通訊網路的類型

有幾種網絡架構常運用於在人與人之間傳遞消息。 這些網路提供不同的隱私保證，這就是為什麼在決定使用哪個應用程式時，最好能考慮您的威脅模型 。

推薦的即時通訊工具

集中式網絡

集中式信使是指所有參與者都在同一伺服器或同一組織所控制的伺服器網絡。

有些自託管信使允許設置自己的伺服器。 自託管可以提供額外的隱私保證，例如不用記錄或限制讀取元數據（關於誰與誰交談的資料）。 自託管的集中式信使是隔離的，每個人都必須在同一個伺服器上進行通信。

優點

• 新功能和變更可以更快地實施。
• 更容易使用和查找聯系人。
• 近乎成熟和穩定的生態系統，因為集中式軟件更容易編程。
• 當您信任自我託管的伺服器時，隱私問題可能會減少。

缺點

• 限制控制或存取。 可能包括以下內容：
• 集中型網路 禁封了可以提供更靈活自定與更佳使用體驗的第三方客戶端。 通常定義在使用條款和條件。
• 對於第三方開發人員來說，文件記錄很糟。
• 由單一實體控制服務時，其 所有權、隱私政策和服務操作可輕易改變，甚致危及服務。
• 自我託管需要精力和設置服務的知識。

聯邦式網絡

聯合信使使用多個獨立的分散式伺服器，這些伺服器能夠彼此通訊（電子郵件是聯合服務的一個例子）。 聯邦讓系統管理員控制自己的伺服器，成為更大通訊網絡中的一員。

當自行託管時，聯邦伺服器的成員可以發現並與其他伺服器的成員進行通信，而有些伺服器可能會選擇保持私密而不加入聯邦（例如工作團隊伺服器）。

優點

• 運行自己的伺服器可以更加控制自己的資料。
• 可從多個“公共”伺服器之中選擇信任的資料託付者。
• 可讓第三方客戶端提供更原生、定制或親和的體驗。
• 假設您有存取伺服器的權限或信任有此權限的人（例如，家庭成員），可以驗證伺服器軟體是否與公開原始碼相符。

缺點

• 添加新功能較複雜，因為這些功能需要標準化和測試，以確保可與網絡上的所有伺服器配合使用。
• 根據前一點，與集中式平臺相比，聯邦式網絡欠缺完整功能或容易出現意外，例如離線時的訊息中繼或訊息刪除。
• 可能會產生某些元數據（例如使用 E2EE 時， “誰在與誰交談”但不知其實際內容的資料）。
• 聯邦式伺服器通常需要信任伺服器管理員。 他們可能是業餘愛好者，也不是“安全專業人士” ，欠缺標準文件，如隱私政策或服務條款，來詳細說明資料如何被使用。
• 伺服器管理員有時會封鎖其他伺服器，因為它們無節制地濫用的或違反公認行為的一般規則。 這會阻礙您與這些伺服器成員溝通的能力。

對等網絡

P2P 軟體連接到 分佈式網路 中的節點，在沒有第三方伺服器的情況下將訊息傳遞給收件人。

客戶端（對等軟體）通常通過 分布式計算 網絡找到彼此。 例如， Distributed Hash Tables (DHT)被 torrents 和 IPFS 使用。 另一種方法是鄰近的網絡，通過WiFi或藍牙建立連接（例如， Briar 或 Scuttlebutt 社交網絡協議）。

一旦對等體通過任何這些方法找到通往其聯繫的路徑，它們之間就會建立直接連接。 通常訊息內容會加密，但觀察者仍然可以推斷發件人和收件人的位置和身份。

P2P 網絡不使用伺服器，對等方彼此之間直接通信，因此不能自我託管。 但是，一些額外的服務可能要靠集中式伺服器，例如用戶看到或轉發離線消息，這些需要自託管伺服器的協助。

優點

• 最少的信息暴露給第三方。
• 現代 P2P 平臺皆已預設為 E2EE。 不像集中和聯邦式網絡，沒有伺服器會攔截和解密您的傳輸。

缺點

• 精簡功能集：
• 訊息只能在兩個對等方都在線時發送，但是，客戶端可能會在本地儲存訊息以等待聯絡人在線時送出。
• 增加移動設備的電池使用量，因為客戶端必須保持與分佈式網絡的連接，以了解誰在線。
• 缺少某些傳訊功能或不完整，例如訊息刪除。
• 如果您未將軟體與 VPN 或 Tor配合使用，則很可能暴露了自己和通訊聯絡人的 IP 位址。 許多國家都有某種形式的大規模監控和/或元數據保留。

匿名路由

使用 匿名路由 的傳訊方式會隱藏發送者、接收者的身份或他們一直在溝通的證據。 理想情況下，這三種東西都該被隱藏。

匿名路由有多種 實現方式。 其中最著名 洋蔥路由 （即 Tor） ，該虛擬 覆蓋網絡 隱藏節點位置以及收件人和發件人之間的加密訊息。 發送者和接收者不會直接互動，而是通過祕密會合節點，這樣就不會洩漏 IP 位址或物理位置。 節點無法解密訊息，也無法解密最終目的地；只有收件人可以。 中間節點只能解密下一步送到哪裡的指示，消息本體仍保持加密直到送達最終有權限解密的收件人，因此是“洋蔥層”。

在匿名路由網絡中自我託管節點無法增加額外隱私優勢，但有助於整個網絡軔性抵禦識別攻擊。

優點

• 很少甚至無資訊暴露給其他方。
• 消息可以以分散的方式接力傳遞，即使其中一方離線。

缺點

• 消息傳播速度慢。
• 通常僅支援少數媒體類型，因為網絡速度慢主要為文字傳輸。
• 隨機路由選擇節點，某些節點可能遠離發送者和接收者，增加延遲，甚至因某個節點離線而無法傳輸消息。
• 入手更複雜，因為需要創建和備份加密私鑰。
• 如同其他分散式平臺，對開發人員而言，添加功能比集中式平臺更複雜。 因此，功能欠缺或未完全執行，例如離線消息中繼或消息刪除。

您正在查看 Privacy Guides 的 英文 版本，由我們在 Crowdin 上出色的團隊翻譯。如有您發現錯誤，或在此頁面上看到任何未翻譯的部分，請考慮提供幫助！ 訪問 Crowdin

You're viewing the 英文 copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!