工程与科学的暗网工具

密碼學, 网络安全, 加密, 知识产权, 研究与开发, 軟體

在开发新产品、进行工程设计或研究时，一些暗网工具会变得非常方便。但这需要澄清 "暗网 "的性质：它不是一个独立、隐秘的互联网，而是在现有全球基础设施上运行的叠加网络。要进入其隐藏的服务（通常用".ion "地址识别），需要特定的条件。软件例如 Tor浏览器该软件充当网关，将网络流量通过一系列加密中继进行路由，以隐藏用户的来源和身份。这种特殊设计解释了它的名声因为保护持不同政见者的隐私也可以掩盖违法者。然而，将技术与其应用等同起来是错误的。匿名沟通是一种中立而有效的工具，其道德地位由用户的目的决定。对于每一个非法市场，记者和消息来源、组织起来反对压迫的人权倡导者或揭露不当行为的公司内部人士都可以有一个安全的渠道。

在科学和工程领域，这种受保护的通信形式成为新发现和新实践的基础。这里列出的合法应用主要是防御性的，包括屏蔽知识产权防止开发过程中被盗，促进全球安全合作团队在诸如新药或航空航天系统等敏感项目上，允许研究人员绕过政府审查以获取科学报告和数据。

从实用的角度来看，所介绍的工具并不完全是 "暗网工具"，它们中的大多数都列在维基百科和其他可信资源中，甚至有些还是国家所有（瑞士邮政！）；它们是适用于任何数字事业的安全和隐私解决方案。它们与暗网连接的能力只是其主要设计的一个功能，即让科学家和工程师能够更好地掌控自己的数字存在，并确保其重要工作的安全。

免责声明：

本页内容仅供成年人阅读，了解他们的所作所为和可能产生的后果。如果您不属于上述任何一种情况，请立即离开本页面 (我们有太多具体的产品设计).

本信息的作者对读者采取的任何行动不承担任何责任或义务。所述工具和方法仅供参考。使用加密、Tor 等匿名网络，以及其他增强隐私保护的技术。技术在不同的国家，"法律 "有很大的不同。在一个司法管辖区完全合法的活动，在另一个司法管辖区可能是严重的民事或刑事犯罪。

在下载、安装或使用下面提到的任何工具或网站（无论是用于访问暗网还是用于任何其他目的）之前，确保完全遵守当地、国内和国际法律以及雇主或学术机构制定的任何政策是你的个人和职业义务。如果您对使用本技术的法律或政策影响有任何疑问，必须咨询公司授权代表（如法律或 IT 安全部门）或有资质的律师。.

我们常说"有疑则无疑"......说白了就是：不要怀疑！

想法如果需要对某个特定国家进行重要的匿名处理，我们会特别注意该工具或服务是否在该国制造，或者其作者是否来自该国。

提示： 其中一些工具已经有几年历史了。有时是为了更好（可靠性、补丁、功能......），有时则不是。这仅仅是个开始，如果你非常依赖这些工具和实践，请随时保持更新。

