VPNログ–知っておくべきこと


VPNログに関しては、多くの混乱があります.

無数のVPNサービスがマーケティング目的で「ログなし」を主張していますが、実際には、何らかの形式のログを保持しています.

このガイドでは、さまざまな種類のVPNログ、ログを保持する理由、オンラインプライバシーをさらに保護するためにできることについて説明します。.

VPNログの種類

VPNログには3種類あります(VPNガイドとは).

使用状況(閲覧)ログ –これらのログには、基本的に、閲覧履歴、接続時間、IPアドレス、メタデータなどのオンラインアクティビティが含まれます。プライバシーの観点から、使用量データを収集するVPNは避けてください。利用状況ログを収集しているVPNサービスのほとんどは無料のVPNアプリであり、基本的にはスパイウェアです。収集したデータは第三者に販売され、「無料VPN」サービスを監視します.

接続ログ –接続ログには通常、日付、時刻、接続データ、および場合によってはIPアドレスが含まれます。通常、このデータは、VPNネットワークを最適化し、ユーザーの問題や使用条件の問題(トレント、違法行為など)を処理するために使用されます。.

基本的な接続ログは必ずしも問題ではありませんが、「ログなし」サービスであると誤って主張しながら、接続ログを保持するVPNの数が増えています。この例は、Betternet、PureVPN、Windscribe、TunnelBearです。.

ログなし –ログがないということは、VPNサービスがログを一切保持していないことを意味します。真にログを記録しないポリシーを実装することは、デバイスの接続や帯域幅などの制限を強制すると同時に実装するのが難しい場合があります。これは特に、VPNが帯域幅やサブスクリプションごとに使用されているデバイスの数などの制限を実施する必要がある場合です。.

ロギングの理由

何らかの形式のログを保持する理由はたくさんありますが、必ずしも悪いわけではありません.

1.デバイスの数を制限する

ログを維持する最大の理由の1つは、サブスクリプションで使用するデバイスの数を制限することです。ほぼすべてのVPNが、サブスクリプションで使用できる同時接続の数に制限(3、5、6…)を課しています。接続とデバイスの制限を強制するには、何らかのログ記録が必要になる場合があります(少なくともユーザーがサービスに接続している場合).

「ログなし」のまま、VPNサービスがどのように接続制限を実施するかは、VPNサービスのみが回答できる質問です。.

もう1つの例は、真のゼロログポリシーを持ち、ユーザーが無制限の数のデバイス接続を許可することです。完全なプライバシーによると, ログなし=制限なし (高水準).

2.帯域幅の制限

帯域幅の制限には、ロギングも必要です。特定のアカウントで使用される帯域幅の量を制限するには、明らかにログが必要です。したがって、VPNに帯域幅の制限があり、「ログなし」のVPNであると主張している場合、いくつかの疑問が生じるはずです。この3つの例は、Trust.Zone、TunnelBear、Windscribeです。これらはすべて、一定の帯域幅に制限された「無料トライアル」を提供します.

3.レンタルサーバー(VPS)でのログ記録

多くのVPNは、仮想レンタルサーバー(仮想プライベートサーバー)を利用しています。 VPSは専用(ベアメタル)サーバーよりもはるかに安価ですが、これはプライバシーの観点からいくつかの問題を引き起こします.

問題は、レンタルサーバーがサーバーアクティビティのログを頻繁に保持することです。さらに、「地方当局」は、サーバーホストにデータのログ記録を強制することができます。この場合、外国のVPN会社の「ログなし」ポリシーはまったく意味がありません。地方自治体は必要なものをすべて入手するためにデータセンターに直接アクセスします。.

この一例は、「ログなし」のVPNプロバイダーを使用しているにもかかわらず逮捕されたオランダの男性でした。警察は単にサーバーのホスト(つまり、家主)に行き、(爆弾の脅迫で告発された)男性を見つけて逮捕するために必要なすべてのデータを入手しました.

4.国家スパイ機関は企業にログ記録を強制する

NSAやGCHQなどのスパイ機関は、企業に個人の顧客情報の記録や引き渡しを強制することが知られています。米国の大手ハイテク企業は、少なくとも2010年からNSAスパイを促進しています-PRISMプログラムを参照してください。英国のInvestigatory Powersの法案では、すべてのデータをログに記録し、12か月間維持することを義務付けています。特定の会社またはサーバーネットワークをターゲットにするのは特に簡単です.

さらに悪いことに、ロギングリクエストには「ギャグオーダー」–会社が強制されていることを開示することを違法にする.

