VPN、Tor Browser、リモートブラウザはいずれも第三者から 見える情報を変えますが、作用する通信経路は異なります。 VPN は信頼先を手元のネットワークから VPN 事業者へ移し、 Tor Browser は通信を Tor ネットワークに通してブラウザの 識別も難しくします。リモートブラウザは Web ページの実行を 手元の端末から切り離します。何を使うかは、誰から何を守りたいかで 決める必要があります。
それぞれの保護範囲を比べ、よくある作業に当てはめて考えます。 組み合わせるときに大切なのは、端末上の VPN や Tor が守るのは リモートブラウザのサービスまでの通信だという点です。 リモートブラウザから訪問先サイトへの通信まで、同じ経路を 自動的に通るわけではありません。
匿名性・プライバシー・セキュリティは別の課題
普段の会話では意味が重なりがちな言葉です。ツールを選ぶときは、 今回の作業でそれぞれ何を指すのか整理してください。
匿名性は、行動と本人を結び付けにくくする 性質です。Tor Browser はこれを目指して設計されていますが、 本人のアカウントへのログイン、個人情報の入力、複数地点での 通信分析などによって身元がわかる可能性は残ります。
プライバシーは、他者が何を観測、収集、 関連付けできるかに関わります。VPN は接続情報を見る事業者を 変えます。リモートブラウザは訪問先サイトの状態を手元の ブラウザから分けますが、サービスと訪問先には引き続き セッションに関する情報が渡ります。
セキュリティは、侵害の可能性と被害を 減らすことです。リモートブラウザは Web ページのコードを 端末から離れたコンテナで実行します。ただし、転送したファイル、 入力した認証情報、配信画面を受け取る側の不具合には注意が必要です。 VPN は事業者までの通信を暗号化しますが、手元で開いた悪意ある サイトを安全にはしません。どのツールも単独で万全ではありません。
まずは脅威モデルから
まず三つの問いを立てます。誰に見られる可能性があるか。 どの情報が漏れると困るか。続けて使える対策は何か。 気になる相手が手元のネットワークなのか、訪問先サイトなのか、 リモートブラウザの事業者なのか、ログイン先のアカウントなのかを 書き出してください。複数地点の通信を照合できる相手なら、 必要な対策も変わります。
VPN は手元のネットワークに見える情報を減らせますが、 VPN 事業者への信頼が必要です。Tor Browser は訪問を 自分のネットワークアドレスと結び付けにくくするための設計です。 リモートブラウザはページの実行を端末から分ける一方、 サービス事業者が信頼の対象に加わります。作業や監視する相手が 変わったら、選択を見直してください。
VPN が実際にしていること
端末上の VPN は通信を暗号化し、VPN 事業者のサーバーまで トンネルで送ります。手元のネットワークや接続事業者には、 そのトンネルを通るサイトではなく VPN への接続が見えます。 一方で VPN 事業者を信頼する必要が生じます。VPN 経由で 直接開くサイトには VPN の出口 IP が見えますが、 アカウント、Cookie、ブラウザの特徴で識別される可能性は 残ります。VPN の出口からサイトまでは HTTPS も重要です。
VPN は信頼できないネットワークを使うときや、事業者が提供する 地域から接続したいときに役立つ場合があります。ただし、 手元のブラウザで悪意あるコードが動くこと、ログイン先からの 追跡、地域制限による拒否を防ぐものではありません。速度は 経路や混雑状況によって変わります。Browser.lol を使う場合、 端末の VPN が守るのは Browser.lol までの接続です。 リモートブラウザからサイトへの通信は、そのセッション独自の 出口設定に従います。詳しくは EFF の VPN 解説を参照してください。
Tor Browser が実際にしていること
Tor Browser は通常、入口、中間、出口の中継を通して Web 通信を送ります。また、ブラウザの特徴から利用者を 区別しにくくする工夫も備えています。一般的な VPN より 訪問先と元のネットワークアドレスを結び付けにくくしますが、 匿名性の保証ではありません。ログインや個人情報の入力で 身元がわかることもあります。Tor Project の安全な使い方も確認してください。
