Tor - 版の履歴

Libnumafly: /* Tor 出口ノードの実行 */ ガイドへのリンクを修正

2024-07-24T23:58:19Z

Tor 出口ノードの実行: ガイドへのリンクを修正

← 古い版		2024年7月25日 (木) 08:58時点における版
351行目:		351行目:
	=== Tor 出口ノードの実行 ===		=== Tor 出口ノードの実行 ===

	Tor ユーザーから通常のインターネットへのリクエストがあった場合、ネットワークへの出口 (出口ノード) が必要となります。出口ノードからアクセスされたホストから見ると、あなたのマシンからリクエストが飛んできたように認識されます。したがって、Tor リレーを運営するのとは異なり、出口ノードを立ち上げることは法的な責任を負うことを意味します。出口リレーを実行する前に [https://blog.torproject.org/running-exit-node Tips for Running an Exit Node ~~With Minimal Harrasment~~] を読むと良いでしょう。		Tor ユーザーから通常のインターネットへのリクエストがあった場合、ネットワークへの出口 (出口ノード) が必要となります。出口ノードからアクセスされたホストから見ると、あなたのマシンからリクエストが飛んできたように認識されます。したがって、Tor リレーを運営するのとは異なり、出口ノードを立ち上げることは法的な責任を負うことを意味します。出口リレーを実行する前に [https://blog.torproject.org/tips-running-exit-node/ Tips for Running an Exit Node] を読むと良いでしょう。

	==== 設定 ====		==== 設定 ====

Kusanaginoturugi: 校正（でき・出来）

2024-07-10T12:10:17Z

校正（でき・出来）

← 古い版		2024年7月10日 (水) 21:10時点における版
195行目:		195行目:
	[[systemd#ユニットを使う\|systemd]] を使って {{ic\|tor.service}} を起動・有効にしてください。		[[systemd#ユニットを使う\|systemd]] を使って {{ic\|tor.service}} を起動・有効にしてください。

	もしくは、vidalia インターフェースからも tor を起動出来ます。		もしくは、vidalia インターフェースからも tor を起動できます。

	プログラムに Tor を通すには、SOCKS5 プロキシとして 127.0.0.1 か localhost をポート 9050 (tor の標準設定) 又は 9051 ('''vidalia''' の標準設定) で使うようにプログラムを設定してください。		プログラムに Tor を通すには、SOCKS5 プロキシとして 127.0.0.1 か localhost をポート 9050 (tor の標準設定) 又は 9051 ('''vidalia''' の標準設定) で使うようにプログラムを設定してください。

Kgx: /* トラブルシューティング */ Tor-ブラウザの空白の黒い画面を翻訳して追加

2024-02-27T19:56:42Z

トラブルシューティング: Tor-ブラウザの空白の黒い画面を翻訳して追加

← 古い版		2024年2月28日 (水) 04:56時点における版
473行目:		473行目:
	# systemctl start tor.service		# systemctl start tor.service

	=== Tor ブラウザのプロキシ問題 ===		=== Tor-ブラウザのプロキシ問題 ===

	通常、{{AUR\|tor-browser-bin}} は大幅なカスタマイズなしで動作します。以前にインストール/構成されバンドルされたプロキシが、いずれかの Web サイトで {{ic\|proxy server is refusing connections}} というエラーで失敗した場合は、{{ic\|~/.tor-browser}} ディレクトリを移動または削除して設定をリセットすることを検討してください。		通常、{{AUR\|tor-browser-bin}} は大幅なカスタマイズなしで動作します。以前にインストール/構成されバンドルされたプロキシが、いずれかの Web サイトで {{ic\|proxy server is refusing connections}} というエラーで失敗した場合は、{{ic\|~/.tor-browser}} ディレクトリを移動または削除して設定をリセットすることを検討してください。

			=== Tor-ブラウザの空白の黒い画面 ===

			[[AppArmor]] を使用している場合は、必要なリソースへのアクセスを許可するように torbrowser プロファイルを更新して下さい。[https://unix.stackexchange.com/questions/550074/debian-tor-browser-showing-a-black-screen/550246#550246 ]、[https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=942901]:

