evaluation criteria for proposals 建立在一些重要目標的基礎上:讓中繼的設置變得簡單、保護網絡免受不良行為者的侵害、尊重人權以及遵循 Tor 的透明度和問責制價值觀。
這些標準有助於我們維持 Tor 網路的包容性、安全性與原則性。
我們理解,中繼點營運者目標與更廣泛的使用者隱私與安全目標之間可能存在衝突。
儘管在我們設定任何目標或政策之前,我們會嘗試驗證一組目標不會對另一組目標產生負面影響。
例如,我們希望降低運行中繼的門檻並建立一個透明的網路。
但另一方面,運行中繼的准入要求的小幅增加也可以透過阻止不良行為者來使網路更加安全。
這就是我們制定評估標準的原因;仔細檢查這些安全問題,而不會使中繼操作員超載。
此流程有助於我們維持強健且可靠的網路,以及一個重視透明度的營運者社群。
審查提案的標準不僅僅是考慮技術可行性,因為我們優先考慮「是否可行」而不是「是否可行」。
例如,雖然提案在技術上可能是合理的,但我們的評估標準更深入地評估其對中繼運營商的實用性以及對網路整體健康狀況的潛在影響(「是否有效」)。
這有助於我們確保不會對運營者造成過重負擔,也不會引入意外的隱私風險。
過去曾有一份 past proposal 建議要求中繼營運者提供實體地址以供驗證。
相反地,我們依據評估標準探索了 alternative verification methods ,這些方法對營運者社群的侵擾可能較低。
在希望公開透明與問責的同時保護使用者資訊與網路安全並不容易,但我們的評估準則能確認方向正確。
這些標準可作為對運行繼電器和流程的任何改進的規則手冊。
我們落實這份透明度的一個關鍵作法,是讓所有提議中的網路健康強化措施都公開可見、容易查找且清楚易懂。
最重要的是,我們制定明確且公開的規則和政策來管理特定情況和行為。這些規則和政策概述了違規行為以及我們採取的相應措施。
例如,我們的 criteria for rejecting bad relays 政策定義了惡意中繼的定義,並詳細說明了我們識別和刪除它們所採取的步驟。
透過公開該政策,Tor 社群可以讓我們對其執行負責。
使用者和營運商可以監控政策的應用情況,如果他們認為中繼受到不公平的攻擊,則可以提出擔憂。
雖然透明度是核心價值,但我們認識到潛在的挑戰。我們盡可能保持尋找可疑活動的方法開放,儘管這可能會給攻擊者一些見解。
我們努力在所有流程中擴大對透明度和問責制的承諾。
透過公開決策與行動,我們希望與 Tor 社群建立信任,讓大家能信賴我們守護其隱私與安全。
每項提案都會經過仔細審查,以確認其符合我們所有的社群價值觀,如 Tor 的行為準則和社群契約中所概述的。
此外,我們還會根據提案滿足 established criteria 的程度來評估提案,以支援中繼營運商社群並實現 Tor 的總體目標。
如果您對 submitting a proposal 感興趣,請查看 our policies 以了解管理中繼和中繼運營商社群的原則。