Tor

Tor（トーア、トール 英語えいご: The Onion Router）は、Transmission Control Protocol（TCP）を用もちいた通信つうしんを匿名とくめい化かするための規格きかく、およびそのリファレンス実装じっそうであるソフトウェアの名称めいしょうである。名称めいしょうの由来ゆらいは、オリジナルのソフトウェア開発かいはつプロジェクトの名称めいしょうである「The Onion Router」の頭文字かしらもじである。

Tor

開発元かいはつもと	The Tor Project
最新さいしん版ばん	0.4.5.6 - 2021年ねん2月がつ15日にち (2021-02-15) [±]
最新さいしん評価ひょうか版ばん	0.4.5.5-rc - 2021年ねん2月がつ1日にち (2021-02-01) [±]
リポジトリ	gitlab.torproject.org/tpo/core/tor/
プログラミング 言語げんご	C言語げんご、Python
対応たいおうOS	クロスプラットフォーム
種別しゅべつ	オニオンルーティング/匿名とくめい
ライセンス	BSD License
公式こうしきサイト	www.torproject.org 2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion (ヘルプ)

略りゃく史し

「ダークウェブ」も参照さんしょう

Torは当初とうしょ、オニオンルーティングの開発元かいはつもとでもある、アメリカ海軍かいぐん調査ちょうさ研究所けんきゅうじょによって支援しえんされていたが、2004年ねん以降いこうは電子でんしフロンティア財団ざいだん（Electronic Frontier Foundation）により支援しえんされるプロジェクトとなった。2005年ねん11月以降いこうはEFFによる金銭きんせんの支援しえんは終了しゅうりょうした。ウェブホスティングは継続けいぞくされている。

中国ちゅうごくとTorプロジェクトの攻防こうぼう

Torの紹介しょうかい動画どうが

中華人民共和国ちゅうかじんみんきょうわこく（中国ちゅうごく）は、2009年ねん9月30日にちの建国けんこく60周年しゅうねん記念きねん式典しきてんに併あわせるかたちでインターネット検閲けんえつを強化きょうかし、Torを始はじめとする類似るいじ技術ぎじゅつを用もちいたグレート・ファイアウォール（中国ちゅうごくの検閲けんえつシステム）回避かいひを行おこなう者ものの摘発てきはつ、Tor公式こうしきサイトへのアクセス遮断しゃだん、Torリレーノードへのアクセス遮断しゃだんなどを強化きょうかした。

これに対抗たいこうするため、Torプロジェクトでは、Torリレーノードとなってくれるボランティアの増強ぞうきょうを呼よびかけている。たとえISPに規制きせい（通信つうしんを遮断しゃだん）されても、IPアドレスが公開こうかいされていないTor Bridgeを利用りようすればこれらの規制きせいを回避かいひすることが可能かのうであり、Torへのアクセスが禁止きんしされている非ひ民主みんしゅ主義しゅぎ的てきな国内こくないも利用りよう可能かのうである。

機能きのう

EFFによる概念がいねん図ず

Torは接続せつぞく経路けいろを匿名とくめい化かする技術ぎじゅつであり、通信つうしん内容ないようを秘匿ひとく化かするものではない。Torでは経路けいろの中間ちゅうかんに限かぎり暗号あんごう化かを行おこなっているが、経路けいろの末端まったんでは暗号あんごう化かが行おこなわれていない。通信つうしん内容ないようの秘匿ひとくまで行おこないたい場合ばあいは、TLSなど（HTTPSやSMTP over SSLなど）を用もちいて、別途べっと暗号あんごう化かを行おこなう必要ひつようがある。しかし、Torの機能きのうとして後述こうじゅつのOnion ServiceというTorサーキット上じょうでサービスをホストする機能きのうがあり、これを用もちいれば末端まったんの通信つうしんも暗号あんごう化かされる。

トラフィックの動作どうさ

EtherApeを用もちいたTorネットワークのスクリーンショット

Torは、Microsoft WindowsやmacOS、Linux等ひとしの各種かくしゅUnix系けいOSで動作どうさする。「オニオンルーティング」と呼よばれるカプセル化か技術ぎじゅつにより、複数ふくすうのノードを経由けいゆさせて通信つうしんを行おこない、通信つうしんを匿名とくめい化かする。暗号あんごう化かが、「あたかもタマネギの皮かわのように、1ホップごとに積つみ重かさねられること」が名前なまえの由来ゆらいである。TCPで通信つうしんが可能かのうで、UDPやICMPなどの通信つうしんプロトコルは使用しようすることができない。

