プライバシーを重視するインターネットユーザーの多くは、第三者にブラウジング履歴やオンラインでの行動を追跡されることを非常に嫌います。
日常のネットサーフィンにおけるセキュリティを確保するためにVPNを使用する人もいれば、Tor（The Onion Router）を使用する人もいます。このVPNとTorを組み合わせたOnion over VPN技術という選択肢があります。以下では、
Onion over VPNの意味と仕組みについてご説明いたします。この包括的なガイドを通じてOnion over VPNについての理解を深めてください。
The Onion Routerの意味
まず、Onion over VPNの「Onion (オニオン)」の部分から説明します。
The Onion Routerは、匿名のオンライン通信を可能にする無料のオープンソースソフトウェアです。これは、OnionネットワークおよびTorネットワークとも呼ばれる技術を使用して構築されています。
ユーザーは通常、Tor Browser経由でOnionネットワークにアクセスします。これは、インターネットの自由とプライバシーの促進を目指すボランティア主導の非営利団体である「Tor Project」によって運営されています。
The Onion Routerの仕組み
オニオンルーティングの概念は元々、米海軍によって開発されたものですが、その後プライバシーを重視する人の間で広く普及しました。Torネットワークは、複数の独立したノードまたはリレーを経由してウェブトラフィックを誘導するためにオニオンルーティングを利用します。Torノードには、以下に示す3つの種類があります。
- 入口ノード：トラフィックがOnionネットワークに入るノードのことです。Torの入口ノードは実際のIP（インターネットプロトコル）アドレスを認識しますが、ウェブトラフィックの行き先は認識しません。
- 中継ノード：この中継ノードは暗号化されたトラフィックをTor回路経由で移動させます。中継ノードはトラフィックの送信元や送信先を認識しません。
- 出口ノード：これは、ウェブトラフィックがTorネットワーク内で送信先に到達するノードです。Torの出口ノードはこの送信先を認識できますが、実際のIPアドレスまでトラフィックを追跡することはできません。
これらのノードは、インターネットトラフィックとブラウジング履歴を匿名化するため複数の暗号化のレイヤーを提供します。ただし、Torネットワークはノードの管理をボランティアに委託しているため、安全性は各人の善意に委ねられています。安全で有用なダークウェブサイトもいくつかありますが、悪意のある出口ノードなどの問題があるためTorの匿名性が保証されているわけではありません。また、Torは接続速度に悪影響を与えることが多く、日常的な使用には適していません。
VPNの意味
次は、Onion over VPNの仕組みにおける第二の重要な要素であるVPNについて説明します。
VPN（仮想プライベートネットワーク）は、トラフィックを暗号化し、IPアドレスを隠すオンラインプライバシーツールであり、セキュリティが向上し、プライバシー保護が強化されたインターネット接続を実現します。The Onion Routerとは異なり、VPNは特定のブラウザ上のトラフィックだけでなく、すべてのトラフィックを暗号化します。つまり、デバイス上で行う操作や使用するブラウザにかかわらず、接続が保護されます。
VPNの仕組み
VPNは、データがデバイスを離れる前に暗号化することで機能します。 暗号化されたデータはパッケージに分割され、暗号化されたトンネル経由でVPNサーバーに送信されます。データがVPNサーバーに到達すると、復号化され、アクセスしているアプリやウェブサイトに送信されます。
その結果、実際のIPはVPNサーバーのIPアドレスに置き換えられ、トラフィックがそのサーバーの所在地から発信されているように見えます。最も安全なVPNプロバイダーは、ボランティアが運営するネットワークが設定したサーバーではなく、自社のサーバーを使用しています。そのため、悪意のある人物が設定した不正なサーバーのリスクはありません。
Onion over VPNの意味
Onion over VPN（Tor over VPNとも呼ばれます）とは、Tor Browserにアクセスする前にVPNサーバーに接続することを意味します。これにより、インターネット接続に新たなセキュリティのレイヤーを追加し、Torネットワーク内の侵害されたサーバーによる潜在的な脅威から保護します。
Onion over VPNの仕組み
