Hola VPNのChrome拡張機能は安全に使える？徹底検証で判明したリスク

Hola VPNは、業界初のコミュニティ型P2P（ピアツーピア）VPNサービスを自称する無料VPNです。広告なしでブロックされたコンテンツにアクセスでき、ユーザーの身元やインターネット上の活動を明かさないと謳っています。

この主張を検証し、Hola VPNが実際に何を提供しているのかを確かめるため、私たちは一連のテストを実施しました。まずVPNのプライバシーポリシーとデータ・ウェブアクティビティの取り扱いを分析し、さらにブロック解除機能やDNSリークテストを行い、安全に使えるかどうかを確認しています。

概要：主な調査結果

Hola VPNは2012年に登場し、VPN業界で瞬く間に注目を集めました。1日80ダウンロードという小さなスタートから始まり、2013年1月には1日4万ダウンロードまで急成長。公式サイトによると、現在では世界中で2億4,200万人以上が利用しています。

Hola VPNには無料版と有料版がありますが、ここでは無料のChrome拡張機能に焦点を当てます。サイバーセキュリティの専門家から厳しい批判を受けている理由は数多くあります。主な調査結果は以下の通りです。

• 完全無料のサービス：Hola VPNは広告なしの100%無料サービスを提供しています。
• コミュニティ型VPN：P2P方式を採用しており、他のユーザーとIPアドレスと帯域幅を共有します。運営会社はこのモデルを誇りとしていますが、本当に良いことなのかは疑問が残ります。
• トレント非対応：トレントアプリの利用は許可されておらず、ネットワーク上のすべてのトレントトラフィックがブロックされます。
• 脆弱なセキュリティ：キルスイッチやIPリーク保護、標準的な暗号化がありません。ログも保持されており、追加のセキュリティ機能も備えていません。
• Chrome拡張機能が動作しない：2021年9月、Googleはマルウェアが含まれているとして、Hola VPNのChrome拡張機能をウェブストアからブロックしました。

Hola VPNのChrome拡張機能は今も使えるのか？

Hola VPNは、私たちがインストールしないよう警告してきたChrome拡張機能の一つです。案の定、2021年9月14日にGoogleはマルウェアが含まれているとの疑惑から、このChrome拡張機能をブロックしました。これにより拡張機能はChromeから削除され、新規ユーザーはダウンロードできなくなっています。

すでにChromeブラウザにインストール済みのユーザーにとっても、拡張機能は動作しません。「拡張機能を管理」タブには表示されるものの、実際に使用することはできません。Hola側はGoogleの指摘を否定し、早期解決を目指していると述べています。

Holaの公式サイトでの主張とは裏腹に、Firefoxのアドオンストアでもこの拡張機能を見つけることはできませんでした。おそらくGoogleによるブロックと同じ時期に削除されたのでしょう。Microsoft EdgeとOperaブラウザでは引き続きHola VPN拡張機能を利用できますが、プライバシーへの重大な懸念があるため、利用は強く推奨できません。

Hola VPNを避けるべき理由

Google Chromeによる削除だけが懸念材料ではありません。Hola VPNはP2Pシステムを採用しており、ユーザー同士でIPアドレスと帯域幅を共有し合います。これにより接続速度が低下するだけでなく、自分のIPアドレスが他人の違法なオンライン活動に悪用される危険性もあります。

Hola VPNにはキルスイッチやDNSリーク保護がないため、多少の技術知識を持つ人であれば、誰でもあなたのオンライン通信を傍受できてしまいます。また、Holaは過去にも何度かユーザーを危険に晒してきた経緯があります。2018年には、暗号通貨ウォレット生成サービス「MyEtherWallet」が、Hola VPN経由でサービスにアクセスしたユーザーがサイバー攻撃の被害に遭う危険があると発表しました。

Hola VPNをめぐっては他にも数々の論争があり、多くの専門家がこのサービスの使用を控えるよう助言しています。

セキュリティ：保護に不可欠な主要機能を欠く

Hola VPNを使用すると、ユーザーのウェブトラフィックは地理的制限を回避するために、他のノード（デバイス）経由でルーティングされます。つまり、他のユーザーがあなたのIPアドレスを使い、好きなようにオンライン活動を行えてしまうのです。

