インストール - Tor Browser

概要

インターネットは、匿名性があると言われるが、それは事実から遠いものである。
ユーザがWebサイトを閲覧したり、書き込んだりする場合は、ユーザの契約するグローバルIPアドレスをWebサイトのサーバに残すことになる。

Tor browser bundleは、それらの脅威からユーザを保護し、強力な匿名性を生み出す。

Tor Browserのインストール

こちらの公式Webサイトまたは以下のコマンドを実行してダウンロードする。

wget https://dist.torproject.org/torbrowser/x.x.x/tor-browser-linux64-x.x.x_en-US.tar.xz

ダウンロードしたファイルを解凍する。

tar Jxvf tor-browser-linux64-*_en-US.tar.xz

以下のコマンドを実行して、Tor Browserをインストールする。(ここでは、ホームディレクトリにインストールする)

cd tor-browser_en-US/
./start-tor-browser.desktop

以下の内容で、Tor Browserのデスクトップエントリファイルを作成する。

[Desktop Entry]
Type=Application
Name=Tor Browser
GenericName=Tor Browser
Comment=Tor Browser is +1 for privacy and −1 for mass surveillance
Categories=Network;WebBrowser;Security;
Exec=sh -c '"/home/suse/tor-browser_en-US/Browser/start-tor-browser" --detach || ([ !  -x "/home/suse/tor-browser_en-US/Browser/start-tor-browser" ] && "$(dirname "$*")"/Browser/start-tor-browser --detach)' dummy %k
X-TorBrowser-ExecShell=./Browser/start-tor-browser --detach
Icon=/home/suse/tor-browser_en-US/Browser/browser/chrome/icons/default/default128.png
StartupWMClass=Tor Browser

Tor over VPN

VPN経由でTorを使用することをTor over VPN、あるいは、Tor through VPNと呼ぶ。

Tor over VPNを使用する場合、Torネットワークへの接続がVPNネットワークで隠蔽されるため、ISPにはユーザがTorネットワークを使用していることが不明になる。
また、Torネットワークのガードノード(エントリーノード)への接続はVPN経由となるため、TorネットワークのガードノードがユーザのIPアドレスを知ることはできない。

この接続方法は、Torネットワークの匿名性を更に高めたい場合やTorネットワークを使用していることを隠蔽したい場合に使用する。

Tor over VPNの特徴を、以下に示す。

• ISPは、ユーザがTorネットワークを使用していることが分からなくなる。
• Torのガードノード(エントリーノード)は、ユーザのIPアドレスが分からなくなる。
• ダークウェブ（.onionドメイン）へ接続できる。

Tor over VPNで接続する手順を、以下に示す。

1. まず、契約しているVPNサービスでVPN接続する。
2. この状態で、Torブラウザを起動してTorネットワークと接続することにより、VPNネットワークを経由してTorネットワークと接続できる。
3. Tor over VPNを確認する場合、ssコマンド、または、netstatコマンドを実行後、TorネットワークのガードノードのIPアドレスが出力されないことにより確認できる。

   ss -ant | grep <TorネットワークのガードノードのIPアドレス>

   または

   sudo zypper install net-tools-deprecated

   netstat -ant | grep <TorネットワークのガードノードのIPアドレス>

   
   

   ガードノードのIPアドレスが出力されない理由は、TorはVPNネットワークを経由しているため、ガードノードと接続しているのはVPNサーバだからである。

VPN over Tor

Torネットワーク経由でVPNネットワークに接続することを、VPN over Tor、あるいは、VPN through Torと呼ぶ。
VPN over Torを使用することにより、VPNサービス事業者にはユーザのIPアドレスが分からなくなる。

この接続方法は、VPNサービス事業者から通信ログが漏洩した場合に匿名性を守る事ができる。

VPN over Torの特徴を、以下に示す。

• VPNサービス事業者にはユーザのIPアドレスが分からない。
• VPNサービスへの支払いに暗号通貨を使用する等、アカウントを匿名化している場合、サービス事業者がログを開示したとしてもユーザに辿り着くことは不可能となる。
• 通常ではTorに対応していないプロトコルでもTorを経由して通信できる。

VPN over Torは、以下のような流れで接続する。

1. Torに接続する。
   TorブラウザもしくはTorコマンドでTorとの接続を確立する。
2. VPN over Torに対応しているVPNの設定を行う。
3. Torネットワーク経由でVPNネットワークへ接続する。
   この接続方法は特殊であるため、VPN over Torに対応したVPNサービスを契約する必要がある。

Tor over VPNで接続する手順を、以下に示す。

1. Torに接続する

   最初にTorネットワークに接続している必要があるため、Torブラウザを起動する。

   torコマンドを使用する場合、ポート番号が頻繁に変更されるため、Torブラウザの使用を推奨する。

   Torネットワークへの接続が完了した後、ローカルでTCP 9150ポートのSOCKSプロキシがリッスンし始める。

2. VPNソフトウェアの設定を行う。

   ここでは、AirVPNを例に挙げる。

   AirVPNのNetwork Lockを有効にしている場合、VPN over Torは出来ない。これは、Network LockによりTorネットワークへの接続が遮断されるためである。

   VPN over Torで接続する場合は、まず、Network Lockが無効化した状態であることを確認する。

   次に、AirVPNソフトウェアのメイン画面左下にある設定ボタンを押下する。

   1. 画面の左ペインにある[Proxy / Tor] - 画面の右ペインにある[Type]プルダウンから[Tor]を選択 - 画面下にある[Save]ボタンを押下する。
   2. 設定を保存した後、画面中央にある[Test]ボタンを押下する。
   3. "Successfull test"というメッセージが出力すれば成功である。
      失敗する場合は、Torブラウザが起動していないか、ポート番号が異なっている可能性がある。

3. VPN over Torで接続できているかどうかを確認する。

   上記の設定後、VPNネットワークへ接続するだけでTorネットワーク経由のVPN接続が可能である。

   SOCKSプロキシを通しているためTorネットワークを使用していると感じにくいが、通信速度は明らかに遅くなる。