すべてのVPNが安全であるとは限りません–VPNが安全かどうかを見分ける方法

追加のプライバシー、セキュリティ、または国がロックされたWebサイトへのアクセスが必要になったことがある場合は、VPN（仮想プライベートネットワーク）の取得を検討したことでしょう。残念ながら、それらはすべてプライバシーとセキュリティを宣伝していますが、実際に提供する量には多くの違いがあり、一部は完全な詐欺です。

VPNを選択するときは、マーケティング資料を確認し、それらの技術基準とプライバシー基準が標準に達していることを確認する必要があります。最も重要な要素のいくつかを知っていると、良いものと悪いものを区別するのに大いに役立ちます。

期間限定で、追加の3か月を取得します ExpressVPNに月額わずか6.67ドルでサインアップした場合。 この特別なVPN取引を取得する 。

1。強力なセキュリティプロトコル

優れたVPNの最も基本的な要件は、データを暗号化して安全に保つことです。最初に確認する必要があるのは、VPNがサーバーに「トンネル」するために使用しているプロトコルです。いくつか使用されていますが、OpenVPNは一般的に最高と見なされています。強力な暗号化を使用し、オープンソースです。つまり、政府やその他のエンティティが悪用するバックドアはありません。 L2TP、IKEv2、およびSSTPはすべて適切な標準であり、OpenVPNに加えて多くのVPNがこれらをサポートしていますが、PPTPのみを使用するものを見つけた場合は、丘を駆け抜けてください。

可能な限り最高のセキュリティを探している場合は、次のOpenVPN仕様を確認してください。AES-256暗号化。 RSA-2048; ECDH-384;または他の形式の安全なハンドシェイク（不明な場合はGoogleのハンドシェイクプロトコル）。そして最も重要なのは、PerfectForwardSecrecyです。 VPNは、Webサイトでのプロトコルの詳細を常に詳しく説明しているとは限りませんが、通常はサポートメッセージや電子メールに応答します。

確認方法： 多くのVPNサイトでは、基本的なセキュリティプラクティスがフロントページに記載されていますが、詳細については掘り下げる必要があります。 「機能」または「技術的な詳細」ページを探して、それらのプラクティスの概要を確認してください。セキュリティプロトコルがそこにリストされていない場合は、「ヘルプ」または「サポート」セクションを確認してください。一部のVPNは、技術的な言語から離れており、ユーザーフレンドリーに見えます。ただし、セキュリティプロトコルを見つけるのが簡単でない場合は、危険信号である可能性があります。通常、優れたプロトコルを備えたVPNは、そのように販売されます。とにかく、「[VPN名]セキュリティプロトコル」をグーグルで検索して再確認することをお勧めします。 「

2。最小限のデータロギング

理想的には、アクティビティを記録しないことを約束するVPNを選択する必要があります。ログがまったくない場合は便利ですが、ほとんどのVPNは、接続日、セッション時間、場合によってはIPアドレスのログを保持します。 IPアドレスを保持するものを除けば、それは実際にはそれほど侵襲的ではありません。

侵襲的なのは、アクセスしたサイト、ダウンロードしたファイル、使用していたソフトウェアなどを含む使用ログを保持することです。多くのVPN、特に非常に安価または無料のVPNは、このデータを収集してマーケティングに使用します。現在、データが記録されているだけでなく、売り切れています。接続ログのみを保持するか、ログをまったく保持しないVPNを見つけてみてください。ただし、可能であれば、サードパーティのソースでそれらの主張を再確認してください。

確認方法： ログに記録されないVPNは通常、それについて大きな問題になるため、フロントページにアクセスするだけで、何を記録しているかを知ることができます。ただし、実際には接続ログを使用している場合は、「ログなし」をアドバタイズすることが多いため、利用規約ページを見つけて Ctrlを使用します。 + f そのドキュメントで「ログ」または「ログ」という用語を検索して、実際に同意している内容を確認します。繰り返しになりますが、「[VPN名]ロギング」などの検索用語を使用して独自の調査を行う 」を使用すると、サードパーティからの情報が得られる場合があります。

