VPNを信頼できるか？

今日、仮想プライベートネットワークはプライバシーの不可欠な属性です。 しかし、どれが本当にあなたの人生をより安全にするかを決定してみてください。

消費者レポートからニューヨークタイムズ 、 連邦取引委員会まで、誰でもこのようなアドバイスを提供できます。Webアクティビティをプライベートで安全に保ちたい場合は、仮想プライベートネットワークまたはVPNの使用を検討してください。



VPNはインターネットトラフィックを暗号化し、リモートサービスを介してリダイレクトし、データ（閲覧履歴、ダウンロード、チャットメッセージ）を保護し、場所をマスキングします。 VPNサービスは、長い間ハッカーや海賊に人気があり、平均的なインターネットユーザーがプライバシーをより重視するため、広告ブロッカーのような大規模な現象になるはずです。 それらの使用に関する信頼できるデータを見つけることは困難ですが、最近2つのVPNサービスが、Lyft、PayPal、Yelpなどの真剣なプレーヤーに先んじて、Apple App Storeで最も人気のある30のアプリケーションにヒットしました。 この業界のある分析では、2016年から2018年までのVPNを使用する可能性は4倍であると推定されており、Global Market Insightsの予測では、米国のVPN市場は2024年までに540億ドルに成長することが示唆されています。



多分私もVPNを取得しますか？ 結局のところ、私は技術的なトピックに関する記事を書いており、オンラインでのプライバシーに関する仮定の根拠のないことを完全に知っています。 空港や喫茶店で安全でないWiFiネットワークに定期的に接続し、海賊版の映画をダウンロードしたことはありませんが、Webコンテンツの地理的制限を回避することがあります。 ページ閲覧のすべての詳細をVerizon ISPに信頼するという考えは絶対に好きではありません。 それでも、私は長年にわたって、多くのプライバシーとセキュリティの専門家が安全なブラウジングに必要だと考える技術をサブスクライブしたり、詳細に整理したりする衝動に抵抗しました。



しかし、適切なVPNを探しに行ったときに、多くのVPNプロバイダーのどれを信頼すべきかを判断する方法という不快な問題に遭遇しました。



信頼できるVPNの検索は、非難と反論、目立たないリーダーシップと利益相反のある過去の企業、レビューする企業よりも疑わしいVPN格付けのサイトに至る曲がりくねった道に私を押し込みました。 多くのVPNはあからさまな詐欺のようです。 他の人はインターネットアクセスを遅くします。 無料版は広告であなたを圧倒します。 これは非常に混乱した世界であり、大手企業や専門家でさえ、この説明に当てはまる企業は言うまでもなく、サービスの評判が良いことに同意することすらできません。



シリコンバレーに本拠を置く最大規模のVPN企業の1つであるAnchorFreeは、電話インタビューで、彼の主なライバルの1人が密かに中国にいると疑っていると語りました。中国の政権によって実施されました。 この競合他社の取締役であるExpressVPNは、そうではないと主張しましたが、会社の所有者の位置とその身元を明らかにすることを拒否しました。 会社はバージン諸島に登録されています。 彼は、政府がExpressVPN管理者に圧力をかけることができず、自分が誰で、どこにいるのかわからない場合、ユーザーデータを提供するよう要求できないため、そのような秘密はさらに良いと主張します。 そして、米国の多くのユーザーは、アメリカよりも外国のVPNプロバイダーを本当に好んでいます。



AnchorFree自体は無料のVPNであると非難されており、これは広告を通じて存在するため、一部の専門家はこれに基づいて生じる利益相反について懸念を表明しています（会社は有料サービスも提供しています）。 両社は、これらの企業への信頼に関する競合するレビューを指摘しているが、それぞれの方法論が異なるため、それを宣伝する企業に有利に傾いている。



「これらの企業のライバル広告の量は驚くべきものです」と、民主主義技術センター（CDT）が主催するプライバシーおよびデータプロジェクトでポリシーコンサルタントとしての役割を果たしたVPNを詳細に研究したジョセフジェロームは述べました。 「彼らはすぐにナイフに切り替えます。」



ExpressVPNの中国起源を主張するAnchorFreeが単に会社を荒らしている可能性はありますが、このリスクは架空のものとは言えません。 私がこの話に取り組んでいた2月7日、上院議員のRon WeidenとMarco Rubioは、米国国土安全保障省に、VPNを介してアメリカ人をスパイする外国政府のリスクの調査を開始するよう呼びかけました。