警告如果您是为公司、代理机构或任何机构工作，而不是独立工作，则有相关政策（见结论）。

匿名浏览和网络访问

这些工具允许用户匿名浏览互联网，这对于处理敏感信息或面临审查的研究人员和工程师来说至关重要。

Tor 浏览器 对于工程师和科学家来说，Tor 浏览器是进行敏感或专有技术研究而不留下可能被竞争对手或国家行为者监控的数字痕迹的重要工具。例如，航空航天工程师可以使用 Tor 浏览器研究先进的复合材料或推进系统，而不会让公司或国家监控系统注意到他们公司的研究方向。同样，材料科学家在研究一种新的、可能引起争议的合成化合物时，也可以从国际来源收集数据，其中包括以下来源。洋葱同时保护他们的身份和工作性质。Tor 可确保探索和发现的智力过程保密。.
I2P（隐形互联网项目）： I2P 提供了一个强大、分散和匿名的网络层，是工程师和科学家合作开展长期、高风险项目的理想选择。Tor 网络专为匿名浏览公共互联网而优化，而 I2P 则不同，它是一个独立的匿名互联网，非常适合托管和访问隐藏服务（“eepsites”）。一个开发革命性加密算法的软件工程师团队可以在 I2P 中托管他们的整个开发环境--代码库、内部维基和通信渠道。这就创建了一个安全、隔离的生态系统在这里，他们的工作不受工业间谍和外部监视的影响，确保项目从开始到完成的完整性和保密性。.
Freenet： Freenet 是一个去中心化、点对点的平台，可用于抗审查的出版和数据存储，对于需要确保其工作长期可用性的科学家和工程师来说，它是一笔宝贵的财富。例如，气候学家可以在 Freenet 上发布有争议的数据集。气候变化 Freenet 相信，试图压制研究成果的政治或企业实体不会轻易删除这些数据。由于数据在网络节点上分布并加密，因此只要网络存在，全球科学界就可以访问这些数据。这使得 Freenet 成为重要科学和工程知识的现代数字档案库，否则这些知识可能会因审查或数据退化而丢失。
Whonix: Whonix 是一个完整的操作系统，专为高级安全和隐私设计，对处理极其敏感信息的工程师和科学家大有裨益。它由两个虚拟机组成：一个作为 “网关”，通过 Tor 网络传输所有互联网流量，而另一个，即 “工作站”，则完全隔离，不与互联网直接连接。为发电厂设计安全协议的核工程师或处理专有基因序列的生物技术专家可以使用 Whonix 工作站的所有计算工作。这种设置可确保即使工作站被恶意软件入侵，攻击者也无法发现用户的真实 IP 地址或直接外泄数据，从而为关键和潜在危险信息提供了一层强大的保护。.
尾巴（失忆隐姓埋名直播系统）： Tails 是一种便携式实时操作系统，不会在计算机上留下任何痕迹，非常适合需要在不受信任的计算机上安全工作的工程师和科学家。例如，在国外检查关键基础设施的土木工程师可能需要在公共计算机或提供的计算机上访问和查看敏感的蓝图或结构分析报告。通过从 Tails U 盘启动，他们可以为自己的工作创建一个安全、加密的环境。一旦关机，系统内存就会被清除，确保主机上不会留下任何专有数据、密码或通信日志，从而降低高风险环境下的数据失窃风险。在过去的两年里，Tails 与 Tor 项目.

安全通信

安全通信对于敏感项目的协作和保护知识产权至关重要。

端对端加密电子邮件服务 — Secure email service designed for confidential communication in engineering and scientific research through 端到端 encryption.

信号 Signal 为工程和科研团队提供了一个安全、用户友好的实时通信平台，这对于在开发过程中保护知识产权至关重要。一个合作设计新发动机的机械工程师团队可以使用 Signal 的端到端加密群组聊天和语音通话功能来讨论专有设计规格、共享初始草图并协调测试协议。这就确保了作为创新过程不可或缺的一部分，他们的对话不会受到企业间谍或拦截的影响。该平台强大的加密功能意味着，为实现科学突破或工程创新而进行的创意和后勤对话是保密的。
质子邮箱 这套基于瑞士的工具可提供端到端加密电子邮件，这对科学和工程领域正式交换敏感信息至关重要。一个电气工程师 sharing detailed circuit diagrams with a 制造业 partner, or a medical researcher sending a draft of a 专利在向法律顾问提出申请时，可以使用 ProtonMail（现已更名为 Proton Mail），以确保这些重要文件在传输和静止时都受到保护。由于该服务的总部设在瑞士，因此受益于严格的隐私法，提供了额外的法律保护。这使其成为传输最终报告、数据集和知识产权文件的理想工具，这些文件需要可验证的安全通信渠道。
图塔诺塔 Tutanota 是另一种端到端加密电子邮件服务，具有高度的安全性和隐私性，非常适合工程和科学研究领域的保密通信。它的一个主要特点是可以通过密码保护链接加密发送给非 Tutanota 用户的电子邮件，这对于广泛而安全的协作特别有用。来自不同机构的环境科学家团队可以使用 Tutanota 与可能没有加密电子邮件账户的政府监管机构或社区利益相关者共享敏感的环境影响评估。这可以确保与所有相关方安全共享有关污染水平或濒危物种栖息地的机密数据，维护科学进程的完整性。
Ricochet 刷新： Ricochet Refresh 利用 Tor 网络创建直接的点对点连接，无需依赖中央服务器，从而提供了一种独特的无元数据即时通讯解决方案。这对于那些需要在极端监控条件下进行通信，或者通信本身就可能导致犯罪的科学家或工程师来说，是非常宝贵的。例如，两位计算机科学家合作研究发现并修补一款广泛使用的软件中的零日漏洞，就可以使用 Ricochet。通过监控中央服务器无法追踪他们的通信，从而保护他们在准备负责任地披露研究成果之前免受潜在的法律威胁或软件供应商的报复。
Keybase： Keybase 集成了强大的公钥密码学成为一个方便用户的平台，以便聊天Keybase 可与 Git、文件共享和代码库集成，使其成为技术协作的多功能工具。软件工程师团队可以使用 Keybase 的加密聊天和集成 Git 代码库来安全地管理和讨论他们的代码库。平台的加密身份确认团队成员可以确定他们是在与正确的人交流和共享代码，从而防止中间人攻击。这对于从事开源工程项目的分布式团队尤其有用，因为在这些项目中，验证贡献者的身份对于维护项目的安全性和完整性至关重要。

