はじめに（この記事で分かること）#

Torについて調べ始めると、「Torは破られた」という見出しと「Torなら足がつかない」という書き込みの両方に出会う。どちらも外れている。当サイトのTorの記事群で扱った事例では、崩れていたのは多くの場合、経路の手前にある端末か使い方だった。回線の両端の記録を突き合わせる相関攻撃は実在するが、それはTorの設計論文が2004年の時点で防がないと認めていた領域で、2024年にドイツで報じられた件も正確な手法は公表されていない。

このページは、Torに関する記事がそれぞれ何に答えるのか、どの順で読めばよいのかを示す地図である。新しい主張はほとんど足さず、各記事の結論を短く要約してリンクする。根拠と出典はリンク先の記事にある。

前提: 脅威モデルの整理#

脅威モデル入門では、隠す相手をISP、プラットフォーム、広告網、法執行機関、標的型攻撃者の5種類に分けた。Torはこのうち誰に対して何を変えるのか。記事群の結論を相手ごとに並べると次のようになる。

相手Torで変わること変わらないこと詳しい記事
ISP（学内・社内ネットワークの管理者を含む）接続先が見えなくなるTorに接続している事実、時刻、通信量タイミング相関、検閲回避
プラットフォーム見える接続元がTorの出口のIPになるログインしたアカウント、投稿内容、アップロードしたファイルのメタデータTor Browser実践ガイド
広告網Tor Browserを既定のまま使えば、利用者同士が見分けにくくなるログインや設定変更で自分だけが目立つことブラウザフィンガープリント
法執行機関通信経路から直接は接続元を読めないブラウザの欠陥を突くコード、ISPとサービス双方の記録の突き合わせPlaypen事件とNIT、タイミング相関
標的型攻撃者回線の外から閲覧先を知られにくくなる端末そのものへのアクセス、家庭内の回線から見えるTorの利用、公開情報の突き合わせ同居人・元交際相手から守る匿名性

表の右から2列目が、このピラーの記事の大半が扱っている中身になる。Torは通信の経路を匿名化する道具であって、端末や行動まで匿名にする道具ではない。

Torが隠すもの、隠さないもの#

Torは通信をガード、中間、出口の3つのリレーに通す。ガードは利用者のIPアドレスを知るが行き先を知らず、出口は行き先を知るが利用者のIPアドレスを知らない。一か所で「誰が」と「どこへ」がそろわないことが、1社に両方を預けるVPNとの構造上の違いである。この比較はプロキシは匿名になれるのかとIPアドレスから個人を特定される仕組みで扱っている。

隠さないものは三つの層に分けて覚えると混乱しにくい。一つ目は回線の層で、Torに接続しているという事実と、いつ・どれだけ通信したかは回線を見る側に残る。2013年のHarvard大学の爆破予告事件では、FBIの宣誓供述書によれば、送信者がメールの数時間前に学内の無線LANからTorに接続していたことを大学が把握しており、それが本人への聴取につながった。出口のリレーからは、HTTPSで暗号化されていない通信の中身も読める。二つ目は端末の層で、ブラウザの脆弱性を突かれればTorの外へ実IPを送り出されうる。三つ目は行動の層で、実名アカウントへのログイン、ファイルのメタデータ、文体や活動時間は、経路をいくら匿名化しても残る。

読む順番#

立場によって、最初に読むべき記事は違う。どの立場でも脅威モデル入門を先に読んでおくと、各記事の「前提」の節が速く読める。

初めてTorを使う人は、Tor Browser実践ガイドから始める。3ホップの仕組み、Standard・Safer・Safestのセキュリティレベル、身バレの典型パターン（実名アカウントへのログイン、ダウンロードしたファイルの開封、画像のEXIF）が一本にまとまっている。次に読むのはVPN over Tor / Tor over VPNで、「VPNも足したほうが安全か」という、たいていの人が次に抱く疑問に答えている。

取材源を守る立場の記者や情報源は、Tor Browser実践ガイドの次に通信のタイミング相関へ進む。国家機関を相手にしうる立場では、回線の両端を観測できる相手がもっとも現実的な限界になるからだ。そのあとPlaypen事件とNITで、ブラウザの欠陥が入口になった場合に何が送り出されるかを確かめ、実IPを端末に持たせない構成（Whonix、Tails）はOS選びの記事で選ぶ。

onionサービスやサーバーを運営する人は、IPアドレスを出さずにonionサイトを運営するが最初の一本になる。次に通信のタイミング相関のguard discoveryとonionサービス側の相関の節を読み、サーバーの所在がどこから漏れるかをorigin IP探索の7経路と対策で広げて確認する。

Torへの接続が遮断されている環境にいる人は、Torの検閲回避でブリッジとPluggable Transportを先に読む。ブリッジが通らずVPNだけが通る環境で何が成り立つかは、VPN Router配下にQubes OSを置くが条件を詰めている。

