唐澤貴洋Wiki

「Tor」の版間の差分

記事 議論

Tor (ソースを閲覧)

2025年5月9日 (金) 01:27時点における版

479 バイト追加 、 2025年5月9日 (金)
細
編集の要約なし
細編集の要約なし
細編集の要約なし
 
(2人の利用者による、間の3版が非表示)
39行目: 39行目:
Whonixの兄弟分のようなOS。Virtual Boxで起動、debianをKicksecureに置き換えるという２種類の導入法が用意されている。タイムスタンプ攻撃や悪意のあるアップデートを耐えるなどの堅牢性はもちろんのこと、コマンド一つでWhonixを導入できることやLiveモードで痕跡何一つ残さない隠匿性に優れているなど、挙げればキリがないほど利点があるOSである。
Whonixの兄弟分のようなOS。Virtual Boxで起動、debianをKicksecureに置き換えるという２種類の導入法が用意されている。タイムスタンプ攻撃や悪意のあるアップデートを耐えるなどの堅牢性はもちろんのこと、コマンド一つでWhonixを導入できることやLiveモードで痕跡何一つ残さない隠匿性に優れているなど、挙げればキリがないほど利点があるOSである。
* [https://www.qubes-os.org/ Qubes OS]
* [https://www.qubes-os.org/ Qubes OS]
かの{{wpl|エドワード・スノーデン}}も使用しているというOS。{{wpl|Xen (仮想化ソフトウェア)|Xen}}という仮想化技術を用いて、アプリケーションを並列して仮想環境上で実行できるのが特徴。上記のWhonixを導入することで、Torを用いた通信を行える<ref>Virtual BoxもしくはQubes OSに導入する。</ref>。
かの{{wpl|エドワード・スノーデン}}も使用しているというOS。{{wpl|Xen (仮想化ソフトウェア)|Xen}}という仮想化技術を用いて、アプリケーションを並列して仮想環境上で実行できるのが特徴。上記のWhonixを導入することで、Torを用いた通信を行える<ref>Virtual BoxもしくはQubes OSに導入する。</ref>。ただし動作させるためにはそれナリのスペックのpcを用意する必要があるため[[Kicksecure]]や[[Tails]]より敷居が高い。<ref>システム要件は[https://www.qubes-os.org/doc/system-requirements/ Qubes OS恒式サイト]から確認できる。</ref>
* [https://www.kali.org/ Kali Linux]
* [https://www.kali.org/ Kali Linux]
{{wpl|ペネトレーションテスト}}と呼ばれるコンピュータシステムへの攻撃テストを行うことを目的としたOSであり、様々な<strike>攻撃兵器</strike>ツールが搭載されている。こちらも[https://www.virtualbox.org/ Virtual Box]を使用して導入することになる。<strong>当たり前だが、第三者が運営するサイトへの攻撃に転用してはならない。</strong>
{{wpl|ペネトレーションテスト}}と呼ばれるコンピュータシステムへの攻撃テストを行うことを目的としたOSであり、様々な<strike>攻撃兵器</strike>ツールが搭載されている。こちらも[https://www.virtualbox.org/ Virtual Box]を使用して導入することになる。<strong>当たり前だが、第三者が運営するサイトへの攻撃に転用してはならない。</strong>
78行目: 78行目:


==注意点==
==注意点==
Torそれ自体が匿名化するのは'''通信経路のみ'''でありIPアドレス以外(例えば自分語りなど)から足が付く可能性はある<ref>生IPで自分語りをしていた場合は尚更である</ref>。またTorが匿名化するのは現状TCPプロトコル上の通信のみであり、UDPプロトコル<ref>主にストリーミング配信やオンラインゲーム等で使われる。Discordでも使われている。{{要出典}}</ref>等他のプロトコルを利用した通信は生IPのままとなるので注意が必要である。
Torそれ自体が匿名化するのは'''通信経路のみ'''でありIPアドレス以外(例えば自分語りなど)から足が付く可能性はある<ref>生IPで自分語りをしていた場合は尚更である</ref>。またTorがサポートしているプロトコルは現状TCPのみであり、UDPプロトコル<ref>主にストリーミング配信やオンラインゲーム、SimpleXでの通話で使われている[https://ja.wikipedia.org/wiki/WebRTC WebRTC]というAPIで使われる。{{要出典}}</ref>等他のプロトコルを利用した通信をサポートしていない<ref>[https://gitlab.torproject.org/legacy/trac/-/issues/7830 UDP over Tor]</ref>（DNSを除く）ため、UDPプロトコルを使いたい場合VPN over Tor<ref>[https://www.whonix.org/wiki/Tunnel_UDP_over_Tor#Transporting_UDP_Tunnels_over_Tor_with_a_VPN Tunnel UDP over Tor - Transporting UDP Tunnels over Tor with a VPN]</ref>などの方法でプロトコルをTorネットワークに転送する必要がある。


生IPで行った犯罪が発覚し[[国セコ]]にPCが押収された際、Torを使用した犯罪の痕跡が見つかってしまうことも考えられる([[福山紘基]]はその最たる例といえる)。前述したようなTorを利用したソフトウェアにも脆弱性があり匿名性が破られてしまう可能性はあり<ref>[[Facebook]]がFBIにTailsの脆弱性を突く技術を提供していたことが明らかになっている{{archive|https://www.itmedia.co.jp/news/articles/2006/30/news078.html|https://archive.vn/f3LCH|当該記事}}</ref>、使い方を間違えればせっかくの匿名性が損なわれてしまう可能性があることにも注意が必要である。
生IPで行った犯罪が発覚し[[国セコ]]にPCが押収された際、Torを使用した犯罪の痕跡が見つかってしまうことも考えられる([[福山紘基]]はその最たる例といえる)。前述したようなTorを利用したソフトウェアにも脆弱性があり匿名性が破られてしまう可能性はあり<ref>[[Facebook]]がFBIにTailsの脆弱性を突く技術を提供していたことが明らかになっている{{archive|https://www.itmedia.co.jp/news/articles/2006/30/news078.html|https://archive.vn/f3LCH|当該記事}}</ref>、使い方を間違えればせっかくの匿名性が損なわれてしまう可能性があることにも注意が必要である。
上記で触れたUDPプロトコルからの生IPの流出はUDPプロトコルの通信を制限することで防ぐことが可能だ 具体的な手段は[https://note.com/ojipon_tor/n/n033da6b007d1 ここ]を参照することをお勧めする。


このように、Torをただ漫然と使っているといずれ痛い目を見ることになる可能性がある（前述のように福山はこれが原因で殉教することとなった）ので'''Torやそれを利用したソフトウェアを使う前にそれぞれの公式ドキュメント<ref>[https://2019.www.torproject.org/docs/documentation.html.en Torの公式ドキュメント]</ref>を読むなどして様々なリスクをしっかり把握するべきである。'''
このように、Torをただ漫然と使っているといずれ痛い目を見ることになる可能性がある（前述のように福山はこれが原因で殉教することとなった）ので'''Torやそれを利用したソフトウェアを使う前にそれぞれの公式ドキュメント<ref>[https://2019.www.torproject.org/docs/documentation.html.en Torの公式ドキュメント]</ref>を読むなどして様々なリスクをしっかり把握するべきである。'''
「https://krsw-wiki.in/wiki/特別:携帯機器差分/145575...146458」から取得