在开发新产品、进行工程或研究时，一些暗网工具会非常有用。但这需要澄清“暗网”的本质：它并非一个独立的、隐秘的互联网，而是一个运行在现有全球基础设施之上的叠加网络。访问其隐藏服务（通常以“洋葱”地址标识）需要特定的软件，例如…… Tor浏览器该软件充当网关，将网络流量通过一系列加密中继进行路由，以隐藏用户的来源和身份。这种特殊设计解释了它的 名声 as a haven for illicit activities, as the same privacy that protects a dissident can also conceal a lawbreaker. Still, it is a mistake to equate the technology with its applications. The capacity for anonymous communication is a neutral and potent instrument whose ethical standing is defined by the user’s purpose. For every illegal market, a secure channel could exist for a journalist and a source, a human rights advocate organizing against oppression, or a corporate insider exposing misconduct.
在科学和工程领域，这种受保护的通信方式成为新发现和新实践的基础。此处列出的合法应用主要具有防御性质，包括屏蔽。 知识产权 防止开发过程中被盗，促进全球安全合作 团队 在诸如新药或航空航天系统等敏感项目上，允许研究人员绕过政府审查以获取科学报告和数据。
从实际角度来看，这些工具并非仅限于“暗网工具”，其中大多数都列于维基百科和其他可信资源中，甚至有些工具归国家所有（例如瑞士邮政！）；它们是适用于任何数字项目的安全和隐私解决方案。它们连接暗网的功能只是其主要设计理念的一部分，即赋予科学家和工程师对其数字形象和重要工作的安全更大的控制权。
免责声明：
This page content is for adults only, understanding what they do and the potential consequences for them. If any of these is not your case, you 必须 leave this page now （我们有很多关于 产品设计).
本文作者对读者采取的任何行动不承担任何责任。文中描述的工具和方法仅供参考。使用合法性由读者自行决定。 加密匿名化网络（例如 Tor）和其他隐私增强技术在不同国家/地区的规定差异很大。在某个司法管辖区完全合法的行为，在另一个司法管辖区可能构成严重的民事或刑事犯罪。
在您下载、安装或使用以下提及的任何工具或网站之前——无论用于访问暗网还是其他任何目的——您有义务确保完全遵守您所在地区、国家和国际的法律，以及您的雇主或学术机构制定的任何政策。如果您对使用此技术的法律或政策影响有任何疑问，您必须咨询公司授权代表（例如法务或IT安全部门）或合格律师。
我们过去常说：“如果存在疑问，那就没有疑问了”；用更直白的话来说就是：不要！
主意： 如果需要对某个特定国家保持高度匿名性，我们会格外谨慎，如果该工具或服务是在该国制造的，或者其作者来自该国。
提示： 有些工具已经面世好几年了。有时是好事（可靠性、补丁、功能等等），有时则不然。这仅仅是个开始，如果您严重依赖这些工具和实践，请务必保持更新。
警告： 如果您为公司、机构或任何组织工作，而不是作为独立人士，则有相应的政策（见结论）。
匿名浏览和网络访问
这些工具允许用户匿名浏览互联网，这对于处理敏感信息或面临审查的研究人员和工程师来说至关重要。
- Tor浏览器： 对于工程师和科学家而言，Tor 浏览器是开展敏感或专有技术研究的必备工具，它能帮助他们避免留下可能被竞争对手或国家行为体监控的数字痕迹。例如，一位航空航天工程师可以使用 Tor 浏览器研究先进的复合材料或推进系统，而无需让公司或国家监控系统知晓其研究方向。同样，一位研究新型、可能引发争议的合成化合物的材料科学家可以从包括 Tor 浏览器在内的国际来源收集数据。 。洋葱 Tor 在保护网站身份和工作性质的同时，确保探索和发现的学术过程保持机密性。
