ファイブアイズ監視同盟とは？VPNユーザーが知っておくべきリスクと対策

VPNを使ったことがある方や、オンラインプライバシーに関心がある方なら、「ファイブアイズ」「ナインアイズ」「14アイズ」という言葉を目にしたことがあるかもしれません。

しかし、これらの監視同盟が実際に何をしているのか、そして自分が利用するVPNサービスのセキュリティにどのような影響を与えるのかを正確に理解している人は少ないのではないでしょうか。

ファイブアイズとは？

ファイブアイズは、英米協定（UKUSA）の通称です。

公式名称には「英米」とありますが、実際にはこの協定は5カ国で構成されています。イギリス、アメリカ、カナダ、オーストラリア、ニュージーランドの5カ国です。その起源は、第二次世界大戦中にイギリスとアメリカの間で交わされた情報共有協定にさかのぼります。

ファイブアイズは、近年の最も有名なプライバシー問題の数々を生み出してきました。PRISM、XKeyscore、Temporaなどがその代表例です。

今日では、その権限は驚くほど広範囲に及んでいます。電子フロンティア財団（EFF）によると、5カ国の政府は「通信サービスプロバイダ」（ISP、ソーシャルメディアプラットフォーム、メールプロバイダ、携帯電話会社など）に対して、以下のことを強制できるのです。

• ユーザーのデバイスへのマルウェアの仕込み
• ファイブアイズの指示に従うためなら既存の法律を無視すること
• ユーザーエクスペリエンスへの干渉
• 新製品の設計情報の事前提供
• 秘密の令状によるユーザー情報の提供

ナインアイズとは？

ナインアイズは、もう一つの情報共有協定です。元となったファイブアイズ同盟から発展したもので、ファイブアイズの全メンバーに加えて、デンマーク、フランス、オランダ、ノルウェーの4カ国が含まれます。

その権限と情報共有への姿勢は、ファイブアイズ協定とほぼ同じです。

14アイズとは？

14アイズ協定には、さらに5カ国が加わります。ドイツ、ベルギー、イタリア、スペイン、スウェーデンです。

興味深いことに、フランスとドイツはそれぞれ2009年と2013年にファイブアイズの正式メンバー入り寸前までいきましたが、さまざまな理由から両方とも実現しませんでした。

最後に、イスラエルとシンガポールにも触れておきましょう。イスラエルはファイブアイズ本体のオブザーバー（観察員）資格を持つとされ、シンガポールはこのグループと提携関係にあるものの、正式メンバーではありません。

これはVPNにとって何を意味するのか？

3つの協定によって与えられた広範な権限を踏まえると、あなたのVPNサービスにはどのような影響があるのでしょうか。

ここで鍵となるのは「管轄権」です。VPNプロバイダの管轄権について考える際には、次の3つの要素があります。

• 現地の法律：国によってはVPNの使用を全面的に禁止しているところもあります。
• 企業の所在地：VPNプロバイダが登記され、物理的なオフィスを構えている国。
• サーバーの所在地：VPNプロバイダは通常、多くの異なる国にサーバーを設置しています。

監視という観点から見ると、注意すべきは「企業の所在地」と「サーバーの所在地」の2点です。

上記の国々に物理的な拠点またはサーバーを持つVPNプロバイダは、接続ログやブラウジング履歴を含むあらゆる情報の引き渡しを命じられる可能性があります。国によっては、VPNサーバーの送受信トラフィックを監視することさえあるでしょう。さらに悪いことに、政府はプロバイダに対して、影響を受ける顧客への通知すら禁じることができます。プライバシー侵害への対応機会さえ奪われてしまうのです。

そして当然ながら、これらの協定の性質上、一度ある国があなたの情報を入手すれば、それはシステムの中に入ってしまいます。最終的には、他の加盟国が要求すれば情報が共有される可能性があります。

セキュリティを最優先するなら、ファイブアイズ、ナインアイズ、14アイズのいずれかに所在するVPNを使うべきではありません。また、非加盟国のVPNプロバイダであっても、これらの国にあるサーバーに接続するのは避けるべきです。

どうしてもファイブアイズ、ナインアイズ、14アイズ加盟国のVPNプロバイダを使う必要がある場合（独自の機能のためなど）、必ずログを保持しないと明言しているサービスを選びましょう。しかし、それでも十分な保護にはなりません。

その好例が、かつて人気のあったアメリカのメールプロバイダ「Lavabit」です。

FBIがエドワード・スノーデンがこのサービスを利用していたことを突き止めると、同社のログを要求しました。Lavabitはログを保持していなかったため、FBIは代わりにSSL鍵の提出を命じる召喚状を発行しました。この鍵があれば、FBIはLavabitの全ユーザーのメタデータと暗号化されていないコンテンツにアクセスできたはずです。

Lavabitは情報を渡す代わりに、事業の閉鎖を選択しました。これは立派な決断でしたが、あなたのVPNプロバイダが同じように身を挺してくれるとは限りません。

監視国のVPN：避けるべきサービス

意外なことに、多くの大手VPNプロバイダが参加国のいずれかに本社を置いています。以下は注意すべき人気サービスの一例です。

• Hotspot Shield
• StrongVPN
• Private Internet Access
• LiquidVPN
• IPVanish
• HideMyAss
• SaferVPN
• VPNSecure
• Getflix
• UnoTelly
• Mullvad
• PrivateVPN

繰り返しますが、これらのサービスが必ずしも悪いわけではありません。Netflixなどのオンラインサービスの地理的制限（ジオブロッキング）を回避することが主目的であれば、選択肢は限られるかもしれません。

しかし、セキュリティ面のメリットを求めてVPNを利用したいのであれば、別のサービスを検討すべきです。

おすすめのVPNは？

ファイブアイズ、ナインアイズ、14アイズの管轄区域にあるVPN企業を避けたいなら、MakeUseOfはExpressVPNまたはCyberGhostをおすすめしています。

ExpressVPN

ExpressVPNはイギリス領ヴァージン諸島に拠点を置いているため、3つの監視情報共有協定のいずれにも縛られません。

その他の主な特徴としては、VPNリークを防ぐ自動キルスイッチ、スプリットトンネリング、サービス全体の暗号化、ゼロナレッジDNS、94カ国148カ所のサーバーロケーションなどが挙げられます。

このリンクからExpressVPNを最大49%オフで利用できます！

CyberGhost

CyberGhostはルーマニアの企業であり、こちらも14アイズの情報共有義務の対象外です。

無制限の帯域幅とトラフィック、DNSおよびIPリーク防止、256ビットAES暗号化、OpenVPN・L2TP-IPsec・PPTPプロトコル対応、最大7台のデバイスでの同時接続が可能です。

どちらのプロバイダもアメリカとイギリスにサーバーを設置しているため、地域限定のウェブサイトやサービスへのアクセスにも利用できます。ただし、地理的制限のあるコンテンツの視聴が終わったら、速やかに非14アイズ国のサーバーへ切り替えることを忘れないでください。

このリンクからCyberGhostの特別割引を利用できます！

VPNについてもっと知る

この記事から一つだけ覚えておいてほしいのは、徹底的なリサーチの重要性です。多くのVPNプロバイダは自社の素晴らしさを手っ取り早くアピールしますが、各社のホームページを見比べても違いを見つけるのは難しいでしょう。しかし、少し掘り下げてみれば、一部のプロバイダが他よりもはるかに安全であることがすぐに分かるはずです。

VPN契約前にもっと詳しく知りたい方は、Kodi向けのおすすめVPN、Redditで評判のVPN、Chrome向けのおすすめVPNに関する記事もぜひご覧ください。