Loading article…
 | |
| 開発者 | Tor プロジェクト |
|---|---|
| 初回リリース | 2002年9月20日[1] |
| 安定リリース [±] | |
| 0.4.8.12 [2] (2024年6月6日) | |
| プレビューリリース [±] | |
| リポジトリ |
|
| 書かれた | C、[3] Python、Rust [4] |
| オペレーティング·システム | Unix 系、( Android、Linux、BSD、macOS )、Microsoft Windows、iOS |
| サイズ | 101～198MB |
| タイプ | オーバーレイネットワーク、ミックスネットワーク、オニオンルーター、匿名アプリケーション |
| ライセンス | BSD 3条項ライセンス[5] |
| Webサイト | オルグ |
Tor [6]は匿名通信を可能にする無料のオーバーレイネットワークです。無料のオープンソースソフトウェアと世界中の7000以上のボランティア運営のリレー上に構築されており、ユーザーはインターネットトラフィックをネットワーク内のランダムなパス経由でルーティングすることができます。[7] [8]
Torを使用すると、インターネット上のどのポイント（ユーザーのデバイス以外）でもトラフィックの発信元と最終的な宛先の両方を同時に確認することができなくなり、ユーザーのインターネット活動を追跡することがより困難になります。 [9]これにより、ネットワーク監視やトラフィック分析を行っているあらゆるポイントからユーザーの位置と使用状況が隠され、ユーザーの自由と機密通信能力が保護されます。[10]
歴史
Tor のコア原理はオニオンルーティングとして知られ、1990 年代半ばに米国海軍研究所の職員である数学者 ポール・シバーソンとコンピュータ科学者のマイケル・G・リードおよびデビッド・ゴールドシュラッグによって、米国の諜報通信をオンラインで保護するために開発されました。[11]オニオンルーティングは、通信プロトコルスタックのアプリケーション層で暗号化によって実装され、タマネギの層のように入れ子になっています。シバーソンとコンピュータ科学者のロジャー・ディングルダインおよびニック・マシューソンによって開発され、当時はオニオンルーティングプロジェクトと呼ばれていた Tor のアルファバージョン(後に「Tor」という頭字語が付けられました) は、2002 年 9 月 20 日に開始されました。[12] [13]最初の公開リリースは 1 年後でした。[14]
2004年、海軍研究所はTorのコードを無料ライセンスで公開し、電子フロンティア財団（EFF）は開発を継続するためにディングルダイン氏とマシューソン氏に資金提供を開始した。[12] 2006年、ディングルダイン氏、マシューソン氏、その他5人が、マサチューセッツ州に拠点を置く501(c)(3)研究教育非営利団体でTorの維持管理を担当するThe Tor Projectを設立した。EFFは初期のTorプロジェクトの財政的スポンサーを務め、初期の財政的支援者には米国民主主義・人権・労働局と国際放送局、インターニュース、ヒューマン・ライツ・ウォッチ、ケンブリッジ大学、グーグル、オランダのStichting NLnetなどが含まれていた。[15] [16]
Torの存在の過程で、さまざまなTorの脆弱性が発見され、時には悪用されてきました。Torに対する攻撃は、Torプロジェクト自体も歓迎している学術研究の活発な分野です[17] [18]。[19]
使用法
Torは、ユーザーが匿名でインターネットを閲覧したり、チャットしたり、インスタントメッセージを送信したりすることを可能にし、合法的および違法な目的でさまざまな人々に使用されています。[22]たとえば、Torは犯罪組織、ハクティビズムグループ、法執行機関によって相反する目的で、時には同時に使用されています。[23] [24]同様に、米国政府内の機関はさまざまな資金（米国務省、国立科学財団、および2012年10月までTorに部分的に資金を提供していた放送理事会を通じてラジオ・フリー・アジア）をTorに提供し、それを破壊しようとしています。[25] [11] Torは、2010年に中国のユーザーエクスペリエンスに基づくフリーダム・ハウスが資金提供したレポートで評価された12の回避ツールの1つであり、Ultrasurf、Hotspot Shield、Freegateが含まれています。[26]
Torはウェブ上の匿名性の問題を完全に解決することを意図したものではない。Torは追跡を完全に消去するように設計されているのではなく、サイトがユーザーの行動やデータを追跡する可能性を減らすように設計されている。[27]
Torは違法行為にも利用されています。これにはプライバシー保護や検閲回避[28] 、児童虐待コンテンツの配信、麻薬販売、マルウェア配布などが含まれます[29] 。
Torは、ビットコインやシルクロードに関連して、エコノミスト誌によって「ウェブの暗い一角」と評された。 [30] Torは、アメリカ国家安全保障局やイギリス政府通信本部の信号諜報機関の標的となったが、成功はわずかだった。[25]イギリス国家犯罪対策局のノタライズ作戦では、より成功した。 [31]同時に、GCHQは「Torネットワークを使用したSSH経由のVPSへのエンドツーエンドの暗号化アクセス」のために「Shadowcat」というツールを使用している。[32] [33] Torは、匿名の名誉毀損、機密情報の無許可のニュースリーク、著作権侵害、違法な性的コンテンツの配信、[34] [35] [36]規制薬物の販売、[37]武器、盗まれたクレジットカード番号、[38]マネーロンダリング、[39]銀行詐欺、[40]クレジットカード詐欺、個人情報の盗難、偽造通貨の交換に使用される可能性がある。[41]ブラックマーケットは、少なくとも部分的にはビットコインと組み合わせてTorインフラを利用しています。[23]また、 IoTデバイスをブロックするためにも使用されています。[42]
米国連邦捜査局は、シルクロードのロス・ウィリアム・ウルブリヒトに対する告訴の中で、 Torが「合法的に使用されていることが知られている」と認めた。[43] [44] CNETによると、Torの匿名機能は「内部告発者や人権活動家がジャーナリストと連絡を取る手段として、電子フロンティア財団（EFF）やその他の公民権団体によって承認されている」という。 [45] EFFの監視自衛ガイドには、プライバシーと匿名性を保護するためのより大規模な戦略の中でTorがどのような位置を占めるかが説明されている。[46]
2014年、EFFのエヴァ・ガルペリンはビジネスウィーク誌に「Torの最大の問題は報道です。虐待者にストーカーされなかった人の話は誰も聞きません。児童ポルノをダウンロードして逃げおおせた人の話は聞きます」と語った。[47]
Torプロジェクトは、Torユーザーには、ウェブサイトや広告主からインターネット活動を秘密にしておきたい「普通の人々」、サイバースパイを懸念する人々、活動家、ジャーナリスト、軍事専門家などの検閲を逃れるユーザーが含まれると述べている。2013年11月、Torのユーザー数は約400万人だった。[48]ウォールストリートジャーナルによると、2012年のTorトラフィックの約14％は米国から接続されており、「インターネット検閲国」の人々が2番目に大きなユーザーベースであった。[49] Torは、家庭内暴力の被害者や彼らを支援するソーシャルワーカーや機関によってますます使用されているが、シェルターの労働者はサイバーセキュリティの問題に関する専門的な訓練を受けているかどうかはわからない。[50]ただし、適切に展開されていれば、現代のオンライン生活におけるデジタルメディアの普及により増加しているデジタルストーカー行為を防ぐことができる。 [51] SecureDropとともに、TorはThe Guardian、The New Yorker、ProPublica、The Interceptなどの報道機関によって内部告発者のプライバシーを保護するために使用されています。[52]
2015年3月、英国議会科学技術局は「オンライン匿名システムを完全に禁止することは英国では受け入れられる政策選択肢とは見なされていないという点で広く合意されている」とし、「たとえそうであったとしても技術的な課題があるだろう」と述べた。報告書はさらに、Torは「児童のわいせつな画像のオンライン閲覧および配信においてわずかな役割しか果たしていない」（その固有の遅延が一因）と指摘し、インターネットウォッチ財団によるTorの使用、内部告発者のためのTorのオニオンサービスの有用性、中国のグレートファイアウォールの回避が宣伝された。[53]
Torのエグゼクティブディレクター、アンドリュー・ルーマン氏も2014年8月に、NSAとGCHQのエージェントが匿名でTorにバグレポートを提供したと述べた。[54]
Tor プロジェクトの FAQ では、EFF の支持を裏付ける理由が次のように説明されています。
犯罪者は既に悪いことをしています。彼らは法律を破る覚悟があるので、Tor が提供するよりも優れたプライバシーを提供する選択肢が既にたくさんあります...
Tor は、法律を遵守したい一般の人々を保護することを目的としています。現在、プライバシーを保っているのは犯罪者だけであり、私たちはこれを修正する必要があります...
確かに、犯罪者は理論上は Tor を利用できますが、犯罪者には既にもっと良い選択肢があり、Tor を世界から排除しても犯罪者の悪行を阻止できる可能性は低いようです。同時に、Tor やその他のプライバシー対策は、個人情報の盗難やストーカー行為などの物理的な犯罪などを防ぐことができます。
— TorプロジェクトFAQ [55]
手術
Tor は、識別とルーティングを分離することで、ユーザーの身元とオンライン活動を監視やトラフィック分析から隠すことを目指しています。これは、世界中のボランティアが運営するリレー ネットワークを介して通信を暗号化し、ランダムにバウンスするオニオン ルーティングの実装です。これらのオニオン ルーターは、リレー間の完全な前方秘匿性を確保するために多層的な方法で暗号化を採用しています (これがオニオンのメタファーです)。これにより、ネットワーク ロケーションでのユーザーの匿名性が確保されます。この匿名性は、Tor の匿名オニオン サービス機能による検閲耐性コンテンツのホスティングにも拡張されます。[7]さらに、エントリ リレー (ブリッジ リレー) の一部を秘密にしておくことで、ユーザーはパブリック Tor リレーをブロックすることに依存するインターネット検閲を回避できます。[56]
送信者と受信者のIP アドレスは、途中のどのホップでも平文で公開されていないため、通信チャネルのどの時点で盗聴しても、両端を直接特定することはできません。さらに、受信者にとっては、送信者ではなく、最後の Torノード(出口ノードと呼ばれる) が通信の発信元であるように見えます。
発信トラフィック
Tor ユーザーのSOCKS対応アプリケーションは、ネットワーク トラフィックを Tor インスタンスの SOCKS インターフェイス経由で送信するように設定できます。このインターフェイスは、localhostの TCP ポート 9050 (スタンドアロン Tor の場合) または 9150 (Tor ブラウザ バンドルの場合) をリッスンしています。[57] Tor は定期的に Tor ネットワークを介して仮想回線を作成し、その回線を通じてトラフィックを多重化して宛先にオニオン ルートします。Tor ネットワーク内に入ると、トラフィックは回線に沿ってルータからルータに送信され、最終的に出口ノードに到達します。この時点でクリアテキストパケットが使用可能になり、元の宛先に転送されます。宛先から見ると、トラフィックは Tor 出口ノードから発信されているように見えます。
Tor はアプリケーションに依存しないという点で、他のほとんどの匿名ネットワークとは一線を画しています。Tor は、伝送制御プロトコル(TCP) ストリーム レベルで動作します。Tor を使用してトラフィックが匿名化される一般的なアプリケーションには、インターネット リレー チャット(IRC)、インスタント メッセージング、World Wide Webブラウジングなどがあります。
オニオンサービス
Torはウェブサイトや他のサーバーに匿名性を提供することもできる。Tor経由でのみ着信接続を受信するように設定されたサーバーは、オニオンサービス（以前は隠しサービス）と呼ばれている。[58]サーバーのIPアドレス（つまりネットワーク上の場所）を明らかにするのではなく、オニオンサービスは、通常TorブラウザまたはTorを使用するように設計された他のソフトウェアを介して、オニオンアドレスを介してアクセスされる。Torネットワークは、ネットワーク内の分散ハッシュテーブルから対応する公開鍵と導入ポイントを検索することにより、これらのアドレスを理解する。Torは、ファイアウォールやネットワークアドレス変換器（NAT）の背後にホストされているものであっても、オニオンサービスとの間でデータをルーティングすることができ、その際、双方の匿名性は維持される。これらのオニオンサービスにアクセスするにはTorが必要である。[59]接続はTorネットワークの外に出ることはなく、両端でTorアプリケーションによって処理されるため、接続は常にエンドツーエンドで暗号化される。
オニオンサービスは2003年に初めて指定され[60]、2004年からTorネットワーク上に導入されています。[61] これらは設計上リストに載っておらず、オニオンアドレスがすでに知られている場合にのみネットワーク上で発見できますが[62]、多くのサイトやサービスが公に知られているオニオンアドレスをカタログ化しています。.onionリンクの一般的なソースには、Pastebin 、 Twitter 、 Reddit 、その他のインターネットフォーラム、カスタマイズされた検索エンジンなどがあります。 [63] [64]
オニオンサービスはウェブサイトの観点から語られることが多いが、あらゆるTCPサービスに使用でき、セキュアシェルリモートログイン、 IRCやXMPPなどのチャットサービス、ファイル共有など、セキュリティを強化したり、ウェブ以外のサービスへのルーティングを容易にしたりする目的でよく使用されている。[58]メッセージング[65] [66]やファイル共有アプリケーション[ 67]でピアツーピア接続を確立する手段としても人気がある。ウェブベースのオニオンサービスは、クライアントの匿名性を排除するTor2webなどのサービスを使用して、クライアント側でTorネットワークに接続することなく、標準のウェブブラウザからアクセスできる。[68]
攻撃と制限
攻撃対象領域を持つすべてのソフトウェアと同様に、Torの保護には限界があり、Torの実装や設計は歴史を通じてさまざまな時点で攻撃に対して脆弱でした。[69] [19]これらの制限や攻撃のほとんどは軽微なもので、問題なく修正されるか、重要でないことが判明していますが、他の制限や攻撃はより注目に値します。
エンドツーエンドのトラフィック相関
Torは、接続上の単一の有利な点（例えば、3つのリレーのうちの1つ、宛先サーバー、またはユーザーのインターネットサービスプロバイダーの制御）を持つ攻撃者に対して、比較的高性能なネットワーク匿名性を提供するように設計されています。現在のすべての低遅延 匿名ネットワークと同様に、Torは、Torネットワークの境界でトラフィック（つまり、ネットワークに出入りするトラフィック）を同時に監視する攻撃者から保護することはできませんし、保護しようともしません。Torはトラフィック分析に対する保護を提供しますが、エンドツーエンドの相関関係によるトラフィックの確認を防ぐことはできません。[70] [71]