私はインターネット上でプライバシーが欲しいだけで、ナイフの戦いにサインアップしませんでした。



* * *



VPNは、あなたの場所を隠し、ウェブサイトがあなたを特定するのをより困難にするリモートサーバーを通してインターネット接続をリダイレクトすることによって機能します。 彼らはまた、あなたのインターネット活動をあなたのインターネットプロバイダーから隠します。そうでなければ、あなたの行動を研究する令状を受け取った警察など、あなたがネットワーク上で行うほとんどすべてにアクセスできます。 （または、完全に妄想的であるために、情報局で）。



VPNサービスはこれを直接アドバタイズしませんが、他の国にあるサーバーを介して接続することにより、自国の法律を回避したり、法的なトレーダーを制限したりするために使用できます。 2018 GlobalWebIndex レポートによると、エンターテイメントコンテンツへのアクセスは、世界中でVPNを使用する最も一般的な理由です。 人気のある他の理由としては、ブロックされている国のソーシャルネットワークとニュースへのアクセス（VPNは公式の禁止にもかかわらず、中国で特に人気があります）およびサイトの閲覧中のプライバシーの維持です。



VPNを使用するより強力な理由が必要な場合、2017年、米国議会は、インターネットサービスプロバイダーがお客様の同意なしにオンラインアクティビティに関する情報を監視および販売することを禁止することになっている法案を拒否しました。 実際、ISPはインターネットの習慣を利益のために合法的に採掘できるようになりました。



同時に、米国におけるネットワークの中立性の終endにより、プロバイダーが特定のコンテンツへのアクセスを禁止または制限したり、アクセスに対する追加料金を請求したりする可能性が広がります。 VPNは、制限を回避する方法を提供する場合がありますが、制限があまりにも一般的になると、プロバイダー自身がVPNを禁止しようとする場合があります。



VPNは新しい現象ではありません。 それらの外観は1995年に遡り、Microsoftプログラマーがビジネスカスタマがインターネット通信をより安全にする方法を開発しました。 2000年代には、テクノロジーに精通した個人の間で人気が高まり始め、オープンソースソフトウェアがコストを削減し、センセーショナルなハッキングがインターネットセキュリティ問題に注目を集めました。 AnchorFreeは2005年、ExpressVPN-2009年に設立されました。



しかし、最近になってようやく、VPNプロバイダーがテクノロジーの世界で非常に人気を博しています。 安全でない公衆WiFiネットワークとオンラインコンテンツの開発のおかげで、一部の国では利用できますが、他の国では利用できません。 たとえば、英国ではBBCで2012年のオリンピックを無料で見ることができましたが、米国では有料テレビでしか見ることができませんでした。 2011年に設立された人気のVPNプロバイダーであるTunnelBearは、2018年3月にコンピューターセキュリティの巨人であるMcAfee によって購入されましたが、取引は明らかにされていません。 2018年9月、AnchorFree は 2億9,500万ドルの投資を受け取りました 。これは、VPNスタートアップにとって前例のない金額でした。 彼女が最初のVPNユニコーンになる可能性は十分にあります-それがまだ行われていないなら、10億ドルの価値があるスタートアップです。 AnchorFreeのディレクター、David Gorodianskyは、2月の時点で、彼の会社のVPN Hotspot Shieldが1日40万回ダウンロードされたと言いました。



今こそ、ブームVPNの最適な時期です。 これにより、この厄介な信頼の問題に戻ります。 AnchorFreeやExpressVPNなど、業界の有名企業の信頼性を評価するのが非常に難しい場合、あまり知られていない代替品の輸送を評価することがどれほど難しいか想像してみてください。 Top10VPN に関する1月の調査では、iOSおよびAndroid向けのストアで最も人気のある20のVPNアプリケーションの半分以上が中国語または中国にあることが報告されました。 これは、昨年中国でVPNが公式に禁止されたことを考えると、さらに疑わしいことです。 中国が彼らに仕事を続けることを許しているのなら、おそらく中国政府との協力によるものでしょう。



