返回快訊

Tor項目發文回顧安卓端Tor VPN Beta軟啓動約一年

Tor項目發文回顧安卓端Tor VPN Beta軟啓動約一年:把洋蔥路由從瀏覽器擴到整機應用流量,並稱將依據真實使用反饋推進下一步移動端基礎。應用仍標測試版,面向可安全參與反饋的用戶,非高風險場景成品。

核心差異是分應用電路隔離:用戶勾選走Tor的應用,每個應用單獨電路與出口IP,避免觀察者把同一設備上的隱私活動與非隱私活動串起來。威脅模型寫明商業VPN把全部應用送進同一隧道,運營商與出口側可關聯流量;Tor VPN把“每應用假名”寫成不變量,未勾選應用則不受保護。實現依賴安卓連通性接口與常開鎖屏網絡限制。

技術棧換到下一代Rust實現Arti,強調內存安全與現代架構,替代舊C語言Tor工具。審查對抗內置obfs4與Snowflake等網橋,測試版反審查能力有限、可能連不上。商店頁面寫明不收集、不向第三方共享用戶數據,同時警告平臺側仍可能識別設備、存在泄漏風險。渠道包括Google Play與F-Droid,Play顯示下載量逾十萬,近期版本至1.9.1 Beta,修復安卓8至10數據庫崩潰及14至16啓動崩潰,並處理應用更新後誤改保護狀態等問題。

一年中團隊觀察繞過封鎖時的交互:用戶要的是關鍵應用重新連上,而不是整機全部進網。後續方向是把這套分應用隔離做成移動隱私底座,而不是再做一個賣出口節點的商業VPN。

市場機制上,買方是要按應用切開身份的安卓用戶與審查環境用戶,賣方是非營利的Tor網絡與捐贈驅動客戶端;驅動是瀏覽器保護蓋不住聊天、地圖與系統應用。資金從訂閱制VPN月費轉向捐贈與志願中繼。受益的是需要跨應用不可關聯的用戶,承壓的是把整機塞進同一出口、靠日誌與套餐賺錢的商業VPN,以及仍只能保護瀏覽器標籤頁的舊工具鏈。

來源:公開信息

ABAB AI 解讀

Tor二十年產品主軸是瀏覽器隔離:標籤、電路、出口分開。手機把通信搬進獨立App後,瀏覽器再幹淨也擋不住同一Wi-Fi下地圖與即時通訊共用一個出口。VPN Beta是把電路隔離從“按標籤”改成“按應用UID”,威脅模型作者把這寫成與商業VPN的分界,而不是速度或節點數量競賽。Arti遷Rust,是把長期C代碼內存問題從移動常駐進程裏拿掉,否則VPN服務一崩就等於整機暴露。

資本路徑不走套餐。Play與F-Droid分發、BSD許可、捐贈入口寫在關於頁,中繼仍靠志願帶寬。商業VPN賣的是可問責的公司出口;Tor賣的是無單一運營方的多跳。一年測試換來的是崩潰清單和“全保護默認、新裝應用自動納入”這類產品細節,不是用戶增長曲線對外融資。審查場景裏Snowflake把流量僞裝成通話,說明移動端對抗的是識別協議,不是單純換IP。

同類對照是Orbot、InviZible等把Tor做成安卓VPN,以及Mullvad、Proton用多跳與無日誌對標關聯攻擊。行業階段從桌面匿名瀏覽器進入系統級分流:誰掌握應用級電路,誰定義手機上的假名邊界。商業VPN仍覆蓋要穩定低延遲的大衆市場;Tor佔的是關聯攻擊不可接受的那一段。

結構上屬於產業鏈重構:隱私從單一應用功能變成操作系統流量調度。機制是同一出口IP讓廣告商與審查者做跨應用指紋,分電路提高觀察成本;商業VPN若複製分應用隧道,就削弱自身“一個賬號看清全部流量”的運營模型。故一年總結強調的不是更快,而是這層隔離爲什麼不能被普通VPN按鈕替代。

ABAB News · 認知定律

  1. 共用一個出口,就是把自己的應用互相出賣

  2. 隱私產品賣的是不可關聯,不是更快的IP

  3. 瀏覽器保護到頭,戰場就轉到系統流量調度