Torでの身バレ、どう防ぐか？匿名化が崩れる原因と対策

Torは高度な匿名化を提供します。とはいえ、Torを使っているにも関わらず身元が特定（いわゆる身バレ）するケースがあることも事実です。

なぜ彼らは身バレに至ったのでしょうか。その原因と対策について考えます。

Torはなぜ匿名性が高いのか

Torは入り口ノード（Entry guard）と中間ノード（Middle relay）、そして出口ノード（Exit relay）で構成されています。

Torは3つのサーバーを経由して通信する

入り口ノードは最終的な接続先を知らず、単に中間ノードへ転送するだけです。そして中間ノードも最終的な接続先を知らずただ単に出口ノードへ転送するだけです。

出口ノードは中間ノードから送られて来た通信を最終的な接続先へ転送しますが、通信がどこから発信されたのか知りません。

• 入り口ノード … 誰が送信したか知っているが送信先は知らない
• 中間ノード … 送信者も送信先も知らない
• 出口ノード … 送信先は知っているが誰が送信したのか知らない

このように、各ノードが知りうる情報が限定的であり入り口ノードと出口ノードに信頼関係が構築されないためTorは発信者の身元を特定することが非常に困難となっています。

Torの匿名化が崩れる5つの原因

それではなぜ匿名のはずのTorで匿名性が崩れるのでしょうか？

Torを使っていて匿名化が崩れる原因のひとつがWEBブラウザです。Tor ProjectからTorブラウザが提供されているのですが、これを使わない場合に身バレの危険性が増します。

Torブラウザは制限が多いため使い勝手がよくないので使い慣れたChromeなどを使いたい場合があるかと思います。しかしFBIのような司法機関に監視されているWEBサイトにアクセスした場合、ブラウザへの攻撃が行われマルウェアに感染する可能性があります。そのため多少不便でもTorを使う場合はTorブラウザの利用をおすすめします。

また、（HTTPSではなく）HTTPでWEBサイトに接続した場合、リダイレクト攻撃によって別のサイトに飛ばされIPアドレスが露呈することがあります。これは出口ノードを制御されている場合に起こり得ます。

TorブラウザにはHTTP通信を強制的にHTTPS通信に切り替える機能があり、この機能を使うとリダイレクト攻撃を防ぐことができます。ただし、この機能は初期設定では無効になっています。設定方法はこちらで解説しているので確認してください。

DNSリークはTorに限らず昔から匿名性を崩す原因のひとつになっています。

DNSが通常UDPで通信するのに対してTorはTCPで通信します。そのためDNSのやり取りがUDPで行われるとTorネットワークの外で通信することになり、DNSサーバーのログにはTorで保護されていない本当のIPアドレスが記録されます。そして、その結果、匿名性が崩れます。

その対策としてTorではSOCKSベースでの解決案を提案しています。

ただし、一般的な利用者がこの提案を理解して正しく匿名性を維持できるのかについては疑問です。

入り口ノードと出口ノードの両方を制御された状態で通信すると匿名性は崩れます。

これを防ぐため、Torは特定の入り口ノードを2～3ヶ月使い続けます。そして中間ノードと出口ノードをアクセスする度に変化させます。

これによって入り口ノードと出口ノードの両方を制御されることを防いでいます。

ただし、これで絶対確実に匿名性を守るというわけではなく、あくまでも攻撃コストを上げる（攻撃しにくくする）ための対策です。

TorブラウザはFirefoxをベースにしており、Firefoxに存在する脆弱性はTorブラウザにも存在します。過去、細工したJabascriptとSVGをTorブラウザで読み込ませることによってIPアドレスとMACアドレスを暴かれる脆弱性が存在しており、捜査機関はその脆弱性を利用して犯罪者を検挙していました。

今でも何らかの脆弱性は存在しているはずなので、ある日その脆弱性が利用され始め身元を特定される可能性もありますし、既に脆弱性を利用して身元を特定している可能性もあります。

最近、FBIによってTorの匿名化を暴く手法が確立されているのではないか、という噂があります。Torブラウザにマルウェアが仕込まれているのか、Torブラウザの脆弱性が利用されているのか、Torネットワークに何らかの細工が施されたのか、あるいはTorのプロトコルに脆弱性があるのか、それは今のところ不明です。

