Torを導入した後にやっておくこと

Tor（The Onion Router、トーア）は、世界中にあるサーバーをいくつも経由して通信を行うことにより、発信者の身元の特定を防ぐことができる匿名化ソフトウェアであるということは、もはや周知の事実となっています。
Torを利用してのサイバー犯罪が摘発される事例は世界中で相次いでいるものの、Tor自体は依然としてその強力な匿名性を維持し続けており、その技術には世界中の諜報機関ですら手をこまねいている現状があります。
そんなTorですが、その仕組み上、悪意あるサーバーとの通信によってTorを利用したインターネット上での行動が明らかになってしまう危険性も孕んでいます。
この記事では、なぜそのようなことが起きてしまうのかをTorの仕組みとともに説明しながら、それをできる限り回避する方法について紹介していきます。

まずTorの仕組みについてですが、Torのネットワークは世界中のボランティアがTorのためにサーバーを提供することで成り立っています。
このボランティアには誰でも参加することができます。僭越ながら僕もこのプロジェクトに参加し、VPSですがある程度回線が優秀なサーバーを提供しています。
それらのサーバーをいくつか経由して、サーバーを経由するたびに通信内容を暗号化して送信するのがTorの仕組みで、その一つ一つのサーバーはノードと呼ばれます。
しかし、その仕組み上最後のノード（以下、出口ノード）は最終的に接続するサーバー（目的のサイトのサーバーなど）には通信を暗号化せず送信します。これはやむを得ない処理で、暗号化してしまうと最終的に接続するサーバーは訳のわからないデータを受け取ってしまいます。
ただし、HTTPSを利用した通信などによってこの問題は回避できます。が、最近はNSA（米国家安全保障局）も対象は限られるもののHTTPSを利用した通信も解読できるようになったそうです。あとSSLの脆弱性もしばしば出てきていますがTorが問題ではないことまで考えると面倒なのでこれらについては忘れましょう。
なお、onionドメインを利用した通信だと盗聴は不可能です。これについては気が向いたらまた別の記事で書きたいと思います。
出口ノードが通信を暗号化しないということは、そのノードの運営者は最後のノードにそれを選んだ利用者の通信を盗み見ることができてしまうということです。
実際にTorの出口ノード運営者が通信を盗聴してTor利用者の行動を明らかにした事例があります。

匿名化ツール『Tor』の落とし穴（1） – 大使館等の通信傍受に成功
http://wired.jp/2007/09/13/匿名化ツール『tor』の落とし穴――大使館等の通/

Stripping Tor Anonymity: Database Dumps, Illegal Services, Malicious Actors, Oh My!
https://www.recordedfuture.com/stripping-tor-anonymity/

ただ、実際にTorを利用しているときは経由するノードもランダムに選ばれるので、これらのように個人を特定できる内容のやりとりが手に入ることはあっても特定ユーザーの追跡には役立ちません。
しかし、依然としてこれらの行為がTorの利用者にとって脅威であるという事実は変わらず、またTorの出口ノードの盗聴は現在でも世界中の諜報機関や研究者によって当たり前のように行われています。
どのノードが諜報機関や研究者のものなのかは、正直なところわかりません。ですからこの脅威に対する方法として一番よいものは、疑わしい国にあるノードと通信しないことでしょう。
Torの設定をそのように変更するには、Torの設定ファイルであるtorrcを編集する必要があります。今回はこの設定ファイルに、Torネットワークに接続するうえでどのノードと接続するのか、もしくはしないのかなどの指定をします。

設定ファイルの場所
Torブラウザの場合：tor-browser_ja-JP/Browser/TorBrowser/Data/Tor/torrc
Tor本体をインストールした場合：/etc/tor/torrc

TorブラウザやTorを終了したら、torrcファイルをテキストエディタ（メモ帳ではダメ）で開き、 /etc/tor/torrc の最下行に以下の内容を追記します。

ExcludeNodes SlowServer,{jp},{gb},{us},{ca},{au},{nz}
StrictNodes 1

これらの設定を上から順に説明すると、まず「ExcludeNodes」は入口・中継・出口のすべてにおいて指定したノードと接続を行いません。
「ExcludeExitNodes」は出口のみ指定したノードと接続を行いません。
「StrictNodes」は 1 にするとこの設定を厳密に守ります。 0 にするとたまにこの約束を破ったりします（Hidden Service関係）。
この ExcludeNodes で指定しているのは SlowServer （速度の遅いノード）とイギリス・アメリカ・カナダ・オーストラリア・ニュージーランド（いわゆるファイブアイズ）と日本です。日本のISPは業者にもよりますがログの保存期間は3ヶ月から1年だそうなので除外します。
ExcludeExitNodes で指定している国は、ある方曰く注意したほうがいい国々と、個人的に怪しく感じた国を追加しました。ほとんど偏見で追加したのであまり鵜呑みにしないほうがいいです。これらの国々を ExcludeNodes に追加してしまうと接続するノードが固定化されてしまいそうなので、出口だけの除外にとどめています。
以下の資料も参考にしてカスタマイズするとよいでしょう。

https://onionoo.torproject.org/summary?flag=badexit
Badノードです。個人的にkasperskytorは全部除外した方が…

フォーマットは以下のようになります。区切る場合はコンマ(,)で区切り、一行で書くようにしてください。

国で指定する場合は国コード {} で囲う（例：{jp},{cn}）
フィンガープリント（ノードのIDのようなもの）で指定する場合は先頭に $ をつける（例：$5040F714B2720A479F235C3BBE3FA8BB36DACE0D）
ノードの名前で指定する場合はそのまま（例：kasperskytor01）

編集できたら、保存してTorを再起動します。
LinuxであればOnion Circuitsをインストールすることでどのノードと通信しているか確認できます。
お疲れ様でした。