說明閱讀約 5 分鐘更新於
Tor 瀏覽器是什麼？安全嗎、危險嗎？新手使用教學與 Tor over VPN
先看答案
Tor 瀏覽器是以 Firefox 為基礎、內建 Tor 網路連線的免費瀏覽器，它會把連線經過多個中繼節點並逐層加密，讓網站不容易得知你的真實位置。它不等於萬無一失，登入真實帳號、下載並開啟檔案，以及在 HTTP 網站輸入資料，仍會影響你的實際隱私。
本文目錄
Tor 瀏覽器是由 Tor Project 這個非營利組織維護的免費軟體，它以 Firefox 為基礎，並預先設定了一組隱私保護功能。很多人聽到「Tor」就會想到暗網，但也有很多人使用它，是為了減少網站與網路業者對自己位置與連線的掌握。這篇說明它怎麼運作、哪些情況適合用、哪些情況要小心，最後附上新手的設定清單。
Tor 瀏覽器怎麼運作？
Tor 的核心概念是「洋蔥路由」。你的連線不會直接送到目的網站，而是依序經過三類中繼節點：進入節點、中繼節點與出口節點。每經過一個節點，連線就會多一層加密，每個節點只知道前一站與下一站，沒有任何單一節點能同時看到完整的路徑。
出口節點把請求送到目的網站，所以網站看到的 IP 位址是出口節點的位址，而不是你的。這也是 Tor 能減少網站掌握你位置的原因。代價是速度通常比一般瀏覽慢，因為流量要經過多個節點繞行。
Tor、無痕模式與一般 VPN 各管什麼？
| 工具 | 本機紀錄 | 網站看到的 IP | 加密範圍 | 主要限制 |
|---|---|---|---|---|
| 無痕模式 | 關閉後清除 | 你的真實 IP | 只靠網站本身的 HTTPS | 不隱藏 IP，網站與網路業者仍看得到連線 |
| 一般 VPN | 不會自動清除，需另外用無痕或清除 | VPN 伺服器的 IP | 你到 VPN 伺服器之間 | 需要信任 VPN 業者 |
| Tor 瀏覽器 | 預設關閉後清除 | 出口節點的 IP | 多層加密，經過多個節點 | 速度較慢，登入帳號仍可能識別你 |
從表格可以看出，Tor 與一般 VPN 解決的問題有重疊，但路徑不同。VPN 把信任集中在一家業者身上；Tor 則把連線分散到多個節點，但你仍要承擔登入帳號與操作習慣帶來的風險。
Tor 瀏覽器安全嗎？
就軟體本身而言，Tor 瀏覽器由官方發布，原始碼公開，並會定期推出安全更新。新手最應該做的，是從官方網站下載，並保持更新。
網路層面的安全則取決於你的連線方式。Tor 只負責把連線隱藏起來，並不會檢查網站本身是否安全。如果網站沒有使用 HTTPS，出口節點能看到未加密的內容，因此不要在 HTTP 網站輸入密碼或個人資料。
Tor 瀏覽器工具列上的盾牌圖示可以調整安全性等級。等級越高，會停用越多網頁功能（例如部分 JavaScript），攻擊面較小，但有些網站可能無法正常顯示。依照自己的需求調整即可。
Tor 瀏覽器危險嗎？
危險通常來自使用習慣，而不是 Tor 本身。以下幾種情況最容易造成實際的隱私外洩：
- 登入真實帳號：在 Tor 中登入平常使用的社交或購物帳號，網站就能直接知道是你，所有的匿名效果都會被抵消。
- 輸入真實身分資料：填寫姓名、電話、地址，等同於主動告訴網站你是誰。
- 下載並開啟檔案：下載的檔案可能含有惡意程式，文件若被外部程式直接開啟，也可能暴露你的真實位置。
- 安裝額外的外掛或擴充功能：會增加可被利用的環節，並可能破壞 Tor 的隱私設計。
另外，暗網是只能透過 Tor 等特定工具連線的網站。那裡充滿詐騙、惡意程式與非法內容，新手應避免隨意點擊陌生連結。使用 Tor 瀏覽器本身是公開的軟體，但你在網路上做的事情，仍受法律規範。本文不構成法律意見。
新手怎麼開始用 Tor？
- 從官方網站下載：到 Tor Project 官方網站 下載 Tor 瀏覽器，不要從來路不明的連結或第三方下載站取得。
