VPNは本当にプライベート？「匿名性」が崩れる5つの現実

VPN（仮想プライベートネットワーク）は、オンラインセキュリティを支える重要な要素です。自宅や職場のネットワークであれば一定の安全性を確保できていても、公共Wi-FiをVPNなしで安全に使う方法はありません。

しかし、VPNの導入には重大な「信頼」の問題が伴います。それは、「自分がどのサイトにアクセスしているのかを誰にも知られない」という保証です。銀行口座情報などの機密データを守るためにも、その他の個人的なオンライン活動を隠すためにも、この信頼は不可欠です。そして、安全な取引とデータ暗号化の仕組み上、両者は切り離せません。

ところが、すべてのVPNが想像以上に安全とは限りません。一見魅力的なセキュリティ機能を数多く謳っていても、実際に完全なプライバシーを提供しているサービスはごくわずかです。その理由を詳しく見ていきましょう。

1. 完全な匿名性は幻想にすぎない

あなたはVPNにいくら支払っていますか？年間1万円？それ以上？すべては「プライバシーが守られている」「オンラインで匿名でいられる」という保証のためでしょう。

しかし、残念なお知らせがあります。あなたは匿名ではありません。VPNプロバイダーが「ログを残さない匿名サービス」だと謳っていても、それを利用者が検証する手段はないのです。状況を考えれば、かなり大きな「信仰」に近い行為と言えるでしょう。

「『ログなし』という主張がどれほど安全なのか、確かめる方法はまったくありません。ログなしVPNに人生を託すことは、ロシアンルーレットで命を賭けるようなものです」

— Wipe Your Data

VPNプロバイダーにとって最も重要なのは、匿名性でしょうか、それとも透明性でしょうか。私たちは、信頼できるVPNを見つけることこそが、曖昧な匿名性の概念やログ不保持の主張よりも重要だと考えています。鍵となるのは、ユーザーの匿名性とプライバシーを真に尊重するVPNを見つけることです。しかし残念ながら、そうしたサービスは非常に少ないのが実情です。

2. 匿名性はプライバシーとイコールではない

一部のVPNは、プライバシーを管理するツールを提供しています。こうした機能を使えば個人データへのアクセスを制御できますが、あなたを特定できるデータがすべて消えるわけではありません。

VPNにTorや暗号化メッセージングを組み合わせても、完全な匿名性は得られません。もし当局から「要注意人物」と見なされれば、これらのツールは強制的に、あるいは不正に追跡へ利用される可能性があります。暗号化のおかげで活動内容は非公開のままでも、「オンラインに接続し、何らかの通信を行っていた」という事実自体は記録されてしまうのです。

エドワード・スノーデン氏は次のように述べています。

「基本的な対策を講じれば、ハードウェアとネットワーク通信を暗号化でき、平均的なユーザーよりもはるかに堅牢になります。大規模な監視に対しては非常に耐性が高まるでしょう。それでも、標的型の監視には無防備です。令状が出されれば、NSAが本気で狙えば、彼らは必ずあなたを追い詰めます」

3. 「ログなし」は神話にすぎない

VPN各社は「アクティビティを記録しません」という謳い文句で、ユーザーの注目とお金を奪い合っています。この「ノーログ」は非常に魅力的ですが、残念ながら神話にすぎません。厳選された優良VPNサービスでさえ例外ではありません。

はっきりさせておきましょう。ログなしでサーバーを運用することは不可能です。ログがなければ、DNSリクエストの処理、不正利用の防止、接続トラブルの解決、契約プランに応じたアカウント制限（データ容量の上限設定など）ができなくなってしまいます。

「ノーログ」を宣伝していたVPNが後に法執行機関へデータを引き渡した事例は数多くあります。つまり「ノーログ」は、私たちが思っている意味とは異なるか、VPN業界でほぼ無視してよい広告用語になっているのです。登録不要で収集情報の共有のみを謳うVPNはどうかというと、それらは低品質で信頼性の低いサービスであり、プライベートなウェブ閲覧を歯科治療並みに辛い体験にしかねません。

VPNのログの扱いが気になるなら、公式サイトで実際にどんな情報を保持しているのかを明示している箇所を探し、その内容をもとにサービスを選びましょう。ログの扱いや保持情報について一切説明がないVPNなら、それは乗り換えどきです。

4. プライバシーポリシーを必ず確認する

ログに関する情報は通常、VPNのプライバシーポリシーのページに記載されています。しかし、ポリシーを確認すべき理由はそれだけではありません。マーケティング上の訴求内容と細部の条項が矛盾しているケースは少なくありません。

ほぼすべての場合において、IPアドレス、ユーザー名、OSの種類、サービスへの接続・切断の時刻は、VPNのログシステムが最低限収集する情報です。あまり匿名性があるようには聞こえませんよね？この最小限の情報だけでも、驚くほど多くのことが推測できてしまうのです。

5. レンタルクラウドサーバーにはログがつきもの

VPNには大きく分けて2種類あります。自社サーバーを持つタイプと、クラウドソリューションに依存するタイプです。前述のとおり、ログなしでサーバーを運用するのは非常に困難で、サブスクリプション式のオンラインアカウントとなると、不可能と言ってもよいほどです。

大多数のVPNプロバイダーはサードパーティのサーバーを利用しています。そのため、ログを一切収集せずに運用することは事実上不可能です。VPN事業者自身がログを作成していなくても、レンタルしているサーバー側は、ホスティングプロバイダーの設計上、ログを記録しています。

好例を挙げましょう。EarthVPNの利用者が、匿名性を謳う同サービスを使って爆弾脅迫を行った事件です。オランダ警察が裁判所命令により第三者データセンターからサーバーを差し押さえたところ、当人のIPアドレスがログとして記録されていることが判明しました（おそらく、DDoS攻撃対策の一環としてデータセンターが記録していたものです）。

VPNの意外な弱点

カフェの快適な席でラテを片手に安全なオンラインショッピングを楽しみたい場合でも、トレント活動の検知を避けたい場合でも、事実は変わりません。どんなVPNサービスも、あなたが信じているほど安全ではないのです。追加の安心感を得たいなら、VPNキルスイッチの活用を検討してみてください。

もうひとつ忘れてはならない重要なポイントがあります。VPNはハッキングされる可能性があるということです。それがプライバシーに何を意味するのか、ぜひ学んでおきましょう。