VPNの広告で最も頻繁に登場する言葉が「プライバシー」です。「完全な匿名性」「あなたが何をしているか誰にもわからない」「あらゆる監視からの保護」。しかし現実はもっと控えめです。VPNはプライバシー保護のための道具の一つに過ぎず、そのマーケティングを信じることよりも、その限界を理解することの方が重要です。
VPNが何から守り、何から守らないのか、そして本格的なプライバシーのために追加で何が必要なのかを、順を追って整理していきましょう。
「オンラインプライバシー」とは何を意味するのか
VPNを評価する前に、あなたが誰に対してプライバシーを守りたいのかを理解する必要があります。想定される「相手」を、検索されやすい順に挙げてみます。
- インターネットプロバイダー。 あなたのすべてのリクエストを見ており、ログを記録します。多くの国では、法律の要請によりそれらを保存する義務があります。
- あなたがアクセスするサイト。 あなたのIP、ブラウザのフィンガープリント、習慣を把握し、それを広告に利用します。
- 広告ネットワーク。 cookieやトラッカーを通じて、サイトをまたいであなたを追跡します。
- SNSや大手プラットフォーム。 あなたが自ら話したことすべてに加え、話していないことの多くも知っています。
- 国家。 国によって監視の能力はさまざまで、最小限のものから広範なものまであります。
- 特定の悪意ある者。 ハッカー、元パートナー、悪意を持つ者など、狙いを定めた監視という限られたシナリオです。
VPNは、これらそれぞれについて異なる部分を解決します。
VPNがしっかり守ってくれるもの
インターネットプロバイダーから
これはVPNの最大の利点です。VPNがなければ、プロバイダーはあなたが開くすべてのサイト、訪問の時刻と長さ、トラフィックの総量を見ています。VPNを使うと、プロバイダーに見えるのは「あなたが何時にVPNサーバーXに接続し、Yギガバイトを送受信した」ということだけです。具体的なサイト、検索クエリ、開いているアプリは見えません。
ネットワーク上の「たまたまの」観察者から
カフェのWi-Fi運営者、ホテルのオーナー、オフィスのIT部門、国のフィルターなど、これらはすべてトラフィックの経路上にいる「たまたまの」観察者です。VPNはこれらから完全に守ってくれます。
サイトによる基本的なプロファイリングから
ログインせずに開いたサイトは、あなたのIPを見ますが、それは本物ではなくVPNのIPです。これにより、あるブラウザでの行動と別のブラウザでの行動をIPで結びつけることが難しくなり、正確な位置情報の特定も困難になります。
VPNの保護が弱い、あるいはまったく守れないもの
あなたがログインしているサイトから
Google、Facebook、Amazonにログインしていれば、それがあなたであることを彼らは知っています。IPが変わった? 関係ありません。あなたにはアカウントがあります。そこから先は通常のプロファイリングが働きます。
広告トラッカーから
広告ネットワークは現在、主にcookieと「ブラウザのフィンガープリント」（fingerprinting）を通じてユーザーを識別します。VPNはそのどちらも変えません。トラッカーから身を守るには、専用のブラウザ（Brave、設定を施したFirefox）や拡張機能（uBlock Origin、Privacy Badger）が必要です。
SNSから
SNSは、あなたがその中で行うすべてと、あなたが自ら伝えたすべてを知っています。VPNは、あなた自身のアカウントからあなたのプロフィールを隠すことはできません。
国家による本格的な標的型攻撃から
あなたが一般的なユーザーではなく、諜報機関の特定の標的である場合、VPNは役立ちますが、決め手にはなりません。個々の国のレベルでは、VPNを通してさえも総合的に匿名性を暴く手段が存在します。トラフィック分析、VPNプロバイダー自身への合法的な要請（だからこそ管轄地が重要です）、デバイスへの物理的アクセスなどです。
「プライバシー」が本当に求めているもの
自分に問いかけてみてください。あなたは誰から隠れたいのですか? 具体的な答えによって、取るべき対策は異なります。
- 「プロバイダーに、自分が何をしているか見られたくない」。 VPN——はい、これで十分です。