通信つうしんを秘匿ひとくするにあたって、まずTorは各かくノード間あいだに回線かいせんを構築こうちくする。このとき、ユーザは各かくノードと共通きょうつう鍵かぎを共有きょうゆうする。この鍵かぎはユーザと1つ1つのノードのみが共有きょうゆうしている。回線かいせん構築こうちく後ごは、この回線かいせんを使つかって通信つうしんを行おこなう。データは先述せんじゅつの共通きょうつう鍵かぎを使つかって暗号あんごう化かされるが、このとき、データは終端しゅうたんノードから順番じゅんばんに暗号あんごう化かされる。ユーザはこのデータを構築こうちくした回線かいせんに渡わたし、各かくノードは共通きょうつう鍵かぎを用もちいて、1枚まいずつ暗号あんごう化かの層そうを剥へいでいく。こうすることで、終端しゅうたんノード以外いがいはデータの内容ないようを読よみ取とることができなくなる。

Torのデザイン

接続せつぞく元もとがオニオンプロキシ（OP）を立たて、オニオンルータ（OR、ノード）経由けいゆで本来ほんらいの宛先あてさきへ接続せつぞくする。OPはユーザの複数ふくすうのTCPストリームを受うけ取とり、それらを多重たじゅう化か、ORがそれらを宛先あてさきまでリレーする。

それぞれのORは、長期ちょうきのidキーと、短期たんきのオニオンキーを維持いじしている。前者ぜんしゃはルータディスクリプタに署名しょめいするのに、後者こうしゃは回線かいせんを構築こうちくする際さいや、別べつの短期たんきのキーを作つくるときのリクエストを復号ふくごうするのに使つかわれる。短期たんきのキーは漏洩ろうえいしたときの影響えいきょうを小ちいさくするため、一定いってい期間きかんごとに交換こうかんされている。関連かんれん項目こうもくのオニオンルーティングも参照さんしょう。

セル

セルとは、TLS 接続せつぞくを流ながれるデータの単位たんいで、512バイト。ヘッダとペイロードを持もち、ヘッダに回線かいせんid（circID）が含ふくまれる。これは、単一たんいつの TLS 接続せつぞくで、複数ふくすうの回線かいせんを多重たじゅう化かできるため、回線かいせんを特定とくていするための識別子しきべつしである。

セルはコントロールセルとリレーセルの2種類しゅるいがあり、前者ぜんしゃは受うけ取とったノードによって処理しょりされるコマンドを伝達でんたつし、後者こうしゃは接続せつぞく元もとから宛先あてさきへのデータの受うけ渡わたしに使つかわれる。リレーセルは、circID の他ほかに、streamID、チェックサム、リレーコマンド等とうを持もつ。リレーセルのヘッダとペイロードの全すべては、暗号あんごう化かされて送信そうしんされる。

回線かいせんの構築こうちく

以下いかは、TorクライアントAlice（発信はっしん元もと）から、オニオンルータBob、Carolまでの回線かいせんを構築こうちくする際さいの説明せつめいである。

• Aliceは、あらかじめ得えているディレクトリリストの中なかから、無作為むさくい的てきにBobとCarolを選択せんたくする（実際じっさいは最初さいしょのノードは2、3ヶ月かげつ同おなじ）。
• Alice→Bob: Aliceはcreate cell（セルに回線かいせん構築こうちく要求ようきゅうコマンドを乗のせたもの）を送信そうしんし、回線かいせん構築こうちくの要求ようきゅうを行おこなう
  • このとき、Aliceは今いままでに使つかわれていないcircID$C_{AB}$を発行はっこうする
  • ペイロードは Bobのオニオンキーで暗号あんごう化かされた、DH ハーフハンドシェイクを含ふくんでいる ($g^{x}$)
• Bob→Alice: Bobはcreated cell（セルに構築こうちく完了かんりょうを通知つうちするためのコマンドを乗のせたもの）の中なかに$g^{y}$と共通きょうつう鍵かぎ$K=g^{xy}$のハッシュを積つんで送おくる
  • AliceとBobは共通きょうつう鍵かぎ$K_{1}=g^{x1y1}$を共有きょうゆうできた
  • 以降いこう、Alice-Bob間あいだの通信つうしんはこの共通きょうつう鍵かぎで暗号あんごう化かされて行おこなわれる

