現代のインターネット社会において、プライバシーの保護やセキュリティへの関心は日々高まっています。私たちが普段何気なく利用しているウェブサイトやサービスは、ユーザーのIPアドレスや閲覧履歴といった情報を記録していることが一般的です。こうした追跡から逃れ、匿名性を保つための技術として、長年注目され続けているのが「Tor（トーア）」です。
本記事では、Torの基本的な仕組みから、その歴史、VPNとの違い、そして度々話題に挙がるダークウェブとの関係性について、初心者の方にも分かりやすく、かつ技術的な背景も含めて詳細に解説していきます。
Torとは何か
Torは「The Onion Router」の頭文字を取った名称です。玉ねぎ（Onion）のように何層もの暗号化を行うことから、この名前が付けられました。一言で表現するならば、インターネット上の通信経路を匿名化するための規格、およびその規格を実装したソフトウェアのことを指します。
通常、インターネットを利用してWebサイトにアクセスする場合、PCやスマートフォンなどの端末からサーバーへ直接的、あるいはプロバイダを経由して直線的に接続されます。この際、アクセス元の住所のような情報であるIPアドレスが接続先に通知されるため、誰がどこからアクセスしているかを特定することが技術的に容易です。
一方、Torを使用すると、世界中に存在するボランティアによって運営されている中継サーバー（ノード）を複数経由して、目的地であるWebサイトへアクセスすることになります。これにより、アクセス元の特定を極めて困難にする仕組みです。
Torの歴史と背景
Torの技術的な起源は、1990年代半ばにさかのぼります。意外に思われるかもしれませんが、この技術は当初、アメリカ海軍調査研究所（NRL）によって開発されました。その目的は、政府の通信を傍受から守り、諜報活動における通信の秘匿性を確保することにありました。
その後、2004年に電子フロンティア財団（EFF）の支援を受けてプロジェクトは広く公開され、現在では非営利団体である「The Tor Project」によって開発・運営が続けられています。軍事技術として生まれたものが、現在ではジャーナリスト、活動家、そして一般市民のプライバシーを守るためのツールとして広く利用されているのです。
Torの仕組み：オニオンルーティング
Torの最大の特徴である匿名性は、「オニオンルーティング」と呼ばれる通信方式によって実現されています。この仕組みを理解するために、通信データがどのように流れていくかを順を追って見ていきましょう。
3つのノードを経由するリレー方式
Torネットワークを利用して通信を行う際、データは以下の3種類のサーバー（ノード）を経由します。これらは世界中に分散しており、接続のたびにランダムに選ばれます。
- エントリーノード（ガードノード）
ユーザーの端末が最初に接続する入口のサーバーです。エントリーノードはユーザーのIPアドレスを知ることができますが、その通信内容や最終的な目的地（どのサイトを見ようとしているか）は暗号化されているため分かりません。 - 中間ノード（リレーノード）
エントリーノードと出口ノードの間をつなぐ中継地点です。ここでは、前のノードからデータを受け取り、次のノードへ渡すという作業だけを行います。中間ノードは、通信の「送信元」も「送信先」も、そして「内容」も知ることはありません。 - 出口ノード（イグジットノード）
Torネットワークから通常のインターネット（目的のWebサイト）へ出ていく最後のサーバーです。目的地のWebサイトから見ると、アクセス元はこの出口ノードのIPアドレスに見えます。出口ノードは最終的な目的地を知ることができますが、その通信が本来誰（どのユーザー）から発信されたものかは分かりません。
多層的な暗号化
「玉ねぎ」の例えは、この通信データの暗号化方式に由来します。 ユーザーの端末を出発する時点で、データは3重に暗号化されています。
- まず、エントリーノードに到達すると、玉ねぎの皮を一枚むくように、一番外側の暗号が解除されます。ここで「次は中間ノードへ送れ」という指示が現れます。
- 中間ノードに到達すると、さらに一枚皮がむかれ、「次は出口ノードへ送れ」という指示が現れます。
- 最後に出口ノードで最後の暗号が解かれ、オリジナルのデータが目的のWebサイトへ送信されます。
このように、各ノードは「どこから来たか」と「どこへ送るか」という直近の情報しか持たず、通信の全体像（誰がどのサイトを見ているか）を把握できるノードは一つも存在しません。これがTorの高い匿名性を支えています。
TorとVPNの違い