- 「広告に追跡されたくない」。 トラッキング防止機能のあるブラウザです。ここではVPNは二次的なものです。
- 「SNSに自分が誰かを知られたくない」。 ペンネームでアカウントを作り、本当の情報を入力しないことです。VPNはその上に乗る小さな層です。
- 「国家に、自分が何を検索しているか見られるのが怖い」。 国によります。ほとんどの場合、no-logsポリシーを持ち、その国の外の管轄地にあるVPNで十分です。
- 「何か具体的なことをしているので、匿名でありたい」。 VPNは適していません。Tor＋隔離されたデバイス＋クリーンなOS、あるいは専門的なアプローチが必要です。
組み合わせて機能するプライバシーの層
本格的なプライバシーは、道具のスタックから成り立っています。
- no-logsポリシーを持つVPN。 最下層——通信経路の保護です。
- トラッキング防止機能のあるブラウザ。 Brave、設定を施したFirefox、あるいはChrome＋uBlock Origin＋Privacy Badgerです。
- 追跡のない検索エンジン。 DuckDuckGo、Brave Search、Kagiです。
- アカウントの分離。 一つのGoogleアカウントをすべてに使わないでください。それは仕事、プライベート、検索を互いに結びつけてしまいます。
- どこでも2FA。 2FAなしでのパスワード漏洩＝アカウントの漏洩です。2FAがあれば、そうはなりません。
- データの最小化。 サイトに必要以上の情報を与えないでください。必須でなければ、本当の年齢、電話番号、誕生日を入力しないことです。
VPNは土台であり、その他は壁と屋根です。
VPNプロバイダーの管轄地
まさにプライバシーの観点から、VPN選びで最も重要な要素の一つです。会社が登記されている国は、次のことを決定づけます。
- どの法律がログの保存を義務づけるか。
- 誰が合法的にユーザーのデータを要求できるか。
- 国家からの要請を受け取った場合に何が起こるか。
VPNにとって良い管轄地は「14 Eyes」の外にある国です。パナマ、スイス、英領ヴァージン諸島、アイスランドなどです。詳しくはVPNの選び方の記事をご覧ください。
「no-logs」——実際には何を意味するのか
「we don't keep logs」という宣言は、さまざまに解釈できます。信頼できるプロバイダーは詳細を明らかにしています。
- アクティビティログを記録しない： サイト、IP、セッションのタイムスタンプ。これは極めて重要です。
- 接続ログを記録しない： 接続時のユーザーの元のIP。これも極めて重要です。
- 課金のために最小限を保存する： 有効なサブスクリプションと支払いがあるという事実そのもの。これは正常なことで、これなしにはサービスは機能しません。
no-logsの最良の証明は、根拠のない約束ではなく、独立した監査です。ですからサービスを選ぶ際には、検証の結果を公表しているか、そして具体的に何が検証されたのかを確認してください。
RAM-onlyサーバー——技術的に大きな利点
no-logsという考え方を発展させたものです。サーバーはディスクへの書き込みを行わず、メインメモリ上でのみ動作します。再起動するとメモリはすべて消去されます。つまり、たとえサーバーが物理的に押収されても（警察、競合、ハッカーによって）、そこからアクティビティの履歴を読み取ることは不可能です——それは物理的にそこに存在しないからです。
これは通常のアーキテクチャよりも技術的にコストがかかりますが、プライバシーにとっては「質の高い」サービスの標準です。プロバイダーに、そのサーバーがどのように構成されているかを確認してみてください。
まとめ
VPNは、通信経路の保護とプロバイダーからの秘匿という、その領域の範囲内では、現実的で効果的なプライバシーの道具です。完全なプライバシーのためには十分ではありません——トラッキング防止機能のあるブラウザ、データの最小化、そしてアカウントの意識的な扱いが必要です。しかし、最初の基本的な保護の層としては、VPNは欠かせません。
no-logsポリシーを持つVolnaLinkは、カード登録なしで8時間無料でお試しいただけます。