この制限が大規模に適用された例は文書化されていない。2013年のスノーデンの漏洩時点では、 NSAなどの法執行機関はTor自体を徹底的に監視することができず、ウェブブラウザの脆弱性など、Torと連携して使用される他のソフトウェアを攻撃することに頼っていた。[72] しかし、標的型攻撃では、警察の監視や捜査を通じて、すでに疑われている特定の人物が問題の接続が発生したまさにその時間にTorトラフィックを送信していたことを確認することで、個々のTorユーザーのトラフィック確認を利用することができた。[73] [74]リレー早期トラフィック確認攻撃も、そのメカニズムの一部としてトラフィック確認に依存していたが、宛先サーバーへのトラフィックではなく、オニオンサービス記述子の要求に基づいていた。
コンセンサス攻撃
多くの分散型システムと同様に、Tor はコンセンサス メカニズムに依存して現在の動作パラメータを定期的に更新します。Tor の場合、これはどのノードが良/悪のリレー、出口、ガードであるか、および各ノードが処理できるトラフィック量などのネットワーク パラメータです。コンセンサスを決定するための Tor のアーキテクチャは、現在のネットワーク パラメータに投票する少数のディレクトリ権限ノードに依存しています。現在、9 つのディレクトリ権限ノードがあり、それらの健全性は公開で監視されています。[75]権限ノードの IP アドレスは、各 Tor クライアントにハードコードされています。権限ノードは 1 時間ごとに投票してコンセンサスを更新し、クライアントは起動時に最新のコンセンサスをダウンロードします。[76] [77] [78]ディレクトリ権限の過半数が侵害されると、攻撃者に有利な方法でコンセンサスが変更される可能性があります。または、DDoS などのネットワーク輻輳攻撃により、理論的にはコンセンサス ノードの通信が妨げられ、コンセンサスを更新するための投票が妨げられる可能性があります (ただし、このような攻撃は目に見えます)。[要出典]
サーバー側の制限
Torは出口リレーのIPアドレスを隠したり、ユーザーがTor経由で接続しているという事実を宛先サーバーから隠したりすることはない。[79]そのため、インターネットサイトの運営者は、Tor出口ノードからのトラフィックを阻止したり、Torユーザーに提供する機能を制限したりすることができる。たとえば、WikipediaはTorを使用している場合、またはTor出口ノードでも使用されているIPアドレスを使用している場合、すべての編集を禁止している。 [80]また、BBCはiPlayerサービスから既知のすべてのTor出口ノードのIPアドレスをブロックしている。[81]
Torトラフィックの意図的な制限とは別に、Torの使用は、悪意のあるまたは異常なトラフィックを生成することが確認されたIPアドレスからのトラフィックをブロックすることを目的とした、ウェブサイト上の防御メカニズムをトリガーする可能性があります。[82] [83]すべてのTorユーザーからのトラフィックは比較的少数の出口リレーによって共有されるため、ツールは個別のセッションを同じユーザーからのものであると誤認し、悪意のあるユーザーの行動を悪意のないユーザーに帰属させたり、1つのIPアドレスに対して異常に大量のトラフィックを観察したりする可能性があります。逆に、サイトは、異なるインターネット地理位置情報を持つ異なる出口リレーから接続する単一のセッションを観察し、その接続が悪意のあるものであると判断したり、地理ブロッキングをトリガーしたりする場合があります。これらの防御メカニズムがトリガーされると、サイトがアクセスをブロックしたり、ユーザーに キャプチャを表示したりする可能性があります。
リレー早期トラフィック確認攻撃
2014 年 7 月、Tor プロジェクトは「リレー早期トラフィック確認」攻撃に関するセキュリティ アドバイザリを発行し、オニオン サービスのユーザーとオペレーターの匿名性を剥奪しようとするリレー グループを発見したことを明らかにしました。[84]オニオン サービス ディレクトリ ノード (つまり、オニオン サービスに関する情報を提供する Tor リレー) のセットが、リクエストのトラフィックを変更していることが判明しました。変更により、リクエスト元のクライアントのガード リレーが、オニオン サービス ディレクトリ ノードと同じ攻撃者によって制御されている場合、トラフィックが同じリクエストからのものであることを簡単に確認できるようになりました。これにより、攻撃者はリクエストに関係するオニオン サービスと、リクエスト元のクライアントの IP アドレス (リクエスト元のクライアントは、オニオン サービスの訪問者または所有者である可能性があります) を同時に知ることができます。[84]
攻撃ノードは1月30日にシビル攻撃を使用してネットワークに参加し、ガードリレー容量の6.4％を占め、7月4日に削除されました。[84]攻撃リレーの削除に加えて、Torアプリケーションにパッチが適用され、攻撃を可能にした特定のトラフィックの変更が防止されました。
2014年11月、オニモス作戦の余波で、国際的に17人の逮捕者が出たが、Torの弱点が悪用されたとの憶測が流れた。ユーロポールの代表は、使用された方法については秘密主義で、「これは我々だけの秘密にしておきたいことだ。我々のやり方を全世界と共有することはできない。なぜなら、我々はこれを何度も何度も繰り返したいからだ」と述べた。 [85] BBCの情報源は、サーバーの物理的な場所を追跡できる「技術的なブレークスルー」[86]を挙げ 、侵入されたサイトの当初の数が、この脆弱性の推測につながった。Torプロジェクトの代表はこの可能性を軽視し、より伝統的な警察活動の実行の可能性が高いと示唆した。[87] [88]
2015年11月、裁判所の文書は、攻撃と逮捕との関連を示唆し、セキュリティ研究倫理に関する懸念を提起した。[89] [90]文書は、FBIが「大学ベースの研究機関」からオニオンサービスとその訪問者のIPアドレスを入手し、逮捕につながったことを明らかにし、マザーボードの報道によると、リレー早期トラフィック確認攻撃のタイミングと性質は、裁判所の文書の説明と一致していた。カリフォルニア大学バークレー校のICSIの上級研究員、プリンストン大学のエドワード・フェルテン、Torプロジェクトを含む複数の専門家は、カーネギーメロン大学のCERTコーディネーションセンターが問題の機関であることに同意した。 [89] [91] [90]提起された懸念には、警察活動における学術機関の役割、同意のないユーザーを巻き込んだ機密研究、攻撃の非標的型の性質、事件に関する開示の欠如などが含まれていた。[89] [91] [90]
脆弱なアプリケーション
Torユーザーを標的とした攻撃の多くは、Torで使用されるアプリケーション自体の欠陥、またはTorとの組み合わせでの動作方法の欠陥が原因です。例えば、2011年にInriaの研究者は、Torを使用して接続を確立したクライアントと使用しないクライアントの両方を攻撃し、同じTor回路で共有されている他の接続を関連付けることで、 BitTorrentユーザーに対する攻撃を実行しました。[92]
指紋採取
Torを使用する場合、アプリケーションは、画面解像度、インストールされているフォント、言語構成、サポートされているグラフィック機能に関する情報など、デバイスに関連付けられたデータを提供することがあり、接続の発信元となる可能性のあるユーザーのセットを減らしたり、ユーザーを一意に識別したりします。[93]この情報は、デバイスフィンガープリント、またはWebブラウザーの場合はブラウザーフィンガープリントと呼ばれます。Torを念頭に置いて実装されたアプリケーション（Torブラウザーなど）は、アプリケーションによって漏洩する情報の量を最小限に抑え、フィンガープリントを減らすように設計できます。[93] [94]
盗聴
Torは出口リレーと宛先サーバー間のトラフィックを暗号化できません。アプリケーションがクライアントとサーバー間のエンドツーエンドの暗号化の追加レイヤー（トランスポート層セキュリティ（TLS、HTTPSで使用）やセキュアシェル（SSH）プロトコルなど）を追加しない場合、出口リレーはトラフィックをキャプチャして変更することができます。[95] [96]悪意のある出口リレーからの攻撃では、ユーザー名とパスワードが記録され、[97]ビットコインアドレスが変更されてトランザクションがリダイレクトされます。 [98]
これらの攻撃の中には、本来使用されるはずだったHTTPS保護を積極的に削除するものもありました。[95]これを防ぐために、TorブラウザはデフォルトでオニオンサービスまたはHTTPS経由の接続のみを許可するようにしました。[99]
Firefox/Torブラウザ攻撃
2011年、児童ポルノを捜査していたオランダ当局は、保護されていない管理者のアカウントからTorオニオンサービスのサイトのIPアドレスを発見し、それをFBIに提供した。FBIはそれを追跡してアーロン・マクグラスにたどり着いた。 [100] 1年間の監視の後、FBIは「オペレーション・トルペード」を開始し、マクグラスを逮捕し、マクグラスが管理する3つのオニオンサービスのサイトのユーザーから情報を取得するために、サーバーにネットワーク調査技術（NIT）マルウェアをインストールすることを許可した。 [101]この技術は、すでに修正されていたFirefox / Torブラウザの脆弱性を悪用したため、更新していないユーザーがターゲットになった。FlashアプリケーションがユーザーのIPアドレスを直接FBIサーバーに送信し、[102] [103] [104] [105]少なくとも25人の米国ユーザーと他の国の多数のユーザーが明らかになった。[106]マクグラスは2014年初頭に懲役20年の判決を受け、その後の事件では少なくとも18人（元HHSサイバーセキュリティ局長代理を含む）が判決を受けた。[107] [108]
2013年8月、Torブラウザバンドルの多くの古いバージョンのFirefoxブラウザが、NoScriptがデフォルトで有効になっていなかったため、JavaScriptで展開されたシェルコード攻撃に対して脆弱であることが判明しました[109] [110]。[ 111]攻撃者はこの脆弱性を利用して、ユーザーのMACアドレスとIPアドレス、およびWindowsコンピュータ名を抽出しました。[112] [113] [114]ニュース報道では、これはFreedom Hostingの所有者であるEric Eoin Marquesを標的としたFBIの作戦に関連しており、Marquesは7月29日に米国の裁判所が発行した暫定的な引き渡し令状により逮捕されました。[115] FBIは、児童ポルノの配布、配布の共謀、広告、および児童ポルノ広告の幇助と教唆の4つの容疑でMarquesをアイルランドからメリーランド州に引き渡しました。[116] [117] [118] FBIは2013年9月12日にダブリンの裁判所に提出した書類でこの攻撃を認めた。[119]エドワード・スノーデンが漏洩したトレーニングプレゼンテーションのさらなる技術的詳細により、このエクスプロイトのコード名が「EgotisticalGiraffe」であることが明らかになった。[72]
2022年、カスペルスキーの研究者は、 YouTubeで中国語で「Torブラウザ」を検索すると、中国語のトップ動画の下に記載されているURLの1つが、実際にはTorブラウザを装ったマルウェアを指していることを発見した。インストールされると、本物のTorがデフォルトで忘れる閲覧履歴とフォームデータを保存し、デバイスのIPアドレスが中国にある場合は悪意のあるコンポーネントをダウンロードする。カスペルスキーの研究者は、このマルウェアはデータを盗んで利益を得るものではなく、ユーザーを識別するように設計されていると指摘した。[120]
オニオンサービスの構成
Torを使用するクライアントアプリケーションと同様に、保護のためにオニオンサービスに依存しているサーバーは、独自の弱点を生み出す可能性があります。Torオニオンサービスとパブリックインターネットを介してアクセス可能なサーバーは相関攻撃の対象となる可能性があり、すべてのオニオンサービスは、誤って構成されたサービス（Webサーバーのエラー応答にデフォルトで含まれる識別情報など）、アップタイムとダウンタイムの統計の漏洩、交差攻撃、またはさまざまなユーザーエラーの影響を受けます。[121] [122]独立したセキュリティ研究者Sarah Jamie Lewisによって書かれたOnionScanプログラムは、オニオンサービスのそのような欠陥と脆弱性を包括的に検査します。[123]
ソフトウェア
Torの主な実装は主にC言語で書かれています。[124]
Torブラウザ
.png/500px-Tor_Browser_icon_(New).png){kind=icon} | |||||||||
 Tor ブラウザのスタートページを表示 – about:tor | |||||||||
| 開発者 | Tor プロジェクト | ||||||||
|---|---|---|---|---|---|---|---|---|---|
| 安定リリース | |||||||||
| |||||||||
| プレビューリリース | |||||||||
| |||||||||
| リポジトリ | gitweb.torproject.org/tor-browser.git/ | ||||||||
| エンジン | ヤモリ | ||||||||
| オペレーティング·システム |
| ||||||||
| サイズ | 90～165MB | ||||||||
| 利用可能 | 37言語[127] | ||||||||
| タイプ | オニオンルーティング、匿名性、ウェブブラウザ、フィードリーダー | ||||||||
| ライセンス | Mozillaパブリックライセンス[128] | ||||||||
| Webサイト | オルグ | ||||||||
Torブラウザ[129]は、Torネットワークにアクセスできるウェブブラウザです。これは、Steven J. Murdoch [130]によってTorブラウザバンドルとして作成され、2008年1月に発表されました。[131] Torブラウザは、修正されたMozilla Firefox ESRウェブブラウザ、TorButton、TorLauncher、NoScript、およびTorプロキシで構成されています。[132] [133]ユーザーは、リムーバブルメディアからTorブラウザを実行できます。Microsoft Windows、macOS、Android、Linuxで動作します。[134]
デフォルトの検索エンジンはDuckDuckGoです（バージョン4.5まではStartpage.comがデフォルトでした）。Torブラウザは自動的にTorバックグラウンドプロセスを開始し、トラフィックをTorネットワークにルーティングします。セッションが終了すると、ブラウザはHTTPクッキーや閲覧履歴などのプライバシーに敏感なデータを削除します。[133]これはウェブトラッキングやキャンバスフィンガープリンティングを減らすのに効果的であり、フィルターバブルの作成を防ぐのにも役立ちます。[要出典]
TorプロジェクトのURLへのアクセスが危険であったりブロックされている可能性がある場所からのダウンロードを可能にするために、他のドメインでホストされているリリースへのリンクを含むGitHubリポジトリが維持されています。[135]
Torメッセンジャー
