← 返回列表 / 词汇表
tor 与 pgp 词汇表
30 个术语这个圈子里满天飞的每一个术语 - hsdir 和 rendezvous 点、ecdh 和 s2k、exit scam 和验证码农场 - 都用通俗语言解释,一词一页。没有门槛,没有维基兔子洞:它是什么、为什么在这里重要、下一步去哪。
每个词条都链接到我们的免费浏览器工具和新闻短评 - 从"这个词什么意思"到真正用起来。
tor 网络
onion 服务 ›
onion 服务是只能通过 tor 网络以 .onion 地址访问的网站 - 同时隐藏服务器位置和访客 ip。
v3 onion 地址 ›
v3 onion 地址是直接由 ed25519 公钥派生的现代 56 字符主机名 - 自我认证,没有私钥就无法伪造。
prop224 ›
prop224 是定义第 3 版 onion 服务的 tor 设计提案 - 每个现代 .onion 地址背后的蓝图。
hsdir ›
hsdir 是自愿为 onion 服务存储签名描述符的 tor 中继 - 访客能找到服务,却不知道服务器到底在哪。
introduction 点 ›
introduction 点是 onion 服务选作信箱的中继 - 客户端把连接请求投递到这里,服务自行决定是否赴约。
rendezvous 点 ›
rendezvous 点是 tor 客户端与 onion 服务最终碰头的中继 - 由客户端挑选,对双方真实身份一无所知。
guard 中继 ›
guard 中继是你 tor 线路固定的第一跳 - 连续数月保持同一个,这样没有单个观察者能同时看到你的流量进出网络。
exit 中继 ›
exit 中继是 tor 线路的最后一站 - 与普通互联网对话、看到目的地、并且承受网络中最多法律压力的那一跳。
tor 线路 ›
tor 线路是你的流量经过的三中继链条 - 每次拆封剥掉一层加密,就像剥洋葱。
obfs4 网桥 ›
obfs4 网桥是把自己伪装成随机噪声的秘密 tor 入口 - 用于你的运营商封锁或扫描 tor 的时候。
snowflake ›
snowflake 是一种 tor 网桥系统,通过 webrtc 把你的连接经由志愿者的浏览器反弹 - 靠人海战术击败审查。
tor browser ›
tor browser 是一个加固版 firefox,把一切流量都走 tor 并让每个用户看起来一样 - 安全访问 onion 网站的默认方式。
pgp 与加密
pgp / openpgp ›
pgp 是最早的加密程序;openpgp 是它催生的开放标准 - 每个市场资料页都依赖的签名与加密系统。
armored 块 ›
armored 块是用 -----begin/end----- 行包裹的 pgp 数据 - 让密钥和消息经得起复制粘贴、邮件和聊天软件的折腾。
指纹 (fingerprint) ›
pgp 指纹是公钥的短哈希 - 你拿来比对的那唯一一串字符,证明这把钥匙真的是本人的,而不是骗子上传的。
密钥对 ›
密钥对是一把可以公开分享的公钥和一把绝不分享的私钥配成的一对 - pgp 身份的全部基础。
ecdh ›
ecdh 是一种密钥协商方法,双方通过椭圆曲线数学推导出共享密钥 - 在 pgp 里,真正为 curve25519 密钥加密消息的就是它。
curve25519 ›
curve25519 是现代 pgp 加密和 tor 自身加密背后的椭圆曲线 - 快速、constant-time、而且很难实现错。
ed25519 ›
ed25519 是椭圆曲线上的签名方案 - 它的公钥字面上就是 v3 onion 地址的那个算法。
s2k ›
s2k(string-to-key)是把你的口令短语转换成真正加密密钥的 pgp 例程,该密钥保护你的私钥文件 - 故意设计得很慢。
clearsigned 消息 ›
clearsigned 消息对所有人保持可读,但底下附着 pgp 签名,证明是谁写的、且一字未改。
opsec 与安全
opsec ›
opsec 是不泄漏的纪律 - 判断对手要识别你需要哪些信息,并确保这些信息永不离开你的电脑。
威胁模型 ›
威胁模型是一张诚实的清单:你到底在躲谁、他能做什么 - 这是选择任何隐私工具前的第一步。
socks5 代理 ›
socks5 代理是简单的流量转发器 - tor 在 localhost 上开放一个,普通应用程序就是这样被送进 tor 网络的。
出口节点嗅探 ›
出口节点嗅探指运行你线路最后一个中继的人读取流量中未加密的部分 - 这就是在 tor 上用裸 http 不是好主意的原因。
tails ›
tails 是从 usb 启动的 live 操作系统,把绝对所有流量都走 tor,关机时把自己擦得干干净净。