Tor は遅くなる場合があり、出口ノードからのアクセスを 制限するサイトもあります。Tor Browser の保護を弱める 拡張機能は避けてください。機密情報を入力するときは HTTPS を使います。Tor の出口から暗号化されていないサイトまでの 通信は保護されません。強い能力を持つ相手による通信の 照合にも注意が必要です。サービスがリモート版の Tor Browser を提供していれば、ページのコードを端末から離せますが、 そのサービスと設定を信頼する必要があります。
仮想ブラウザが実際にしていること
Browser.lol はリモートのコンテナでブラウザを動かし、 その画面を端末に配信します。Web ページの JavaScript、 Cookie、通常のダウンロードは、ファイルやデータを自分で 転送しない限りリモート側に留まります。これにより、 訪問先のページが手元のブラウザに直接触れる範囲を 小さくできます。一時セッションは終了時に消えますが、 保存したプロファイルは一部のブラウザ状態を引き継ぎます。
見慣れないページを開くときや、普段の閲覧状態から調査を 分けたいときに役立ちます。ただし、危険なサイトを無害に するわけではなく、毎回異なる IP やブラウザの特徴を 保証するものでもありません。サービス側のアカウント情報や 運用記録も消えません。サイトにはリモートセッションの 出口 IP が見え、サービスには端末からの接続が見えます。 用途に応じて、利用可能な出口地域や Tor のブラウザ環境を 選び、機密性の高い用途ではプライバシー条件も確認してください。
重要な違いを比べる
実際の保護範囲は設定と使い方で変わります。以下は一般的な違いであり、安全性の点数や製品の保証ではありません。
| 確認すること | 端末上の VPN | 端末上の Tor Browser | リモートブラウザ |
|---|---|---|---|
| サイトに見える IP | VPN の出口 IP | Tor の出口 IP | リモートセッションの出口 IP |
| 手元のネットワークに見える通信 | VPN への接続 | ブリッジを使わなければ Tor への接続 | ブラウザサービスへの接続 |
| 信頼が必要な相手 | VPN 事業者 | Tor のソフトウェアとネットワーク設計 | サービス事業者とその基盤 |
| ブラウザの識別されやすさ | 元のブラウザのまま | Tor Browser は識別されにくくする設計 | ブラウザ環境と保存状態による |
| ページのコードが動く場所 | 手元の端末 | 手元の端末 | リモートのコンテナ |
| ログイン先による追跡 | 起こり得る | 起こり得る | 起こり得る |
| セッション後の Cookie | ブラウザの設定による | 標準設定ではセッション状態を消去 | 一時セッションは消去、保存プロファイルは保持 |
| 出口地域の選択 | VPN 事業者による | 地域指定の確実な手段ではない | 利用可能な出口と契約内容による |
| ブロックされたサイトへのアクセス | 保証なし | 保証なし | 保証なし |
| 速度 | 経路と事業者による | 回線経路と混雑による | 画面配信とリモート側の出口による |
| ダウンロードしたファイル | 通常は端末に届く | 端末で開く際は注意が必要 | 端末への転送は別の操作 |
| 費用 | 事業者とプランによる | Tor Browser は無料 | サービスとプランによる |
| 残り得る記録 | VPN の運用方針による | サイトや端末上の操作は記録を残し得る | アカウント情報や運用記録が残り得る |
| 使い始める準備 | VPN を導入・設定 | Tor Browser を導入し使い方を学ぶ | リモートセッションを作成・操作 |
| 主な限界 | 信頼先を変えるがサイトを隔離しない | 完全な匿名ではなく端末上で実行 | 実行を隔離するが事業者への信頼が必要 |
経路を混同せずに組み合わせる
複数のツールで異なる問題に対応できます。ただし、どの通信に 作用するかを知る必要があります。四つの組み合わせを見てみましょう。