5.問題のトラブルシューティングとVPNパフォーマンスの最適化

接続データのロギングは、多くの場合、VPNプロバイダーがサービスの問題を修正し、ネットワークを最適化することで正当化されます。高速で安全で信頼性の高いVPNサービスを実行するのに必ずしもログ記録は必要ありませんが、ほとんどのVPNでは少なくともすべての機能を維持するために最低限の接続ログが維持されます.

矛盾する主張と虚偽の約束

現時点で最大の問題は、実際にはまったく真実ではないものの、「ログなし」というフレーズをマーケティングのスローガンとして使用するVPNがますます増えていることです。通常、彼らはホームページで「ログなし」の主張を大胆に行い、プライバシーポリシーと利用規約を読んだときに「保持している」すべてのデータを慎重に開示します。.

PureVPNの例を次に示します。

purevpn-logs

接続ログは必ずしも悪いわけではありませんが、虚偽または矛盾したステートメントを作成しても、VPNを選択する際の混乱が増えるだけです。.

VPNログ=灰色の領域

現実には、これらの「ログなし」の主張が真実かどうかを確認することはほとんど不可能です。.

さらにこの混乱に加えて、一部のVPNでは「ログなし」が実際に意味するものの定義が複雑になっています。そしてもちろん、使用できる標準や広く受け入れられている定義はありません.

外国の管轄権 –さらに悪いことに、多くのVPNは海外の管轄区域で運用されており、不正および虚偽の広告に対して責任を負うことはできません。香港のVPNサービスが米国の顧客向けである場合、できることはあまりありません.

外国(海外)企業は、虚偽の広告法に違反し、顧客を欺く責任を負いません。単に法を超えています。多くの場合、これはプライバシーに役立ちますが、説明責任の欠点でもあります.

これが理由です 信頼 とても重要です.

ポリシーについて矛盾した、または誤解を招く発言をするVPNを見つけた場合、そのVPNの誠実さと信頼性について疑問が生じます.

「ログなし」クレームが検証された場合

肯定的な注意として、VPNプロバイダーの「ログなし」クレームの有効性を法的ケースが検証した例はほとんどありません。これらの例をいくつか見てみましょう。

トルコで押収されたExpressVPNサーバー

VPNプロバイダーの「ログなし」の主張が実世界のイベントによってバックアップされている最新の例は、です。昨年、トルコでサーバーの1つが押収され、警察は調査のために顧客データを取得しようとしました。ただし、ExpressVPNのログなしポリシーのため、データが利用できなかったという理由だけで、当局はサーバーから情報を取得できませんでした.

ExpressVPNは彼らの声明を発表しました、ここに短い抜粋があります:

2017年1月にトルコ当局に述べたように、ExpressVPNは、どの顧客が調査者によって引用された特定のIPを使用していたかを知ることができる顧客接続ログを所有していません。さらに、アクティビティログを保持していないため、問題の期間中にどの顧客がGmailまたはFacebookにアクセスしたかを確認できませんでした。調査者による問題のVPNサーバーの押収と検査により、これらの点が確認されたと考えています。.

このケースでは、ExpressVPNのロギングポリシーと、顧客データの保護に対する全体的なコミットメントを確認しました。.

オランダで押収された完全なプライバシーサーバー

これの別の例は完全なプライバシーがそれらを持っていることです。 ExpressVPNと同様に、厳格なログなしポリシーのため、顧客データは影響を受けません。これについては、 .

完全にログを記録しない、ゼロ知識ポリシーに加えて、Perfect PrivacyはRAMディスクモードですべてのサーバーを操作します。これにより、実際のサーバーには何も保存されず、電源が切れると使用可能なデータがなくなります(詳細については、完全なプライバシーレビューをご覧ください)。.

その他の場合

別のケースでは、FBIの調査に関してプライベートインターネットアクセスが法廷に召集されました。裁判所で、彼らは当局に提供するログや顧客データがないと公に述べました。これは実際には何も検証しませんが、「ログなし」の主張にさらなる妥当性を追加します.

そして最後に、法執行機関が「ログなし」の主張を示したいくつかのケースもありました . 1つの悪名高いケースは、PureVPNが顧客データをログに記録し、ホームページに「ゼロログポリシー」があると主張しているにもかかわらず、これを当局に引き渡すことでした。このトピックの詳細については、VPNがログについてうそをついている記事を参照してください。.

更新:実際のテストケースで「ログなし」であることが証明されているVPNの詳細については、新しいログなしのVPNガイドを参照してください。.

VPNログに関する結論

VPNログでは、主に探すべきことは 正直 そして 透明性. ホームページの「ログなし」の申し立てがVPNのプライバシーポリシーと一致しない場合は、それが実際に問題です.

全体像に関して、他の重要な考慮事項は次のとおりです。 管轄 そして 試験結果.

これらの要素はすべて、最高のVPNサービスレポートのランキングで考慮されます.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me