Hola VPN拡張機能にはキルスイッチがないため、VPN接続が突然切断された場合、IPアドレスが露出してしまいます。暗号化も欠けており、IPリーク保護も信頼できるものではありません。何度かIPリークテストを実施しましたが、結果はまちまちで安定性に欠けました。

プライバシーポリシー：過剰に侵襲的なログ収集方針

Hola VPNはイスラエルに拠点を置いており、ファイブ・ナイン・フォーティーン・アイズ同盟の加盟国ではありません。しかしながら、VPNサービス自体がユーザーのプライバシーにほとんど配慮していません。無料版の利用者から情報を収集していることを公然と認めています。ユーザーの活動を記録するVPNを避けるべき理由は数々ありますが、Hola VPNは筆者が見てきた中でも最もプライバシーに不友好なポリシーの一つを持ち、以下のようなデータを記録しています。

• 実際のIPアドレス、氏名、メールアドレス
• 請求および支払い情報
• 訪問したウェブサイト
• アクセス日時
• デバイスにインストールされているアプリケーション
• SNS経由で登録した場合のプロフィール画像、生年月日、友達リスト

Hola VPNは無料サービスを維持するため、こうした情報を対価と引き換えに第三者へ提供している可能性が高いと考えられます。これこそが、読者の皆様にこのサービスの利用を避けるよう勧める最大の理由の一つです。

ストリーミングとトレント：信頼性に欠ける

Chrome拡張機能がブロックされているため、ストリーミング配信サイトのブロック解除能力をテストすることはできませんでした。Operaアドオンを使用して米国版Netflixのライブラリへのアクセスを試みたところ、何度か失敗を重ねた後にようやく成功しました。

Hola VPNはネットワーク上のトレントおよびP2Pトラフィックをブロックします。仮にトレントアプリが使えたとしても、恐ろしいほどのログ収集方針を考慮すると、利用は強くお勧めできません。

Hola VPN拡張機能は高速なのか？

ほとんどの無料VPNサービスとは異なり、Hola VPNは速度面でのパフォーマンス低下がほとんどありません。複数のサーバーでインターネット速度を計測しましたが、Hola VPNのEdge拡張機能を使用しても顕著な速度低下は見られませんでした。通常のウェブサイト閲覧もHD動画のストリーミングも、ラグなく快適に行えました。以下が全テスト結果です。

Hola VPN接続前のインターネット速度

• Ping：38ms
• ダウンロード速度：38.16Mbps
• アップロード速度：38.08Mbps

Hola VPN接続後のインターネット速度

• Ping：38ms
• ダウンロード速度：38.34Mbps
• アップロード速度：28.28Mbps

ご覧の通り、Hola VPN拡張機能はインターネット速度に大きな悪影響を及ぼしていないことがわかります。

カスタマーサポート：ほぼ存在しない

Hola VPNは公式サイトにFAQセクションと基本的なカスタマーサポートを用意しています。FAQセクションでは多くの質問に対する回答を読むことができますが、そのほとんどは本格的なサポートというよりも、免責事項に近い内容ばかりです。

無料サービスであるため、ライブチャットサポートは用意されていません。問い合わせるには、サイトに記載されているメールアドレスを使用するしかありませんが、返信まで長時間待たされることを覚悟する必要があります。

結論：Hola VPNの使用は避けよう

Hola VPNは比較的高速で、ウェブサイトのブロック解除にはある程度役立ちます。無料で広告も表示されない点は魅力的に聞こえますが、油断は禁物です。

このサービスはP2Pシステムを採用しており、他のユーザーと自分の帯域幅を共有することになります。さらに、最も侵害度の高いログ収集方針の一つを持ち、あらゆる種類のユーザー情報を保存しています。セキュリティ機能も乏しく、Netflixへのアクセスも不安定です。より高いセキュリティと安心感を求めるなら、Hola VPNの代わりとなるChrome向け無料VPNの比較記事をぜひご覧ください。