- I2P（隐形互联网项目）： I2P 提供了一个强大、分散和匿名的网络层，是工程师和科学家合作开展长期、高风险项目的理想选择。Tor 网络专为匿名浏览公共互联网而优化，而 I2P 则不同，它是一个独立的匿名互联网，非常适合托管和访问隐藏服务（"eepsites"）。一个开发革命性加密算法的软件工程师团队可以在 I2P 中托管他们的整个开发环境--代码库、内部维基和通信渠道。这就创建了一个安全、隔离的生态系统，使他们的工作免受工业间谍和外部监视，确保项目从开始到完成的完整性和保密性。
- 免费网络： Freenet 是一个去中心化的点对点平台，用于发布和存储抗审查数据，对于需要确保其研究成果长期可用性的科学家和工程师来说，它是一个宝贵的资源。例如，一位气候学家可以在 Freenet 上发布一份有争议的数据集。 气候变化 Freenet 认为，这些数据不易被试图压制研究成果的政治或企业实体轻易删除。由于数据分布在网络的各个节点上并经过加密，只要网络存在，全球科学界就能持续访问这些数据。这使得 Freenet 成为一个现代数字档案馆，保存着重要的科学和工程知识，否则这些知识可能会因审查或数据损坏而丢失。
- Whonix: Whonix 是一款专为高级安全性和隐私保护而设计的完整操作系统，对于处理极其敏感信息的工程师和科学家来说非常有用。它由两台虚拟机组成：一台作为“网关”，将所有互联网流量路由到 Tor 网络；另一台作为“工作站”，完全隔离，不直接连接到互联网。核工程师在设计核电站安全协议时，或者生物技术专家在研究专有基因序列时，都可以使用 Whonix。 工作站 为了完成所有计算工作，这种设置确保即使工作站被恶意软件入侵，攻击者也无法发现用户的真实 IP 地址或直接窃取数据，从而为关键且可能存在危险的信息提供强大的保护层。
- Tails（失忆隐身直播系统）： Tails 是一款便携式实时操作系统，不会在运行它的计算机上留下任何痕迹，因此非常适合需要在不受信任的计算机上安全工作的工程师和科学家。例如，一位在国外检查关键基础设施的土木工程师可能需要在公共计算机或提供的计算机上访问和查看敏感的蓝图或结构分析报告。通过从 Tails USB 启动盘启动，他们可以创建一个安全加密的工作环境。系统关闭后，内存将被彻底清除，确保不会在主机上留下任何专有数据、密码或通信日志，从而降低高风险环境中数据被盗的风险。在过去的两年里，Tails 与……合作 Tor 项目.
The same discretion matters in OSINT techniques, where an analyst reads public sources without leaving a trace on the sites under review. Open source intelligence techniques often start from a private Tor Browser session for exactly this reason.
安全通信
安全通信对于敏感项目的合作和知识产权保护至关重要。
- 信号： for engineering and scientific teams, Signal offers a secure and user-friendly platform for real-time communication that is essential for protecting intellectual property during the development process. A team of mechanical engineers collaborating on a new engine design can use Signal’s 端到端 encrypted group chats and voice calls to discuss proprietary design specifications, share initial sketches, and coordinate testing protocols. This ensures that their conversations, which are an integral part of the innovative process, are protected from corporate espionage or interception. The platform’s robust encryption means that the creative and logistical dialogue that leads to a scientific breakthrough or an engineering innovation remains confidential.
