讓連線保持「自動」就好。如果你那裡封鎖了 Tor,Kryfo 會一個接一個地嘗試其他方式,並記住行得通的那個。不管 Kryfo 用哪種方式連線,你的訊息都保持端對端加密。
在哪裡找到
在 Kryfo 裡開啟設定,再點選連線。最上面那一行會顯示 Kryfo 目前是怎麼連線的。下面有三個選項:自動、直接連線和朋友給的橋接。更多裡還有幾個。
新安裝後,Kryfo 會在連線前問你一次:連線,還是這裡 Tor 被封鎖。如果你選第二個,「自動」就不會嘗試一般的 Tor 連線,而是直接透過橋接啟動。
「自動」會做什麼
Kryfo 一開始用的就是「自動」。它會先用平常的方式連到 Tor。如果網路似乎封鎖了 Tor,Kryfo 會一次一種地嘗試其他方式,並留用第一個行得通的,例如:
- Tor 專案推薦的橋接。 只有在你同意向它詢問之後才會用,請見下文。
- Kryfo 內建的橋接。 試起來快,但常被網路封鎖。
- Snowflake。 你的連線會經由世界上某個地方一位志願者的電腦。它啟動得比較慢。
每種方式最多試幾分鐘,最上面那一行會顯示目前的狀況,例如正在嘗試其他方式…(2/3)。整個尋找過程可能要好幾分鐘,主要是因為 Snowflake 啟動需要一段時間。
一旦某種方式行得通,Kryfo 會依你所用的網路類型(例如 Wi-Fi 或行動數據)記住它,下次先試它。這些資訊保存在你的手機上,為期 30 天,而且從不記錄是哪個網路。如果在這段期間一般的 Tor 連線被封鎖過,「自動」會直接使用橋接。
直接連線不經橋接連到 Tor。在 Tor 沒被封鎖的地方它最快,而且 Kryfo 從不在 Tor 之外建立連線。在 Tor 被封鎖的地方,它連不上。
如果你是從舊版本更新的,Kryfo 保留了你原本的設定。如果你之前沒有用橋接,它會建議你改用「自動」,你也可以選「以後再說」。
朋友給的橋接
如果朋友自己架設橋接,或手上有可用的橋接,就可以把橋接設定傳給你:一行以 obfs4、webtunnel 或 snowflake 開頭的文字。它常常是一個 QR 碼。
在 Kryfo 裡開啟設定,依序點選連線、朋友給的橋接。貼上這行設定,或點選掃描 QR 碼並把相機對準它,然後點選使用這個橋接。Kryfo 會馬上透過它連線。它也能一次讀取多行設定,以及 Tor 專案發放的 QR 碼。
架設橋接的人是你進入 Tor 的第一站。他們看得到你的 IP 位址,以及你什麼時候在用 Tor,但看不到你傳了什麼、傳給了誰。所以,橋接設定請向你認識的人拿。
你自己選的橋接是 Kryfo 唯一的連線方式。如果它不能用了,Kryfo 寧可保持離線,也不會在沒有它的情況下連線,並會建議你改用「自動」。
分享橋接
Kryfo 沒有專門的分享按鈕:橋接設定由你自己轉交,用文字或 QR 碼都可以。如果這行設定是別人給你的,先問問對方。把它分享給你信任的人,因為一行設定傳得越廣,網路就越容易發現並封鎖它。
任何人都可以在一台一直在線上的電腦上架設橋接。Tor 專案說明了怎麼做。
詢問 Tor 專案
Tor 專案,也就是開發 Tor 的人,會發放橋接,也知道哪些類型的橋接在哪些國家和地區可用。Kryfo 可以向它詢問,但只有在你同意之後才會問。
新安裝後,「自動」第一次發現 Tor 被封鎖時,Kryfo 會問你一次:這個網路封鎖了 Tor,下面有取得橋接和以後再說兩個選項。你隨時可以在連線、更多、詢問 Tor 專案裡更改你的回答。
選「以後再說」完全沒問題。「自動」仍會嘗試 Kryfo 內建的橋接和 Snowflake,這個問題也不會自己再跳出來。
