跳轉到

翻譯文章

從零打造 Android 上的 Tor VPN,Beta 一年下來學到的事

以下內容整理翻譯自以下文章,主詞角色為 Tor Project:

Tor VPN beta 的主視覺,左側寫著已可在 download.torproject.org 取得,下方是 F-Droid 與 Google Play 的下載徽章,右側手機顯示已連線畫面與上下傳流量

Tor Browser1 多年來是保護隱私與繞過審查最有效的工具之一,而現在多數人上網的入口是各自慣用的 app,不是瀏覽器。把同一套保護延伸到通訊軟體、社群與電子郵件,是 Tor Project 的使用者研究裡反覆出現的要求,使用者想要一個簡單的方式保護整台裝置。Tor VPN 的構想在 2021 年因此成形,第一個平台選 Android,那裡的需求最強烈,也最能觸及受審查地區的使用者。

Tor VPN Beta 作為第一個版本推出時就預期要從真實使用中學習,去年秋天限量發布之後,最主要的使用情境很快清楚起來,使用者要的是解除封鎖。發布至今的開發與支援優先順序因此跟著調整,產品往後的方向也一樣。

介紹 Signal 自動金鑰驗證

翻譯備註:Signal 在 2026 年 8 月 11 日推出「自動金鑰驗證」(automatic key verification),底層技術是金鑰透明度(key transparency)。既有的安全碼(safety number)要當面或透過另一條可信管道核對,自動金鑰驗證改由 App 自己去比對,省掉約時間見面的步驟。技術在通訊軟體上還算新,Signal 這篇是少數把設計動機與運作方式一次說完的公開文件,因此先完整翻譯,文末再附上編輯註解,說明它擋得住什麼、擋不住什麼。

以下內容原文翻譯來自以下文章,主詞角色為 Signal:

文末有編輯註解:譯文結束後接著編輯註解,內容是 anoni.net 社群的補充,包含三條給非技術讀者的結論、十三則說明、一節發布後的後續補充,最後是常見問題與延伸閱讀。想先看社群觀點的讀者可以直接跳到那一節。

介紹 Signal 自動金鑰驗證

Signal 現在提供一項名為「自動金鑰驗證」的功能,用來補強既有的安全碼機制。Signal 的通訊一律採端對端加密,自動金鑰驗證多提供一條簡便的途徑,讓你確認端對端加密工作階段的兩端之間沒有非預期的第三方介入。

運作方式是由你、你的 Signal 聯絡人,以及第三方稽核者各自執行一組驗證,合起來提供與手動核對安全碼相同的保證。與安全碼相比,各項驗證都是獨立完成的,不需要當面見面,也不需要第二條通訊管道。

Snowflake Volunteer:Tor Project 推出手機志工橋接 App

以下內容改寫自 Tor Project 官方部落格文章,主詞角色為 Tor Project 與文章作者 Pavel:

Snowflake Volunteer 官方宣傳圖,畫面中多支手機顯示 App 的啟用開關、設定選項與統計畫面
圖片來源:Tor Project Blog。

我們在伊朗封網後的那篇提過,Snowflake 是幫人連上 Tor 門檻最低的方式:開一個瀏覽器分頁放著不動,就是在幫忙轉發流量。2026 年 8 月 3 日,Tor Project 發文介紹 4 月已經上架的 Snowflake Volunteer,把「貢獻志工橋接」做成一支獨立的 Android App,門檻又降了一階。過去要貢獻 Snowflake 橋接,需透過瀏覽器擴充功能、網站內嵌 widget、桌面版命令列工具,或 Android 上的 Orbot Kindness Mode。新 App 只做這一件事,介面與設定都只為此設計。

從肯亞高院到台灣盲點:OONI 開放資料如何進到法庭、新聞室與公共紀錄

這篇文章是 Tor Project 部落格「守護自由網際網路」系列的其中一篇,介紹 OONI 在實際情境中如何運作。原文翻譯如下:

在原文之外,文末另外補一段台灣脈絡,談台灣的 OONI 觀測現況、可以對照肯亞案件的法律倡議切入點,以及一般讀者可以如何把家用網路、行動網路接進這份公共紀錄。

Tor Project 文章「守護自由網際網路」系列的視覺主圖,主題為 OONI
圖片來源:Tor Project Blog。

網路自由已經連續 15 年下滑。除了監控、隱私與匿名性遭到侵蝕、各種資訊操弄之外,各國政府也針對特定網站與服務實施封鎖或限制,甚至直接攻擊網路基礎建設本身,造成網路關閉(shutdown)與蓄意中斷。我們要怎麼知道網路在什麼時候被審查、又用了什麼方式?

OONI(Open Observatory for Network Interference,網路干擾開放觀測站)是 Tor Project 衍生出來的計畫,提供自由及開源工具與開放資料。使用者用這些工具量測網路審查事件,把觀測結果上傳成可驗證的紀錄,後續也可以引用到報導、研究或法律行動。以下是幾個實際的案例。

FISA 702 條款到期:美國無令狀蒐集境外通訊的授權,2026 年 6 月暫時失效

EFF 的 NSA eagle 圖,把 NSA 標誌改畫成一隻老鷹用爪子接上電信線路,象徵無令狀的大規模監控
圖片為 EFF 設計師 Hugh D'Andrade 繪製的「NSA eagle」,把 NSA 標誌改畫成老鷹用爪子接上電信線路,象徵無令狀的大規模監控。出自 EFF 的 NSA 監控專題,授權為 CC BY 4.010。