まずVPNを起動すると、データはTorの入口ノードに到達する前に暗号化されるようになります。Tor Browserでネットサーフィンしている間、すべてのトラフィックはVPNサーバーのIPアドレスを示します。通常のIPは隠され、出口ノードを離れた後もトラフィックから個人が特定されることはありません。
つまり、Torのプライバシーに加え、エンドツーエンドでVPNが保護されます。その結果、ISP（インターネットサービスプロバイダー）はユーザーがTorを使用していることすら確認できず、VPNを使用していることしか把握できません（ただし、高品質なVPNサービスはVPNを使用していること自体も隠すことができます）。
Onion over VPNネットワークを使用する利点
VPNのないOnionネットワークでのブラウジングには、以下のような欠点があります。
- 侵害されたノード：悪意のある者が不正なTorの出口ノードを設置し、データを傍受する可能性があります。出口ノードはTorがウェブトラフィックを暗号化するため、Onionネットワークで最も脆弱なポイントの1つです。
- ブロックされたウェブサイト：一部のページはTorの出口ノードからのトラフィックをブロックするため、ユーザーが目的のウェブサイトまたはサービスにアクセスしづらくなります。
- マルウェア感染： Torによってダークウェブにアクセスできますが、ダークウェブにはデバイスを有害なウイルスに感染させるサイトが多数存在します。Onionネットワークには、感染を防止するためのウイルス対策ソフトウェアはありません。
これらの制限を克服する方法の1つは、Onion over VPNを利用することです。
VPNサーバー経由でトラフィックをルーティングすると、ノードで障害が発生しても暗号化が維持されます。また、通常はTorトラフィックをブロックするウェブサイトも、Onionネットワークの使用を検知しません。Surfsharkなどの大手VPNプロバイダーは、マルウェアからデバイスを24時間年中無休で保護するウイルス対策ソフトウェアを提供しています。
Surfshark VPNとOnionを併用する理由
匿名性を高めるためにTorネットワークを使用する場合、Surfsharkと併用することで、利便性を損なうことなく全体的な体験が向上します。
Surfsharkのインフラストラクチャおよびプライバシー重視のツールは、Torの強みを補完し、Onionネットワークの最大の欠点を解消しつつ、その中核となる利点を維持します。
Torトラフィックのためのより安定した接続
Torのパフォーマンスは、多くの場合、ボランティアが運営するノードの安定性に依存しています。Surfsharkは、トラフィックがOnionネットワークに入る前に高速で安定した接続を提供することで、この不安定性を解消します。これによりTorに内在する自然な速度低下は解消されませんが、ローカル接続の脆弱さまたは不安定性に起因する問題は防止されます。
Torの弱点の保護
Torはレイヤードルーティングで個人情報を保護しますが、Surfsharkでは、Torの最も脆弱な要素である入口ノードと出口ノードに新たな保護が追加されています。中継ノードが悪意のある動作をした場合や情報を漏洩した場合でも、Surfsharkの暗号化されたトンネルが、漏洩したデータからの要配慮個人情報の漏洩を防ぎます。これは、Torの設計を別のものに置き換えるのではなく、強化するものです。
Torネットワーク外のセキュリティ
TorはTor Browser内のトラフィックのみを処理しますが、SurfsharkはTorネットワーク外で発生すること（バックグラウンドアプリ、ダウンロード、同期されたサービス）を保護します。これにより、Torの活動に集中している間に、デバイスから意図せず誤って情報が漏洩するのを防ぐことができます。このように、高度な構成を必要とせず、全体的なプライバシー態勢を維持できます。
Torの欠点を補うSurfsharkの機能
一部のSurfsharkのツールには、設定を変更せずにTorだけでは実現できない利点があります。
- Multi Hop：Torルーティングの開始前に制御された追加暗号化レイヤーとして、カスタムの入口および出口位置を選択できます。
- 難読化：VPNを使用していることを隠します。それによって、制限が厳しいネットワーク上でのTorの使用の検知がさらに困難になります。
- RAM専用サーバー：永続的なサーバーログに関連するリスクを低減し、追跡可能なデータを最小限に抑えるTorの原則を補完します。
