Tor Messengerとは？匿名チャットを可能にするメッセンジャーシステムの全貌

ここ数年、世界中の多くの政府が、国民がインターネット上でどのようにやり取りしているかを監視したり、何らかの形で規制したりするために尽力してきました。しかし、TorやVPN（仮想プライベートネットワーク）といったサービスの存在により、この任務はますます困難になっており、今後も当面その傾向は続くでしょう。ウェブ上で匿名性を実現するツールを作る人がいる限り、中央集権的な管理機構が設けた規制やブロックを回避する方法は必ず存在します。

こうした目的を達成するための最も人気のある手段のひとつが、Torによるオニオンルーティングです。10月末には、Tor上で動作し、匿名のチャットやメッセージングを可能にする新しいサービスが開発者たちからリリースされました。本記事では、このサービスについて知っておくべきポイントをコンパクトにまとめてご紹介します。

Tor Messengerの仕組み

Torの動作原理についてよく知らないという方は、以前こちらのMTEで解説した記事をご覧ください。このメッセンジャーシステムは、まずOR（オニオンルーティング）プロトコル経由で接続し、その上にお好みのチャットサービスのプロトコルを別のレイヤーとして重ねることで動作します。この方式を使えば、Facebook、Jabber、IRC、Googleトーク、Twitter、Yahooなど、プライベートな会話を可能にする多数のサービスに接続できます。Tor Messengerの目標は、さまざまな理由でこうしたプロトコルがブロックされている国の人々同士が会話できるようにすることです。これらのサービスがブロックされていない国には必ずTorリレーが見つかるため、エンドツーエンド暗号化によってチャットを楽しみながら、自分の居場所を隠すことができます。

お気に入りのアプリでTorを使えば十分では？

ここがTor Messengerの核心であり、単に普段使っているアプリをTor経由で動作するよう設定してチャットする場合との違いが現れる部分です。確かに技術的には、ブラウザやYahoo!メッセンジャーなどのチャットツールでオニオンルーティングを設定することは可能です。しかしその方法では、別の国からアクセスしているように見えるという安心感は得られますが、暗号鍵を持つ中継サーバーとの間でデータのやり取りが行われ、サーバーを通過するメッセージが閲覧される可能性は残ってしまいます。鍵は、メッセージが宛先に到達する直前の最後のサーバーで復号されるまで機能するだけだからです。

Tor Messengerには、さらに一層の機能が備わっています。従来型の暗号モデルの代わりに、「Off-the-Record（OTR）」メッセージングを採用しています。OTRの仕組みは、あなたと相手側の友人が使用する秘密鍵を事前に決め、それをメッセンジャーのインターフェースに直接入力するというものです。メッセージは送信側のサーバーではなく、あなたのコンピュータ上で動作するプログラムによって復号されます。これにより、すべてのオニオンルーティングリレー（通信の末端にあるリレーでさえも）は、あなたが送受信した内容を一切知ることができません。この仕組みによって、悪意のある第三者にトラフィックを盗み見られる可能性を排除できます。結果として、メッセージそのものを見られるのは、あなたと相手側の人だけであり、通常ウェブ上を流れるような意味不明な文字列の状態で止まることはありません。

鍵は使用前に他人に見られてしまうのでは？

もちろん、同じメッセージングシステムを使って鍵を交換してしまえば、せっかくの努力は無駄になります。誰かが簡単に鍵を手に入れ、会話全体を復号できてしまうからです。おすすめの方法は、電話をかける、SMSを送る（安全性はやや低め）、あるいは直接会って、話したい相手と鍵を交換することです。会話が極めて機密性の高いものであれば、万一の漏洩リスクを完全に排除するため、話す相手ごとに異なる鍵を使用しましょう。

こうした良い習慣を守れば、プライバシーが特に重要となる場面において、しっかりと身を守ることができるでしょう。

いかがでしょうか？Tor Messengerは考えすぎなのでしょうか、それとも不可欠なサービスなのでしょうか？ぜひコメントで教えてください！