- 第一次啟動時完成連線：依照畫面提示點選「連線」，等待連線完成後即可瀏覽。
- 若 Tor 在你的網路中無法連上：可以在連線設定中使用橋接（bridges）功能，它能讓連線繞過某些網路封鎖。
- 調整安全性等級：點工具列上的盾牌圖示，依需求選擇等級，一般使用可先維持預設。
- 不要登入平常的帳號：為了保持隱私，在 Tor 中請避免使用你平常的社交、信箱或購物帳號。
- 下載後先確認再開啟：特別是文件類檔案，建議先在可信的環境中檢查，再決定是否開啟。
如果你只是想減少網站上的追蹤與 Cookie，一般的無痕模式與清除 Cookie 可能就已足夠。想先了解這些基本工具，可以看 無痕模式是什麼？。
Tor over VPN 與一般 VPN 有什麼差別？
「Tor over VPN」指的是先連上 VPN，再使用 Tor 網路。這樣做時，網路業者只會看到你連到 VPN 伺服器，看不到你連到 Tor；而 VPN 業者則能看到你連到 Tor 網路這件事，以及你的真實 IP 位址。
換句話說，這種組合把信任分散給兩方，但也增加了一個能看到你連線的角色。Tor 本身不依賴 VPN 才能運作，多數情況下沒有必要額外搭配。只有在網路環境封鎖 Tor 連線等特定情況，才會考慮這種做法。
一般 VPN 只使用一個中繼，由 VPN 業者看到你的連線來源與去向（視其隱私政策而定）；Tor 則使用多個節點，沒有單一節點能看到完整路徑。兩者的隱私模型不同，選擇前應先想清楚自己要防的是誰。想進一步了解 VPN 的安全問題，可以看 VPN安全嗎？，以及 VPN 能藏什麼、不能藏什麼？。
什麼情況不適合用 Tor？
Tor 的設計重點是減少位置與連線的曝露，但有些使用情境並不適合：
- 需要登入銀行或支付網站：許多金融與購物網站會對 Tor 的連線加上額外驗證，甚至直接拒絕連線。這類服務通常應該在你平常信任的環境中使用。
- 需要大量下載或串流影片：流量經過多個節點，速度與穩定性通常較差，大型檔案與影音串流的體驗會受影響。
- 工作規定必須使用特定裝置或網路：請遵守規範，不要為了避開管理而使用 Tor。
- 需要即時通訊或線上遊戲：延遲較高，且部分服務會拒絕 Tor 的連線。
重點整理
- Tor 瀏覽器透過多個中繼節點與多層加密，讓網站不容易得知你的位置。
- 它不是完全匿名，登入帳號與輸入個人資料，仍會讓你被辨識。
- 只從官方網站下載，並保持更新。
- 不要在 HTTP 網站輸入密碼，下載的文件先確認來源再開啟。
- Tor over VPN 會把信任分給 VPN 業者，是否採用要先評估。
- 只是想減少追蹤的話，無痕模式與清除 Cookie 可能就已足夠。
常見問題
Tor 瀏覽器能讓網站完全看不到我嗎？
不能。它能讓網站不容易得知你的 IP 位址與大致位置，但不代表完全匿名。網站仍可能透過你登入的帳號、你輸入的個人資料，或瀏覽器的設定與行為辨識你。
用 Tor 瀏覽器，網路業者能看到我的瀏覽內容嗎？
網路業者通常能看出你連上了 Tor 網路，但看不到你最終連到哪個網站，因為連線經過多層加密。若網站使用 HTTP 而非 HTTPS，業者仍可能看到部分內容。
Tor 瀏覽器能在手機上用嗎？
Tor Project 官方提供 Android 版的 Tor 瀏覽器。iPhone 上目前沒有官方版本，市面上的第三方 App 品質與更新狀況不一，使用前請確認開發者與更新紀錄，並以官網公告為準。
用 Tor 瀏覽器可以下載檔案嗎？
可以，但下載的檔案可能含有惡意內容。文件若被外部程式直接開啟，有可能洩露你的真實位置，所以下載後最好先確認來源，再決定是否開啟。
Tor 瀏覽器會把我的瀏覽紀錄清掉嗎？
預設不會保存瀏覽紀錄與 Cookie，關閉視窗後會清除，概念與無痕模式相近。但它也會把登入狀態一併清掉，且不會影響你其他瀏覽器的紀錄。
