假测量数据来诋毁 OONI 平台,又或者是由于 OONI Probe 安装错误所导致。