调查安全 folklore：关于 Tor over VPN 现象的案例研究

用户在日常生活中会遇到以安全建议、神话和口碑故事形式存在的安全 folklore。使用 VPN 访问 Tor 网络（即 Tor over VPN）是一个有趣的安全 folklore 案例，因为其安全效益不确定且出现在流行文化媒体中。根据理性行为理论，我们通过三项研究调查了这一现象：（1）我们量化了真实世界 Tor 流量中的行为，测量到 6.23% 的流行度；（2）我们调查了用户的意图和信念，发现他们试图保护自己免受 Tor 网络攻击或提高整体安全性；（3）我们分析了在线信息来源，表明感知规范和易用性起着重要作用，而关于目的和效果的行为信念在传播安全 folklore 方面不太关键。我们讨论了如何有效传达安全建议以及打击安全错误信息和误解。