GoogleのVPNサービス「VPN by Google One」は信頼できるのか？プライバシー保護の観点から徹底解説

VPN（仮想プライベートネットワーク）は、プライバシー、セキュリティ、地理的制限のあるコンテンツへのアクセスなど、さまざまな文脈で常にニュースの話題に上ります。VPNの活用は非常に有効な手段ですが、その効果は「どのVPNプロバイダーを選ぶか」に大きく左右されます。

そんな中、Googleがクラウドストレージサービス「Google One」のサブスクリプションの一環としてVPNの提供を開始し、大きな話題を呼んでいます。

単純な問いですが、GoogleのVPNは本当に信頼できるのでしょうか？

Google VPNとは何か？

正式名称は「VPN by Google One」。Google Oneの加入者向けに提供されるセキュリティサービスです。現時点での対象は、米国在住の利用者のうち2TB以上のストレージプランに契約しているユーザーとなっています。

同サービスの成功次第では、今後より小容量のプランにも展開される可能性があります。

VPN by Google Oneの仕組み

公式のホワイトペーパーによると、VPN by Google Oneは一般的なVPNサービスと同様の仕組みを採用しています。

VPNをオンにすると、インターネットトラフィックはまずGoogleのVPNサーバーを経由してから、外部のインターネットへ送信されます。これがVPNサービスの基本的な構造です。Googleはここで、標準的なVPN構造における弱点——ユーザーの身元がセッションIDを介してオンラインアクティビティと紐付けられてしまう問題——を指摘しています。

VPN by Google Oneは、「サブスクライバーの認証とサービス利用の分離」によってこの課題を解消することを提唱しています。

具体的には、VPNを起動するたびに、ブラインディングアルゴリズムと呼ばれる特殊な暗号ブロックがユーザーの身元とセッションIDの間に挿入され、オンラインアクティビティとの距離がさらに引き離される仕組みです。

ただし注意したいのは、VPNを利用しても各オンラインサービス側でのログイン記録は防げないという点です。たとえVPNを使っていても、FacebookはあなたがFacebookにログインしたことを把握します。分からなくなるのは「どの場所から」接続したかという情報だけです。これはVPNの有用性を否定するものではなく、仕組みを正しく理解した上で、適切な期待値を持って使うことの重要性を示しています。

VPN by Google Oneはノーログ（ログ非保存）なのか？

ホワイトペーパーによれば、VPN by Google Oneはノーログサービスです。つまり、VPN使用中のインターネットセッションに関するログをGoogleは収集しません。ノーログVPNが重要なのは、当局からデータ提出の要請があった場合でも、VPNサーバー上に閲覧履歴やセッション情報が一切残らないためです。

ホワイトペーパーには「以下のデータはVPNによって記録されない」と明記されています。

• DNS（ドメインネームシステム）を含むネットワークトラフィック
• VPNに接続するデバイスのIPアドレス
• 個々のユーザーが使用した帯域幅
• ユーザーごとの接続タイムスタンプ

一方、以下のようなデータは収集されます。

• 集計スループット
• 集計VPNトンネル稼働時間
• 集計VPNトンネル確立レイテンシ
• 集計総帯域幅レート
• 集計パケットロス率
• 集計VPNトンネル失敗率
• 集計VPNトンネル再試行回数
• 集計サービス／サーバーのCPU・メモリ負荷
• 集計VPNトンネル確立エラー率

さらに、VPN by Google OneはVPNクライアントライブラリをGitHubでオープンソース化し、誰でもソースコードを監査できるようにする予定です。サーバーサイドおよびエンドツーエンドのシステムについても第三者監査に提出するとしており、これは信頼できるVPNサービスがプライバシーに関する主張を検証するために行う標準的な取り組みです。

GoogleのVPNサービスは信頼できるのか？

最大の疑問は、世界最大級の広告企業が運営するVPNサービスを信頼できるかどうかです。Googleに関わる製品には誇張された宣伝文句がつきものであり、プライバシーと関連付けられることが多いこの種のサービスならなおさらです。

では、VPN by Google Oneはプライバシーを守ってくれると信頼できるのでしょうか？

プライバシー重視で知られるProtonVPN（ProtonMailを運営するProton Technologies社が展開）は、そうは考えていません。同社は、VPN by Google Oneに抵抗し、GoogleのVPN業界への進出を拒否すべきだと訴える声明を発表しました。

