減輕對 Tor 專案的攻擊
Tor 的開放環境允許任何人透過撰寫程式碼或參與討論來貢獻。
雖然此開放性讓參與容易,也給敵手破壞專案的機會。
為了應對這些威脅,我們採取了幾項關鍵措施。
首先,我們保持討論公開且透明。這種開放性有助於在社區內部以及貢獻者和 Tor 專案本身之間建立信任。
在公開場合進行重要對話,任何傷害專案的企圖都更容易被察覺並制止。
定期溝通和明確的政策也有助於防止混亂,並使每個人都朝著相同的目標保持一致。
透明度是關鍵,因為它使對手更難利用溝通或流程中的漏洞。
在防禦針對人員或特定系統的攻擊時,我們仰賴包括團隊合作在內的多種方式。
例如,處理惡意中繼點是一項集體工作。
這意味著針對或恐嚇一個人不會阻止工作完成。
社區和工作人員共同努力識別並刪除不良中繼,以確保網路安全。
為了保護我們的基礎設施,Tor 採取了額外的預防措施。資料庫只能在內部訪問,並且資訊透過旨在防止中斷的安全系統共享。
此外,Tor 計畫公開分享資料庫匯出,讓研究者協助驗證資料與完整性,多一層防範操縱。
雖然防禦針對性攻擊具有挑戰性,我們的做法結合透明、團隊合作,
以及安全的基礎設施——有助於專案在面對威脅時保持強健和韌性。