- ProtonMail： 这套总部位于瑞士的工具套件提供端到端加密的电子邮件服务，这对于科学和工程领域敏感信息的正式交换至关重要。 电气工程师 与制造合作伙伴共享详细的电路图，或者医学研究人员发送草稿 专利 向法律顾问提交申请时，可以使用 ProtonMail（现已更名为 Proton Mail）来确保这些关键文件在传输和存储过程中的安全。由于该服务总部位于瑞士，因此受益于瑞士完善的隐私保护法，从而获得额外的法律保障。这使其成为传输最终报告、数据集和知识产权文件的理想工具，这些文件都需要可验证且安全的通信渠道。
- 图塔诺塔： Tutanota 是另一款端到端加密的电子邮件服务，提供高度的安全性和隐私性，非常适合工程和科学研究领域的机密通信。其关键特性在于能够通过密码保护的链接加密发送给非 Tutanota 用户的电子邮件，这对于广泛而安全的协作尤为有用。来自不同机构的环境科学家团队可以使用 Tutanota 与可能没有加密电子邮件帐户的政府监管机构或社区利益相关者共享敏感的环境影响评估报告。这确保了有关污染水平或濒危物种栖息地的机密数据能够安全地与所有相关方共享，从而维护科学过程的完整性。
- 回弹刷新： Ricochet Refresh 利用 Tor 网络创建直接的点对点连接，无需依赖中央服务器，提供了一种独特的、无元数据的即时通讯解决方案。这对于需要在严密监控下进行沟通，或沟通本身可能构成犯罪的科学家或工程师来说至关重要。例如，两位计算机科学家合作研究一款广泛使用的软件中的零日漏洞并进行修复，他们可以使用 Ricochet。由于中央服务器无法监控他们的通信，因此在他们准备好负责任地披露研究成果之前，可以保护他们免受潜在的法律威胁或软件供应商的报复。
- Keybase： Keybase 集成了强大的公钥 密码学 Keybase 是一款用户友好的平台，集聊天、文件共享和代码库管理于一体，是一款功能强大的技术协作工具。软件工程师团队可以使用 Keybase 的加密聊天和集成的 Git 代码库安全地管理和讨论他们的代码库。该平台的加密身份验证功能确保团队成员能够与正确的人员进行沟通和代码共享，从而有效防止中间人攻击。这对于从事开源工程项目的分布式团队尤为重要，因为验证贡献者的身份对于维护项目的安全性和完整性至关重要。
安全的文件共享和存储
这些工具可以帮助安全地存储和共享研究数据、示意图和其他敏感文档。
Older community chat tools remain useful too: engineers can learn how to use irc to reach technical channels, the best irc channels still host long-standing hardware and security communities, and many irc channels welcome newcomers. A short list of rc 命令 is enough to join, identify and message.
- OnionShare： OnionShare is a powerful tool for the secure and anonymous transfer of files of any size, which is highly applicable in engineering and scientific contexts. It works by creating a temporary, password-protected onion service on the sender’s computer, accessible only via the Tor Browser. A biomedical engineer could use OnionShare to send a large file containing sensitive patient data from a 临床试验 to a collaborating statistician. The direct, peer-to-peer transfer bypasses third-party cloud servers, minimizing the risk of a data breach and ensuring that the anonymous, secure exchange of critical research data complies with privacy regulations like HIPAA.
- Tresorit: Tresorit is a zero-knowledge, end-to-end encrypted cloud storage service that provides a secure environment for engineers and scientists to store and collaborate on their most sensitive files. A firm of architects and structural engineers can use Tresorit as a central repository for their building information models (BIM), blueprints, and project plans. The client-side encryption ensures that not even Tresorit employees can access the stored data, providing a high level of assurance against both external hacks and insider threats. This allows for seamless collaboration on large, complex engineering projects while maintaining the confidentiality and integrity of valuable intellectual property. It is now owned by the Swiss Post (!).
- Sync.com: Sync.com offers end-to-end encrypted cloud storage with features specifically designed for secure collaboration, making it a valuable tool for scientific research teams. A group of geneticists working on a genome sequencing project can use Sync.com to store and share massive datasets and research notes. The platform’s granular permission controls and secure file-sharing links allow the lead researcher to control exactly who can view or edit specific files, ensuring that sensitive genetic information is only accessible to authorized personnel. This combination of robust security and user-friendly collaboration features helps to streamline the research process without compromising on data protection.
- Cryptomator: Cryptomator provides transparent, client-side encryption for files stored on popular cloud services like Dropbox, Google Drive, or OneDrive, offering a flexible and secure storage solution for engineers and scientists. An aerospace engineer might use a cloud service for its convenience and accessibility but has concerns about the security of their proprietary 计算机辅助设计 files and simulation data. By using Cryptomator, they can create an encrypted “vault” within their cloud storage. All files placed in the vault are automatically encrypted on their local machine before being synced to the cloud, ensuring that the cloud provider has no access to the unencrypted data. This provides an essential layer of security while allowing them to continue using their preferred cloud platform.
