インストール - Tor Browser

概要

インターネットは、匿名性があると言われるが、それは事実から遠いものである。
ユーザがWebサイトを閲覧したり、書き込んだりする場合は、ユーザの契約するグローバルIPアドレスをWebサイトのサーバに残すことになる。

Tor browser bundleは、それらの脅威からユーザを保護し、強力な匿名性を生み出す。

TorとTorSocksのインストール (Tor Browserを使用する場合は不要)

パッケージ管理システムからインストール

sudo zypper install tor torsocks

ソースコードからインストール

Torのビルドに必要なライブラリをインストールする。

sudo zypper install zlib-devel xz-devel libzstd-devel libevent-devel libtcmalloc4 libopenssl-devel libopenssl-1_1-devel \
                    libfuzzy-devel systemd-devel mozilla-nss-devel
                    asciidoc # 必要ならばインストールする

TorのGithubにアクセスして、ソースコードをダウンロードする。
ダウンロードしたファイルを解凍する。

tar xf tor-<バージョン>.tar.gz
cd tor-<バージョン>.tar.gz

または、git cloneコマンドを実行して、ソースコードをダウンロードする。

git clone https://github.com/torproject/tor.git
cd tor

Torをビルドおよびインストールする。

./autogen.sh
mkdir build && cd build

../configure --prefix=<Torのインストールディレクトリ> --with-libevent-dir=--prefix=<Torのインストールディレクトリ> \
             --enable-lzma --enable-zstd --enable-systemd --enable-nss --disable-asciidoc
make -j $(nproc)
make install

cp /<Torのインストールディレクトリ>/etc/tor/torrc.sample /<Torのインストールディレクトリ>/etc/tor/torrc
vi /<Torのインストールディレクトリ>/etc/tor/torrc

Torの設定ファイルであるtorrcファイルを編集する。

# /<Torのインストールディレクトリ>/etc/tor/torrcファイル

...略

# User Add
DataDirectory /<Torのインストールディレクトリ>/var/lib/tor
PidFile /<Torのインストールディレクトリ>/var/run/tor/tor.pid
Log notice syslog
ControlSocket /<Torのインストールディレクトリ>/var/run/tor/control GroupWritable RelaxDirModeCheck
ControlSocketsGroupWritable 1
SocksPort unix:/<Torのインストールディレクトリ>/var/run/tor/socks WorldWritable
SocksPort 9050

CookieAuthentication 0
CookieAuthFileGroupReadable 1
CookieAuthFile /<Torのインストールディレクトリ>/var/run/tor/control.authcookie

Torの設定ファイルであるdefaults-torrcファイルを、以下に示す内容で作成する。

vi /<Torのインストールディレクトリ>/etc/tor/defaults-torrc

# /<Torのインストールディレクトリ>/etc/tor/defaults-torrcファイル

DataDirectory /<Torのインストールディレクトリ>/var/lib/tor
PidFile /<Torのインストールディレクトリ>/var/run/tor/tor.pid
Log notice syslog
ControlSocket /<Torのインストールディレクトリ>/var/run/tor/control GroupWritable RelaxDirModeCheck
ControlSocketsGroupWritable 1
SocksPort unix:/<Torのインストールディレクトリ>/var/run/tor/socks WorldWritable
SocksPort 9050

CookieAuthentication 0
CookieAuthFileGroupReadable 1
CookieAuthFile /<Torのインストールディレクトリ>/var/run/tor/control.authcookie

Tor用のSystemdサービスファイルを作成する。

sudo vi /etc/systemd/system/tor.service

# /etc/systemd/system/tor.serviceファイル

[Unit]
Description=Anonymizing overlay network for TCP
After=syslog.target network.target nss-lookup.target
PartOf=tor-master.service
ReloadPropagatedFrom=tor-master.service

[Service]
Type=notify
NotifyAccess=all
#User=tor
ExecStartPre=/<Torのインストールディレクトリ>/bin/tor --runasdaemon 0 --defaults-torrc /<Torのインストールディレクトリ>/etc/tor/defaults-torrc -f /<Torのインストールディレクトリ>/etc/tor/torrc --verify-config --user <ユーザ名> --hush
ExecStart=/<Torのインストールディレクトリ>/bin/tor --runasdaemon 0 --defaults-torrc /<Torのインストールディレクトリ>/etc/tor/defaults-torrc -f /<Torのインストールディレクトリ>/etc/tor/torrc --user <ユーザ名> --hush
ExecReload=/bin/kill -HUP ${MAINPID}
KillSignal=SIGINT
TimeoutSec=30
Restart=on-failure
RestartSec=1
WatchdogSec=1m
LimitNOFILE=32768

