01
Tor 網路
Tor 透過志願者運作的節點中繼流量。網站通常看到 Tor 出口位址，而入口中繼能看到連線 IP。它不會覆蓋裝置上的每個應用程式。
實用安全檢查
Tor 瀏覽器安全嗎？
簡短回答：它可以減少網站對你的了解，但不等於絕對匿名，也不是完整的裝置安全邊界。
有用的答案要分四層看：Tor 網路傳輸什麼、Tor 瀏覽器保護什麼、你主動透露什麼，以及瀏覽器以外的裝置發生什麼。把敏感任務交給 Tor 前，先分清這四層。
Tabbit 是 AI 生產力瀏覽器，不是 Tor、VPN 或匿名工具。
四層答案
「安全」要看你指的是哪一層
Tor 是隱私系統，不是保證電腦上的每個應用程式、檔案與決定都安全的承諾。分清界線，是避免高估 Tor 能力的最快方式。
02
Tor 瀏覽器
官方瀏覽器提供隱私保護和不同安全等級，但仍需及時更新。Tor 的加密也不能取代通往最終網站的 HTTPS。
03
你的操作
登入、提交姓名或重複可識別的使用習慣，都可能把活動和你連起來。隱私路徑不能讓你主動提供的資訊自動匿名。
04
你的裝置
惡意軟體、釣魚、危險下載和未更新的系統仍是終端風險。由其他應用程式開啟的文件可能在 Tor 之外連線。
Tor Project 的說明
先看界線，再使用保護措施
Tor Project 明確表示不可能做到完美匿名。官方建議集中在使用正確配置的軟體、謹慎填寫表單、使用 HTTPS、不進行 torrent、不安裝額外外掛，以及小心處理下載文件。
閱讀官方安全實務 ↗只保護正確配置的流量
Tor 只保護設定為透過 Tor 傳送流量的應用程式；開啟 Tor Browser 不會自動把電腦上的其他應用程式接入 Tor。
確保到網站的加密
Tor 會加密 Tor 網路內的流量。仍應使用 HTTPS 並檢查網址列，因為到最終網站的加密取決於網站本身。
把檔案當成界線
在外部應用程式開啟下載的 DOC 或 PDF，可能在 Tor 之外載入資源並暴露非 Tor IP。不要忽略瀏覽器警告。
隱私有可用性代價
更高的安全等級可能讓頁面失效
Tor Project 文件介紹 Standard、Safer 和 Safest 三檔。更強的設定會停用更多腳本、字型、媒體或圖片，所以應依任務選擇，而不是尋找「100% 安全」的開關。
Standard
預設等級保留 Tor Browser 和網站功能以提升相容性，但不保證免受惡意內容影響。
Safer
限制一些高風險功能；非 HTTPS 網站停用 JavaScript，媒體可能需要點擊播放，部分頁面會失去功能。
Safest
只允許靜態網站和基礎服務需要的功能，更多腳本、媒體、字型和圖片會受到限制。
縮小風險面
使用 Tor 時，把任務做窄一點
這些習慣來自 Tor Project 的官方建議，以及本次閱讀的安全說明文章。它們可以減少暴露，不會創造完美匿名。
- 01
只從 Tor Project 下載
使用官方發行版本，並及時更新 Tor Browser 與作業系統。避開重新包裝的安裝程式和未知外掛。
- 02
不要安裝外掛，也不要用 torrent
外掛可能繞過隱私保護；torrent 用戶端即使被要求走 Tor，也可能直接連線或暴露 IP。
- 03
使用 HTTPS 並核對網域
Tor 的最後一跳不等於 HTTPS。輸入敏感資訊前，檢查鎖頭或 onion 標示，以及網域是否正確。
- 04
分開身分和工作階段
需要匿名時不要登入個人帳號，也不要重複容易識別的設定。你提交的資訊本身可能識別你。
- 05
謹慎處理下載
優先使用內建 PDF 檢視器。開啟可能載入外部資源的文件前，先使用離線或安全處理方式。
- 06
知道網路能看到什麼
預設情況下，觀察網路流量的人或 ISP 可能知道你在使用 Tor，即使他們不一定看到目標內容。
依任務做決定
Tor 能幫什麼，以及仍要由你處理什麼
把這張表當作決策輔助，不是風險評分。「下一步」對應威脅模型中仍未覆蓋的部分。
| 問題 | Tor 可以幫助 | 仍未覆蓋 | 下一步 |
|---|---|---|---|
