目錄

• 前言
• 正文
• 1. 盡量只使用 Tor Browser / Orfox 來上網
• 2. 不要把視窗放到最大，也不要開全螢幕
• 3. 把 WebRTC 關掉
• 4. 不要透過 Tor 做 P2P 檔案傳輸
• 5. 儘量只拜訪 HTTPS 加密連線的網站
• 6. 開啟下載的檔案之前，先關閉 Tor Browser / Orfox
• 7. 如果不想讓別人（尤其政府）知道你在使用 Tor ，開啟｢網橋」 (bridges)
• 8. 不要安裝插件 (Plugins)
• 9. 附加元件 (add-ons, extensions) 只安裝Https Everywhere 和 NoScript
• 10. 信賴且非用不可的網站才暫時容許程式碼（NoScript使用方法）
• 11. 避免使用真實資料
• 12. 經常重開 Tor Browser / Orfox
• 13. 持續更新 Tor Browser / Orfox
• 14. Android 手機用 MicroG 取代｢Google服務」
• 15. 其他

前言

關於Tor Browser（洋蔥瀏覽器）以及 Orfox（Tor Browser 的手機版）是什麼以及如何使用，網路上已經有一些不錯的說明，請自行前往：

1. （初學者）[How To] Tor Browser Bundle：匿名網路瀏覽器
2. （初學者）手机匿名浏览系列之 Orbot 图文教程
3. （初學者）迴避防火長城，翻牆：使用 Tor ——安全匿名地访问互联网（尤其針對中國、以色列、伊朗、北韓、土耳其等等網路極度不自由，政府全面監控人民通訊的國家）
4. （進階）如何讓其他瀏覽器和應用程式也使用 Tor 網路
5. （進階）Tor 官方設計藍圖：Tor Browser 透過那些機制保護使用者的安全性和匿名性

簡單說，Tor Browser / Orfox 是一個｢匿名瀏覽器｣，讓你在上網時免於被網站、駭客、政府追蹤和辨識真實身分（除非你自己把個人資料交給網站，而這個你經常在做）。

｢電子前哨基金會」(Electronic Frontier Foundation; EFF)  是一個以保護全球民眾使用網路時能更加隱私、安全為宗旨的世界性公益組織，EFF 繪製了非常生動有趣的圖解：

使用 Tor／不使用 Tor／有HTTPS加密／沒有HTTPS加密／Tor+HTTPS

－－各種狀況下，你在使用網路時洩漏了多少隱私。

這裡轉貼一張，按圖可以連到EFF看更多：

No Tor and No HTTPS (by EFF.org / CC BY)

也許有人會想：上網不是本來就匿名嗎？我又沒有登入也沒有輸入姓名資料….這麼想就錯了。

因為你連上的任何網站（以及頁面上連結的第三方網站）都能看到使用者IP，如果你是使用家裡安裝的網路，或者學校、工作地點的網路，很容易從IP追查到你使用網路時的真實地點，從你的學校、公司、或網路業者的資料找出你的真實身分。

Tor 藉由讓很多人同時使用同樣的IP，相同的瀏覽器，同樣的設定來上網，達到匿名性。想像你是一片背面寫著｢我愛你｣的樹葉，俗話說｢藏葉於林｣，當你的外觀只是跟其他幾百萬片樹葉看起來一模一樣的一片樹葉時，除非把整座森林每片樹葉都翻過來找，不然很難找到獨一無二的你這片｢我愛你｣樹葉。

Tor 再藉由｢洋蔥網路｣層層加密（目前是三層）並轉傳網路連線，達到匿蹤和保護通訊內容。

Tor 修改自 Firefox瀏覽器，因為是開源軟體而且有很多資安專家在檢驗和使用，所以保障了不含惡意程式碼。

---

正文：Tor Browser / Orfox 的良好使用習慣

這裡要提幾點 Tor Browser 初階使用者較不容易注意的項目（主要參考 Tor 官網）。做到它們，可以讓你在網路上更完善地匿名、匿蹤，雖然也會伴隨一些不方便。但請記得本站一再強調的箴言：