3。プライベートDNSサーバー

暗号化されたリクエストは、VPNトンネルを経由して会社のサーバーに到達します。次に、VPNサーバーは、基本的にインターネット電話帳であるDNSサーバーに要求を送信します。英数字（maketecheasier.com）を取得し、アドレス（192.124.249.3）と照合して、そのサイトに送信します。

VPNが正確にどこでこの情報を検索するかが重要です。優れたVPNは、独自のDNSサーバーを維持して、要求が完全にプライベートのままであることを保証します。あまり良くないVPNは、デフォルトとして設定したDNSサーバーにリクエストを返送します。これは、通常、ISPが所有しています。これで、ISPはあなたが何をしているかを認識し、VPNの目的を無効にします。

結論：VPNがプライベートDNSサーバーを使用しているか、サービスに何らかのリーク防止保護が組み込まれていることを確認してください。さらに良いことに、コンピューターまたはルーターのDNSサーバーをOpenDNSなどのより安全な代替サーバーに変更します。多くの場合、ISPよりも安全で、プライベートで、信頼性があります。

確認方法： これははるかに技術的な問題であるため、通常、Webサイトのフロントページや主な機能のリストに含まれることはありません。ヘルプ/サポートドキュメント、FAQ、またはサイトの他の場所に表示される場合があります。クリックして見つけるのが難しい場合は、[VPN名「DNS」]を検索してください 関連情報が表示されます。

4。インターネットに優しい管轄区域

制限的または侵入的な情報ポリシーを持つ政府は、VPNトラフィックを積極的にスパイしており、管轄区域内のVPNを直接監視している可能性があります。彼らは、ユーザー情報への暗号化されていないアクセスを提供するためにVPNサービスを注文することができます（そして注文しました）。どの政府も独自にこれを行うことができますが、主な脅威はオーウェルの響きの「フォーティーンアイズ」です。

フォーティーンアイズ（上の地図の青色）は、情報を共有し、相互に監視活動を行うことに同意した国です。これにより、これらの政府はいずれも、さまざまな国での市民の活動をスパイすることができますが、それよりも悪化します。憲法上、これらの政府のほとんどは市民をスパイすることを許可されていませんが、他の政府にスパイを依頼することはできます。スパイではありません–共有しています！

Fourteen Eyesの外部でVPNを選択することは、セキュリティやプライバシーにとって重要ではありませんが、少し安心できます。もちろん、他の国も同様に悪い選択になる可能性があるため、本当に懸念がある場合は、さまざまな国の監視ポリシーに関する情報を調べてください。

確認方法： まず、FourteenEyesの国のリストを確認してください。次に、VPNがどの国に拠点を置いているかを調べます。VPNがFourteen Eyesの国以外にある場合は、おそらくフロントページで宣伝されます。そうでない場合は、「連絡先」または「FAQ」ページをチェックして、場所がそこに記載されているかどうかを確認してください。それができない場合は、「[VPN名]の場所」を検索して確認できます 。」これでもVPNの場所がわからない場合は、VPNがFourteen Eyesの国にあり、その情報をダウンローに維持しようとしていると想定するのが最善です。

結論

VPNは、プライバシーとセキュリティをアップグレードし、検閲を回避し、他の国でNetflixを視聴するための素晴らしい方法です。データの安全性を維持することに真剣に取り組んでいる場合は、高度な暗号化を使用し、ログを保持せず、独自のDNSを維持し、プライバシー法が厳しい国にあるVPNを探してください。プライバシーについて本当に真剣に考えている場合は、VPNをTorと組み合わせて使用​​してください。これは、トラフィックを複数の異なるサーバーでバウンスしてIDを隠すプログラムです。

開始するには、このスプレッドシート（​​Redditコミュニティの提供）を使用して調査を開始できます。このスプレッドシートには、管轄区域、ノーログポリシー、速度など、さまざまなVPNサービスに関するすべての情報が含まれています。

画像クレジット：dnsleaktest.comのJeremy Campbell、ウィキメディアコモンズ経由のJayCoop