質問
ここでのランキングは、他の多くのランキングと一致しません。しかも、特定の方向に異なります。ほとんど何も高いスコアを得ていません。ここでは、その結果として生じる疑問に対し、モデルを迂回せず、モデルに照らして答えます。
1つの数字にすると、プライバシーと到達性を比較してどちらかを選ばなければならず、その判断を私たちが下す立場にはないからです。プライバシーが弱い検閲回避ツールと、ネットワークが小さいプライバシー重視のVPNは、異なる問いに対する答えとして、どちらも正しいものです。
そのため、プロバイダーにはそれぞれ100点満点のセキュリティスコアと使いやすさスコアが付与され、両者が平均されることはありません。ランキングはセキュリティだけを基準にします。使いやすさはその横に表示され、指定すれば表の並べ替えに使われますが、より高いセキュリティスコアを持つプロバイダーを追い越すことはありません — 使いやすさが決めるのは、セキュリティスコアが同じレコード同士の順序だけであり、77件のうち56件がその状態です。
分布は次のとおりです。0件が強力、2件が許容範囲、2件が弱い、11件が不十分、53件が非推奨です。残る0件にはno_data判定が付いています。配置できるだけの公開情報がないため、どのリストでもランキング対象にならず、それぞれのページだけが維持されています。
ただし、何を測っているのかを見てください。モデルがスコア化するのは、会社についての直感ではなく、エビデンスの状態です。プロバイダーの評価が低くなるのは、文書化された情報が不利に働く場合か、どちらの方向にもほとんど確認されていない場合です — この2つはまったく異なる状況ですが、星による評価では1つにまとめられてしまいます。
正直な要約は「市場は悪い」ではありません。市場の大半が、自己申告以外の方法で確認されたことが一度もない、ということです。
ランキングだけを理由にやめる必要はありません。ランキングでそのレコードを見つけ、内訳を読んでください。スコアは8つのチャンネルから成り、どのチャンネルがスコアを下げたかによって、その数字があなたにとって何を意味するかが変わります。
裁判記録にデータを提出したことが示されて減点されたプロバイダーと、誰にも監査されたことがないために減点されたプロバイダーでは、伝えている内容が異なります。前者は確認済みの事実です。後者は空白です。
いいえ。このプロバイダーについて公開された情報を、公開者と情報の古さを考慮して評価した結果、プロバイダー自身があなたを特定できる経路が少ないという意味です。
あなたの端末、ブラウザー、トンネル経由でログインする対象、またはプロバイダーの協力を必要としない攻撃者については、何も示しません。また、誰にもまだ見抜かれていない嘘を検出することもできません — このモデルは、後に嘘が発覚した4つのプロバイダーを対象に検証されましたが、事前に明確に区別できたのはそのうち1つだけでした。
ありません。意図的に掲載していません。私たちはソフトウェアを実行せず、各値について出典と日付を確認しながら、公開された情報を読み取ります。ある場所から一度だけ測定した速度は、プロバイダーについての事実ではなく、事実と同じ表に置くべきものでもありません。
使いやすさの軸に掲載するのは、出典を確認できる情報です。サーバー所在国、ネットワーク規模、価格、無料プラン、プロトコル、キルスイッチ、同時接続数、そしてストリーミングとP2Pが許可されているかどうかです。
unknownです。調査は未完了なのですか？レジスター全体で、セキュリティのフィールドの42%、つまり5,159件中2,143件がunknownです — これは弁解ではなく、確認された事実です。unknownは、誰も答えを公開していないという意味です — 私たちが調べなかったという意味でも、答えが悪いという意味でもありません。
それはプロバイダーのスコアにも影響します。未確定のフィールドは無知チャンネルに入り、誰も確認できない主張は、確認済みの主張より価値が低いという考え方に基づきます。別の方法として、マーケティングページから値を推測すれば、表はより埋まりますが、より悪いものになります。
77件中10件にはusability.state: no_dataが付いています。配置できるだけの公開情報がなかったため、表示される数値は測定値ではなく下限です — レコードが裏付けている値であり、実際の答えはそれより高い可能性しかありません。
