仮想プライベートネットワーク（VPN）は、お客様のインターネットサービスプロバイダ（ISP）が、お客様のオンラインでの活動を監視するのを防ぎます。しかし、その過程で、VPNはお客様がアクセスするウェブサイトへのインターネット接続のルーティングを引き受けるため、ISPの代わりにお客様のインターネット上での活動を監視できてしまいます。
ISPとは異なり、プライバシーを保護することは、信頼できるあらゆるVPNサービスのビジネスモデルの核心です。そのため、優れたVPNサービスはお客様のインターネット活動について極力把握しないよう、最大限の努力を払います。しかしながら、お客様がそのVPNサービスに多大な信頼を置くことに変わりはないため、信頼できるサービスを選択することが極めて重要です。
VPNの仕組み
VPNは、お客様のデバイスから、Proton VPNなどの商用VPNサービスが運営するVPNサーバーへとインターネット接続をルーティングします。お客様のデバイスとVPNサーバー間の接続は安全に暗号化されているため、デバイスとVPNサーバーの間に介在する者がお客様のデータのコンテンツを盗み見ることはできません。
DNSクエリは、人間にとって分かりやすいURLをコンピュータにとって分かりやすい数値に変換するもので、通常はお客様のISPによって処理されます。しかし、お客様がVPNに接続すると、これらのDNSクエリは暗号化されたVPNトンネルを経由してルーティングされ、VPN自体によって処理されます。
お客様のISPは、お客様がVPNサーバーに属するIPアドレスに接続していることは確認できますが、その後にどのウェブサイトに接続したかを確認することはできません。
これは、VPNに接続することで、お客様のISPがお客様のオンラインでの活動を監視するのを防げることを意味します。そして、政府によるほとんどの大量監視プログラムは、ISPに顧客の閲覧アクティビティのログ記録を義務付けることに依存しているため、VPNは無差別な政府による監視を防ぐのに効果的です。
VPNは私の何を監視できますか？
お客様がVPNに接続すると、VPNプロバイダーは、VPNを使用していないときにお客様のISPが見ることができるデータと同じ種類のデータ（実際のお客様のIPアドレスや、訪問するウェブサイトなど）を監視できます。お客様のデータはお客様のデバイスとVPNサーバーの間で暗号化されますが、VPNサーバーは、ドライブからVPNトンネルを出る際にデータを復号化し、お客様のデバイスに向かうVPNトンネルに入る際にデータを暗号化します。
これは、お客様のVPNサービスが、暗号化されていないお客様のインターネットトラフィックを閲覧できることを意味します。しかし、ほぼすべてのウェブサイトやその他のインターネットリソースは、インターネットの安全を確保する暗号化規格であるHTTPSを使用しているため、これは大きな懸念事項ではありません。
HTTPSは、ISPとVPNの双方がお客様のデータのコンテンツやウェブサイト上での活動（訪問している個々のウェブページなど）を監視することを防ぎます（例えば、HTTPSを使用している場合、お客様のVPNとISPはお客様がproton.meにアクセスしていることは確認できますが、このブログ投稿を読んでいることまでは確認できません）。また、HTTPSは、お客様がウェブページに入力したデータ （銀行や支払いの詳細情報、ログイン認証情報など）をISPやVPNが閲覧することも防ぎます。
VPNとログ
プライバシーは、人々がVPNを利用する主な理由の1つです。そのため、ISPとは異なり、信頼できるVPNサービスはユーザーのプライバシーを保護するための強力な対策を講じています。最もシンプルで効果的な対策の1つは、オンライン活動やその他の個人情報を明らかにする可能性のあるログを一切保持しないことです。
多くの国にはVPNサービスにログの保持を義務付ける法律があるため、VPNサービスはそうした法律のない国に拠点を置くことがよくあります。