• Alice→Bob: Alice は relay extend cell（セルにサーキットを延長えんちょうする要求ようきゅうを乗のせたもの）を送信そうしんする
  • この中なかに次つぎの OR（Carol）のアドレスが含ふくまれており、Carolのオニオンキーで暗号あんごう化かされた$g^{x2}$も含ふくまれる
• Bob→Carol: Bob はハーフハンドシェイクをcreate cellに入いれ、Carolに送信そうしんする
  • このとき、Bobは今いままでに使つかわれていないcircID$C_{BC}$を発行はっこうする
• Carol→Bob: created cellに共通きょうつう鍵かぎのハッシュを積つんで送おくる
  • Bob は $C_{AB}$と$C_{BC}$を対応付たいおうづけている
• Bob→Alice: Carolがcreated cellを返かえした場合ばあい、ペイロードをrelay extended cellに入いれてAliceに返かえす
  • AliceとCarolは共通きょうつう鍵かぎ$K_{2}=g^{x2y2}$を共有きょうゆうできた

以上いじょうの手続てつづきは一方いっぽう向こうエンティティ認証にんしょう、すなわち、Alice は Bob を知しっているが、Alice は公開こうかい鍵かぎを使つかっていないので、BobはAliceが誰だれなのか知しらないということを達成たっせいしている。一方いっぽう向こう鍵かぎ認証にんしょうも達成たっせいしており、AliceとBobは鍵かぎについて合意ごういしており、AliceはBobのみがその鍵かぎを知しっていることを知しっていることを意味いみしている。前方ぜんぽう秘匿ひとく性せいとキーの新鮮しんせんさの保持ほじにも成功せいこうしていて、これにより、鍵かぎ共有きょうゆうプロトコルでセッションキーを生成せいせいした際さいに、のちに秘密ひみつ鍵かぎの安全あんぜん性せいが破やぶれたとしてもセッションキーの安全あんぜん性せいが保たもたれることが保証ほしょうされる。

Alice-Bob間あいだ、Bob-Carol間あいだの共通きょうつう鍵かぎはそれぞれAliceとBob、BobとCarolしか知しらないので、データを盗聴とうちょうされることなく、中継ちゅうけいにより匿名とくめい性せいを得えることができる。

セッション鍵かぎ交換こうかんのためにDiffie-Hellman鍵かぎ交換こうかん方式ほうしきが用もちいられ、通信つうしんの暗号あんごう化かとしてはAESが使用しようされる。オニオンサーキット構築こうちくを含ふくめたTorノード間あいだの全ぜん通信つうしんは、外部がいぶからの盗聴とうちょうや改竄かいざんを防ふせぐために、TLSによる通信つうしんの上うえで行おこなわれる。

データの送受信そうじゅしん

先述せんじゅつの、リレーセルや回線かいせんを用もちいて行おこなわれる。以下いかは、Alice のデータが Bob、Carol を経由けいゆして、Dave まで届とどく様子ようすを説明せつめいしたものである。

• Aliceはペイロードやペイロードのダイジェストをリレーセルに入いれ、circID以外いがいの全すべてを終端しゅうたんノードから順番じゅんばんに、共通きょうつう鍵かぎを用もちいて暗号あんごう化かして送信そうしんする
• Bobは1つ復号ふくごうし、ダイジェストが一致いっちしない場合ばあい、BobはcircIDを置おき換かえて、Carolへセルを送信そうしんする
• Carolも同おなじように1つ復号ふくごうし、ダイジェストが一致いっちした場合ばあい、かつrelay cellの内容ないようを認識にんしき可能かのうなら、Daveへ送信そうしんする (送信そうしん完了かんりょう)
  • Carolに到着とうちゃくしたペイロードとそのダイジェストが一致いっちしなかった場合ばあい、回線かいせんそのものを切断せつだんする

逆ぎゃくにDaveが送信そうしんし、Aliceが受信じゅしんする場合ばあい、各かくノードは自分じぶんにセルが回まわってきたときに、ペイロードを暗号あんごう化かしていく。