プライバシー保護のためのツールとして、Torと並んでよく比較されるのが「VPN（Virtual Private Network）」です。どちらもIPアドレスを隠蔽し、通信を暗号化する機能を持っていますが、その仕組みと特性には大きな違いがあります。
仕組みの違い
VPNは、通常、特定のVPNプロバイダが管理するサーバーを経由してインターネットに接続します。ユーザーとVPNサーバーの間に暗号化されたトンネルを作るイメージです。 一方、Torは前述の通り、世界中のボランティアが運営する複数のノードをランダムに経由します。
信頼の置き場所
最も大きな違いは「誰を信用するか」という点にあります。
VPNの場合、VPNサービス提供業者を信頼する必要があります。技術的には、VPN業者はユーザーの通信ログ（誰がどこにアクセスしたか）を見ようと思えば見ることができます。「ノーログポリシー（ログを保存しない方針）」を掲げる業者も多いですが、最終的にはその業者を信用できるかどうかに依存します。
Torの場合、特定の管理者を信用する必要がありません。ネットワークが分散されており、どの単一のノードも通信の全体像を把握できない設計になっているため、「誰も信用しなくてよい（トラストレス）」というシステムになっています。
通信速度
通信速度に関しては、VPNの方が圧倒的に高速です。 Torは世界中の3つのノードを経由し、その都度暗号化と復号を行うため、どうしても通信速度が大幅に低下します。動画の視聴や大容量ファイルのダウンロードには不向きであり、あくまでWeb閲覧やテキスト通信が主目的となります。
併用の可能性
高度なセキュリティを求めるユーザーの中には、TorとVPNを併用するケースもあります。
Tor over VPN
VPNに接続した状態でTorを利用する方法です。これには、ISP（インターネットプロバイダ）に対して「Torを使っていること自体」を隠せるというメリットがあります。
VPN over Tor
Torネットワークを通した後にVPNに接続する方法ですが、設定が複雑で一般的ではありません。
Torとダークウェブの関係
Torを語る上で避けて通れないのが「ダークウェブ」というキーワードです。ニュースなどで犯罪の温床として報道されることが多いため、Tor＝違法、危険というイメージを持たれることがありますが、正確な理解が必要です。
ダークウェブとは
インターネットは大きく3つの層に分類されます。
- サーフェイスウェブ（表層ウェブ）
GoogleやYahoo!などの検索エンジンで検索でき、誰でも自由に閲覧できる一般的なWebサイト群です。 - ディープウェブ（深層ウェブ）
検索エンジンにインデックスされていないページです。例えば、ログインが必要な会員ページ、企業の社内データベース、個人のメールボックスなどがこれにあたります。これらは検索に出てこないだけで、違法性はありません。 - ダークウェブ
ディープウェブの一部であり、Torなどの特定のソフトウェアや設定を使わなければアクセスできないネットワーク領域を指します。
Torにおけるダークウェブ（Onion Service）
Torには、通常のWebサイトを見る機能（クライアント機能）だけでなく、Torネットワーク内でのみアクセス可能なWebサイトを公開する機能があります。これを「Onion Service（オニオンサービス）」と呼びます。
これらのサイトのアドレスは「.onion」というドメインで終わります。Onion Serviceは、閲覧者だけでなく、Webサイトの運営者側のサーバー位置（IPアドレス）も隠蔽することができるため、極めて高い匿名性が確保されます。
光と影
ダークウェブには、確かに負の側面があります。違法薬物、武器、偽造パスポート、盗難クレジットカード情報の売買、マルウェアの取引などを行う「闇市場（マーケットプレイス）」が存在することは事実です。匿名性が犯罪者にとって好都合であることは否定できません。
しかし、ダークウェブやTorの利用目的はそれだけではありません。 言論統制が厳しい独裁国家における活動家やジャーナリストが、検閲を回避して外部と連絡を取るための手段として利用されています。また、内部告発者が安全に情報をリークするためのプラットフォーム（例：SecureDrop）としても活用されています。Facebook（Meta）やThe New York Times、BBCなどの大手企業やメディアも、検閲の激しい地域からのアクセスを確保するために、公式に.onionサイトを開設しています。
つまり、Torやダークウェブという技術自体は「包丁」のような道具であり、それを料理に使うか、人を傷つけるために使うかは、ユーザー次第ということになります。
Torを利用するメリットとデメリット
