VPN はあなたのプライバシーを保護すると約束しますが、世界中の法執行機関や裁判所は、あなたに対して訴訟を起こすことができる限り、あなたの記録を要求する法的権利を持っています。 VPN は これらのリクエストをどのように処理し、最終的に当局とどれくらいの情報を共有することになるのでしょうか?
VPN とデータリクエスト
法の支配が適用されるほとんどの国では、警察またはその他の法執行機関は、お客様について詳しく知るために裁判官またはその他の何らかの上級当局からの許可を必要とします。たとえば、家宅捜索をしたい場合は、何らかの捜索令状が必要です。あなたが誰に電話をかけてきたのか、あるいは特定の電話番号が誰のものなのかを知りたい場合は、通信プロバイダーに対して何らかの令状を提出する必要があります。
VPN も同様です。たとえば、誰かが犯罪を犯し、VPN を使用して自分の位置を隠した場合、警察は VPN プロバイダーに令状を持って接近し、その人物の詳細と接続ログ (どのサイトにいつアクセスしたかの記録) を要求する可能性があります。
ここで、明確にしておきますが、個人または企業として令状を受け取った場合は、それに従う必要があります。拒否できるわけではありません。従いたくない受領者ができる最善の策は、裁判官の前で令状を主張することだが、令状が覆されることはそう多くはない。しかし、ほとんどの VPN ユーザーは、2 つの理由から依然として自分自身が安全であると考えています。 1 つ目は、彼らが使用しているサービスが匿名性を約束しているためです。 2つ目は場所に関するものです。
多くの VPN は外国の拠点を本社としており、正式な居住国の厳格なプライバシー法により令状から保護されていると主張して、この事実を頻繁に宣伝します。しかし、実際にはそうではありません。
国境を越えて
たとえば、NordVPN はパナマに本拠地を置くことを強く支持しており、それが何であれ「データ保持法」がないため、定住するのに最適な場所である と主張しています 。ただし、実際には、NordVPN はこれまでも、そして今後も 法執行機関の要求に準拠し 続けます。
ProtonVPN と ProtonMail を運営する Proton についても同様です。スイスを本拠地と呼び、マーケティング資料は秘密主義であるというアルプスの国の評判に 大きく依存している 。しかし、プロトン社が 自身のブログ で説明しているように、スイス当局は長年にわたって何千回もデータを要求してきました。 Proton は当然のこととして、これらの令状と争うことも多いが、電子メールの場合は必ずしも成功するとは限らない。
これは、プライバシー企業がほとんど認めたがらないこと、つまり、各国が互いに話し合い、簡単な要求であれば喜んで助け合うことが多いためです。フランス警察が 気候変動活動家 を逮捕したいと考えたとき、彼らはスイス政府に対し、プロトン社にその男のプロトンメールの詳細を明らかにする令状を発行するよう求めた。スイスの裁判所はこの命令を承認し、プロトンはアカウントのIP情報の記録を開始した。その時点で、プロトンには選択の余地がありませんでした。
この事件では、活動家と ProtonMail とのやり取りについて記録されたデータを通じて活動家が逮捕されました。 Protonは、「現在のスイスの法律では、電子メールとVPNは異なる扱いを受けており、Proton VPNにユーザーデータのログ記録を強制することはできない」と述べ 、ProtonVPNとProtonMailのより強力なプライバシー保護の間に明確な一線を引いている。ただし、すべての VPN サービスが、VPN プライバシーに対するこのような強力な保護が行われている国にあるわけではありません。
イギリス領ヴァージン諸島に本社を置くExpressVPNは、 ウェブサイト 上で情報開示を強要される可能性があることを認めているが、「ほとんどの調査員はそのような骨の折れる努力はしないだろう」と安心させている。これは真実かもしれませんが、VPN が自分たちを守ってくれることを期待している人にとっては、依然として冷たい慰めです。
サーバーの差し押さえ
たとえある国が別の国が発行した令状に抵抗したとしても、特に米国のような外交的影響力が大きい国について話している場合には大きな話ですが、あなたのデータを追跡できる別の方法があります。つまり、サーバーの押収によるものです。この場合、当局は、探している人物がどのサーバーを使用しているかを把握し、管轄内にある場合は、そのサーバーとそこに含まれるデータを入手するだけです。
まだ一般的ではありませんが、ここ数年、法執行機関による大規模な作戦がいくつか見られました。 2021年、ウクライナ当局は大規模な捜査の一環としてWindscribeに属する サーバーを押収した が、今年は 欧州全域でサーバーファームに対する大規模な襲撃 が行われた。
明らかに、政府は必要に応じてデータを追跡できる多大な権限を持っています。では、VPN はこれを阻止するために何をしているのでしょうか?
VPN、匿名性、ログ
VPN は多くの場合、多くのことを約束することで、令状などに関するユーザーの不安を和らげようとします。最も重要なのは、サインアップしてサービスを使用するときは匿名であると主張し、接続ログが破棄されるか、まったく保存されないと主張していることです。
VPN があなたについて知っていること
データの識別に関しては、VPN がユーザーについて何を行い、何を知らないのかを判断するのは困難です。ただし、確実に予防策を講じて 匿名でサインアップし ない限り、自分がデジタル ゴーストである可能性が高いという考えは真実ではありません。これはすべての VPN で許可されているわけではありません。実際のところ、あなたの VPN はあなたについて多くのことを知っている可能性が高く、サイトにアクセスするだけであなたの名前、電子メール アドレス、場所、その他の多くのデータ ポイントが収集される可能性があります。
このサービスにサインアップすると、ほぼすべての VPN で電子メール アドレス (貴重なデータ ポイント) と個人情報の源であるクレジット カードが必要となるため、さらに多くの情報を提供することになります。ほとんどの決済プロバイダーは、購入するサービスと カード所有者の情報を 共有します。これにはあなたの氏名と住所が含まれます。
VPN は、ユーザーが誰であるかを知ることに加えて、いわゆる接続ログを通じてユーザーがオンラインで何をしたかにもアクセスできます。これらは、VPN 経由で接続中に Web にアクセスしたすべてのことを示しており、 すべてを 意味します。アクセスしたサイトだけでなく、ダウンロードしたファイルやアプリのインターネット アクティビティも含まれます。
VPN があなたを守る仕組み
このデータはあなたにとって機密なものですが、オンラインで他人の行動を追跡するような人々にとっても非常に貴重です。プライバシーを保護するために、VPN には通常、個人情報や接続ログを収集しないという何らかの約束があります。
これらは ログなし VPN と呼ばれます。その名前にもかかわらず、ほとんどの場合、ログは作成されるとすぐに破棄されると思われます。これにより、ユーザーを保護しながら、通常のインターネット接続が可能になります。
これがどのように機能するかは不明であることに注意してください。VPN はログを保持しないと主張していますが、急行会社のいくつかはそもそもログを作成していないとさえ主張していますが、実際にはとんでもない話です。この主張を実際に確認する良い方法です。主張を裏付けるためにサードパーティの監査を受ける VPN が増えていますが、現状よりも優れているように見せる方法はたくさんあります。
肝心なのは、VPN がユーザーについて何を知っているのか正確には分からないということです。彼らはその気になれば、あなたがインターネット上で何をしているかからあなたが誰であるかまで、あなたについて非常に多くのことを知ることができます。これは、データのすべて、または少なくとも大部分を破壊するという彼らの主張によって相殺されます。しかし、最終的には、彼らの匿名性の主張は信頼に基づいているため、適切な確認方法がなければ、彼らの主張を信じることしかできません。