			{{hc\|head= /etc/apparmor.d/local/torbrowser.Browser.firefox\|output=
			owner /{dev,run}/shm/org.mozilla.. rw,
			}}

	== 参照 ==		== 参照 ==

Kgx: /* トラブルシューティング */ Tor ブラウザのプロキシ問題を翻訳して追加

2024-02-27T19:54:19Z

トラブルシューティング: Tor ブラウザのプロキシ問題を翻訳して追加

← 古い版		2024年2月28日 (水) 04:54時点における版
472行目:		472行目:
	# systemctl --system daemon-reload		# systemctl --system daemon-reload
	# systemctl start tor.service		# systemctl start tor.service

			=== Tor ブラウザのプロキシ問題 ===

			通常、{{AUR\|tor-browser-bin}} は大幅なカスタマイズなしで動作します。以前にインストール/構成されバンドルされたプロキシが、いずれかの Web サイトで {{ic\|proxy server is refusing connections}} というエラーで失敗した場合は、{{ic\|~/.tor-browser}} ディレクトリを移動または削除して設定をリセットすることを検討してください。

	== 参照 ==		== 参照 ==

Kgx: 項目を整理

2024-02-27T19:50:21Z

項目を整理

← 古い版		2024年2月28日 (水) 04:50時点における版
16行目:		16行目:

	{{Note\|Tor だけでは、匿名性を維持するために必要なすべてが ''ある'' わけではありません。注意すべき大きな落とし穴がいくつかあります ([https://support.torproject.org/#faq_staying-anonymous Am I totally anonymous if I use Tor?] を参照)}}		{{Note\|Tor だけでは、匿名性を維持するために必要なすべてが ''ある'' わけではありません。注意すべき大きな落とし穴がいくつかあります ([https://support.torproject.org/#faq_staying-anonymous Am I totally anonymous if I use Tor?] を参照)}}

	== イントロダクション ==

	Tor ネットワークのユーザーはマシン上でオニオンプロキシを実行します。このソフトウェアは Tor に接続し、定期的に Tor ネットワークの仮想回線を構築します。Tor は層状の (つまり 'タマネギ' のような) 暗号化をすることで、ルーター間の完全な匿名性を保証しています。同時に、オニオンプロキシソフトウェアにはクライアントのために SOCKS インターフェースがあります。つまり SOCKS を利用できるアプリケーションは Tor に接続可能で、多様な通信が Tor 仮想回線を利用することができます。

	{{Warning\|あなたが匿名性を維持するのに必要なのは Tor ''だけではありません''。注意するべき落とし穴がいくつか存在します (参照: [https://www.torproject.org/download/download.html#warning Want Tor to really work?])。}}

	上記のプロセスを通すことで、オニオンプロキシはネットワークトラフィックを管理してエンドユーザーの匿名性を守ります。通信を暗号化して、Tor ネットワークの他のノードを通して送信し、通信を受信した末端のノードで復号化してから指定されたサーバーに転送することで、ユーザーが匿名化されます。Tor によって匿名性が得られる代わりに、トラフィックのルート変更が何度も行われるため、通常の直接接続よりも通信速度が著しく遅くなります。さらに、Tor はトラフィックの解析に対する防護をしますが、Tor ネットワークの境界 (ネットワークに出入りするトラフィック) でトラフィックを確認することは防げません。

	{{Wikipedia/ja\|Tor}}

	== インストール ==		== インストール ==

Kgx: 序文を更新

2024-02-27T19:49:57Z

序文を更新

← 古い版		2024年2月28日 (水) 04:49時点における版
9行目:		9行目:
	{{Related\|Freenet}}		{{Related\|Freenet}}
	{{Related articles end}}		{{Related articles end}}
	[https://www.torproject.org Tor] は~~第2世代~~[[Wikipedia:ja:オニオンルーティング\|オニオンルーティング]]のオープンソース実装で、匿名プロキシネットワークへのアクセスを提供します。Tor の目標は[[Wikipedia:Traffic analysis\|トラフィック解析]]攻撃を防いで[[Wikipedia:ja:匿名#ネットワークにおける匿名\|ネットワークの匿名性]]を守ることです。		[https://www.torproject.org Tor] (''T''he''o''nion''r''outing) は [[Wikipedia:ja:オニオンルーティング\|オニオンルーティング]] のオープンソース実装で、匿名プロキシネットワークへのアクセスを提供します。Tor の目標は[[Wikipedia:Traffic analysis\|トラフィック解析]]攻撃を防いで[[Wikipedia:ja:匿名#ネットワークにおける匿名\|ネットワークの匿名性]]を守ることです。