安全與隱私，往往要用方便來交換。越是方便的資訊產品，安全與隱私的隱憂往往越大。

1. 盡量只使用 Tor Browser / Orfox 來上網

因為其他瀏覽器和任何連網程式（例如網路遊戲，用 Kindle 或 Play Book 閱讀電子書）的上網並不會受到 Tor 的保護。

就算你把其他瀏覽器或連網程式設定成使用 Tor 網路（如何做?），但它們仍缺乏 Tor Browser 的許多安全特性（詳見：Tor Browser 設計藍圖），所以洩漏隱私和行蹤的風險仍然遠大於 Tor Browser / Orfox。

2. 不要把視窗放到最大，也不要開全螢幕

因為全螢幕的解析度是一個能用來縮小使用者範圍的特徵。

3. 把 WebRTC 關掉

WebRTC 是讓瀏覽器之間可以做點對點視訊通話，不需要另外安裝通訊軟體。方便的功能總是帶有安全上的隱憂。既然是點對點，就會洩漏真實IP。

Tor Browser 預設關閉 WebRTC，但你如果使用其他瀏覽器透過 tor 上網，就要自己去關掉。例如在 Firefox：(1) 在網址列輸入 about:config 按 enter；(2) 在下一個（或下兩個）畫面裡搜尋 media.peerconnection.enabled 並（點兩下）設為 false。

設定好後，可以到這個網站測試你的瀏覽器是否洩漏真實IP (https://ipleak.net)。

4. 不要透過 Tor 做 P2P 檔案傳輸（例如 torrent 種子下載）

安全的理由：點對點傳輸會暴露你的真實IP。

禮貌的理由：因為 Tor 網路是許多志願者｢為了保護大眾隱私與安全｣提供自己的網路連線構成的，頻寬有限，而 torrent 抓擋會佔去許多頻寬，讓其他的 Tor 使用者變很慢。

5. 儘量只拜訪 HTTPS 加密連線的網站

網際網路預設的連線方式 (HTTP) 是不加密的（就像是大庭廣眾下的對話），有點技術的人便能看得到你正在瀏覽什麼，點了哪張圖或連結，你輸入的資料（包括帳號密碼）。許多個資外洩就是竊聽未加密連線而得來的。

優良的網站會提供 HTTPS 加密連線。大部分的瀏覽器在連上這種網站時會在網址列顯示一個綠色鎖頭（例圖），表示已加密。

Tor Browser 預設裝有一個附加元件叫做 HTTPS Everywhere， 當網站支援加密連線時自動啟用。（Orfox 要在第一次開啟時自己安裝）（你也可以在其他瀏覽器安裝HTTPS Everywhere）

如果在安裝 HTTPS Everywhere 後仍然沒看見綠色鎖頭、或者鎖頭有驚嘆號、或甚至被劃掉，表示這個網站不提供（完整的）加密連線。最好不要使用未加密連線的網站；若非要使用，別在瀏覽過程透漏個人資料，尤其不要使用與別的網站相同的帳號密碼來登入。

6. 開啟下載的檔案之前，先關閉 Tor Browser / Orfox

因為檔案裡面可能藏有向遠端伺服器告知真實IP的程式碼，而 Tor 不能保護你在 Tor Browser 外面的行為。

7. 如果不想讓別人（尤其政府）知道你在使用 Tor ，開啟｢網橋」 (bridges)

網橋的功能是偽裝成沒在使用 Tor 網路，而只是在連線到一般的網站。

用處：當你不想被別人知道你在使用 Tor 時。例如中國封鎖 Tor 網路，自由國家的有些 ISP ，以及你的工作單位可能也封鎖 Tor 網路。在這些情況下開啟網橋可以迴避封鎖而使用 Tor。（設定方法）

缺點：Tor 本來就會降低網速了，網橋等於多轉傳一層，會更降速。

8. 不要安裝插件 (Plugins)

插件 (Plugins) 不同於附加元件 (extensions or add-ons)，附加元件可否使用另見下面。

Plugins 例如 Flash Player, java, Silverlight, RealPlayer, Quicktime, Primetime Content Decryption Module …，許多是播放專有格式的影音，或者影音平台上（Amazon, Netflix, emome …）購買的、僅限特定帳號觀賞的影音時使用的。在技術上，他們可以被濫用來洩漏真實IP 和個人資訊。新時代的影音是採開放格式的 HTML5，因為開放源碼，所以可受公眾檢驗，所以可以保障安全和隱私，若出現缺陷也容易被發現和修正。

