すべてのVPNが安全とは限らない――信頼できるVPNを見極める4つのポイント

プライバシーの保護、セキュリティの強化、地域制限のあるサイトへのアクセスなど、何らかの理由でVPN(仮想プライベートネットワーク)の導入を検討したことがある人は多いでしょう。しかし残念ながら、どのVPNも「プライバシー」と「セキュリティ」を謳ってはいるものの、実際に提供される品質には大きな差があり、中には完全に詐欺的なサービスさえ存在します。

VPNを選ぶ際には、マーケティング文句に惑わされず、技術面とプライバシー保護の基準がしっかりしているかを確認することが重要です。押さえるべき重要なポイントを知っておけば、優良なVPNと粗悪なVPNを見分けるのが格段に楽になります。

期間限定で、ExpressVPNに月額6.67ドルで登録すると追加3ヶ月分が無料に。この特別なVPNお得情報をチェック。

1. 強固なセキュリティプロトコル

優れたVPNの最も基本的な条件は、データを暗号化して安全に保つことです。まず確認すべきは、VPNがサーバーへの「トンネル」接続にどのプロトコルを使用しているかという点です。現在使われているプロトコルは複数ありますが、一般的に最高とされるのはOpenVPNです。強力な暗号化を採用し、オープンソースであるため、政府やその他の組織が悪用できるバックドアが存在しません。L2TP、IKEv2、SSTPも十分な水準の規格であり、多くのVPNはOpenVPNに加えてこれらにも対応しています。ただし、PPTPしか使っていないVPNを見かけたら、避けるべきです。

可能な限り高いセキュリティを求めるなら、以下のOpenVPN仕様をチェックしましょう。AES-256暗号化、RSA-2048、ECDH-384、あるいはその他の安全なハンドシェイク方式(不明であれば検索して調べましょう)。そして最も重要なのがPerfect Forward Secrecy(完全前方秘匿性)です。VPNによっては公式サイトでここまで詳細にプロトコルを明記していない場合もありますが、サポートへの問い合わせやメールで教えてくれることが多いです。

調べ方: 多くのVPNサイトではトップページに基本的なセキュリティ対策を掲載していますが、詳細を知るにはさらに掘り下げる必要があります。「機能」や「技術仕様」などのページを探してみてください。そこにセキュリティプロトコルの記載がなければ、「ヘルプ」や「サポート」セクションを確認しましょう。技術的な用語を避けて初心者向けを装うVPNもあります。そもそもセキュリティプロトコルが見つけにくい場合は要注意です。優れたプロトコルを持つVPNは通常、それを積極的にアピールしていますから。いずれにせよ、「[VPN名] セキュリティプロトコル」などで検索して再確認するのがおすすめです。

2. 最小限のログ記録

理想的なのは、ユーザーの活動を一切記録しないと明言しているVPNを選ぶことです。まったくログを残さないのが一番ですが、ほとんどのVPNは接続日時、セッション時間、場合によってはIPアドレスのログを保持しています。IPアドレスを保存するものを除けば、それほど侵害性の高いものではありません。

問題となるのは利用ログの保存です。訪問したサイト、ダウンロードしたファイル、使用していたソフトウェアなどを記録します。特に極端に安価なVPNや無料VPNの多くはこの種のデータを収集し、マーケティングに利用しています。これではデータが記録されただけでなく、売却までされていることになります。接続ログのみ、あるいはログなしのVPNを選び、その主張が正しいかどうかを第三者情報で裏付けるようにしましょう。

調べ方: ログを残さないVPNは通常、それを大きく宣伝しているので、トップページを見るだけで把握できることが多いです。ただし、「ログなし」と謳いながら実際には接続ログを取っているケースもあるため、利用規約ページを開き、Ctrl + Fで「log」や「logging」を検索して、自分が何に同意しているのかを確認しましょう。同様に、「[VPN名] logging」などで検索すれば第三者の評価も得られます。

