🛡️
インフラはタダにならない
VPNに流す1ギガバイトごとに、誰かが借りたサーバーと誰かが支払った回線を通ります。数百万人のユーザーを抱えるサービスの月々の請求は大きく、それは何かで埋め合わせなければなりません。
ガイド
無料VPNが危険な理由
VPNサービスは、サーバー、帯域、人件費に本物のお金を払っています。アプリが無料で、目に見える収入源がないなら、その費用はたいてい別の形であなたから回収されています。閲覧データ、差し込まれる広告、あるいはあなたの端末が他人の通信の出口として転売される、という形で。
🌍
あなたが商品になりうる
無料VPNの定番の収益化は、閲覧記録をデータブローカーに売る、セッションに広告を差し込む、あなたの回線を転売する、の3つです。どれも、あなたがVPNを入れた理由と真っ向から対立します。
🔑
正当な無料もある
有料サービスのお試し期間や、ビジネスモデルを公然と説明する事業者の制限付き無料プランは別の話です。危険信号は、誰が費用を払っているのか説明のない無制限の無料サービスです。
無料VPNの費用は誰が払うのか
必ず誰かが払っています。VPN事業者は多くの国でサーバーを借り、トランジット帯域を買い、開発者とサポートに給料を払い、アプリストアの手数料も負担します。人気サービスならこれは大きな固定費になり、ダウンロードボタンに「無料」と書いてあっても消えてなくなりはしません。
有料事業者はこれをサブスクリプションでまかないます。インセンティブは単純です。あなたはお金を払い、トンネルを得て、事業者の関心はあなたを顧客として保つこと。サブスクリプションのない無料事業者は、収益をよそに求めるしかなく、手元にある資産はユーザー、その通信、その端末だけです。
無料VPNアプリの実際の稼ぎ方
無料VPNアプリの背後にあるビジネスモデルはよく知られていて、その大半はプライバシーと真正面から衝突します。アプリは、あなたのオンライン行動をすべて観察できる完璧な位置に座っており、その観測地点そのものが売り物なのです。
どのモデルも、アプリが技術的に壊れている必要はありません。トンネルは宣伝どおりに動きながら、ログ取得はサーバー側で静かに行われます。あなたにはそれを見る手段がありません。
- 閲覧・接続記録をデータブローカーや広告主に売る
- 利用中のページやアプリに広告や追跡スクリプトを差し込む
- あなたの端末の回線をプロキシネットワークの一部として転売し、他人の通信があなたのIPアドレスから出ていく
- 位置情報、端末識別子、アプリ一覧を収集するサードパーティSDKを同梱する
- 無料ユーザーを上記のいずれかで収益化しつつ、有料プランへ誘導する
セキュリティ調査が繰り返し見つけるもの
無料VPNアプリを大量に分析する独立系の研究者たちは、何度も同じ種類の問題を見つけています。通信データの第三者共有を許すプライバシーポリシー、広告会社製の埋め込みトラッカー、トンネルには不要な権限の要求、そして場合によっては、まともに動く暗号化が一切ないケースまで。
もうひとつ繰り返し見つかるのが、不透明な所有関係です。名前もロゴも違う多くの無料アプリが、たどると同じ数社に行き着きます。アプリストアで比較検討しているつもりのユーザーは、実は同じ運営者の別の看板から選んでいるのかもしれません。
細部はレポートごとに違いますが、パターンは十分に安定していて、デフォルトの前提にしてよいレベルです。収益源のはっきりしない無料VPNは、そうでないと証明されるまで、ユーザーを収益化していると推定すべきです。
リスクは広告どころではない
広告まみれのアプリは迷惑なだけですが、乗っ取られたトンネルは危険です。VPNアプリは、端末のすべての通信を見て、向きを変えられる権限で動いています。運営者が杜撰または悪意的なら、その立場は、HTTPSでない接続からの認証情報の収集、そっくりの偽ページへのリダイレクト、TLS検査の保護を壊すルート証明書のインストールに悪用できます。
放置は、より静かなリスクです。無料アプリは副業プロジェクトであることが多く、既知の脆弱性を抱えた古いサーバーソフトのままトンネルが動き続け、セキュリティ報告には誰も答えず、元の開発者が売却するとアプリは静かに持ち主を変えます。新しいオーナーがあなたのデータに別の計画を持っていても、気づく方法はありません。
有料サービスなら、少なくともインセンティブ構造が分かっていて、支払っている顧客に説明責任を負う相手がいます。たとえばAuroraは、何をログに残し、何を残さないかを公開しており、14日間の返金期間があります。試すのは無料ですが、その原資はあなたのデータではありません。
無料VPNでも問題ないケース
無料が自動的に詐欺というわけではありません。有料サービスの期間限定トライアルが無料なのは、一部のユーザーが契約してくれると事業者が見込んでいるからで、経済の仕組みは透明です。有料顧客がインフラを支えていることが明らかな事業者の、制限付き無料プラン——容量制限や少ない接続先——も同じです。
