VPN Over TorはTorとVPNを併用して利用する手法のことです。中でもTorを経由してVPNに接続する際に特にこのように呼ばれます。
VPN Over Onion、VPN through Tor等とも呼ばれることがありますが、全て同じ物だと思っていただいて差し支えありません。
それでは、なぜTorとVPNを併用した方が良いのか、TorとVPNを併用することによってどのようなメリットがあるのかについて以下でご紹介します。
なぜTorとVPNを併用する必要があるのか
TorもVPNもどちらも匿名性を確保するための手段です。
どちらか片方ではなく、併用する理由はTor、VPNの匿名性にはそれぞれ特徴があり、片方だけでは不完全だからです。
TorもVPNを併用することで双方の不完全さを補い、格段に匿名性を上げることが出来ます。
それではまず、Tor及びVPNの特徴をどうなっているのかをご紹介します。
Torの特徴
まずTor利用時の通信経路は下記のようになっています。
PC→Torネットワーク(入口ノード→中間ノード→出口ノード)→Webサービス
この経路で行う通信には以下のような特徴があります。
生IPを知っているのはTorの入口ノードのみ
Torの入口ノードが何者かに占拠されていた場合にはあなたのIPアドレスを取得される恐れがあります。
しかし、Torの仕組み上入口ノードが抑えられているだけではあなたがどのサイトにアクセスしていたかまでは分かりません。
また、httpsプロトコルを利用している限りにおいては通信を傍受されることもありません。
ISPはTorの入口ノードまでのアクセスを知ることが出来る
あなたがTorネットワークにアクセスしていること自体は秘匿することができません。
もしあなたがTorにアクセスしている時間帯に何かTorネットワーク経由での事件があれば調査対象に上がる可能性があります。
外部サイトはTorの出口ノードのIPアドレスしか把握できない
サイト管理者はあなたの本当のIPアドレスを知ることはできません。
httpsで通信をしている限りは基本的にあなたが攻撃されることはないでしょう。
Torの脆弱性をついてIPアドレスを特定される可能性
Torの匿名性は高いものではあるのですが、ネットワーク内の一部のノードはハッカーやFBI、NSAに占拠されていると考えてください。
そうであっても基本的にはTorの匿名性を破るのは難しいのですが、占拠されるノード数が増えるにつれてTorの匿名性は破られる可能性は上がっていきます。
Torの潜在的な脆弱性はこちらの記事に詳細を記載しているので興味のある方はご覧ください。
VPNの特徴
VPN利用時の通信経路は下記のようになっています。
PC→VPNサービス→Webサービス
この経路で行う通信には以下のような特徴があります。
ISPはVPNサーバーにアクセスしていることしか分からない
ISPからはVPNサーバーにアクセスしていることまでしか検知出来ません。
VPNサーバーには様々な利用者が存在しています。
したがって、例えばTorネットワークにアクセスしているという状況に比べてVPNにアクセスしているという状況はごく自然なものになります。
VPNはあなたのIPアドレスもアクセス先も知っている
VPNサービスはTorネットワークで言うところの入口も出口も抑えている状態です。
なので基本的にはVPNサービスに対してあなたの行動は筒抜けです。
ノーログポリシーに従って一切のログを残さずプライバシーを保護してくれるVPNサービスであれば何も問題無いのですが、過去にはユーザーの情報を漏らしたVPNサービスも数多くあります。
完全なるノーログポリシーを掲げ、ノーログであることの調査実績や法廷でノーログポリシーを証明したVPNサービスを使うことを強くお勧めします。
おすすめのノーログVPNはNordVPNとExpressVPNになります。
外部サイトはVPNサーバーのIPアドレスしか把握できない
サイト管理者はあなたの本当のIPアドレスを知ることはできません。
httpsで通信をしている限りは基本的にあなたが攻撃されることはないでしょう。
VPN Over Torの特徴
VPN Over Torの通信経路は下記のようになっています。
PC→Torネットワーク→VPNサービス→Webサービス
この経路で行う通信には以下のような特徴があります。
ISPはTorにアクセスしていることしか分からない
外部から見ればあなたはTorを利用している1ユーザーにしか見えないでしょう。
TorはVPNにアクセスしていることしか分からない
Torのみを利用している場合にはTorの出口ノードがアクセス先を把握している状態でした。
しかし、VPN Over TorであればTorの出口ノードにアクセス先を知られることはありません。
Torは高い匿名性があるツールですが、単体では致命的では無いですが、潜在的な脆弱性があるのでVPNとの併用は効果的と言えるでしょう。
また、万が一VPNサービスが裏切り、あなたのIPアドレスを提供しようとしてもTorの出口ノードのIPアドレスしか分からないので捜査機関等への情報提供は難しいでしょう。
外部サイトはVPNのIPアドレスしか分からない
サイト管理者はあなたの本当のIPアドレスを知ることはできません。
VPN Over Torの高い匿名性
VPN Over TorはTorやVPN単体では存在していた弱みを補う通信方法です。
この通信方法の匿名性を崩すのは不可能と言っていいレベルです。
もし匿名性が崩れるとすれば、通信以外の普段の行動によるものになるでしょう。
VPN Over TorにおすすめのVPN
VPN Over Torは実施するのが難しく、対応している主なVPNはAirVPNのみになります。
AirVPNは当サイトで紹介しているノーログVPNと異なり、ノーログポリシーが第三者機関に証明されていないサービスです。
VPN Over Torで通信を行っている際は安全ですが、登録時はTorや他のVPNサービスで匿名化を行い、支払い方法やメールアドレスに関しても匿名化を徹底した方が良いでしょう。
コメント