VPNは消滅の危機?現行VPNが抱える7つの深刻な問題

VPNに加入して、オンライン活動のプライバシー保護に満足している方は多いでしょう。公共Wi-Fiでの安全確保のため、あるいはお気に入りのストリーミングサービスの地域制限を回避するために利用しているかもしれません。

しかし、VPN(少なくとも現行の形態)が消滅の危機に瀕しているとしたら、どう思いますか?信じがたい話に聞こえるかもしれませんが、ここでは早急に対処すべきVPNの7つの問題点を詳しく解説します。

1. NSAはVPNの暗号化を解読できる

まず、不快な真実から始めましょう。米国国家安全保障局(NSA)には、あなたのVPNの暗号化を解読する技術があるのです。

1024ビット暗号化の大多数は、Diffie-Hellman鍵交換方式を採用しています。ところが、この方式が限られた数の素数を使用していることが判明し、この脆弱性が悪用されて暗号解読につながっています。

2015年、研究者のアレックス・ハルダーマン(Alex Halderman)氏とナディア・ヘニンガー(Nadia Heninger)氏は次のように述べています。

「共通の1024ビット素数を1つ解読できれば、NSAは世界中のVPN接続の3分の2と、全SSHサーバーの4分の1への接続を受動的に復号できます。さらに別の1024ビット素数を解読できれば、上位100万のHTTPSウェブサイトの約20%への接続を受動的に盗聴可能になります。つまり、大規模な計算への一度の投資で、何兆もの暗号化された接続を盗聴することが可能になるのです」

実は、エドワード・スノーデンの暴露によって、この研究が発表される前に、NSAが暗号化された通信を監視する能力を持っていることはすでに明らかになっていました。

つまり、あなたのVPNは思っているほど安全ではないのです。これだけでも、契約を見直す十分な理由になるでしょう。

2. ISPはVPN接続をブロックできる

Kodiなどで、自分の住む地域ではブロックされているメディアサーバーに接続しようとしていませんか?あるいは単に閲覧履歴をプライベートに保ちたいだけでしょうか。VPNを使えばISPの制限を回避してこれらのサーバーにアクセスできます。しかし、同じ制限がVPNサーバーにも拡大されつつあります。

この影響を受けているかどうかは、簡単に確認できます。VPN経由で映画やテレビ番組のストリーミングを試してみてください。それがうまくいかず、他の暗号化されていないインターネット接続が正常であれば、VPNがブロックされている可能性が高いといえます。

また、米国在住の方は忘れてはいけません。現在、ISPはユーザーの活動を監視し、そのデータを販売することが認められています。VPNがその対策になると考えていたなら、残された時間は少ないようです。

3. 無料VPNが業界全体の評判を損なっている

試してみる価値のある無料VPNも存在しますが、それは例外的なケースです。長期的な利用は推奨されず、有料サブスクリプションの方がはるかに優れた結果をもたらします。

無料で使えるのは魅力的ですが、オンライン上の活動が広告ネットワークに渡されるようなプライバシー軽視の姿勢は、VPNが掲げる理念そのものに反しています。さらに悪いことに、無料VPNは業界全体の評判を貶めています。

しかし、悲観する必要はありません。多くの無料VPNサービスは、「より優れた」有料サービスを運営する同じ企業が提供しています。無料ユーザーへの対応ぶりと業界への影響を考えれば、これらの企業は自らの衰退を目撃しているようなものです。

要するに、無料VPNは淘汰されるか、完全な透明性を持って運営される必要があるのです。

4. ジオブロッキングが既知のVPNサーバーアドレスを標的に

かつてジオブロッキング(地域制限)はVPNで簡単に回避できましたが、今はそう簡単にはいきません。

例えば、アカウントは米国ベースのNetflixを見たいとします。イギリスへ旅行中で、地域制限のせいで普段見られる映画やテレビ番組のラインナップにアクセスできない状況です。VPNを使えばこのブロックを回避し、Netflixのサーバーに「自国にいる」と思わせることができます。米国拠点のVPNサーバーを使えば、好きな番組を視聴できるわけです。地域制限の回避能力を売りにしたVPNサービスもあるほどです。

しかしその後、Netflix(およびその他のストリーミングプロバイダー)はこの手法を見破るようになりました。接続はますます困難になっています。BBCの例を挙げると、海外から英国版BBC iPlayerのコンテンツを視聴しようとすると、丁寧なメッセージとともにブロックされます。英国拠点のVPNサーバーを使っても、同じ結果になります。

これは、ストリーミングサービスがVPNサーバーのブラックリストを活用しているためです。こうしたリストは、VPNプロバイダーを調査してサーバーのIPアドレスを記録することで作成されています。IPアドレスがブロックされれば、VPNなしで正しい地理的位置からアクセスしない限り、NetflixやBBC iPlayerなどには誰もアクセスできません。

