VPN Gate

そこから続くフィールド。 U08、U09、U12a、U12b は同じ理由で未入力であり、ポリシーと比較できるストアのデータ開示を備えた自社モバイルアプリがないため、X12 は該当しない。

未調査。 X04 は調査していない。University of Tsukuba のレコードも SoftEther Corporation のレコードも、文書まで追跡していない。X03 が明確なのは、プロジェクトがその機関、氏名と肩書き付きのサイト管理者、そして企業パートナーを明記しているためである。

誰も検証していないログ記録ポリシー。 リレーごとのログ記録ポリシーは自己申告です。公開されたサンプルのすべてのサーバーは2週間と述べており、サイトにはボランティアのサーバーが報告する内容がそのまま表示されていますが、それを検証するものは何もありません――これは両方向に作用します。より長く保持していたボランティアも、同じ文字列を報告することになるためです。

あれば価値のある件数。 P05がnoneなのは、法執行機関または民間からのログ請求をサイト上で数えているものがないためです。また、P02とP03がnone_knownなのは、どちらの事例も文書化されていないためです――そのため、そこからつながるチャンネルには、ここで価格が付けられていません。

なぜその件数に価値があるのか。 事前に、警察にログを引き渡し、場合によっては民間の請求者にも引き渡すと述べているプロジェクトこそ、実際の引き渡し件数があれば価値のあるものです。しかし、読むべき件数はありません。

各ボランティアのリレーは「すべてのVPNユーザーについてパケットヘッダーを常に記録」し、「VPNユーザーが開始したすべての通信のTCP/IPヘッダー全体」を、そのボランティアのディスクに2週間以上保持します。また、公開されたリストにあるすべてのサーバーは、ログ記録ポリシー：2週間と申告しています。したがって、C02は未入力のフィールドではなく、文書化されたnoです。

そしてリレーは監視するだけではない。通過するトラフィックについて、HTTPリクエストヘッダーのUser-Agent値に「VPN Session IDの一部が付加される」ため、後からセッションを不正利用の報告に結び付けることができる。カタログには、ユーザーの送信リクエストにタグを付けるプロバイダーのフィールドがないため、ここに記載する。

開示は例外ではなく、恒常的な申し出である。ポリシーは警察官、検察官、弁護士、裁判所を挙げ、さらにこのカタログの他のどのレコードよりも踏み込んでいる。特定電気通信による情報の流通によって生じる権利侵害への対処に関する日本の法律に基づき、管理者は、2つの明記された条件に従い、被害者であると主張する私人に送信元IPアドレスとポートを提供できる。

P02とP03は、いずれもnone_knownである。これらのフィールドは発生した開示を記録するものであり、記録されたものはないからである。意思は履歴ではなく、ここでの意思は注記に記載されている。

このプロジェクトは、ユーザーの接続メタデータも世界に公開している。lastlog.aspxには「すべてのVPN Gate Public VPN Serversの最新VPN接続ログ」が掲載され、60秒ごとに更新される。そこにはセッションID、開始時刻、送信元国、宛先国、宛先サーバー、プロトコルが一覧化され、実際のIPアドレスはマスクされている。同じフィードはトップページでも提供されている。

C09bは物理的なものであり、推測ではなくリストから確認済みである。公開されたサーバーリストには、物理的な所在地がロシア、インド、ベトナムであるリレーが含まれている。これはcountries.csvが保持義務を示す10か国のうち3か国であり、それらのリレーはボランティア自身のマシンで、各法域内のディスクにパケットヘッダーを2週間保持している。

U02はそのリストにある14の国コードを記録している。また、そのリストはサイトが4,189台の稼働中リレーについて公開している上位100台分であるため、過少計上である。この方向性を明記するのは重要だからである。過少計上は使いやすさの国別スコアを押し下げ、プロバイダーに不利に働く一方、1台のリレーを必要とし、3台あるC09bを弱めることはできない。

U06は証明済みで、日付は2013-08であり、モデルが経年変化を処理する。NSDI '14の論文は、2013年8月末までにVPN Gateには1日あたり約3,000人のボランティアがおり、6,300個の固有IPアドレスで464,000件の接続を処理していたこと、そのうち中国からの接続が45,000件、固有IPアドレスが9,000個であったこと、さらにボランティアサーバーの約70%がGreat Firewallによってブロックされていなかったことを報告している。

これは実際の測定であり、13年前のものである。そして現在、このセルには両方の事実が記載されている。値は何が示されたかを、日付はそれがいつ示されたかを表す。R21は独自の日付にフィールドを読み取り、自己申告としてスコア化する。そのことをレコードはusability.circumvention_as_readとして公開しているため、経年劣化は推測ではなく可視化されている。

このレコードの初稿では、セルの日付が監査人が確認した日を意味するという読み方に基づき、同じ結果を手作業で自己申告と記していた。現在は、測定値には測定された日付を付けるという逆の読み方で確定しており、こちらの方が適切である。手作業で引き下げた値からは理由が何も分からないが、古い値からはその年が分かるためである。

X05はnone_disclosedであり、文字どおりの意味である。無料、登録不要、サービス上の広告なし、サブスクリプションなし、資金提供者の名称もどこにもない。接続認証情報はフロントページに印刷されており、ユーザー名は「vpn」、パスワードは「vpn」である。これは、これがどのようなものかを最も明確に示している。

C05はnot_soldであり、支払いの手順はまったくない。これは当初noneとして記録されていた。サービスが金銭を受け取らない場合の語彙トークンがなかったため、プロバイダーに不利になる読み方である。現在はそのトークンがあり、価格はゼロである。誰も支払わないところでは、漏えいする支払いの身元情報もないためである。