說明

Tor 被封鎖時,還有別的路可走。

有些網路會封鎖 Tor。Kryfo 可以用橋接繞過封鎖,在「自動」模式下還會自己去試。每天都有很多人在用橋接。這很正常,你也不需要知道它們是怎麼運作的。

簡短版

讓連線保持「自動」就好。如果你那裡封鎖了 Tor,Kryfo 會一個接一個地嘗試其他方式,並記住行得通的那個。不管 Kryfo 用哪種方式連線,你的訊息都保持端對端加密。

在哪裡找到

在 Kryfo 裡開啟設定,再點選連線。最上面那一行會顯示 Kryfo 目前是怎麼連線的。下面有三個選項:自動、直接連線和朋友給的橋接。更多裡還有幾個。

新安裝後,Kryfo 會在連線前問你一次:連線,還是這裡 Tor 被封鎖。如果你選第二個,「自動」就不會嘗試一般的 Tor 連線,而是直接透過橋接啟動。

「自動」會做什麼

Kryfo 一開始用的就是「自動」。它會先用平常的方式連到 Tor。如果網路似乎封鎖了 Tor,Kryfo 會一次一種地嘗試其他方式,並留用第一個行得通的,例如:

每種方式最多試幾分鐘,最上面那一行會顯示目前的狀況,例如正在嘗試其他方式…(2/3)。整個尋找過程可能要好幾分鐘,主要是因為 Snowflake 啟動需要一段時間。

一旦某種方式行得通,Kryfo 會依你所用的網路類型(例如 Wi-Fi 或行動數據)記住它,下次先試它。這些資訊保存在你的手機上,為期 30 天,而且從不記錄是哪個網路。如果在這段期間一般的 Tor 連線被封鎖過,「自動」會直接使用橋接。

直接連線不經橋接連到 Tor。在 Tor 沒被封鎖的地方它最快,而且 Kryfo 從不在 Tor 之外建立連線。在 Tor 被封鎖的地方,它連不上。

如果你是從舊版本更新的,Kryfo 保留了你原本的設定。如果你之前沒有用橋接,它會建議你改用「自動」,你也可以選「以後再說」。

朋友給的橋接

如果朋友自己架設橋接,或手上有可用的橋接,就可以把橋接設定傳給你:一行以 obfs4、webtunnel 或 snowflake 開頭的文字。它常常是一個 QR 碼。

在 Kryfo 裡開啟設定,依序點選連線、朋友給的橋接。貼上這行設定,或點選掃描 QR 碼並把相機對準它,然後點選使用這個橋接。Kryfo 會馬上透過它連線。它也能一次讀取多行設定,以及 Tor 專案發放的 QR 碼。

架設橋接的人是你進入 Tor 的第一站。他們看得到你的 IP 位址,以及你什麼時候在用 Tor,但看不到你傳了什麼、傳給了誰。所以,橋接設定請向你認識的人拿。

你自己選的橋接是 Kryfo 唯一的連線方式。如果它不能用了,Kryfo 寧可保持離線,也不會在沒有它的情況下連線,並會建議你改用「自動」。

分享橋接

Kryfo 沒有專門的分享按鈕:橋接設定由你自己轉交,用文字或 QR 碼都可以。如果這行設定是別人給你的,先問問對方。把它分享給你信任的人,因為一行設定傳得越廣,網路就越容易發現並封鎖它。

任何人都可以在一台一直在線上的電腦上架設橋接。Tor 專案說明了怎麼做。

詢問 Tor 專案

Tor 專案,也就是開發 Tor 的人,會發放橋接,也知道哪些類型的橋接在哪些國家和地區可用。Kryfo 可以向它詢問,但只有在你同意之後才會問。

新安裝後,「自動」第一次發現 Tor 被封鎖時,Kryfo 會問你一次:這個網路封鎖了 Tor,下面有取得橋接和以後再說兩個選項。你隨時可以在連線、更多、詢問 Tor 專案裡更改你的回答。

選「以後再說」完全沒問題。「自動」仍會嘗試 Kryfo 內建的橋接和 Snowflake,這個問題也不會自己再跳出來。

Tor 專案看得到什麼

你請求橋接時,Tor 專案會看到你的 IP 位址。這很正常:Tor Browser 和所有 Tor 應用程式都是這樣取得橋接的,他們從中只能知道有人請求了橋接,對你的聊天一無所知。

這個請求會經過一個內容傳遞網路,所以你的網路業者看到的是一條通往它的連線,而不是通往 Tor 專案的。在你同意之後,你還可以在更多裡選擇你所在的國家或地區,或讓 Tor 專案來判斷。

另外,Tor 連上之後,Kryfo 大約每週檢查一次它內建的橋接有沒有變動。這次檢查經過 Tor,所以不會讓任何人看到你的 IP 位址,也不需要你同意。

登入這個 Wi-Fi

飯店、機場、咖啡廳和火車上的 Wi-Fi 常常要求你先在一個網頁上登入或接受條款,然後才能連通。Android 會注意到這一點並告訴 Kryfo,最上面那一行就會顯示登入這個 Wi-Fi。

點選開啟 Wi-Fi 設定,在那裡登入。點選這個網路時,Android 通常會開啟登入頁面。登入之後,Kryfo 會自己連線。

在那之前,Kryfo 會等著。你登入之前什麼都傳不出去,所以它不會在那裡嘗試橋接。

都連不上的時候

有時候哪種方式都沒能馬上連上,最上面那一行會顯示都沒能連上。這不是你的錯,還有別的辦法可以試:

在這段期間,你寫的訊息會在你的手機上等著,Kryfo 一連上就送出去。

被人看到在用 Tor,會有問題嗎?

對大多數人來說,不會。每天都有很多人出於各種原因使用 Tor 和橋接,被看到連到 Tor 或橋接是很正常的。無論 Kryfo 用哪種方式連線,你的網路看得到你連到了某個地方,但看不到你在和誰說話、說了什麼。

在少數地方,光是嘗試連到 Tor 就可能引起注意。如果你在這樣的地方,請在 Kryfo 第一次啟動時點選這裡 Tor 被封鎖,這樣它會直接走橋接。已經設定好了?在更多裡選擇 Snowflake,或選朋友給的橋接,來取代「自動」。威脅模型裡更詳細地說明了 Kryfo 防得住什麼、防不住什麼。

最上面那一行是什麼意思