匿名終結？

出于各自不同的目的，警察、間諜和各種不同領域的研究人員都嘗試終結互聯網的匿名網絡，甚至Tor（The Onion Router，洋蔥路由器）網絡也受到了越來越多的壓力，但是只要使用正確的工具，我們仍然可以保持匿名，保護自己的隱私。

近10年來，Tor網絡已經成為許多人在互聯網上隱藏自己真實身份的主要武器。人們這樣做的原因是多方面的，有需要保持匿名的政治活動家和像愛德華·斯諾登這樣的舉報人，也有只是不希望被各種廣告跟蹤機制追蹤而泄漏個人信息的普通人。不過，不可否認，Tor網絡同時也為走私犯、毒販和販賣兒童色情制品的人提供了匿名保護，為他們進行犯罪活動提供了便利。這導致Tor網絡的名聲嚴重受損，并最終危及其實體的可靠性。

執法機構正不斷提升他們的技術能力，希望能夠更有效地追查隱藏在網絡背后的罪犯。在安全研究人員的支持下努力規避或破壞Tor的匿名化機制。

匿名化服務的目標是隱藏用戶的IP地址，從而達到隱藏用戶真實身份和物理位置的目的。對于Tor網絡來說，隱藏IP地址的操作是網絡自身完成的：當用戶想要建立與某一目標（例如一個網站或一個聊天對象）的連接時，將通過其他幾個Tor電腦中轉連接，其結構與洋蔥類似，洋蔥皮層層包裹著真正的客戶端，而每一個Tor節點就像是洋蔥的一層皮，因而，從外部觀察，完全無法看到真正的客戶端，除非把洋蔥皮層層剝開，因而，Tor網絡稱為“洋蔥路由器”（The Onion Router）。在Tor的洋蔥結構中，作為洋蔥皮層的節點是隨機選擇的，并且每一個節點只知道上一層和下一層的IP地址，也不知道自己在整個結構中的位置。因此，不僅外部無法窺探Tor內部的信息，也沒有任何參與者能夠跟蹤Tor連接的完整路徑，因而用戶能夠有效隱藏自己的IP地址，匿名使用互聯網。

除了隱藏用戶的IP地址之外，Tor網絡還可以隱藏整個網站。這種所謂的“隱藏服務”網站只能通過Tor網絡訪問，這對于外部來說是完全不可見的。最知名的隱藏服務站點是稱為“絲綢之路”（Silk Road）的在線市場，它好比是一個提供非法商品和服務的亞馬遜。2013年9月，美國聯邦調查局（Federal Bureau of Investigation，簡稱FBI）設法確定絲綢之路的運營商并刪除其網站，但僅僅過去兩個月，該網站的原管理人員隨即推出絲綢之路2.0，FBI在2014年11月再度出手，與美國的代理商合作，聯手國際刑警組織和歐洲司法部門（歐盟司法當局），一舉破獲了414個非法的Tor網站，其中包括絲綢之路的繼任者。

如此規模的清理行動導致Tor網絡的可靠性備受質疑，更重要的是，Tor項目的組織者對于這些質疑的處理方式同樣令人不安。雖然他們在自己的博客中聲稱，這些隱藏服務的網站會被清理，是由于網站的服務器配置過于草率，但是被清理網站的數量和被查獲的節點似乎表明，Tor網絡本身受到了攻擊。Tor項目的組織者在自己的博客中只是輕描淡寫地說，從隱藏服務的運營商那里收到的信息顯示存在這種可能性。然而，明顯地，組織者并不知道存在哪些攻擊的可能性以及哪幾種攻擊可能已經開始發揮作用。

美國國家安全局特別關注Tor用戶

印度教授Sambuddho Chakravarty發表論文介紹了一種通過流量分析識別Tor身份的方法，在實驗室環境下識別Tor用戶的身份，他的團隊識別率高達81%。研究人員使用思科公司免費的流量分析工具NetFlow進行分析，要找出哪些Tor用戶訪問某個網站，研究人員需要修改用戶與服務器端的通訊數據，并通過NetFlow數據找出哪些客戶端正出現類似的修改。據研究人員介紹，攻擊Tor網絡的人只要足夠強，即可用這個方法對匿名化網絡進行攻擊。然而，為了使用這種數據分析的方式成功攻擊Tor網絡，攻擊者必須通過中央實體進行操作，例如通過供應商和網絡節點進行大規模的監視。眾所周知，這正是目前美國國家安全局（National Security Agency，簡稱NSA）正在做的事情，雖然目前還沒有證據表明，美國情報機構已經可以破解Tor網絡，但是已經泄露的NSA文件證明，NSA對于互聯網的匿名服務極端反感。在被曝光的NSA間諜軟件XKeyscore源代碼中，甚至為每一個使用Tor的用戶打上極端分子的標簽，而且只要我們通過Google搜索一下相關的軟件，就會被打上該標簽。

此外，試圖徹底使Tor網絡癱瘓的攻擊者，同時還對匿名化設施發起了攻擊。2014年圣誕節前夕，Tor組織者報告，對網絡目錄服務器的大舉進攻已經蓄勢待發。這些服務器中包含Tor所有活動節點的列表，沒有這些服務器，所有Tor用戶都無法連接到網絡，類似的攻擊將有效地使Tor網絡癱瘓。不過，截至本文發稿時，類似的攻擊暫時還沒有大規模地展開。

