さて､ Torブラウザのほとんどの機能を網羅したところで､ もう1回､ セキュリティ設定についての講義をしたいと思います｡
何が変わるのか､ そしてこの変化が私たちのプライバシーや匿名性にどのような影響を与えるのか｡
前回の講義で使っていた玉ねぎの横にあるこの盾のアイコンから､ セキュリティの設定にアクセスできます｡
このシールドが空の場合､ セキュリティ設定が標準の設定になっていることを意味します｡
もう一度クリックすると､ 今持っているセキュリティレベルが表示されます｡
そして､ ご覧の通り､ スタンダードになりました｡
変更したい場合は､ 「セキュリティの詳細設定」をクリックします｡
そして､ ここにも｡
前回の講義で紹介したように､ オプションメニューからアクセスすることも可能です｡
オプション」から「プライバシー」を選択し､ 「セキュリティレベル」までスクロールします｡
このように､ 現在､ 私たちは主に3つの非常にシンプルなセキュリティレベルを用意しています｡
デフォルトであるスタンダードに設定しています｡
このオプションはTorブラウザを他のブラウザと同じように使えるようにし､ ほんの少し遅くなりますが､ すべてにアクセスできるようにします｡
すべてのコンテンツが利用でき､ スクリプトもブロックされないので､ すべてのWebサイトが非常に美しく､ 使いやすくなります｡
しかし､ これは最も安全な設定とは言えません｡ 特に､ デフォルトではあまり安全ではないOSであるWindowsでTorブラウザを使っている場合はなおさらです｡
そのため､ これをcipherに上げると､ HTTPページでのJavaScriptが無効になります｡
また､ 一部のフォントやその他のHTMLコンテンツも無効化されます｡
そのため､ Webサイトの機能が通常とは若干異なる場合があります｡
普段とは少し違う姿になるかもしれませんが､ 少しでも安全でプライベートな時間を過ごすことができるようになります｡
そして､ すべてのページでJavaScriptを無効にするまで､ 安全性を高めると､ HTTPSページでさえも無効にすることができます｡
Torはどこでもhttpsになるので､ 明らかにすべてのトラフィックはhttpsを強制されます｡
初期設定では､ 動画は再生されません｡
他の多くのHTMLコンテンツは､ このブラウザで最高レベルのセキュリティと匿名性を得ることを確認するためにブロックされます｡
ここでセキュリティレベルを変更すると､ 上部のアイコンが変化することに注目してください｡
ですから今後は､ Torを使っていて自分がどのレベルにいるのかわからなくなったとき､ 満杯ならアイコンを見るだけでいいのです｡
つまり､ 最も安全な場所にいることになります｡
半分ならセーフということです｡
そして､ それが空であれば､ 標準的な状態であることを意味します｡
また､ クリックするだけで､ セキュリティレベルを正確に確認することができます｡
それで､ 今は自分のレベルに満足しているので､ 一番安全なところで､ これを閉じることにします｡
そして､ 実際に3種類のセキュリティレベルについて行ったテストの結果をお見せしたいと思います｡
この講義の資料には､ そのリンクが含まれています｡
基本的に､ このウェブサイトは､ あなたのブラウザがあなたについてどれだけの情報を与えているかを確認するために､ いくつかのテストを実行します｡
そのため､ 標準でもわかるように､ ブラウザが広告をブロックしているのです｡
目に見えないトラッカーをブロックしているわけではありません｡
追跡しないことを約束する相手をブロックします｡
これでいいのです｡
これはいい｡
そして最後に､ 指紋認証からの保護はできません｡
つまり､ ブラウザが固有のフィンガープリントを持っていることを教えてくれているのです｡
この統計によると､ このウェブサイトでテストされた20万以上のブラウザのうち､
私たちのブラウザはユニークで､ 私たちを特定するために使用されているようです｡
そして､ この中に少なくとも17個あることが書かれているのです｡ 文字通り､ 私たちのブラウザを分析することで収集できる84ビットの識別情報｡
今すぐ
また､ セキュリティレベルを「中」に変更した後､ 同じテストを実行しました｡
そして､ ここに来れば､ 私のブラウザがトラッキング広告をブロックしていることがわかるでしょう｡
また､ 目に見えないトラッカーのブロックに対する部分的な保護機能も備えており､ これもまた､ 標準のものと非常によく似ています｡
また､ 許容範囲の広告をブラウザでブロックしていることも確認できます｡
現在も追跡禁止を守る相手をブロックしています｡
さっきも言ったけど､ これでいいんだよ｡
そして最後に､ 私たちのブラウザには､ やはり固有の指紋があります｡
ここでもう一度､ 番組の詳細をクリックすると､ 統計情報を見ることができます｡