VPNを使用すると、インターネットサービスプロバイダーが通常利用できるのと同じ深いレベルでこのサービスを信頼できます。 つまり、インターネットを使用するときに何をするかがサービスで認識されるようになりました。 これらのサービスは、大規模なインターネットプロバイダーよりもプライバシーに重点を置いている可能性がありますが、より小さく、透明性が低く、一般の人々への責任が少なくなっています。







また、VPNプロバイダーは個人のプライバシーが最も懸念されることを誓いますが、一部のVPNプロバイダーは競合他社に指を向け、信頼できないと言う傾向があります。



* * *



それで、どのように選ぶのですか？ 最大のプロバイダーから始めることもできますが、彼が誰であるかを知ることはほとんど不可能です。 ほとんどの大企業は民間企業であり、ユーザーベースの規模を明らかにしていません。 主要なVPNプロバイダーになる最も簡単な方法は、無料のサービスを提供することです（通常は広告のサポートが必要です）。これにより、状況はさらに複雑になります。 無料のVPNは通常、トラフィックと地理も制限します。 多くの専門家は、このような場合、プライバシーを維持するための関心が、ユーザーに対するターゲットを絞った広告の関心と対立するため、このようなサービスから離れるべきだと言うでしょう。



Androidユーザー向けにHotspot Shieldプログラムの無料バージョンを提供するAnchorFreeは、この競合を解決する手段として、ユーザーにAnchorFreeユーザーデータを使用しない一般的なGoogle広告のみを表示すると述べています。 アプリケーションを使用すると広告が定期的に表示され、サイトの閲覧を続けるには表示する必要があります。 Hotspot Shield for iOSの無料版には広告はありませんが、トラフィックは限られており、接続は米国内のサーバーを介してのみ確立できます。



最も評価の高いVPNはどうですか？ レビューのあるサイトは数十ありますが、それらのレビューはしばしば互いに矛盾しており、基準は常に透明ではありません。 VPNレビューが公開されている2つの最も尊敬されるサイト、つまりPCMagとCNETは、パナマサービスNordVPNに最高の評価を与え、その速度、使いやすさ、プライバシー機能を積極的に評価しました。 また、他の2つのWirecutterとTom's Guideでは、NordVPNが遅く、間違いが多いことがわかりました。 ExpressVPNと同様に、NordVPNはサービスの真の所有者を隠そうとしています。 Tom's Guideに記載されているように、同社はTefincom SAを保有するパナマ人の子会社であり、明らかにシェル企業です。 また、ExpressVPNと同様に、この匿名性の言い訳を思いつくことができます 。



ExpressVPNは、Google検索のフロントページTechRadarとTheBestVPN.comに表示される2つのグラフの少なくとも1位です 。 どちらのサイトも、優れたサービス速度と使いやすさを重視しています。 サービス所有者の隠蔽の事実に言及するものはありません。



AnchorFreeのディレクターであるGorodianskyは、彼のサービスが格付けで急上昇しない理由について考えています。 VPNレビューのある多くのサイトは、アフィリエイトリンクで稼いでおり、これらのリンクを介してこれらのプロバイダーにアクセスした各登録ユーザーからわずかな控除を受け取ります。 「これらのサイトには真実を伝える動機がありません」と彼は言います。 彼は、Hotspot Shieldサービスをダウングレードするか、無料サービスからの推薦でお金を稼ぐことができないため、単にそれを無視すると主張しています。



ExpressVPNのバイスプレジデントであり、唯一の公の顔であるハロルド・リーは、会社の不透明さではなく、彼女のおかげで、この分野で最高のレベルに置くことで、会社のプライバシーの程度を保護しています。 彼は、これは仕事の安全と個人のプライバシーの両方の問題だと言います。 2009年に最高の仮想プライベートネットワークの1つを作成した人々が、自分の個性の秘密を慎重に保護するのは驚くべきことでしょうか。



リー自身は香港で働いています。香港は中国のグレートファイアウォールの本土の外にあり、面倒なインターネット検閲の対象にはなりません。 ExpressVPNチームは世界中に散らばっているとLi氏は言い、彼らが中国本土に拠点を置く、または中国政府と提携しているという主張はすべて間違っています。 「人々が未確認の告発で殺到するなら、それを説明する意味は何なのか」と彼は言った。 また、不正な意図を持つVPNプロバイダーが、より多くのユーザーを引き付ける無料のサービスを提供することにも注意してください。 ExpressVPNは、月額8ドルから13ドルまで変動しますが、市場で最も高価なものの1つであり、無料版を提供していないため、信頼性が増します。



