少し刺激的なタイトルを付けていますが犯罪を助長する内容ではありません。
匿名VPNは本当に匿名なのだろうか？身元の特定をされることはないのだろうか？プライバシーは守られるのだろうか？そんな疑問を持っている方は多いと思います。
そこで、身元を特定されるのはどのような場合なのか、どうすれば身元の特定をされることを防ぐができるのか解説します。
匿名VPNとは何か？匿名VPNで何ができるのか疑問をお持ちの方は「匿名VPNとは？匿名VPNで何ができるのか？」で解説しています。
簡単に説明すると、匿名VPNを利用するとインターネットでの活動の痕跡を隠蔽したり偽装できたりします。なぜそのようなことが可能なのか？それは匿名VPNを利用すると次のような効果があるためです。
- 本当のIPアドレスを隠すことができる
- VPNトンネルと強力な暗号化により通信傍受・検閲を逃れることができる
- 接続元ロケーション（国）を偽ることができる
タップできる目次
誰でも監視対象になり得る世界
トレント情報を交換するサイトや過激なアダルトサイト、政治的なサイトや宗教団体のサイトなど監視対象となっているサイトは無数に存在します。
これらのサイトにアクセスしていたら自分自身も監視対象となってしまった、そういうことは十分にあり得る話です。
ご存じかも知れませんが、裁判所の情報開示命令があればIPアドレスと接続時刻から個人を特定することが可能です。100万円程度の資金と正当な理由があれば、弁護士を雇ってIPアドレスから個人を特定することができるでしょう（詳細は「【必見】IPアドレスから個人を特定する方法 vs 身バレを防ぐ方法」で解説しています）。
【必見】IPアドレスから個人を特定する方法 vs 身バレを防ぐ方法
また、国民の通信内容を検閲している国家もあります。そのような国に住んでいればインターネットでのプライバシーは無いに等しいでしょう。
匿名化が暴かれた例
匿名VPNについて触れる前に、匿名化している（と思っている）にもかかわらず逮捕された例をご紹介します。
歴史から学ぶことは大切です。
メールヘッダから身元特定
海外の例ですが、ある企業に爆破予告メールを送った大学生が逮捕されるという事件がありました。
彼は多くの学生に紛れ込めば自分にはたどり着けないと考え、自分が通っている大学ネットワークから脅迫メールを送信していました。
しかしメールを送信するとメールヘッダには経由したメールサーバーのIPアドレスが残ります。案の定、脅迫メールを調べたところメールヘッダに大学のIPアドレスが残っていました。
大学のネットワークにはDHCPのログが残っており、そのログから送信端末が特定され彼は逮捕されました。
身元が判明して困るようなメールを送信する場合は匿名メールサービスの利用をおすすめします。ただし、匿名メールサービスを利用する場合でも匿名VPNを使ってメールを送信した方が安全です。
なぜならばProtonMailのような匿名メールサービスでも当局に利用者のIPアドレスを提供しているからです。
身元を隠してメールを送る｜プライバシーを守るための匿名メールサービス
行動パターンから身元特定
近所のWi-Fiに勝手に接続し、Tails LinuxでTor接続してハッキングを繰り返していた若者が逮捕されました。
彼はハッキングの成果をTwitterで自慢していました。Torで接続している上に近所のWi-Fiから接続しているので絶対自分にたどり着くことはないと確信していたことでしょう。
しかし彼は過去に同様の罪で逮捕されていました。そのため彼を知る捜査関係者はインターネット上での言動から早い段階で彼に目を付けていました。
そんなことも知らずにTwitterでハッキングの自慢投稿しているところへ警察が窓から突入し、彼はパソコンをシャットダウンする間もなく逮捕されました（Tails Linuxのためシャットダウンすれば証拠がすべて消える）。
文章の書き方には人それぞれ特徴が出ますので、プロが見れば同一人物の文章なのか一発で分かります。
Torを使っているからといって油断はできません。また、くれぐれも犯罪行為をネットで自慢するような行為は避けましょう。
匿名VPNサービスのノーログポリシー
匿名VPNサービスを利用している場合、IPアドレスからあなたにたどり着くことは相当な困難を極めます。
なぜならば匿名VPNサービスを利用するとあらゆる場所で記録される接続元IPアドレスはあなたの本当のIPアドレスではなくてVPNサービスプロバイダーのIPアドレスになるからです。
そして、VPNサービスプロバイダーに問い合わせをしてもVPNサーバーには接続元IPアドレスが記録されていないため、あなたに繋がる情報は出てきません。
ノーログポリシーについて具体的に知りたい方、ノーログポリシーが信用できるおすすめVPNについて知りたい方は「匿名VPNのノーログポリシーは信用できるか」を参考にしてみてください。
匿名VPNのノーログポリシーは信用できるか