不過，不論Tor網絡是否安全可靠，有一件事是可以肯定的：對Tor網絡的攻擊將變得越來越頻繁。此外，用戶將不得不面對的一個事實是，使用Tor網絡將可能成為NSA關注的對象。不過，如果我們不希望這樣，也并不一定要放棄自己匿名上網的權利，因為我們還可以有另外一個很好的選擇：虛擬專用網絡（Virtual private networks，簡稱VPN）。VPN服務可以隱藏用戶上網的真實IP地址，不同于Tor，這兩種服務是完全不同的，Tor的主要目的是保護用戶的匿名性，而VPN主要用于保護數據的安全傳輸，匿名基本上只能夠算是一個副產品。

VPN最初主要用于建立企業網絡的安全連接，其目標是確保在家工作的雇員也可以安全地訪問企業內部網絡中的數據。因為敏感的企業數據如果直接通過互聯網傳輸，則將可能被截獲。為了避免類似的情況發生，必須為雇員提供一個特殊的安全訪問點，即所謂的VPN網關，以供雇員登錄到企業網絡。雖然連接是通過互聯網建立的，但是該雇員的電腦在登錄后將成為企業內部網絡的一部分，因而，該連接將受到嚴密的保護。

VPN服務和軟件采用同樣的原理工作，唯一的區別是，我們將連接到互聯網（而不是企業內部網絡）上的VPN網關服務器。從用戶的角度來說，他們將可以使用VPN服務器的IP地址訪問互聯網，可以有針對性地繞過堵塞或者被封鎖的網絡。此外，VPN客戶端上的所有應用程序都能以匿名的方式訪問互聯網，而不僅僅只是瀏覽器。

VPN服務的信任問題

對于匿名化服務，速度是我們必須考慮的一個關鍵因素：用戶與訪問目標之間并不是直接連接的，必須通過至少一個額外的節點進行路由，排除用戶與訪問目標之間的網絡線路堵塞的特殊情況，速度下降是在所難免的。那么有沒有辦法可以解決這個問題呢？理論上講，由于VPN服務連接的數據只需要流經一臺服務器，而不是流經幾臺電腦（在使用Tor網絡的情況下是這樣），因而在VPN服務器帶寬足夠大的情況下，VPN應該比Tor網絡更快。

但是，VPN服務相對于Tor網絡來說有一個缺點，那就是對于VPN服務器來講用戶并不是匿名的。因此，從保持匿名的角度出發，首先，VPN運營商會不會透露用戶的真實身份是關鍵。所以一些運營商采取對連接和數據不進行記錄的方法，確保用戶能夠獲得真正的匿名服務。我們必須訪問VPN提供商的網站，了解他們所采取的保護措施，確定供應商是否能夠提供真正匿名化的服務。此外，如果我們使用自己的真實姓名登錄到Facebook或Google的服務，那么無論是VPN服務還是Tor網絡都無法保護我們。如果想以匿名的方式使用服務，例如電子郵箱，那么首先必須以匿名的方式注冊郵箱。

接下來，我們將告訴大家如何使用VPN服務，其中的服務和軟件只是作為范例，這些服務和軟件國內部分地區或許無法使用，但是其他VPN服務和軟件的使用方法通常是相差無幾的。

正確使用VPN

VPN服務可以很好地替代Tor，下面，CHIP將簡單地介紹如何使用常見的VPN服務。

1、啟動VPN客戶端

比較受歡迎的VPN服務通常為各種客戶端配備軟件，以國外常用的免費VPN服務CyberGhost為例，該服務為包括Windows和各種移動設備系統提供軟件，下載并安裝Windows版本的軟件，啟動軟件主界面將顯示我們當前的真實IP地址，并通過地圖顯示我們的物理位置。熱門的VPN服務在世界各地都有服務器，通常，默認設置下客戶端軟件將自動檢測我們的位置，并分配一個速度最快的服務器供我們使用。成功連接服務器，地圖將轉到服務器所在的位置以及服務器的IP地址。

2、選擇國家和IP地址

如果希望利用VPN服務來避免互聯網線路堵塞，或者讓自己訪問其他互聯網服務時擁有特定國家的IP地址，那么我們可以在主界面左下方單擊“Simulated country”按鈕，然后從列表中選擇我們需要的國家，指定CyberGhost使用該國家的服務器，客戶端將自動連接到這個國家最快的服務器。不過，如果需要的話，我們也可以單擊主界面右下方的“Simulated IP address”按鈕，從這個國家可以使用的服務器IP地址中挑選一個。

3、可能出現的問題

由于在使用VPN服務的情況下，我們的電腦訪問任何互聯網站點顯示的IP地址都將是VPN服務器的IP地址，所以某些網絡服務可能因而出現異常，甚至無法正常工作。例如，對于一些安全性要求比較高的網絡服務，服務器將可能會因為賬戶使用的IP地址與平常不同而被要求重新驗證，此外，自動登錄功能也可能會停止工作。不過，如果出現無法解決的問題，則只需簡單地單擊VPN客戶端的主界面下方的黃色開關按鈕中斷與VPN服務器的連接即可。

4、禁止廣告追蹤

即使我們的IP地址已經被隱藏，瀏覽器仍然可以通過硬件和軟件進行標記和跟蹤，因此許多VPN客戶端軟件也提供禁止廣告跟蹤的功能，要激活該功能，可以在VPN客戶端軟件右下角單擊齒輪符號打開設置對話框，單擊切換到“Privacy Control”選項卡，通過“Anti Fingerprinting”禁止跟蹤功能。除此之外，瀏覽器上的社交網絡插件等工具也存在跟蹤用戶的操作，為了防止這種情況發生，可以通過“Content Blocker”清除此類插件以及對一些相關網站進行限制。