元の記事が公開された後、リーは編集者にさらに詳細な声明を送り、中国政府との関係を否定した。 「ExpressVPNは本質的に政府の検閲と監視に反対しており、当社のサービスは毎日、中国および世界中の多くの人々が検閲を回避するのに役立ちます」と述べています。 -このため、中国政府は定期的にサービスをブロックし、アプリケーションを中国のApp Storeから削除しようとします。 中国政府との関係をほのめかしているのは、100％虚偽です。」



ExpressVPNへの信頼を確立するために、リーは自分の仕事の歴史を見ることを提案しました。 彼は、企業内のデータを操作する実践がテストされた国際的な事件を指摘しました。 2017年、トルコ政府は、ロシア大使アンドレイ・カルロフの悲劇的な殺人事件の調査の一環として、ExpressVPNサーバーを没収しました。 当局は、データが、米国に隠れている殺人容疑者とトルコの有名人フェトゥラ・グレンのコミュニケーションに光を当てることを望んでいました。 ただし、サーバー上にログは見つかりませんでした。これは、ExpressVPNが、会社がユーザーアクティビティを記録していないと主張していることを証明しています。



おそらく、国際的な陰謀の疑いのある個人の保護は、VPNプロバイダーにプラスとして追加されるべきではありません。 VPN業界の一部のメンバーは、こうした事実が、人々が法律を回避するのを支援するのではなく、オンラインセキュリティに対処する必要がある製品の疑わしい側面を浮き彫りにしていると考えています。



VPNが所有者のIDを隠し、オフショアで登録されると、「これは通常、会社が法律を破っているために起こります」と、ビジネス顧客向けのオープンソースサービスであるOpenVPNの共同設立者兼ディレクターであるFrancis Dinha氏は述べています。 Dinyaは、ExpressVPNが中国政府とのリンクを持っていると非難されたと考え、サービスの所有者が隠れていると述べました。 彼の観点から、VPNは匿名ではなく、主にサイバーセキュリティに使用する必要があります。 彼は、VPNはFacebookやGoogleなどのプラットフォームがIPアドレスを決定する以外の方法であなたを識別し追跡することを妨げるものではないことを指摘しています。



しかし、セキュリティの世界では、カルロフのエピソードは重大な証拠と見なすことができます。ExpressVPNが政治的ヒットマンに適している場合、そのサービスは他の人々にとって十分なはずです。 多くのVPNプロバイダーは、ユーザーアクティビティログを保存しないと言っていますが、この声明は、彼らに合った国際的な事件がないため、確認するのは困難です。



Center for Democracy and Technology（CDT）のジェロームは、ExpressVPNに精通しています。 正直な意図を確認するために、ExpressVPNは昨年、他の4つのVPNプロバイダーとともにCDTと提携して、VPNの信頼を高めるイニシアチブを開始しました。 彼は「 優れたVPNの兆候 」のリストを作成し、会社の所有権、ビジネスモデル、プライバシー慣行などのトピックに関連する8つの質問に答えるように他のプロバイダーを招待しました。 所有権の質問は、会社に正式な氏名、すべての親会社、および本社の場所を開示するように依頼します。 彼は会社の取締役の名前だけを尋ねません。



ジェロームはExpressVPNのマネージャーについての私の質問に謝罪し、彼は何にもコメントできないと言った。 「これらの企業と信頼関係を築きました」と彼は言いました。 「最終製品は、私たちが遭遇した困難の一部を反映しています。」 ジェロームは、最初はより詳細な監査を実施したいと考えていましたが、それにはプロバイダーの側でより多くのリソースとより緊密な協力が必要になると言います。 「どのように評価するのか、誰が具体的に評価するのかについて合意させるのは非常に困難でした」と彼は言いました。 -私は彼ら全員が自分自身を正直なプレーヤーと考えていると思います。 しかし、人々がフードの下で彼らの下を見ると、彼らはそこに何か悪いものを見るという恐れがあると思います。」



