Tor (トーア) - The Onion Router 17

このエントリーをはてなブックマークに追加
19名無しさん@お腹いっぱい。
これ貼っとくか >44 名無しさん@お腹いっぱい。 sage 2013/09/07(土) 20:16:11.43 ID:LCWHc+4d0
■トーア Tor 導入手順
1.ここ(https://www.torproject.org/)からTorをダウンロード、解凍
2.Start Tor Browser.exe (linuxならstart-tor-browser)を実行
3.Vidalia(Torのコントローラのようなもの)が起動して、onionネットワークに接続、TorBrowser(firefox)が起動

■設定(必要なら)
外部(通常インターネット)に繋ぐ場合、Torは
自ノード <=> node1 <=> node2 <=> node3 ... <-> 接続先

と言うふうにいくつかのノードを中継して接続を試みます
このとき<=>の接続は暗号化されており、ログを残しませんが、<->の接続、つまりExitNode(node3)と接続先の間では平文でのやりとりになります
このため、ExitNodeが不正なノードだった場合、通信内容が簡単に見られてしまいます
したがってTorではサイトへのログインや個人を類推できるような内容を送ると匿名性が破られる可能性があります

Torでは接続したくないノードを設定することができます
<解凍場所>/Data/Tor/torrcに、
ExcludeExitNode {jp}, ... (接続したくないExitNode, カンマ区切りで複数指定、{jp}は日本ドメイン、IPアドレスも指定可能)
ExcludeNode {jp}, ... (接続したくないノード)
StrictNodes 1 (1:Excludeで指定したノードには絶対接続しない、0:接続する場合がある)

他の設定項目などの詳細や、どのノードをExcludeするのかなどについはいろいろ情報があるのでググってください

NoScript、HTTPS-everywhere、Disconnect、RefControlなどのアドオンも匿名性を上げるうえで有効です

■その他
・ブラウザが古いと既知のセキュリティホールを突かれる恐れがありますので、必ずこめめにアップデートしてください
・2chブラウザなどはsocksに対応していないので、privoxyやpolipoなどのプロキシを通してください(詳細はググってください)
・JavaやFlashは生IPを抜かれる可能性があるので切っておくことが望ましいです(TorBrowserではデフォルトでオフです)
・ChromeはDNS漏れによって特定される恐れがあるので、どうしても使いたい場合以外は使わない方がよいです
 (どうしても使いたい場合はprivoxyなどを通す必要があります)