你請求橋接時,Tor 專案會看到你的 IP 位址。這很正常:Tor Browser 和所有 Tor 應用程式都是這樣取得橋接的,他們從中只能知道有人請求了橋接,對你的聊天一無所知。
這個請求會經過一個內容傳遞網路,所以你的網路業者看到的是一條通往它的連線,而不是通往 Tor 專案的。在你同意之後,你還可以在更多裡選擇你所在的國家或地區,或讓 Tor 專案來判斷。
另外,Tor 連上之後,Kryfo 大約每週檢查一次它內建的橋接有沒有變動。這次檢查經過 Tor,所以不會讓任何人看到你的 IP 位址,也不需要你同意。
登入這個 Wi-Fi
飯店、機場、咖啡廳和火車上的 Wi-Fi 常常要求你先在一個網頁上登入或接受條款,然後才能連通。Android 會注意到這一點並告訴 Kryfo,最上面那一行就會顯示登入這個 Wi-Fi。
點選開啟 Wi-Fi 設定,在那裡登入。點選這個網路時,Android 通常會開啟登入頁面。登入之後,Kryfo 會自己連線。
在那之前,Kryfo 會等著。你登入之前什麼都傳不出去,所以它不會在那裡嘗試橋接。
都連不上的時候
有時候哪種方式都沒能馬上連上,最上面那一行會顯示都沒能連上。這不是你的錯,還有別的辦法可以試:
- 取得橋接。 如果你還沒同意向 Tor 專案詢問,那一行下面的按鈕就是做這件事的。Tor 專案可能知道一個在你那裡可用的橋接。
- 問問朋友。 你認識的人給的橋接不在任何公開清單上,所以在其他橋接被封鎖的地方,它也可以派上用場。
- 再試一次。 Kryfo 也會不時自己重試,你的手機每次切換網路時也會。
- 換個網路試試。 行動數據和 Wi-Fi 可能以不同的方式被封鎖。
- 改用「中繼」路線。 在設定的「速度與隱私」裡,「中繼」會透過一條普通連線傳到 Kryfo 自己的中繼,而不經過 Tor。在 Tor 被封鎖的地方,它也可以連通。這時我們的中繼會看到你的 IP 位址,隱私政策裡對此有說明。
在這段期間,你寫的訊息會在你的手機上等著,Kryfo 一連上就送出去。
被人看到在用 Tor,會有問題嗎?
對大多數人來說,不會。每天都有很多人出於各種原因使用 Tor 和橋接,被看到連到 Tor 或橋接是很正常的。無論 Kryfo 用哪種方式連線,你的網路看得到你連到了某個地方,但看不到你在和誰說話、說了什麼。
在少數地方,光是嘗試連到 Tor 就可能引起注意。如果你在這樣的地方,請在 Kryfo 第一次啟動時點選這裡 Tor 被封鎖,這樣它會直接走橋接。已經設定好了?在更多裡選擇 Snowflake,或選朋友給的橋接,來取代「自動」。威脅模型裡更詳細地說明了 Kryfo 防得住什麼、防不住什麼。
最上面那一行是什麼意思
- 已連線。 Kryfo 可以傳送訊息。下面會顯示直接連到 Tor,不需要橋接或透過橋接。
- 連線中… Tor 正在啟動。會顯示一個百分比,表示進行到哪裡了。
- 這個網路似乎封鎖了 Tor。 「自動」正在嘗試其他方式,並會顯示試到了第幾種。
- 你的網路可能受到限制。 網路上有某些東西在阻礙 Tor。「自動」在這種情況下也會嘗試其他方式。
- 正在尋找志願者。 Snowflake 正在找一台可以經由的志願者電腦。
- 正在詢問 Tor 專案這裡什麼方式可用… 只會在你同意之後進行。
- 橋接無法啟動。 你自己選的橋接現在用不了。再試一次,或改用「自動」。
- 沒有網路。 你一恢復連網,Kryfo 就會連線。
- 兩次查收之間休眠中。 你用的是定時查收,所以 Tor 會在兩次查收之間休息,以節省電量。
- 現在用不到。 在「中繼」和「快速」路線上,Kryfo 不使用 Tor,所以在你切換回去之前,這些都不適用。