ランデブーポイントとOnion Service

A Tor non-exit relay with a maximum output of 239.69 kbit/s

Torの特徴とくちょうとして、Tor経由けいゆでしかアクセス出来できない秘匿ひとくされたOnion Service（旧きゅう：Hidden Service（秘匿ひとくサービス））が存在そんざいする。これにより、サーバのIPアドレスを明あかさずに各種かくしゅ TCP のサービス（Webサーバ、メールサーバ、IRCサーバなど）を運用うんようすることが可能かのうである。これは、.onionの識別子しきべつしを持もつ、特殊とくしゅな疑似ぎじアドレスを持もたせることにより、特定とくていのIPアドレスと結むすびつけることなく、Torを実行じっこうさせているノード同士どうしが接続せつぞくすることができる。一般いっぱんのWebサイト等とうにTor経由けいゆで接続せつぞくするのとは異ことなり、Onion Serviceは深層しんそうWebの一角いっかくを成なすダークネットに含ふくまれ出口いでぐちノードは存在そんざいしないし、中継ちゅうけいノードが通信つうしんの内容ないようを見みることは不可能ふかのうである。

Aliceを接続せつぞく元もと、Bobを宛先あてさきとすると、このサービスを用もちいることで、Bobは自身じしんのIPアドレスをさらすことなくサービスを提供ていきょうでき、アプリケーションもTorの存在そんざいを透過とうか的てきに扱あつかうことができる。

サーバのBobはまず、複数ふくすうのORをintroduction pointとして指名しめいし、ルックアップサービスへ広告こうこくする。このとき、Bobは長期ちょうきの公開こうかい鍵かぎ暗号あんごうのペアを持もっており、これでサービスを証明しょうめいする。先さきほどの広告こうこくも、Bobの公開こうかい鍵かぎで署名しょめいされている。Bobはintroduction pointsまでの回線かいせんを開ひらき、リクエストを待まつように伝つたえる。

AliceはBobのサービスを知しると（ネットや直接ちょくせつBobに聞きいて）、ルックアップサービスから情報じょうほうを得える。AliceはあるORをrendezvous point（RP）として指名しめいし、回線かいせんを構築こうちくする。この際さい、Bobを識別しきべつするためにランダムなrendezvous cookieも渡わたす。

次つぎに、AliceはBobのintroduction pointsの1つに匿名とくめいでストリームを開ひらく。このとき、AliceはBobの公開こうかい鍵かぎで暗号あんごう化かしたRPの情報じょうほうとrendezvous cookieを渡わたし、DH鍵かぎ共有きょうゆうを始はじめる。introduction pointはBobへそのメッセージを送おくる。

Bobは了承りょうしょうするとAliceのRPへの回線かいせんを構築こうちくし、rendezvous cookie、DH鍵かぎ共有きょうゆうの返答へんとう、セッション鍵かぎのハッシュを送おくる。AliceのRPはAliceの回線かいせんをBobの回線かいせんに接続せつぞくする。

以上いじょうの手続てつづきにおいて、RPはAliceもBobも知しらないし、データの内容ないようも知しることはない。両りょう端はしは双方そうほうのOPになっているので、AliceとBob以外いがいの中継ちゅうけいノードがデータの内容ないようを復号ふくごうすることもできない。

Bobのintroduction pointは複数ふくすう存在そんざいしているので、DoS対策たいさくにもなっている。さらに、Aliceがintroduction pointへメッセージを送信そうしんするとき、end-to-endの認証にんしょうトークンも乗のせることができる。Onion Serviceの仮想かそうドメイン、x.y.onion は、xが認証にんしょうトークン、yがBobの公開こうかい鍵かぎのハッシュになっている。

エントリーガード

現在げんざい、Torの回線かいせんは3つのノードを経由けいゆしているが、悪意あくいのある攻撃こうげき者しゃが両りょう端はしのノードをコントロールできた場合ばあい、匿名とくめい性せいが破やぶられてしまう。そのため、Torは2、3ヶ月かげつの間あいだ最初さいしょのノードを使つかい続つづけることで、攻撃こうげきのコストを上あげており、このノードはエントリーガードと呼よばれる。

問題もんだい点てん

DNS漏洩ろうえい

ほとんどのソフトウェアは、UDPを用もちいてDNSを参照さんしょうするため、TCP専用せんようであるTorネットワークを経由けいゆせず直接ちょくせつ参照さんしょうしてしまい、匿名とくめい性せいが不完全ふかんぜんになる可能かのう性せいがある。