匿名VPNの存在理由
ここまで読んだ方は匿名VPNに対してダークなイメージを持たれるかも知れません。確かに匿名VPNを悪用する方は一定数存在します。
しかし匿名VPN本来の目的はプライバシーの保護です。
世界には通信内容がすべて監視され、体制批判を行うジャーナリスト、活動家、特定の思想を持った方などが迫害されたり命の危険に脅かされるといったことが日常茶飯事の国があります。
匿名VPNとはそのようなプライバシーの侵害や身の危険を避けるための最後の砦です。
VPNサーバーに保存される3種類のログ
ログとは何でしょうか？それは大きく分けると3つあります。
- ユーザー情報
- VPNへの接続
- 利用状況
ユーザー情報のログ
これはあなたがVPNサービスを申し込む際に入力した情報や購入履歴です。
- 氏名
- メールアドレス
- ログインID
- ログインパスワード
- 支払い方法
- 支払い履歴
- 契約期間
ユーザー情報では「メールアドレス」「支払い方法」が身元の特定に繋がります。匿名メールサービスを利用する、支払いを暗号資産にする、といった方法で対策できます。
匿名メールを利用する際は次の記事を参考にしてみてください。
身元を隠してメールを送る｜プライバシーを守るための匿名メールサービス
暗号資産での支払いについては次の記事を参考にしてみて下さい。
匿名VPNサービスの暗号資産（仮想通貨・暗号通貨）支払い対応まとめ
VPN接続のログ
VPN接続ログはVPNサーバーへの発着信記録です。これは次のような情報が含まれています。
- 発信IPアドレス（あなたの本当のIPアドレスです）
- 着信IPアドレス（どのVPNサーバーに接続したか）
- タイムスタンプ
利用状況のログ
利用状況のログは主にユーザーサポートで使用されます。どのようなサイトを閲覧したのか、VPNソフトウェアは最新バージョンを利用しているのか、どれくらい通信が発生したのか、といった情報です。
- VPNソフトウェアのバージョン
- アクセスしたWEBサイト
- ダウンロードしたファイル名
- 使用したプロトコル（BitTorrent、スカイプ、Zoomなど）
- 通信データ量
残念なことに実際には多くのVPNサービスが接続ログを保存しています。
なぜならばNordVPNのように海外からの圧力を受けないパナマで運営し、監査を受けてノーログポリシーの正当性を証明するといったことは資金力の乏しい会社では対応が厳しいためです。
ノーログポリシーとは何か
ノーログポリシーとは一切ログを保存しないことを意味します。
しかし実際にはすべのログを一切保存しないということは現実的ではありません。ユーザーサポートや利用端末の制限をかけるために、少なくても接続ログを一時的に保存しています。
ただしユーザーがVPN接続を終了すれば速やかにログは消去されますので、実質的に接続ログは保存されません。
問題点は本当にノーログポリシーで運営されているのか利用者には分からないということです。そのため利用者はVPNサービス事業者を信用する他ないのですが、ノーログポリシーが実証されたケースもいくつかあります。
たとえば世界４大監査法人であるPricewaterhouseCoopers（通称：PwC）に依頼してノーログポリシーを証明したNordVPNやExpressVPNの例があります。また、PIAは法廷で顧問弁護士がノーログポリシーを証言しています。
次の章で具体的にノーログポリシーについて信頼できるVPNを紹介したいと思います。
ノーログポリシーについて信頼できるおすすめVPN
インターネット上で匿名を保ちたい方におすすめのVPNサービスを3つご紹介します。どのVPNを利用しようか迷っている方は参考にしてみてください。
1.NordVPN
NordVPNのノーログポリシーは明確です。
「NordVPN」はパナマに本部があり、通信ログを保存したり報告したりする法律的義務が存在しません。そのため外国からの圧力を受けることがありません。
NordVPNは次のようなログを保存しないことを明言しています。
- 着信および発信IPアドレス
- 接続日と接続期間
- 転送データ量
- 使用VPNサーバー
- 閲覧したウェブサイト
- ダウンロードしたファイル
- 使用ソフトウェア
そして複数のVPNサーバーを経由する「Double VPN」のような匿名化技術を提供しており、他のVPNサービスとの差別化を図っています。
NordVPNは世界４大監査法人である「PricewaterhouseCoopers（通称：PwC）」によって2018年と2020年に次の項目について検証を受けておりノーログポリシーが実証されています。
- 従業員へのインタビュー
- サーバー構成の検査
- ログの検査
- 難読化サーバーの調査
- Double VPNサーバーの調査
- P2Pサーバーの調査