Tor Browser / Orfox 預設是一個 Plugin 都沒有的。雖然可以手動安裝，但最好不要。

 9. 附加元件 (add-ons, extensions) 只安裝Https Everywhere 和 NoScript

雖然現代的瀏覽器經常以功能豐富的附加元件作為號召，但是包括 Tor 官網（文件1，文件2）和電子前哨基金會（Privacy Badger 的作者）都建議：在網路安全性和隱私方面（擋程式碼、擋廣告、擋追蹤、擋cookies），Tor Browser 或任何使用 Tor 的瀏覽器上只安裝 HTTPS Everywhere 和 NoScript 這兩個附加元件（理由見本節最後段，以及第10節第5點）。安裝方法：

• 如果你使用 Tor Browser（電腦上），這兩個附加元件預設已安裝。
• 如果你在手機上使用 Orfox，要自己安裝這兩個附加元件。打開 Orfox 就會有連結在首頁上。點一下並按確認之後，就會開始安裝。
• 在 Tor Browser / Orfox 外面，你還是需要一套好的防毒軟體。

至於其他功能的附加元件， Tor 官網和許多資安專家都建議不要安裝。因為：

1. 最近在資安界已確認（新聞連結），高超的攻擊技巧｢跨瀏覽器採取指紋」(cross-browser fingerprinting) ，可以利用附加元件清單來分析使用者的真實身分，就算使用 Tor Browser 也不能免於攻擊。
   這種攻擊是利用許多使用者的習慣：也就是除了使用 Tor Browser 之外還會使用別的瀏覽器，例如 Firefox 或 Chrome，並且通常會在這些瀏覽器上安裝相同或差不多功能的附加元件。藉由長期比對不同瀏覽器上的附加元件清單和使用行為的類似性，便可以分析出 Tor 使用者的真實身分。
2. 你不知道這附加元件會不會暗自使用你的真實IP去與某些伺服器聯絡，洩漏你的真實資料（除非他有公開程式碼、且你具備程式碼的檢驗能力、或可信的第三人檢驗過）。只選擇 PRISM-Break.org 和 電子前哨基金會 推薦的開源軟體附加元件，是一個粗略（但不完整）的判斷準則。

10. 信賴的且非用不可的網站才暫時容許程式碼（NoScript使用方法）

首先你要確認網站是可信賴的，所謂可信賴是指：不會偷偷安裝惡意軟體，不會過度蒐集或濫用使用者資訊。你可以到防毒軟體的官網檢測個別的網站是否含有惡意程式碼：Norton Safe Web，Trend Micro Site Safety Center，或者安裝在各大評比排前幾名的防毒軟體（含網路安全的版本）。

確認可信賴之後，要｢暫時｣允許這個網站執行程式碼 (Scripts)。這就是 NoSciprt 的用法：

1. NoScript 可以封鎖網站上的所有程式碼。因為任何要竊取資訊或者置入病毒的網站都需要執行程式碼，封鎖所有程式碼可以完全避免這危險。但是也有許多網站的重要功能是依賴程式碼，例如跑馬燈、即時內容、播放影音、寫部落格、購物結帳、自動下載；所以在許多網站開啟了 NoScript 之後會缺圖甚至不能使用。這時候你要自己評估是不是相信這個網站不會置入惡意程式碼，而決定要不要讓 NoScript 暫時容許此網站（方法如下）。也因為很多剛開始使用Tor Browser的人不知道如何設定 NoScript，所以預設是容許全部程式碼的。
2. NoScript 的設定其實很簡單，在他的圖上按一下，會跑出選單：
3. 為了隱私和安全，建議第一次使用 Tor Browser 就手動把 NoScript 設定為｢禁止所有程式碼｣(Forbid Scripts Globally)。當你發現一個你信賴的網站使用 NoScript 時不能正常運作，按一下｢暫時容許」 (Temporarily allow)，通常就能恢復正常（有些頁面的 NoScript 按鈕可能出現在頁面的某個方框裡，這是因為它內嵌了第三方網站的頁面，例如內嵌 YouTube 或 Dailymotion 之類的影片）。
4. 容許所有網站的程式碼 (Allow Scripts Globally) 是危險的設定，也是瀏覽一個安全網站時不需要開啟的設定。如果有網站要開啟這項才能正常運作，這網站一定不夠安全或不夠注重用戶隱私，少用為妙。
5. 比較注意隱私或安全的人會在 Chrome, Firefox, IE 上面安裝其他擋廣告或擋程式碼的附加元件，像是 AdBlock Plus, uBlock Origin, Privacy Badger, Disconnect …，在Tor Browser上都不要安裝。Tor Browser 預設的 NoScript 就夠了。（包括 Privacy Badger 的作者－電子前哨基金會－也是這樣建議。）
   * 理由：由於網路追蹤技術（查詢｢數位指紋｣, ditigal fingerprint）是透過比較使用者在許多網站上的行為相似性來鎖定個人，如果你擋了一些廣告和程式碼（假設是abc）卻沒有擋別的（假設是def），透過長期大量資料的比對，可以找出同樣有這種設定的使用者，從而縮小對象範圍。
   * 一個網站通常會有許多廣告和追蹤個人資訊的程式碼，Tor Browser 把 NoSciprt 調整成對同一網站的程式碼只能選擇全部容許或全部禁止，避免每個使用者有不同的細部設定。但上述其他附加元件是可以在單一網站上個別設定的。你每設一個阻擋的條件，你就與其他 Tor Browser 用戶多一個差異、多一個特殊性（= 比較顯眼），因此減損了｢藏葉於林｣的匿名效果。