DNS規格きかく自体じたいはUDPとTCPの両方りょうほうをサポート（RFC 2136）しており、多おおくのDNSサーバー実装じっそうも両りょう対応たいおうとなっているが、DNSを参照さんしょうする多おおくのソフトウェアではUDPを用もちいるのが一般いっぱん的てきであるという事ことが問題もんだいの根底こんていにある。TCPを用もちいたDNS参照さんしょうをサポートしているソフトウェアであれば、この問題もんだいの影響えいきょうを受うけることはない。

以上いじょうのことより、古ふるいバージョンのTorでは、HTTP通信つうしんを行おこなう場合ばあいに、TCPを用もちいたDNS参照さんしょうをサポートしているPrivoxy（localhost、ポート番号ばんごう8118）をWebブラウザとTorの間あいだに設置せっちし、併用へいようすることが推奨すいしょうされていた。

バージョン0.2.0.1-alpha以降いこうのTorは、DNS参照さんしょうをTorネットワーク経由けいゆで行おこなうDNSリゾルバが搭載とうさいされた。これを使用しようするには、ユーザはシステム（localhost）上じょうの任意にんいのDNSリクエストを、指定していしたポート（TCP：9053）で動作どうさするTorのDNSリゾルバ経由けいゆで処理しょりさせるよう、リダイレクトする必要ひつようがある（iptables等とうを用もちいて）。こうすることでDNS漏洩ろうえい問題もんだいは解決かいけつされ、SOCKSに非ひ対応たいおうのアプリケーションでも安全あんぜんにTor経由けいゆの通信つうしんを行おこなうことができるようになるが、少々しょうしょう設定せっていが複雑ふくざつで、パケットがリークする可能かのう性せいがあるため、安易あんいに使つかうべきではない。

代替だいたい案あんとして、公式こうしきのFAQでは、以下いかのSOCKSベースの解決かいけつ策さくが挙あげられている:

• SOCKS 4a（ホスト名めいを使つかう）を用もちいる
• SOCKS ベースのポートフォワーダ（socat 等とう）を用もちいて、SOCKS 経由けいゆで通信つうしんさせる
• tor-resolveを用もちいて、Tor経由けいゆでホスト名めいを解決かいけつ。その後ご、アプリケーションに解決かいけつされたIPアドレスを渡わたす

通信つうしん傍受ぼうじゅ

2007年ねん8月がつ30日にち、スウェーデンのセキュリティー研究けんきゅう者しゃ、ダン・エガースタッド（Dan Egerstad）は、「世界中せかいじゅうの大使館たいしかんや人権じんけん擁護ようご団体だんたいの電子でんしメールを傍受ぼうじゅすることに成功せいこうした」と発表はっぴょうした。

Torノード間あいだの通信つうしんは暗号あんごう化かされているものの、末端まったん（出口でぐち）となるTorノードと通常つうじょうのTCP通信つうしん先さきとの間あいだでは、その暗号あんごう化かが解除かいじょされるという点てんを利用りようしたもので、LANアナライザを搭載とうさいしたTorノードを設置せっちすることで、そこからTorネットワークを抜ぬけようとする通信つうしんを監視かんしするだけで、簡単かんたんに傍受ぼうじゅできてしまうというものである。

この問題もんだいはTorネットワークに対たいして送信そうしんするデータ自体じたいを、たとえばHTTPSやSMTP over SSLなどを用もちいて別途べっと暗号あんごう化かすることで、防ふせぐことができる。

トラフィック分析ぶんせき

2005年ねん5月8日にちから11日にちにかけて米国べいこくカリフォルニア州しゅうオークランドで開催かいさいされた2005 IEEE Symposium on Security and Privacyで、ケンブリッジ大学けんぶりっじだいがくのSteven J. MurdochとGeorge Danezisは論文ろんぶん「Low-Cost Traffic Analysis of Tor」を提示ていじした。この論文ろんぶんによると、Torの匿名とくめい性せいを大幅おおはばに低下ていかさせる手法しゅほうが存在そんざいする。当該とうがい論文ろんぶんはDanezis自身じしんのページないし IEEE Computer Society digital library などで閲覧えつらん可能かのうである。

