概要

Tor: 概要

Torは仮想的なトンネルで構成されるネットワークで、インターネット上の個人やグループのプライバシーとセキュリティを向上させることができます。またこれにより、ソフトウェア開発者はプライバシー保護機能を組み込んだ新しいコミュニケーションツールを作成することも可能になります。 Torは、パブリックネットワーク上で組織や個人が彼らのプライバシーを害されることなく情報を共有するために必要な様々のアプリケーションに対してその基盤を提供するものです。

Torを利用する個人は、彼ら自身や彼らのウェブサイトを訪れる仲間のメンバーが新しいサイトやインスタントメッセージングサービスに接続したかどうかとか、いつ彼らの通信がローカルのインターネットプロバイダによってブロックされたかなどということを追跡調査されることを防ぐことができます。Torはユーザにそのロケーションをわざわざ隠さなくてもウェブサイトを公開したりその他のサービスを提供することを可能にするヒドゥンサービスです。 Torはまた、レイプや虐待の被害者あるいは病気を持った人々が参加するチャットルームおよびウェブフォーラムといった社会的にデリケートな内容を含むコミュニケーションを保護するためにも役立ちます。

ジャーナリストはTorを使うことで、密告者や反体制活動家などとより安全にコンタクトを取ることが可能になります。非政府組織(NGO)は Torを使うことにより、彼らの組織に参加している活動家がそういった組織に関与していることを近隣の誰にも知られることなく海外滞在中に彼らのホームページにアクセスすることを可能にします。

インディメディアのようなグループはメンバーに対してプライバシーとセキュリティの保護のためにTorを使うことを勧めています。 Electronic Frontier Foundation (EFF)のような活動家グループは Torをオンラインの市民的自由を確保するメカニズムであるとしてこの開発をサポートしています。企業はライバルの解析をかわして機密性の高いプロキュアメントパターンを盗聴によって取得されることを防ぐためにTorを使うことができます。彼らは伝統的な VPNの代わりにTorを使用してコミュニケーションの正確な量とタイミングを隠蔽することができます。例えば、社員がどこにアクセスして残業しているか、社員がどの就職情報ウェブサイトを見ているか、どのリサーチ部門が会社の弁理士と連絡をとっているか、というようなことがらです。

アメリカ海軍の一支部は、オープンソースによるインテリジェンス・ギャザリングの手段としてTorを評価し、先ごろ中東に配置されたチームの一つにこれを使用させました。警察は政府に帰属するIPアドレスをログに残すことなくウェブサイトを訪れたり監視したりするために、またおとり捜査実施中の安全性確保のために、Torを使用しています。

Torを利用する様々な人々は、まさに利用すること自体によってシステムの安全性を高めることに貢献しているのです。Torはネットワーク上の他のユーザの中にあなたを紛れ込ませて隠してくれるものですから、 Torに参加するユーザ人口が増え雑多になればなるほどあなたの匿名性はより強力に保護されることになるのです。

なぜTorが必要か

Torを使えば、一般的なインターネット監視手法である "トラフィック解析"からあなたを守ることができます。トラフック解析はパブリックなネットワーク上で誰が誰と通信しているのかを探知するために使用されます。あなたのインターネット上の通信の発信元と宛先が分かると、第三者があなたの行動や関心の内容を知ることが可能になります。これは、例えばe-コマースサイトがあなたの居住国ないし履歴に基づいて価格の差別化を行っているような場合には、あなたの財布の中身に影響しかねません。また、アクセスしたあなたが誰でどこにいるのかが分かってしまうことで、あなたの仕事や身の安全さえ脅かされることもあり得ます。例えば、あなたが海外旅行をしている時にメールをチェックしたり送信したりするために会社のコンピュータに接続したとしたら、その接続が暗号化されている場合でもネットワークを監視している誰かに自分の出身国と職業的関係をうっかり知られてしまうことになりかねません。

トラフィック解析の仕組みはどのようなものでしょう? インターネット上のデータパケットには二つの部分があります:データペイロードとルーティングに使われるヘッダです。データペイロードはeメールメッセージやウェブページや音楽ファイルなど、送信しようとする対象です。もし仮にあなたの通信のデータペイロード部を暗号化したとしても、トラフィック解析はあなたが何をしているかについて相当多くを明らかにすることができ、さらにはあなたがその通信で何を伝えようとしているのかまで分かってしまう場合もあります。なぜならトラフィック解析はあくまでヘッダに焦点を当てており、それを調べることによってパケットの送信元、宛先、サイズ、タイミングその他を知ることができるからです。

プライバシー保護の観点から見て、問題の根本は、あなたのコミュニケーションを受け取った者がヘッダを見ることであなたがそれを送信したのだということを知ることができてしまうという点にあります。インターネットサービスプロバイダのような権限のある仲介者はもちろん、時には権限のない中間者もそのような情報を手にできてしまうのです。トラフィック解析のとても単純な手法の一つとしては、ネットワーク上で送信者と受信者との間に位置するどこかの地点で待ち構えていて、通過するパケットのヘッダを見るという方法が挙げられるでしょう。

