通信経路を匿名化するWebブラウザー「Tor Browser 6.0」が公開。セキュリティを向上

「Tor Browser」v6.0

　接続経路の匿名化を実現する技術“Tor”が組み込まれた「Firefox」ベースのWebブラウザー「Tor Browser」の最新安定版「Tor Browser 6.0」が、30日に正式公開された。Windows/Mac/Linuxに対応する寄付歓迎のフリーソフトで、現在“Tor Project”のWebサイトからダウンロードできる。

　「Tor Browser」は、プライバシーを最優先にしたWebブラウザー。通信速度が犠牲となるデメリットはあるが、世界中のボランティアによって運営されている分散ネットワークを経由することで通信経路の匿名化を実現する“Tor”や、HTTPS接続が利用可能なWebサイトへの接続をHTTPS化する「HTTPS-Everywhere」などがあらかじめ組み込まれており、手軽に利用できる。

　「Tor Browser 6.0」は「Firefox」の新しい延長サポート版である「Firefox ESR 45」ベースとなったほか、「OpenSSL」がv1.0.1tへ、「HTTPS-Everywhere」がv5.1.9へ更新されるなど、各種コンポーネントのアップデートが行われた。

　セキュリティ面では、もはや安全とは言えない“SHA1”アルゴリズムを利用した証明書のサポートが打ち切られた。また、自動更新機能でダウンロードされたアップデートファイルが安全なものであるかをチェックする処理をより厳格化し、従来のシグネチャーチェックだけでなく、ハッシュのチェックを行うことでセキュリティを強化。Windows環境ではインストーラーを「NSIS 2.51」へ更新することで、DLLハイジャックの脆弱性を解消している。