中継ちゅうけいトラフィック解析かいせき攻撃こうげき

「CERT Coordination Center」も参照さんしょう

2014年ねん7月がつに「Tor」を管理かんりする非ひ営利えいり団体だんたいは、Torのネットワーク上じょうで5か月げつ間あいだにわたり密ひそかにトラフィックに変更へんこうを加くわえ、Onion Service（旧きゅう：Hidden Service）にアクセスしているTorユーザーの身元みもとを探さぐろうとしていたコンピュータの存在そんざいが確認かくにんされたとして、Onion Serviceを利用りようしているTorユーザーの多おおくが政府せいふが支援しえんする研究けんきゅう者しゃによって身元みもとを特定とくていされた可能かのう性せいがあると発表はっぴょうした。

Onion Serviceの問題もんだい点てん

サーバの所在地しょざいちが秘匿ひとくされたダークウェブと呼よばれるウェブの領域りょういきも、2000年ねん代だい後半こうはんより、ブラックビジネスの基盤きばんとしても利用りようされ始はじめ、違法いほうサービスが多数たすう運営うんえいされていることが確認かくにんされている。その一いち例れいに、ダークネット・マーケットで取とり扱あつかうサービスはギャンブル・人身じんしん・武器ぶき・麻薬まやく・偽造ぎぞう通貨つうかなどが挙あげられ、特定とくていの違法いほうサイトの摘発てきはつと新あらたな違法いほうサイトの展開てんかいといういたちごっこが続つづいている。

また、攻撃こうげき者しゃがTorを使つかって攻撃こうげきを仕掛しかけた場合ばあい、被害ひがい者しゃ側がわのログに出口いでぐちノードを運営うんえいするボランティアとの通信つうしんが記録きろくされる。そのため、運営うんえいするだけで逮捕たいほされかねないようなリスクを負おうことになる。公式こうしきもこのことを問題もんだい視ししており、ボランティアはExit Policyを設定せっていすることで、出口いでぐちノードになるかどうか、出口いでぐちノードとしてどのサービスを許可きょかするか、等ひとしを制限せいげんすることができる。

Torの利用りよう

Tor利用りよう者しゃ数すうの統計とうけい地図ちず

政府せいふ機関きかんや軍隊ぐんたいが安全あんぜんな通信つうしんを行おこなうため、内部ないぶ告発こくはつ、通信つうしんを遮断しゃだんする独裁どくさい国こく（権威けんい主義しゅぎ国くに）からの接続せつぞくあるいは通信つうしんの秘密ひみつやプライバシーを重視じゅうしする個人こじんや活動かつどう家かなどがネット検閲けんえつ回避かいひのため使用しようする。使用しよう例れいについては、ダークネット#使用しようの項こうに詳くわしい。

「en:Tor (anonymity network)#Implementations」および「en:The Tor Project#Tools」も参照さんしょう

Tor Browser

Tor Browserのロゴ

Debian（Linux）上じょうで動作どうさするTor Browser 11.0.1。about:torページが表示ひょうじされた起動きどう直後ちょくごの状態じょうたい。

詳細しょうさいは「Tor Browser」を参照さんしょう

Tor Browserは、盗聴とうちょう防止ぼうしやプライバシー保護ほごを目的もくてきに開発かいはつされたウェブブラウザ。Mozilla Firefox ESR（延長えんちょうサポート版ばん）に、JavaScriptを制御せいぎょできXSSにも対応たいおう可能かのうなNoScriptや、Onion Service以外いがいのHTTP通信つうしんで出口でぐちノードからの末端まったん部ぶを暗号あんごう（HTTPS）化かするHTTPS Everywhereなど、いくつかの拡張かくちょう機能きのうと設定せってい済ずみのTorを組くみ合あわせたものである。
さらに、TailsというOSに搭載とうさいされているものには、インターネット広告こうこくの遮断しゃだんなどに用もちいられるuBlock Originも標準ひょうじゅんで組くみ込こまれている。
そして、USBメモリに入いれての利用りようを想定そうていしたゼロインストールパッケージも用意よういされている。従来じゅうらいから公式こうしきサイトや公式こうしきアーカイブにMicrosoft Windows、macOS、Linuxの各かく環境かんきょうで動作どうさするものがあり、2019年ねん5月に公開こうかいされたバージョン8.5安定あんてい版ばん以降いこう、公式こうしきアーカイブのほかGoogle PlayからAndroid端末たんまつ向むけも入手にゅうしゅ可能かのうとなった。
また、バージョン4.5まではStartpage.com、現在げんざいはDuckDuckGoが標準ひょうじゅん検索けんさくエンジンに採用さいようされている。Tor Browserは常時じょうじプライベートブラウジングモードで動作どうさし、終了しゅうりょう時じにはパソコンやAndroid端末たんまつ内うちに閲覧えつらん履歴りれきやキャッシュおよびcookie等ひとしも残のこさず、このためフィルターバブルの影響えいきょうを受うけない。いまのところ、ウェブトラッキングやキャンバス・フィンガープリンティングなどの対策たいさくにも有効ゆうこうである。