 | |
| 開発者 | Tor プロジェクト |
|---|---|
| 初回リリース | 2015年10月29日[136] |
| 最終リリース | 0.5.0-beta-1 / 2017年9月28日[137] [138] |
| リポジトリ | https://gitweb.torproject.org/tor-messenger-build.git |
| 書かれた | C/C++、JavaScript、CSS、XUL |
| オペレーティング·システム |
|
| 利用可能 | 英語 |
| Webサイト | trac.torproject.org/projects/tor/wiki/doc/TorMessenger |
2015年10月29日、TorプロジェクトはTor Messenger Betaをリリースしました。これはInstantbirdをベースにしたインスタントメッセージングプログラムで、TorとOTRが組み込まれており、デフォルトで使用されています。[136] PidginやAdiumと同様に、Tor Messengerは複数の異なるインスタントメッセージングプロトコルをサポートしていますが、libpurpleに依存せずにこれを実現し、代わりにすべてのチャットプロトコルをメモリセーフ言語JavaScriptで実装しています。[139] [140]
トムズ・ハードウェアのルシアン・アルマス氏によると、2018年4月にTorプロジェクトはTorメッセンジャープロジェクトを3つの理由で閉鎖した。「Instabird」[ sic ]の開発者が自社ソフトウェアのサポートを中止したこと、リソースが限られていること、メタデータに問題があることがわかっていることだ。[141] Torメッセンジャーの開発者は、プロジェクトが古いソフトウェア依存関係に依存しているため、将来発見される脆弱性を克服することは不可能であると説明した。[142]
Tor電話
2016年、Tor開発者のマイク・ペリーは、 CopperheadOSをベースにしたTor対応スマートフォンのプロトタイプを発表しました。[143] [144]これは、モバイル上のTorの方向性を示すものでした。[145]このプロジェクトは「Mission Improbable」と呼ばれていました。Copperheadの当時の主任開発者であるダニエル・ミカイは、このプロトタイプを歓迎しました。[146]
サードパーティアプリケーション
Vuze （旧Azureus）BitTorrentクライアント[147]、Bitmessage匿名メッセージングシステム[148] 、およびTorChatインスタントメッセンジャーにはTorサポートが含まれています。Briarメッセンジャーは、デフォルトですべてのメッセージをTor経由でルーティングします。OnionShareでは、ユーザーはTorを使用してファイルを共有できます。[67]
Guardian Projectは、モバイル通信のセキュリティを向上させるために、Androidオペレーティングシステム用の無料のオープンソースアプリケーションとファームウェアスイートを積極的に開発しています。 [149]アプリケーションには、ChatSecureインスタントメッセージングクライアント、[150] Orbot Tor実装[151]（iOSでも利用可能）、[152] Orweb（廃止）プライバシー強化モバイルブラウザ、[153] [154] Torブラウザのモバイル版であるOrfox、ProxyMob Firefoxアドオン、[155] ObscuraCamが含まれます。[156]
オニオンブラウザ[157]は、Torを使用するiOS用のオープンソースのプライバシー強化ウェブブラウザです。[158] iOS App Storeで入手可能で、[159]ソースコードはGitHubで入手できます。[160]
BraveはデスクトップブラウザのプライベートブラウジングモードにTorのサポートを追加しました。[161] [162]
-
オルボットのロゴ -
Orbot 16.6.3、Samsung Internetで動作 -
iPadの Onion ブラウザ
セキュリティ重視のオペレーティングシステム
2024年9月、セキュリティ重視のオペレーティングシステムであるTailsがTorプロジェクトの一部になったことが発表されました。[163] Torを採用または広範に使用した他のセキュリティ重視のオペレーティングシステムには、Hardened Linux From Scratch、Incognito、Liberté Linux、Qubes OS、Subgraph、Parrot OS、Tor-ramdisk、Whonixなどがあります。[164]
受容、影響、そして立法
Torは、監視や逮捕を恐れる政治活動家、検閲を回避しようとする一般のウェブユーザー、ストーカーによる暴力や虐待の脅迫を受けている人々など、脆弱なインターネットユーザーにプライバシーと匿名性を提供しているとして賞賛されている。[166] [167]米国国家安全保障局（NSA）はTorを「高セキュリティ、低遅延のインターネット匿名性の王様」と呼び、[25] BusinessWeek誌はTorを「世界中の諜報機関のオンライン監視活動を打ち破る最も効果的な手段かもしれない」と評している。[11]他のメディアはTorを「洗練されたプライバシーツール」、「使いやすい」、「非常に安全」な「世界で最も洗練された電子スパイでさえも解読方法を見つけ出せない」と評している。 [ 47]
Torの支持者は、Torはインターネットが検閲されている国でも、ユーザーのプライバシーと匿名性を保護することで表現の自由をサポートすると主張している。Torの数学的根拠は、Torが「インフラの一部のように機能し、政府は当然、利用したいインフラに対して支払いをしなければならない」と特徴づけている。[170]
このプロジェクトはもともと米国の諜報機関に代わって開発され、現在も米国政府から資金提供を受けており、「説明責任や透明性を重視する文化によって設計されたツールというよりは、スパイ活動のプロジェクトに似ている」と批判されている。[171] 2012年の時点で[アップデート]、Torプロジェクトの年間予算200万ドルのうち80%は米国政府からのもので、米国務省、米国放送理事会、国立科学財団が主な寄付者となっている。 [172]「独裁国家における民主主義の擁護者を支援する」ことを目指している。[173]その他の公的資金源には、DARPA、米国海軍研究所、スウェーデン政府などがある。[174] [175]政府はTorの言論の自由への取り組みを評価し、ダークネットを利用して諜報活動を行っていると示唆する者もいる。[ 176 ] Torは、ヒューマン・ライツ・ウォッチなどのNGOや、RedditやGoogleなどの民間スポンサーからも資金提供を受けている。[177]ディングルダイン氏は、米国防総省の資金は調達契約というよりも研究助成金に近いと述べた。Torのエグゼクティブディレクターであるアンドリュー・ルーマン氏は、Torは米国連邦政府から資金を受け取ってはいるものの、ユーザーの身元を明らかにするためにNSAと協力したことはないと述べた。[178]
批評家は、Torは主張するほど安全ではないと述べ、[179]ウェブホスティング会社Freedom HostingやオンラインマーケットプレイスのSilk RoadなどのTorを使用しているサイトに対する米国法執行機関の調査と閉鎖を指摘している。[171] 2013年10月、エドワード・スノーデンによって漏洩された文書を分析した後、ガーディアン紙は、NSAが繰り返しTorのクラッキングを試み、個々のTorユーザーのコンピューターを攻撃することには成功したものの、その中核となるセキュリティを破ることはできなかったと報じた。[25] ガーディアン紙はまた、2012年にNSAが機密扱いした「Tor Stinks」と題したスライドを公開し、「すべてのTorユーザーを常に匿名化解除することは決してできないだろう」が、「手動分析により、Torユーザーのごく一部を匿名化解除することはできる」と述べている。[180] Torユーザーが逮捕される場合、それは通常、コアテクノロジーがハッキングまたはクラッキングされたためではなく、人為的ミスによるものである。[181]例えば、2014年11月7日、FBI、ICE国土安全保障調査局、欧州法執行機関による合同作戦により、17人が逮捕され、400ページを含む27のサイトが押収された。[182] [疑わしい–議論する]しかし、スノーデンの漏洩の新しいキャッシュを使用した2014年後半のデア・シュピーゲルのレポートでは、2012年の時点で[アップデート]NSAはTor自体をその任務に対する「大きな脅威」と見なし、OTR、Cspace、ZRTP、RedPhone、Tails、TrueCryptなどの他のプライバシーツールと組み合わせて使用すると「壊滅的」と評価され、「ターゲットの通信、存在に関する洞察がほぼ完全に失われる/欠如する」ことになることが明らかになった。[183] [184]
2011
2011年3月、Torプロジェクトはフリーソフトウェア財団の2010年度社会貢献プロジェクト賞を受賞した。表彰状には「Torはフリーソフトウェアを使用することで、世界中の約3600万人の人々がプライバシーと匿名性を維持しながら、インターネット上でのアクセスと表現の自由を体験できるようにした。そのネットワークはイランと、最近ではエジプトの反体制運動において極めて重要な役割を果たしていることが証明されている」と書かれている。[185]
イランは2011年に少なくとも2回Torをブロックしようとした。1回目の試みでは、有効期限が2時間のセキュリティ証明書を持つすべてのサーバーをブロックしただけだったが、24時間以内に成功した。[186] [187]
2012
2012年、フォーリン・ポリシー誌はディングルダイン、マシューソン、シバーソンの3人を「内部告発者にとってウェブを安全なものにした」として世界トップ100思想家の一人に選出した。[188]
2013
2013年、ジェイコブ・アッペルバウムはTorを「人々が自立を取り戻し、回復するのを助けるソフトウェアのエコシステムの一部です。Torは人々があらゆる種類の主体性を持つことを可能にし、他の人がお互いを助け合うのを助け、あなたが自分自身を助けるのを助けます。Torは実行され、オープンであり、あらゆる階層に広がる大規模なコミュニティによってサポートされています。」と説明しました。[189]
2013年6月、内部告発者のエドワード・スノーデンはTorを使ってPRISMに関する情報をワシントンポスト紙とガーディアン紙に送信した。[190]
2014
2014年、ロシア政府は「Tor匿名ネットワーク上のユーザーとユーザーの機器に関する技術情報を取得する可能性を調査する」ために11万1000ドルの契約を提示した。[191] [192]
2014年9月、コムキャストが顧客に対してTorブラウザの使用を控えるよう勧めていたとの報道を受けて、コムキャストは「当社はTorやその他のブラウザやソフトウェアに対していかなるポリシーも持っていない」という公式声明を発表した。[193]
2014年10月、Torプロジェクトは広報会社トムソン・コミュニケーションズを雇い、Torの社会的イメージ（特に「ダークネット」や「隠しサービス」という用語に関して）を改善し、ジャーナリストにTorの技術的側面について啓蒙することとした。[194]
トルコはTorプロジェクトからのTorブラウザのダウンロードをブロックした。[195]
2015
2015年6月、国連人権高等弁務官事務所の特別報告者は、ワシントンポスト紙のインタビューの中で、法執行目的で暗号化プログラムにいわゆるバックドアを許可することに関する米国の議論の中でTorについて具体的に言及した[196]。
2015年7月、Torプロジェクトは、公立図書館に出口ノードを設置するためにLibrary Freedom Projectと提携すると発表した。 [197] [198]ニューハンプシャー州レバノンのキルトン図書館が提供する余剰帯域幅で動作する中間リレーを設置し、米国で初めてTorノードをホストする図書館となったこのパイロットプログラムは、地元の市長と副保安官がTor出口ノードを通過する情報に対する捜索令状の防御コストについて懸念を表明したため、一時的に保留された。国土安全保障省（DHS）はニューハンプシャー州当局に、Torが犯罪者によって使用されることがあるという事実を警告していたが、レバノン副警察署長と副市長は、図書館に強制的な圧力はかけられなかったと断言し、サービスは2015年9月15日に再開された。[ 199]ゾーイ・ロフグレン下院議員（カリフォルニア州民主党）は2015年12月10日に書簡を発表し、DHSに手順を明確にするよう求め、「キルトン公立図書館の理事会は最終的にTorリレーの復旧に投票したが、DHS職員が米国市民のプライバシーと匿名性を保護するサービスを中止または低下させるよう公的機関や民間団体に圧力をかけたり説得したりしている可能性についても同様に不安を感じている」と述べた。[200] [201] [202] 2016年のインタビューで、キルトン図書館のITマネージャーであるチャック・マクアンドリューは、図書館をTorに参加させることの重要性を強調した。「図書館員は常にプライバシー、知的自由、情報へのアクセス（読む自由）の保護に深い関心を抱いてきました。監視が知的自由を萎縮させる効果を持つことはよく知られています。情報への障壁を取り除くのが図書館員の仕事です。」[203] Torノードをホストした2番目の図書館は、スペインのバレンシアにあるラス・ナベス公立図書館で、2016年の最初の数か月間に導入されました。[204]
2015年8月、 「X-Force」と呼ばれるIBMのセキュリティ研究グループは四半期レポートを発表し、Tor出口ノードからの攻撃とボットネットトラフィックの「着実な増加」を理由に、セキュリティ上の理由からTorをブロックするよう企業に勧告した。[205]
2015年9月、ルーク・ミランタは、アクティブなTorリレーノードの位置を世界のインタラクティブな地図上にプロットするウェブサービスであるOnionView（現在は廃止）を作成しました。このプロジェクトの目的は、ネットワークの規模と成長率の上昇を詳細に把握することでした。[206]
2015年12月には、ダニエル・エルズバーグ（ペンタゴン・ペーパーズ）[207] 、 コリー・ドクトロウ（ボイング・ボイング）[208] 、エドワード・スノーデン[209]、アーティストで活動家のモリー・クラブアップル[210]などがTorへの支持を表明した。
2016
2016年3月、ニューハンプシャー州議会議員キース・アモンは、公立図書館がプライバシーソフトウェアを運用することを許可する法案[211]を提出した。この法案は特にTorに言及している。法案の文言は、 Library Freedom Projectのディレクターであるアリソン・マクリナからの広範な意見を取り入れて作成された。[212]この法案は、下院で268対62で可決された。[213]
また、2016年3月には、カナダの図書館であるウェスタンオンタリオ大学情報メディア学部（FIMS）の大学院リソースセンター（GRC）に、最初のTorノード、具体的にはミドルリレーが設置されました。[214] Tor出口ノードの運用はカナダの法律の未解決の領域であり、[215]一般的に組織は個人よりも法的圧力に対処する能力が高いことを考えると、Library Freedom Projectのアリソン・マクリナは、出口ノードが設立された場合に諜報機関や法執行機関が介入しようとするのをある意味で見たいと考えていると述べています。[216]
