Torブラウザでプライバシーを守る方法|設定とセキュリティ機能を徹底解説

Torは、現在使用できるインターネットブラウザの中でも最も安全性が高いと評されるブラウザの一つです。無料かつオープンソースで提供されており、安全なインターネット接続を提供することで広く知られています。ユーザーのセキュリティを確保するため、Torは通信トラフィックを世界中のオーバーレイネットワーク経由で転送します。これにより、ネットワーク監視やトラフィック解析によってブラウザ接続を盗み見しようとする者から、ユーザーの位置情報を隠すことができます。

Torという名前は「The Onion Router(ザ・オニオンルーター)」の頭字語で、「オニオンルーティング」という技術に由来しています。オニオンルーティングとは、ブラウザとWebサイトのサーバー間の通信を、玉ねぎの層のように複数の暗号化レイヤーで包み込むネットワーク暗号化方式のことです。

Torはユーザーの身元を隠し、オンライン閲覧時に高いプライバシーと匿名性を実現することで知られています。ブラウザの設定を調整すれば、より安全なブラウジング環境を構築し、攻撃者によるIPアドレスへの不正アクセスを防ぐことも可能です。本記事では、Torがどのようにしてブラウザ上の通信を保護しているのか、そしてプライバシー設定を調整してTorブラウザでプライバシーを守る方法について詳しく解説します。

Torはブラウザとサイトサーバー間の通信をどう暗号化しているのか?

上の画像をご覧ください。これはTorブラウザのタブで、Googleの公式サイトが開かれている状態です。(i)マークの情報ボタンをクリックすると、このようなメニューが表示されます。「Tor回路(Tor Circuit)」の見出しの下に、TorとGoogleサイト間の経路として3つの異なるリージョンが表示されているのが分かります。TorはIPアドレスを暗号化した後、サイトのサーバーに到達する前に、異なるリージョンにある3台のボランティア運営コンピュータを経由してトラフィックを中継します。

Torと特定サイトのサーバーとの接続が確立される前に、ユーザーの位置情報が各レイヤーごとに変化するため、トラッカーや覗き見する者にとってはIPアドレスを追跡することが非常に困難になります。この仕組みにより、ユーザーはトラッカー、インターネットサービスプロバイダ(ISP)、さらには訪問先サイトの管理者に対しても、自分のインターネット活動を明かすことなく匿名でWebサイトを閲覧できます。

もし何らかのサイトが正しく動作しない場合は、「新しい回路(New Circuit)」ボタンをクリックしましょう。これにより回路が更新され、まったく別の3つのレイヤーを経由してIPアドレスが再ルーティングされます。

Torブラウザでプライバシーを守る方法:トラッキング設定の調整

Torブラウザは、デフォルトでプライベートブラウジングモードに設定されています。このモードでは、セッション終了後にブラウザを閉じると、履歴、Cookie、ブラウザデータがすべて消去されます。これはTorブラウザ上で最も安全なトラッキング設定ですが、どのサイトにCookieの保存を許可するかを選択することも可能です。

Torブラウザでこれらの設定を調整するには、以下の手順に従ってください。

1. ステップ1:Torブラウザを開き、ウィンドウ右上の三本線アイコン(ハンバーガーメニュー)をクリックします。
2. ステップ2:「設定(Options)」に移動します。
3. ステップ3:「プライバシーとセキュリティ(Privacy & Security)」を開きます。

4. ステップ4:下にスクロールして「履歴(History)」セクションを見つけ、「常にプライベートブラウジングモードを使用する」のチェックを外します。

5. ステップ5:新しい設定は次のセッションから有効になるため、ブラウザの再起動を求められます。
6. ステップ6:チェックを外すと、以下の3つのオプションから選択できるようになります。

• 閲覧とダウンロードの履歴を記憶する:手動で削除するまで、Torはブラウジング履歴を保存し続けます。
• 検索とフォームの履歴を記憶する:今後の利便性のために、検索内容や入力フォームの情報をブラウザが記憶します。
• Torブラウザの終了時に履歴を消去する:Torを閉じると、履歴が完全に消去されます。

