匿名プロキシ
匿名ブラウジング サービスを使用してクライアントが Web ページにアクセスする方法の図。
匿名ブラウジングサービスを使用してクライアントが Web ページにアクセスする方法の図

匿名化ツールまたは匿名プロキシは、インターネット上の活動を追跡不可能にするためのツールです。クライアントコンピュータとインターネットの他の部分との間の仲介者およびプライバシーシールドとして機能するプロキシサーバーコンピュータです。ユーザーに代わってインターネットにアクセスし、クライアントコンピュータのIPアドレスなどの識別情報を隠すことで、ユーザーの個人情報を保護します。 [ 1 ] [ 2 ]

匿名化ツールを使用する理由としては、リスクの最小化、個人情報の盗難防止、検索履歴の公開防止などが挙げられます。一部の国では、ジオブロッキングによってインターネット上で厳しい検閲を行っています。[ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ]匿名化ツールは、インターネット上のあらゆるコンテンツへの自由なアクセスを可能にしますが、匿名化ツール自体へのアクセスに対する迫害を防ぐことはできません。これらの国では匿名化ツールに関する情報自体が禁止されている場合があるため、政府はユーザーを罠にかけるために偽のウェブサイトを作成する可能性があります。[ 8 ]匿名化ツールは、ターゲットマーケティングや情報提供を回避し、より客観的な情報を得るためにも使用されます。 [ 9 ]

匿名化装置は、プロトコル依存型とプロトコル非依存型の2種類に分類できます。プロトコル依存型匿名化装置では、ユーザーが匿名化装置に接続し、匿名化装置へのコマンドを通常のメッセージに組み込みます。匿名化装置は、受信コマンドで指定されたリソースに接続し、コマンドを取り除いたメッセージを中継します。プロトコル非依存型匿名化装置は、SOCKS、PPTP、OpenVPNなどのプロトコルを介して匿名化装置へのネットワークトンネルを作成することで実現されます。信頼性の高い匿名システムを構築するには、匿名プロキシ署名が役立ちます。[ 10 ]これらの署名は、匿名投票や匿名性を重視するその他の認証プロセスにも使用できます。[ 10 ]

匿名化ウェブサイトの例としては、Anonymouse、Anonymiz.com、Anonymize、Anonymizer、IDZap、Ultimate Anonymity、The Cloak、GoTrusted、GhostSurf Platinum などがあります。[ 11 ] GoTrusted.com や Anonymizer.com などのウェブサイトは、企業のサーバーを経由してオンライントラフィックをルーティングする仮想プライベートネットワーク (VPN)を介して、匿名でインターネットアクセスをユーザーに提供しています。[ 12 ]プロトコル固有の匿名化の例としては、匿名リメーラー、FTPおよびIRC用のWeb プロキシやバウンサー、RFID タグと統合された匿名性などがあります。[ 13 ]

複数のリレーの使用

プロキシはデイジーチェーン接続が可能です。匿名プロキシを連鎖接続すると、盗聴者がインターネットの様々な部分を監視する必要があり、トラフィック分析がはるかに複雑でコストがかかる可能性があります。 [ 1 ]匿名リメーラは、この概念を利用して、メッセージを別のリメーラに中継し、最終的に宛先に届けることができます。

Tor（オニオンルーター）を使用することで、さらに強力な匿名性を実現できます。Torを使用すると、ルーティング情報とメッセージの内容が暗号化され、送信元と送信先が特定されなくなります。他の匿名ネットワークと同様に、Torはパブリックインターネット宛てのメッセージをエンドツーエンドで暗号化することはできません。[ 14 ]送信者と受信者の間で調整する必要があります。しかし、Torのオニオンサービスプロトコルは、エンドツーエンドの暗号化に加え、サーバーの匿名化機能も提供しており、検閲に対する耐性を高めています。