2016年5月16日、CNNは、前年の感謝祭休暇中にFBIの召喚状の脅迫を受けてドイツに逃亡したTorの中核開発者「isis agora lovecruft」の事件について報道した。 [217]電子フロンティア財団は、ラブクルフトを法的に代理した。[218]
2016年12月2日、ニューヨーカー誌は、 2016年の米国大統領選挙をきっかけにサンフランシスコ湾岸地域、特にハッカースペースNoisebridgeでデジタルプライバシーとセキュリティに関するワークショップが急増していると報じ、Torブラウザのダウンロードについても言及した。[219]また、2016年12月、トルコは、禁止されたソーシャルメディアサイトやサービスにアクセスするための一般的な方法であった、トルコで最も使用されている10のVPNサービスとともに、Torの使用をブロックした。[220]
Tor（およびビットコイン）はダークウェブマーケットプレイスAlphaBayの運営に不可欠であり、2017年7月に国際法執行機関の捜査により閉鎖された。 [221] Torはユーザーを保護しないと連邦政府が主張したにもかかわらず、[222] Torネットワークの範囲外での基本的な運用上のセキュリティエラーがサイトの閉鎖につながった。[223]
2017
2017年6月、アメリカ民主社会主義者は、情報セキュリティの脅威に対する防御的緩和策として、政治的に活動的な組織や個人に断続的なTorの使用を推奨した。 [224] [225]また、2017年8月の報道によると、銀行や小売業者に代わってダークウェブ（インフラとしてTorを利用）の監視と調査を専門とするサイバーセキュリティ企業は、違法コンテンツに関する調査結果を「可能かつ必要な場合」にFBIやその他の法執行機関と定期的に共有している。犯罪サービスモデルを提供するロシア語圏の地下組織は、特に堅牢であると考えられている。[226]
2018
2018年6月、ベネズエラはTorネットワークへのアクセスをブロックした。このブロックは、ネットワークへの直接接続とブリッジリレー経由の接続の両方に影響を与えた。[227]
2018年6月20日、バイエルン州警察は、 torservers.netのメンバーである非営利団体Zwiebelfreundeの役員宅を家宅捜索した。同団体はriseup.netのヨーロッパでの金融取引を扱っており、同サイトのブログ投稿に関連して、来たるドイツのための選択肢の大会に対する暴力を約束していたとみられる。[228] [229] Torは、高速リレーと出口ノードの設置と維持に法的および財政的支援を提供する支援組織への家宅捜索に強く反対した。[230] torservers.netによると、2018年8月23日、ミュンヘン地方裁判所は家宅捜索と押収は違法であるとの判決を下した。押収されたハードウェアと文書は封印されており、バイエルン州警察によって分析も評価もされなかったとされている。[231] [232]
2018年10月以降、中国政府によるTor阻止の取り組みが強化されたため、Tor内の中国のオンラインコミュニティは減少し始めている。 [233]
2019
2019年11月、エドワード・スノーデンは、中国の出版社がTorや中国共産党が政治的に敏感とみなすその他の事項に関するすべての言及を削除することで合意に違反したとして、自伝『永久記録』の完全な簡体字中国語訳を要求した。[234] [235]
2021
2021年12月8日、ロシア政府機関ロスコムナゾールは、ロシアのインターネットブラックリストを遵守しなかったとしてTorと6つのVPNサービスを禁止したと発表した。[236]ロシアのISPは、2021年12月1日からTorのメインウェブサイトといくつかのブリッジをブロックしようとしたが失敗した。[237] Torプロジェクトはこの禁止についてロシアの裁判所に控訴した。[238]
2022
ロシアのウクライナ侵攻中のインターネット検閲への対応として、BBCとVOAはロシアの視聴者をTorに誘導した。[239]ロシア政府は技術的および政治的手段でTorへのアクセスをブロックする取り組みを強化し、ネットワークはロシアからのトラフィックの増加とロシアによる検閲防止ツールSnowflakeの使用増加を報告した。[240]
ロシアの裁判所は、ロシアの法律によりTorプロジェクトがこの事件に関与することが義務付けられているため、2022年5月24日にTorのウェブサイト（リレーへの接続は除く）の封鎖を一時的に解除した[241]。しかし、封鎖は2022年7月21日に再開された。[242]
イランはマハサ・アミニ抗議運動の際にインターネットの輪番遮断を実施し、それを回避するためTorとSnowflakeが使用された。[243] [244] [245] [246]
中国はインターネットを高度に集中管理しており、Torを事実上ブロックしていた。[240]
セキュリティの向上
Tor は、上記の脆弱性にパッチを当て、セキュリティを強化することで対応しました。何らかの方法で、人為的 (ユーザー) エラーが検出につながる可能性があります。Tor プロジェクトの Web サイトでは、Tor ブラウザーを適切に使用する方法に関するベスト プラクティス (手順) を提供しています。不適切に使用すると、Tor は安全ではありません。たとえば、Tor は、すべてのトラフィックが保護されているわけではないことをユーザーに警告しています。保護されるのは、Tor ブラウザーを経由するトラフィックのみです。また、 Web サイトのHTTPSバージョンを使用すること、Tor でトレントしないこと、ブラウザー プラグインを有効にしないこと、オンライン中に Tor 経由でダウンロードしたドキュメントを開かないこと、安全なブリッジを使用することもユーザーに警告されています。[247]また、Tor 経由の Web フォーラムで名前やその他の個人情報を提供しながら、同時に匿名性を維持することはできないと警告されています。[248]
諜報機関は2013年に6ヶ月以内にTorユーザーの80%が匿名化解除されると主張したが[249] 、それはまだ実現していない。実際、2016年9月になっても、FBIはヒラリー・クリントンのメールサーバーのスタッフのメールアカウントをハッキングしたTorユーザーを見つけ出し、匿名化解除し、身元を特定することができなかった。[250]
法執行機関がユーザーの匿名性を剥奪するための最善の戦術は、Torリレーの敵対者が汚染されたノードを実行することと、ユーザー自身がTorブラウザを不適切に使用することを利用することであるようだ。たとえば、Torブラウザからビデオをダウンロードし、オンライン中に保護されていないハードドライブで同じファイルを開くと、ユーザーの実際のIPアドレスが当局に公開される可能性がある。[251]
検出確率
適切に使用すれば、Tor を通じて匿名性が解除される可能性は極めて低いと言われています。Tor プロジェクトの共同創設者Nick Mathewson氏は、汚染されたノードを実行する「Tor リレーの敵」の問題は、この種の理論上の敵がネットワークの最大の脅威ではないことを意味していると説明しています。
「真にグローバルな敵はいないが、真にグローバルである必要はない」と彼は言う。「インターネット全体を盗聴するのは数十億ドル規模の問題だ。数台のコンピュータで大量のトラフィックを盗聴したり、選択的サービス拒否攻撃でトラフィックをコンピュータに誘導したりするのは、数万ドル規模の問題だ」。最も基本的なレベルでは、2つの汚染されたTorノード（1つはエントリ、1つはエグジット）を稼働させる攻撃者は、トラフィックを分析し、回路が偶然この2つのノードを通過したごくわずかな不運なユーザーを特定することができる。2016年、Torネットワークは合計約7,000のリレー、約2,000のガード（エントリ）ノード、約1,000のエグジットノードを提供している。したがって、このようなイベントが発生する確率は、おおよそ200万分の1（1 ⁄ 2000 × 1 ⁄ 1000）である」[249]
Torはエンドツーエンドのタイミング攻撃に対する保護を提供していません。攻撃者がターゲットコンピュータから送信されるトラフィックと、ターゲットが選択した宛先（.onionサイトをホストしているサーバーなど）に到着するトラフィックを監視できる場合、その攻撃者は統計分析を使用して、それらが同じ回路の一部であることを発見できます。[248]
ドイツ当局はボーイズタウンに関連するユーザーを追跡するために同様の攻撃を行ったことがある。[252]
セキュリティのレベル
個々のユーザーのニーズに応じて、Torブラウザはセキュリティレベル（画面の右上にある小さな灰色の盾）アイコン>高度なセキュリティ設定の下にある3つのレベルのセキュリティを提供します。連続してランダムに選択されたTorリレーで構成される仮想回路を介してIPアドレスを絶えず変更するなど、データを暗号化することに加えて、ユーザーは他のいくつかのセキュリティレイヤーを利用できます。[253] [254]
標準
このレベルでは、Tor ブラウザと他の Web サイトのすべての機能が有効になります。
より安全
このレベルでは、ユーザーにとって有害なことが多い Web サイトの機能が排除されます。これにより、一部のサイトで機能が失われる可能性があります。すべての非 HTTPS サイトでは JavaScript が無効になっており、一部のフォントと数学記号が無効になっています。また、オーディオとビデオ (HTML5 メディア) はクリックして再生されます。
最も安全
このレベルでは、静的サイトと基本サービスに必要な Web サイト機能のみが許可されます。これらの変更は、画像、メディア、スクリプトに影響します。すべてのサイトで、Javascript はデフォルトで無効になっています。一部のフォント、アイコン、数学記号、画像は無効になっています。オーディオとビデオ (HTML5 メディア) はクリックして再生されます。
Onion サービス向け Proof-of-Work 防御の導入
最近の開発では、Tor は、サービス拒否 (DoS) 攻撃からオニオン サービスを保護するための新しい防御メカニズムを発表しました。Tor 0.4.8 のリリースにより、このプルーフ オブ ワーク (PoW) 防御は、悪意のある攻撃を阻止しながら正当なネットワーク トラフィックを優先することを約束します。[255]
参照
.svg/500px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
引用
- ^ Dingledine, Roger (2002 年 9 月 20 日). 「プレアルファ版: 今すぐオニオンプロキシを実行してください!」or-dev@freehaven.net (メーリング リスト). 2011 年 7 月 26 日時点のオリジナルよりアーカイブ。 2008 年7 月 17 日閲覧。
- ^ “安定版リリース 0.4.8.12”. 2024年6月6日. 2024年6月6日閲覧。
- ^ “Tor”. Open HUB . 2014年9月3日時点のオリジナルよりアーカイブ。 2021年5月27日閲覧。
- ^ “Announcing Arti, a pure-Rust Tor implementation”. 2022. 2021年7月10日時点のオリジナルよりアーカイブ。2021年7月10日閲覧。
- ^ 「LICENSE – Torのソースコード」。tor 。 2018年11月5日時点のオリジナルよりアーカイブ。2018年5月15日閲覧。
- ^ コリアー、ベン（2024年4月16日）。Tor：ダークウェブからプライバシーの未来へ。MITプレス。60ページ。ISBN 978-0-262-37892-5. 2024年5月18日閲覧。
数年経った今でも、これを間違えると（The Onion Routerと呼んだり、TorではなくTORと書いたりする）、セキュリティコミュニティに足を引っ張られる確実な方法のままです。
- ^ ab Dingledine, Roger; Mathewson, Nick; Syverson, Paul (2004 年 8 月 13 日). 「Tor: 第 2 世代オニオン ルーター」. Proc. 13th USENIX Security Symposium . サンディエゴ、カリフォルニア州. 2011 年 8 月 9 日時点のオリジナルよりアーカイブ。2008年11 月 17 日閲覧。
- ^ 「Tor Server Status」。Tor Project – Metrics。2020年6月7日時点のオリジナルよりアーカイブ。2021年7月7日閲覧。
- ^ “TORブラウザについて | Torプロジェクト | Torブラウザマニュアル”. tb-manual.torproject.org . 2022年4月19日時点のオリジナルよりアーカイブ。2022年4月27日閲覧。
- ^ McCoy, Damon、Kevin Bauer、Dirk Grunwald、Tadayoshi Kohno、Douglas Sicker。「暗闇に光を当てる: Tor ネットワークを理解する」。プライバシー強化技術に関する国際シンポジウム。
- ^ abc Lawrence, Dune (2014年1月23日). 「政府が開発した史上最高のインターネット匿名ツール、Torの内部事情」Bloomberg Businessweek。2014年3月29日時点のオリジナルよりアーカイブ。 2014年4月28日閲覧。
- ^ ab “History”. Torプロジェクト. 2023年1月13日時点のオリジナルよりアーカイブ。2021年6月5日閲覧。
- ^ 「Tor FAQ: なぜTorと呼ばれるのか?」Torプロジェクト。2016年1月17日時点のオリジナルよりアーカイブ。2011年7月1日閲覧。
- ^ Dingledine, Rogert (2003年10月8日). 「Torは無料です」. tor-dev (メーリングリスト). Torプロジェクト. 2017年2月13日時点のオリジナルよりアーカイブ。 2016年9月23日閲覧。
- ^ 「Tor Project Form 990 2008」（PDF） . Tor Project . 2009年. 2017年6月29日時点のオリジナル（PDF）からアーカイブ。 2014年8月30日閲覧。
- ^ 「Tor Project Form 990 2009」（PDF） . Tor Project . 2010年. 2017年6月29日時点のオリジナル（PDF）からアーカイブ。 2014年8月30日閲覧。
- ^ Goodin, Dan (2014年7月22日). 「Tor開発者、ユーザーのクローキングを解除できるバグを修正すると誓う」Ars Technica。 2017年7月8日時点のオリジナルよりアーカイブ。 2017年6月15日閲覧。
- ^ 「Selected Papers in Anonymity」. Free Haven . 2018年7月12日時点のオリジナルよりアーカイブ。 2005年10月26日閲覧。
- ^ ab "Tor Research Home". torproject.org. 2018年6月26日時点のオリジナルよりアーカイブ。2014年7月31日閲覧。
- ^ ムーア、ダニエル。「暗号政策とダークネット」。サバイバル：グローバル政治と戦略。 2016年3月20日閲覧。
- ^ Cox, Joseph (2016年2月1日) 「研究によると、ダークウェブ サイトは犯罪に最もよく使用されている」2016年3月20日閲覧。
- ^ Zetter, Kim (2005年5月17日). 「Tor Torches Online Tracking」. Wired . 2014年7月26日時点のオリジナルよりアーカイブ。 2014年8月30日閲覧。
