VPN接続のプライバシーリークをテスト・確認する4つの方法

VPNを利用している以上、自分の身元、所在地、そして閲覧しているサイトといった個人情報が外部へ漏れてしまう事態は絶対に避けたいものです。まさにこうした情報漏えいこそが「VPNリーク」と呼ばれるものです。リークは主にブラウザまたはDNS接続から発生し、どちらの場合も設定の不備によってVPNによる保護がほぼ無効化されてしまう恐れがあります。

そのため、VPNを利用する際には、定期的にリークがないかをテストすることが非常に重要です。テスト自体は短時間で完了しますし、オンライン上には無料で使えるチェックツールも複数用意されています。

1. DNSリークテスト(DNSLeakTest)

まず最初に試したいのが、dnsleaktest.comです。DNS接続がVPNの外側にあるサーバーへ接続していないかを確認するために設計されたサイトです。

DNSリークは、VPNリークの中でも最も頻繁に起こる問題の一つです。DNSリークが発生すると、メインの通信はきちんとVPN経由で行われているのに、DNSリクエストだけがISP(インターネットプロバイダ)のサーバーへ送られてしまいます。DNSにはアクセス先やおおよその所在地に関する情報が含まれているため、DNSリークが起こればVPNを使っている意味がほとんどなくなってしまうのです。

ブラウザでdnsleaktest.comにアクセスすると、まず現在地と地図が表示されます。表示された場所がVPNサーバーの所在地と異なる場合、何らかの問題が発生しています。問題なくVPNサーバーの場所が表示されていれば、そのまま次へ進みましょう。

トップ画面には「標準テスト」と「拡張テスト」の2つのボタンがあります。より詳しく確認できるよう、拡張テストを実行することをおすすめします。

テストが実行されると、あなたが使用しているDNSサーバーの検出が始まります。テストが完了すると検出されたサーバーの一覧が表示されます。成功していれば、一覧にはVPNのDNSサーバーのみが表示されるはずです。

2. DoILeak

次におすすめなのがDoILeakです。このツールは自動スクリプトによって、DNSリークとブラウザリークの両方を一度にチェックできます。ブラウザリークとは、Webブラウザの設定から漏れ出す、あなた自身や使用中のデバイスに関する情報のことです。多くはマルチメディア関連機能に起因しており、大半は無効化しても大きな支障はありません。

サイトにアクセスすると、テスト開始用のボタンが1つだけ表示されています。準備ができたらクリックしましょう。

テストでは、複数の潜在的なリーク源が順番に調査され、完了すると結果が見やすい表形式で表示されます。各行にはそれぞれ異なる項目のテスト結果が示されており、中には特に注意すべき重要な項目もあります。

たとえば、タイムゾーンが一致しない場合でも、漏えているのは「VPNを使用している」という事実だけであり、それはIPアドレスからも推測可能な情報です。一方で、WebRTCのように実際のIPアドレスなど詳細な情報を暴露してしまう可能性のある項目もあります。各項目の矢印アイコンをクリックすると、より詳しい説明を確認できます。

3. BrowserLeaks

browserleaks.comは、接続に関するさまざまな側面を分析できるもう一つの強力なツールです。DoILeakと同様の項目をテストできますが、こちらは各項目を個別により詳細に調べられるのが特徴です。サイトにアクセスすると、利用可能なテストの一覧がページ内とサイドバーに並んでいます。

まずは基本となるIPアドレステストを確認しましょう。ここで位置情報やDNSの情報が分かります。そのうえで、Java、Flash、WebRTC、WebGL、Canvasフィンガープリントなどの項目も併せて確認するのがおすすめです。これらは個人の特定につながりやすい重要な項目だからです。

BrowserLeaksの優れた点は、各テストページの下部に、検出されたリークへの具体的な対処法が記載されているところです。問題が見つかった場合は、必ずそちらも確認して対応しましょう。

4. トレント接続のチェック(ipMagnet)

最後に、VPNをトレント(ファイル共有)用途で使っている方は、常時保護されていることを確認したいところです。上記のテストツールはトレント接続を直接的にチェックするものではありませんが、ipMagnetという専用ツールを使えば、マグネットリンク経由でトレントクライアントの実際の接続状況を確認できます。

ipMagnetのサイトで発行されたマグネットリンクをお使いのトレントクライアントに追加し、しばらく稼働させてください。すると、ブラウザ側の結果が自動的に更新され、クライアントの接続状況が反映されます。結果の表には、あなたのVPNのIPアドレスのみが表示されているはずです。もし別のIPアドレスが表示されていたら、トレント接続がVPNの外へ漏れているサインなので、すぐに設定を見直す必要があります。

まとめ

これらのツールとテストを活用すれば、VPNが意図したとおりに機能し、個人情報が安全に守られていることを確かめられます。セキュリティを検証するために都度テストが必要な状況は理想とは言えませんが、それが現状です。幸い、一度すべてを適切に設定してしまえば、その後は頻繁にテストを行う必要はありません。通常、設定は安定して機能し続けるものです。