減輕對 Tor 專案的攻擊

Tor 的開放環境允許任何人透過撰寫程式碼或參與討論來貢獻。 雖然此開放性讓參與容易,也給敵手破壞專案的機會。 為了應對這些威脅,我們採取了幾項關鍵措施。

首先,我們保持討論公開且透明。這種開放性有助於在社區內部以及貢獻者和 Tor 專案本身之間建立信任。 在公開場合進行重要對話,任何傷害專案的企圖都更容易被察覺並制止。 定期溝通和明確的政策也有助於防止混亂,並使每個人都朝著相同的目標保持一致。 透明度是關鍵,因為它使對手更難利用溝通或流程中的漏洞。

在防禦針對人員或特定系統的攻擊時,我們仰賴包括團隊合作在內的多種方式。 例如,處理惡意中繼點是一項集體工作。 這意味著針對或恐嚇一個人不會阻止工作完成。 社區和工作人員共同努力識別並刪除不良中繼,以確保網路安全。

為了保護我們的基礎設施,Tor 採取了額外的預防措施。資料庫只能在內部訪問,並且資訊透過旨在防止中斷的安全系統共享。 此外,Tor 計畫公開分享資料庫匯出,讓研究者協助驗證資料與完整性,多一層防範操縱。

雖然防禦針對性攻擊具有挑戰性,我們的做法結合透明、團隊合作, 以及安全的基礎設施——有助於專案在面對威脅時保持強健和韌性。