ブラウザフィンガープリント、その凄さ〜Torブラウザアクセスの識別可能性まで〜
フィンガープリントとはブラウザフィンガープリント技術（以下、FP技術）とは、文字通り、ブラウザの指紋を使ってブラウザをサーバ側で識別する技術です。 ここでの「識別」とは、同一ブラウザからのアクセスを同一ブラウザからのアクセスと判定し、違うブラウザからのアクセスは違うと判断することを言っています（図1）。 図1 フィンガープリントの識別の概念よく誤解される方がおりますが、これはあくまでサーバ側での識別です。（追記：「Torブラウザがどのサイトへ接続しているのか？」を識別するWebサイトフィンガープリントとも違います）また、どこの誰がアクセスしているのかというように、利用者を特定しているわけでもありませんのでご注意ください。 クッキーによる識別をご存知の方には、「クッキーによるセッション管理やトラッキングでの識別と同じです」と説明した方が分かりやすいでしょうか。FP技術自体は、クッキーの代替技
TechCrunch
Though attendees grumbled about Las Vegas as a city, the community sentiment at this year’s TwitchCon was notably more optimistic than it was at last year’s convention. TwitchCon 2023 closed out a Two of the biggest groups to oppose robotaxi expansion in California are now formally working together. Teamsters 856, which is tied to one of the longest-standing labor unions in the U.S., and Ridesh
ダークウェブ界の大物、痛恨のミス 見えてきた“正体”
ダークウェブを調査するホワイトハッカーが、世界最大のダークウェブマーケットであるDream Marketの管理人の素性に迫る。 連載：知られざるダークウェブの世界 ダークウェブを調査・監視するホワイトハッカーのSh1ttyKids（してぃーきっず）さんが、知られざる「ネットの裏側」をレポートする。 著者：Sh1ttyKids（してぃーきっず） ダークウェブ上のサイトについて、調査・監視活動を行うホワイトハッカー。大麻販売サイトが秘匿するIPアドレスを探し当て、法執行機関へ提供するなどの実績を持つ。 過去の連載記事一覧 ダークウェブマーケットとは、接続経路匿名化ソフト「Tor」の機能である「Hidden Service」（秘匿サービス）を用いて構築された闇市場です。違法薬物や偽造パスポート、運転免許証、ハッキングのチュートリアルなどの商品が多数取引されており、その匿名性の高さが捜査を困難にし
ダークウェブの住人たちを襲う次世代の「プロキシ型」フィッシング詐欺 | 匿名ブログ
匿名通信ソフトの「Tor（トーア）」には、利用者のインターネット通信の発信元を特定しづらくさせるだけでなく、サーバーのIPアドレスも隠蔽することでサイトの物理的な所在地を不明にさせる「Hidden Service（秘匿サービス）」という機能が備わっています。 その機能を用いて構築されたウェブサイトには、2004年から存在する日本語では最古の「Onionちゃんねる」のような一般的な掲示板もあれば、かつて存在した「Silk Road」「AlphaBay」のような世界最大の闇市場まで、Torの高い匿名性によって法の制限を受けない違法なウェブサイトが今でも数多く存在しています。 現在、その闇市場の中でも最大の勢力を誇っているのが「Dream」という闇市場です。Dreamは2013年から存在する老舗の闇市場で、本ブログでも過去に当局の捜査をかく乱させようとする動きを取り上げています。 Dream M
知られざる「ダークウェブ」の世界 ネットの“裏”で何が起きている？
知られざる「ダークウェブ」の世界 ネットの“裏”で何が起きている？：ロシア語圏を新たに調査（1/2 ページ） 仮想通貨取引所のコインチェックから仮想通貨「NEM」が流出し、「ダークウェブ」と呼ばれる匿名性の高いインターネット空間上のサイトで他の仮想通貨に交換されたのは記憶に新しい。より最近の話では、4月から地上波の深夜枠で放送しているアニメ「ルパン三世PART5」に、かつて存在したダークウェブ上の闇市場である「Silk Road」をなぞらえたであろう架空のマーケットサイト「マルコポーロ」が登場していることもあり、徐々にダークウェブの存在感が高まってきている。 ダークウェブは通常のChromeなどのブラウザではアクセスできず、専用の「Torブラウザ」でアクセスできるサイト群のことだ。アクセス方法が限られており、匿名性が高いことから「犯罪の温床」として語られることはあれど、実際にダークウェブで
Torは消えつつある？ ダークウェブの85％超が応答せず