11. 避免使用真實資料

盡量不要在任何網站、任何軟體輸入你和往來人士的真實資料身分和真實位置，否則就失去使用 tor 匿蹤、匿名的意義。不要輸入你自己的資料是理所當然的，不要輸入任何往來人士的資料也很重要，因為

1. 從交往範圍可以推敲你的身分和活動；
2. 洩漏親友的資料可能害他們被掌控。

• 真實資料包括但不限於：姓名、身分證字號、護照號碼、保險號碼、電話、生日、地址、學歷、職業、就業場所、親友、位置打卡、遊玩場所的相片、相片標示人臉或姓名 …
• 曾經透過常用網路（例如家中寬頻）並留下真實資料的網站（例如在使用 Tor 之前已建立的 facebook 帳號，購物網站），那個網站已經知道你是誰、經常在哪裡、上他們的網站在做什麼、甚至現實生活中去過那裡和做什麼。這情況下使用 tor 的意義只剩下：不要被你的網路業者（或公司、學校）知道你在上這些網站。
• 最極致的追求網路隱私，甚至意味著放棄 Facebook, Twitter, Google 帳號等等，放棄 XMPP 以外的通訊軟體（XMPP介紹1, 2），也要放棄刷卡或轉帳交易。因為一切刷卡和轉帳都會留下紀錄，加上貨品通常會寄到你的真實住址、工作地點、或附近。
• 現實生活當中最確保隱私的付款方式是現金，最確保隱私的網路付款方式目前是｢比特幣｣(bitcoin)（並且要用匿名方式購買比特幣）－－不過這作法對於許多人而言太不方便（有些人也許斥之為病態？被害妄想？）。提供一個觀念讓您參考。
• 完全不顧線上支付隱私的極端例子，例如天朝治下的｢芝麻信用｣。

12. 經常重開 Tor Browser / Orfox

這是個很重要的習慣，卻很少被注意到。

Tor Browser / Orfox 雖然借助上述的多種機制可以幫助匿名，但是因為各網站的追蹤程式會持續累積來自特定瀏覽器的行為特徵（就算你沒有允許程式碼，還是可以執行在 Server 端），長時間下來仍足以辨識具體身分。所以建議每一兩個小時就重開一次 Tor Browser，它會自動清除所有瀏覽紀錄、輸入的帳號密碼、搜尋紀錄、NoScript 的｢暫時允許｣清單、並更換一個 Tor 迴路，達到更大的隱匿身分效果。

Tor Browser 洋蔥按鍵裡的｢換個新身分 / New Identity｣除了有重開 Tor Browser 的所有作用之外，還會清除你對 Tor Browser 的介面自訂，包括視窗大小、按鍵位置。

但是這兩個選項都會保留你自行安裝的附加元件、插件、搜尋引擎。

13. 持續更新 Tor Browser / Orfox

沒有程式是完美的。加上網路追蹤／去匿名化技術持續進步中，Tor 也必須不斷改進以對付它們。所以只要出了更新請立即下載。

14. 用 MicroG 取代｢Google服務」

｢Google Play 服務」 (Google Play Service) 是一套功能強大的服務，讓 Android 手機能夠精確定位，配合地圖軟體使用（包括需要定位和地圖的遊戲，例如 Pokemon GO）。它們還有｢訊息推播｣的功能，不過這不是這裡的主題，有興趣者可以自行深入了解。我們要談的是｢定位功能｣，也就是當你用手機打開地圖軟體時，能夠標示出在這個廣闊世界裡你現在在哪裡的功能。（iPhone 使用的是 Apple Service，也有以下所述一樣的問題，但我目前還不知道有甚麼替代品）。

