無料VPSがプライバシーを脅かす5つのリスク|契約前に必ず知っておきたい注意点

無料のVPSをお探しですか?その前に、まず「VPSとは何か」を確認しておきましょう。

仮想専用サーバー(VPS)とは、ホスティング事業者が所有(またはリース)する物理マシン上に構築された、リモートで稼働する仮想化サーバーのことです。マシン自体は物理的な存在ですが、VPSはその中の仮想環境の一部であり、選択するOSはサーバー向けOSとなります。

VPSホスティングは決して安価ではありません。高いパフォーマンスが求められるウェブサイトを運営する場合、月額50ドル以上は見込んでおく必要があります。主に法人向けのサービスで、SSL/HTTPSなどの便利な機能が標準搭載されていることも多く、オンラインストアなどで活用されるのが一般的です。

一方、個人用VPNとしてVPSを利用する場合、必要なハードウェアリソースはごくわずかです。そのため、VPSは自分専用VPNをホストするのに理想的な選択肢と言えます。

VPSを長期的に使う予定でも、単なるお試しでも、無料のVPSホストを検討したことがあるかもしれません。無料トライアルを提供するVPSホストも存在しますが、その一部は銀行口座情報を狙う詐欺まがいの手口であることも少なくありません。

さらに悪いことに、それはほんの始まりにすぎません。

1. 法整備が不十分な国に設置された無料VPS

ホスト型VPNを契約する際、最も重要な検討ポイントの一つがサービスの所在地です。データ保持法のない国にサービスがあるのは大きなメリットです。さらに言えば、「ファイブ・アイズ(5-Eyes)」監視同盟の管轄外にあるVPNホストであれば、なお安心材料になります。

同様に、無料VPSホスト上に個人用VPNを構築する場合も、VPSサーバーの所在地は極めて重要です。

プライバシーに関する懸念はこれだけではありませんが、VPSが安全な地域に登録されていないのであれば、利用を避けるべきです。

2. 無料VPSホストにデータを預けても本当に信頼できるのか?

VPSに申し込む前に、そのホストを信頼できるかどうかを見極める必要があります。

サービスへの登録は、サインアップ時に個人情報を提出することを意味します。無料トライアルの場合は、クレジットカードの登録を求められることもあります。アカウント作成後は、仮想サーバーへサーバーソフトウェアをインストールするなど、VPSのセットアップを行うことになります。

もう一つの問題は、ユーザーの活動ログが保存されるかどうかです。ログイン日時やIPアドレスの記録、通信内容の監視が行われていないと断言できますか?その情報が広告主に売却されたり、法的な圧力によって第三者に提供されたりしないと確信できますか?

いいえ、確信することはできません。

3. 無料VPSが「中間者攻撃(MITM)」の温床になる恐れ

無料VPSの提供者によるセキュリティ・プライバシー侵害のリスクは、これだけにとどまりません。

中間者攻撃(MITM)は、正規の接続先(ルーター、サーバー、ウェブサイトなど)にログインしたつもりが、偽物または改ざんされた接続先につながってしまうことで発生します。攻撃者はその偽の接続先を通じて、ログイン情報、パスワード、その他の個人情報を盗み取ります。こうした手口は、特に金融情報を狙う傾向があります。

4. 無料VPSは脆弱性がないと言い切れるのか?

無料VPSホストが提供するOSがWindowsであれLinuxであれ、脆弱性は常に存在しえます。

そもそも、無料VPSの提供者がソフトウェアやハードウェアの更新に時間を割くでしょうか?おそらく、有料顧客への対応が優先されるはずです。どのVPSを利用する場合でも、提供されているOSの種類を確認し、定期的にアップデートされているかを見極めることは賢明な判断です。

しかし、VPS環境で最新のOSが選択できない場合、VPNの導入環境そのものが悪用されるリスクが高まります。たとえば、AMDやIntelのプロセッサーに発見されたハードウェア脆弱性「Meltdown」や「Spectre」が挙げられます。これらの欠陥に対する緩和策が講じられていなければ、攻撃に利用される可能性があります。

極端な例ではありますが、これはVPSホストには無料サーバーを維持する義務がないという事実を如実に示しています。

5. 無料VPSサーバーそのものが詐欺であるケース

最後に、本物の無料VPSサービスはごくわずかしか存在しません。その中でも大半は、「無料ホスティング」という謳い文句で潜在顧客を取り込むことが目的です。トライアル期間のオファーには正当なものも多いですが、悪質なホストがこの仕組みを悪用しているケースも少なくありません。

詐欺が行われている場合、無料VPSは実際には存在しません。被害者は登録を促され、無料VPSプランを選択させられたうえで、クレジットカード情報を入力させられます。やがて、無料VPSなど最初から存在しなかったことが判明するのです。

そう、それは純然たる詐欺であり、被害者のクレジットカードに請求が発生します。

詐欺師が被害者のデータをいかに自由に悪用するかを考えれば(前述のとおり)、カードの不正請求で終わるとは限らないことを覚悟しておきましょう。

無料VPSプロバイダーは忘れて、信頼できる選択を

無料トライアルは有用です。評判の良いVPS事業者がトライアルを提供しているなら、購入前に試してみる価値は十分にあります。

しかし、信頼性の裏付けのない無料VPSプロバイダーは避けるべきです。VPNをホストするうえで、プライバシーは何よりも重要です。この記事で挙げた項目の一つでも信用できないと感じたら、利用を再考すべきタイミングです。

代わりに、信頼できるプロバイダーの有料VPS上に個人用VPNを構築しましょう。優良なVPNサービスとしては、Mullvad VPNやWindscribe VPNなどが挙げられます。