Tor検知の仕組み
主要かつ最も信頼できる手法は、接続してくるIPを、公開されたTorの出口ノードのリストに照らして比較することです。Torネットワークの出口リレーは列挙可能で頻繁に更新されるため、あるアドレスが最新の出口ノードのリストに現れることは、その訪問者がTorを使っているという高い信頼度の兆候になります。
検知はクライアント側で補強できます。Torブラウザは、すべての利用者を同一に見せることを意図した、あえて画一的な設定で出荷されており、まさにその画一性が、特徴的な設定や無効化された機能とともに、それ自体で認識可能なパターンになります。Tor回路のネットワークレベルの特性も、さらなる証拠を加えられます。
一致する出口ノードとTorブラウザのフィンガープリントパターンの組み合わせは、VPNやプロキシの検知に比べて、強く曖昧さの少ないシグナルを生み出します。とはいえ、出口ノードのリストは現実からわずかに遅れることがあるため、このシグナルは依然として、絶対確実な事実ではなく、リスクスコアリングに供給される検知フラグとして表現されます。
不正防止においてTor検知が重要な理由
Torは典型的なVPNやプロキシよりもはるかに強力な匿名性を提供し、そのために、自分のトラフィックを追跡不可能にしたい一部の不正行為者にとって魅力的です。Torは正当なプライバシーや表現の自由の用途も保護しますが、決済やアカウント作成のような高価値のフローにおけるその存在は、高められた精査を正当化します。それが提供する匿名性は、ネットワークの帰属に依存する他の多くの不正対策を直接損なうからです。
TRACIOでの扱い方
TRACIOはSmart Signalsの中にTor検知を含めており、接続してくるIPを最新の出口ノードのデータに照らして一致させることでサーバー側で計算し、Torブラウザの設定パターンによって補完します。VPNやプロキシのシグナルと同様に、結果は顧客が重み付けするための文脈として返され、チームは自らのリスクプロファイルが求める場合に、匿名化されたトラフィックへより厳格なポリシーを適用できます。