そしてまた､ 私たちのブラウザのcanはまだユニークで､ ブラウザは17を与えられていると言っています｡ 8 は識別情報のビット｡
これも､ 実はスタンダードと同じなんです｡
今すぐ
最後に､ セキュリティを今と同じように最高値まで上げてみました｡
そして､ ここでも同じようなテストを行いました｡
そして､ ご覧の通り､ 結果は格段に良くなっています｡
だからまた､ ブラウザは私たちの中ですべてをブロックしているのです｡
これでいいのです｡
スタンダードとミディアムの両方で起きていた｡
それから､ 目に見えないトラッカーもブロックしています｡
それは､ Do not trackのコミットメントを受け入れないことです｡
さっきも言ったけど､ これでいい､ これでいい｡
最後に､ お使いのブラウザはフィンガープリントからあなたを守ってくれますか､ という質問ですが､ これは「はい」です｡
つまり､ ここが違うというのが大きなポイントです｡
ここを見るとノーと書いてあるし､ 規格の中でも､ やはりノーと書いてあった｡
つまり､ 私たちのブラウザはユニークなフィンガープリントを持っていましたが､ 今はそれほどユニークなフィンガープリントを持っていない､
と考えてもいいでしょう｡
つまり､ この統計を見ると､ 114人に1人のブラウザだけが同じフィンガープリントを持っているということです｡
以前は20万人以上のブラウザの中で1人だけのフィンガープリントを持っていました｡
それだけでなく､ 私たちのブラウザは現在6しか表示しません｡ 84ビットの識別情報｡
一方､ 以前示したように､ こちらとこちらでは､ セキュリティ設定を中と低にすると､ 17と表示されました｡
84.
そのため､ 高セキュリティの設定では､ ブラウザや一般的な自分自身に関する情報がかなり少なくなります｡
詳細情報をクリックした後､ 下にスクロールすると､ これらの情報がどこから来ているのかを確認することができます｡
つまり､ ブラウザのユーザーエージェントが3であることがわかります｡ あなたに関する74の情報
HTTPヘッダーを見ると､ 使用されている言語と詳細な情報が表示されます｡
ここでも1.を占めている｡ 58bitの情報｡
下っていくと､ ブラウザのプラグインが情報を明らかにしていることがわかります｡ タイムゾーン､ さらには画面サイズや色深度まで｡
画面を最大化すると､ モニターの真のサイズが表示され､ より多くの情報を得ることができるからです｡
そして､ このまま下にスクロールしていくと､ それぞれの情報がどこから来て､ 合計17個になるのかがよくわかります｡
この例では､ セキュリティを中程度にしたときに48｡
今､ あなたは､ 大したことないと思うかもしれません｡
では､ 私のブラウザに17が与えられたらどうでしょう｡ ビットの情報に対して8？
どういう意味ですか？
情報理論によれば､ これらの情報を足し合わせれば､ あなたを特定することができるのです｡
情報理論では､ 情報はビットで測定されます｡
そして､ この式に従って､ ブラウザのプラグインなどのある事実が､ あなたの身元について明らかにする情報の量を計算することができます｡
先ほども言ったように､ これはビット単位で計測され､ これらのビットをすべて足すと､ あなたを特定することができるのです｡
つまり､ この講演を収録している時点で､ 地球の人口は約770億人です｡
この値をここにある式に書き込んでください｡
地球上の人間を特定するために必要なのは､ 32であることがわかります｡ 8.
つまり､ ほぼ33ビットの情報です｡
だから､ 誰かを検索するときには､ その人の言語､ 場所､ 使っているブラウザなど､
発見した情報の断片をひとつひとつ加えていくことから始めるのです｡
33個くらいの情報があれば､ この人物の特定は比較的容易になります｡
つまり､ ここにあったものに戻ると､ 中程度のセキュリティ設定のブラウザがすでに17を明らかにしていることがわかります｡
あなたに関する8ビットの情報｡
だから､ あとは15ビット程度の情報だけで､ 比較的簡単に居場所を特定することができるのです｡
さて､ 当然のことながら､ ここに表示されている情報の中には､ フルスクリーンにしていないため､ 画面サイズなど､
正しくないものもあります｡
でも､ おわかりいただけたでしょうか｡
あなたのブラウザがあなたについて与えられるビットが多ければ多いほど､ これらのビットがあなたの位置を特定し､ 識別するために使用される可能性があるため､
より悪くなります｡
だから､ 高セキュリティを見ると､ 6個しか公開していないことがわかります｡ 84ビットの情報｡
そして､ 先ほども言ったように､ この情報の中には間違っているものもあります｡
だから､ かなり良いスタートが切れたと思います｡
そしてまた､ コースが進むにつれて､ 私たちのセキュリティと匿名性を守る､ より高度な方法について話していきます｡