- ^ ab Gregg, Brandon (2012年4月30日). 「オンラインブラックマーケットの仕組み」CSO Online。 2012年8月13日時点のオリジナルよりアーカイブ。 2012年8月6日閲覧。
- ^ Morisy, Michael (2012年6月8日). 「児童ポルノの捜索、FBIはTorアンダーネットに阻まれる」Muckrock . 2012年6月16日時点のオリジナルよりアーカイブ。 2012年8月6日閲覧。
- ^ abcd Ball, James; Schneier, Bruce; Greenwald, Glenn (2013年10月4日). 「NSAとGCHQがウェブユーザーの匿名性を保護するTorネットワークを標的に」。The Guardian。2019年2月28日時点のオリジナルよりアーカイブ。2013年10月5日閲覧。
- ^ 「ファイアウォールを飛び越える：検閲回避ツールのレビュー」（PDF）。freedomhouse.org 。 2023年12月28日時点のオリジナル（PDF）からアーカイブ。2023年12月30日閲覧。
- ^ 「Tor: 概要」 。Torプロジェクト。2015 年 6 月 6 日時点のオリジナルよりアーカイブ。2015年4 月 29 日閲覧。
- ^ Cochrane, Nate (2011年2月2日). 「エジプト人、Torを利用してオンラインで反対意見を組織」. SC Magazine . 2011年12月13日時点のオリジナルよりアーカイブ。 2011年12月10日閲覧。
- ^ Jardine, Eric; Lindner, Andrew M.; Owenson, Gareth (2020年12月15日). 「Tor匿名ネットワークの潜在的な害は、自由な国々に不釣り合いに集中している」。米国科学 アカデミー紀要。117 ( 50): 31716–31721。Bibcode : 2020PNAS..11731716J。doi : 10.1073 / pnas.2011893117。ISSN 0027-8424。PMC 7749358。PMID 33257555。
- ^ 「Bitcoin: Monetarists Anonymous」。エコノミスト。2012年9月29日。2013年10月20日時点のオリジナルよりアーカイブ。 2013年5月19日閲覧。
- ^ Boiten, Eerke; Hernandez-Castro, Julio (2014年7月28日). 「Torで本当に身元が特定されるのか、それともそれは警察があなたに信じさせたいことなのか?」Phys.org。 2019年2月1日時点のオリジナルよりアーカイブ。 2014年7月31日閲覧。
- ^ 「JTRIG ツールとテクニック」。The Intercept。2014年 7 月 14 日。2014 年 7 月 14 日時点のオリジナルよりアーカイブ。2014 年7 月 14 日閲覧。
- ^ 「GCHQ内部のウィキ文書に、Joint Threat Research Intelligence Groupが開発したツールとテクニックがリストアップされている」。documentcoud.org 2012年7月5日。2014年8月8日時点のオリジナルよりアーカイブ。 2014年7月30日閲覧。
- ^ Bode, Karl (2007年3月12日). 「Torのクリーンアップ」. Broadband.com . 2013年10月21日時点のオリジナルよりアーカイブ。2014年4月28日閲覧。
- ^ ジョーンズ、ロバート (2005)。インターネットフォレンジック。オライリー。p. 133。ISBN 978-0-596-10006-3。
- ^ Chen, Adrian (2012年6月11日). 「『ダークネット』児童ポルノサイトがFBI捜査を妨害」Gawker . 2012年8月14日時点のオリジナルよりアーカイブ。 2012年8月6日閲覧。
- ^ Chen, Adrian (2011年6月1日). 「想像できるあらゆる薬物を購入できる地下ウェブサイト」Gawker。 2011年6月3日時点のオリジナルよりアーカイブ。 2012年4月20日閲覧。
- ^ Steinberg, Joseph (2015年1月8日). 「10代の息子や娘がオンラインでヘロインを購入する方法」. Forbes . 2015年2月10日時点のオリジナルよりアーカイブ。 2015年2月6日閲覧。
- ^ Goodin, Dan (2012年4月16日). 「連邦政府、Torを使用して痕跡を隠蔽したオンライン麻薬販売店を閉鎖」Ars Technica。2012年4月19日時点のオリジナルよりアーカイブ。 2012年4月20日閲覧。
- ^ 「財務省：Torは銀行詐欺の大きな原因」Krebs on Security 2014年12月5日。2019年2月3日時点のオリジナルよりアーカイブ。2014年12月7日閲覧。
- ^ Farivar, Cyrus (2015年4月3日). 「偽造100ドル紙幣で支払った3.85ドルのラテが偽造キングピンの没落につながった経緯」Ars Technica。2015年4月18日時点のオリジナルよりアーカイブ。 2015年4月19日閲覧。
- ^ Cimpanu, Catalin (2017年4月6日). 「新しいマルウェアがIoTデバイスを意図的に破壊」BleepingComputer . 2019年2月19日時点のオリジナルよりアーカイブ。 2017年4月7日閲覧。
- ^ Turner, Serrin (2013年9月27日). 「Sealed compaint」(PDF)。アメリカ合衆国対ロス・ウィリアム・ウルブリヒト。2013年10月2日時点のオリジナル(PDF)よりアーカイブ。
- ^ ヒギンズ、パーカー（2013年10月3日）。「シルクロード事件では、テクノロジーを責めるな」。電子フロンティア財団。2014年1月26日時点のオリジナルよりアーカイブ。2013年12月22日閲覧。
- ^ Soghoian, Chris (2007年9月16日). 「Tor匿名サーバー管理者が逮捕」. CNETニュース. 2010年12月10日時点のオリジナルよりアーカイブ。2011年1月17日閲覧。
- ^ 「監視自衛: Tor」。電子フロンティア財団。2014年6月26日時点のオリジナルよりアーカイブ。 2014年4月28日閲覧。
- ^ ab Harris, Shane; Hudson, John (2014年10月4日). 「NSAでさえ国務省お気に入りの匿名サービスをクラックすることはできない」. Foreign Policy . 2014年7月20日時点のオリジナルよりアーカイブ。2014年8月30日閲覧。
- ^ Dredge, Stuart (2013年11月5日). 「Torとは何か? プライバシー保護ツールの初心者向けガイド」. The Guardian . 2014年8月15日時点のオリジナルよりアーカイブ。 2014年8月30日閲覧。
- ^ Fowler, Geoffrey A. (2012年12月17日). 「Tor: 匿名で物議を醸すウェブサーフィンの方法」.ウォール・ストリート・ジャーナル. 2014年2月19日時点のオリジナルよりアーカイブ。 2014年8月30日閲覧。
- ^ Tveten, Julianne (2017年4月12日). 「家庭内暴力とサイバーセキュリティが交差する場所」Rewire . 2017年8月10日時点のオリジナルよりアーカイブ。 2017年8月9日閲覧。
- ^ LeVines, George (2014年5月7日). 「家庭内暴力がデジタル化される中、シェルターはTorによる監視対策に着手」ボストン・グローブ。2014年9月14日時点のオリジナルよりアーカイブ。 2014年5月8日閲覧。
- ^ Ellis, Justin (2014年6月5日). 「The Guardian、文書漏洩対策にSecureDropを導入」Nieman Journalism Lab . 2014年8月17日時点のオリジナルよりアーカイブ。2014年8月30日閲覧。
- ^ O'Neill, Patrick Howell (2015年3月9日). 「英国議会、Torの禁止は容認できず不可能と主張」The Daily Dot。2015年4月2日時点のオリジナルよりアーカイブ。 2015年4月19日閲覧。
- ^ Kelion, Leo (2014年8月22日). 「NSAとGCHQのエージェントがTorのバグを漏らしたと開発者が主張」BBCニュース。2019年2月2日時点のオリジナルよりアーカイブ。 2018年7月21日閲覧。
- ^ 「Tor は犯罪者に悪事を働くことを許すのではないですか?」Tor プロジェクト。2013 年 8 月 17 日時点のオリジナルよりアーカイブ。2013年8 月 28 日閲覧。
- ^ 「Tor: Bridges」。Torプロジェクト。2012年5月12日時点のオリジナルよりアーカイブ。2011年1月9日閲覧。
- ^ 「TorPCAP – Tor Network Forensics」。Netresec 。 2018年12月12日。2018年12月12日時点のオリジナルよりアーカイブ。 2018年12月12日閲覧。
- ^ ab Winter, Philipp; Edmundson, Anne; Roberts, Laura M.; Dutkowska-Żuk, Agnieszka; Chetty, Marshini; Feamster, Nick (2018). 「TorユーザーはどのようにしてOnionサービスとやりとりするのか?」第27回USENIXセキュリティシンポジウム: 411–428 。 2024年9月23日閲覧。
- ^ マシューソン、ニック（2003年6月12日）。「ランデブーポイント文書の最初のドラフトを追加」。Torソースコード。2018年11月15日時点のオリジナルよりアーカイブ。2016年9月23日閲覧。
- ^ Øverlier, Lasse; Syverson, Paul (2006 年 6 月 21 日)。「2006 IEEE セキュリティとプライバシーに関するシンポジウム (S&P'06)」(PDF)。2006 IEEE セキュリティとプライバシーに関するシンポジウムの議事録。IEEE セキュリティとプライバシーに関するシンポジウム。カリフォルニア州オークランド: IEEE CS プレス。p. 1。doi : 10.1109/ SP.2006.24。ISBN 0-7695-2574-12013年8月10日時点のオリジナルよりアーカイブ（PDF） 。
- ^ 「プロトコルの概要」。Tor仕様。Torプロジェクト。 2024年9月26日閲覧。
- ^ Koebler, Jason (2015年2月23日). 「ダークネットの地図に最も近いもの：Pastebin」.マザーボード. 2016年12月22日時点のオリジナルよりアーカイブ。2015年7月14日閲覧。
- ^ 「TorSearch: Tor ページ専用の検索エンジン」Ghacks 2013 年 10 月 12 日。2015年5 月 11 日閲覧。
- ^ 「Ricochet Refresh について」。Ricochet Refresh。
- ^ 「Mailbox Properties Client」. briar GitLab . 2022年5月16日. 2024年9月23日閲覧。
- ^ ab Hassan, Nihad; Hijazi, Rami (2016). Windows OS におけるデータ隠蔽技術: 調査と防御への実践的アプローチ。Syngress。p. 184。ISBN 978-0-12-804496-4. 2022年7月5日時点のオリジナルよりアーカイブ。2022年7月5日閲覧。
- ^ Zetter, Kim (2008年12月12日). 「新サービスによりTorの匿名コンテンツが誰でも利用可能に」Wired。 2014年3月18日時点のオリジナルよりアーカイブ。 2014年2月22日閲覧。
- ^ 「TROVE」。TorプロジェクトWiki。Torプロジェクト。 2024年9月26日閲覧。
- ^ Dingledine, Roger (2009年2月18日). 「Torの匿名性を破壊するには、1つのセルで十分」Torプロジェクト。2010年9月20日時点のオリジナルよりアーカイブ。 2011年1月9日閲覧。
- ^ 「TheOnionRouter/TorFAQ」。2020年9月16日時点のオリジナルよりアーカイブ。2007年9月18日閲覧。Tor
は（現在の実用的な低遅延匿名設計と同様に）攻撃者が通信チャネルの両端を見ることができる場合に失敗します。
- ^ ab Schneier, Bruce (2013年10月4日). 「Torへの攻撃：NSAはいかにしてユーザーのオンライン匿名性を狙うのか」. The Guardian . 2017年8月7日時点のオリジナルよりアーカイブ。 2013年12月22日閲覧。
- ^ アンダーソン、ネイト（2012年3月7日）。「張り込み：FBIがシカゴの匿名人物を追跡し逮捕した方法」Ars Technica 。 2024年9月26日閲覧。
- ^ 「不合格：ハーバード大学爆弾テロ容疑者は痕跡を隠すためにTor以上のものが必要だったと専門家が言う」NBCニュース。2013年12月18日。 2024年9月26日閲覧。
- ^ “Consensus health”. Consensus-health.torproject.org. 2021年1月12日時点のオリジナルよりアーカイブ。2024年9月26日閲覧。
- ^ George Tankersley (2017年10月4日). 「Tor開発を始める」。2021年1月22日時点のオリジナルよりアーカイブ。 2021年1月16日閲覧。
- ^ tommy (2017年11月2日). 「Introducing Bastet, Our New Directory Authority」. The Tor Project . 2020年11月25日時点のオリジナルよりアーカイブ。 2021年1月16日閲覧。
- ^ Karsten Loesing (2014年5月15日). 「Torディレクトリデータの収集10年」Torプロジェクト。2020年6月20日時点のオリジナルよりアーカイブ。 2021年1月16日閲覧。
- ^ 「Tor リレーのリストを非表示にして、出口をブロックできないようにする必要があります」。Tor サポート。Tor プロジェクト。
- ^ 「Wikipedia:Torを使用するユーザーへのアドバイス」Wikipedia。2022年11月12日。 2024年9月26日閲覧。
- ^ 「BBC iPlayer ヘルプ – BBC iPlayer が英国外にいると認識するのはなぜですか?」BBC。2017 年 12 月 28 日時点のオリジナルよりアーカイブ。2017年9 月 10 日閲覧。
- ^ 「Tor ブラウザ」。サポート。Tor プロジェクト。2024年9 月 26 日閲覧。
- ^ プリンス、マシュー（2016年3月30日）。「Torのトラブル」。Cloudflareブログ。Cloudflare 。 2024年9月26日閲覧。
- ^ abc Dingledine, Roger (2014年7月30日). 「Torセキュリティ勧告: 「リレー早期」トラフィック確認攻撃」. Torプロジェクト. 2019年5月24日時点のオリジナルよりアーカイブ。 2018年7月9日閲覧。