			Tor ネットワークのユーザーは、自分のマシン上でオニオンプロキシソフトウェアを実行し、SOCKS インターフェイスをクライアントに提供します。このソフトウェアは Tor に接続し、Tor ネットワークを通じて仮想回線を定期的にネゴシエートします。Tor は階層化された方法で暗号化を採用し (そのため、'オニオン' に例えられます)、ルーター間の前方秘匿性を確保します。

			このプロセスを通じて、オニオンプロキシはエンドユーザーの匿名性を確保するためにネットワークトラフィックを管理します。トラフィックを暗号化し、Tor ネットワークの他のノードを介して送信し、指定したサーバーに転送する前にトラフィックを受信する最後のノードで復号化することで、ユーザーの匿名性を保ちます。トレードオフの 1 つは、Tor を使用すると、大量のトラフィックが再ルーティングされるため、通常の直接接続よりもかなり遅くなる可能性があることです。さらに、Tor はトラフィック分析に対する保護を提供しますが、Tor ネットワークの境界でのトラフィック確認 (つまり、ネットワークに出入りするトラフィック) を防ぐことはできません。詳細については、[[Wikipedia:ja:Tor\|Tor (匿名ネットワーク)]] を参照してください。

			{{Note\|Tor だけでは、匿名性を維持するために必要なすべてが ''ある'' わけではありません。注意すべき大きな落とし穴がいくつかあります ([https://support.torproject.org/#faq_staying-anonymous Am I totally anonymous if I use Tor?] を参照)}}

	== イントロダクション ==		== イントロダクション ==

Kgx: 他言語へのリンクを修正

2023-12-09T16:36:17Z

他言語へのリンクを修正

← 古い版		2023年12月10日 (日) 01:36時点における版
2行目:		2行目:
	[[de:Tor]]		[[de:Tor]]
	[[en:Tor]]		[[en:Tor]]
	[[es:Tor]]
	[[fr:Tor]]
	[[pl:Tor]]
	[[ru:Tor]]		[[ru:Tor]]
	[[zh-hans:Tor]]		[[zh-hans:Tor]]

Kgx: /* 設定 */ Tor ControlPort を開くを翻訳して追加

2023-12-09T16:35:12Z

設定: Tor ControlPort を開くを翻訳して追加

← 古い版		2023年12月10日 (日) 01:35時点における版
47行目:		47行目:

	詳しくは Tor ドキュメントの [https://blog.torproject.org/blog/lifecycle-of-a-new-relay Lifecycle of a New Relay] を読むことを推奨します。		詳しくは Tor ドキュメントの [https://blog.torproject.org/blog/lifecycle-of-a-new-relay Lifecycle of a New Relay] を読むことを推奨します。

			=== Tor ControlPort を開く ===

			ほとんどのユーザーはこれを必要としません。ただし、一部のプログラムは、Tor ノードへの低レベルのアクセスを取得するために、''あなたの Tor ControlPort'' を要求します。

			ControlPort を介して、他のアプリケーションは Tor ノードを変更および監視して、Tor の実行中に Tor 設定を変更したり、Tor ネットワークのステータスや Tor 回線に関する詳細を取得したりできます。

			{{ic\|torrc}} ファイルに追加します

			ControlPort 9051

			Tor の [https://gitweb.torproject.org/torspec.git/tree/control-spec.txt control-spec.txt] より:
			: For security, the [Tor control] stream should not be accessible by untrusted parties.

