匿名通信ツールの選び方

VPN、Tor、プロキシ、匿名OSを中心に、誰を信頼するか、何を隠すか、何に弱いかで比較します。mixnetは発展理解として切り分けます。

匿名性を考えると、VPN、Tor、プロキシ、匿名OS、mixnetなど、さまざまな言葉が出てきます。

しかし、名前だけで選ぶと失敗します。

VPNを使えば匿名になるわけではありません。 Torを使えば何をしても安全になるわけでもありません。 プロキシは種類によって保護範囲が大きく違います。 匿名OSも、実名アカウントにログインすれば意味が弱くなります。

匿名通信ツールを選ぶときに見るべきなのは、「どれが最強か」ではありません。 誰から何を隠したいのか。 どの相手を信頼するのか。 何が残るのか。 自分の運用で続けられるのか。

この記事では、匿名通信ツールを選ぶ前に見るべき判断軸を整理します。

まず目的を決める

ツールを選ぶ前に、目的を決めます。

接続先Webサイトに自宅IPを見せたくないのか。 ISPに接続先を直接見せたくないのか。 検閲を避けたいのか。 取材源や告発者との連絡経路を守りたいのか。 実名環境と匿名環境を混ぜないことが目的なのか。

目的が違えば、選ぶ道具も変わります。

「匿名通信ツールを使う」と言っても、目的はひとつではありません。 まず目的を決めないと、ツールの評価ができません。

VPNを選ぶ場面

VPNは、端末からVPNサーバーまで通信路を作り、そのVPNサーバーを経由して外部へ通信する仕組みです。

接続先Webサイトから見ると、自宅や職場のIPアドレスではなく、VPNサーバーのIPアドレスからアクセスしているように見えます。

VPNは、公共Wi-Fiでの通信保護、自宅IPを接続先に直接見せない用途、組織内ネットワークへの安全な接続などで使われます。

実用候補としては、Proton VPNやMullvad VPNのように、ログ方針、運営主体、監査や透明性情報を確認しやすいサービスから見ると判断しやすくなります。

Proton VPNは、Proton Mailなどを含むプライバシー系サービスを長く運営しているProtonのVPNです。ノーログ方針の監査、オープンソースアプリ、透明性レポートを公式情報として確認できます。

Proton VPN公式サイト URL : https://protonvpn.com/

Mullvad VPNは、メールアドレスやパスワードではなく番号アカウントで利用する設計を採るVPNです。ログ方針、支払い方法、匿名性を重視したアカウント設計を公式情報で確認できます。

Mullvad VPN公式サイト URL : https://mullvad.net/

VPNを選ぶときに重要なのは、VPN事業者を信頼することになる点です。

VPNを使うと、接続先から自宅IPは見えにくくなります。 一方で、VPN事業者は利用者の接続に関する情報を扱います。 ログ方針、運営主体、管轄国、アプリの挙動、DNSの扱いを確認します。

VPNは便利ですが、匿名性を自動で完成させる道具ではありません。 同じCookieを送る、実名アカウントにログインする、同じ文体で投稿する、といった相関は別に残ります。

Torを選ぶ場面

Torは、複数の中継ノードを通して通信することで、接続元と接続先を直接結びつけにくくする仕組みです。

Tor Browserを使ってWebサイトへアクセスすると、接続先Webサイトからは通常、利用者本人のIPアドレスではなくTor出口ノードのIPアドレスに見えます。

Tor Projectは、Tor BrowserとTorネットワークを開発・公開している公式プロジェクトです。Torは、ジャーナリスト、活動家、検閲下の利用者、一般のプライバシー利用者まで広く使われる匿名通信の基盤なので、公式情報を直接確認する価値があります。 URL : https://www.torproject.org/

Torは、VPNよりも強い匿名性を狙う場面で使われます。 検閲下で情報にアクセスする、接続元と接続先を直接結びつけにくくする、Tor Browserのフィンガープリント対策を使う、といった目的です。

ただし、Torも万能ではありません。 実名アカウントにログインすれば、行動はアカウントに結びつきます。 Tor Browser以外のアプリが通常回線で通信すれば、別経路の情報が残ります。 普段のブラウザのように拡張機能を入れたり、画面サイズや設定を大きく変えたりすると、かえって目立つこともあります。

Torを選ぶ場合は、Tor Browserの設計に従い、実名環境と混ぜない運用が必要です。

プロキシを選ぶ場面

プロキシは、利用者の代わりに接続先へアクセスする中継サーバーです。

ブラウザやアプリにプロキシを設定すると、その通信がプロキシサーバー経由で送られます。 接続先からは、プロキシサーバーのIPアドレスに見える場合があります。

ただし、プロキシは種類が多く、保護範囲もまちまちです。 ブラウザだけに効くもの、特定アプリだけに効くもの、暗号化の扱いが弱いもの、運営者が不明なものがあります。

匿名性のために、よく分からない無料プロキシを使うのは危険です。 中継者に通信を預けることになるからです。

プロキシは、特定の通信経路を変える部品としては使えます。 しかし、匿名性の中心に置くなら、保護範囲と信頼先を慎重に見ます。

匿名OSや環境分離を選ぶ場面

通信経路だけでは匿名性は守れません。

実名ブラウザ、個人クラウド、普段のメール、同じファイル置き場を使えば、通信経路を変えても相関が残ります。

この混在を減らすために、Tails、Whonix、Qubes OSのような環境が使われることがあります。

Tailsは、普段使いのOSから切り離した一時的な匿名作業環境を作りやすいOSです。短時間の匿名作業や検閲下での情報アクセスを考えるときに候補になります。 URL : https://tails.net/

Whonixは、作業環境とTorへ通信を流すゲートウェイを分ける設計を持つOS環境です。継続的なTor経由作業を分離したい場合に候補になります。 URL : https://www.whonix.org/

Qubes OSは、仕事、個人、匿名作業、危険なファイル確認を別々の環境に分ける考え方を持つOSです。匿名性専用ではありませんが、環境分離を本格的に考えるときの重要な候補です。 URL : https://www.qubes-os.org/

匿名OSや分離環境は強力ですが、学習コストがあります。 また、ファイル、アカウント、投稿内容、時間の相関は別に確認する必要があります。

選び方の比較

匿名通信ツールは、見える相手と残る情報で比較します。

この表で重要なのは、どの方法でも「残る注意点」があることです。 匿名通信ツールは、すべての情報を消すものではありません。 見える相手と信頼先を変えるものです。

選ぶ前の確認

ツールを選ぶ前に、次の質問に答えます。

高リスクな状況では、ツール名だけで判断しないでください。 取材源保護、内部告発、検閲下での活動などでは、通信経路だけでなく、端末、ファイル、相談先、法的リスクまで考えます。

まとめ

匿名通信ツールを選ぶときは、「どれが最強か」ではなく、「誰から何を隠したいのか」で考えます。

VPNは、接続先から見えるIPアドレスをVPNサーバーに変えます。 ただし、VPN事業者を信頼する必要があります。

Torは、接続元と接続先を直接結びつけにくくします。 ただし、実名ログイン、Tor外通信、投稿内容の相関に注意が必要です。

プロキシは、特定の通信を中継できます。 ただし、種類が多く、保護範囲と運営者への信頼を確認する必要があります。

匿名OSや環境分離は、実名環境との混在を減らすために使われます。 しかし、ファイル、アカウント、文体、時間の相関は別に残ります。

匿名性は、ツールを選ぶだけでは完成しません。 通信経路、信頼先、アカウント、ブラウザ、投稿内容、ファイル、時間を分けて確認する運用が必要です。

関連ツール

関連記事