- ^ Greenberg, Andy (2014年11月7日). 「世界的なウェブ取り締まりで17人が逮捕、数百のダークネットドメインを押収」Wired。 2015年8月9日時点のオリジナルよりアーカイブ。 2015年8月9日閲覧。
- ^ ウェイクフィールド、ジェーン（2014年11月7日）。「400以上のダークネットサイトを閉鎖するための大規模な捜査」BBCニュース。2015年8月21日時点のオリジナルよりアーカイブ。 2015年8月9日閲覧。
- ^ O'Neill, Patrick Howell (2014年11月7日). 「Torの信頼危機の背後にある真実」. The Daily Dot . 2014年11月10日時点のオリジナルよりアーカイブ。 2014年11月10日閲覧。
- ^ Knight, Shawn (2014年11月7日). 「Operation Onymous seizes hundreds of darknet sites, 17 arrest globally」. Techspot . 2014年11月8日時点のオリジナルよりアーカイブ。2014年11月8日閲覧。
- ^ abc 「裁判所文書、大学がFBIのシルクロード2と児童ポルノ容疑者の摘発に協力したと明らかに」マザーボード。2015年11月11日。2015年11月21日時点のオリジナルよりアーカイブ。 2015年11月20日閲覧。
- ^ abc 「FBIはTorユーザーを攻撃するために大学に金を支払ったのか？」torproject.org 2015年11月11日。2015年11月18日時点のオリジナルよりアーカイブ。 2015年11月20日閲覧。
- ^ ab Felten, Ed (2014年7月31日). 「なぜCERTの研究者はTorを攻撃したのか?」. Freedom to Tinker、プリンストン大学情報技術政策センター。2016年9月5日時点のオリジナルよりアーカイブ。 2018年7月9日閲覧。
- ^ Le Blond, Stevens; Manils, Pere; Chaabane, Abdelberi; Ali Kaafar, Mohamed; Castelluccia, Claude; Legout, Arnaud; Dabbous, Walid (2011 年 3 月)。One Bad Apple Spoils the Bunch: Exploiting P2P Applications to Trace and Profile Tor Users (PDF)。4th USENIX Workshop on Large-Scale Exploits and Emergent Threats (LEET '11)。国立情報学自動制御研究所。2011年 4 月 27 日時点のオリジナルよりアーカイブ(PDF) 。2011年4 月 13 日閲覧。
- ^ ab 「Anti-Fingerprinting」。Torブラウザ マニュアル。Tor プロジェクト。2024年9 月 26 日閲覧。
- ^ 「指紋採取とは何か？」。監視自衛。電子フロンティア財団。 2024年9月26日閲覧。
- ^ ab 「Torセキュリティアドバイザリ：2020年5月と6月にsslstripを実行する終了リレー」。Torブログ。Torプロジェクト。 2024年9月26日閲覧。
- ^ 「セキュア接続」。Torブラウザ マニュアル。Tor プロジェクト。2024年9 月 26 日閲覧。
- ^ Zetter, Kim (2007 年 9 月 10 日). 「Rogue Nodes Turn Tor Anonymizer Into Eavesdropper's Paradise」. Wired . 2008 年 12 月 31 日時点のオリジナルよりアーカイブ。2007年9 月 16 日閲覧。
- ^ Nichols, Shaun (2020年8月12日). 「これはノードジョークだ。Torは、ピーク時には送信容量の約25%を占めるビットコインを盗む悪質な出口リレーの群れを阻止するために戦っている」The Register 。 2024年9月26日閲覧。
- ^ 「新リリース: Tor ブラウザ 11.5」。Tor ブログ。Tor プロジェクト。2024 年9 月 26 日閲覧。
- ^ 「United States v. McGrath」。Courtlistener.com。Free Law Project。2013年12月12日。 2024年3月2日閲覧。
- ^ Poulsen, Kevin (2014年5月8日). 「間違ったウェブサイトにアクセスすると、FBIがあなたのコンピュータに侵入する可能性があります」. Wired . 2018年1月11日時点のオリジナルよりアーカイブ。 2017年3月12日閲覧。
- ^ 「連邦政府、疑わしいマルウェアを使って Tor に隠された巨大な児童ポルノサイトを摘発」Ars Technica 2015年7月16日。2020年3月24日時点のオリジナルよりアーカイブ。 2018年7月26日閲覧。
- ^ “FBI Tor busting 227 1”. 2018年7月2日時点のオリジナルよりアーカイブ。2018年7月26日閲覧。
- ^ ミラー、マシュー、ストロシェイン、ジョシュア、ポドラドスキー、アシュリー（2016年5月25日）。「Torユーザーのマスクを剥がすNITのリバースエンジニアリング」。デジタルフォレンジック、セキュリティ、法律に関するADFSL年次会議。2018年7月2日時点のオリジナルよりアーカイブ。2018年7月26日閲覧。
- ^ 「FBIはウェブで人気のハッキングツールを使ってTorユーザーの正体を暴いた」Wired 2014年12月16日。2019年2月22日時点のオリジナルよりアーカイブ。2018年7月26日閲覧。
- ^ 「連邦サイバーセキュリティ局長、児童ポルノ容疑で有罪判決」Wired 2014年8月27日。2019年2月23日時点のオリジナルよりアーカイブ。2018年7月26日閲覧。
- ^ 「元保健福祉省サイバーセキュリティ局長代理、児童ポルノ事業に関与した罪で懲役25年の刑に処される」米国司法省。2015年1月5日。2018年7月2日時点のオリジナルよりアーカイブ。
- ^ 「ニューヨークの男性、児童ポルノの受信と閲覧で懲役6年の判決」米国司法省。2015年12月17日。2018年7月5日時点のオリジナルよりアーカイブ。
- ^ Poulsen, Kevin (2013年8月5日). 「Torの匿名性を攻撃する新しいマルウェア、連邦政府が容疑者」Wired。 2014年4月29日時点のオリジナルよりアーカイブ。 2017年3月12日閲覧。
- ^ Krebs, Brian (2013年8月13日). 「Firefoxのゼロデイが児童ポルノ狩りに利用される？」Krebs on Security . 2020年12月13日時点のオリジナルよりアーカイブ。 2020年12月26日閲覧。
- ^ 「EgotisticalGiraffe で Tor のレイヤーを剥がす」。The Guardian。2013年 10 月 4 日。2013 年 10 月 5 日時点のオリジナルよりアーカイブ。2013年10 月 5日に閲覧。
- ^ Samson, Ted (2013年8月5日). 「Tor Browser Bundle for Windows users susceptible to info-stealing attack」. InfoWorld . 2014年4月29日時点のオリジナルよりアーカイブ。2014年4月28日閲覧。
- ^ Poulsen, Kevin (2013年5月8日). 「Torの匿名性を攻撃する新しいマルウェア、連邦政府が容疑者」Wired。 2014年4月29日時点のオリジナルよりアーカイブ。 2014年4月29日閲覧。
- ^ Owen, Gareth. 「FBIマルウェア分析」。2014年4月17日時点のオリジナルよりアーカイブ。2014年5月6日閲覧。
- ^ O'Faolain, Aodhan (2013年8月8日). 「児童ポルノ容疑で米国で捜索中の男、さらに拘留」アイリッシュ・タイムズ。2013年8月9日時点のオリジナルよりアーカイブ。 2020年12月26日閲覧。
- ^ 世界最大の児童虐待画像の発信元に27年の懲役刑が言い渡される Archived 5 October 2021 at the Wayback Machine , the guardian.com, 2021/09/16
- ^ ベスト、ジェシカ（2014年1月21日）。「『地球上で最大の児童ポルノ促進者』と名指しされた男、再び拘留」デイリー・ミラー。2014年5月29日時点のオリジナルよりアーカイブ。 2014年4月29日閲覧。
- ^ Dingledine, Roger (2013年8月5日). 「Torセキュリティ勧告: 古いTorブラウザバンドルは脆弱」Torプロジェクト。2014年3月26日時点のオリジナルよりアーカイブ。 2014年4月28日閲覧。
- ^ Poulsen, Kevin (2013年9月13日). 「FBI、大規模なマルウェア攻撃の背後でTorサーバーをコントロールしていたことを認める」Wired。 2013年12月21日時点のオリジナルよりアーカイブ。 2013年12月22日閲覧。
- ^ 「誰かがTorブラウザのスパイウェア版で中国のYouTubeユーザーを騙している」The Verge 2022年10月4日。2022年10月18日時点のオリジナルよりアーカイブ。 2022年10月18日閲覧。
- ^ Goodin, Dan (2007 年 9 月 10 日). 「Tor が大使館のパスワード漏洩の中心」. The Register . 2007 年 9 月 25 日時点のオリジナルよりアーカイブ。2007年9 月 20 日閲覧。
- ^ Cox, Joseph (2016年4月6日). 「ダークウェブサイトが本当に匿名かどうかを確認するツール: 『OnionScan』はダークウェブサイトのセキュリティ上の弱点を探ります」.マザーボード. 2017年8月16日時点のオリジナルよりアーカイブ。 2017年7月7日閲覧。
- ^ “Repository Analytics”. Tor Project GitLab . 2022年6月24日時点のオリジナルよりアーカイブ。2022年8月24日閲覧。
- ^ abcd "morgan". 「新リリース: Tor ブラウザ 13.5.6」 . 2024年10月1日閲覧。
- ^ abcd morgan. 「新しいアルファリリース：Torブラウザ14.0a7」 。 2024年9月30日閲覧。
- ^ “あなたの言語でTorブラウザをダウンロード”. The Tor Project, Inc. 2021年6月3日時点のオリジナルよりアーカイブ。2022年12月19日閲覧。
- ^ 「Torプロジェクト：FAQ」。torproject.org。2019年3月24日時点のオリジナルよりアーカイブ。2019年10月31日閲覧。
- ^ 「Tor Browser Bundle」。Torプロジェクト。2014年6月23日。2014年6月23日時点のオリジナルよりアーカイブ。2017年5月21日閲覧。
- ^ 「Tor Project: Core People」。Tor Project。2011年1月18日時点のオリジナルよりアーカイブ。2008年7月17日閲覧。
- ^ Murdoch, Steven J. (2008年1月30日). 「テスト用の新しいTorディストリビューション：Torブラウザバンドル」。tor-talk（メーリングリスト）。2020年3月5日時点のオリジナルよりアーカイブ。 2020年1月13日閲覧。
- ^ Perry, Mike; Clark, Erinn; Murdoch, Steven (2013年3月15日). 「Torブラウザの設計と実装[ドラフト]」. Torプロジェクト. 2014年8月15日時点のオリジナルよりアーカイブ。 2014年4月28日閲覧。
- ^ ab Alin, Andrei (2013年12月2日). 「Tor Browser Bundle Ubuntu PPA」. Web Upd8 . 2014年4月21日時点のオリジナルよりアーカイブ。2014年4月28日閲覧。
- ^ Knight, John (2011年9月1日). 「Torブラウザバンドル - Torがポータブルに」. Linux Journal . 2014年4月29日時点のオリジナルよりアーカイブ。 2014年4月28日閲覧。
- ^ 「このリポジトリにはTorBrowserリリースが含まれています」。GitHub。2020年9月23日。2020年9月23日時点のオリジナルよりアーカイブ。 2020年9月23日閲覧。
- ^ ab Singh, Sukhbir (2015年10月29日). 「Tor Messenger Beta: Torで簡単にチャット」. The Tor Blog . The Tor Project. 2015年10月30日時点のオリジナルよりアーカイブ。 2015年10月31日閲覧。
- ^ Singh, Sukhbir (2017年9月28日). 「Tor Messenger 0.5.0b1がリリースされました」。sukhbirのブログ。Torプロジェクト。2017年10月6日時点のオリジナルよりアーカイブ。 2017年10月6日閲覧。
- ^ Singh, Sukhbir (2018年4月2日). “Sunsetting Tor Messenger” 2020年4月2日時点のオリジナルよりアーカイブ。 2020年4月9日閲覧。
- ^ 「Tor Messenger Design Document」. The Tor Project . 2015年7月13日. 2015年11月22日時点のオリジナルよりアーカイブ。 2015年11月22日閲覧。
- ^ “Sunsetting Tor Messenger | Tor Project”. blog.torproject.org . 2022年4月22日時点のオリジナルよりアーカイブ。 2022年5月7日閲覧。
- ^ Aemasu, Lucian (2018年4月3日). 「TorプロジェクトがTorメッセンジャーの開発を終了」. Tom's Hardware . 2018年4月3日閲覧。
- ^ Sharwood, Simon (2018年4月3日). 「Tor、ベータ版を終了しなかったセキュアなMessengerを「終了」」The Register。2018年7月15日時点のオリジナルよりアーカイブ。 2019年10月2日閲覧。
- ^ 「Tor Mobile | Tor Project | サポート」。support.torproject.org 。 2021年2月14日閲覧。
- ^ 「Androidですべてのアプリを匿名化する方法」The Daily Dot 2014年10月8日。 2021年2月14日閲覧。
- ^ スタッフ、Ars（2016年11月22日）。「TorフォンはAndroidに対するGoogleの「敵意」に対する解毒剤だと開発者が語る」Ars Technica 。 2021年2月14日閲覧。
- ^ スタッフ、Ars（2016年11月22日）。「TorフォンはAndroidに対するGoogleの「敵意」に対する解毒剤だと開発者が語る」Ars Technica。2022年8月13日時点のオリジナルよりアーカイブ。 2022年8月13日閲覧。
- ^ “Tor”. Vuze . 2013年4月30日時点のオリジナルよりアーカイブ。 2010年3月3日閲覧。
- ^ 「Bitmessage FAQ」。Bitmessage。2013年8月18日時点のオリジナルよりアーカイブ。2013年7月17日閲覧。
