ABAB Pedia

The Tor Project

The Tor Project 是2006年成立的美國非營利組織,開發和維護開放源代碼的匿名通信與隱私技術,並支持相關研究、培訓及社區。其工作涵蓋 Tor 網絡的軟件、Tor Browser、反審查工具和 Rust 實現 Arti;Tails 於2024年併入其組織結構。Tor 網絡與這一維護機構分別在2002年和2006年形成。

本頁目錄10 節
詞條資料

洋蔥路由與 Tor 網絡

1995年,美國海軍研究實驗室的 David Goldschlag、Michael G. Reed 和 Paul Syverson 開始研究洋蔥路由,嘗試讓網絡觀察者難以識別通信雙方。2000年代初,Roger Dingledine 與 Syverson 合作,Nick Mathewson 隨後加入。Tor 將通信經多個服務器轉發,並分層加密;其網絡於2002年10月開始部署,代碼採用自由開源許可證。⁠[1]

2004—2008年:機構成立與瀏覽器開發

電子前哨基金會(EFF)於2004年開始資助 Dingledine 和 Mathewson 的 Tor 工作。2006年,The Tor Project, Inc. 作為美國501(c)(3)非營利機構成立,為持續開發提供組織支持。網絡的技術起源、首次部署與非營利機構成立是三個不同階段。⁠[1][2]

2007年,組織開始開發網橋,為直接連接受阻的用戶提供進入 Tor 網絡的途徑;2008年開始開發 Tor Browser。瀏覽器除連接網絡外,還處理網頁端可能洩露身份的信息,使一般用戶不必自行組合代理與瀏覽器配置。⁠[1][3]

2015—2018年:組織管理與領導交接

Shari Steele 於2015年12月出任執行董事,此前曾領導 EFF。2018年4月,組織宣佈由2015年加入、負責項目管理和用戶體驗工作的 Isabela Bagueros 接任,公告當時仍處於交接階段。2026年發佈的演講介紹以 Isabela Fernandes 為其姓名,並確認她自2018年擔任執行董事。⁠[4][3]

2020—2022年:Arti 與 Rust 重寫

2020年,團隊開始以 Rust 重新實現 Tor 協議,形成 Arti 項目;2021年獲得 Zcash Community Grants 支持後擴大開發。重寫的動機包括減少 C 語言內存安全風險、改善模塊劃分和嵌入其他應用的能力。2022年9月2日,Arti 1.0.0 發佈,團隊將這一版本定義為可用於生產環境的客戶端實現。⁠[5]

這一里程碑並不意味著當時所有 Tor 功能都已遷移。1.0公告仍把網橋、可插拔傳輸、洋蔥服務及更全面的客戶端功能列為後續工作;長期目標才是進一步替代 C 版本的中繼與目錄服務。公告也提醒,普通瀏覽器即使使用 Tor 代理,仍可能暴露識別信息。⁠[5]

與 Mullvad 合作

2023年4月3日,The Tor Project 與 Mullvad 推出 Mullvad Browser,由 Tor 團隊開發、Mullvad 分發。它沿用 Tor Browser 的防指紋與防追蹤設計,默認啟用私密模式,但不經 Tor 網絡傳輸;用戶可自行配合可信的 VPN。雙方明確 Tor Browser 會繼續維護。⁠[6]

WebTunnel 與 Tails 合併

3月12日,反審查團隊正式發佈 WebTunnel,並納入 Tor Browser 穩定版。它將連接包裝成類似常規加密網頁流量的形式,可與普通網站共用域名、IP地址和端口,以適應會阻斷未知協議的網絡環境。團隊同時說明,不同地區的可用性並不一致,發佈時在伊朗部分地區仍無法使用。⁠[7]