注意:トラッキング設定は変更しないことをお勧めします。Tor自身も同じ立場を取っています。確かに履歴やフォームデータが保存されていれば便利ですが、オンラインプライバシーへの脅威が日々高まっている昨今、安全側に倒すのが賢明です。Torのプライベートブラウジングモードでは、Torを閉じた瞬間にデータ、パスワード、検索履歴、閲覧履歴がすべて自動的に削除されます。次回のセッションでは過去の検索履歴は一切残らず、新しいTor回路で真っ新な状態からブラウジングを始められます。

より安全なブラウジングオプションを選択する

一部のサイトの機能が制限されてもブラウジングに支障がないのであれば、Torのより安全な閲覧設定に切り替えることをお勧めします。Torには3つのセキュリティモードが用意されています。

• 標準(Standard):すべてのWebサイト機能が有効になります。
• Safer(より安全):HTTPS以外のサイトでJavaScriptが無効化されます。これらのサイトでは一部の機能が失われますが、悪意あるコードによる感染からセッションを守れます。
• Safest(最も安全):JavaScriptが完全に無効化され、すべてのサイトの表示方法が変わります。画像、アイコン、リンクなどが無効になる場合があります。ただしサイトの機能性に大きく影響し、一部のインターフェースは正常に動作しなくなる可能性があります。

Torでセキュリティ設定を変更する手順は以下の通りです。

1. ステップ1:「設定」を開きます。
2. ステップ2:「プライバシーとセキュリティ」に移動します。
3. ステップ3:下にスクロールして「セキュリティ」セクションを見つけます。
4. ステップ4:上記のオプションから希望のレベルを選択します。

特別な理由がない限りは「Safer」モードがおすすめです。主にHTTPS以外のサイトが対象となるためです。そもそもHTTPSで通信を暗号化していないサイトは閲覧自体が非常に危険なので、避けるのが得策です。「Safest」モードはサイトの主要な機能に影響を与え、快適な閲覧を妨げる可能性があります。その点、「Safer」モードなら実害はほとんどありません。

ブラウザフィンガープリンティングからの保護

特定のブラウザでWebを閲覧すると、受信側のサイトサーバーが検索内容に関する一連のデータを収集します。通常、ユーザーの検索やWeb上での作業は特定のサイトに偏りがちなため、オンラインでの行動パターンからなるデータポイントの集合が形成されます。これは検索履歴の「指紋(フィンガープリント)」となり、ハッカーはこれを利用して個人を特定し、フィッシング攻撃やアカウント乗っ取りなどの攻撃を仕掛けてきます。

Torブラウザは常にオーバーレイの回路を組み替え、毎回新しいセッションが始まるため、フィンガープリントを追跡することは極めて困難です。さらにTorは、すべてのユーザーに対してほぼ同一のフィンガープリントを提示するようブラウザが特別に設計されており、多数のユーザーの中から特定の一人を識別することが難しくなっていると述べています。

一方、広告については、Torが広告をブロックしない点が唯一の懸念事項です。広告ブロック用のアドオンや拡張機能をインストールすることは可能ですが、Torによると、そのような拡張機能はサイトの機能や匿名性に影響を与える可能性があるとのこと。そのため、これはTorユーザーが受け入れなければならないトレードオフと言えます。

まとめ

プライバシーを最優先したいなら、Torは最良のブラウザの一つです。完璧ではありませんが、他のどのブラウザよりも理想に近い存在です。Torで閲覧する際は、プライベートブラウジングモードを有効にしたままにしておくのがおすすめです。これにより、セッションを終了するたびにCookie、パスワード、フォームデータ、検索履歴が自動的に削除されます。さらに「Safer」セキュリティモードを活用すれば、ブラウザとサイトサーバー間の通信を暗号化していない非HTTPSサイトからも身を守ることができます。