# Hardening
CapabilityBoundingSet=CAP_SETUID CAP_SETGID CAP_NET_BIND_SERVICE CAP_DAC_READ_SEARCH
LockPersonality=yes
MemoryDenyWriteExecute=yes
NoNewPrivileges=yes
PermissionsStartOnly=yes
PrivateDevices=yes
PrivateNetwork=no
PrivateUsers=no
PrivateTmp=yes
ProtectClock=yes
ProtectControlGroups=yes
ProtectHome=yes
ProtectKernelLogs=yes
ProtectKernelModules=yes
ProtectKernelTunables=yes
ProtectSystem=strict
ProtectHostname=yes
ReadOnlyDirectories=/
#ReadWriteDirectories=/run/tor
ReadWriteDirectories=/<Torのインストールディレクトリ>/var/lib/tor
ReadWriteDirectories=/<Torのインストールディレクトリ>/var/log/tor
RemoveIPC=yes
RestrictAddressFamilies=AF_UNIX AF_INET AF_INET6
RestrictNamespaces=yes
RestrictRealtime=yes
RestrictSUIDSGID=yes
SystemCallArchitectures=native
SystemCallFilter=~@cpu-emulation @obsolete @raw-io @mount @module @debug @clock @reboot @swap
UMask=77

[Install]
WantedBy=multi-user.target

sudo vi /etc/systemd/system/tor-master.service

# /etc/systemd/system/tor-master.service

[Unit]
Description=Anonymizing overlay network for TCP (multi-instance master)

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/bin/true
ExecReload=/bin/true

[Install]
WantedBy=multi-user.target

次に、TorSocksのGitにアクセスして、ソースコードをダウンロードする。
ダウンロードしたファイルを解凍する。

tar xf torsocks-<バージョン>.tar.gz
cd torsocks-<バージョン>.tar.gz

または、git cloneコマンドを実行して、ソースコードをダウンロードする。

git clone https://gitweb.torproject.org/torsocks.git
cd torsocks

TorSocksをビルドおよびインストールする。

./autogen.sh
mkdir build && cd build

../configure --prefix=<Torのインストールディレクトリ>
make -j $(nproc)
make install

TorおよびTorSocksの実行に必要な依存関係のライブラリをインストールする。

sudo zypper install libcap-progs

~/.profileファイル等に、環境変数を追記する。

vi ~/.profile

# ~/.profileファイル

export PATH="/<Torのインストールディレクトリ>/bin:$PATH"
export LD_LIBRARY_PATH="/<Torのインストールディレクトリ>/lib64:$LD_LIBRARY_PATH"

Tor Browserのインストール

こちらの公式Webサイトまたは以下のコマンドを実行してダウンロードする。

wget https://dist.torproject.org/torbrowser/x.x.x/tor-browser-linux64-x.x.x_en-US.tar.xz

ダウンロードしたファイルを解凍する。

tar Jxvf tor-browser-linux64-*_en-US.tar.xz

以下のコマンドを実行して、Tor Browserをインストールする。(ここでは、ホームディレクトリにインストールする)

cd tor-browser_en-US/
./start-tor-browser.desktop

以下の内容で、Tor Browserのデスクトップエントリファイルを作成する。

[Desktop Entry]
Type=Application
Name=Tor Browser
GenericName=Tor Browser
Comment=Tor Browser is +1 for privacy and −1 for mass surveillance
Categories=Network;WebBrowser;Security;
Exec=sh -c '"/home/suse/tor-browser_en-US/Browser/start-tor-browser" --detach || ([ !  -x "/home/suse/tor-browser_en-US/Browser/start-tor-browser" ] && "$(dirname "$*")"/Browser/start-tor-browser --detach)' dummy %k
X-TorBrowser-ExecShell=./Browser/start-tor-browser --detach
Icon=/home/suse/tor-browser_en-US/Browser/browser/chrome/icons/default/default128.png
StartupWMClass=Tor Browser

