ダークウェブガイド

.onionサイトへのアクセス方法:Tor入門ガイド

.onionリンクはChromeでは何もできない——それは意図的な設計だ。これらのアドレスにアクセスするには無料のツール一つ、5分のセットアップ、そしてプライバシーを守りトラブルを避けるためのいくつかの習慣が必要だ。最初のダウンロードから最初の検索まで、完全なガイドをここに示す。

.onionで終わるウェブサイトはTorネットワーク内にホストされている——世界中の暗号化リレーを経由してトラフィックを匿名化するシステムだ。これらのアドレスは通常のインターネットのアドレス帳には存在しない。だから通常のブラウザに貼り付けるとエラーになり、Googleは一つもインデックスしていない。.onionサイトを訪問するにはTorのプロトコルを話せるソフトウェアが必要で、ほとんどの人にとってそれは一つだけだ:Torブラウザ。

良いニュースはセットアップが本当に簡単なことだ。注意が必要なのはインストールではなく、その後の習慣だ。

ステップバイステップのセットアップ

  1. Torブラウザをダウンロード——公式サイトからのみ

    torproject.orgにアクセスし、お使いのシステム用のバージョンをダウンロードする。Torブラウザは無料、オープンソースで、Windows、macOS、Linux、Android対応(iOSでは、Tor ProjectはOnion Browserという同団体が推薦するサードパーティアプリを案内している)。

    • 他のウェブサイト、未確認のアプリストアのリスト、または送られてきたリンクからはTorをダウンロードしないこと——偽のインストーラーは既知の攻撃手段だ。
  2. インストールして接続する

    インストーラーを実行してブラウザを開く。最初の起動時に「接続」をクリックする。多くの国では標準接続が数秒以内に機能する。Torがブロックされている地域では、接続設定の内蔵ブリッジオプションを使用する——Torトラフィックを偽装する。

  3. セキュリティレベルを選択する

    アドレスバーの横にある盾のアイコンをクリックする。Torブラウザには三つのレベルがある:標準、より安全、最も安全。レベルが高いほどJavaScriptやその他のアクティブコンテンツが段階的に無効化される——ブラウザフィンガープリンティングの主な手段だ。

    • 見慣れない.onionサイトを閲覧する場合、「より安全」または「最も安全」が賢明な選択だ。スクリプトなしで動作するサイト(スクリプトなし検索エンジンを含む)はどのレベルでも同じように機能する。
  4. 最初の.onionアドレスを開く

    確認済みのアドレスをアドレスバーに、表示されている通りに貼り付ける。現代のv3アドレスは56文字で.onionで終わる——例えば、当社のものは 37djtvjcpiprohcrlyvlhfil45kdlfizsyvilqskgvdrafn5mocz4cid.onion だ。古い16文字(v2)アドレスは数年前に廃止されており、どこでも機能しない。

  5. サイトを見つける——正しい方法で

    ダークウェブにはGoogleがないため、発見は二つのチャネルを通じて行われる:キーワード検索にはダークウェブ検索エンジンを、既知の目的地には確認済みディレクトリを使う。

    • 検索には:JavaScriptなしで動作するフィルタリング済みエンジン(Onion Search Engine)を使う——通常のブラウザからも探せるし、実際に結果を訪問したいときはTorから使える。
    • 既知のサイト(ニュースミラー、メールプロバイダー、公式サービス)には:キュレーション済みの確認済み.onionリンクのディレクトリが検索より安全だ——見た目が似たフィッシングアドレスから守ってくれる。
  6. 信頼する前に確認する

    これが最も重要な習慣だ。.onionアドレスは長く読めないため、フィッシングクローンはダークウェブで最も一般的な罠だ:数文字異なるアドレスにコピーされたサイト。.onionサイトに情報を入力する前に、独立した信頼できるソース——その組織のクリアネットウェブサイトが理想的——でアドレスを確認すること。

安全を保つための習慣

すべきこと

  • Torブラウザを最新状態に保つ——アップデートは実際の攻撃にパッチを当てる
  • 見慣れないサイトでは「より安全」または「最も安全」モードを使う
  • 独立したソースで.onionアドレスを確認する
  • ノーログポリシーの検索エンジンを使う
  • 終わったらTorブラウザを閉じる——設計上すべてを忘れる

してはいけないこと

  • サイトに求められてもJavaScriptを有効化しない
  • 匿名にしたいTorセッションで個人アカウント(メール、ソーシャル)にログインしない
  • 未確認のサイトからファイルをダウンロードまたは開かない
  • ブラウザウィンドウを最大化しない——ウィンドウサイズはTorが意図的にマスクするフィンガープリンティングの信号だ
  • 通常のブラウザで.onionリンクを開くという「onionプロキシ」ウェブサイトを使わない——すべてのトラフィックが見える

VPNは必要か?