			したがって、セキュリティを強化するために、ControlPort へのアクセスを制限します。
			''Cookie ファイル''、や ''制御パスワード''、あるいはその両方を使用します。

			==== Tor Control Cookie ファイルを設定する ====

			{{ic\|torrc}} に追加します

			{{bc\|
			CookieAuthentication 1
			CookieAuthFile /var/lib/tor/control_auth_cookie
			CookieAuthFileGroupReadable 1
			DataDirectoryGroupReadable 1
			}}

			''Cookie 認証'' を使用すると、ControlPort へのアクセスはファイル権限によって制限されます
			Tor Cookie ファイルと Tor データディレクトリにコピーします。

			上記の設定により、
			{{ic\|tor}} グループ内のすべてのユーザーが Tor Cookie ファイルにアクセスできます。

			これらを {{ic\|tor}} [[ユーザーグループ]] に追加します。

			{{ic\|tor.service}} を [[再起動]] して下さい。

			これで、''ユーザー'' が Tor Cookie ファイルにアクセスできるようになります。

			$ stat -c%a /var/lib/tor /var/lib/tor/control_auth_cookie

			{{ic\|750}} と {{ic\|640}} を出力する必要があります。

			==== Tor Control のパスワードを設定する ====

			パスワードをプレーンテキストからハッシュに変換します

			{{bc\|
			# set +o history # unset bash history
			# tor --hash-password ''your_password''
			# set -o history # set bash history
			}}

			そしてそのハッシュを {{ic\|torrc}} に追加します

			HashedControlPassword ''your_hash''

			bash 履歴コマンドによりクリアテキストのパスワードが妨げられる場合
			bash {{ic\|$HISTFILE}} に書き込まれないようにします

			==== Tor ControlSocket を開く ====

			何らかのプログラムが Tor ControlSocket にアクセスする必要がある場合、
			Unix ドメインソケットと同様、
			以下を {{ic\|torrc}} に追加します:

			{{bc\|
			ControlSocket /var/lib/tor/control_socket
			ControlSocketsGroupWritable 1
			DataDirectoryGroupReadable 1
			CacheDirectoryGroupReadable 1 # workaround for tor bug #26913
			}}

			プログラムを実行するユーザーを {{ic\|tor}} [[ユーザーグループ]] に追加します

			{{ic\|tor.service}} を実行し、プログラムを [[再起動]] します。

			ControlSocket のステータスを確認するには:

			# stat -c%a /var/lib/tor /var/lib/tor/control_socket

			{{ic\|750}} と {{ic\|660}} を出力する必要があります。

			==== Tor Control をテストする ====

			ControlPort をテストするには、次のコマンドを使用して {{Pkg\|gnu-netcat}} を実行します。

			$ echo -e 'PROTOCOLINFO\r\n' \| nc 127.0.0.1 9051

			ControlSocket をテストするには、次のコマンドを使用して {{Pkg\|socat}} を実行します。

			$ echo -e 'PROTOCOLINFO\r\n' \| socat - UNIX-CLIENT:/var/lib/tor/control_socket

			どちらのコマンドでも出力されるはずです

			{{bc\|1=
			250-PROTOCOLINFO 1
			250-AUTH METHODS=COOKIE,SAFECOOKIE,HASHEDPASSWORD COOKIEFILE="/var/lib/tor/control_auth_cookie"
			250-VERSION Tor="0.3.4.8"
			250 OK
			514 Authentication required.
			}}

			その他のコマンドについては、Tor の [https://gitweb.torproject.org/torspec.git/tree/control-spec.txt control-spec.txt] を参照してください。

	== Tor を Chroot で実行する ==		== Tor を Chroot で実行する ==

Kusanaginoturugi: /* ウェブブラウズ */ typo

2022-03-22T03:55:20Z

ウェブブラウズ: typo

← 古い版		2022年3月22日 (火) 12:55時点における版
106行目:		106行目:
	匿名でブラウズする唯一の方法は、サポートされている ''Tor Browser Bundle'' を使用することで、パッチが適用されたバージョンの [[Firefox]] を使用します。{{Pkg\|torbrowser-launcher}} パッケージや {{AUR\|tor-browser}} パッケージでインストールすることができます。		匿名でブラウズする唯一の方法は、サポートされている ''Tor Browser Bundle'' を使用することで、パッチが適用されたバージョンの [[Firefox]] を使用します。{{Pkg\|torbrowser-launcher}} パッケージや {{AUR\|tor-browser}} パッケージでインストールすることができます。