Tor over VPN

VPN経由でTorを使用することをTor over VPN、あるいは、Tor through VPNと呼ぶ。

Tor over VPNを使用する場合、Torネットワークへの接続がVPNネットワークで隠蔽されるため、ISPにはユーザがTorネットワークを使用していることが不明になる。
また、Torネットワークのガードノード(エントリーノード)への接続はVPN経由となるため、TorネットワークのガードノードがユーザのIPアドレスを知ることはできない。

この接続方法は、Torネットワークの匿名性を更に高めたい場合やTorネットワークを使用していることを隠蔽したい場合に使用する。

Tor over VPNの特徴を、以下に示す。

• ISPは、ユーザがTorネットワークを使用していることが分からなくなる。
• Torのガードノード(エントリーノード)は、ユーザのIPアドレスが分からなくなる。
• ダークウェブ（.onionドメイン）へ接続できる。

Tor over VPNで接続する手順を、以下に示す。

1. まず、契約しているVPNサービスでVPN接続する。
2. この状態で、Torブラウザを起動してTorネットワークと接続することにより、VPNネットワークを経由してTorネットワークと接続できる。
3. Tor over VPNを確認する場合、ssコマンド、または、netstatコマンドを実行後、TorネットワークのガードノードのIPアドレスが出力されないことにより確認できる。

   ss -ant | grep <TorネットワークのガードノードのIPアドレス>

   または

   sudo zypper install net-tools-deprecated

   netstat -ant | grep <TorネットワークのガードノードのIPアドレス>

   
   

   ガードノードのIPアドレスが出力されない理由は、TorはVPNネットワークを経由しているため、ガードノードと接続しているのはVPNサーバだからである。

VPN over Tor

Torネットワーク経由でVPNネットワークに接続することを、VPN over Tor、あるいは、VPN through Torと呼ぶ。
VPN over Torを使用することにより、VPNサービス事業者にはユーザのIPアドレスが分からなくなる。

この接続方法は、VPNサービス事業者から通信ログが漏洩した場合に匿名性を守る事ができる。

VPN over Torの特徴を、以下に示す。

• VPNサービス事業者にはユーザのIPアドレスが分からない。
• VPNサービスへの支払いに暗号通貨を使用する等、アカウントを匿名化している場合、サービス事業者がログを開示したとしてもユーザに辿り着くことは不可能となる。
• 通常ではTorに対応していないプロトコルでもTorを経由して通信できる。

VPN over Torは、以下のような流れで接続する。

1. Torに接続する。
   TorブラウザもしくはTorコマンドでTorとの接続を確立する。
2. VPN over Torに対応しているVPNの設定を行う。
3. Torネットワーク経由でVPNネットワークへ接続する。
   この接続方法は特殊であるため、VPN over Torに対応したVPNサービスを契約する必要がある。

Tor over VPNで接続する手順を、以下に示す。

1. Torに接続する

   最初にTorネットワークに接続している必要があるため、Torブラウザを起動する。

   torコマンドを使用する場合、ポート番号が頻繁に変更されるため、Torブラウザの使用を推奨する。

   Torネットワークへの接続が完了した後、ローカルでTCP 9150ポートのSOCKSプロキシがリッスンし始める。

2. VPNソフトウェアの設定を行う。

   ここでは、AirVPNを例に挙げる。

   AirVPNのNetwork Lockを有効にしている場合、VPN over Torは出来ない。これは、Network LockによりTorネットワークへの接続が遮断されるためである。

   VPN over Torで接続する場合は、まず、Network Lockが無効化した状態であることを確認する。

   次に、AirVPNソフトウェアのメイン画面左下にある設定ボタンを押下する。

   1. 画面の左ペインにある[Proxy / Tor] - 画面の右ペインにある[Type]プルダウンから[Tor]を選択 - 画面下にある[Save]ボタンを押下する。
   2. 設定を保存した後、画面中央にある[Test]ボタンを押下する。
   3. "Successfull test"というメッセージが出力すれば成功である。
      失敗する場合は、Torブラウザが起動していないか、ポート番号が異なっている可能性がある。

3. VPN over Torで接続できているかどうかを確認する。

   上記の設定後、VPNネットワークへ接続するだけでTorネットワーク経由のVPN接続が可能である。

   SOCKSプロキシを通しているためTorネットワークを使用していると感じにくいが、通信速度は明らかに遅くなる。