見分けるポイントは、お金の問いに目に見える答えがあるかどうかです。無料ユーザーには有料インフラの一部をマーケティングとして開放している、と事業者がはっきり言うなら、インセンティブはあなたと揃っています。無制限の無料帯域を永久に約束しながら収入源を一切説明しないなら、揃っていません。
無料サービスの収入源を確かめる方法
基本的な嗅ぎ分けに、セキュリティ研究者である必要はありません。収益化はどこかで開示せざるを得ない——たいていはプライバシーポリシー、権限、あるいは広告主向けの自社マーケティング資料に——ので、10分の読み込みで重要なことの大半が分かります。
どのチェックにも特別な道具は要りません。2つ以上に引っかかる事業者は、もう十分に語っています。立ち去りましょう。代わりはいくらでもあります。
- プライバシーポリシーで、通信・利用データに関する「販売」「共有」「パートナー」「広告」「提携先」という言葉を探す
- アプリが求める権限を確認する。トンネルに必要なのはネットワークアクセスであって、連絡先や正確な位置情報ではない
- 会社の所有者は誰か、どこに登記されているか、同じオーナーが似たアプリを量産していないかを調べる
- 独立したセキュリティ監査や、公開されたノーログ検証を探す
- 無制限の無料帯域を疑う。帯域はVPN事業者が買うもののうち、いちばん高価だ
- 正体不明の永久無料より、有料サービスのトライアルや返金期間を選ぶ
よくある質問
無料VPNはすべて危険ですか？
すべてではありませんが、立証責任は事業者側にあります。透明でサブスクリプションに支えられた事業者のトライアルや容量制限付き無料プランは妥当です。収益源の説明がない永久無料・無制限のサービスは、そうでないと示されるまで、データ収集、広告注入、帯域転売でユーザーを収益化していると想定すべきです。
無料VPNアプリはどうやって稼いでいますか？
よくあるモデルは、閲覧・接続記録のデータブローカーへの販売、セッションへの広告注入、サードパーティ追跡SDKの埋め込み、そしてあなたの端末の回線をプロキシネットワークの一部として転売することです。無料プランを純粋に有料プランのマーケティングとして使うところもあり、それが無害なパターンです。
無料VPNにパスワードを盗まれることはありますか？
正しく設定されたHTTPSサイトでは、パスワードは端から端まで暗号化されているので、VPN運営者が単純に読み取ることはできません。リスクは、接続に細工をするアプリ、ルート証明書のインストールを迫るアプリ、そっくりの偽ページへ誘導するアプリから来ます。悪意ある運営者は強力な位置に座っている——だからこそ信頼が重要なのです。
有料VPNの無料トライアルは安全ですか？
おおむね安全です。経済の仕組みが透明だからです。事業者はサブスクリプション収入からトライアルの費用を出し、あなたが残ってくれることを期待しています。インフラもポリシーも有料顧客が頼っているものと同じです。他のサブスクリプションと同様、支払い情報を入れる前に返金条件と解約手順を確認してください。
「回線が転売される」とはどういうことですか？
一部の無料アプリは、あなたの端末をプロキシネットワークに組み込みます。見知らぬ人の通信が、あなたのIPアドレスからインターネットに出ていくのです。帯域のコストを負担するのはあなたで、もっと重要なのは、他人の行動があなたの回線のせいにされるリスクを負うことです。詳細はたいてい利用規約の奥深くに書かれています。
無料VPNの代わりに何を探せばいいですか？
ビジネスモデルを明言し、文書化されたログポリシーがあり、WireGuardのような現代的なプロトコルを備え、気に入らなければ安く抜けられる手段——短いトライアルか返金期間——のある事業者です。有料トンネルの月額は、あなたの全通信履歴がデータブローカーにとって持つ価値に比べれば、ささやかなものです。
あわせて読みたい
VPNは合法か
ほとんどの国では、答えはイエスです。VPNの利用は合法で、ごくありふれたことです。企業は毎日VPN接続の上で仕事をしています。一部の国ではVPNサービスに制限や許可制があり、そのルールは変わるので、住んでいる場所や渡航先の最新の規制を確認してください。そして、合法な道具が、それを使って行われる違法行為を合法にすることは決してありません。
VPNと速度
はい、VPNには多少のオーバーヘッドがありますが、その大きさはほぼ距離とサーバー品質で決まります。近くて空いているサーバーにWireGuardのような現代的なプロトコルでつなげば、低下はほとんど気づかない程度のことが多いです。遠い、あるいは混雑したサーバーでは、遅延が増えてスループットも目に見えて落ちます。VPNのほうが速くなることさえあります。
公衆Wi-Fiの安全
カフェで誰かが電波からパスワードを盗む——という定番の怖い話は、ほぼ過去のものです。ほとんどすべての接続の中身は、すでにHTTPSが暗号化しているからです。公衆Wi-Fiに残っているのは、もっと地味な脅威です。ドメイン名のような見えるメタデータ、偽のアクセスポイント、キャプティブポータル、そして同じネットワークを共有する他の端末たち。