- VeraCrypt: VeraCrypt 是一款功能强大的开源磁盘加密工具，可用于创建加密卷或加密整个存储设备，为科学家和工程师提供可靠的静态数据保护。例如，一位经常出差进行野外工作的化学工程师可能携带一台笔记本电脑，其中存储着专有的化学配方和实验数据。通过使用 VeraCrypt 加密整个硬盘，即使笔记本电脑丢失或被盗，也能确保敏感信息无法访问。该软件的“似是而非的否认”功能允许创建隐藏的加密卷，在用户可能被迫泄露密码的情况下，提供了额外的安全保障。
去中心化和抗审查的出版
为那些需要发表研究成果而不必担心审查或报复的科学家和工程师们。
- Zeronet： Zeronet 利用类似区块链的技术和点对点网络创建去中心化网站，这些网站由访问者托管，几乎不可能被关闭。对于那些需要发表不受强大企业或国家利益集团欢迎或压制的研究成果的工程师或科学家来说，这是一个理想的平台。例如，一位材料科学家如果发现一种广泛使用的建筑材料存在一个未公开的重大缺陷，就可以在 Zeronet 网站上发布他的发现。即使材料制造商试图将信息从公共互联网上删除，Zeronet 的去中心化特性也能确保，只要有用户访问该网站，其他工程师和公众就能继续获取这些信息。
- IPFS（星际文件系统）： IPFS 是一种点对点超媒体协议，旨在通过将数据存储在分布式文件系统中，使网络更快、更安全、更开放。对于科学界而言，IPFS 提供了一种创建永久、不可篡改的研究数据和出版物记录的方法。当一篇科学论文被添加到 IPFS 时，系统会为其分配一个唯一的加密哈希值。任何篡改论文的行为都会改变其哈希值，从而使篡改行为立即显现。该系统非常适合创建具有弹性和可验证性的公共科学知识记录，确保研究数据在未来数年内都能被可靠地引用和访问，而无需依赖任何单一服务器或机构。
- SecureDrop： SecureDrop 是一个开源的举报人提交系统，它利用 Tor 网络保护举报人的身份。虽然它常与新闻界联系在一起，但对于工程和科学界来说，它同样是一个至关重要的工具。大型企业的工程师如果发现消费品存在系统性安全漏洞，或者科学家如果揭露大型临床试验中的数据造假，都将面临巨大的个人和职业风险。他们可以使用 SecureDrop 匿名地将内部文件和证据泄露给可信的监管机构、学术监督委员会或公共利益团体，从而确保有关公共安全或科学诚信的关键信息能够被公之于众，而无需担心遭到报复。
注重隐私的搜索引擎
这些搜索引擎不会追踪用户数据，这对于敏感研究非常有用。
- DuckDuckGo： 对于工程师和科学家而言，使用像 DuckDuckGo 这样尊重用户隐私的搜索引擎是维护运营安全的重要一步。当工程师开始研究一项新技术或科学家探索新的研究方向时，他们的搜索查询可能会暴露其意图。DuckDuckGo 不会对用户进行画像，因此用户可以避免搜索历史被记录并用于构建用户画像，从而防止这些信息被出售给竞争对手或被外国情报机构监控。DuckDuckGo 的 .onion 服务进一步增强了匿名性，使用户能够在暗网上进行初步研究，查找难以找到的论文或讨论，从而将研究活动与现实身份完全隔离。
- SearX： SearX 是一款开源且可定制的元搜索引擎，它聚合来自众多其他搜索引擎的搜索结果，且不会追踪或分析用户行为。对于科学或工程专业人士而言，其主要优势在于能够运行自己的 SearX 私有实例。例如，科技公司的研发部门可以为整个团队托管一个私有的 SearX 实例。这样一来，所有研究人员都可以进行搜索，而无需将他们的集体兴趣和研究方向泄露给商业搜索引擎提供商。这实际上创建了一个通往公共互联网知识库的私密且不受追踪的入口，从而保护了公司最宝贵的资产：其未来的创新战略。该项目已于 2022 年正式停止维护，但其源代码免费提供，并且至少有一个分支仍在维护中。