	Tor は通常のブラウザでも使用できます: [[#Firefox] や [[#Chromium]] を参照して、Tor ネットワークを通してこれらのブラウザを実行してください。これは「プライベートブラウジング」モードであっても匿名でブラウジングする方法ではないことに注意してください: フィンガープリント、プラグイン、DNS リークやその他の欠点により、あなたの IP アドレスや身元が判明する可能性があります。[https://www.torproject.org/docs/faq.html.en#TBBOtherBrowser]		Tor は通常のブラウザでも使用できます: [[#Firefox]] や [[#Chromium]] を参照して、Tor ネットワークを通してこれらのブラウザを実行してください。これは「プライベートブラウジング」モードであっても匿名でブラウジングする方法ではないことに注意してください: フィンガープリント、プラグイン、DNS リークやその他の欠点により、あなたの IP アドレスや身元が判明する可能性があります。[https://www.torproject.org/docs/faq.html.en#TBBOtherBrowser]

	{{Tip\|makepkg が Tor ブラウザの AUR ソース tarball ダウンロードで署名を検証するには、[[GnuPG#鍵サーバーを使用する]] で説明されているように、[https://www.torproject.org/docs/signing-keys.html.en Tor プロジェクトから署名キー]をインポートします。}}		{{Tip\|makepkg が Tor ブラウザの AUR ソース tarball ダウンロードで署名を検証するには、[[GnuPG#鍵サーバーを使用する]] で説明されているように、[https://www.torproject.org/docs/signing-keys.html.en Tor プロジェクトから署名キー]をインポートします。}}

Kusanaginoturugi: /* ウェブブラウズ */ 飜訳

2022-03-22T03:54:19Z

ウェブブラウズ: 飜訳

← 古い版		2022年3月22日 (火) 12:54時点における版
104行目:		104行目:
	== ウェブブラウズ ==		== ウェブブラウズ ==

			匿名でブラウズする唯一の方法は、サポートされている ''Tor Browser Bundle'' を使用することで、パッチが適用されたバージョンの [[Firefox]] を使用します。{{Pkg\|torbrowser-launcher}} パッケージや {{AUR\|tor-browser}} パッケージでインストールすることができます。

			Tor は通常のブラウザでも使用できます: [[#Firefox] や [[#Chromium]] を参照して、Tor ネットワークを通してこれらのブラウザを実行してください。これは「プライベートブラウジング」モードであっても匿名でブラウジングする方法ではないことに注意してください: フィンガープリント、プラグイン、DNS リークやその他の欠点により、あなたの IP アドレスや身元が判明する可能性があります。[https://www.torproject.org/docs/faq.html.en#TBBOtherBrowser]
	The only way to browse anonymously is with the supported ''Tor Browser Bundle'', which uses a patched version of [[Firefox]]. It can be installed with the {{Pkg\|torbrowser-launcher}} package or the {{AUR\|tor-browser}} package.

			{{Tip\|makepkg が Tor ブラウザの AUR ソース tarball ダウンロードで署名を検証するには、[[GnuPG#鍵サーバーを使用する]] で説明されているように、[https://www.torproject.org/docs/signing-keys.html.en Tor プロジェクトから署名キー]をインポートします。}}
	Tor can also be used with regular browsers: see [[#Firefox]] or [[#Chromium]] to run these browsers through the Tor network. Note this is not an anonymous way to browse even in "private browsing" mode: fingerprinting, plugins, DNS leak and other shortcomings may reveal your IP address or identity. [https://www.torproject.org/docs/faq.html.en#TBBOtherBrowser]

	{{Tip\|For makepkg to verify the signature on the AUR source tarball download for ''Tor Browser'', import the [https://www.torproject.org/docs/signing-keys.html.en signing keys from the Tor Project] as explained in [[GnuPG#Use a keyserver]].}}

	=== Firefox ===		=== Firefox ===