TorBirdy

TorBirdyは、Microsoft Windows、macOS、Linuxの各かく環境かんきょうで動作どうさするインターネット統合とうごうソフト・SeaMonkeyおよび電子でんしメールクライアント・Mozilla Thunderbird用ようの拡張かくちょう機能きのうで、公式こうしきサイトや公式こうしきアーカイブから入手にゅうしゅ可能かのう。電子でんしメールの盗聴とうちょうや傍受ぼうじゅの防止ぼうしを目的もくてきに開発かいはつされており、メールの送信そうしん経路けいろの秘匿ひとく化かを行おこなう。Torネットワークに接続せつぞくした状態じょうたいで動作どうさするため、公式こうしきには、特とくにWindows環境かんきょうの場合ばあいTorブラウザを起動きどうした状態じょうたいでの使用しようを推奨すいしょうしている。Tailsでは、メールそのものを公開こうかい鍵かぎで暗号あんごう化か（エンドツーエンド暗号あんごう化か）するGnuPGやEnigmailとともに組くみ込こまれている。

Tails

Tailsのロゴ

Tails 4.14のスクリーンショット

詳細しょうさいは「Tails (オペレーティングシステム)」を参照さんしょう

Tailsは、Debianから派生はせいしたLinux系けいOSで、プライバシー保護ほごを重視じゅうししてTorブラウザやTorBirdyなども標準ひょうじゅん搭載とうさいされ、通信つうしんはすべてTorネットワーク経由けいゆとなる。Live DVDやLive USBから起動きどうし、さらにPCに履歴りれきを一切いっさい残のこさない。匿名とくめい性せい・秘匿ひとく性せいが高たかく、人権じんけん活動かつどう家かや弁護士べんごし、ジャーナリストおよび各国かっこくの工作こうさく員いん（諜報ちょうほう活動かつどう）なども使用しようする。
公式こうしきサイトやTails公式こうしきアーカイブでISOイメージが配布はいふされている。

その他たのプロジェクト

以下いか、公式こうしき以外いがいのものについて述のべる。

Orbot

Orbotのロゴ

詳細しょうさいは「Orbot」を参照さんしょう

Orbotは、Androidユーザー向むけ匿名とくめいネットワーククライアント。Android端末たんまつでTorに接続せつぞくすることを目指めざすThe Guardian Projectとの共同きょうどう開発かいはつプロジェクトである。これも公式こうしきアーカイブやGoogle Playから入手にゅうしゅできる。 Tor経由けいゆでネット閲覧えつらんする場合ばあい、かつてはWebブラウザOrfoxを組くみ合あわせて用もちいたが、現在げんざいはその後継こうけいのAndroid版ばんTorブラウザに移行いこう。
これ以外いがいについては、The Guardian Project (ソフトウェア)#運営うんえいするプロジェクトも参照さんしょう。

Onion Browser

Onion-Browserのロゴ

Onion Browserは、Mike Tigas氏しがiPhoneやiPod touchなどのiOS端末たんまつ向むけに開発かいはつするWebブラウザで、2012年ねん4月がつに公開こうかいされiOS 5.1に対応たいおうする初版しょはんよりApp Storeから入手にゅうしゅ可能かのう。ソースコードもGitHubにあり、その内容ないようを確認かくにんすることができる。特とくに独裁どくさい国こくでの使用しよう時じに真価しんかを発揮はっきするBridge接続せつぞくに対応たいおうし、初期しょき設定せっていの検索けんさくエンジンもDuckDuckGoで、WebKitによる描画びょうがを除のぞけばJavaScriptの制限せいげんやHTTPS Everywhereを含ふくむその他たの機能きのうも概おおむねTor Browserに準じゅんずる。
起動きどう時じには、動物どうぶつのイラストとともにシュールなメッセージが表示ひょうじされる。また、Onion Browserの稼働かどう中ちゅうにiOS端はし末まつが待受まちうけ画面がめんになった場合ばあい、一旦いったん閉とじてブラウザを再さい起動きどうする必要ひつようがある。

