据TechRadar报道,Tor Project的安卓VPN应用Tor VPN Beta推出已满一周年,团队回顾了这一年来的使用情况,并确认将抗审查和连接稳定性作为下一阶段重点。该应用目前仅支持安卓,主要被用户用于绕过网络限制。
Tor VPN于去年秋季低调上线,目标是把Tor的隐私保护从浏览器扩展到整台设备。上线后,解锁互联网很快成为最主要用途,并持续影响项目的开发优先级。与常见商业VPN不同,Tor VPN并不以速度测试为目标,它把流量引入志愿者运营的Tor网络,而不是公司自有服务器,用性能换取另一类隐私保护。
在技术设计上,Tor VPN没有让所有应用共用一条隧道,而是为每个应用分配独立的Tor电路和出口IP,使不同应用的活动不易被关联。Tor Project将其称为“按应用假名化”,这一思路来自Tor浏览器的反追踪设计。应用底层运行在Arti上,这是Tor用Rust编写的下一代实现,提供更安全的内存处理和更现代的代码基础;名为Onionmasq的Rust隧道层负责捕获设备流量并送入网络。
过去一年,团队把大量精力用于稳定性而非增加花哨功能。TechRadar报道称,Arti基础减少了崩溃,并改善了对网络条件变化的处理,多个测试版持续修复漏洞。项目还通过了独立安全审查,Cure53的渗透测试没有发现Tor VPN在流量路由或隧道构建方面的根本缺陷,只留下较低层级的问题需要修补。
在抗审查方面,团队加入了WebTunnel网桥,把Tor流量伪装成普通加密网页流量,使其更难被检测和封锁。实际使用最活跃的地区包括伊朗和土库曼斯坦等审查严格的地方,这与Tor浏览器更多面向全球北方用户形成对比。项目还实现了可复现构建,并将应用带到F-Droid,让用户可以验证所运行的版本,并在不依赖Google Play的情况下更新。
路线图显示,Tor Project将继续强化受限环境中的抗审查能力,改进界面以减少高风险操作失误,并把Arti尚缺的性能功能移植到移动端,例如拥塞控制。出口节点选择也在重做,这一环节曾让需要网桥的测试者遇到困难。
用途方面,Tor VPN适合需要设备级匿名性、且标准VPN提供商无法满足的人群,尤其是日常面临网络限制的用户。若主要追求速度和流媒体,TechRadar建议选择最佳移动VPN应用;该媒体的一次实测显示,Tor VPN速度仅为3至4 Mbps。需要强调的是,它仍是测试版软件,Tor Project明确警告目前不适合高风险用户,部分安卓设备标识仍可能泄露。用户可通过Tor Project下载页面获取APK、从Google Play商店安装,或经由F-Droid获取。