让连接保持“自动”就好。如果你那里封锁了 Tor,Kryfo 会一个接一个地尝试其他方式,并记住行得通的那个。不管 Kryfo 以哪种方式连接,你的消息都保持端到端加密。
在哪里找到
在 Kryfo 里打开设置,再点按连接。顶部那一行显示 Kryfo 现在是怎么连接的。下面有三个选项:自动、直连和朋友给的网桥。更多里还有几个。
新安装后,Kryfo 会在连接前问你一次:连接,还是这里 Tor 被封锁。如果你选第二个,“自动”就不会尝试普通的 Tor 连接,而是直接通过网桥启动。
“自动”会做什么
Kryfo 一开始用的就是“自动”。它会先用平常的方式连接 Tor。如果网络似乎封锁了 Tor,Kryfo 会一次一种地尝试其他方式,并留用第一个行得通的,比如:
- Tor 项目推荐的网桥。 只有在你同意向它询问之后才会用,见下文。
- Kryfo 自带的网桥。 试起来快,但常被网络封锁。
- Snowflake。 你的连接会经由世界上某个地方一位志愿者的电脑。它启动得慢一些。
每种方式最多试几分钟,顶部那一行会显示正在发生什么,比如正在尝试其他方式…(2/3)。整个寻找过程可能要好几分钟,主要是因为 Snowflake 启动需要一段时间。
一旦某种方式行得通,Kryfo 会按你所用的网络类型(比如 Wi-Fi 或移动数据)记住它,下次先试它。这些信息保存在你的手机上,为期 30 天,而且从不记录是哪个网络。如果在这段时间里普通的 Tor 连接被封锁过,“自动”会直接使用网桥。
直连不经网桥连接 Tor。在 Tor 没被封锁的地方它最快,而且 Kryfo 从不在 Tor 之外建立连接。在 Tor 被封锁的地方,它连不上。
如果你是从旧版本更新的,Kryfo 保留了你原来的设置。如果你之前没有用网桥,它会建议你改用“自动”,你也可以选“暂不”。
朋友给的网桥
如果朋友自己运行网桥,或者手上有能用的网桥,就可以把网桥地址发给你:一行以 obfs4、webtunnel 或 snowflake 开头的文字。它常常是一个 QR 码。
在 Kryfo 里打开设置,依次点按连接、朋友给的网桥。粘贴这行地址,或者点按扫码并把相机对准它,然后点按使用这个网桥。Kryfo 会马上通过它连接。它也能一次读取多行地址,以及 Tor 项目发放的 QR 码。
运行网桥的人是你进入 Tor 的第一站。他们能看到你的 IP 地址,以及你什么时候在用 Tor,但看不到你发了什么、发给了谁。所以,网桥地址要找你认识的人拿。
你自己选的网桥是 Kryfo 唯一的连接方式。如果它不能用了,Kryfo 宁可保持离线,也不会在没有它的情况下连接,并会建议你切换到“自动”。
分享网桥
Kryfo 没有专门的分享按钮:网桥地址由你自己转交,用文字或 QR 码都行。如果这行地址是别人给你的,先问问对方。把它分享给你信任的人,因为一行地址传得越广,网络就越容易发现并封锁它。
任何人都可以在一台一直在线的电脑上运行网桥。Tor 项目讲解了怎么做。
询问 Tor 项目
Tor 项目,也就是开发 Tor 的人,会发放网桥,也知道哪些类型的网桥在哪些国家和地区能用。Kryfo 可以向它询问,但只有在你同意之后才会问。
新安装后,“自动”第一次发现 Tor 被封锁时,Kryfo 会问你一次:这个网络封锁了 Tor,下面有获取网桥和暂不两个选项。你随时可以在连接、更多、询问 Tor 项目里更改你的回答。
选“暂不”完全没问题。“自动”仍会尝试 Kryfo 自带的网桥和 Snowflake,这个问题也不会自己再冒出来。