9月26日,Tor 與 Tails 宣佈合併運營。Tails 是使用 Tor 的便攜式操作系統,其團隊於2023年底提出併入建議,以解決籌款、財務和人事等管理負擔。合併後,Tails 納入 Tor 的組織結構,團隊繼續維護系統;雙方計劃擴大培訓,使網絡層隱私與操作系統層保護共同進入用戶教育。⁠[8]

2025—2026年:移動端與社區支持

2025年秋,組織開始有限發佈面向 Android 的 Tor VPN Beta,將保護範圍擴展到瀏覽器以外的應用。2026年9月的開發回顧說明,它以 Arti 與 Onionmasq 為基礎,讓不同應用使用各自的 Tor 電路,並增加應用搜索、網橋支持和 F-Droid 分發。用戶研究促使團隊優先解決受限網絡的連接需求;部分性能能力仍在遷移,產品繼續處於 Beta 階段。⁠[9]

在2026年6月發佈的二十週年演講中,Fernandes 稱組織約有60名成員,分佈於14個國家,並設立專門的反審查及網絡健康團隊。她把志願中繼運營者、應用開發者和培訓者視為共同支撐網絡的社區,介紹了與全球南方人權及獨立媒體組織長期合作的培訓工作。上述規模為演講時披露,不代表持續不變的人數。⁠[3]

8月17日,組織公佈首輪參與式籌款結果:共有580位捐贈者作出662筆捐款,連同配捐籌集超過20萬美元,支持10個互聯網自由項目。該活動以二次方資助機制讓參與人數影響配捐分配,併為項目設置最低支持額度;組織也指出,知名度差異及多幣種核算增加了實施難度。⁠[10]

維護狀態

9月15日,Tor Browser 15.0.23 發佈,包含 Firefox 安全更新。公告同時披露 Windows 安裝包簽名證書到期導致的安裝警告,下載頁面暫留最後正常簽名的15.0.20,再經使用另一簽名密鑰的自動更新進入新版本。9月16日,Tails 7.13 發佈,更新 Tor Browser 至15.0.23及 Tor 客戶端至0.4.9.12,並簡化部分關機場景。⁠[11][12]

組織使命、透明度與技術邊界

The Tor Project 將推動人權與自由作為使命,通過自由開源的匿名和隱私技術、研究及公眾教育開展工作。其報告頁面公開章程、利益衝突政策、稅務申報、財務審計和軟件安全審計等材料。機構負責開發與協調,Tor 網絡則由分散的志願運營者共同支持。⁠[2][3]

不同產品的保護範圍有所區別:Tor Browser 結合瀏覽器隱私設置與 Tor 網絡,Mullvad Browser 不使用 Tor 網絡,而 Tor VPN 的實際保護程度還取決於應用行為、權限和 Android 配置。官方威脅模型明確,使用真實姓名或已關聯身份的賬號,不會因啟用 Tor VPN 自動變成匿名;因此不能把機構的隱私使命理解為對所有使用場景的安全保證。⁠[6][13]

來源

  1. Tor Project: History(在新窗口打開)
  2. Tor Project: Reports(在新窗口打開)
  3. 20 years of the Tor Project | Isabela Fernandes [Tor](在新窗口打開)
  4. Announcing Tor’s Next Executive Director: Isabela Bagueros(在新窗口打開)
  5. Arti 1.0.0 is released: Our Rust Tor implementation is ready for production use(在新窗口打開)
  6. We've Teamed Up With Mullvad VPN to Launch the Mullvad Browser(在新窗口打開)
  7. Hiding in plain sight: Introducing WebTunnel(在新窗口打開)
  8. Uniting for Internet Freedom: Tor Project & Tails Join Forces(在新窗口打開)
  9. Tor VPN Beta: What we’ve learned building our own VPN for Android from scratch(在新窗口打開)
  10. Funding internet freedom together: results from our first participatory funding round(在新窗口打開)
  11. New Release: Tor Browser 15.0.23(在新窗口打開)
  12. New Release: Tails 7.13(在新窗口打開)
  13. Tor VPN Threat Model(在新窗口打開)