Torでアクセスする闇サイト

闇サイトはディープウェブに属し、通常の検索エンジンや一般的なブラウザでは到達できず、匿名性を利用した違法取引や犯罪関連の情報交換が行われています。

ウェブの階層構造と闇サイト

インターネットの玄関口とも言える検索エンジンでは、検索すると膨大なウェブサイトが表示されますが、インデックス化されるのは公開性を前提とした領域の中でも一部に過ぎません。その背後には検索エンジンから見えない膨大な情報空間が存在します。

表層ウェブ・深層ウェブ

ウェブサイトは、検索エンジンで表示されるサーフェスウェブ（表層ウェブ）と、表示されないディープウェブ（深層ウェブ）に分けられます。

サーフェスウェブはニュースサイトや企業ページ、SNSなど一般公開を前提とした領域で、日常的に閲覧されるウェブページが該当します。全ウェブサイト全体の約10〜20％にすぎないと推定されていますが、正確な割合は不明です。

ディープウェブには、検索エンジンがインデックスしない会員制サイトや学術データベース、医療情報、金融機関のオンラインサービスなどが含まれ、公開性は低いものの正規の業務や研究に利用されています。ディープウェブは検索エンジンからは不可視ですが、研究・業務に不可欠な情報資源が多く含まれており、「闇」ではなく「非公開情報領域」という性格が強いのが特徴です。

検索エンジンは、ウェブページを自動巡回するクローラーによって情報を収集し、インデックス化されたものだけが検索結果に表示されます。しかし近年は、検索結果の最適化や AIによる要約表示が導入されたことで、インデックス化されるウェブサイトの範囲は縮小傾向にあります。また、インデックス化の縮小は、AI導入による処理負荷や電力コストの増加が影響しているとの指摘もあります。

闇サイトの特徴と位置づけ

闇サイトは、ディープウェブの中でも匿名化技術を利用して運営される特殊な領域（ダークウェブ）に属します。
アクセスには専用の仕組みが必要で、管理者や利用者の特定が困難です。この匿名性が、違法取引や犯罪利用の温床となる一方で、内部告発や表現規制の回避といった正当な利用に結び付く場合もあります。

Torによるアクセス

ダークウェブに存在する闇サイトへ到達するには、通常のブラウザではなく、通信経路を匿名化するために設計された専用の仕組みが必要です。その代表的な手段が「Tor」で、世界的に最も広く利用されています。

Torの仕組み

Tor（The Onion Router）は「オニオンルーティング」と呼ばれる仕組みによって通信を匿名化します。通信データは多層に暗号化され、複数の中継サーバ（リレー）を順番に経由することで、送信元を隠したまま通信が行われます。

データは3重に暗号化され、ランダムに選ばれた3つのリレーを経由します。
最後のサーバである出口ノードで暗号化が解除され、通常のインターネットに接続されます。この仕組みにより、接続先のWebサーバには出口ノードのIPアドレスのみが記録され、利用者の本来の接続元は匿名化されます。

✏️Torの「オニオン」という名称は、データが複数のリレーを通過するたびに暗号の層が一つずつ解除されていく様子が、たまねぎの皮を順番に剥いていく構造に似ていることに由来しています。

Torブラウザの仕組み

Torブラウザは、Firefoxをベースに開発された専用ブラウザで、標準でTorネットワークを利用するよう設計されています。ユーザーがWebサイトへアクセスすると、通信は自動的に Torネットワークを経由し、複数のリレーを通過して匿名化されます。
さらに、ブラウザ内部にはトラッキング防止機能や指紋採取対策が組み込まれており、Cookieや閲覧履歴も終了時に削除される仕組みになっています。そのため、一般的なブラウザよりも高い匿名性を確保しながら、ダークウェブ上の闇サイトや通常のWebサイトに接続することが可能です。

✏️Torネットワークは専用ブラウザ以外でも利用でき、Brave には匿名化通信が可能な「Torタブ」が搭載されています。ただし、機能は限定的であり、完全な匿名化や高度な利用にはTorブラウザの使用が推奨されます。

オニオンランドの概要

オニオンランドとは、Torネットワーク上に存在する「.onion」で終わるドメインを持つウェブサイト群を指す呼称です。通常の検索エンジンには登録されず、Torブラウザなどの専用環境を通じてのみアクセスできます。ここには掲示板や個人ブログ、ファイル共有サービスなど多様なサイトが存在し、その一部が違法取引や犯罪利用に結び付く「闇サイト」と呼ばれています。

.onionドメインで構成されているオニオンランドは、通常のブラウザでアクセスしても表示されません。

.onionドメインのサイトは、Tor接続に対応したブラウザでのみ閲覧できます。
匿名性を確保しながら情報を届けるため、BBCやニューヨーク・タイムズといった主要メディアも独自のサイトを開設しています。

オニオンランドには Googleや Bingのような一般的な検索エンジンはなく、代替としてAhmiaなどが利用されています。しかし、真っ当なサイトは少なくリンク切れも多いため、目的のサイトはリンク集を辿るなど自力で探す必要があります。また、突然アクセスできなくなることも珍しくありません。

ブラックマーケットでは、複製されたクレジットカードやプリペイドカード、マルウェアやその開発キット、薬物・銃火器・偽札といった違法商品が取引されています。さらに、ハッキングされた暗号資産ウォレットや、SNSアカウントのハッキング請負、児童ポルノや嗜虐性の強い動画を扱う会員制の違法サイトも存在します。

決済の多くはビットコインで行われますが、取引が正常に行われる保証はなく、各国の公的機関による監視や摘発で閉鎖に追い込まれるケースも少なくありません。

闇サイト/ Tor関連事件

闇サイトやTorネットワークは匿名性が高いため、これまで数多くの犯罪に悪用されてきました。以下に、日本国内外で実際に摘発や報道が行われた代表的な事件を挙げます。

闇サイト関連事件

Tor関連事件

✏️この他にも、海外では国際合同捜査により、おとり捜査やビットコイン取引の追跡といった手法 を用いて児童ポルノ関連の闇サイト摘発が行われています。

備考：個人情報流出とダークウェブ

よく個人情報が流出した際に「二次被害はない」と発表されることがありますが、それは流出した情報が直接悪用されなかった場合に限られます。
実際には、データブローカーが流出情報に加えてアプリが収集する位置データなども統合し、メールアドレスや電話番号、住所、デバイスIDなどを紐づけて詳細なプロファイルを作成します。そのためダークウェブで売買されるリストから流出元を特定することは困難ですが、利用者が被害を受けるリスクは確実に高まります。

更新履歴