悪意のあるTor出口ノードから身を守る方法｜知っておくべき脅威と3つの対策

Torはインターネットプライバシーの世界における標準的な存在であり、その評価は正当なものです。しかし、Torを使って通常のウェブ（クリアネット）を閲覧する場合には、注意すべき重要なポイントがあります。Torの出口ノードは、あなたが誰であるかは知りませんが、仕組み上、あなたが送信した元のデータにアクセスできてしまうのです。

中にはサイバー犯罪者や政府によって運営され、プライバシーを求めるユーザーが生み出す貴重なデータを収集することを目的とした出口ノードも存在します。本記事では、悪意のあるTor出口ノードから自分自身を守る具体的な方法を解説します。

Torの内部では何が起きているのか？

通常のインターネットサイト（オニオンサイト以外）へのTor接続は、以下のような流れで行われます。

1. あなたのコンピュータは暗号化された接続でTorネットワークに接続し、エントリーガード（十分な帯域幅と稼働実績を持つ任意の中継ノード）を見つけます。ブラウザはTorネットワーク内のランダムな経路を計算し（この経路は10分ごとに変更されます）、データを複数層の暗号化で包み込みます。
2. データは経路上のノード間を移動します。各ノードは直前と直後のノードの情報しか持たないため、あなたの元のアドレスは最初のバウンス以降、隠蔽されます。各Torノードは1層ずつ暗号を解読し、次にどこへデータを送ればよいかという情報を得ます。これが「タマネギ（オニオン）」という呼び名の由来です。
3. 最終ノードに到達すると、最後の暗号化レイヤーが剥がされ、データはTorネットワーク外の宛先サーバーへ送信されます。

この最終ノードこそが、Torネットワークにおける最も弱い環節です。ここでTorの暗号化は解除され、暗号化されていないデータはすべてノード側で読み取れてしまいます。ただし、トラフィックがTorに入る前に暗号化されていれば、その暗号化は外部の宛先サーバーに到達するまで維持されます。これこそが、プライバシーとセキュリティを守る鍵となります。

悪質な出口ノードを運営しているのは誰か？

出口ノード攻撃者の主なカテゴリーは、サイバー犯罪者と政府の2つです。サイバー犯罪者はパスワードなどの個人情報を狙っており、政府は犯罪活動の監視、市民の監視、さらには他国への偵察などを目的としています。

悪意のある出口ノードは、複数の独立した実験や調査によって発見・実証されています。

• 2007年：セキュリティ研究者Dan Egerstad氏が5つのTor出口ノードを運用し、外交機密通信を含む機密データを傍受。その後逮捕されたものの、起訴はされませんでした。
• 2014年：研究者たちが「多数の」悪意ある出口ノードを発見。
• 2015年：独立研究者のChloe氏が各ノード向けに偽のログインページを設置し、暗号化されていないTor接続で使用。ハニーポットサイトは多くのアクセスを受け、約30件のログイン試行を記録しました。
• 2016年：米ノースイースタン大学の研究チームが100以上の不正な中継ノードを特定。
• 2017年：Jigsaw Securityが、米国政府機関やロシア・クレムリンに関連する地域に地理的に存在するノードを特定。

悪意のある出口ノードから身を守る方法

1. HTTPSのみで閲覧する

覗き見する出口ノードからデータを守る最善の方法は、何といってもHTTPSです。執拗な攻撃者が理論上これを回避できる可能性はありますが、HTTPSのトラフィックはあなたのコンピュータから宛先サーバーまで、そして戻りまでの全行程で暗号化されているため、デフォルトではどのTorノードにも平文で表示されることはありません。出口ノードがサイトへ送信する情報さえも、暗号化されたままです。

Tor Browserは可能な限り接続を自動的にHTTPSへアップグレードしますが、それでも暗号化されていない接続（HTTPサイトなど）に遭遇した場合は、トラフィックが出口ノードから丸見えになっていることを認識してください。幸い、現代のほとんどのサイトはデフォルトでHTTPSを使用していますが、HTTP接続ではログインや機密情報の送信は絶対に行わないようにしましょう。

2. 機密情報は最小限にとどめる

最大限のプライバシーを確保したいなら、「誰かが常に監視している」と想定し、たとえHTTPS接続であってもすべてを暗号化するのが理想です。誰かに機密データを送る必要がある場合は、まずPGPなどで暗号化してから送信してください。また、個人情報の提供や、実在の自分に関連するアカウントへのログインは避けるべきです。

実際には、HTTPS接続中であれば比較的普通に閲覧しても問題ないことが多いのですが、決して油断しないことが大切です。

3. .onionサイトのみを利用する

.onionサイトはTorネットワーク上でホストされており、出口ノードを経由せずにアクセスできます。つまり、悪意のあるノードが復号済みのトラフィックを目にする機会自体がありません。オニオン版を提供している主要サイトは多くありませんが、少なくともニューヨーク・タイムズを読んだり、Facebookを閲覧したりすることは可能です。

VPN + Torはどうなのか？

Torはプライバシーに強く、VPNもプライバシーに強い。ならば「VPN + Tor = 二重のプライバシー」なのでしょうか？　実際にはもう少し複雑です。組み合わせが有効なケースもありますが、特に速度面でのトレードオフが伴います。

1. Tor over VPN（VPN経由でTorのエントリーガードへ接続）

まずVPNに接続してからTor Browserを使用する方法です。これにより一定の安全性が得られます。エントリーノードがあなたのIPアドレスを見ることができなくなり、ISP（プロバイダ）もあなたがTorを使用していることを知れなくなります。しかし、この方法ではVPNプロバイダとTorネットワークの両方を信頼する必要があり、しかも悪質な出口ノードからの保護には何の役にも立ちません。単にTor検閲を回避したいだけであれば、ブリッジリレーの方がおそらく優れた選択肢です。

2. VPN over Tor（出口ノードの後にVPN）

VPN over Torはセットアップがやや難しく、VPNへの接続を設定し、データをTor経由で送信した後、VPNサーバーへ引き渡す必要があります。これにより悪質な出口ノードでも暗号化されていないデータを読めなくなりますが、同時に匿名性は低下します。出口ノードとサイトの両方が、あなたのVPNサーバーを見ることになるからです。さらに.onionサイトにはアクセスできず、サーキット切り替えなどTorネットワークの一部の匿名化機能の恩恵も受けられません。この方式については議論が分かれるところですが、一般的には暗号化されたHTTPS接続を維持する方が賢明であり、VPN over Torが有用なのは特殊なケースのみです。

要するに、VPNをTorと併用すること自体は可能ですが、簡単な方法では悪質な出口ノードから守れず、難しい方法には重大な欠点が伴います。これらの手法は状況によっては役立ちますが、トレードオフを理解した上で使うのがベストです。

善悪とTor

Torは検閲を回避し、オンラインのプライバシーを守るための素晴らしい手段です。しかし、その限界や誤解されがちな点を理解しておくことが重要です。Torネットワークには違法な活動や私的な活動が数多く存在し、あなたがそれを使うとき、まさにそうしたトラフィックを狙う人物や組織に通信を晒す可能性があります。悪意のあるTor出口ノードはネットワーク全体の中では少数派とはいえ、確かに存在しており、その所有者の大半は単なる好奇心旺盛な研究者ではないという事実は変わりません。