ここで改めて、一般ユーザーがTorを利用する場合のメリットとデメリットを整理します。
メリット
- 高い匿名性の確保
IPアドレスを隠すことで、Webサイト側による追跡や、プロバイダによる閲覧履歴の収集を防ぐことができます。 - 検閲の回避
国や組織によって特定のサイトへのアクセスがブロックされている場合、Torを経由することでその制限を回避できる場合があります。 - 無料で使用可能
Tor Browserなどのソフトウェアは無料で公開されており、誰でも利用できます。多くのVPNが高機能なものは有料であるのに対し、Torはコストがかかりません。
デメリット
- 通信速度が遅い
前述の通り、複数のノードを経由するため、通常のブラウザに比べてページの読み込みに時間がかかります。 - 一部のサイトが利用できない
Webサイトによっては、セキュリティ上の理由からTor経由のアクセスを遮断している場合があります。また、Google検索などで頻繁に「私はロボットではありません」というCAPTCHA認証を求められることがあります。 - 出口ノードのリスク
Torの通信は、出口ノードを出た後は暗号化が解かれています（HTTPS化されていない場合）。もし悪意のある運用者が出口ノードを管理していた場合、そこで通信内容を傍受されるリスクがゼロではありません。これを防ぐためには、必ずSSL/TLS化された（https://で始まる）サイトのみを利用する必要があります。
Torの導入方法：Tor Browser
現在、Torを利用する最も一般的で簡単な方法は「Tor Browser」を使用することです。これはFirefoxをベースに開発されたWebブラウザで、最初からTorネットワークに接続するための設定がすべて組み込まれています。
Windows、macOS、Linux、そしてAndroid向けに公式アプリが提供されています（iOS向けには「Onion Browser」という推奨アプリがあります）。 インストールして起動し、「接続（Connect）」ボタンを押すだけで、誰でも簡単に匿名通信を開始することができます。
特別な知識がなくても利用できるようになったことで、Torの利用者は世界中に広がりました。
Tor利用時の注意点とセキュリティ
Torを使えば万能というわけではありません。使い方を誤ると、匿名性が失われる可能性があります。以下に、利用時に守るべき重要な注意点を挙げます。
個人情報の入力を避ける
Torを使って匿名化しているにもかかわらず、SNSやメールサービスに自分の実名アカウントでログインしてしまえば、その時点で「Torを使っているのが誰か」がサービス側に特定されてしまいます。匿名性を維持したい場合は、個人に紐付くアカウントへのログインは避けるべきです。
ファイルのダウンロードに注意する
PDFやWordファイルなどをダウンロードし、Tor Browser以外のアプリケーションで開いた場合、そのアプリケーションが直接インターネットに接続してしまい、本来のIPアドレスが露見する可能性があります。
HTTPSサイトを利用する
先述の「出口ノード」での盗聴リスクを避けるため、URLが「https」で始まり、鍵マークが表示されているサイトのみを利用するように心がけてください。Tor Browserには「HTTPS-Onlyモード」が搭載されており、これを有効にすることでセキュリティを高めることができます。
画面サイズを最大化しない
細かい点ですが、Tor Browserではウィンドウサイズを最大化しないことが推奨される場合があります。画面解像度などの情報から、ユーザーの端末特定（フィンガープリント）の手がかりを与えてしまう可能性があるためです（ただし、最新のバージョンではこの対策も進んでいます）。
まとめ
Torは、インターネットにおける「忘れられる権利」や「プライバシー」を守るための強力な技術です。オニオンルーティングという巧妙な仕組みにより、国家レベルの監視であってもユーザーを特定することを困難にしています。
その一方で、ダークウェブへの入り口としての側面や、通信速度の低下といった課題も抱えています。また、VPNとの違いを正しく理解し、自分の目的に合わせて使い分ける、あるいは併用することが重要です。
技術自体に善悪はありません。Torは、抑圧された環境にいる人々にとっては自由への扉であり、サイバー犯罪者にとっては隠れ蓑でもあります。私たち一般のインターネットユーザーにとっては、自身のデータがどのように扱われているかを再考し、必要に応じて自衛するための選択肢の一つとなるでしょう。
この記事が、Torという技術の正体と、それを取り巻く環境についての理解を深める一助となれば幸いです。