記事マップ#

このピラーの記事と、Torの理解に欠かせない他カテゴリの記事を、扱う境界ごとに並べた。

境界記事答える問い主な読者
経路の比較プロキシは匿名になれるのか？VPN/Torとの違いプロキシ・VPN・Torは「誰を信頼するか」がどう違うか初めての読者
端末（ブラウザ）Tor Browser実践ガイドTorを使っていても身元が割れるのはどこからか初めての読者、記者
端末（ブラウザ）Playpen事件とNIT経路が健全でも、ブラウザの欠陥から実IPが送り出されるのはなぜか記者、運営者
回線の入口Torの検閲回避：ブリッジとPluggable TransportTorへの接続が遮断されたとき、何をどの順で試すか検閲環境の読者、記者
回線の入口VPN over Tor / Tor over VPNVPNとTorをどの順でつなぐと、誰に何が見えるか全員
回線の入口VPN Router配下にQubes OSを置くVPN経路とTor経路を構成として分けるには何を確かめるか記者、開発者
回線の両端通信のタイミング相関Torが隠せない時刻と通信量は、誰がどう使えるか記者、運営者
サーバーIPアドレスを出さずにonionサイトを運営するonionサービスの実IPは設定と中身のどこから漏れるか運営者
端末（OS）匿名性・プライバシーのためのOS選びTails・Whonix・Qubesは何を分離し、どこに向くか記者、開発者

表の「答える問い」の結論を、記事ごとにもう一段だけ書いておく。

Tor Browser実践ガイドの結論は「Tor自体は設計どおりに動いていて、身バレの大半は使い方とエンドポイントにある」である。セキュリティレベルを上げる意味は、ブラウザの脆弱性を突くコードが動く余地を狭めることにある。同記事は、2016年に悪用されたFirefoxの脆弱性（CVE-2016-9079）についてTor Projectが「セキュリティスライダーを『High』にしていた利用者は安全だったとみられる」と説明したことを引く一方、PlaypenのNITがJavaScriptを前提にしていたかは公開資料で確認できないと留保している。更新は必須だが、未知の脆弱性までは防げない、という整理だ。

Playpen事件とNITは、FBIが押収したonionサイトを約2週間運営し、ログインした訪問者にNITを送り込んだ経緯を裁判記録から追う。控訴裁判所の判決は、サーバーを押さえても訪問者はTorの暗号化に隠されていたと書いており、破られたのは経路ではなく端末だった。EFFはNITがTor Browserに同梱されたFirefoxのコードの脆弱性を突いたと「考えている」と書くにとどめ、使われた脆弱性は公開資料の範囲で特定されていない。記事は対策を、更新、セキュリティレベル、JavaScriptの無効化、実IPを持たない構成の4層に分け、それぞれの限界を表にしている。

VPN over Tor / Tor over VPNは、公式文書の立場がそろっていないことから始まる。Tor Projectのサポートページは、両方を正しく設定できる上級者でなければVPNの併用を基本的に勧めない。Privacy Guidesは、信頼できるVPNがあるなら「自分 → VPN → Tor」の順を勧め、それ以外の組み合わせは例外なく強く非推奨とする。「自分 → Tor → VPN」が成り立つ例外条件を具体的に書いているのはPrivacy Guidesのフォーラムに投稿された参加者の回答で、サイト本体の文書ではない。VPNをTCPで動かす必要があるのはTor → VPNの順だけで、VPN → Torの順ならWireGuardのようなUDPのVPNでも制約はない。VPN事業者のアプリにある「Torサーバー」機能を通常のブラウザで使う構成は、Tor Browserの代わりにならないというのが同記事の評価である。

通信のタイミング相関は、Torの設計論文が2004年の時点で両端の観測による「通信の確認」を防がないと認めていることから出発する。2024年にドイツで報じられた件について、Tor Projectは9月18日の声明で、開発が終わった古いRicochetの利用者1人がguard discovery攻撃で特定されたとみられ、その版にはVanguards-liteもvanguardsアドオンも入っていなかったと述べた。10月10日の追記では、影響を受けたサービスでVanguardの保護が有効だったかは確認できず、正確な手法は不明だとしている。記事はパディング、Mullvad DAITA、mixnet、ブリッジ、時刻をずらす運用がそれぞれ誰に効くかを表にし、多くの読者にとって優先度は高くないと結論している。

IPアドレスを出さずにonionサイトを運営するの中心は、運営者が自分で残す手がかりだ。CARONTE（ACM CCS 2015）は、ページ内のURLや固有の文字列、HTTPS証明書を手がかりに1,974件のonionサービスのうち101件（5%）の実IPを特定しており、Torプロトコルの欠陥には頼っていない。Tor 0.4.7で入ったVanguards-liteは回線の2段目を固定してguard discoveryを難しくするが、ページや証明書からの漏れは防がない。

