Tor・Tailsの10月アップデートまとめ：eMudhra偽造証明書の対策と、いま更新すべきバージョン【2026年10月】
2026年10月、Tor 0.4.9.14、Tor Browser 15.0.25／15.0.26、Tails 7.15／7.15.1が相次いで公開されました。漏えいしたeMudhraの中間証明書によるなりすましの危険と、オニオンサイトが影響を受けない理由、更新すべきバージョンを公式告知をもとに整理します。
Topic notes
匿名化ツール
ブラウザ、OS、匿名ネットワーク。自分に合う道具と、その限界を知るための記録です。
インドの認証局eMudhraの中間CA証明書8つで鍵が弱く、偽のHTTPS証明書が作れる状態に——ブラウザ各社が即日ブロック、利用者がやること【2026年10月】
2026年10月、インドの認証局eMudhraの中間CA証明書8つで、秘密鍵が弱い乱数で作られ、どのサイトにもなりすませる証明書を偽造できる状態だったことがわかりました。eMudhraは対象8中間CAから利用者向け証明書を発行しておらず、悪用の証拠も把握していないと説明しています。ChromeとFirefox（標準設定）、Androidは自動でブロック済み、Tor Browserは15.0.26で対応しています。何が起きたか、ブラウザ各社の対応、利用者とサイト運営者がやることを一次情報からまとめます。
格安Androidスマホに出荷前からマルウェア——「Midnight Mimosa」に住宅用プロキシの機能、自分の回線から他人の通信が出ていくリスク【2026年10月】
Bitdefenderが2026年10月8日に報告した「Midnight Mimosa」は、MediaTekを使う複数ブランドの低価格Android端末にファームウェアの段階で組み込まれたマルウェアです。広告詐欺に加え、端末を住宅用プロキシにする機能も見つかりました（実際の中継は未確認）。150か国以上・数千台で観測された被害の中身と、使っている回線が他人に使われるリスク、端末選びで確かめたいことをまとめます。
Proton protocols（ProTUN）とmuon——WireGuardクライアント核のRust再設計【2026】
Proton VPNが2026年8月に技術解説したProton protocols（ProTUN）とmuonを整理。BoringTun由来の暗号をフォークしつつ再設計したRustクライアント核、ベータ対象OS、検閲耐性向けAPI到達レイヤの位置づけを実務視点でまとめます。
Tor VPN Betaが1年——Androidの端末全体Tor化の向き・不向き【2026年9月】
Tor ProjectがTor VPN Betaの1年を振り返り。Arti基盤・アプリごとの回路・検閲回避と再現可能ビルド／F-Droid。まだベータで高リスク用途向きではない点と、商用VPN／NymVPNとの違いを整理します。
MoneroをTor経由でもIPがバレる？ProxyMark研究が示す「二重匿名」の落とし穴【2026年】
arXiv:2607.07062のProxyMark研究を解説。MoneroノードがTor経由で送る取引は2つの出口プロキシへ集約され、そこを押さえられると発信TXと位置の紐づけが可能になりうる、というネットワーク層の論点を整理します。
Androidの新たなVPNリーク（NAT-T）——ロックダウンでも実IPが漏れる仕組みと対策【2026年9月】
2026年9月にMullvadが警告したAndroidのNAT-TキープアライブVPNリークを解説。QUIC系とは別経路でロックダウンを迂回し得る理由と、GrapheneOS・アプリ管理を中心とした現実的対策をまとめます。
GrapheneOSのデュレスPINで訴追？米国境検査で端末ワイプが「押収妨害」とされるケース【2026年】
GrapheneOSのデュレスPINで端末がワイプされたとされ、米国で連邦訴追されたケースを整理。公式仕様、起訴状と裁判記録で確認できる手続き、報道ベースの主張を分けて、旅行前にできる現実的な備えを解説します。
THORChain×Monero、コードがmerge完了——stagenet間近・v3.18リリース・メインネット目標は5月末〜6月初旬だった【2026年5月の速報・11月に状況追記】
2026年5月、THORChain XMRのchain clientコードがthornodeに正式マージされた時点の速報。当時の目標だった5月末〜6月初旬のメインネットは未達で、2026年11月4日時点でもXMRはメインネットで開始前（v3.21.1公開済み）。
NymVPNはTorと何が違う？mixnetが守るメタデータとは【2026年版】
「Torを使えば匿名になれる」「VPNを入れれば追跡されない」——こうした説明は、2026年の現実を正確に表していません。理由はシンプルで、通信の中身（コンテンツ）だけでなく、メタデータ（誰が・いつ・どこへ・どんな頻度で…
Tails OSの使い方：USB起動で匿名性を高める基本と注意点
Tails OS（テイルズ）は、USBメモリから起動できるプライバシー重視のLinuxベースOSです。正式には The Amnesic Incognito Live System と呼ばれ、 Amnesic（忘却）：終了…
ブラウザフィンガープリントとは？シークレットでも追跡される仕組みと対策
「シークレットモードにしたのに、なぜか同じ人だとバレている気がする」——この違和感の正体が、ブラウザフィンガープリント（フィンガープリンティング）です。Cookieを消しても、端末やブラウザの“クセ”から、あなたをそれっ…
Torとは？匿名ブラウザの仕組みと安全な使い方を初心者向けに解説
Tor（トーア）は、通信を複数の中継点（リレー）に回しながら暗号化を重ねることで、IPアドレスや位置情報の特定を難しくする仕組み（The Onion Router）です。一般には「Tor Browser（Torブラウザ）…
プライバシー最強の検索エンジン比較2026：Google代替の選び方
検索エンジンは、ほぼ全てのオンライン行動の出発点です。逆に言うと、検索語を見られるだけで「興味」「悩み」「居住地の推測」「将来の購入意図」まで透けてしまいます。だからこそ、プライバシー対策の第一歩は検索エンジンの乗り換え…
プライバシー最強ブラウザ比較2026：用途別おすすめと設定
プライバシーを守りたいのに、毎日使うブラウザがトラッカー天国のままだと意味がありません。ブラウザは「検索」「ログイン」「決済」など、あなたの生活の中心にある入口です。だからこそ、VPNより先にブラウザを整えるだけで、追跡…
Onion over VPNとは？TorとVPN併用の意味・メリットと落とし穴【2026年版】
Onion over VPN（オニオン・オーバー・VPN）は、ひと言でいうと「VPNに接続してからTor（トーア）を使う」構成です。VPNとTorを“重ねがけ”することで匿名性が上がる、と紹介されることがありますが、実際…
Signalは本当に安全？E2E暗号化の限界とNymVPN併用で守るプライバシー
「Signalは安全」とよく言われますが、守れるのは主にメッセージ内容であって、あなたの行動の痕跡（メタデータ）まで完全に消してくれる万能ツールではありません。本記事では、Signalの強みと限界を整理しつつ、ネットワー…