PwCのレポートはNordVPNを利用している方であれば誰も閲覧できるので、NordVPN利用者はぜひレポートを読んでみてください。
- 業界人気ナンバーワン
- 高速回線と軍事レベルの暗号化技術
- 監査法人（PricewaterhouseCoopers）によりノーログポリシーが証明済み ※2018年、2020年に監査
- 高い匿名性と使いやすさに定評あり
リンク先：https://nordvpn.com
まずは無料お試し！30日間無料でお試しください
2.ExpressVPN
「ExpressVPN」はイギリス領バージン諸島に本部があり、NordVPNと同様に通信ログを保存したり報告したりする法律的義務が存在しません。そのため外国からの圧力を受けることがありません。
ExpressVPNのは次のようなログを保存しないことを明言しています。
- IPアドレス(送信元およびVPN)
- 閲覧履歴
- ラフィックの行き先またはメタデータ
- DNSクエリ
ExpressVPNは次のログを収集します。しかしこれらのログはユーザーサポートに必要な情報であり個人を特定することはできません。
- 有効化されたアプリとアプリのバージョン
- VPNサービスに接続した日付(時間は含まない)
- VPNサーバーロケーションの選択
- 1日あたりに転送されたデータの合計(MB)
ExpressVPNはNordVPNと同様に「PricewaterhouseCoopers（通称：PwC）」による監査を受けノーログポリシーを証明しています。
PwCのレポートはExpressVPNを利用している方であれば誰も閲覧できるので、ExpressVPN利用者はぜひレポートを読んでみてください。
また、ExpressVPNはノーログポリシーに加えて業界最速の通信速度を誇るVPNサービスです。高速で高機能なVPNサービスであるため他のVPNサービスに比べると費用が高いのですが、それだけの価値があるおすすめのVPNサービスです。
- 超高速、史上最速のVPN
- 軍事レベルの暗号化技術とセキュリティー
- 実証されているノーログポリシー
- 高い匿名性と使いやすさに定評あり
まずは無料お試し！30日間無料でお試しください
3.Private Inernet Access(PIA)
https://privateinternetaccess.com/
「Private Internet Access（通称 PIA）」はファイブアイズの中心国であるアメリカ合衆国に本部があるにも関わらずノーログポリシーを貫き通しています。
PIAは強力な弁護士軍団を抱えており、プライベートネットワークで構築されたPIAにはログを保存する法的義務はないという主張でノーログポリシーを突き通しています。
PIAが法廷に召喚された際、保存しているのはサインアップ時のメールアドレスと氏名のみで通信ログは保存していないと弁護士が証言しています。
匿名VPNのノーログポリシーは信用できるか
ノーログポリシーと使いやすいアプリケーションによってPIAはユーザーから高い評価を得ており、最高のVPNサービスプロバイダーのひとつとして知られています。
- 抜群に使いやすいアプリケーション
- 高い匿名性と高速通信が魅力
- 法廷で証明されたノーログポリシー
リンク先：https://jpn.privateinternetaccess.com/
まずは無料お試し！30日間無料お試しください
まとめ
ノーログポリシーを守っている匿名VPNサービスの利用者を特定することは相当な困難を極めます。だからといってインターネットで何をしてもいいということにはなりません。
匿名VPNはあなたのプライバシーを守る最高のサービスです。匿名VPNを正しく使い安心してインターネットを利用していただければ幸いです。
いつも楽しく見させていただいております。
1つ気になったのですが例えば5chではVPN使用時に浪人というアカウントを通じて書き込みします。
この浪人ですが、過去に生IPで書き込んだことがあれば浪人アカウントのIPを調べられて足がついたりするのでしょうか？
ご意見をお伺いしたいです。
コメントありがとうございます。
IPアドレスの観点でいうと、プロバイダーが通信履歴を破棄している場合はIPアドレスから足がつくことは難しいかと思ます。
法務省は90日間を上限に通信履歴を保存するよう要請しているので、生IPで書き込んだ日時から90日が経過していれば、プロバイダーに記録されている通信履歴は破棄されている可能性が高くなります。
IPアドレス以外の観点では「浪人」サービス支払い時に登録したメールアドレスや支払い方法を匿名化していない場合、そこから足がつく可能性があります。
ご返信いただけて光栄です。
ありがとうございます！
ちなみに5chアプリで浪人に常にログインしている状態なのですが、その状態で書き込みはしていなくとも、生IPでスレを閲覧したり更新した場合、ログに残ったりすると思われますか？
マスターさまのご意見お伺いしたいです。