無料VPNのリスク

短く答えると

サーバーと帯域幅には毎月費用がかかるため、無料VPNも何かによって支払われています。それが有料プランの利用者である場合は、一般的な仕組みです。広告やあなたのデータ、インターネット接続が支払っている場合もあり、そのときサービスは、自らが保護すると謳っているもの自体から収益を得ています。

VPNプロバイダーは、あなたのネットワークが以前見ていたものをすべて見ることができます。これはあらゆるVPNの中心にある取引であり、プロバイダーがその情報を利用する商業的な理由を持つ場合に最も重要になります。

無料VPNが支払いを受ける4つの方法

あなたの利益とプロバイダーの利益が同じ方向を向くのは、最初の行だけです。他の3つはそれ自体が事業であり、VPNはその事業への入り口になっています。

実際に起きてきた問題

これらのリスクは記録されています。2つの事例がその幅を示しています。

• 役割を果たさなかったアプリ。 オーストラリアの研究機関CSIROが主導した2016年の調査では、無料のものを多数含むAndroid VPNアプリ283件が調べられました。その結果、18％はトラフィックをまったく暗号化しておらず、大半はトンネルの外に一部のトラフィックを漏らしていました。広告やトラッキングのために、利用者が訪れたページへコードを挿入していたものもありました。
• 再販売された接続。 2015年、無料サービスのHolaが、姉妹企業Luminatiを通じて利用者の使用していない接続を販売していることが判明しました。プライバシーツールを使っているつもりだった人々が、有料利用者の出口として機能していたのです。

どちらの事例も、現在の特定のサービスについて何かを証明するものではありません。しかし、無料という表示だけでは製品がどのように作られているか何も分からない理由を、どちらも示しています。

接続が製品になるとき

無料サービスの中には、自前の出口サーバーを持たず、代わりに他の利用者の端末を経由してトラフィックを外へ出すものがあります。レジスターではこれをP2P出口と呼びます。

この仕組みは双方向に機能します。あなたのトラフィックは見知らぬ人の接続を経由して外へ出て、見知らぬ人のトラフィックはあなたの接続を経由して外へ出ます。そのトラフィックが苦情や調査の対象になった場合、記録に残るのはあなたのアドレスであり、何が通過したのかを見る方法はありません。

利用しているものを見分ける方法

インストールする前に、その大部分を確認できます。

• 有料プランはあるか。 有料利用者がいる会社には、明確な収入源があります。収入源が見えないサービスには、別の説明が必要です。
• 誰が運営しているか。 法的な会社名と国を確認できるはずです。それが分からなければ、どの国の法律が適用されるのかも、誰が所有しているのかも判断できません。
• プライバシーポリシーはパートナーについて何と述べているか。 パートナーとの共有、広告識別子、集計データについて探し、それぞれが何を対象とするのか読みましょう。
• ポリシーはあなたの接続や使用していないリソースに触れているか。 帯域幅や端末のリソースを利用するという規約は、表の4行目を説明するものです。
• アプリは何を要求するか。 トンネルと関係のない権限については、説明を求めるべきです。

レジスターでは無料プランをどう扱うか

無料プランとセキュリティスコアは別の事実です。レジスターでは無料プランを条件にして絞り込めますが、無料であること自体を推奨とは数えません。無料プランの背後にある資金源は完全性の項目で評価され、無料プランがあっても、レコードの他の内容がそれを裏付けていれば、サービスは高いスコアを得られます。

すべてのレコードには、出典と日付とともに、プロバイダーについて何が公開されているかが記載されています。手法では、それがどのようにスコアになるかを示しています。