Torとは？多層暗号化で通信を匿名化する仕組みと悪用リスク

【深掘り】これだけは知っておけ

Tor（The Onion Router）は、インターネット上で匿名通信を可能にするオープンソースのソフトウェアです。基幹技術は1995年に米国海軍調査研究所によって開発され、現在は非営利団体Tor Projectが運営しています。仕組みは、データをWebサイトに直接送るのではなく、世界中のボランティアが運営するランダムな3台のサーバー（入口ノード、中継ノード、出口ノード）を経由させるというものです。データは玉ねぎ（オニオン）のように複数の暗号化層に包まれ、各ノードで一層ずつ復号されます。これにより、どのノードも発信元と送信先の両方を知ることができず、最終的な受信者は元の送信者のIPアドレスを特定できません。これが「オニオンルーティング」と呼ばれる技術です。

Torは合法的な用途と悪用の両面を持ちます。合法的には、検閲の厳しい国でジャーナリストや民主化運動の活動家が安全に通信したり、内部告発者がウィキリークスに匿名でドキュメントをアップロードしたりするのに使われます。一方、その匿名性が悪用され、ダークウェブ上の違法サイト運営、マルウェアのコマンド&コントロール（C&C）サーバー、スパムメールやフィッシングメールの配信などに使われています。日本では2012年の「パソコン遠隔操作事件」でTorが悪用され、無実の人が誤認逮捕される社会問題となりました。重要なのは、Torの出口ノードは暗号化されていない状態でデータを最終目的地に送るため、HTTPSを導入していないサイトにアクセスすると、悪意ある出口ノードが通信を盗聴・改ざんできる点です。

一般の利用者にとって重要なのは、Tor自体の利用は日本では違法ではないものの、好奇心でダークウェブにアクセスするとマルウェア感染や違法コンテンツへの接触、犯罪への巻き込まれといったリスクが高いという点です。また、企業のネットワーク管理者にとっては、Tor通信がマルウェアのC&C通信や情報漏洩の経路になり得るため、検知・監視の対象になります。Torは強力なプライバシー保護ツールであると同時に、悪用されれば追跡困難な犯罪インフラにもなる、両刃の剣であることを理解しておくことが大切です。

Torの仕組み（3ノード経由）

典型的なフレーズ・文脈

詐欺師

（攻撃者の内部）Tor経由でC&Cサーバーを.onionで運用すれば、感染端末からの通信をたどられてもサーバーの実IPは割れない。スパムもTor出口ノード経由で送れば発信元が特定されない。これで安全に活動できる。

キャスター

匿名通信システムTorは、1995年に米海軍が開発した技術が起源で、報道の自由を守る一方、2012年のパソコン遠隔操作事件のように犯罪に悪用された事例もあり、専門家は出口ノードでの盗聴リスクにも注意を促しています。

専門家

Torは完全な匿名・安全ではありません。出口ノードで盗聴される恐れがあるので通常サイトはHTTPSを確認してください。好奇心でダークウェブにアクセスするのは危険です。被害は03-5978-7509へ。

困ったときの相談窓口

Torの悪用による被害やサイバー犯罪が疑われる場合は、以下の窓口に相談できます。

【まとめ】3つのポイント

この用語と一緒に知っておきたい用語

この手口が実際に使われた事件