Tor とは

Tor (The Onion Router) とは、インターネット通信を複数の中継サーバー (ノード) を経由させることで、通信元と通信先の紐付けを極めて困難にする匿名通信ネットワークです。もともと米国海軍研究所で開発された技術で、現在は非営利団体 The Tor Project が運営しています。

Tor を利用するには、専用の Tor Browser を使用します。Tor Browser は Firefox をベースに、ブラウザフィンガープリント対策や JavaScript の制限など、匿名性を高めるための設定が施されています。

オニオンルーティングの仕組み

Tor の核心技術は「オニオンルーティング」です。通信データは玉ねぎの皮のように多層の暗号化で包まれ、3 つのノードを順番に経由します。

ガードノード (入口ノード): ユーザーの実際の IP アドレスを知っているが、通信先は知らない。長期間 (2〜3 か月) 同じノードが使われ、悪意あるノードに当たるリスクを軽減。
ミドルノード (中継ノード): 前後のノードの IP アドレスしか知らない。ユーザーの IP も通信先も把握できない。
出口ノード (エグジットノード): 最終的に通信先のサーバーに接続する。通信先は知っているが、ユーザーの IP アドレスは知らない。

各ノードは自分の層の暗号だけを復号でき、通信の全体像を把握できるノードは存在しません。この設計により、単一のノードが侵害されても匿名性が維持されます。ただし、出口ノードと通信先の間は暗号化されないため、HTTPS でないサイトへのアクセスは出口ノードの運営者に内容が見えます。

Tor の匿名性の限界

Tor は強力な匿名化ツールですが、万能ではありません。

トラフィック分析攻撃: 入口ノードと出口ノードの両方を監視できる攻撃者 (国家レベルの組織など) は、通信のタイミングやデータ量のパターンから通信を相関させられる可能性がある。
ブラウザの脆弱性: Tor Browser 自体にゼロデイ脆弱性があれば、JavaScript 等を通じてユーザーの実際の IP アドレスが漏洩する可能性がある。過去に FBI がこの手法で犯罪者を特定した事例がある。
DNS リーク: Tor Browser 以外のアプリケーションが Tor を経由せずに DNS クエリを送信すると、匿名性が損なわれる。
行動パターンによる特定: Tor を使っていても、同じアカウントにログインしたり、個人を特定できる情報を入力すれば匿名性は失われる。

Tor の匿名性を最大限に活かすには、Tor Browser のデフォルト設定を変更しない、ブラウザのウィンドウサイズを変えない、Tor 経由で個人アカウントにログインしないといった運用上の注意が必要です。

Tor の正当な利用場面

Tor は犯罪目的のツールと誤解されがちですが、多くの正当な利用場面があります。

ジャーナリストの情報源保護: 内部告発者がメディアに安全に情報を提供するための手段。SecureDrop など、Tor を前提とした内部告発プラットフォームが主要メディアで運用されている。
検閲の回避: インターネット検閲が厳しい国の市民が、ブロックされた Web サイトやサービスにアクセスするために利用。
プライバシーの保護: 医療情報の検索、政治的に敏感なトピックの調査など、閲覧履歴を第三者に知られたくない場面。
セキュリティ研究: 匿名性を確保した上でのセキュリティ調査やペネトレーションテスト。

VPN と Tor の併用 (Tor over VPN) は、ISP に Tor の利用自体を隠したい場合に有効です。ただし、速度は大幅に低下するため、日常的な利用には向きません。

よくある誤解

Tor を使うこと自体が違法: 日本を含む多くの国で Tor の利用は合法です。Tor はプライバシー保護のためのツールであり、利用自体に法的問題はありません。ただし、Tor を使って行う行為が違法であれば、当然その行為は処罰の対象になります。
Tor を使えば絶対に身元がバレない: Tor は匿名性を大幅に高めますが、完全ではありません。ブラウザの脆弱性、運用上のミス (個人アカウントへのログイン等)、高度なトラフィック分析により、身元が特定される可能性はゼロではありません。

Tor と VPN の比較

Tor

3 重の暗号化と多段中継で高い匿名性。無料。速度は大幅に低下 (数 Mbps 程度)。信頼する単一の事業者が不要。

VPN

単一サーバー経由で IP を隠蔽。有料が推奨。速度低下は軽微。VPN プロバイダーを信頼する必要がある。日常利用に適する。

Tor (The Onion Router)