安全的文件共享和存储

这些工具有助于安全地存储和共享研究数据、原理图和其他敏感文件。

洋葱共享 OnionShare is a powerful tool for the secure and anonymous transfer of files of any size, which is highly applicable in engineering and scientific contexts. It works by creating a temporary, password-protected onion service on the sender’s computer, accessible only via the Tor Browser. A biomedical engineer could use OnionShare to send a large file containing sensitive patient data from a 临床试验 to a collaborating statistician. The direct, peer-to-peer transfer bypasses third-party cloud servers, minimizing the risk of a data breach and ensuring that the anonymous, secure exchange of critical research data complies with privacy 法规如 HIPAA。
特雷索里特 Tresorit 是一种零知识、端到端加密云存储服务，为工程师和科学家存储和协作处理最敏感文件提供了一个安全的环境。由建筑师和结构工程师组成的公司可以使用 Tresorit 作为其建筑信息模型（"模型"）的中央存储库。建筑信息模型)、蓝图和项目计划。客户端加密可确保即使是 Tresorit 员工也无法访问存储的数据，从而为防范外部黑客和内部威胁提供了高度保障。这样就可以在大型复杂工程项目上实现无缝协作，同时维护宝贵知识产权的保密性和完整性。它现在归瑞士邮政所有（！）。
Sync.com： Sync.com 提供端到端加密云存储，具有专为安全协作设计的功能，是科研团队的重要工具。一群从事基因组测序项目的遗传学家可以使用 Sync.com 来存储和共享海量数据集和研究笔记。该平台的细粒度权限控制和安全文件共享链接允许首席研究员精确控制谁可以查看或编辑特定文件，确保只有经过授权的人员才能访问敏感的基因信息。强大的安全性和用户友好的协作功能相结合，有助于简化研究流程，同时又不影响数据保护。
Cryptomator： Cryptomator 为存储在 Dropbox、Google Drive 或 OneDrive 等流行云服务上的文件提供透明的客户端加密，为工程师和科学家提供灵活安全的存储解决方案。航空航天工程师可能会因为云服务的便利性和可访问性而使用云服务，但又担心其专有文件的安全性。计算机辅助设计文件和模拟数据。通过使用 Cryptomator，他们可以在云存储中创建一个加密的 "保险库"。在同步到云之前，所有放入 "保险库 "的文件都会在本地计算机上自动加密，确保云提供商无法访问未加密的数据。这就提供了一个重要的安全层，同时允许他们继续使用自己喜欢的云平台。
VeraCrypt： VeraCrypt 是一款功能强大的开源磁盘加密工具，可用于创建加密卷或加密整个存储设备，为科学家和工程师提供强大的静态数据保护。经常出差进行实地考察的化学工程师可能会携带一台包含专有化学公式和实验数据的笔记本电脑。通过使用 VeraCrypt 加密整个硬盘，他们可以确保在笔记本电脑丢失或被盗时，敏感信息仍然无法访问。该软件的 "似是而非 "功能允许创建一个隐藏的加密卷，在他们可能被迫透露密码的情况下提供了额外的安全保障。

去中心化和抗审查出版

适用于需要发表研究成果而不必担心审查或报复的科学家和工程师。

Zeronet: Zeronet utilizes blockchain-like technology and peer-to-peer networking to create decentralized websites that are hosted by their visitors, making them nearly impossible to shut down. This is an ideal platform for engineers or scientists who need to publish research that is unpopular with or suppressed by powerful corporate or state interests. A materials scientist who discovers that a widely used construction material has a critical, undisclosed flaw could publish their findings on a Zeronet site. Even if the manufacturer of the material attempts to have the information removed from the public internet, the decentralized nature of Zeronet ensures that as long as there are users accessing the site, the information will remain available to other engineers and the public.
IPFS (InterPlanetary File System): IPFS is a peer-to-peer hypermedia protocol designed to make the web faster, safer, and more open by storing data in a distributed file system. For the scientific community, IPFS offers a way to create permanent, immutable records of research data and publications. When a scientific paper is added to IPFS, it is given a unique cryptographic hash. Any attempt to alter the paper would change its hash, making tampering immediately obvious. This system is perfect for creating a resilient and verifiable public record of scientific knowledge, ensuring that research data can be reliably cited and accessed for years to come, independent of any single server or institution.
安全投放: SecureDrop is an open-source whistleblower submission system that uses the Tor network to protect the identity of sources. While often associated with journalism, it is an equally vital tool for the engineering and scientific communities. An engineer within a large corporation who discovers evidence of systemic safety violations in a consumer product, or a scientist who uncovers data falsification in a major clinical trial, faces significant personal and professional risk. They could use SecureDrop to anonymously leak internal documents and evidence to a trusted regulatory body, an academic oversight committee, or a public interest group, ensuring that critical information about public safety or scientific integrity can be brought to light without fear of retaliation.