ただの噂の可能性もありますが、ハッキングなどの手法を使わず身元を特定しているという話もあるためTorを信頼し過ぎるのは危険かも知れません。

Torの身バレを防ぐための対策

Torを使っていても身バレする可能性があるのならば、どのように対策すれば良いのでしょうか？この章ではTorの身バレ対策について解説します。

Torの身バレを防ぐには大きく分けると3つの対策があります。

1. Torブラウザのセキュリティレベルを上げる
2. 直接インターネットで通信しないようにする
3. 匿名化専用の環境を用意する

現時点でTorブラウザのセキュリティを上げるには、Javascriptを有効化しない、余計なアドオンをインストールしないという基本的な対策の他にHTTPを使わず常にHTTPSを使うという対策が有効です。

Torブラウザ（Firefox）にはHTTP通信をHTTPSへ強制的に切り替えるセキュリティ機能が備わっています。HTTPSで通信すれば中間者攻撃によって通信内容を書き換えることができなくなるため、攻撃者によるリダイレクト攻撃を防ぐことができます。

Torブラウザの設定を変えてHTTPSを強制する

設定画面から［Privacy & Security］をクリックし、一番下までスクロールします。初期設定では「Don't enable HTTPS-Only Mode」が有効になっています。この設定が適用されている場合はHTTPS通信を強制しません。

この設定を「Enable HTTPS-Only Mode in all windows」に変更します。

これでHTTPで接続できなくなります。試しに先ほどのWEBサーバーに再度接続してみると、次のようにアクセス不可となることを確認できます。

HTTPしか対応していないWEBサイトはまともに運営されていないか危険なWEBサイトの可能性が高いので、わたしは「Enable HTTPS-Only Mode in all windows」を設定しておいた方が良いと思います。

身バレの原因すべてに関係しているのは「直接インターネットで通信してしまう」という点です。DNSリークにしてもマルウェアにしても脆弱性を利用するにしても、最終的に本当のIPアドレスが漏れてしまうのはTorを経由せずに直接インターネットに接続してしまうことが原因です。

この問題を解決するにはVPNサービス、それも信頼できるノーログポリシーで運用されている匿名VPNサービスを利用することです。

どのVPNサービスも大抵はノーログポリシーで運営されていると公式サイトに書かれていますが、中にはログを保存していたり捜査機関にリークしている場合があります。そのため外部の監査機関によってノーログポリシーが証明されているVPNサービスを使うことが望ましいでしょう。

現時点で外部の監査機関によってノーログポリシーを証明しているのはNordVPN、PIA、ExpressVPNの3つです。

2023年3月13日ノーログポリシーが実証されている匿名VPNおすすめランキング

この3つの匿名VPNの中でもっとも信頼できるのは2022年末に3回目のノーログポリシー監査を受けたNordVPNです。PIAとExpressVPNはKape Technologiesに買収されたこともあって、若干の不安が残ります。NordVPNであればパナマで運営されており通信速度も速くアプリも使いやすいので満足できるはずです。ただ、LinuxユーザーはGUIアプリが提供されているPIAが使いやすいかも知れません。また、ExpressVPNは手動でVPNを切断した場合に直接インターネットに接続できてしまうので、今回のような目的であればおすすめしません。

» NordVPNの30日間無料体験はこちら

あなたがどのような理由でインターネットで匿名になりたいにせよ、本当にインターネットで匿名になりたい場合は現在使っているパソコンとは切り離した環境が必要です。

では具体的にどうすれば良いのか？

おすすめはVMwareやVirtualBoxなどの仮想環境を利用することです。仮想マシンにOSをインストールし、そこへVPNアプリをインストールします。その他にインストールするのは必要最低限のものにします。余計なソフトやゲームをインストールしてはいけません。

VPNアプリをインストールしたらVPNアプリの自動起動とキルスイッチを有効化しておきます。NordVPNやPIAであればVPNアプリが起動していればVPNトンネルを必ず通るようになるのでVPNが切断されている状態でインターネットと通信しません。

VPNをセットアップしたらOSとすべてのソフトを更新して最新状態にしておきます。それが終わったらスナップショットを保存しておきましょう。

これ以降はこの仮想マシンで通信したり作業をしたら必ずスナップショットで元の状態に巻き戻すようにします。OSやアプリを更新する場合はスナップショットから起動して最新状態にしたら新たなスナップショットを保存します。

この方法で運用すると、万が一マルウェアに感染してもパソコン内から個人的なファイルを盗まれたりIPアドレスが漏洩する事がありません。MACアドレスが漏洩したとしてもVMwareなどの仮想MACであるため身元の特定には繋がりません。また、仮にマルウェアをインストールされてもスナップショットで巻き戻すので影響はありません。

まとめ

Torを過信すると足元をすくわれるのは確実です。

ささいなことから匿名化は暴かれますので、本当にインターネットで匿名になりたいという方は本記事で解説した対策手順を実施した上で、インターネットでの言動にも注意した方が良いでしょう。