信頼できないVPNが顧客を騙すために使う5つの手口

VPNは本来、オンライン閲覧時のプライバシーを高めるために利用するものですが、信頼できないVPNはまさにその逆の結果をもたらします。

実際、顧客を誤導したり、欺瞞的な手法で顧客を騙そうとするVPNプロバイダーは決して少なくありません。VPNサービスを選ぶ際には、信頼できないプロバイダーが潜在的な顧客を騙すために使う以下の5つの手口に注意しましょう。

なぜVPNは顧客を騙そうとするのか?

そもそも、なぜVPNプロバイダーが顧客を騙そうとするのか不思議に思うかもしれません。多くの場合、それは単純に売上と利益を増やすためです。しかし中には、プライバシー保護への本気度が低いにもかかわらず、欺瞞的な手法を使って信頼を築こうとする企業もあります。

過去には、複数のVPNがユーザーデータを第三者に販売して利益を得ていたことが発覚しています。また、自社の他製品やサービスの広告にユーザーのデータを活用するVPNもあります。

その他、マーケティング用語や流行語を駆使して、実際以上に安全な製品であるかのように見せかけるケースもあります。この問題は非常に広く蔓延しているため、Center for Democracy & Technology(CDT)はさまざまなVPNと協力し、信頼できるVPNが消費者に対して答えられるべき質問リストを作成しました。

私たちはCDTのこのプロジェクトのパートナーであるGolden Frog(VyprVPNの運営会社)に話を聞き、VPN業界の一部のプレイヤーが消費者を騙す方法について議論しました。

1. 開示されていないアフィリエイトレビューサイト

しっかり調査してVPNのレビューを読もうとしても、正当なフィードバックと偏ったアフィリエイトコンテンツを見分けるのは難しいものです。

多くのVPN企業はSEO戦略を駆使して、ネガティブな記事やレビューを検索エンジンの結果の下位に押しやります。さらに悪いことに、一部のプロバイダーは開示されていないアフィリエイトレビューサイトを所有していることさえあります。これらのサイトは独立系を装っていますが、実際には特定の製品を推奨するだけの華やかな企業ブログにすぎません。

「いくつかの大手VPNプロバイダーは『サードパーティ』のレビューサイトを運営していることで知られており、それらのサイトは競合他社よりも一つのプロバイダーを全面的に称ーを全面的に称賛する傾向があります。ブランドは改ざんされたレビューや推薦文で好印象を作り出せるのです」とGolden FrogのCEO、Sunday Yokubaitis氏は語ります。

レビューサイトを読む際には、あるVPNプロバイダーを不当に優遇している兆候がないかに注意しましょう。信頼できるレビューサイトは、必ずアフィリエイトリンクや投稿を開示しています。

調査を行う際には、ニュースサイトやフォーラムでVPNプロバイダーに関するスキャンダルやネガティブな報道がないかチェックしてください。RedditもVPNの体験談を調べるのに便利なツールですが、製品を宣伝する偽アカウントには注意が必要です。

2. 親会社やパートナー企業の非開示

VPNの親会社に関する情報は、消費者にとって非常に重要です。例えば、VPNの親会社が商用目的でデータを集約している場合、VPN子会社から取得したデータを共有・販売する可能性があります。また、親会社が広告会社など、消費者データの共有から利益を得る事業を所有している場合もあります。

さらにCDTによると、消費者はどのような主要パートナーがVPNサービスの提供に関わっているかを知る必要があります。例えば、IPリークで悪名高い企業にVPNサーバーの管理を任せたくはないでしょう。

信頼できるVPNはこうした情報を隠しません。しかし、怪しいVPNはこの情報を見つけにくくしています。

3. 不明瞭な収益モデル

VPN企業が収益の上げ方について正直に説明しない場合、それは重大な危険信号です。インターネット上では、無料のものは通常、あなたのデータが商品であることを意味します。Facebookなどの企業はこの点を完璧に示しています。これこそが、無料VPNが推奨されない理由の一つです。

信頼できないVPNは、収益モデルに関する明確な情報を提供しないことがよくあります。詳細を長大なプライバシーポリシーの奥深くに埋め込んだり、そもそも情報を公開しないこともあります。

セキュリティのためには、収入の大部分またはすべてをサービスのサブスクリプションから得ているVPNプロバイダーを選びましょう。そうでなければ、あなたのVPNが第三者にデータを販売して利益を得ている可能性があります。あるいは、Hola VPNの事例のように、サービスがあなたの帯域幅をボットネットに販売することさえありえます。

CDTが指摘するように、VPNの収益のすべてまたは大部分がサブスクリプションからのものであれば、それはユーザーが企業の実際の顧客であり、商品ではないことを示唆しています。

4. 検証されていない「ノーログ」の主張

「ノーログ(ログなし)」という言葉はVPNマーケティングで人気のある流行語です。多くの人は、活動のログを保持しないサービスの方が安心だと感じるからです。一部の企業は、実際に保持しているログの量を誇張しています。しかし、ノーログを謳いながら実際にはログを保持していると嘘をつくVPNサービスもあります。

Golden FrogのCEO、Sunday Yokubaitis氏は、VPNプロバイダーが本当にノーログであるかどうかは、これを検証できる独立機関に確認すべきだと言います。

「VPNがノーログを主張するなら、それがアフィリエイト出版物ではなく、独立した第三者検証機関によって確認されていることを確認すべきです」

5. 偽のサーバー所在地

一部の信頼できないVPNプロバイダーは、偽の仮想サーバーを使って消費者を騙します。これは通常、より大規模なサーバーネットワークと多様なロケーションを持っているように見せかけるためです。この手口は、製品を潜在的な顧客にとってより魅力的に見せることが多いのです。

しかし、偽のサーバー所在地はユーザー体験に影響を与え、ping値にも影響します。さらに、偽サーバーはユーザーのプライバシーにも影響を及ぼしかねません。

候補のVPNプロバイダーが偽のサーバー所在地を使用したことで問題になったことがないか、必ず確認しましょう。

VPNに問うべきその他の質問

VPNプロバイダーを選ぶ際には、製品購入へと誘導する操作的な手口を避けるようにしましょう。

契約前に候補のVPNサービスについて問うべきその他の質問には、以下のようなものがあります。

• ログを保持している場合、何が記録され、なぜ記録され、どのくらいの期間保持されるのかについて透明性があるか?
• 法的な情報開示請求にどう対応するのか?
• 第三者がVPNの機能を管理・処理している部分はあるか?

これらの重要な質問は、将来の不快な驚きを避けるのに役立ちます。

VPNサービスについてもっと理解しよう

オンラインプライバシーを強化するためにVPNを利用したいなら、サービスのさまざまな機能とその効果を理解する必要があります。だからこそ、ExpressVPNやCyberGhostのような信頼できるVPNサービスを選ぶことが重要なのです。

VPN関連の専門用語の意味がよくわからない場合は、VPN用語ガイドを参照して理解を深めましょう。