- IPローテーション：Torとの接続を維持したまま接続に変動性が加わり、長期的なトラフィック相関の可能性を低減するオプション機能です。
これらの機能は、Torの匿名性モデルを置き換えず、Torに本質的な制限がある部分を強化します。
日常的にTorを利用するユーザー向けのレジリエンスの向上
Surfsharkは、日常的にTorを利用するユーザーに対し、Torだけでは保証できない安定性とプライバシーの多層化を強化します。その結果、より安定していて、ストレスが少なく、レジリエンスが高いOnion over VPN環境が得られます。それと同時にTorのプライバシーの利点が完全に維持されます。
Onion over VPNの必要性
ほとんどのインターネットユーザーにはTor over VPNは不要です。信頼性の高いVPNだけで十分なプライバシー保護が得られるからです。VPNサーバーに接続すれば、Torネットワークを扱う手間をかけなくても、トラフィックが暗号化され、IPアドレスが隠されるため、オンライン上のセキュリティが確保されます。
Onion over VPNを使用する主なメリットとデメリットは以下のとおりです。
|
メリット
|
デメリット
|
|
Torの入口ノードと出口ノードは、ユーザーのIPアドレスを認識できません。
|
VPNサーバーの設置拠点が限られているプロバイダーを利用すると、匿名性が損なわれる可能性があります。
|
|
ISPは、Torの使用を検知できません。
|
これらを組み合わせると、インターネット速度が大幅に低下する可能性があります。
|
|
プライバシー保護が確保された環境でネットサーフィンが楽しめます。
|
設定がVPNのみの使用よりも複雑になる場合があります。
|
|
Tor Browserを終了しても、デバイス全体が保護されます。
|
デバイスのシステムリソースの消費が増加し、パフォーマンスが低下する可能性があります。
|
以上の点を踏まえ、Onion over VPNではなくスタンドアロンVPNサービスを利用する主な利点は以下のとおりです。
- 速度の向上：VPNはデータを暗号化しますが、Onionネットワークのように複数のホップを経由しないため、ブラウジング体験における速度が大幅に向上します。
- 使いやすさの改善：VPNの設定は、ユーザーフレンドリーに設計されており、Torネットワークを使用する場合ほど高度な技術的知識を必要としません。
- 信頼性の高いセキュリティ： VPNプロバイダーは通常、強力な暗号化とプライバシー保護を提供します。 Surfsharkなどのツールに実装された高度なVPNセキュリティ機能には、ダブルVPN、キルスイッチ、トラッカーブロック、マルウェア対策になるウイルス対策ソフトが含まれます。
- 幅広い互換性：トップクラスのVPNはほとんどのウェブサイトでシームレスに動作しますが、多くのオンラインサービスがTorではブロックまたは制限されています。
つまり、ほとんどの人にはOnion over VPNは不要です。すでにVPNサービスを利用している場合、Onion over VPNまで使うのは過剰です。一方、どんな状況でもOnionネットワークを利用したい熱心なTorユーザーの場合、VPN保護なしでOnionサイトにアクセスするよりも、VPN経由でTorを使用する方がはるかに安全と言えます。
VPN経由でOnionを使用する方法
VPNとTorの併用は難しくありません。必要なのはTor Browserと、信頼性が高くセキュアなVPNプロバイダーのみです。Surfsharkを例にした簡単なガイドを紹介します。
- Surfsharkにサインアップする：VPNアプリをダウンロードし、インストールします。
- Surfsharkを起動する：ログインし、4,500 台以上の利用可能なVPNサーバーのいずれかを選択します。接続したら、保護を有効にします。
- Torをダウンロードする：Tor Browserをインストールし、Onion over VPNを検索します。
Tor over VPNとVPN over Torの比較
VPN over Onionについてこれは言葉の問題ではなく、実質や内容に関わる重大な問題です 。つまり、VPN over OnionはOnion over VPNとは技術的に異な。
るものです。
VPN over Onionでは、Torネットワークに接続した後にVPNを有効にします。これは、Tor接続を許可しない特定のウェブサイトにアクセスする場合に有用ですが、利点はほぼそれだけです。
