プラットフォーム

【WEB】torブラウザをインストールしてみた

torブラウザ。ちょっと怖い印象あるけど、要は高セキュリティのブラウザと思ってます。

この記事で解決できること

  • torブラウザのインストール方法が分かる。

関連記事

【セキュリティ】Ghidra、Kali Linux、ゼロトラストネットワークについて調べてみた

【セキュリティ】TPMについて詳しくなりたい

【WEB】torブラウザをインストールしてみた

インストール

①ダウンロード

公式サイトからダウンロード。一番左のWindowsアイコンを選択。

「ファイルを保存」をクリック。

バックグラウンドで「Success」と出てる。

②インストール

インストーラをダブルクリック。

「日本語」が選択された状態で「OK」をクリック。 

「インストール」をクリック。 インストール中。

「完了」をクリック。

③起動

アイコンをダブルクリック。 「Configure」をクリックしてみる。

とりあえずチェックボックスをONにしてみると...。 こんなん出てくる。怖いからチェックOFFに戻して「Connect」クリック。

起動中。

起動した。

④検索してみる

DuckDuckGoという検索サイト。Wikipediaで調べるとDuckDuckGo(ダックダックゴー)は、インターネット検索エンジンである。利用者のプライバシーの保護と利用履歴等を記録保存しないことを運営方針としている。 とのこと。とりあえず「torブラウザ」と入れて検索してみた。

 

普通にFirefoxだけど凄く遅い。この遅さがtorブラウザの肝であるインターネット上で通信を行う際に、複数の国を経由し身元を匿名化するという動作ですね。

 

 

使い方

さて、Torブラウザの設定方法・使い方を初心者向けに解説!画像付き!日本語化も!というページを見てみた。特徴はこんな感じ。

インターネット上で通信を行う際に、複数の国を経由するため身元を匿名化することが可能。
FireFoxにTor機能がバンドルされているブラウザ。

確認くんというページを普通のFirefoxで見ると自分のIPアドレス、ゲートウェイ名が普通にauとか(ウチはWiMAX)表示されるが、torブラウザ経由で確認くんを見るとIPアドレスが見たことないやつになり、ゲートウェイ名にtorという名前が入る。こりゃすげぇ。

更に、確認くんを開いた状態で、右上のメニューアイコン(三みたいの)をクリックして「New Tor Circuit for this Site」をクリックすると、IPアドレスとドメインが変更される。要はIPアドレスを偽装するための経路を変えたということ。

まとめ

怖いからダークウェブ(onionなんたら)は覗かずにブラウザを閉じた。お化け屋敷を覗いたような感覚。

匿名ネットワーク「Tor Browser」に脆弱性、IPアドレス流出の恐れという記事によるとTorブラウザにも脆弱性が見つかったことがあるらしい。この脆弱性はMacとLinuxが該当しWindowsは大丈夫だったみたい。でも最新だからと言って油断禁物。シロートがいきなりtorブラウザで危険なサイトを見たりすると、痛い目を見るかもしれないという教訓である。

個人的にはTorブラウザの仕組みを知りたいと思っている。もっと言うとソースコードを読みたい。ArchLinuxのTorのことが詳しく書いてあった。

Tor ネットワークのユーザーはマシン上でオニオンプロキシを実行します。このソフトウェアは Tor に接続し、定期的に Tor ネットワークの仮想回線を構築します。Tor は層状の (つまり 'タマネギ' のような) 暗号化をすることで、ルーター間の完全な匿名性を保証しています。同時に、オニオンプロキシソフトウェアにはクライアントのために SOCKS インターフェースがあります。つまり SOCKS を利用できるアプリケーションは Tor に接続可能で、多様な通信が Tor 仮想回線を利用することができます。

これがオニオンの由来か。HTTPプロキシとSOCKSプロキシの違いがいまいちワカラナイが、SOCKSプロキシとHTTPプロキシの違いについて勉強してみたというページに紹介されていた。今度読んでみよう。

関連記事

【セキュリティ】Ghidra、Kali Linux、ゼロトラストネットワークについて調べてみた

【セキュリティ】TPMについて詳しくなりたい

【WEB】torブラウザをインストールしてみた

  • この記事を書いた人
  • 最新記事

ペイヴメント

ペイヴメントのエンジニア塾(当ブログ)では20年以上の経験から得られたプログラミング系ノウハウについてベテランにも満足して頂けるような内容の濃いコンテンツを初心者にも分かりやすい形で日々発信しています。【経歴】ベンチャーのソフトハウスで4年勤務後、精密機器メーカーのソフト開発部門に勤務し今に至ります。

-プラットフォーム

Copyright© ペイヴメントのエンジニア塾 , 2020 All Rights Reserved.