VPNプロバイダーは何を見ることができるのか？

VPNはトラフィックの送信者を変更します

VPNを使用しない場合、インターネットサービスプロバイダ（ISP）またはローカルネットワークは、インターネットの宛先へ直接トラフィックを送信します。VPNを使用すると、そのネットワークは主にVPNサービスへの暗号化された接続を送信し、VPNサーバーがトラフィックを転送します。

プロバイダーが技術的に観察できる内容は設計によって異なります

VPNサービスは、接続を確立するために必要な運用情報（例えば、デバイスがサーバーに接続したこと、トラフィックがそのデバイスを経由したことなど）を必然的に把握できます。どのような情報が、どのくらいの期間保持されるか、また閲覧先がログに記録されるかどうかは、プロバイダーのアーキテクチャとポリシーによって異なります。

「ログなし」は、文脈を必要とするポリシー上の主張です。

ユーザーは、接続メタデータ、送信元アドレス、宛先アクティビティ、診断データ、支払い記録、および保存期間について、明確な説明を求めるべきです。曖昧なスローガンよりも、収集される内容とその理由を具体的に説明した説明の方がはるかに役立ちます。

目的地のウェブサイトは依然として独自の可視性を持っている

VPNは、ウェブサイトが認証済みアカウント、Cookie、送信コンテンツ、またはサービス内でのアクティビティを閲覧することを阻止するものではありません。VPNはネットワーク層を変更するものであり、アプリケーションのプライバシー制御を置き換えるものではありません。

信頼を評価する方法

• マーケティング用語だけに頼るのではなく、プライバシーポリシーを読んでください。
• プロバイダーが運用データと診断データを説明しているかどうかを確認してください。
• 所有者情報と連絡先情報が明確であることを希望します
• セキュリティに関するドキュメントと透明性の高いアップデート手順を確認する
• 支払いとアプリストアの課金がどのように処理されるかを理解する

異なるデータカテゴリを混同してはならない

アカウントデータ、請求記録、クラッシュ診断、接続メタデータ、閲覧履歴はそれぞれ異なるカテゴリです。プロバイダーは、VPNサービスの設計上、宛先閲覧履歴を保持しないようにしながらも、アカウントにメールアドレスを必要とする場合があります。これらのカテゴリを明確に区別するポリシーを策定することで、すべてを単に「ログ」と呼ぶことを避けることができます。

プロバイダーに頼る前に尋ねておくべき質問

• どのような接続メタデータが、どのくらいの期間保持されますか？
• 宛先IPアドレスやDNSクエリはログに記録されていますか？
• アプリはどのような診断情報を収集しますか？
• 誰が支払いを処理するのか？
• セキュリティアップデートはどのように配布されますか？
• ユーザーはインストーラーまたは公開されたアプリケーションのソースを検証できますか？

単一の答えだけでは信頼性を証明できないが、漠然とした主張よりも具体的な答えの方が有用である。

よくある質問

VPNを使用している場合、インターネットサービスプロバイダ（ISP）は私がアクセスしたウェブサイトを見ることができますか？

ISPは通常、VPNトンネルを使用しない場合と同じ宛先レベルのビューではなく、VPNエンドポイントへの暗号化された接続を認識するが、トラフィックのタイミングと量は引き続き表示される。

VPNプロバイダーは私のアカウントを知っているのでしょうか？

サービスがアカウントを必要とする場合、そのサービスはシステムとポリシーに従って、サービス操作をそのアカウントに関連付けることができます。

VPNを使用すれば、誰かを信用する必要がなくなるのでしょうか？

いいえ。それは信頼関係を変え、経路の一部におけるリスクを軽減します。

関連文献

VPNクライアントでこれらの概念をテストしたい読者は、 ZBEVPNダウンロード ページ。接続固有の問題については、まず ガイド＆ナレッジセンター.