しかし、お客様はこれらの主張を注意深く検討する必要があります。多くのVPNサービスは、法人の規制が緩いタックスヘイブンやログ記録の義務がない場所に合法的に登記されていますが、そのスタッフやオフィスは、より厳格なログ記録の義務がある国に物理的に位置しています。
書類上で他国に拠点を置いていることが、十分な圧力がかけられた際に、これらの企業が実際の政府へのログ提出を強制されるのを防ぐのに十分であるかどうかは、通常、未解決の疑問です。
VPNと大量監視
「インターネットサービスプロバイダとは何か」に関する記事の中で、世界中の政府がISPに市民のインターネット活動のログ記録をどのように義務付けているかについて説明しています。監視法では、データ保持（ログ記録）義務にVPNサービスが含まれることがよくありますが、常にそうであるとは限りません。
前述のとおり、多くのVPNはユーザーの閲覧履歴のログを義務付けていない国に拠点を置いています。そのような主張が本物であり、完全に合法である限り、VPNを使用することは、政府による網羅的な監視を回避するための非常に効果的な方法です。
しかし、多くのVPNサービスが米国に拠点を置いています。米国には、ISPまたはVPNサービスに対して顧客のオンライン活動をログ記録することを明確に義務付ける法律が存在しないのは事実です。しかし、NSAの内部告発者であるエドワード・スノーデンが公開した証拠は、米国政府がテクノロジー企業に自社のユーザーをスパイすることを強制するために、国家安全保障書簡(新しいウィンドウ)（NSL）をほぼ産業的な規模(新しいウィンドウ)で使用していることを示しています。
NSLには常にかん口令(新しいウィンドウ)が伴うため、どの企業に送達されたかを確実に知ることは不可能です。しかし、米国に拠点を置くすべての、あるいはほとんどのVPN企業が標的にされてきたと想定することは極めて合理的です（そうでなければむしろ奇妙です）。
VPNと標的型監視
VPNサービスは、ユーザーの過去のインターネット活動のログを保持する必要はないかもしれませんが、すべてのVPNは法的拘束力のある裁判命令（および同様の法的手段）の対象となります。ほぼすべての国（スイスは顕著な例外です）において、裁判所はVPNにログの記録を開始するよう命じることができます。
これらの裁判命令は、通常、指名された個人にのみ適用され、大量監視の目的やグループ全体を標的にするために使用することはできません。しかし、例えば警察が特定の容疑者の証拠を収集するために使用することはできます。
法的拘束力のある裁判命令が送達された場合、VPNはそれに従うほかありません。通常、これは裁判命令を受け取った瞬間から、指名された個人の閲覧履歴のログ記録を開始することを意味します。
もちろん、本物のノーログVPNサービスは、そのようなログが存在しないため、裁判命令前の過去 of 閲覧アクティビティを引き渡すことはできません。
Proton VPN
Proton VPNはノーログVPNです。弊社はスイスのジュネーブに物理的な拠点を置いており、弊社のオフィスの住所はこのウェブページのフッターに記載されています。スイスは世界で最も強力なプライバシー法の1つを擁しており、VPNサービスは強制的なログ記録法の対象ではありません。
スイス法の下では、弊社はユーザーのオンライン活動のログ記録を開始することを要求されることはありません。
最終的な考え
どのようなVPNサービスでもお客様の閲覧履歴を監視できますが、信頼できるサービスは監視を行わず、第三者に引き渡される可能性のある閲覧履歴のログを持たないようにします。そうすれば、情報共有を求める裁判命令を受けたとしても、それに応じることは不可能です。結局のところ、存在しないものを引き渡すことはできないからです。
多くのVPNサービスのノーログの主張は、裁判所の精査に耐えられない可能性のある、不審な登記に基づいています。
ある企業が自社をノーログサービスだと自信を持って主張できる場合であっても、個々のユーザーに対するログ記録の開始を義務付ける法的拘束力のある裁判所からの命令がいつでも送達される可能性があります。スイスの並外れて強力なプライバシー法のおかげで、Proton VPNはこの規則の例外です。
