資金の豊富なエージェントがTor回線を介して生のトラフィックを取得する合理的な可能性はありますか
エージェントにいくつかの中間Torリレー（Am）といくつかの出口Torリレー（Ae）がある場合、それらは妥当な確率でいくつかの回線の元のトラフィックを取得できますか？
一般性をあまり失うことなく、Torは中間中間出口回路のみを使用し、M中間リレーとE出口リレーがあると仮定しましょう。
このエージェントが制御するノードのみで構成されるこのような回路の確率は次のとおりです。
P = Am/M * (Am - 1)/(M - 1) * Ae/E
Tor Metricsによると、合計で7000のリレーが不足しており、ほぼ2000が出口リレーです。これらの数値を7000〜2000 = 5000の中間リレーと2000の出口リレーに切り上げます。
攻撃者が10個の中間リレーと10個の出口リレーを所有していると仮定すると、それらが回路全体を制御する確率は次のようになります。
P = 10/5000 * 9/4999 * 10/2000 ~= 1.8e-8
これは非常に低いです。ただし、確立されている膨大な量のTor回路を考慮に入れると（信頼できる図はどこにも見つかりませんでした。誰かが持っている場合は喜んで編集します）、このエージェントはリレーを介して完全な回路を一貫して取得できません。 、結果として、中継していたデータに完全にアクセスできますか？
回線を介したデータの一部もTLSを使用することを理解していますが、少なくとも一部はプレーンテキストである必要があります。
これが本当に資金の豊富なエージェントである場合、彼らは実質的に20を超えるリレーを自由に使える可能性があることも指摘する価値があるかもしれません。
回答
«2020年1月以来、謎の脅威アクターが2020年5月までにTorネットワークにサーバーを追加してきました（...）、彼らはすべてのTor出口リレーの4分の1を実行しました»（ZDNet）
SecurityWeekは、その数を380の出口ノードとして明確にします。Nusenuの投稿全体も参照してください
この攻撃者はおそらく出口ノードの配置にのみ関心があることに注意してください。
そうです、十分な資金のあるエージェントは、実質的に20を超えるリレーを制御できます。
このエージェントは、リレーを介して一貫して完全な回線を取得でき、その結果、リレーしていたデータに完全にアクセスできませんか？
実際には結果ではありません。データはターゲットノードに暗号化されます。プレーンテキストプロトコル（HTTPなど）を使用している場合、出口ノードは通信の完全な内容を認識しています。エージェントは出口ノードとして選択する必要があるだけで、前のエージェントは関係ありません。
ターゲットが非表示のサービスである場合、またはhttps Webサイトである場合でも、出口ノードは通信の内容を認識しません（通信しているhttpsサーバーとトラフィックフローは認識しますが、送信されたものは認識しません）。 。
完全な回線を制御する上でのポイントは、送信されたものだけでなく、発信元IPアドレス（物理的な場所とその背後にいる人まで追跡される可能性がある）も知るために、ユーザーの匿名化を解除することです。
確立されている回路の数に関しては、あなたは正しいかもしれませんが、計算はそれほど単純ではありません。Torクライアントはランダムにノードを選択しません。最も重要なことは、EntryGuardsが同じノードへの接続に固執しようとするため、多くの異なるエントリノードオペレーターに翻弄されることはなく、そのうちのいくつかだけです。あなたがそれらを選んで運が良ければ（彼らは正直です）、あなたは安全でしょう。EntryGuardsFAQを参照してください