- ^ 「About」。ガーディアン・プロジェクト。2011年4月16日時点のオリジナルよりアーカイブ。2011年5月10日閲覧。
- ^ 「ChatSecure: プライベートメッセージング」。The Guardian Project。2014年9月24日時点のオリジナルよりアーカイブ。2014年9月20日閲覧。
- ^ 「Orbot: モバイル匿名性 + 回避策」。The Guardian Project。2011年5月11日時点のオリジナルよりアーカイブ。2011年5月10日閲覧。
- ^ Orbot iOS、Guardian Project、2022年8月25日、2022年8月25日時点のオリジナルよりアーカイブ、2022年8月25日閲覧。
- ^ 「Orweb: プライバシー ブラウザ」。The Guardian Project。2011年 5 月 11 日時点のオリジナルよりアーカイブ。2011 年5 月 10 日閲覧。
- ^ n8fr8 (2015年6月30日). 「Orfox: TorブラウザをAndroidに導入することを目指して」. guardianproject.info . 2015年9月13日時点のオリジナルよりアーカイブ。2015年8月17日閲覧。
私たちの計画は、ユーザーにOrwebからOrfoxへの移行を積極的に促し、Orwebの積極的な開発を止め、Google Playストアから削除することです。
{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク) - ^ 「ProxyMob: Firefox モバイル アドオン」。The Guardian Project。2011年 5 月 11 日時点のオリジナルよりアーカイブ。2011 年5 月 10 日閲覧。
- ^ 「Obscura: 安全なスマートカメラ」。ガーディアン・プロジェクト。2014年9月24日時点のオリジナルよりアーカイブ。2014年9月19日閲覧。
- ^ Endless / Onion Browser License (OBL) [永久リンク切れ]
- ^ 「Tor at the Heart: Onion Browser (and more iOS Tor)」 The Tor Blog。2017年8月28日時点のオリジナルよりアーカイブ。
- ^ 「App Store の Onion Browser」。
- ^ “OnionBrowser/OnionBrowser”. GitHub . 2021年6月30日. 2021年11月17日時点のオリジナルよりアーカイブ。
- ^ Shankland, Stephen (2018年6月28日). 「Brave、Tor搭載タブでブラウザのプライバシーを強化」CNET。2018年9月27日時点のオリジナルよりアーカイブ。 2018年9月27日閲覧。
- ^ Brave (2020年10月5日). 「Brave.comに独自のTor Onionサービスが追加され、より多くのユーザーがBraveに安全にアクセスできるようになりました」Braveブラウザ。2020年10月6日時点のオリジナルよりアーカイブ。 2021年1月22日閲覧。
- ^ Sawers, Paul (2024年9月26日). 「Torプロジェクトがプライバシーに重点を置いたLinuxベースのポータブルOSであるTailsと統合」. TechCrunch . 2024年9月26日閲覧。
- ^ Жуков、Антон (2009 年 12 月 15 日)。 「Включаем Tor на всю кату程ку」[トールを完全にイカせろ]。ザケプ。 2013 年 9 月 1 日のオリジナルからアーカイブ。2014 年4 月 28 日に取得。
- ^ 「Tor プロジェクト: プラグ可能なトランスポート」。torproject.org。2016年 8 月 13 日時点のオリジナルよりアーカイブ。2016 年8 月 5 日閲覧。
- ^ Brandom, Russell (2014年5月9日). 「家庭内暴力の被害者が虐待者から逃れるためにTorを利用する」The Verge。2014年9月2日時点のオリジナルよりアーカイブ。 2014年8月30日閲覧。
- ^ Gurnow, Michael (2014年7月1日). 「Seated Between Pablo Escobar and Mahatma Gandhi: The Sticky Ethics of Anonymity Networks」. Dissident Voice . 2014年10月6日時点のオリジナルよりアーカイブ。 2014年7月17日閲覧。
- ^ Zetter, Kim (2010年6月1日). 「WikiLeaksはTorから傍受した文書を使って立ち上げられた」Wired。 2014年8月12日時点のオリジナルよりアーカイブ。 2014年8月30日閲覧。
- ^ Lee, Timothy B. (2013年6月10日). 「NSAのスパイ行為を阻止する5つの方法」ワシントンポスト。2014年10月4日時点のオリジナルよりアーカイブ。 2014年8月30日閲覧。
- ^ Norton, Quinn (2014年12月9日). 「Clearing the air around Tor」. PandoDaily . 2019年5月25日時点のオリジナルよりアーカイブ。 2014年12月10日閲覧。
- ^ ab Levine, Yasha (2014年7月16日). 「Torの開発に関わったほぼ全員が米国政府から資金提供を受けていた（または受けている）」。Pando Daily。 2016年4月11日時点のオリジナルよりアーカイブ。2016年4月21日閲覧。
- ^ McKim, Jenifer B. (2012年3月8日). 「プライバシーソフトウェアの犯罪的利用」.ボストン・グローブ. 2012年3月12日時点のオリジナルよりアーカイブ。
- ^ Appelbaum J, Gibson A, Goetz J, Kabisch V, Kampf L, Ryge L (2014年7月3日). 「NSAはプライバシー意識の高い人々をターゲットにしている」. Panorama . Norddeutscher Rundfunk. 2014年7月3日時点のオリジナルよりアーカイブ。 2014年7月4日閲覧。
- ^ 「Tor: スポンサー」。Tor プロジェクト。2011 年 7 月 27 日時点のオリジナルよりアーカイブ。2010年12 月 11 日閲覧。
- ^ Fowler, Geoffrey A. (2012年12月17日). 「Tor: 匿名で物議を醸すウェブサーフィンの方法」.ウォール・ストリート・ジャーナル. 2015年3月11日時点のオリジナルよりアーカイブ。 2013年5月19日閲覧。
- ^ ムーア、ダニエル、リド、トーマス。「暗号政策とダークネット」。サバイバル。2016年2月、第58巻第1号、p7-38。32ページ。
- ^ Inc.、The Tor Project、「Tor: スポンサー」。www.torproject.org。2016年10月28日閲覧。
- ^ Fung, Brian (2013年9月6日). 「連邦政府はTorの開発の60%を負担している。ユーザーはTorを信頼できるのか?」The Switch . ワシントンポスト. 2013年9月9日時点のオリジナルよりアーカイブ。2014年2月6日閲覧。
- ^ 「Tor はあなたが思っているほど安全ではない」。Infosecurity 誌。2013 年 9 月 2 日。2014 年 8 月 27 日時点のオリジナルよりアーカイブ。2014年8 月 30 日閲覧。
- ^ 「『Tor Stinks』プレゼンテーション – 全文を読む」The Guardian 2014年10月4日。2014年8月29日時点のオリジナルよりアーカイブ。2014年8月30日閲覧。
- ^ O'Neill, Patrick Howell (2014年10月2日). 「Torの鎧の本当の弱点」. The Daily Dot . 2019年5月25日時点のオリジナルよりアーカイブ。 2014年10月3日閲覧。
- ^ Lee, Dave (2014年11月7日). 「ダークネットの専門家、襲撃後の『クローキング解除』について意見交換」BBCニュース。2014年11月12日時点のオリジナルよりアーカイブ。 2014年11月12日閲覧。
- ^ SPIEGEL Staff (2014年12月28日). 「Prying Eyes: Inside the NSA's War on Internet Security」. Der Spiegel . 2015年1月24日時点のオリジナルよりアーカイブ。 2015年1月23日閲覧。
- ^ 「SIGDEVカンファレンス2012のプレゼンテーション。どの暗号化プロトコルと技術が攻撃可能で、どれが攻撃不可能かを説明する」(PDF)。デア・シュピーゲル。2014年12月28日。 2018年10月8日時点のオリジナルよりアーカイブ(PDF) 。 2015年1月23日閲覧。
- ^ 「2010 フリーソフトウェア賞発表」。フリーソフトウェア財団。2015年5月1日時点のオリジナルよりアーカイブ。2011年3月23日閲覧。
- ^ Lambert, Patrick (2011年9月21日). 「TORプロジェクトが24時間以内にイランのフィルターを破った方法」. TechRepublic . 2022年10月15日時点のオリジナルよりアーカイブ。 2022年10月15日閲覧。
- ^ 「イランによるTorトラフィックのブロックはすぐに阻止される - The H Security: News and Features」www.h-online.com。2022年10月18日時点のオリジナルよりアーカイブ。2022年10月15日閲覧。
- ^ Wittmeyer, Alicia PQ (2012年11月26日). 「The FP Top 100 Global Thinkers」. Foreign Policy . 2012年11月30日時点のオリジナルよりアーカイブ。 2012年11月28日閲覧。
- ^ Sirius, RU (2013年3月11日). 「Interview uncut: Jacob Appelbaum」. theverge.com . 2014年10月20日時点のオリジナルよりアーカイブ。 2017年9月17日閲覧。
- ^ ゲルトナー、ヨアヒム (2013 年 7 月 1 日)。 「ダークネット – ネッツ オーネ コントロール」。ダス・エルステ（ドイツ語）。 2013 年 7 月 4 日のオリジナルからアーカイブ。2013 年8 月 28 日に取得。
- ^ ギャラガー、ショーン（2014年7月25日）。「ロシアが11万1000ドルの懸賞金でTorプライバシー戦争に公式参加」Ars Technica。2014年7月26日時点のオリジナルよりアーカイブ。 2014年7月26日閲覧。
- ^ Lucian, Constantin (2014年7月25日). 「ロシア政府、匿名のTorユーザーの正体を暴く手助けに巨額の報奨金を提供」PC World。2014年7月26日時点のオリジナルよりアーカイブ。 2014年7月26日閲覧。
- ^ Livingood, Jason (2014年9月15日). 「Torに関する記録を正す」。2021年1月4日時点のオリジナルよりアーカイブ。 2021年1月5日閲覧。
このレポートは多くのクリックを生み出したかもしれないが、完全に不正確である。Comcastは顧客にTorやその他のブラウザの使用をやめるように求めているわけではない。Torやその他のブラウザやソフトウェアに対するポリシーはない。顧客はXfinityインターネットサービスを使用して、任意のWebサイトにアクセスしたり、任意のアプリを使用したりすることができます。...Comcastは顧客のブラウザソフトウェア、ウェブサーフィン、オンライン履歴を監視しません。
- ^ O'Neill, Patrick Howell (2015年3月26日). 「Torの素晴らしいブランド再構築」. The Daily Dot . 2015年4月12日時点のオリジナルよりアーカイブ。2015年4月19日閲覧。
- ^ Galperin, Eva (2014年3月27日). 「TorブロックがTorブロックではないのはいつですか?」. Electronic Frontier Foundation . 2022年10月15日時点のオリジナルよりアーカイブ。 2022年10月15日閲覧。
- ^ Peterson, Andrea (2015年5月28日). 「国連報告書：暗号化は人権にとって重要だが、バックドアはそれを弱体化させる」ワシントンポスト。2015年6月23日時点のオリジナルよりアーカイブ。2017年9月17日閲覧。
- ^ 「図書館のTor出口ノード - パイロット（フェーズ1）」。Tor Project.org。2015年9月8日時点のオリジナルよりアーカイブ。2015年9月15日閲覧。
- ^ “Library Freedom Project”. libraryfreedomproject.org . 2015年9月19日時点のオリジナルよりアーカイブ。2015年9月15日閲覧。
- ^ Doyle-Burr, Nora (2015年9月16日). 「法執行機関の懸念にもかかわらず、レバノン委員会はキルトン図書館でプライバシーネットワークTorを再開する」Valley News。2015年9月18日時点のオリジナルよりアーカイブ。2015年11月20日閲覧。
- ^ 「Lofgren 氏、Tor リレーに対する DHS の方針に疑問」house.gov 2015 年 12 月 10 日。2016 年 6 月 3 日時点のオリジナルよりアーカイブ。2016年6 月 4 日閲覧。
- ^ Geller, Eric (2015年12月11日). 「民主党議員、DHSがTor出口リレー計画を妨害しているか知りたい」The Daily Dot。 2016年6月10日時点のオリジナルよりアーカイブ。 2016年6月4日閲覧。
- ^ Kopfstein, Janus (2015年12月12日). 「連邦議会議員が連邦政府に対し、図書館にTorノードを無効にするよう圧力をかけた理由を質問」。マザーボード。2015年12月22日時点のオリジナルよりアーカイブ。
- ^ 「Tor crusader discuss privacy, freedom with ExpressVPN」。インターネットプライバシーのホームページ。2016年8月4日。2017年8月31日時点のオリジナルよりアーカイブ。2017年9月11日閲覧。
- ^ ゴンサロ、マリリン (2016 年 1 月 26 日)。 "Esta biblioteca valenciana es la segunda del mundo en unirse al proyecto Tor"。エル・ディアリオ（スペイン語）。 2016 年 3 月 7 日のオリジナルからアーカイブ。2016 年3 月 4 日に取得。
- ^ Broersma, Matthew (2015年8月26日). 「IBMが企業にTor匿名化ネットワークをブロックするよう指示」. TechWeekEurope UK . 2015年9月10日時点のオリジナルよりアーカイブ。 2015年9月15日閲覧。
- ^ Greenberg, Andy (2015年9月14日). 「Torの匿名ネットワークが世界中に広がる様子をマッピング」Wired。 2016年2月3日時点のオリジナルよりアーカイブ。 2016年2月9日閲覧。
