什么是信任模型

思考匿名性时，只想着“用这个工具就安全”很危险。

使用 VPN 后，ISP 能看到的信息会改变。但是，VPN 运营商会成为新的信任对象。使用云服务会变方便，但需要信任云服务商和共享对象。使用 SecureDrop 或匿名投稿服务时，也会涉及对提交对象和运营者的信任。

信任模型是整理“接受把什么信息给谁看”的思考方式。

本文说明匿名性中的信任模型基础。威胁模型和信任模型关系很强，详细内容会在“威胁模型和信任模型”中处理。

什么是信任模型

信任模型是整理“信任谁”“对方能看到什么”的思考方式。

在匿名性中，信息很少完全消失，很多时候只是可见对象发生变化。

不要认为“谁都看不见”，而要看“变成谁能看见”。

VPN 的信任模型

VPN 会把连接目标看到的 IP 地址改成 VPN 服务器。

但是，作为交换，用户要信任 VPN 运营商。确认日志方针、运营主体、管辖地、应用、审计、透明度报告，理由就在这里。

VPN 不是消除信任对象的工具。

它是转移信任对象的工具。

Tor 的信任模型

Tor 不把通信路径集中到单一 VPN 运营商，而是把角色分给多个中继节点。

入口节点知道用户连接来源，但不直接知道最终连接目标。出口节点知道连接目标，但不直接知道用户原本 IP。

Tor 是分散信任的设计。

即便如此，如果用登录状态或发帖内容指向自己，匿名性仍会变弱。

确认信任模型的步骤

信任模型要在选择工具前确认。

高风险活动中，有些场景不适合独自判断信任模型。

内部举报、信源保护、人身安全相关场景，要考虑咨询律师、支援团体或可信专家。

常见误解

信任模型中常见的误解，是以为“可以把信任对象降到零”。

现实中，很多场景都要信任某个对象。VPN 运营商、Tor 的设计、云服务商、邮件服务、提交对象、咨询对象。在匿名性中，要有意识地选择这种信任。

能意识到信任对象后，工具选择会更现实。

信任要分阶段思考

信任模型中，不把对象简单分成信任或不信任二选一。

要分阶段考虑哪些信息可以被看见，哪些信息不想展示，哪些对象会收到法律请求，哪些对象可能发生运营失误。

在匿名性中，比起让信任归零，更重要的是意识到信任放在哪里。

信任模型要复查

信任模型不是决定一次就结束。

服务条款、日志方针、运营主体、应用规格、使用国家或地区都会变化。如果持续匿名活动，要定期复查使用中的 VPN、邮件、云服务、提交对象、咨询对象。

信任模型不仅关系到服务选择，也关系到咨询对象选择。

删除请求、法律咨询、向媒体提供信息、向支援团体咨询时，要确认对方接收什么信息、如何保存、向谁共享。

阅读工具介绍时的看法

阅读 VPN、Tor、云服务、匿名提交工具文章时，必须确认信任模型。

这个工具隐藏什么。谁能看到什么。运营者要信任到什么程度。登录和发帖内容是否仍会留下。如果不看这些，只凭“推荐”选择，目的和对策会错位。

信任模型也会成为阅读文章时的确认轴。

总结

信任模型是整理信任谁、对方能看到什么的思考方式。

匿名性工具常常不是完全消除信息，而是改变能看到信息的对象。

VPN 中，VPN 运营商成为新的信任对象。Tor 中，信任被分散到多个节点。云服务和匿名投稿目标中，也涉及对服务商和运营者的信任。

在匿名性中，不看工具名称，而要确认信任对象转移到哪里。

相关工具

相关文章