しかし、これよりもさらに強力な種類のトラフィック解析が存在します。インターネット上の複数の地点でスパイを行い、その結果を洗練された統計技術を用いて多くの異なる組織および個人のコミュニケーションパターンを割り出すという攻撃があります。こういった攻撃に対しては暗号化はまったく無力です。なぜなら暗号化はインターネット上の通信の内容だけを隠すものでヘッダを隠すものではないからです。

解決策: 分散された匿名のネットワーク

Torはトランザクションをインターネット上の幾つかの場所に分散させることによってどの単一ポイントからもパケットの宛先にリンクできないようにし、単純なおよび洗練されたトラフィック解析にさらされる危険を低下させます。このアイディアは、尾行をまくために曲がりくねった辿るのが難しい道を通り、定期的に足跡を消すやり方に似ています。 Torネットワーク上のパケットは、発信元から宛先まで直接進んでいくのではなく、どの単一ポイントからもそのデータがどこから送られどこへ向かっているのかを知ることができないように、あなたの通信経路をカバーしている幾つかのサーバ間をランダムなルートで通っていくようになっています。

Torでプライベートなネットワーク経路を形成するために、ユーザのソフトウェアやクライアントプログラムは、ネットワーク上のサーバを通る暗号化された接続から成る回路をインクリメンタルに構築していきます。この回路は一度に1ホップずつ延長されていき、経路上の個々のサーバはどこのサーバからデータを受け取って次にどこのサーバに渡すべきかということだけしか知りません。個々のサーバはどれもデータパケットが辿る道筋の全てを知ることはありません。クライアントは回路の各ホップごとに別々の暗号鍵セットをやりとりするので、個々のホップはこれまでに通過してきた接続経路について追跡を行うことはできません。

いったん回路の構築が完了すると、多くの種類のデータがこれを通して交換できるようになり、幾つもの異なる種類のソフトウェアをTor ネットワーク上に配備することができるようになります。この回路上では個々のサーバは1つのホップ以上について知ることがないので、盗聴者も乗っ取られたサーバからもトラフィック解析を用いてその接続の発信元と宛先に辿り着くことはできません。TorはTCPストリームにのみ対応し、SOCKSをサポートするすべてのアプリケーションから使用することができます。

通信を効率化するために、Torソフトウェアは1分間前後の時間内に発生した接続については同じ回路を使用します。それ以降のリクエストについては、前のアクションと現在のアクションとを関連付けられることを防ぐため新しい回路で処理されます。

ヒドゥンサービス

Torはまた、ウェブパブリッシングやインスタントメッセージングサーバ等の様々な種類のサービスを提供する間、ユーザがそのロケーションを隠すことができるようにします。Torの"ランデブーポイント"を使用すれば、他のTorユーザが互いのネットワークアイデンティティを知ることなく、これらのヒドゥンサービスに接続できるようになります。このヒドゥンサービスを提供する機能により、 Torユーザは検閲を恐れることなく記事を公開することができるようになる可能性があります。誰がサイトを提供しているのかを誰も知らず、サイト提供者のすべてが自分の提供しているサービスに対して誰が投稿してきたのかを知ることもないという状態を作り出すことが出来るでしょう。

匿名性を維持する

Torは匿名性に関するすべての問題を解決するわけではありません。 Torはデータの転送を保護することに焦点を当てています。もし訪れたサイトに自分の識別情報を取得されたくない場合には、それぞれのプロトコルに特化したサポートソフトウェアを使う必要があります。例えば、ウェブブラウジングの際にクッキーをブロックしブラウザのタイプに関する情報を見せないようにするためには、Privoxyのようなウェブプロキシが役に立ちます。

さらに、あなたの匿名性を守るためには、あなた自身が賢くならなければなりません。ウェブフォームに自分の名前など自分が誰であるかを明かすような情報を書き込んではいけません。また、エンドツーエンドタイミングアタックに対してはTorは何の防御もしません:　もし攻撃者があなたのコンピュータからパケットが送り出されたのを監視することができ、同様に選択された宛先でもパケットを受け取るのを監視することができるとすれば、統計的分析を用いて送信元および宛先ノードの両者が同一の回路上に存在していることを発見することが可能です。

Torの未来

今日インターネット上に実用的な匿名ネットワークを構築しようとすることは、現在進行中の挑戦です。まだユーザのニーズに適うようなソフトウェアが足りません。可能な限り多くのユーザを扱える状態にネットワークを構築しその機能を維持していくこともまた課題です。安全であることと便利であることとは必ずしもトレードオフの関係にあるわけではありません:なぜなら、Torが使いやすくなればなるほど多くのユーザを引き寄せることができ、それによって送信元および宛先となる可能性のあるノードが増えることになるため、全員の安全性が向上するのです。私達は前進を続けていますが、あなたの助けが必要です。どうかサーバを立てるまたは開発者として貢献することをご検討ください。

法律、政治およびテクノロジーにおける現在の潮流はこれまでになく匿名性を脅かし、オンラインで思うように語り、読むことのできる自由を蝕みつつあります。この潮流は同様に、個人、組織および企業の間で交わされるコミュニケーションを解析に対して脆弱なものとすることによって、国家安全保障や重要なインフラをも蝕みつつあるのです。新たなユーザおよびサーバが参加するごとに、Torユーザの匿名性は強化され、安全性とプライバシーをコントロールする権限があなたの手に取り戻される日もますます近くなることでしょう。