你请求网桥时,Tor 项目会看到你的 IP 地址。这很正常:Tor Browser 和所有 Tor 应用都是这样获取网桥的,他们从中只能知道有人请求了网桥,对你的聊天一无所知。
这个请求会经过一个内容分发网络,所以你的网络服务商看到的是一条通往它的连接,而不是通往 Tor 项目的。在你同意之后,你还可以在更多里选择你所在的国家或地区,或者让 Tor 项目来判断。
另外,Tor 连上之后,Kryfo 大约每周检查一次它自带的网桥有没有变化。这次检查经过 Tor,所以不会让任何人看到你的 IP 地址,也不需要你同意。
登录这个 Wi-Fi
酒店、机场、咖啡馆和火车上的 Wi-Fi 常常要求你先在一个网页上登录或接受条款,然后才能连通。Android 会注意到这一点并告诉 Kryfo,顶部那一行就会显示登录这个 Wi-Fi。
点按打开 Wi-Fi 设置,在那里登录。点按这个网络时,Android 通常会打开登录页面。登录之后,Kryfo 会自己连接。
在那之前,Kryfo 会等着。你登录之前什么都发不出去,所以它不会在那里尝试网桥。
都连不上的时候
有时候哪种方式都没能马上连上,顶部那一行会显示都没能连上。这不是你的错,还有别的办法可以试:
- 获取网桥。 如果你还没有同意向 Tor 项目询问,那一行下面的按钮就是做这个的。Tor 项目可能知道一个在你那里能用的网桥。
- 问问朋友。 你认识的人给的网桥不在任何公开列表上,所以在其他网桥被封锁的地方,它也可以用得上。
- 重试。 Kryfo 也会时不时自己重试,你的手机每次切换网络时也会。
- 换个网络试试。 移动数据和 Wi-Fi 可能以不同的方式被封锁。
- 改用“中继”路线。 在设置的“速度与隐私”里,“中继”会通过一条普通连接发到 Kryfo 自己的中继,而不经过 Tor。在 Tor 被封锁的地方,它也可以连通。这时我们的中继会看到你的 IP 地址,隐私政策里对此有说明。
在此期间,你写的消息会在你的手机上等着,Kryfo 一连上就发出去。
被人看到在用 Tor,会有问题吗?
对大多数人来说,不会。每天都有很多人出于各种原因使用 Tor 和网桥,被看到连接 Tor 或网桥是很正常的。无论 Kryfo 以哪种方式连接,你的网络能看到你连到了某个地方,但看不到你在和谁说话、说了什么。
在少数地方,光是尝试连接 Tor 就可能引起注意。如果你在这样的地方,请在 Kryfo 第一次启动时点按这里 Tor 被封锁,这样它会直接走网桥。已经设置好了?在更多里选择 Snowflake,或者选朋友给的网桥,来代替“自动”。威胁模型里更详细地说明了 Kryfo 能防住什么、防不住什么。
顶部那一行是什么意思
- 已连接。 Kryfo 可以发送消息。下面会显示直连 Tor,无需网桥或经由网桥。
- 正在连接… Tor 正在启动。会显示一个百分比,表示进行到哪儿了。
- 这个网络似乎封锁了 Tor。 “自动”正在尝试其他方式,并会显示试到了第几种。
- 你的网络可能受到限制。 网络上有什么东西在阻碍 Tor。“自动”在这种情况下也会尝试其他方式。
- 正在寻找志愿者。 Snowflake 正在找一台可以经由的志愿者电脑。
- 正在询问 Tor 项目这里什么方式能用… 只会在你同意之后进行。
- 网桥无法启动。 你自己选的网桥现在用不了。重试,或者切换到“自动”。
- 没有网络。 你一恢复联网,Kryfo 就会连接。
- 两次查收之间休眠中。 你用的是定时查收,所以 Tor 会在两次查收之间休息,以节省电量。
- 现在用不到。 在“中继”和“快速”路线上,Kryfo 不使用 Tor,所以在你切换回来之前,这些都不适用。