ストリーミングサービスにとってまた一つの勝利であり、VPNにとってはまた一つの打撃となりました。

5. 「ログなしVPN」は神話

VPN各社は、何でも(あるいは通用するなら何でも)約束して注目を集めようと競い合っています。その中でも「ログなし(no logging)」という謳い文句は常に目を引きます。ログがあれば匿名性が台無しになる以上、当然ですよね。

しかし実際には、ログなしVPNが100%ログフリーであることは決してありません。VPN企業はサードパーティのサーバーを使用しており、それらのサーバーはリースされたもので、あらゆるデータを記録するログを保持しています。契約しているVPN自体はログを維持していなくても、サーバーの所有者が必ずログを取っていると考えるべきです。

つまり、どこかにあなたの活動のログが存在するということです。無害なもので、興味深いことを何もしていないかもしれません。しかし、これまでの情報を踏まえれば、VPNの継続利用を真剣に再考すべきもう一つの理由となります。以前説明したように、サーバーログはサーバー管理に不可欠なものです。

「ログがなければ、VPNプロバイダーはDNSリクエストの処理、不正利用の防止、接続トラブルの解決、あるいは選択したプランに基づくデータ容量の上限設定などを行うことができません」

VPNサービスのウェブサイトで、どのような情報を収集すると認めているかを確認する価値があります。ただし、オンライン上の活動は宣伝されているほどプライベートでも匿名でもないことを忘れないでください。

6. 個人情報のデータマイニング

評判の良いサービスはおそらくこんなことをしないでしょうし、仮にしても気づかないかもしれません。しかし、低価格VPNの時代において、これらのサービスは収益を最大化するために他の場所でお金を稼ぐ必要があります。その一つの方法が、個人情報を広告主やダイレクトマーケティング会社――要するにスパマー――に販売することです。

これは無料VPNでよく見られる問題であり、有料サービスではあり得ないと思われがちです。しかし、決して前例のないことではありません。信頼の裏切りであるだけでなく、あなたのデータに対する大きな越権行為でもあります。

あなたに関する情報を共有することで、そのサブスクリプションVPNは追加収入を得ます。一方あなたは、余計なスパムを受け取り、訪問する一部のサイトでターゲット広告を表示されることになります。そんな契約内容に同意した覚えはないはずです。強化されたプライバシーのためにVPNに加入したのであって、「パーソナライズされた広告」を楽しんだりさらにお金を支払ったりするためではないですよね?

7. VPNは完全に匿名なのか?

短い答え:ノーです。

前述の通り、米国政府のNSAが最も一般的な形式の暗号化を解読できる能力を持っていることは、何年も前から知られています。要するに、あなたのVPNは思ったほど匿名ではないのです。

しかし、これはNSAの能力にとどまる話ではありません。

VPNのプライバシーにおける最大の問題の一つが、IPリークとDNSリークです。そして先に触れた信頼性の問題もあります。本当にデータをプライベートに保ってくれるのか?さらに見過ごされがちな、より深刻な問題があります。VPN接続が安全でプライベートなのは、あなたのコンピュータとVPNサーバーの間だけなのです。その先では、ログインアカウントだけでなく、あなた自身が識別可能な存在になります。宛先サイトとVPNサーバーの間で送信されるデータは、暗号化されていない場合、読み取られ得ます。

そして、安全保障機関が暗号化にどう対処するかは、すでに見た通りです。

さらに懸念されるのは、VPNプロバイダーがあなたの接続先を把握できるという事実です。誰がどこに接続したかは一目では分からないかもしれませんが、閲覧したサイトやアクセスしたサービスは、ログなしと謳われていても記録されています。

VPN企業は何をすべきか?

VPNサービスの将来は厳しいものです。ここで挙げた欠陥はほんの一部にすぎませんが、本当の問題は、これらの(潜在的に乗り越えがたい)問題への対処だけではありません。課題として非常に大きいのは、VPN企業が新技術を受け入れる必要があるという点です。

いくつかの技術はすでに存在します。例えばプロトコル難読化は、理論的には既存のSSL/TLS/HTTPSシステムよりも安全です。また、VPNをコンピュータのOSに組み込み、接続の認証を開発する可能性もあります。HTTPSへの世界的な移行も追い風となるでしょう。

しかし、VPNプロバイダーにとって最大のプライバシー向上策は、Torへの新しいアプローチを開発することかもしれません。

現在、インターネットに最も安全かつプライベートに接続する方法は、VPNとTorを併用することです。速度は遅いものの、近い将来、高速なインターネット回線がこの制限を克服すると期待されています。Torはますます人気が高まっているため、両方のプライバシー技術を一体化するのは理にかなっています。このアプローチは、まれではあるものの依然として起こり得るVPNハッキングからも守ってくれます。

これらの技術の大部分(またはすべて)を採用しなければ、VPNは数年以内にほぼ絶滅することになるでしょう。そしてその後、プライバシーがどうなるのか、誰にも分かりません。