- 勇敢的探索： Brave Search 集成于注重隐私的 Brave 浏览器中，基于独立索引构建，旨在不追踪用户、搜索或点击行为。这对于科学家和工程师尤为有利，因为他们的工作需要避免主流搜索引擎中常见的“信息茧房”和算法偏见。 现有技术 对于专利申请或进行全面的文献综述而言，获得客观公正的信息至关重要。Brave Search 对隐私的承诺确保过往搜索记录不会影响未来的搜索结果，从而提供更清晰、更客观的搜索体验，这对于全面公正的科学技术研究至关重要。
其他实用工具
- GnuPG (GNU Privacy Guard): GnuPG 是众多科学家和工程师进行安全数据交换的基石，它提供了强大且值得信赖的 OpenPGP 加密实现。 机械工程师 可以使用 GnuPG 对 CAD 文件进行加密和数字签名，然后再将其发送给零件制造商。加密确保设计文件的机密性，而数字签名则验证文件在传输过程中未被篡改，并且确实来自工程师。这对于维护供应链的完整性以及保护宝贵的知识产权免遭窃取或恶意篡改至关重要。虽然最初的 PGP 项目广为人知，但我们始终认为它的历史不够透明。
- KeePassXC： 在工程和科学领域，专业人员经常需要访问众多安全系统，包括内部项目管理平台、远程服务器、在线研究数据库和软件许可门户等。KeePassXC 是一款免费开源的密码管理器，它允许用户将所有复杂且唯一的密码存储在高度安全、加密的离线数据库中。这降低了单个密码泄露导致多个系统受害的风险。对于从事关键基础设施项目的独立工程师而言，使用 KeePassXC 等工具管理强密码是数字安全的基础，有助于防止对敏感控制系统的未经授权访问。
- 子图操作系统： Subgraph OS 是一款安全强化型桌面操作系统，旨在抵御监视和高级网络攻击。对于从事高度敏感或争议性研究（例如生物武器防御或新型密码学方法）的科学家而言，他们的个人电脑是极具价值的目标。Subgraph OS 通过多层防御机制提供安全的计算环境，包括应用程序沙箱、内核强化和强制 Tor 路由网络流量。使用 Subgraph OS 可确保整个研究工作流程——从撰写文档、运行模拟到与同事沟通——都在受监控和隔离的环境中进行，从而提供极高的保护，即使是面对最老练的攻击者也难以幸免。
使用暗网工具的最后重要提醒
暗网 是 不可预测的空间
由于缺乏监管（虽然并非完全如此，但暗网已蔓延至众多国家）、质量控制和稳定性，暗网给产品设计和创新带来了挑战。暗网的本质在于其去中心化，不受任何单一实体的管辖。与公司和政府进行一定程度控制的表层网络不同，暗网就像信息领域的“蛮荒西部”。这种缺乏监管是一把双刃剑。它使得思想和数据可以自由交流而无需审查，但也意味着缺乏保障措施、内容审核和系统性的安全保护。对于工程师或科学家而言，这意味着以下几个实际问题：
- 无质量控制或验证：d暗网上的数据、信息或软件的真实性和安全性都无法得到任何保证。研究文章可能被伪造，数据集可能被故意设计用于欺骗，软件也可能包含间谍软件。与可信的学术出版物或官方软件仓库不同，暗网上没有任何同行评审或评估流程。
- 不稳定性和无常性：暗网上的服务和网站可能会突然消失。研究人员赖以生存的关键资源或社区论坛可能瞬间消失，所有内容也随之丢失。这使得暗网成为长期项目或重要数据保存的不可靠平台。
专业用户面临的潜在风险
虽然上述工具可以创建安全的通信和浏览渠道，但它们所访问的环境却暗藏危机，专业人士必须对此做好准备。这些风险远不止是造成不便那么简单，还可能带来严重的职业和个人后果。
由于接触非法内容、网络威胁和潜在的去匿名化，暗网和暗网工具对产品设计和工程领域的专业人士构成重大风险。
- 接触非法和令人不安的内容： 暗网因其充斥着非法商品和服务交易市场以及令人不安和极端主义的内容而臭名昭著。偶然接触到这类内容会带来巨大的危险。根据特定地区的法律，仅仅访问某些类型的内容就可能导致严重的法律后果，无论个人的意图如何。对于专业人士而言，接触到这类内容也可能造成深远的影响。 心理 影响。
