Tor秘匿サービス
Tor Hidden Service(とーあ・ひどぅん・さーびす)とは、Torにおいて、Torネットワーク内で全ての通信を完結させることで、サーバーもクライアントも身元を明かさずに各種のサーバー(WebサーバーやIRCサーバーなど)を運用可能にする機能のことである。
概要
Torの脆弱性を突く技術はほぼ全てTorネットワークとインターネットの接続点である出口ノードに関するものばかりである。つまり、出口ノードが単一障害点であると言える。
Torの出口ノードは何かしらの事件があれば真っ先に調査対象となるため出口ノードになるという勇者は非常に限られており、定期的に出口ノードのIPアドレスを集計し、データベース化しておくことで、Torからの接続を検出することができる。また、パケットキャプチャーを仕掛けた出口ノードでは発信源は不明だが通信内容は傍受できたりする。
そこで考えられたのが、Hidden Serviceであり、出口ノードを一切利用せずに、Torネットワーク内ですべてを完結する方式が考えだされた。ほぼ無敵である。ただし、FBIのハッカー集団から狙われやすいので管理に注意。
Hidden Serviceでサーバーとなるノードには「半角英数16文字+.onion」という特殊なドメインを使用したドメインが割り振られる。この特殊な疑似ドメインを持たせることにより、特定のIPアドレスと結びつけることなく、Torを実行させているノード同士が接続することができる。
主なTor Hidden Service
主なHidden ServiceはHidden Wikiにまとまっている。また、そのWikiにはHidden Serviceの検索エンジンの一覧もある。日本のサイトは未だに少ない。なお、サービスの永続性について期待してはならない、特に金融サービスにおいては。