3. プライベートDNSサーバー

暗号化されたリクエストはVPNトンネルを通じて企業のサーバーへ送られます。VPNサーバーはその後、あなたのリクエストをDNSサーバー(いわばインターネットの電話帳)へ転送します。DNSサーバーは英数字のドメイン名(maketecheasier.com)をIPアドレス(192.124.249.3)と照合し、目的のサイトへ誘導します。

このDNS参照をどこで行うかが重要です。優良なVPNは自社のDNSサーバーを運用しており、リクエストが完全にプライベートに保たれます。一方、質の低いVPNはリクエストをデフォルト設定のDNSサーバーにそのまま返すだけです。これは通常、ISP(インターネットプロバイダ)所有のものであり、ISPにあなたの行動が丸見えになってしまい、VPNを使う意味がなくなります。

要するに、VPNがプライベートDNSサーバーを使用しているか、何らかのリーク防止機能を備えているかを必ず確認してください。さらに良いのは、パソコンやルーターのDNSサーバーをOpenDNSのようなより安全な代替サービスに変更することです。多くの場合、ISPのDNSよりも安全でプライバシー保護が強化され、信頼性も上回ります。

調べ方: これはかなり技術的な話題なので、サイトのトップページや主要機能の一覧には載っていないことが多いです。ヘルプ/サポート資料、FAQ、またはサイト内の他の場所に記載されているかもしれません。クリックして探すのが難しい場合は、「[VPN名] DNS」で検索すれば関連情報が見つかるでしょう。

4. インターネットに寛容な管轄区域

情報政策が厳しく制限的・干渉的な政府は、VPNトラフィックを積極的に監視しており、自国管轄内のVPNを直接監視している可能性があります。政府は(そして実際に)、VPN事業者に対してユーザー情報への非暗号化アクセスを提供するよう命令できます。どこの政府でも単独でこうしたことを行う可能性はありますが、最大の脅威は「フォーティーンアイズ(Fourteen Eyes)」と呼ばれる枠組みです。

Fourteen Eyes(上記地図の青色の国々)は、互いに情報を共有し、監視活動を行うことで合意している国々です。これにより、これらの政府は他国にいる自国民の活動を監視できます。さらに厄介なことに、憲法上、これらの政府の多くは自国民を監視することを許されていませんが、別の政府に代わりに実行してもらうことは可能です。それは「監視」ではなく「共有」というわけです。

Fourteen Eyes圏外のVPNを選ぶことはセキュリティやプライバシーにとって必須ではありませんが、多少の安心感は得られます。もちろん、それ以外の国も同じくらい悪い選択肢になり得ますので、本当に気になる場合は各国の監視政策についての情報を調べてみてください。

調べ方: まずFourteen Eyes加盟国のリストを確認します。次に、VPNの本拠地となっている国を特定します。Fourteen Eyes圏外に拠点がある場合、トップページで宣伝されていることが多いです。記載がなければ、「お問い合わせ」や「FAQ」ページで所在地の言及がないか確認しましょう。それでも見つからない場合は、「[VPN名] location」で検索してください。それでも所在地が判明しない場合は、Fourteen Eyes加盟国に拠点があり、その情報を伏せているのだと考えるのが賢明です。

まとめ

VPNは、プライバシーとセキュリティの向上、検閲の回避、海外からのNetflix視聴などを実現する素晴らしいツールです。データの安全を本気で守りたいなら、高強度の暗号化を使用し、ログを残さず、独自のDNSを運用し、強力なプライバシー法制を持つ国に拠点を置くVPNを選びましょう。プライバシーに徹底的にこだわるなら、トラフィックを複数のサーバー間で中継して身元を隠すTorとの併用がおすすめです。

まずは、Redditコミュニティが作成した比較表を活用して調査を始めるとよいでしょう。管轄区域、ノーログポリシー、速度など、各VPNサービスに関する情報が網羅されています。

画像クレジット:dnsleaktest.comのJeremy Campbell、Wikimedia CommonsのJayCoop