互联网个人通信安全的自我保护

　　【摘要】美国“棱镜”项目的曝光震惊了整个世界。“棱镜”项目的监控内容之广、涉及的网络公司之多，都是史无前例的。它不仅影响到了美国人民，甚至波及到到整个互联网。每个互联网使用者只有另辟蹊径，利用Tor匿名网络、Meshnet网络等工具来进行互联网通信，才能保护个人的隐私信息，避免遭受恶意的监控，保障个人通信信息的安全。

　　【关键词】“棱镜”项目；Tor匿名网络；Meshnet网络

　　一、引言

　　2013年6月5日，英国《卫报》披露美国国家安全局有一项代号为“棱镜”的秘密项目，要求电信巨头威瑞森公司必须每天上交数百万用户的通话记录。6月6日，美国《华盛顿邮报》报道称美国国家安全局和联邦调查局在过去6年里通过进入微软、谷歌、苹果、雅虎等九大网络巨头的服务器，监控美国公民的电子邮件、聊天记录、视频及照片等秘密资料。

　　虽然“棱镜”项目主要的监控对象是美国公民，但是微软、雅虎、谷歌、Facebook、PalTalk、YouTube、Skype、AOL、苹果九大网络公司的许多服务我们也在使用。如何在继续使用相关服务的同时，保障个人隐私不被收集，也是我们应该考虑的问题。

　　二、使用安全网络，保护通信安全

　　“棱镜”项目监控的信息主要有10类：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络资料的细节。这些信息基本覆盖了我们在互联网上经常使用的各种服务。那么我们如何保证上网的安全性，避免被监控呢？笔者认为有两个方法可以帮助我们达到保护自己、屏蔽监控的目的。

　　（一）使用Tor匿名网络

　　Tor（TheOnionRouter）是第二代洋葱路由（onionrouting）的一种实现，用户通过Tor可以在因特网上进行匿名交流。

　　流量分析是一种主要的网络的监视行为。Tor是一个能够抵御流量分析的软件项目。Tor将通信信息通过一个由遍及全球的志愿者运行的中继（relay）所组成的分布式网络转发，以此来保护信息的安全。Tor在传输数据时封包不但经过加密，传输过程中会经过哪些路由也是随机的，因此不但很难追踪，也不易得知通讯的内容。Tor能与现有的许多应用程序配合工作，包括Web浏览器、即时通讯客户端、远程登录和基于TCP协议的其他应用程序。

　　1、Tor的工作原理

　　Tor用户在本机运行一个洋葱代理服务器（onionproxy），这个代理周期性地与其他Tor交流，从而在Tor网络中构成虚电路。

　　当Alice想与Bob通信时，洋葱代理服务器首先将通过其它Tor节点随机建立一条通往Bob计算机的虚电路（如图1所示）。图1中标有A的箭头即是建立好的Alice到Bob的虚电路。这个虚电路共通过了3个Tor节点。在这条虚电路中，从Alice开始到Bob前一个Tor节点的电路中传输的数据是加密的。这样就保证了数据在网络传输中的安全性。Bob收到的是从前一个Tor节点发出的明文数据。Bob在回复数据时是发给前一个Tor节点，然后再通过刚才的虚电路发送到Alice。这样Bob并不知道实际和其进行通信的是Alice了。这就达到了隐藏Alice访问痕迹的目的。

　　图1Tor工作原理图①

　　2、如何使用Tor网络

　　在实际生活中，我们可以使用在浏览器中安装Tor浏览器套件来达到匿名浏览互联网的目的。Tor浏览器套件是一个免费的计算机应用程序，可以下载和使用，目前提供包括汉语在内的多国语言界面。安装Tor浏览器套件后，我们在通过浏览器上网浏览信息时，就可以通过Tor网络来实现。Tor网络可以遮蔽一个互联网用户的IP地址，实现匿名浏览。