注重隐私的搜索引擎

这些搜索引擎不会跟踪用户数据，这对敏感研究非常有用。

DuckDuckGo: for engineers and scientists, using a privacy-respecting search engine like DuckDuckGo is a step in maintaining operational security. When an engineer begins researching a novel technology or a scientist investigates a new line of inquiry, their search queries can reveal their intentions. By using DuckDuckGo, which does not profile its users, they can prevent their search history from being logged and used to build a profile that could be sold to competitors or monitored by foreign intelligence. The availability of a DuckDuckGo .onion service provides an additional layer of anonymity, allowing them to conduct preliminary research on the darknet for hard-to-find papers or discussions, completely detaching their research activities from their real-world identity.
SearX: SearX is an open-source and customizable metasearch engine that aggregates results from numerous other search engines without tracking or profiling its users. The key advantage for a scientific or engineering professional is the ability to run their own private instance of SearX. A research and development department within a technology firm could host a private SearX instance for its entire team. This would allow all their researchers to conduct searches without leaking their collective interests and research direction to commercial search engine providers. It effectively creates a private, untracked gateway to the public internet’s knowledge base, protecting the firm’s most valuable asset: its future innovation strategy. This project has been officially discontinued in 2022 but its source is freely available and at least one fork is still supported.
Brave Search: Brave Search, integrated into the privacy-focused Brave browser, is built on an independent index and is designed not to track users, searches, or clicks. This is particularly beneficial for scientists and engineers whose work requires them to avoid filter bubbles and algorithmic bias that are common in mainstream search engines. When researching 现有技术 for a patent application or conducting a comprehensive literature review, it is essential to get an unbiased view of the available information. Brave Search’s commitment to privacy ensures that past searches do not influence future results, providing a cleaner, more objective search experience that is critical for thorough and impartial scientific and technical research.

其他实用工具

GnuPG (GNU Privacy Guard): GnuPG is the cornerstone of secure data exchange for many scientists and engineers, providing a powerful and trusted implementation of OpenPGP encryption. A 机械工程师 can use GnuPG to encrypt and digitally sign CAD files before sending them to a parts manufacturer. The encryption ensures that the designs remain confidential, while the digital signature verifies that the files have not been tampered with in transit and genuinely originated from the engineer. This is essential for maintaining the integrity of the supply chain and protecting valuable intellectual property from being stolen or maliciously altered. While the initial PGP project is widely recognized, we always found its history not fully transparent.
KeePassXC: in the fields of engineering and science, professionals often need to access numerous secure systems, from internal project management platforms and remote servers to online research databases and software licensing portals. KeePassXC is a free and open-source password manager that allows them to store all their complex, unique passwords in a highly secure, encrypted, and offline database. This mitigates the risk of a single password breach compromising multiple systems. For a standalone engineer working on critical infrastructure projects, maintaining strong, unique passwords managed by a tool like KeePassXC is a fundamental aspect of digital security and helps to prevent unauthorized access to sensitive control systems.
Subgraph OS: Subgraph OS is a security-hardened desktop operating system designed to be resistant to surveillance and advanced cyberattacks. For a scientist working on highly sensitive or controversial research, such as bioweapons defense or new methods of cryptography, their personal computer is a high-value target. Subgraph OS provides a secure computing environment through multiple layers of defense, including application sandboxing, kernel hardening, and mandatory Tor-routed network traffic. Using Subgraph OS ensures that the entire research workflow—from drafting documents and running simulations to communicating with colleagues—is conducted in a monitored and contained environment, providing a very high level of protection against even the most sophisticated adversaries.