- ^ 「Torサポーターの実像：ダニエル・エルズバーグ」The Tor Blog 2015年12月26日。2016年3月4日時点のオリジナルよりアーカイブ。 2016年6月4日閲覧。
- ^ 「Torサポーターの実像：コリー・ドクトロウ」The Tor Blog 2015年12月18日。2016年6月16日時点のオリジナルよりアーカイブ。2016年6月4日閲覧。
- ^ 「Torサポーターの姿：エドワード・スノーデン」The Tor Blog 2015年12月30日。2016年4月9日時点のオリジナルよりアーカイブ。2016年6月4日閲覧。
- ^ 「これがTorサポーターの姿です: モリー・クラブアップル」The Tor Blog 2015年12月9日。2016年6月16日時点のオリジナルよりアーカイブ。2016年6月4日閲覧。
- ^ 「House Bill 1508: An Act permitted public library to run particular privacy software」. New Hampshire State Government . 2016年3月10日. 2017年4月11日時点のオリジナルよりアーカイブ。 2016年6月4日閲覧。
- ^ O'Neill, Patrick Howell (2016年2月18日). 「ニューハンプシャー州の法案により、図書館による暗号化およびプライバシーソフトウェアの使用が可能に」The Daily Dot。2016年3月11日時点のオリジナルよりアーカイブ。 2016年3月10日閲覧。
- ^ 「ニューハンプシャー HB1508 – 2016 – 通常会期」legiscan.com。2016年7月29日時点のオリジナルよりアーカイブ。2016年6月4日閲覧。
- ^ 「FIMSの図書館がデジタル監視、検閲、情報妨害に対抗する世界的ネットワークに参加」FIMSニュース。2016年3月14日。2016年3月20日時点のオリジナルよりアーカイブ。 2016年3月16日閲覧。
- ^ Pearson, Jordan (2015年9月25日). 「カナダでTor出口ノードを実行していると逮捕される可能性はありますか？」.マザーボード. 2016年3月23日時点のオリジナルよりアーカイブ。 2016年3月16日閲覧。
- ^ Pearson, Jordan (2016年3月16日). 「カナダの図書館員はTorノードの運用に関して連邦政府と戦う準備を整えなければならない」.マザーボード. 2016年3月19日時点のオリジナルよりアーカイブ。 2016年3月16日閲覧。
- ^ lovecruft, isis agora (2020年5月7日). “2020年5月7日のツイート”。2021年5月27日時点のオリジナルよりアーカイブ。 2021年4月7日閲覧。
私の名前はisis agora lovecruftであり、Isis Agora Lovecruftではありません。
- ^ Pagliery, Jose (2016年5月17日). 「匿名Torソフトウェアの開発者がFBIを回避し米国を去る」CNN。2016年5月17日時点のオリジナルよりアーカイブ。 2016年5月17日閲覧。
- ^ Weiner, Anna (2016年12月2日). 「Trump Preparedness: Digital Security 101」. The New Yorker . 2020年10月25日時点のオリジナルよりアーカイブ。 2020年2月20日閲覧。
- ^ 「トルコ、Torと一部のVPNへのアクセスを部分的にブロック」。2016年12月19日。2016年12月20日時点のオリジナルよりアーカイブ。2017年9月24日閲覧。
- ^ “Forfeiture Complaint”. Justice.gov. 2017年7月20日. p. 27. 2020年9月23日時点のオリジナルよりアーカイブ。2017年7月28日閲覧。
- ^ Leyden, John (2017年7月20日). 「警察が2つのダークネットクジラを大規模摘発で捕獲: AlphaBayとHansa: Torはあなたを保護しない、と連邦政府に警告」The Register。2020年5月23日時点のオリジナルよりアーカイブ。 2017年7月21日閲覧。
- ^ McCarthy, Kieren (2017年7月20日). 「Alphabayの閉鎖：悪い子たち、どうするの？ Hotmailを使わないと…連邦政府に捕まるよ♪」The Register。2020年5月23日時点のオリジナルよりアーカイブ。2017年7月21日閲覧。
- ^ 「会員向け情報セキュリティメモ」。アメリカ民主社会主義者。2017年7月11日。2021年1月20日時点のオリジナルよりアーカイブ。 2021年1月20日閲覧。
- ^ 「情報セキュリティに関する勧告」(PDF)。アメリカ民主社会主義者。2017年6月。 2020年9月7日時点のオリジナルよりアーカイブ(PDF) 。 2021年1月20日閲覧。
- ^ ジョンソン、ティム（2017年8月2日）。「恐ろしい犯罪に衝撃を受けたサイバー幹部がダークウェブでFBIを支援」アイダホ・ステイツマン。
- ^ Brandom, Russell (2018年6月25日). 「ベネズエラはTorネットワークへのアクセスをブロックしている 16 地元メディアに新たなウェブブロックが課されてからわずか数日後」The Verge。2018年6月26日時点のオリジナルよりアーカイブ。 2018年6月26日閲覧。
- ^ Grauer, Yael (2018年7月4日). 「ドイツ警察、Tor関連グループの役員の自宅を捜索 役員の1人は、警察の捜索の正当性について、プライバシーグループ、ブログ、および電子メールアドレス間の「脆弱な」つながりだと述べた」ZDNet。2018年7月6日時点のオリジナルよりアーカイブ。 2018年7月6日閲覧。
- ^ n/a, 46halbe (2018年7月4日). 「警察がアウクスブルクの「Zwiebelfreunde」役員と「OpenLab」の自宅を捜索」Chaos Computer Club。 2018年7月4日時点のオリジナルよりアーカイブ。 2018年7月6日閲覧。
{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク) - ^ Stelle, Sharon (2018年7月5日). 「Torserversのサポート」. TorProject.org . 2018年7月7日時点のオリジナルよりアーカイブ。2018年7月6日閲覧。
- ^ “Gericht urteilt: Durchuchiung bei Zwiebelfreunden war rechtswidrig [更新]”. 2018年8月24日。2019年10月12日のオリジナルからアーカイブ。2019 年12 月 1 日に取得。
- ^ “LG München I: Hausdurchsuchungen bei Verein Zwiebelfreunde waren rechtswidrig”.アクトゥエル。 2021年2月15日のオリジナルからアーカイブ。2019 年12 月 1 日に取得。
- ^ 「中国のTor取り締まりによりハッカーは外国の裏庭に追い込まれる」The Register 2018年。2018年10月10日時点のオリジナルよりアーカイブ。 2018年10月10日閲覧。
- ^ Stegner, Isabella (2019年11月12日). 「エドワード・スノーデンが中国の検閲官が彼の本を検閲した方法について内部告発」. Quartz . 2019年11月15日時点のオリジナルよりアーカイブ。 2019年11月12日閲覧。
- ^ スノーデン、エドワード（2019年11月11日）。「私の新しい本、#PermanentRecordの中国語版が検閲されました」。Twitter (@Snowden)。2019年11月12日時点のオリジナルよりアーカイブ。 2019年12月8日閲覧。
- ^ “ロシア、さらに多くのVPN製品とTORを禁止 – 2021年12月8日”. Daily NewsBrief . 2021年12月8日. 2021年12月8日時点のオリジナルよりアーカイブ。 2021年12月11日閲覧。
- ^ 「ロシア、プライバシーサービスTorをブロックしてインターネット統制を強化」US News & World Report。2021年12月8日時点のオリジナルよりアーカイブ。2021年12月8日閲覧。
- ^ 「Torプロジェクト、ロシアの裁判所によるTorへのアクセスブロックの決定を不服として控訴」BleepingComputer。2022年3月8日時点のオリジナルよりアーカイブ。2022年3月8日閲覧。
- ^ Schechner, Sam; Hagey, Keach (2022年3月12日). 「ロシアがインターネットの鉄のカーテンを撤去、しかしギャップは残る」ウォール・ストリート・ジャーナル。2022年3月17日時点のオリジナルよりアーカイブ。 2022年3月17日閲覧。
- ^ ab Burgess, Matt (2022年7月28日). 「Torはいかにしてロシアの検閲と戦い、打ち負かしているか」. WIRED . 2022年8月8日時点のオリジナルよりアーカイブ。 2022年7月30日閲覧。
- ^ “ロシアの裁判所がTorプロジェクトのブロックを解除 – 今のところ”. TechRadar . 2022年5月24日. 2022年12月30日時点のオリジナルよりアーカイブ。2022年12月29日閲覧。
- ^ “Tor GitLab – [ロシア] 一部のISPがTorをブロック中”. TechRadar . 2021年12月2日. 2022年12月30日時点のオリジナルよりアーカイブ。2022年12月29日閲覧。
- ^ ブラウン、ライアン。「イランではテヘランの取り締まりにより市民がインターネット検閲を回避する中、VPNの使用が急増」。CNBC。2022年10月10日時点のオリジナルよりアーカイブ。2022年10月11日閲覧。
- ^ フリチョフ、キュッヘマン (2022 年 9 月 27 日)。 「TOR-Netzwerk の Snowflake による: イランのオンライン ガッセ フォー メンシェン」。Frankfurter Allgemeine Zeitung (ドイツ語)。 2022年10月10日のオリジナルからアーカイブ。2022 年10 月 11 日に取得。
- ^ シュヴァルツァー、マティアス (2022 年 9 月 30 日)。 「Netzsperre im Iran umgehen: Wie "Snowflake" einen Weg ins freie Internet ermöglicht – so kann der Westen helfen」。Redaktions Netzwerk Deutschland (ドイツ語)。 www.rnd.de. 2022年10月10日のオリジナルからアーカイブ。2022 年10 月 10 日に取得。
- ^ Quintin, Cooper (2022年10月4日). 「Snowflakeは誰でも検閲と戦うことを容易にする」.電子フロンティア財団. 2022年10月10日時点のオリジナルよりアーカイブ。 2022年10月11日閲覧。
- ^ 「The Tor Project | Privacy & Freedom Online」. torproject.org . 2019年10月31日時点のオリジナルよりアーカイブ。 2019年10月31日閲覧。
- ^ ab 「Tor: 概要 – 匿名性を維持する」。2015年6月6日時点のオリジナルよりアーカイブ。2016年9月21日閲覧。
- ^ ab 「次世代国家監視に対抗できる新しいTorの構築」。arstechnica.com。2016年8月31日。2016年9月11日時点のオリジナルよりアーカイブ。2016年9月13日閲覧。
- ^ グロール、エリアス、フランシス、デイビッド（2016年9月2日）。「FBI：クリントンの私用メールサーバーのアカウントがハッキングされた」。Foreign Policy。2020年10月31日時点のオリジナルよりアーカイブ。 2020年10月28日閲覧。
- ^ “オーストラリアの警官が数か月間児童ポルノサイトを運営、米国のIPアドレス30件を明らかに”. arstechnica.com 2016年8月16日. 2016年9月8日時点のオリジナルよりアーカイブ。 2016年9月13日閲覧。
- ^ https://www.heise.de/news/Boystown-Ermittlungen-Mit-der-Stoppuhr-auf-Taeterfang-im-Darknet-9885038.html
- ^ Ajaz, Shigraf (2023年1月26日). 「Torブラウザのプライバシー設定 - 正しく設定するには?」. Beencrypted . 2023年2月6日時点のオリジナルよりアーカイブ。 2023年2月6日閲覧。
- ^ 「セキュリティ設定 | Tor プロジェクト | Tor ブラウザ マニュアル」tb-manual.torproject.org。 2023 年 2 月 6 日時点のオリジナルよりアーカイブ。 2023 年2 月 6 日閲覧。
- ^ Pavel（Torブログライター）（2023年8月23日）。「Onionサービス向けのProof-of-Work防御の導入」
一般的な参考文献
- Bacard, Andre (1995 年 1 月 1 日)。コンピュータプライバシーハンドブック。Peachpit Press。ISBN 978-1-56609-171-8。
- Lund, Brady; Beckstrom, Matt (2021). 「図書館サービスへのTorの統合：図書館の中核的使命と価値への訴え」。公共図書館季刊誌。40 ( 1 ) : 60–76。doi :10.1080 / 01616846.2019.1696078。S2CID 214213117。
- ヌルミ、ユハ（2019年5月24日）。匿名オニオンサービスの使用状況を理解する：Torネットワークにおける犯罪活動を研究するための実証実験。ISBN 978-952-03-1091-2。
- シュナイアー、ブルース（1995年11月1日）。応用暗号学。Wiley。ISBN 978-0-471-11709-4。
- シュナイアー、ブルース（1995年1月25日）。電子メールセキュリティ。Wiley。ISBN 978-0-471-05318-7。
外部リンク
ウィキメディア・コモンズには、 Tor プロジェクトに関連するメディアがあります。
- 公式サイト
- 匿名書誌
- 古いウェブサイト
- アーカイブ: ミラーサイトの公式リスト
- 「Tor ブラウザがオンラインでプライバシーと個人情報を保護する方法」—YouTube のアニメーション紹介
- Tor: 隠蔽サービスと非匿名化 - 第 31 回カオス コンピュータ カンファレンスでのプレゼンテーション
- TorFlow、Torネットワーク上を流れるデータを動的に視覚化する
- Torオニオンサービス：2016年の第32回カオスコミュニケーション会議でのプレゼンテーションで、思った以上に便利
- Torのコア開発者が2016年にオランダのナイメーヘン・ラドバウド大学で匿名システムについて講義している。
- カナダのウォータールー大学で行われた技術プレゼンテーション: Tor の回路層暗号化: 攻撃、ハッキング、および改善
- 2017 年 3 月の BSides バンクーバー カンファレンスでサラ ジェイミー ルイスが行った Tor の隠しサービスに関するセキュリティ実践に関するプレゼンテーション