旨在保障隱私與匿名通訊的 Tor 網路,持續面臨試圖利用其弱點的敵手威脅。 作為一個開放且去中心化的系統,Tor 依賴全球志工運營的中繼點網路,這使其既具有韌性,也成為各種形式攻擊的目標。 這些威脅的範圍從試圖破壞流量或損害用戶匿名性的惡意中繼,到旨在使用戶去匿名化或破壞網路完整性的複雜監視策略。

要防禦這些威脅,須了解網路面臨的攻擊者類型、能力與目標。 完整的威脅模型有助找出潛在弱點、評估風險,並設計適當緩解策略以保護使用者與網路本身。

本節詳述針對 Tor 的敵手、其攻擊方式,以及我們用來反制、協助 Tor 持續為重視隱私的使用者提供安全平台的機制。

注意:此威脅模型文件尚不完整,目前正在進行中。 它主要涵蓋了我們在改善網路健康的專案中所做的工作。 大型零件,例如與洋蔥服務相關的資訊仍然缺失。

威脅模型