作为使用暗网工具结论的重要提醒

暗网是不可预知的空间

暗网由于缺乏监管（不完全是，但遍布众多国家）、质量控制和稳定性，给产品设计和创新带来了挑战。暗网的基本性质是分散的，不受任何单一实体的管理。与公司和政府实施一定程度控制的表面网络不同，暗网是信息的 "狂野西部"。缺乏监管是一把双刃剑。它使思想和数据能够在没有审查的情况下自由交流，但也意味着没有保障措施、没有内容节制、没有系统性的免于伤害的保护。对于工程师或科学家来说，这意味着几个现实问题：

无质量控制或验证：d暗网上的数据、信息或软件无法保证真实或安全。研究文章可能是伪造的，数据集可能是故意设计用来欺骗的，软件可能包含间谍软件。与可信的学术出版物或官方软件库相比，暗网上没有同行评审或评估程序。
不稳定性和无常性：S暗网上的服务和网站可能会意外消失。重要资源或社区论坛研究人员所依赖的 "网络 "可能会瞬间消失，并带走其所有内容。因此，对于长期项目或保存重要数据来说，它是一个不可靠的平台。

专业用户的潜在风险

虽然所列工具可以创建安全的通信和浏览渠道，但它们可以访问的环境充满了危险，专业人员必须做好准备。这些风险不仅仅是简单的不便，还可能带来严重的职业和个人后果。

由于会接触到非法内容、网络威胁和潜在的去匿名化，暗网和暗网工具对产品设计和工程专业人员构成重大风险。

接触非法和令人不安的内容：众所周知，暗网包含非法产品和服务市场以及令人不安的极端主义材料。偶然遇到这类内容会带来极大的危险。根据特定地区的法律，无论个人意图如何，仅仅访问特定类型的内容就可能导致严重的法律后果。对于专业人员来说，遇到此类材料也会造成深刻的心理影响。
遭遇恶意行为者：暗网的匿名性为网络犯罪分子、骗子和各种恶意个人提供了滋生的环境。工程师和科学家经常处理宝贵的知识产权，因此成为吸引人的目标。风险包括
网络钓鱼和社会工程学: c复杂的诈骗计划非常普遍，个人会被骗去透露个人信息、登录信息或加密货币钱包的私钥。这些攻击可以针对专业人士进行定制，假装提供合作机会或获取 "泄露 "的研究信息。
恶意软件和勒索软件：从不可信的.onion 网站下载文件有感染恶意软件的重大风险。这可能涉及跟踪研究活动的间谍软件、获取密码的键盘记录程序或锁定所有用户数据并要求付费解密的勒索软件。这种性质的攻击不仅会危及个人的工作，还会危及其所在机构的整个网络。
Surveillance and De-anonymization Risks: although tools like Tor offer robust anonymity, they are not completely 绝对可靠. Sophisticated threats, including state-sponsored entities, are continually attempting to expose users’ identities. Additionally, errors in setup or negligent actions (like disclosing personal information in an online forum) can swiftly compromise a user’s anonymity. For instance, an engineer involved in sensitive defense technology should consider that their actions may attract the attention of foreign intelligence organizations.

工程师和科学家的法律和道德义务

使用隐私增强工具并不是在法律或道德真空中进行的。工程师和科学家受本国法律、雇主或机构政策以及职业道德规范的约束。

遵守当地和国际法律：在许多国家，使用 Tor 或访问暗网通常并不违法。但是，在使用这些资源时采取的任何行动仍受法律约束。参与或促成非法活动，如访问或共享被盗知识产权或受限信息，均构成犯罪。专业人士必须充分了解所在地区有关数据隐私、知识产权和网络犯罪的法律规定。
遵守专业行为守则：e工程和科学事业遵守严格的道德规范标准这些准则将公共安全、诚实和正直放在首位。例如，ACM 的《计算机专业人员道德规范》规定了 "维护保密性 "和 "减少计算机的负面影响，包括对健康、安全、个人安全和隐私的风险 "的重要性。使用匿名化工具进行不道德的行为，如窃取商业机密或传播未经核实且具有潜在危险的信息，将构成对这些职业责任的公然违反。
机构政策和责任：许多大学、研究机构和公司都制定了数据保护和网络使用准则。在工作场所网络上使用 Tor 等工具可能会违反 IT 法规。此外，如果专业人员在暗网上的行为导致安全事故、数据泄露或名誉受损，个人及其组织都可能遭受重大影响，包括经济处罚和法律责任。专业人员有义务尽职尽责地为客户和雇主服务，应避免参与任何可能危及自身安全的活动。

总之，虽然与暗网相关的工具（"暗网工具"）为工程和科学领域的法律和道德工作提供了强大的功能，但它们也是通向一个本质上具有风险和不可预测性的环境的门户。用户必须采取安全第一的心态，保持警惕和自律。这意味着要了解技术，意识到潜在的威胁，并时刻不忘自己作为专业人员的法律和道德义务。我们的目标是充分利用隐私和匿名带来的好处，而不成为潜伏在互联网不规范角落的重大危险的受害者。