もう一つの匿名ネットワークは、Invisible Internet Project（I2P）です。Torとは異なり、I2Pは内部的かつ動的で分散化されたネットワークです。各ノードは他のノードのトラフィックをルーティングし、自身のトラフィックをブレンドします。つまり、自身のトラフィックは、複数のピアで構成されるトンネルを介して他のピアに中継されます。すべてのトラフィックは常にI2Pネットワーク内に留まるため、ルーティングユーザーのI2Pはエンドツーエンドで暗号化されたままであり、公開ウェブサイトのログには決して表示されません。[ 15 ]

参照

参考文献

  1. ^ a b「匿名化の仕組み」『リビング・インターネット』2007年8月3日閲覧。
  2. ^ Shirey, R. (2007年8月).インターネットセキュリティ用語集 バージョン2. doi : 10.17487 /RFC4949 . RFC 4949 .
  3. ^ (シンガポールにおける検閲#インターネットからの引用) Au, Alex (2006年11月23日). 「シンガポールにおける福祉とエリート主義の融合」 . Asia Times . 2012年7月18日時点のオリジナルよりアーカイブ。
  4. ^ (サウジアラビアにおける検閲#インターネットからの引用) Woollacott, Emma (2011年1月6日). 「サウジアラビア、ライセンスなしのブログを禁止」 . TG Daily . 2011年1月10日時点のオリジナルよりアーカイブ。
  5. ^ （インターネットアクセス自体が違法である北朝鮮における検閲からの引用） 「インターネットの敵13人リスト」国境なき記者団。2008年1月2日時点のオリジナルよりアーカイブ。 2008年1月9日閲覧。
  6. ^ （イランにおけるインターネット検閲からの引用）「2004～2005年のイランにおけるインターネットフィルタリング：国別調査」OpenNet Initiative、 2006年。2009年1月8日時点のオリジナルよりアーカイブ。これらの国では、ほとんどの匿名化ウェブサイトが禁止されている
  7. ^上記の参考文献を参照。例えばイランはTorを禁止した。
  8. ^ Rasch, Mark (2008年5月9日). 「クリック犯罪」 . SecurityFocus . 2008年5月13日時点のオリジナルよりアーカイブ。
  9. ^アンガーライダー、ニール（2011年5月20日）「ウェブ匿名化とアラブの春」Fast Company。
  10. ^ a b Wei, Jiannan; Yang, Guomin; Mu, Yi; Liang, Kaitai (2015-09-28). 「階層的追跡可能性を備えた匿名プロキシ署名：表1」 . The Computer Journal . 59 (4): 559– 569. doi : 10.1093/comjnl/bxv080 . ISSN 0010-4620 . 
  11. ^ Rainer, R. Kelly; Turban, Efraim (2008年1月9日). 『情報システム入門：ビジネスのサポートと変革』 John Wiley & Sons. p. 379. ISBN 97804701690012017年12月20日閲覧– Googleブックス経由。
  12. ^ Li, Bingdong; Erdin, Esra; Gunes, Mehmet Hadi; Bebis, George; Shipley, Todd (2013-07-01). 「匿名技術の利用状況の概要」 . Computer Communications . 36 (12): 1269– 1283. doi : 10.1016/j.comcom.2013.04.009 . ISSN 0140-3664 . 
  13. ^ Mubarak, Mohd Faizal; Manan, Jamalul-lail Ab; Yahya, Saadiah (2011年12月).信頼性のある匿名化技術を用いたRFIDシステムと整合性検証. 2011 第7回国際情報保証・セキュリティ会議 (IAS). IEEE. pp.  98– 103. doi : 10.1109/isias.2011.6122802 . ISBN 9781457721557. S2CID  16934219 .
  14. ^ 「今年のハック - セキュリティ - テクノロジー - theage.com.au」 www.theage.com.au 2007年11月13日2017年12月20日閲覧。
  15. ^ 「Welcome to the Invisible Internet」 . The Invisible Internet Project. 2023年12月. 2023年12月26日閲覧。
  16. ^ 「プライバシーに配慮した法執行」。2008年12月4日時点のオリジナルよりアーカイブ。
「 https://en.wikipedia.org/w/index.php?title=Anonymous_proxy&oldid=1327866691」から取得