ABAB Pedia

The Tor Project

The Tor Project 是2006年成立的美国非营利组织,开发和维护开放源代码的匿名通信与隐私技术,并支持相关研究、培训及社区。其工作涵盖 Tor 网络的软件、Tor Browser、反审查工具和 Rust 实现 Arti;Tails 于2024年并入其组织结构。Tor 网络与这一维护机构分别在2002年和2006年形成。

本页目录10
词条资料

洋葱路由与 Tor 网络

1995年,美国海军研究实验室的 David Goldschlag、Michael G. Reed 和 Paul Syverson 开始研究洋葱路由,尝试让网络观察者难以识别通信双方。2000年代初,Roger Dingledine 与 Syverson 合作,Nick Mathewson 随后加入。Tor 将通信经多个服务器转发,并分层加密;其网络于2002年10月开始部署,代码采用自由开源许可证。[1]

2004—2008年:机构成立与浏览器开发

电子前哨基金会(EFF)于2004年开始资助 Dingledine 和 Mathewson 的 Tor 工作。2006年,The Tor Project, Inc. 作为美国501(c)(3)非营利机构成立,为持续开发提供组织支持。网络的技术起源、首次部署与非营利机构成立是三个不同阶段。[1][2]

2007年,组织开始开发网桥,为直接连接受阻的用户提供进入 Tor 网络的途径;2008年开始开发 Tor Browser。浏览器除连接网络外,还处理网页端可能泄露身份的信息,使一般用户不必自行组合代理与浏览器配置。[1][3]

2015—2018年:组织管理与领导交接

Shari Steele 于2015年12月出任执行董事,此前曾领导 EFF。2018年4月,组织宣布由2015年加入、负责项目管理和用户体验工作的 Isabela Bagueros 接任,公告当时仍处于交接阶段。2026年发布的演讲介绍以 Isabela Fernandes 为其姓名,并确认她自2018年担任执行董事。[4][3]

2020—2022年:Arti 与 Rust 重写

2020年,团队开始以 Rust 重新实现 Tor 协议,形成 Arti 项目;2021年获得 Zcash Community Grants 支持后扩大开发。重写的动机包括减少 C 语言内存安全风险、改善模块划分和嵌入其他应用的能力。2022年9月2日,Arti 1.0.0 发布,团队将这一版本定义为可用于生产环境的客户端实现。[5]

这一里程碑并不意味着当时所有 Tor 功能都已迁移。1.0公告仍把网桥、可插拔传输、洋葱服务及更全面的客户端功能列为后续工作;长期目标才是进一步替代 C 版本的中继与目录服务。公告也提醒,普通浏览器即使使用 Tor 代理,仍可能暴露识别信息。[5]

与 Mullvad 合作

2023年4月3日,The Tor Project 与 Mullvad 推出 Mullvad Browser,由 Tor 团队开发、Mullvad 分发。它沿用 Tor Browser 的防指纹与防追踪设计,默认启用私密模式,但不经 Tor 网络传输;用户可自行配合可信的 VPN。双方明确 Tor Browser 会继续维护。[6]

WebTunnel 与 Tails 合并

3月12日,反审查团队正式发布 WebTunnel,并纳入 Tor Browser 稳定版。它将连接包装成类似常规加密网页流量的形式,可与普通网站共用域名、IP地址和端口,以适应会阻断未知协议的网络环境。团队同时说明,不同地区的可用性并不一致,发布时在伊朗部分地区仍无法使用。[7]

9月26日,Tor 与 Tails 宣布合并运营。Tails 是使用 Tor 的便携式操作系统,其团队于2023年底提出并入建议,以解决筹款、财务和人事等管理负担。合并后,Tails 纳入 Tor 的组织结构,团队继续维护系统;双方计划扩大培训,使网络层隐私与操作系统层保护共同进入用户教育。[8]

2025—2026年:移动端与社区支持

2025年秋,组织开始有限发布面向 Android 的 Tor VPN Beta,将保护范围扩展到浏览器以外的应用。2026年9月的开发回顾说明,它以 Arti 与 Onionmasq 为基础,让不同应用使用各自的 Tor 电路,并增加应用搜索、网桥支持和 F-Droid 分发。用户研究促使团队优先解决受限网络的连接需求;部分性能能力仍在迁移,产品继续处于 Beta 阶段。[9]

在2026年6月发布的二十周年演讲中,Fernandes 称组织约有60名成员,分布于14个国家,并设立专门的反审查及网络健康团队。她把志愿中继运营者、应用开发者和培训者视为共同支撑网络的社区,介绍了与全球南方人权及独立媒体组织长期合作的培训工作。上述规模为演讲时披露,不代表持续不变的人数。[3]

8月17日,组织公布首轮参与式筹款结果:共有580位捐赠者作出662笔捐款,连同配捐筹集超过20万美元,支持10个互联网自由项目。该活动以二次方资助机制让参与人数影响配捐分配,并为项目设置最低支持额度;组织也指出,知名度差异及多币种核算增加了实施难度。[10]

维护状态

9月15日,Tor Browser 15.0.23 发布,包含 Firefox 安全更新。公告同时披露 Windows 安装包签名证书到期导致的安装警告,下载页面暂留最后正常签名的15.0.20,再经使用另一签名密钥的自动更新进入新版本。9月16日,Tails 7.13 发布,更新 Tor Browser 至15.0.23及 Tor 客户端至0.4.9.12,并简化部分关机场景。[11][12]

组织使命、透明度与技术边界

The Tor Project 将推动人权与自由作为使命,通过自由开源的匿名和隐私技术、研究及公众教育开展工作。其报告页面公开章程、利益冲突政策、税务申报、财务审计和软件安全审计等材料。机构负责开发与协调,Tor 网络则由分散的志愿运营者共同支持。[2][3]

不同产品的保护范围有所区别:Tor Browser 结合浏览器隐私设置与 Tor 网络,Mullvad Browser 不使用 Tor 网络,而 Tor VPN 的实际保护程度还取决于应用行为、权限和 Android 配置。官方威胁模型明确,使用真实姓名或已关联身份的账号,不会因启用 Tor VPN 自动变成匿名;因此不能把机构的隐私使命理解为对所有使用场景的安全保证。[6][13]

来源

  1. Tor Project: History(在新窗口打开)
  2. Tor Project: Reports(在新窗口打开)
  3. 20 years of the Tor Project | Isabela Fernandes [Tor](在新窗口打开)
  4. Announcing Tor’s Next Executive Director: Isabela Bagueros(在新窗口打开)
  5. Arti 1.0.0 is released: Our Rust Tor implementation is ready for production use(在新窗口打开)
  6. We've Teamed Up With Mullvad VPN to Launch the Mullvad Browser(在新窗口打开)
  7. Hiding in plain sight: Introducing WebTunnel(在新窗口打开)
  8. Uniting for Internet Freedom: Tor Project & Tails Join Forces(在新窗口打开)
  9. Tor VPN Beta: What we’ve learned building our own VPN for Android from scratch(在新窗口打开)
  10. Funding internet freedom together: results from our first participatory funding round(在新窗口打开)
  11. New Release: Tor Browser 15.0.23(在新窗口打开)
  12. New Release: Tails 7.13(在新窗口打开)
  13. Tor VPN Threat Model(在新窗口打开)