* * *



AnchorFreeはCDTプロジェクトに関与していません。 彼女は、ウイルス対策とコンピューターセキュリティのソフトウェアを評価するドイツの会社AV-TESTに監査のバージョンを注文しました。彼女のレポートで、会社の所有者と管理者に関する情報の開示が主要な基準になり、プロバイダーExpressVPNとNordVPNが透明性の欠如について批判されたことは驚くことではありません。 AV-TESTはまた、年次透明性レポートを発行する企業に注目しました。AnchorFreeは最近これを開始しました。また、AnchorFreeは、接続速度においてプロバイダーの中で1位になりました。



同社の無料サービスの人気、積極的な投資回収、Samsungなどの企業とのパートナーシップを考えると、携帯電話にはHotspot Shield VPNの無料版が組み込まれています-AnchorFreeは、VPNの人気ブームを収益化しようとしている企業の中で最高の位置にある可能性があります。ただし、一部は無料のVPNに関する専門家の偏り、一部はサードパーティ企業が実施した速度テストのパフォーマンスの低下のため、多くの評価には表示されません。



AnchorFreeの評判に対する最も深刻な打撃は、2017年にCDTから受けたもので、後者が苦情を送ったことが判明しましたHotspot Shieldは無料のVPNユーザーに必要以上のデータを書き込み、場合によっては広告パートナーサイトにリダイレクトすることにより、無料のVPNユーザーを誤解させると主張して、連邦取引委員会に報告します。 AnchorFreeのGorodianskyはこれらの記述を「残念な誤解」と呼んでいますが、AnchorFreeは間もなくその利用規約を変更しました。 2018年、欧州委員会はVPNの利点とリスクに関するブログエントリを公開しましたが、他のアクションは行われていません。



ExpressVPNは、Wirecutterから待望の勧告をほぼ獲得しました。Wirecutterは、非常に詳細で広範なVPNレビューを公​​開しました。レビューのテキストには、ExpressVPNが1つの「しかし」ではない場合、最初の場所を取ることができるというヒントがあります：所有者に関する情報の開示の拒否。 Wirecutterの編集者であるMark Smirniotisは、ExpressVPNが所有者との秘密の会話を組織することを提案したと指摘しましたが、評価を変更するにはこれでは不十分だと判断しました。



代わりに、Wirecutterはより小さなIVPNサービスを推奨しました。これは、記事の著者によると、「信頼と透明性の問題に対処します」。公式には、IVPNはジブラルタルにあり、バージン諸島と同様に、英国の海外領土に属しています。。 VPNは、世界の主要国の政府の直接的な管轄外にあり、大規模な国家安全保障機関をめったに持っていないため、オフショア地域の拠点として選択されることがよくあります。



VPNに対する需要の高まりに伴い、業界はWild Westフェーズから抜け出すための重大な動機を持っています。非営利企業とのパートナーシップおよび第三者による監査は、この方向への一歩です。 NordVPNは最近、AnchorFreeとExpressVPNの後、監査を命じてこのパスを取りましたプライスウォーターハウスクーパースは、プライバシーに関する声明を確認します。ただし、そのような監査は、個々のVPNプロバイダーから要求されていない場合、はるかに意味があります。 Jeromeのような人々は業界標準を推し進めようとしていますが、現在のところ、VPNプロバイダーは、方法論が制御できない監査を避けています。



一部の市場リーダーが公開企業になるか、そのような企業に売却することを決定した場合、より深刻な変化が続くことがあります。もちろん、公開企業は疑わしい行動から免れることはできませんが、情報の公開に関する法律を遵守し、監査を受ける必要があります。他のプロバイダーは、バックグラウンドにとどまることができるように、または主要国の政府の手の届かないところにいるために、彼ら自身について懐疑的な態度をとる危険性がある民間企業のままです。



この記事を始めて、私は個人使用のために信頼できるVPNを選択すると思いました。数週間が経ち、数十件の電話がかけられ、数千の言葉が書かれました。そして、私は明確な選択に近づいたとは言えません。



「無料のVPNから遠ざかる」ことに加えて、明確な結論の1つは、VPNの選択は、VPNの使用目的に依存するということです。インターネットを安全に使用したいだけなら、所有者とそれがユーザーデータにどのように関係しているかを明確に語るアメリカの大企業を選ぶことは理にかなっています。トレントから海賊版ファイルをダウンロードしたり、ブロックされたコンテンツを視聴したり、大使を殺したり、政府（および協力している他の政府）から逃げ出したい場合は、オフショアVPNを選択することをお勧めします。あなたが隠そうとしている政府との秘密のコミュニケーション。