| 網站能看到我的真實 IP 嗎？ | 通常會看到 Tor 出口位址。 | 入口中繼能看到連線 IP；時間和行為仍可能有意義。 | 不要登入，並把身分和任務分開。 |
| Tor 會保護其他應用程式嗎？ | 只有正確設定為走 Tor 的應用程式會被保護。 | 其他應用程式可能繼續使用一般網路。 | 不要認為一個 Tor 視窗覆蓋整台裝置。 |
| 下載的檔案安全嗎？ | 瀏覽器可以在外部程式開啟前警告。 | 外部程式可能在 Tor 外連網，檔案也可能含惡意內容。 | 使用內建檢視器或離線、安全流程。 |
| 連線是端到端加密嗎？ | Tor 網路內的流量會加密。 | 出口到網站的這段取決於目標網站的 HTTPS。 | 分享資料前檢查 HTTPS 和網域。 |
| 我的網路看不到 Tor 嗎？ | 在部分情境下，bridge 可以降低直接可見性。 | ISP 或管理員可能偵測到直接使用 Tor。 | 查看當地情況與官方 bridge 指南。 |
謹慎閱讀商業比較
VPN 文章不等於 Tor 安全保證
Surfshark 的文章適合用來發現出口節點、追蹤和惡意軟體等常見問題，但它也是以自家 VPN 結尾的商業頁面。要把一般機制和廠商產品主張分開。
本次閱讀的文章有一個共同點：它們沒有可靠證明「Tor 很危險」或「Tor 無懈可擊」。更準確的說法是，Tor 能改善特定瀏覽路徑的隱私，但釣魚、惡意網站、未加密的目標流量和使用者選擇仍然重要。
查看 Surfshark 比較文章 ↗
如果你的目標是生產力
用 Tabbit 做可見的日常研究，而不是追求 Tor 匿名
Tabbit 是面向日常研究、多分頁脈絡和網頁工作的 AI 生產力瀏覽器。它不是 Tor Browser，不會把流量路由進 Tor 網路，也不提供 Tor 的匿名屬性。需要在一般網站上整理並完成工作時，再選擇它。
透過共用的 Tabbit 下載流程進入。產品和模型可用性可能變化。
- 1
讓來源和答案並排
把研究頁面留在分頁中，用可見的 AI 工作區總結、比較，或把分散資料整理成下一步。
- 2
使用可檢查的 Agent
Tabbit 的 Agent 工作流為瀏覽器任務和脈絡設計，不用於隱藏 IP，也不承諾私密網路。
- 3
讓工具符合威脅模型
匿名敏感任務應遵循 Tor Project 官方指導；一般研究和效率工作則可使用 Tabbit 的透明脈絡。
常見問題
Tor 瀏覽器安全嗎？簡短回答
Tor 瀏覽器可以安全使用嗎？+
從 Tor Project 官方管道下載並謹慎使用時，它可以成為有用的隱私工具。但它不是完整安全邊界：釣魚、惡意軟體、危險檔案、主動透露的資訊和裝置漏洞仍然存在。
Tor 能讓我完全匿名嗎？+
不能。Tor Project 表示不可能做到完美匿名。登入、提供身分資訊、使用其他應用程式或形成可識別的行為模式，都可能把活動和你連起來。
Tor 會保護整台電腦嗎？+
不會。Tor Browser 保護經過設定的瀏覽器流量，其他應用程式可能繼續使用一般網路，外部程式開啟下載檔案時也可能繞過 Tor。
不用 VPN 使用 Tor 安全嗎？+
VPN 不是萬能安全開關，而且會增加一個需要信任的服務商。Tor 可以不配 VPN 使用；應根據要防範的對象、要覆蓋的流量和目前官方指導決定。
ISP 能知道我在用 Tor 嗎？+
Tor Project 說明，預設情況下，觀察網路流量的人可能知道你正在使用 Tor，但這不代表他們自動看到目標內容。在部分情況下，bridge 可以降低直接可見性。
透過 Tor 下載的文件應怎麼處理？+
除非理解風險，否則不要在線上用外部應用程式開啟。優先使用內建 PDF 檢視器；高風險任務應遵循 Tor Project 的斷網或安全文件建議。
Tor 瀏覽器合法嗎？+
規則因國家而異，也可能變化。請查詢所在地法律，不要把 Tor 當成違反法律或服務條款的許可。本頁不是法律意見。
選擇適合任務的瀏覽器
匿名敏感任務應從 Tor Project 官方指導和明確的威脅模型開始。日常研究和 AI 生產力工作則可以選擇 Tabbit 的可見工作區，但不要把它說成 Tor 網路或匿名工具。
Tabbit 是生產力瀏覽器，不是 Tor Browser、VPN，也不保證匿名。