昨日はVPNとは何か、そしてVPNを使うメリットについて説明しました。今日は、信頼できるVPNプロバイダーかどうかを判断する方法について見ていきましょう。VPNプロバイダーはISPの代わりにあなたの閲覧データを受け取ります。そのため、複数のプロバイダーを比較検討し、プライバシーポリシーを比較検討することをお勧めします。

なんでしょう？

VPNには様々な用途がありますが、中でもセキュリティとプライバシーは特に重要です。セキュリティを最優先に考えるなら、ほとんどのVPNはユーザーとVPNサーバー間のデータを暗号化することで、より強固な保護を提供します。これにより、ISPを含むローカルのスパイ行為からデータを保護できます。

プライバシーを最優先に考えるとなると話は別です。VPNプロバイダー自身が、利益のために、あるいは地元政府の令状に対応するために、あなたの行動を監視したり追跡したりしていないことを信頼する必要があります。この点において、VPNを本格的に利用する前に、注意深く見守る必要があります。

米国のISPとは異なり、米国内外のVPNプロバイダーに対する規制はほとんど、あるいは全くありません。これは、VPNプロバイダーが必ずしも嘘をついたり、悪事を働いたりするという意味ではなく、単にユーザーがVPNプロバイダーを信頼せざるを得ないということを意味します。しかし、これは重要な点です。ISPとは異なり、VPNはプライバシーをビジネスモデルの一部としていることが多いからです。さらに重要なのは、ほぼすべてのVPNがプライバシーポリシーを定めているということです。まずはそこから見ていきましょう。

何を探すべきか

サービス、特にVPNに登録する際は、必ずプライバシーポリシーと利用規約を確認してください。無料VPNをご利用の場合は、できる限り詳しく調査してください。無料プロバイダーも収益を上げなければなりません。プレミアムプランがない場合は、ユーザーのデータから利益を得ていると考えて構いません。

有料VPNプロバイダーは異なります。まずは、プライバシーサービスを謳っているプロバイダーを探しましょう。「NSA対応」や「軍事レベルの暗号化」といったマーケティング用語はほぼ無視できますが、「ログ記録」という用語には注意が必要です。プロバイダー名と「ログ記録」をGoogleで検索するだけで簡単に確認できます。

ログ記録

VPNプロバイダーの中には、最小限のログしか保存しないところもあれば、全くログを保存しないところもあります。プロバイダーによっては、課金のためだけにアクセスログを保存している場合もあります。ログを保存する場合は、毎日または毎週など、一定期間後に削除するようにしてください。

法律で義務付けられているログをすべて保存すると謳っているVPNプロバイダーには注意が必要です。これは、法執行機関が要求するあらゆるログを保存することを意味します。特に米国外で運営されているVPNの場合、要求されるログは実に多岐にわたります。プロバイダーに直接連絡して、データ保持およびログ記録に関するポリシーについて問い合わせることもできます。

位置

VPNプロバイダーが海外にあるからといって、安全だと決めつけないでください。政府による監視が主な懸念事項である場合は、ファイブアイズ加盟国のプロバイダーは利用しないでください。ファイブアイズとは、オーストラリア、カナダ、ニュージーランド、イギリス、アメリカのことです。これは、NSAやGCHQなどの諜報機関に対する協力度の高さを表しています。

テクノロジー

調査を行う際には、どのような種類の暗号化を使用しているか、どのようなセキュリティ機能を提供しているか、第三者機関による監査を受けているかなどを確認してください。VPNプロバイダーのレビューを読み、公平かつ独立した立場にあることを確認してください。これは難しい場合もあります。

結論

十分な調査を行えば、信頼できるVPNを見つけることができるはずです。優れたプロバイダーは、お客様からの質問を歓迎し、喜んでサポートし、安心感を与えてくれます。