最もよく聞かれる質問で、正直な答えは:ほとんどの人には不要だ。Torだけですでにトラフィックを三つの暗号化リレーを通してルーティングしており、VPNを追加してもその匿名性は意味のある改善にならず、設定が悪いと損なう可能性もある。VPNが本当に役立つ唯一のシナリオは、Torを使用していることをインターネットプロバイダーから隠す場合だ——Torがブロックされているか望ましくない注目を集める国で主に関係する。それが状況でないなら、上記の習慣と共に使うTorブラウザだけが、Tor Project自身が推薦するセットアップだ。

これは全て合法か? 世界のほとんどの地域では、そうだ——Torは正当な技術であり、単に.onionサイトを訪問することは法律に違反しない。ジャーナリストが情報源を守るために使い、主要なニュース組織が公式の.onionミラーを運営し、何百万人もが普通のプライベートブラウジングに使っている。合法性が終わるのは行動次第だ:違法商品の購入や違法コンテンツへのアクセスはどのネットワークでも犯罪だ。少数の国ではTor自体を規制しているため、検閲が厳しい場所にいる場合は地域の状況を確認してほしい。

.onionサイトが読み込まれないとき

よく起こることで、たいていは自分のせいではない。このリストを順に確認してほしい:

  • アドレスの長さを確認する。 16文字は廃止されたv2アドレス——どこでも機能しない。現在のアドレスは56文字だ。
  • サイトがオフラインと想定する。 隠しサービスは絶えず消えたり移動したりする。リンクステータスを表示するエンジンや新鮮な検索が、移動したかどうか教えてくれる。
  • 新しい回路をリクエストする。 Torブラウザのメニューから「このサイトの新しいTor回路」——たまに特定のルートが問題のことがある。
  • 入力ミスを再確認する。 56文字のうちの一文字ミスは簡単だ——そして「ほぼ正しい」アドレスはフィッシングクローンである可能性もあり、それが確認済みソースからアドレスをコピーするもう一つの理由だ。

探索を始める準備ができたら、あなたのセットアップを尊重する検索エンジンから始めよう。
JavaScriptなし、ログなし、Cookieなし——Torの最も安全なレベルでも機能する。

Onion Search Engineで検索する

よくある質問

ChromeやSafariで.onionサイトを開けますか?

いいえ。.onionアドレスはTorネットワーク内でのみ解決され、通常のブラウザでは到達できない。Torブラウザを使う——そして通常のブラウザで.onionリンクを開けると謳う「プロキシ」ウェブサイトは避けること。あなたがすることすべてが未知の第三者を経由するからだ。

.onionサイトへのアクセスは合法ですか?

ほとんどの国では、そうだ。.onionサイトを訪問すること自体は法律に違反しない。行動次第で責任が始まる。一部の国ではTor自体を規制しているため、疑問があれば地域の状況を確認してほしい。

TorにVPNは必要ですか?

たいていは不要だ。Tor単体で強力な匿名性を提供する。VPNが主に役立つのは、インターネットプロバイダーからTor使用を隠す場合で、Torがブロックされているか問題視されている地域で関係する。

.onionアドレスはなぜランダムな文字のように見えるのですか?

サイトの暗号鍵から導出されているからだ——アドレス自体がサイトが対応する鍵を持っていることを証明する。これが.onionアドレスを自己認証可能にしており、また覚えることを不可能にしている。だから確認済みディレクトリが重要なのだ。

なぜ.onionサイトが読み込まれないのですか?

最も多い原因:廃止された16文字のv2アドレス、サイトが単純にオフライン、入力ミス。新しいTor回路を試し、サイトの現在のアドレスを検索する——隠しサービスは頻繁に移動する。

Torブラウザは無料ですか?

はい——無料でオープンソースで、Tor Projectが資金提供している。料金を請求する人や、torproject.org以外で配布している人は信頼すべきでない。