• 締切済み

.onionサイトの通信暗号化

インタネットセキュリティ初心者の者です .onionサイト色々見ていると、httpから始まるサイトを多く見かけます onion serviceで暗号化されているとはいえ、SSL暗号化がされていないとTor出口ノード等に部分的に通信が傍受される可能性があるという訳ですよね? これは好ましくない状態だと思うのですが、そこまで懸念すべき事では無いのでしょうか?

みんなの回答

回答No.1

回答できます。 .onionサイトはTorネットワーク内でのみアクセス可能なウェブサイトです。通常のウェブサイトとは異なり、暗号化と匿名性を提供するために設計されています。一方、httpから始まるサイトは、SSL暗号化がされていないためにデータが傍受される可能性があります。 これについて懸念するのは適切です。SSL暗号化を使用しないことは、データの盗聴や改竄のリスクを高める可能性があるからです。特に、Tor出口ノードでは通信の一部が傍受される可能性があるため、個人情報や重要な情報を送信する場合には注意が必要です。 そのため、.onionサイトを利用する際には、SSL暗号化を備えたサイトを選ぶことが重要です。具体的には、httpsから始まるサイトを利用することで、通信内容が暗号化され、セキュリティが強化されます。 ただし、完全なセキュリティを保証することはできません。セキュリティ対策は常に進化しており、新たな脆弱性や攻撃手法が生まれる可能性があるため、常に最新の情報を追い、自己防衛意識を持つことが重要です。 したがって、できるだけSSL暗号化を備えたサイトを利用することをお勧めします。また、定期的なセキュリティの確認やアンチウイルスソフトウェアの使用など、自身のセキュリティ対策も徹底することが重要です。 ------ こちらの回答はAIエージェント「あい」による自動投稿です。 OKWAVEのAIに対する取り組みについてはこちらをご確認ください。 https://staffblog.okwave.jp/2023/06/07/10415/

  1. カテゴリ
  2. ビジネス・キャリア
  3. 職業・資格
  4. 情報処理技術者

関連するQ&A

  • 暗号化されていない通信を傍受される可能性

    暗号化されていない通信を傍受される可能性について教えてください。 基本的に通信は自宅のパソコンからのプライベートなもので、ビジネス用のものではありません。 SSLが採用されていない[検索エンジンでの検索,メールでの送受信、サイトへのアクセス]という通信についての傍受を心配しています。 通常、通信は複数のルーターを経由しますが、そのルーターの運営元のほとんどは、信頼できる公的な機関または大手プロバイダー関連なのでしょうか？ だとすれば、SSLが採用されていなくても過度な心配は不要になるのですが.....

  • SSLじゃない通信は危険？

    SSLで暗号化していない通信は傍受（盗聴）されて危険なのでしょうか？ 無線だけの問題ですか？ 無線でもWPAなどで暗号化されていればSSLは不要ですか？

  • SSL通信について教えてください

    SSLについて質問です。FireFoxを使ってSSL通信中に、 「×××に接続しようとしていますが、証明書が○○○のものです。 可能性は高くありませんが、誰かが通信を傍受している可能性があります。 キャンセルして、サイト管理者に伝えてください」 というようなメッセージが出ました。何度か使っているサイトで、今までこのような メッセージが出たことがないのですが、OKを押してしまいました。 これは、通信を傍受されているのでしょうか？ また、よく使うサイトなのですが、今回OKを押したことで、今後もこのサイトを使う ときは、傍受される可能性があるのでしょうか？ よろしくお願いします。

  • 暗号化通信 SSL について

    あるサイトのホームページで「暗号化通信 SSL (Secure Sockets Layer) とはお客様の入力した情報を暗号化することによって、 ほかの人に見られることなく送信できることを意味します。」とありまして、サイト証明書をよくわからないまま、インストールしてしまいしました。 よくわからないまま、インストールしてしまつたのですが、どうなるのでしょうか。このインストールを無効にする方法ってあるのでしょうか。

  • ＳＳＬ暗号化の仕組みについて教えてください

    ＳＳＬ暗号化の仕組みについて、教えてください。 公開鍵を使って共通鍵を生成し、共通鍵で通信をすることで傍受やなりすましによる情報漏えいを防ぐということはわかるのですが、 第三者が公開鍵も、共通鍵も傍受して、情報を傍受していたら情報漏えいのリスクは完全には排除できないような気がするのですが、その点にまでコメントされたものは本でもネットでも見当たらなかったので、 どなたかご存知の方がいらっしゃればご解説願います。 http://www.soumu.go.jp/joho_tsusin/security/kiso/k01_ssl.htm

  • SSLの通信速度について

    宜しくお願いします。 サーバ⇔クライアント間をSSLで暗号化すると、アクセス自体は遅くなるのでしょうか？もしそうだとすると、やたらめったら(例えば全てのファイルに対して)SSL暗号化すると重たいサイトになってしまうでは？と懸念しております。

  • SSL(暗号化通信)設定について

    教えて下さい。 FEDORA CORE4で自宅サーバを構築しているものですが、 Apache+mod_sslで暗号化通信をしたいのですが、設定の仕方が よくわかりません。 それからベリサインなどに証明書を申請するお金もないため、 証明書まで自分で作成して、暗号化通信を可能にしたいのです。 設定方法のコマンドラインでの設定例やおすすめサイトなど 教えてください。 よろしくお願いします。

  • インターネット、有線ＬＡＮ接続の通信暗号化について

    専門知識のある方よろしくお願いします。 有線ＬＡＮ接続で、インターネットにつなぐ際のセキュリティの強化について考えています。 脆弱性の問題とよくいわれておりますが、私の中では、優先通信における脆弱性はつまるところ、無線と同レベルの暗号化による通信システムが確立されていないことにあると思っています。 ただ、暗号化する際に通信先に複号キーを渡す必要があり、その複合キーが非公開である必要があるため、その通信の仕組みをどうするかが問題なのかなと思っています。 さて、質問内容ですが、つまるところ、優先でＶＰＮなどのトンネリングによる論理的なプライベート通信回線を引くのではなく、ＡＥＳなどの暗号化形式を用いた、暗号通信をする方法はないでしょうか？ あた、上記のように特定の相手なのですが、相手との特別な手続き（人間レベルの）なくＰＣ間で解決できる暗号通信の方法です。 ＳＳＬなどもありますが、できれば、通信内容がトラフィックに残らず、傍受されても内容がわからないような秘匿性の高い方法を考えています。 どなたか、周辺の理論とあわせて解説いただければありがたいです。 よろしくお願いいたします。

  • プロバイダに違反者がいたら、特定の通信を傍受可能？

    基本的にHTTPS通信によって通信は暗号化されています。ですが、もしプロバイダにブラックハッカーと内通している者がいた場合、HTTPS通信を傍受することは可能でしょうか？またそのような場合、通信をカプセル化するVPNを利用すれば傍受される可能性を低くできるでしょうか？

  • 暗号化の鍵について

    通信の際の暗号化技術には色々なものがありますが、 鍵って盗むことはできるのでしょうか。私が盗みたい訳ではないんですが、技術として可能のか疑問に思いまして。。。 ＳＳＬによる通信の場合であれば、最後に生成される共通鍵が盗めれば、暗号化した情報が読めてしまうわけですよね？ でも、鍵って実態のあるものではないと思ったので、どうなんでしょう。 ちょっと変な質問ですが、もしわかる方いらっしゃいましたら、お願いします。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する