これはプロバイダーについてではなく、調査についての説明です。そのプロバイダーは審査に落ちたのではなく、審査されていないのです。セキュリティの軸でも同じで、77件中0件にno_data判定が付いており、どのリストでもランキング対象になっていません。
レコードが尋ねるのは、プロバイダーが何を主張しているかではないからです。尋ねているのは、通信を個人に結び付けられる記録が存在するかであり、出典と日付を伴うフィールドで答えています。
記録されている値のうち、3,285件は他者が公開した文書に基づき、2,875件はプロバイダー自身の主張です。両方とも保存されますが、同じようには扱いません。検証されていない有利な主張は市場の事前確率に戻されますが、不利益な事実を認める主張は重みを失いません。そして、そうした主張の大半は何も確定させません。2,875件中2,415件は、レコード上なおunknownと数えられるフィールドにあります。プライバシーポリシーの「ログなし」という一文は、それによって制約される当事者が将来について書いた主張です。
異なる問いです。同じ検索で競合しないよう、意図的に異なるURLに置いています。
法域は運営会社が登録されている場所です — 会社に誰が強制できるか、また会社に発言権があるかどうかを決めます。サーバー所在国は通信が出口となる場所であり、どの地域の制度がハードウェアに及ぶかを決めます。規制の緩やかな場所で登録された会社でも、ログ保存を義務付ける国々を経由してフリートを運用することがあり、実際にそうしている会社も複数あります。
監査はエビデンスであり、エビデンスには性質があります。モデルはそのうち5つを読み取ります。監査人が誰か、どの基準に従って作業したか、報告書が全文公開されているかプレス向けの一文だけか、全フリートまたはサンプルのどちらが対象だったか、そして一度限りのものか継続的なものかです。
また、監査は古くなります。監査は12か月の間は重みを維持し、その後18か月ごとに半減します。観察された慣行は12か月維持され、60か月ごとに半減します。習慣は一度きりの確認よりゆっくり劣化するためです。どちらもゼロにはなりません。監査に合格したことが無価値になることはないため、下限が残ります。
出典も同じ方法で評価されます。Aは全量、Bは0.85、Cは0.7、Dは0.35として数えます。レジスター全体では、Aランクの出典が580件、Bが3,200件、Cが289件、Dが26件あります。
手を伸ばして操作できる仕組みはありません。スコアは公開されたフィールドから計算され、編集上の調整は加えられません — かつて存在した手動調整が廃止されたのは、すべてのプロバイダーのページに計算式が表示されており、数字を動かせばその表示が嘘になるからです。
プロバイダーができるのは、エビデンスを変えることです。監査報告書を全文公開する、保持に関する回答を確認可能な場所に置く、透明性レポートを維持する。そうすれば数字は動きますし、動くべきものです。
他者の商業的なランキングから組み立てた評価は、プロバイダーよりも、そのランキングについて多くを語るものだからです。出典と日付から作られた評価と同じ表に置けば、一方が気付かれないまま他方の権威を借りることになります。
ここのランキングは、セキュリティ評価だけを基に作られています。
フィールドごとに、答えが変化する速さに応じて決まります。価格とプラットフォーム情報の有効期間は30日、サーバー数と法執行の履歴は90日、アーキテクチャと保持は180日、監査と会社情報は365日です。有効期間を過ぎた値は、再び信頼する前に再確認します。
すべての値には、最後に確認された日付も付いており、レコード上でその横に表示されます。今回の確認は2026年9月26日に、手法の3.7.0に照らして行われました。
そのためのフォームがあります。そこでは、当サイトがすでにサービスについて保持しているドメインの業務用メールアドレスを求めます。これは、このサイトのどこでも行われる唯一の本人確認です。
ただし、数字の交渉はできません。フィールドと、それについて公開されている情報を示してください。そうすればフィールドが動きます。スコアは会話ではなくフィールドから決まります。
そのために用語集があります — フィールドの状態、8つのチャンネル、値の出所、そしてレコードで使われる一般的なVPN用語を説明しています。