定位功能伴隨的隱憂是：它會持續向 Google 回報這台裝置的位置。雖然 Google 承諾會匿名化處理資訊也確實努力在做，雖然也可以選擇｢不儲存定位紀錄｣，但是完全的匿名和完全的不儲存，以目前技術而言仍是不大可能的。例如當你使用導航功能時，總是需要暫時記錄你幾秒鐘之前在哪裡，才能判斷你走對或走錯方向，並使用某個獨一無二的辨識碼，才能夠將正確的導航資訊傳給正確的手機。如果這個辨識碼和位置資訊結合其它關於行程的資訊，例如很多人使用 Google 帳號來同步行事曆，甚至用同一個帳號來同步聯絡人，線索收集夠多了就能找出你是誰、在哪裡、做什麼事。

MicroG 是一套自由開源軟體，用來取代 Google服務（iPhone 使用的是 Apple Service，也有一樣的問題，但我目前還不知道有甚麼替代品）。就我們最關心的事項｢匿蹤｣而言，MicroG 結合｢本機資料庫定位」可以避免在使用定位功能之際持續上傳位置資訊給任何伺服器。

MicroG 的使用大致有6~7個步驟，網路上已有精美的教學，請直接參考。這裡只提醒一件事：如果要達到最佳的匿蹤功能，在上述連結的教學第5步驟中（｢backend 安裝」），請只安裝

• LocalGsmNlpBackend：因為它的機制是把全世界（也可只選擇特定國家）基地台的地理座標預先下載到手機上，定位時只查詢手機上的資料，不對外連線。
• LocalWifiNlpBackend：因為它的機制是把手機附近的 WiFi 熱點與 LocalGsmNlpBackend 存在手機上的基地台座標資料庫做比對，不對外連線。
• 再理想化一點的：在 LocalGsmNlpBackend 裡面只使用 Mozilla Location Service 的資料庫，因為另一個資料庫 OpenCellID 在蒐集地理資訊時比較不重視個人隱私。
• 剛開始使用這兩個定位資料庫時會比 Google 或 Apple 定位不準確一些，誤差大概 50~200公尺。但是只要你開始移動，讓手機建立夠多的 WiFi 熱點位置，幾分鐘之後就會跟它們一樣精準、甚至更精準。
• 它們都是自由開源軟體，擔保了程式碼的安全。
• 它們的機制都是只使用本機資料，不對外連線，所以不會有定位伺服器知道這支手機現在在哪裡。（但是：只要手機開機，一定有基地台知道這支手機在哪裡。所以要努力做的就是避免基地台的控制者同時擁有你的個人資料、通話、簡訊、行程、聯絡人等等資訊－－而這些就是本站許多文章的目的。）
• 因為他們都只使用本機資料，所以沒有網路也能定位，這是勝過 Google 和 Apple 及任何網路定位服務的地方。
• 由於 LocalWifiNlpBakcend 還是會儲存你走過地方的 WiFi 訊息在本機上（就算你沒有登入他們的帳號密碼），而這些訊息包括熱點名稱、MAC位址、座標、路過時間，如果你的活動範圍不廣，（如果手機落入敵人手裡）仍是可能從本機資料庫推測你最近常出沒的範圍。所以如果你很擔心手機離開身邊（被偷、被搶、被政府扣押）會導致暴露行蹤：不要安裝 LocalWifiNlpBackend。
• 另一方面，若只使用 LocalGsmNlpBackend ，就算手機離開身邊也應該是安全的，因為它不在手機上儲存你的行蹤資訊，而只是下載並使用 Mozilla Location Service 或/及 OpenCellID 計畫的資料庫。只要你用 Orfox / Tor Browser 並且只下載｢全球資料庫｣就可以避免暴露你在哪個國家（不過因為規模是全球，檔案很大有400~500MB）。

15. 其他

若要徹底保護隱私和資訊安全，請搭配本站已有數篇文章介紹的： (1) 保護帳號密碼，(2) 加密通訊（手機通話、簡訊、即時訊息、email）。

---

有新的會再補充。