VPNを使ってもデータは見られる？追跡できる相手と見える情報を徹底解説

現代は、まさに「未来」が実現した時代と言えます。ボタンひとつでほぼあらゆるものが自宅まで届けられ、カスタマイズされた広告、位置情報に基づくパーソナライズ特典、翌日配送など、便利なサービスが数多く誕生しました。しかし、その利便性にはどのような代償が伴っているのでしょうか。

私たちの多くは、利便性と引き換えにプライバシーを手放しています。しかし近年、自分のデータがどれほど価値あるものかを認識する人が増え、安全確保のためにVPNを導入するケースも多くなっています。では、VPNを使用していても、誰があなたのデータを見ることができるのでしょうか。そして、具体的にどんな情報が記録されるのかを詳しく解説します。

VPNとは何か

VPN（Virtual Private Network：仮想プライベートネットワーク）は、IPアドレスを隠すことでプライベートな接続を実現する仕組みです。閲覧履歴、位置情報、使用デバイスなどをハッカーから隠し、あなたを保護します。データを暗号化し、自分のものではないIPアドレスを使用することで、VPNなしの場合よりも安全にウェブを閲覧できます。

プライバシー保護の面で大きな前進となる一方、VPNは完璧ではありません。自己防衛のためには、VPNの限界についても理解しておく必要があります。

VPNが記録する3種類のデータログ

オンライン上の情報を誰が見られるのかを詳しく見る前に、まずVPNが収集するデータの種類を確認しておきましょう。

VPNプロバイダーによって、ユーザーのデータをどの程度保持するかの方針は異なります。ダウンロードや購入前に、必ず細かい利用規約を読んで確認しましょう。

また、国や地域によってデータ保持に関する法律が異なる点にも注意が必要です。たとえば、米国やEUに拠点を置くVPNプロバイダーは、ウェブサイトでの主張にかかわらず、管轄当局からログの記録を求められる可能性があります。

VPNが記録しうるデータには、主に次の3種類があります。

• 利用ログ（Usage Logs）：訪問したウェブサイト、使用したアプリやデバイスなどの情報。
• 接続ログ（Connection Logs）：実際のIPアドレス、割り当てられたVPNのIPアドレス、データ使用量など。
• ノーログ（No Logs）：一切のログを記録しないポリシーを掲げるプロバイダーもあります。

つまり、ほとんどのVPNはセキュリティ面で優れていても、すべてが完全にプライベートというわけではありません。導入前に、自分のVPNがどんな情報を記録しているのかを必ず確認しましょう。

では、VPNを使用していても、実際に誰があなたのデータを見ることができるのでしょうか。

VPN使用時にデータを見られる相手と、見られる情報

VPNは第一の防御線として有効ですが、インターネット上で完全に姿を消したり、追跡不可能になったりするわけではありません。IPアドレス以外の方法でもオンライン上の行動は追跡でき、個人情報が明らかになる可能性があります。

VPNに接続していても、依然としてあなたのデータを見られる可能性があるサービスを紹介します。

インターネットサービスプロバイダー（ISP）

VPNがない状態では、ISPはあなたのオンライン上のすべての活動にアクセスできます。

VPNで情報を隠しても、ISPは接続ログ——暗号化されたVPNサーバーのIPアドレス、接続時間、さらにはデバイスとの間でやり取りされるトラフィック量——を目にすることができます。

検索エンジン

VPNを使用していても、多くの検索エンジンは、統合プロファイルの利用をあなた自身が許可しているため、情報を収集できます。

たとえば、GoogleアカウントにログインしたままGoogle検索を利用していれば、VPNを使っていても検索履歴はアカウントに紐づけられます。Googleは現在、Google OneサブスクリプションでVPNサービスを提供していますが、その信頼性には疑問の声もあります。

SNSサイト

同様に、FacebookなどのSNSにログインしたままにしていると、閲覧行動があなた本人と紐づけられる可能性があります。

実際、SNSアカウントをシングルサインオンとして使ってログインしたすべてのウェブサイトについても同じことが言えます。IPアドレスに関係なく、SNSアカウントに紐づいたデータは広告主からアクセス可能なままです。

雇用主（会社）

会社支給のノートPCでVPNを使えば、見られたくない検索履歴を雇用主から隠せると思ったら大間違いです。商用のプライベートネットワークとは異なり、企業が提供するVPNは、トラフィックを会社所有のネットワークへルーティングするのが一般的です。

オフィスを離れていても、雇用主は社内ポリシーに反する活動を監視する権限を持っています。たとえば、機密文書の送信、不適切なコンテンツの閲覧、海賊版コンテンツのダウンロードなどは、会社のセキュリティチームに警告を発するかもしれません。また、多くの企業はデバイスへの管理者アクセス権を持ち、ローカルで閲覧履歴を確認することもできます。

法執行機関

法執行機関は、VPNで暗号化されたリアルタイムのデータを追跡することはできません。しかし、それ以外の方法であなたの情報にアクセスすることは可能です。違法行為や犯罪行為の疑いがある場合、当局はISPに接続ログの提供を求め、あなたが利用しているVPNプロバイダーを特定できます。

その後、法執行機関はVPNプロバイダーに対してデータの提出を求めることができます。厳格なノーログポリシーを掲げていないプロバイダーであれば、要請に応じてあなたの情報を引き渡すことになります。

VPNだけに頼らない自己防衛を

VPNを使用していても、VPNの出口サーバーから最終目的地までのトラフィックは暗号化されていません。VPNのIPアドレスからの追跡があなたにたどり着かないとしても、途中の他のやり取りから足がつくことはあります。オンライン上の利用状況を突き止める方法は複数存在することを忘れないでください。

さらに、すべてのVPNが同じ品質というわけではありません。質の低いVPNは、VPNをまったく使わないのと同じくらい危険です。VPNを選ぶ際は、過去にデータ漏過去にデータ漏洩の歴史がないか、ユーザーデータの記録を義務付けていない国で運営されているか、よく使うデバイスに対応しているかを必ず確認しましょう。

VPNはオンライン活動のセキュリティを大きく高めてくれますが、プライバシーを完全に保証するものではありません。強力なパスワードの設定、プライベートブラウザの活用、定期的なマルウェアスキャン、フィッシングメールのリンクをクリックしないといった、基本的なインターネットセキュリティ対策を続けることが何よりも重要です。

優れたVPNは非常に有用ですが、それは戦いの半分にすぎません。詐欺師やハッカーはますます巧妙化しており、個人データのプライバシー保護対策をできる限り強化することが、これまで以上に求められています。