「VPNは長年にわたり、セキュリティ、自由、そして何よりもプライバシーを提供する不可欠なオンラインツールでした。毎日何億人ものインターネットユーザーがVPNに接続し、オンライン活動の追跡や監視を防ぎながら、プライベートにウェブリソースへアクセスしています。言い換えれば、VPNの存在意義そのものが、Googleが大規模かつ前例のない規模で行っている監視を防ぐことにあります。」

ProtonVPNの言葉は強烈ですが、多くのプライバシー擁護者にとっては的を射た指摘です。Googleは幾度となく、利益と市場支配力の追求の前にプライバシーが後回しにされてきた経緯を見せてきました。

ProtonVPNの主張の中心にあるのは、VPNがGoogleにとって都合の悪い存在であり、同社によるユーザーデータの収集や広告プロファイルへの分類を妨げているという指摘です。興味深いことに、ホワイトペーパー自身も「2019年の最終月には全インターネットユーザーの最大25％がVPNを利用していた」と認めています。つまり、その25％はGoogleからインターネット活動を隠していたことになります。

Google VPNの登場はこの状況を変えます。多くの人は、Google VPNの導入を、プライバシー保護を求める25％のユーザーを直接取り込もうとする動きと見ています。プライベートなVPN経由ではなく、Google所有のVPNサーバー経由でデータを流すことになるのです。残り75％のユーザーも引き続きGoogleのターゲットであることは言うまでもありません。

これだけがVPN by Google Oneの懸念点ではありません。

たとえば、Googleは米国企業であり、米国法の適用を受けます。政府がGoogle VPNにデータの提出を求めた場合、Googleは保有する情報を引き渡すほかありません。もちろん、ノーログであるという主張が正しければ、そもそも提出すべきデータが存在しないことになります。

消費者にとってセキュリティとプライバシーは重要

消費者は、大手テック企業によるプライバシー侵害の脅威と、それに対する救済手段の欠如に気づき始めています。2020年には、Facebookの米国およびカナダでのユーザー数が初めて減少しました。多くのユーザーが、プライバシーへの懸念やソーシャルネットワークが社会に及ぼしうる悪影響をその理由として挙げています。

AppleがiPhoneをプライバシーツールとして売り込むように、Googleもまた、ユーザーを説得し、自分たちが信頼できる企業であると保証しようとしています。あらゆるデータを、いつでも安心して預けられると。

しかし誰であれ、Googleの中核ビジネスモデル——広告とデータの収益化——に対する懸念は現実のものです。

大手テック企業には、VPNを悪用した前例もあります。Facebookはかつて「Onavo VPN」サービスを立ち上げましたが、プライバシーに関心の強い層だけでなく、幅広い層から批判を浴びました。FacebookはOnavo VPNを通じてユーザーの閲覧習慣を収集し、安全でプライベートな環境下で行われたはずの閲覧行為まで実質的に収益化していたのです。

要するに、深刻ではあるものの完全に予想通りだった信頼の裏切りであり、Onavo VPNは市場から撤退させられました。特筆すべきは、Appleがデータ収集規則違反を理由にApp Storeから同アプリを削除した一方で、Google Playストアではアプリが有効のままだったという点です。

VPNは重要。それでもVPN by Google Oneを使うべき？

世の中には、ユーザーを追跡せず、セッションを記録せず、米国に拠点を置かない優れたVPNサービスが数多く存在します。

たとえばExpressVPNは、常に最高峰のVPNサービスとして高く評価されており、ソースコードを第三者監査に提出し、ユーザーのデータを安全に保つことで知られています。新しいVPNをお探しの方は、こうした実績あるサービスを比較検討する価値があるでしょう。

「GoogleのVPNを使うということは、ビジネスモデルが監視である企業に、自らの信頼を預けるということです。」

VPNはユーザーのプライバシーにとって重要なツールです。より信頼できる選択肢がある以上、Googleにプライバシーを預けたくないと考えるのはごく自然なことです。さらに、Amazonなど他の大手テック企業が今後VPN業界に参入してきた場合にも、同様に慎重な判断が求められるでしょう。