端末の VPN とリモートブラウザを使うと、 VPN が保護するのはブラウザサービスまでの接続です。 サービスからは VPN の出口 IP が接続元として見えます。 一方、リモートブラウザ内で開いたサイトには、サービス側で 別に設定されたセッションの出口 IP が見えます。 信頼できない手元のネットワークで役立つ場合があり、 リモートのコンテナは Web ページのコードを端末から離します。
端末の Tor Browser とリモートブラウザでは、 サービスと画面配信が Tor 上で動作すれば、サービスまでの 接続を Tor に通せます。リモートブラウザから訪問先への 通信まで Tor 経由になるわけではありません。そのためには 対応する Tor ブラウザ環境など、リモート側の設定が必要です。 ログインしたアカウントとセッションは、サービス側で 結び付けられることにも注意してください。
端末で VPN と Tor Browser を併用すると、 手元のネットワークから見える通信は変わりますが、 信頼と設定が必要な相手も増えます。Tor Project は原則として併用を勧めていません。 Tor の保護を損なわない設定を理解している場合に限って検討してください。
三つすべての併用は、匿名性を 自動的に高めるわけではありません。端末からサービスまで、 リモートブラウザからサイトまでの経路と、各事業者が 把握できる身元情報を整理してください。身元が明らかになると 深刻な危険がある場合は、重ねれば安全と考えず、専門家に 個別の助言を求めてください。
作業に合う対策を選ぶ
決まった組み合わせではなく、検討の出発点です。アカウント、サービスの設定、誰に見られるかで選択は変わります。
| 作業 | 検討の出発点 | 利用前に確認すること |
|---|---|---|
| 機微な話題を調べる | 接続元を隠したいなら Tor Browser、端末上の隔離が必要ならリモートブラウザ | ログイン先やリモートサービスには活動が結び付く可能性がある |
| フィッシングが疑われるページを調べる | 隔離されたリモートセッション | 本物の認証情報を入れず、疑わしいファイルを転送しない。隔離も安全の保証ではない |
| 機密性の高い取材源に連絡する | 報道機関の安全手順に従う。Tor Browser はその一部になり得る | アカウント、メタデータ、リモートサービスへの信頼 |
| 地域別の広告を確認する | 対応する地域の出口を選べるリモートブラウザ | 出口の提供状況、契約内容、プラットフォームの規則 |
| 商品の表示価格を比べる | 地域とアカウント状態を記録した別々のセッション | 価格は複数の条件で変わる。安くなる保証はない |
| 公共 Wi-Fi で銀行を利用する | 銀行の正規サイトを HTTPS で開く。信頼できる VPN を追加する選択肢もある | リモートサービスに認証情報を入力するなら、信頼先が増える |
保護を弱める使い方
個人のアカウントにログインすれば、出口 IP に関係なく そのサービスは行動をアカウントに結び付けられます。 Cookie や保存プロファイルを複数の作業で使い回すことも 手がかりになります。拡張機能は識別の材料を増やしたり、 Tor Browser の保護を弱めたりする可能性があります。 調査用の身元、使うアカウント、残すブラウザ状態を 一組の選択として扱ってください。
VPN やブラウザの設定に問題があると、DNS や WebRTC などを 通じて意図しない経路に通信が流れる場合があります。 名称だけで判断せず、実際の設定を検証してください。 投稿、文書、入力欄で明かす情報にも注意が必要です。 同じユーザー名や連絡先、特徴的な内容から、別々の活動が 結び付くことがあります。Tor Browser が保護するのは 自分自身の通信であり、端末上のすべてのアプリではありません。
必要な保護の境界を選ぶ
誰に何を見られたくないのかから考えます。手元のネットワークが 気になるなら VPN、訪問を元のネットワークアドレスと 結び付けにくくしたいなら Tor Browser、Web ページの実行を 端末から分けたいならリモートブラウザを検討します。 事業者、アカウント、ファイルの転送が加わるたびに、 選択を見直してください。
Browser.lol はリモートブラウザによる隔離を提供し、 利用可能な場合は出口も選べます。ただし、Tor の匿名性を 高める設計、信頼できる HTTPS 接続、身元やファイルの 慎重な取り扱いの代わりにはなりません。限界を理解した うえで使える構成を選ぶことが大切です。