なお、iOS端末たんまつ向むけの純正じゅんせいTorブラウザは存在そんざいしないため、Tor公式こうしきサイトでこれの使用しようを推奨すいしょうしており、事実じじつ上じょうの公認こうにんブラウザとなっている。

• 
  iPadで稼働かどうするOnion Browser
• 
  iPhoneで稼働かどうするOnion Browser 2.8.1

Brave

Braveのロゴ

詳細しょうさいは「Brave (ウェブブラウザ)」を参照さんしょう

BraveはChromiumから派生はせいしたウェブブラウザ。Microsoft Windows、macOS、Linuxの各かく環境かんきょう向むけのDesktop版ばんでは、Tor経由けいゆで接続せつぞくできるプライベートブラウジングモードが利用りよう可能かのう。検索けんさくエンジンには、Onion Service上うえでも利用りよう可能かのうな独自どくじのBrave Searchを採用さいよう。セキュリティ保護ほご機能きのうのBrave Shieldsには、導入どうにゅう時ときから末端まったんノードを暗号あんごう（HTTPS）化かするHTTPSeverywhereやフィンガープリント対策たいさくのPrivacy Badgerも内蔵ないぞうするほか、標準ひょうじゅん搭載とうさいの広告こうこく遮断しゃだん機能きのうにAdblock Plusのフィルター構文こうぶんで書かかれたEasylistとEasy Privacyの組くみ合あわせを用もちいる。

サイト管理かんり者しゃへのTor規制きせい要請ようせい

A very brief animated primer on Tor pluggable transports, a method of accessing the anonymity network.

日本にっぽんで2012年ねんにパソコン遠隔えんかく操作そうさ事件じけんが発生はっせいしてTorの存在そんざいがマスコミにより連日れんじつ報道ほうどうされた。近年きんねんはTorを悪用あくようした犯罪はんざい行為こういが発生はっせいしており、殺人さつじん予告よこくやオンラインバンキング等とうへの不正ふせいアクセス、2010年ねんの警視庁けいしちょう国際こくさいテロ捜査そうさ情報じょうほう流出りゅうしゅつ事件じけんでも使用しようが確認かくにんされている。

警察庁けいさつちょうの有識者ゆうしきしゃ会議かいぎは、2013年ねん4月がつ18日にちの報告ほうこく書しょで「国内外こくないがいで犯罪はんざいに使つかわれている状況じょうきょうに鑑かんがみると対策たいさくが必要ひつよう」として、末端まったんとなるTorノードのIPアドレスからアクセスがあった場合ばあいは通信つうしんを遮断しゃだんするよう、国内こくないのウェブサイト管理かんり者しゃに自主じしゅ的てきな取とり組くみを要請ようせいする構かまえを見みせている。また、WikipediaもTorノードからの投稿とうこうを原則げんそく受付うけつけない。

「#中継ちゅうけいトラフィック解析かいせき攻撃こうげき」および「Tails (オペレーティングシステム)#Facebookによるハッキング」も参照さんしょう

Torの悪用あくようは、正当せいとうな利用りよう者しゃの不利益ふりえきにも繋つながっており、国際こくさいハッカー集団しゅうだん「アノニマス」は、Torの検閲けんえつへの動うごきを撤廃てっぱいすることを望のぞむ動画どうがを、YouTubeにアップロードした。

関連かんれん項目こうもく

• 深層しんそうWeb - 通常つうじょうの検索けんさくエンジンが収集しゅうしゅうすることができない情報じょうほう。
  • ダークネット - 深層しんそうWebの一部いちぶ。特殊とくしゅな環境かんきょうで接続せつぞくできる暗号あんごう化かされたネットワーク。
    • ダークウェブ - ダークネットのサイト群ぐん。コンテンツの詳細しょうさいはOnionドメインの一覧いちらんを参照さんしょう。
• Freenet
• GNUnet
• I2P
• ネット検閲けんえつ
• 通信つうしんの秘密ひみつ
• プロキシ - Privoxy

外部がいぶリンク

• Tor公式こうしきサイト
• Tor: The Second-Generation Onion Router - Tor のデザイン
• 仕様しよう書しょ
• Tor公式こうしきサイト群ぐん（onionドメイン一覧いちらん）