Torの検閲回避は、公開リストに載らない入口であるブリッジと、その通信の見え方を変えるPluggable Transport（obfs4、WebTunnel、Snowflake、meek）を整理し、Tor Projectのサポートページが挙げる順に試す手順を示す。VPN Router配下にQubes OSを置くは、VPNルーターが担うのは「VPN経由にする」部分だけで、Tor経由になるのはsys-whonixを通すよう設定したワークステーションに限られることを、公式手順に沿って示している。

よくある誤解#

「Torは破られた」。報道の見出しになった事例を裁判記録までたどると、壊れていたのは端末か運用であることが多い。Playpenでは経路は最後まで破られず、ブラウザの欠陥が入口になった。2024年のRicochetの件も、Tor Projectの見立てでは防御を持たない古いソフトウェアが入口だったが、正確な手法は分かっていない。この区別は匿名性が暴かれた実例集（総論）が4つの経路として整理しており、相関攻撃が「実在しない」という意味ではないことはタイミング相関の記事が書いている。

「Torを使えば、Torを使っていることも隠れる」。Tor Projectのサポートページ自身が、既定の設定では回線を見ている人に利用者がTorを使っていると知られるのを防がないと書いている。Harvardの事件では、その事実が候補の絞り込みに使われた。ブリッジはこの見え方を変える仕組みだが、Privacy Guidesは、ブリッジのIPが後から明らかになればISPは過去の記録からTorの利用を特定できると指摘している。整理はVPN over Tor / Tor over VPNのブリッジの節にある。

「VPNを重ねれば、そのぶん匿名になる」。VPNはどちらの順でも固定の入口か固定の出口になり、ある観測者から隠したものを別の観測者に預け替える。Tor over VPN（自分 → VPN → Tor）ではISPから隠したTorの利用がVPN事業者に見え、VPN over Tor（自分 → Tor → VPN）では契約情報と接続先がVPN事業者の手元でそろいうる。回線の両端を観測できる相手には、順序の工夫は効かない。詳細はVPN over Tor / Tor over VPNにある。

限界と残るリスク#

Torの記事群だけで守れる範囲は、通信経路とブラウザまでである。ここから外れるものは、他のピラーに委ねている。

名義の使い回し、アカウントの復旧経路、文体や活動時間といった行動の層は、Torをどう設定しても残る。事例から見ると、多くの読者にとってはこの層のほうが身近な脅威だ。匿名性が暴かれた実例集とOPSEC完全ガイドがその入口になる。VPN事業者の選び方と、事業者が持つ記録の問題はVPN完全ガイドに、支払いや送金の痕跡は暗号資産の記事群に、サーバーの所在の守り方はorigin IP探索の7経路と対策をはじめとするインフラの記事群にある。Moneroのウォレットのように、Tor経由で接続できても取引の時刻や同じ接続からの複数の送金が手がかりになる例は、Moneroウォレットとノードの選び方で扱った。

Tor自体の限界も残る。回線の両端を長期間観測でき、リレーの運営も続けられる相手に対して、Torの防御は攻撃に要する時間と資源を引き上げるだけで、勝てると約束するものではない。端末の層では、更新とセキュリティレベルで突かれる面を狭めても、修正前の未知の脆弱性は防げない。Whonixのように実IPを端末に持たせない構成も、ゲートウェイやホストOS、ハードウェアの侵害までは防がない。このピラーのどの記事を組み合わせても、完全な匿名にはならない。

最後に、端末を手に取れる相手には、Torはほとんど何もしない。同居人や元交際相手が懸念なら、Torの設定より先に同居人・元交際相手から守る匿名性を読んでほしい。

まとめ#

初めてTorを使う人は、Tor Browser実践ガイドを読み、Tor Browserを自動更新のまま、拡張機能を足さずに使うところから始める。VPNを足すかどうかは、その次にVPN over Tor / Tor over VPNで、ISPにTorの利用を知られて困るかどうかを基準に決めればよい。

記者や情報源は、通信のタイミング相関を読んだうえで、自分のメッセンジャーやツールがオンライン状態を外に知らせていないか、保守されている版かを洗い出す。そのあとPlaypen事件とNITを読み、実IPを端末に持たせない構成まで進むかを決める。

onionサービスの運営者は、IPアドレスを出さずにonionサイトを運営するを読み、ページと証明書にclearnet側の手がかりが残っていないかを確かめる。動かしているTorが0.4.7以降でVanguards-liteを持っているかの確認は、タイミング相関の記事の結びに従う。

Torへの接続が遮断されている人は、VPNより先にTorの検閲回避でブリッジを試す。サイト全体の地図はインターネット匿名化 総合まとめにある。

出典#

このページの記述は、リンク先の各記事の要約である。各記事が参照した一次情報のうち代表的なものを再掲する。