VPN over Onionの使用は、安全でも簡単でもないため、それほど一般的ではありません。Tor over a VPNを使用する最大の目的である「オンラインで身元の特定を防止する」という利点が失われます。入口ノードまたは出口ノードが侵害される可能性があり、ISPがTorネットワークの使用を検知できるようになります。
Onion over VPN vs. ダブルVPN
Torはデータを複数回暗号化しますが、ほとんどのVPNはダブルVPN機能がない限り、1つの暗号化レイヤーしか提供しません。
SurfsharkのMulti HopなどのダブルVPN機能は、2つのVPNサーバー上でデータを2回（いずれもVPNプロバイダーによって）暗号化します。ダブルVPNはオンラインセキュリティをさらに強化し、エントリポイントIPアドレスとエンドポイントIPアドレスを選択可能にし、一方のVPN接続で障害が発生した場合のデータ漏洩のリスクを低減します。
多くの場合、ダブルVPNの方がOnion over VPNよりも優れています。
Tor over VPNを使用した場合、ボランティアが構築したサーバーネットワークを経由してインターネットトラフィックがルーティングされるため、悪意のある者がデータを傍受する可能性があります。一方、ダブルVPNではプロバイダーの自社サーバー2台を経由してトラフィックがルーティングされるため、接続速度と信頼性が向上します。サーバーインフラストラクチャが独立機関によって監査されている場合、特に効果的です。
Onion over VPNの使用：概要
Tor over VPNはオンラインプライバシーを強化することがありますが、VPNサービスだけに依存する場合と比べてセキュリティが倍増するわけではなく、多くの場合、労力だけが倍増します。
ほとんどのインターネットユーザーにとって、ウェブ上でのプライバシー、自由、セキュリティを向上させるために必要なものは、信頼できるVPN接続で十分です。
よくあるご質問
Onion over VPNは安全ですか？
Onion over VPNは、VPN保護なしでTor Browserを使用するよりも安全です。Torはボランティアが運営するサーバーを利用しますが、悪意のある者がそのサーバーを悪用し、ユーザーデータを盗む場合があります。VPNはデバイスからトラフィックが送信される前にトラフィックを暗号化するため、ハッカーの攻撃から効果的にトラフィックを保護します。
Onion over VPNは合法ですか？
はい。Onion over VPNの使用はほとんどの国で合法とされています。ただし、Torネットワーク経由でのOnionサイトや特定のコンテンツへのアクセスの合法性は、現地の法律によって異なる場合があります。必ず自分が居住する国のVPNおよびTorトラフィックに関する規制を確認し、法令を遵守してください。
Onion over VPNを使用すると速度が低下しますか？
Tor over VPN使用時には接続速度の低下を感じるユーザーが多いですが、この速度低下の主な原因はTor Browserの使用です。Torネットワークは複数のノードを使用するため、インターネットトラフィックの速度が大幅に低下する可能性があります。そのため、TorとVPNを併用しても、接続速度にそれほど影響しません。
Onion over VPNは何を目的に使用されますか？
Onion over VPNを使用すると、インターネット接続にセキュリティとプライバシーの新たなレイヤーを追加できます。これにより、ISPがTorの使用を検知できなくなり、最初のTorノードと最後のTorノードからデータを隠すことができます。
ダブルVPNとOnion over VPNではどちらの方が優れていますか？
一般的に、ダブルVPNの方が安全であるため、Onion over VPNよりも優れています。Torの出口ノードが悪意のある者によって設定された場合、そのノードは侵害される可能性があります。しかし、信頼性の高いダブルVPN（SurfsharkのMulti Hopなど）は、ブラウジングトラフィックをVPNプロバイダーの自社サーバー経由でルーティングし、複数の暗号化レベルで調整できるため、データ漏洩の可能性が大幅に低減します。
Torは100%追跡不可能ですか？
いいえ。Torは100%追跡不可能ではありません。状況によっては、悪意のあるノード、ソフトウェアの脆弱性、または高度なトラフィック相関攻撃によってユーザーが特定される可能性があります。VPNとTorを併用することで、入口ノードからIPアドレスを隠し、ISPからTorの使用を検知されないようにすることでプライバシーを強化できますが、それでも絶対的な匿名性が保証されるわけではありません。
