NordVPNがデータリクエスト対応に関する旧ブログ記事を更新した理由とは？

ログレス（ログ非保持）VPNを使っていますか？VPNを選ぶ際には、トラッキングを行わず最大限のプライバシー保護を保証するプロバイダーを選ぶことが非常に重要です。

NordVPNのようなVPNサービスは、自社の「ノーログ」ポリシーを誇りにしており、ユーザーのプライバシーを守り、法執行機関からのデータ開示要求には応じない姿勢をアピールしてきました。

しかし、それが今、変わろうとしています。NordVPNのブログ記事の文言に加えられた微妙な変更から、同社が現在は法執行機関と協力していることが明らかになりました。ただし、その条件は「リクエストが正規のルートを通じて届いた場合」かつ「それ自体が合法的なデータ要求である場合」に限られます。

では、これは一体何を意味するのでしょうか？NordVPNはまだ信頼できるのでしょうか？

NordVPN、法執行機関との協力を明らかに

NordVPNは、法執行機関からのデータリクエストに対する自社のスタンスを詳述した2017年のブログ記事を、静かに更新していました。

変更内容は小さなものですが、その意味は非常に重大です。

以前の記事では、次のように書かれていました。

NordVPNはパナマの管轄下で運営されており、外国政府および法執行機関からの要求には応じません

一方、更新後のバージョンでは、こう記載されています。

NordVPNはパナマの管轄下で運営されており、外国政府および法執行機関からの要求についても、法令や規制に従って正式に提出された場合にのみ応じます

お分かりのように、この小さな変更によって、NordVPNとユーザー、そして法執行機関との関係は大きく変化しました。さらに別の変更点として、正規のルートを通じて正当なリクエストを受け取った場合、NordVPNは法執行機関やその他の当局と協力すると明記されています。

私たちはゼロログポリシーに100％コミットしています。ユーザーの究極のプライバシーとセキュリティを確保するため、適切かつ合法的な方法による裁判所の命令がない限り、ユーザーのアクティビティを記録することは決してありません

これもまた、ユーザーデータを一切公開せず、法執行機関の要請に一切応じないというNordVPNの従来の立場からの転換です。パナマに拠点を置くNordVPNは長年、プライバシーの砦としての地位を確立し、過度なデータ収集からユーザーを守ることに尽力してきました。

しかし今では、何らかの理由でNordVPNは動かざるを得なくなり、少なくとも合法的なデータリクエストには一定の対応をする義務が生じているようです。

執筆時点において、同社のブログ記事によれば、NordVPNは政府機関から国家安全保障レター、口外禁止命令、令状などを受け取ったことは一度もないとのことです。ですので、今のところは安心してよいでしょう。

NordVPNユーザーはどうすべきか？VPNプロバイダーを乗り換えるべき？

合法的なデータリクエストを受けた際に法執行機関と協力するようになるというニュースは、多くのユーザーにとって衝撃的な出来事でしょう。NordVPNはその規模、大々的な広告キャンペーン、世界的なサーバーカバレッジにもかかわらず、プライバシーを重視するVPNユーザーに人気の選択肢であり続けてきました。

この発表を受けて、他のVPNサービスへ乗り換えるユーザーも一定数現れることは間違いありません。しかし、新しいVPNサービスを探し始める前に、知っておくべき重要な点があります。実は、大多数のVPNプロバイダーも利用規約の中に、同様のデータ収集に関する但し書きを設けているのです。

それは正しいことなのでしょうか？おそらく違うでしょう。当局が足を運んできたとしても、VPNサービスにはどんな犠牲を払ってでもユーザーのデータを守ってほしいと願うのが本音です。しかし現実には、私たちが望むと望まざるとにかかわらず、多くのVPNプロバイダーは法執行機関によるデータ収集に対応する何らかの条項を設けざるを得ないのです。

本当にログを残さないVPNは存在するのか？

今のVPN業界は厳しい状況にあります。NordVPNがサービス規約を変更して法執行機関との協力を明示するかと思えば、過去に問題のある多国籍企業がプライバシー重視の人気VPNプロバイダーを買収するといった事態も起きています。

では、本当にログを一切残さないVPNは存在するのでしょうか？

そうしたサービスはごくわずかですが、TorGuardとProtonVPNは、どんな状況でもユーザーを守ることに専念し続けている数少ない存在です。もちろん、登録前にそれぞれの利用規約やサービス情報を必ず確認すべきですが、両社はいずれもノーログポリシーで高い評価を得ていることで知られています。

総じて言えば、NordVPNがデータ収集に関するブログ記事の文言を変更したからといって、世界が終わるわけではありません。ほとんどのユーザーにとって、プライバシーは重要ですが、世界中のサーバーカバレッジやジオブロックされたコンテンツへのアクセスも同じくらい重視されるポイントです。もし今回のNordVPNの発表が気になるのであれば、前述のノーログ系サービスへの乗り換えを検討してみるのも一つの選択肢と言えるでしょう。