你寄一封信到 Gmail、用 iMessage 跟在美國的朋友聊天、用 WhatsApp 聯絡海外的家人,這些通訊只要有一端落在美國的服務或網路上,原本就可能被美國情報機構在不需令狀的情況下蒐集。提供授權的法律叫 FISA Section 702(《外國情報監控法》第 702 條)。2026 年 6 月 12 日午夜,該授權在美國國會的僵局中到期1。

EFF(電子前線基金會)把 702 到期稱為一場勝利。要理解為什麼,需先知道 702 是什麼、它跟 2013 年史諾登(Edward Snowden)揭露的監控計畫是什麼關係,以及為什麼台灣使用者長期就是這套監控的合法對象,「暫時失效」對他們的處境又意味著什麼。

測量網路審查:挑戰、趨勢與影響

翻譯備註:這篇文章由 OONI 的 Maria Xynou 撰寫,原刊於 Internet Society 的 Pulse blog,後由 OONI 轉貼。OONI 是目前全球規模最大的網路審查觀測公開資料集,本文整理了測量網路審查的方法挑戰、近年觀察到的審查趨勢,以及觀測資料如何被用在數位人權的倡議行動。對中文讀者來說,這份脈絡有助於理解為什麼「網路看起來能用」不等於「沒有被審查」,以及為什麼台灣的網路韌性議題也需要持續的觀測資料來支撐。

以下內容原文翻譯來自:

重點摘要:

  • 網路審查正在變得更精細、更具針對性,也更難被偵測。
  • OONI 以群眾外包方式收集的網路觀測資料,能支援研究、倡議行動,以及對網路審查事件的快速反應。
  • OONI 的長期資料揭示了幾項全球網路審查的關鍵走向,包括短期針對性的間歇封鎖,以及長期、系統性的壓制。

PayPal 關閉台灣境內交易、Stripe 至今未開放:EFF 新書 Transaction Denied 整理十多年金融審查案例

被膠帶封口的存錢豬,象徵被金融中介切斷的支付管道
圖片來自 EFF Deeplinks 文章 Former EFF Activism Director's New Book, Transaction Denied, Explores What Happens When Financial Companies Act like Censors 的社交卡片(EFF Financial Censorship banner 圖庫),授權為 CC BY 4.0。

2017 年 5 月 9 日,美國的跨境電子支付服務 PayPal 全數關閉台灣境內交易功能,兩個 PayPal Taiwan 帳號之間不能再收付款,跨境收付款則維持運作。受衝擊最大的是剛起步的實況產業,Twitch Cheer、YouTube Super Chat、StreamLabs、NightDev 這些依賴 PayPal 處理本地觀眾贊助的工具集體中斷,小型組織與獨立媒體的本地金流也跟著受影響8。

法源是 2015 年通過的《電子支付機構管理條例》第三條第一項,PayPal 選擇不申請許可,關閉境內交易功能9。八年過去,美國的線上金流處理服務 Stripe 至今未開放台灣使用者註冊。Stripe 是 Substack、許多訂閱制 SaaS、許多開源專案贊助頁面背後的信用卡收款層,台灣的個人創作者要先繞道註冊一間美國 LLC 才用得上10。

這兩件事在台灣的支付討論裡,過去多半被歸到「合規取捨」或「市場規模」。EFF 前 Activism Director Rainey Reitman 2026 年 4 月出版的新書《Transaction Denied》12 整理了 2012 年起在美國、中東陸續發生的同類事件,這些案例累積起來,呈現出一個跨地區、跨議題的長期模式。台灣的兩件事,也適合放進同一組案例一起對照。

Cure53 完成 Tor VPN 安全稽核

以下內容原文翻譯來自以下文章,主詞角色為 Tor Project:

TorVPN Cure53 Audit

Tor Project 持續拓展行動隱私防護的工具版圖,TorVPN 是其中一項重要計畫:讓 Tor 的保護能力更容易被一般行動用戶所使用,同時維持強健的安全保障。2025 年 6 月,知名資安公司 Cure53 受委託,對 TorVPN Android 版及其底層網路元件進行了滲透測試與原始碼稽核。這份報告於 2026 年 4 月 15 日正式公開。

Tor 使用者文件的新家

以下內容原文翻譯來自以下文章,主詞角色為 Tor:

Tor 使用者文件的新家

隱私技術的力量,取決於人們是否能夠順利使用它。每天都有數百萬人仰賴 Tor 來保護他們在網路上的隱私與自由。不過直到現在,想找到問題的答案,常常得在不同網站之間來回切換:一個是 Tor 瀏覽器手冊,另一個是支援入口網站。這種分散的體驗不僅難以瀏覽,也不利於維護。

因此,我們一直在努力簡化大家尋求 Tor 使用協助的方式。

Tails 7.0 發佈

Tails

我們非常高興地向您介紹 Tails 7.0,這是首個基於 Debian 13(代號 Trixie)和 GNOME 48(代號 Bengaluru)的 Tails 版本。Tails 7.0 帶來了許多內建應用程式的新版本。

追憶

Tails 7.0 獻給 Lunar(1982–2024)的追憶。Lunar 是 Tails 的貢獻者、Tor 的志工、自由軟體駭客以及社群組織者。

在 Tails 的發展歷程中,Lunar 始終與我們並肩作戰。從最初的專案萌芽到最終與 Tor 的合併,他提供了明智的技術建議、富有創意的產品設計點子、外展支援和關懷的組織建議。

除了在 Tor 的貢獻之外,Lunar 還致力於多個非常成功的自由軟體專案,如 Debian 專案(Tails 所基於的 Linux 發行版),以及協助我們驗證 Tails 版本完整性的 Reproducible Builds 專案。

Lunar 的離去,對於我們的社群以及他所參與的其他許多社群都是莫大的損失。

另見其他專案寫給 Lunar 的紀念文章。