Torは消えつつある？ ダークウェブの85％超が応答せず2017.03.21 10:0551,811 福田ミホ 大規模サイトのハッキングが大きな要因。 Torといえば、なんとなく｢仮想通貨でドラッグが売買されてる｣とか｢ヒットマンが雇われてる｣みたいなイメージがあって、｢普通の人が使っちゃいけないもの｣だと思われてます。でも今、｢普通じゃない｣Torユーザーにとっても、行き場がなくなりつつあるみたいです。新たな調査で、Torのサイト（オニオンと呼ばれます）の多くがダウンしていることが判明したんです。 Torの魅力は、｢オニオン・ルーティング｣という手法でユーザーの匿名性を守れることにありました。Torの名前も｢The Onion Router｣から来ています。超ざっくり言うと、オニオンルーティングはマネーロンダリングのような仕組みで、あるユーザー発のデータがたくさんのルーターを通るので、ど
Facebookの「Android」向けアプリ、Tor経由で接続が可能に
Facebookが「Android」向けアプリに新機能を追加する。これはモバイルユーザーが、The Onion Router（Tor）のネットワークを通じて、Facebookにアクセスできるようにするというものだ。 Facebookをプライバシー保護の推進派とは思わない人もいるかもしれない。だが、同社は2014年、「.onion」アドレスを立ち上げ、ユーザーが実際にいる場所を明らかにせずに匿名でこのソーシャルネットワークにアクセス可能にすることを新たに試みている。 ただし問題はこの場合、ユーザーがFacebookのサイトにアクセスするにはTor対応のブラウザが必要で、モバイルアプリからは直接アクセスできないことだった。 Androidデバイスを使っているFacebookユーザーは、数日以内にアプリから直接Torを経由して、同ソーシャルネットワークにアクセス可能になる。この機能は、大学でコン
発信元隠す匿名通信システム「Ｔｏｒ（トーア）」悪用した児童ポルノ法違反 京都府警ら全国初摘発 - 産経WEST
発信元の特定を困難にする匿名通信システム「Ｔｏｒ（トーア）」の専用サイトに未成年者のわいせつな画像などを投稿したとして、京都、新潟、沖縄３府県警は２９日、児童買春・ポルノ禁止法違反などの疑いで、名古屋市中川区春田のパート従業員、福岡裕之容疑者（４７）ら５人を逮捕した。 京都府警によると、トーアを利用しないと投稿できない専用の児童ポルノ投稿サイトの利用者を摘発したのは全国初。府警が逮捕した３人は「トーアを使えばばれないと思った」などと供述しているという。 逮捕容疑は、平成２５年１２月～今年７月までの間、会員制サイト「まじかる☆おにおん」を利用し、女児の裸体が写った児童ポルノ画像などを投稿し、不特定多数のサイト会員に閲覧できる状態にしたなどとしている。 府警によると、サイトは投稿すれば、会員専用のポイントが加算される仕組み。所有するポイントに応じて、別の動画などをダウンロードできるほか、インタ
「Tor」に脆弱性--匿名性が無効化される可能性
マサチューセッツ工科大学（MIT）の研究者らが、「Tor」サービスに対する新たなデジタル攻撃手法を見つけ出した。これにより、「ディープウェブ」で使われるTorの匿名性を無力化できる可能性がある。 Help Net Securityの報道によると、MITのチームが開発したこの攻撃手法を用いることで、匿名性に守られた秘密のサービスやクライアント、場合によってはサーバまでも特定できる可能性があるという。 ユーザーがTorに接続すると、その接続は暗号化され、デジタルサーキット内をルーティングされる。このサーキットの入り口は「ガード」と呼ばれており、最後は「出口ノード」と呼ばれている。 理論上は、何らかの裏技を使ってこの入り口と出口を結びつけられない限り、ユーザーの監視や、IPアドレスやメッセージの宛先を記録するのは不可能となっている。しかしMITの研究者らは、Torユーザーのデジタルフットプリント
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - spring-epfl/lightnion: A light version of Tor portable to the browser
Engadget | Technology News & Reviews
Strength in Numbers: The Final Count Is In | Tor Project
TechCrunch
TechCrunch
通信経路を匿名化するWebブラウザー「Tor Browser 6.0」が公開。セキュリティを向上
Mission: Montreal! (Building the Next Generation of Onion Services) | Tor Project
TechCrunch
Facebookにログイン
Engadget | Technology News & Reviews
通信経路を匿名化するブラウザー「Tor Browser 5.0」が公開、プライバシー機能を強化
