Tor が xox アプリに内蔵されました

6 月から、xox には Tor Browser 利用者向けの独自の .onion アドレスがあります。今日はさらに一歩進みます。Android アプリ（バージョン 1.6）は Tor ネットワークを内蔵しました。Orbot を入れる必要も、プロキシを設定する必要も、端末をいじる必要もありません。設定 → Tor を開いてオンにすれば、アプリは Tor 経由で再接続します。

何を守るか

二つあり、どちらも重要です。第一に、あなたのネットワークを見ている者（カフェの Wi-Fi、通信事業者、悪意あるルーター）には、あなたが xox と通信していることがまったく見えなくなります。見えるのは、何百万もの人と同じ Tor ネットワークへの接続だけです。暗号化ドメイン名（ECH）はすでにサイト名を隠していましたが、Tor は接続先そのものも隠します。第二に、xox のサーバーはあなたの IP アドレスを決して見ません。見えるのは Tor の出口ノードです。もともとログは取っていませんが、Tor なら残すものすらありません。

• Tor 経由：受信箱のメッセージとファイル、連絡先、バージョン確認、通知。Tor がオンの間、通知は xox 独自のチャネルに切り替わり、Google を一切経由しません。
• 意図的に Tor の外：音声・ビデオ通話、ライブルーム、ライブ 1 対 1 セッション。これらは Tor が運べない WebRTC を xox のリレー経由で使います。リレーにはあなたの IP が見えますが、相手には決して見えません。開始するたびにアプリが警告します。

接続中に何も漏れない

Tor 統合で危険なのは最初の 1 秒です。アプリが起動し、Tor がまだ準備できていない間に、何かが通常回線から漏れてしまう。xox 1.6 は設計として閉じています。Tor がオンなら、Tor の回路が確立するまでアプリは何も送信しません。「Tor に接続中…」と表示され、それ以外は何も起きません。後で Tor が落ちれば、アプリは再び閉じて待ちます。端末のシステム WebView が古すぎて通信を経路づけできない場合は、黙って通常回線に戻るのではなく、その旨を伝えてあなたに判断を委ねます。

正直なトレードオフ

Tor は遅く、最初の接続に数秒かかります。スイッチの切り替えでアプリが再読み込みされ、PIN を再度求められます。スイッチはこの端末にのみ保存され、私たちのサーバーはあなたが Tor を使っているかどうかを決して知りません。Tor ブリッジ（Tor 自体を遮断するネットワーク向け）は今後のアップデートで提供します。

入手方法

Google Play、xox.is/get、または GitHub から xox 1.6 に更新してください。あとは 設定 → Tor だけです。