- 遭遇恶意行为者：暗网的匿名性滋生了网络犯罪分子、诈骗犯和各种恶意人士。工程师和科学家经常接触到宝贵的知识产权，因此成为极具吸引力的目标。风险包括：
- 网络钓鱼和 社会工程：c复杂的诈骗手段层出不穷，骗子们诱骗受害者泄露个人信息、登录信息或加密货币钱包的私钥。这些攻击手段还可以针对专业人士，伪装成提供合作机会或“泄露”的研究信息。
- 恶意软件和勒索软件：从不受信任的 .onion 网站下载文件会带来严重的恶意软件感染风险。这可能包括跟踪研究活动的间谍软件、窃取密码的键盘记录器，或锁定所有用户数据并要求支付赎金才能解密的勒索软件。此类攻击不仅会危及个人的工作，还会危及所在机构的整个网络。
- 监控和去匿名化风险：尽管像 Tor 这样的工具提供了强大的匿名性，但它们并非完全安全。 绝对可靠包括国家支持的实体在内的各种复杂威胁不断试图泄露用户身份。此外，设置错误或疏忽行为（例如在网络论坛上泄露个人信息）也可能迅速损害用户的匿名性。例如，从事敏感国防技术的工程师应考虑到，他们的行为可能会引起外国情报机构的注意。
工程师和科学家的法律和道德义务
使用隐私增强工具并非脱离法律或道德范畴。工程师和科学家必须遵守所在国家的法律、雇主或机构的政策以及职业道德规范。
- 遵守当地和国际法律：在许多国家，使用 Tor 或访问暗网通常并不违法。但是，在使用这些资源时采取的任何行动仍然受法律约束。参与或协助非法活动，例如访问或共享被盗知识产权或受限信息，均构成犯罪。专业人士必须充分了解其所在领域有关数据隐私、知识产权和网络犯罪的法律法规。
- 遵守职业行为准则：工程和科学职业遵循严格的道德标准，优先考虑公共安全、诚实和正直。例如，ACM计算机专业人员道德准则强调“维护机密性”和“减少计算机带来的不利影响，包括对健康、安全、人身安全和隐私的风险”的重要性。利用匿名化工具进行不道德行为，例如窃取商业秘密或传播未经证实且可能危险的信息，将构成对这些职业责任的公然违反。
- 机构政策与责任：许多大学、研究机构和公司都制定了数据保护和网络使用准则。在工作场所网络中使用 Tor 等工具可能违反 IT 法规。此外，如果专业人士在暗网上的行为导致安全事件、数据泄露或声誉受损，个人及其所在机构都可能遭受重大后果，包括经济处罚和法律责任。专业人士有义务尽职尽责地为客户和雇主服务，应避免参与任何可能危及自身安全的活动。
总而言之，虽然暗网工具（“暗网工具”）为工程和科学领域的合法合规工作提供了强大的功能，但它们也通往一个本质上充满风险且难以预测的环境。用户必须秉持安全至上的理念，保持警惕和自律。这意味着要了解相关技术，意识到潜在的威胁，并始终牢记作为专业人士的法律和道德义务。最终目标是在充分利用隐私和匿名优势的同时，避免成为潜伏在互联网监管缺失角落的重大危险的受害者。
常用术语表
Building Information Modeling (BIM): 以数字化方式呈现设施的物理和功能特性，实现其整个生命周期的可视化、模拟和分析。它整合了多学科数据，以增强设计、施工和运营过程中的协作、效率和决策能力。
Computer Aided Design (CAD): 用于创建、修改、分析和优化工程、建筑和制造等各个领域的设计的软件应用程序，通过数字工具和技术实现精确的图纸和模型。
Computer-Aided Design (CAD): 用于创建、修改、分析和优化工程、建筑和制造等各个领域的设计的软件应用程序，通过数字工具和技术实现精确的图纸和模型。
Contract Manufacturer (CM): 一家公司代表另一家公司生产产品，通常遵循特定的设计和质量规范。这种安排使委托方公司能够专注于市场营销和产品开发等核心竞争力，同时将制造流程外包。
Universal Serial Bus (USB): 一种用于将设备连接到计算机的标准，可实现数据传输和供电。它支持多种协议，并支持热插拔，多个版本提供不同的数据速率和供电能力。通常用于键盘、鼠标和存储设备等外围设备。
