VPN業界は悪質、あるいは悪意のある業者が多いことで知られているため、なぜProton VPNが信頼できるのかと疑問に思われるのは当然のことです。ここでは、他のVPNプロバイダーとは一線を画す弊社の特徴をいくつかご紹介します。
2017年、ProtonはProton VPNの立ち上げとともにVPN分野に参入しました。弊社が無料VPNサービスの提供を決定したのは、Proton Mailが世界中のジャーナリストや活動家を保護しており、その分野における弊社の活動の結果として、Proton Mailがさまざまな国でブロックされるリスクが高いためです。この理論上のリスクは近年現実のものとなり、Proton Mailは一時的にトルコでブロック(新しいウィンドウ)され、ロシア(新しいウィンドウ)でもブロックされました。このようなブロックを回避するには、多くの場合、VPNが最善の方法です。
すでに多くのVPNサービスが存在していましたが、弊社がProton VPNを立ち上げたのは、自分たち自身が心から信頼できると確信できるVPNを作りたかった(新しいウィンドウ)からです。
多くのVPNは評判の悪さで悪名高く、保護すると主張しているプライバシーを故意に侵害するものもあれば、その多くにマルウェアが含まれている(新しいウィンドウ)ものもあります。例えば、Hotspot Shieldは、データ共有とトラフィックのリダイレクトに関して、民主主義・テクノロジーセンター（Center for Democracy and Technology）によるFTC（連邦取引委員会）への告発(新しいウィンドウ)の対象となりました。
悪質なVPN企業は、多くの疑わしいビジネス慣行にも手を染めています。独立しているとされる多くのVPNレビューは、実際には金銭の支払いを受けているかスポンサー付きのものであり、誤解を招く主張をする完全に偽のレビューも存在します。私たちが目にしてきた他の手法としては、匿名のウェブサイトや数百ものTwitterボットを使用してフェイクニュースを拡散したり、ジャーナリストに誤解を招く情報を含んだ匿名の「情報提供」を送ったりすることが挙げられます。
これらの工作は一般的に、透明性の高い企業である弊社、特にProton VPNに対してはあまり効果的ではありません。しかし、多くのVPNプロバイダーの不誠実な実態が露呈することで、VPN業界全体に対するユーザーの信頼を低下させる累積的な影響を及ぼしています。このような状況において、私たちはProton VPNの信頼性がどのように他と一線を画しているかを示すいくつかの事実を提示したいと考えています。
Proton VPNが信頼できる理由
VPN業界では、無数に存在する偽のレビューや情報を見極めるのは困難な場合があります。しかし、Proton VPNを他と一線を画すいくつかの要因があり、それらはすべて明確に裏付けられています。
ビジネスモデル
Proton Mail(新しいウィンドウ)、Proton Calendar(新しいウィンドウ)、Proton Drive(新しいウィンドウ)、 SimpleLogin by Proton(新しいウィンドウ)、およびProton VPNを提供するスイスの企業Protonは、唯一無二の事業、すなわち「プライバシー」を追求しています。有料プラン（有料機能へのアクセス）をご利用いただいているユーザーの皆様は、ご自身の個人データをプライベートに保ちたいと望まれているからこそ、お支払いをしてくださっています。Protonコミュニティは、弊社の唯一の収入源です。私たちの活動を支える他のすべての理由を無視したとしても、純粋な自己利益の観点から見ても、ユーザーの皆様の信頼を維持することは弊社の最大の動機となっています。サブスクリプション型のビジネスモデルを採用することで、弊社の利益とコミュニティの利益（オンライン上のプライバシー）は完全に一致しています。
透明性
企業として、私たちは自分たちが何者であるか(新しいウィンドウ)を明確にしています。オフショアのペーパーカンパニーの陰に隠れるようなことはいたしません。弊社の拠点、本社の住所（アドレス）、定款、さらには取締役に至るまで、すべてが公的記録であり、スイスの商業登記所(新しいウィンドウ)で閲覧可能です。指導部の名前と経歴は公表されています。すべてのオフィスの所在地、資金源、さらにはこれまでに受け取った法執行機関からの要請の完全な報告も同様です。また、提供するサービスに対する脅威モデル（何から保護でき、何から保護できないかなど）を明確に示し、GDPR準拠のプライバシーポリシーを提供しています。
つまり、誰が会社を運営しているのか、どこから運営しているのか、どのようなデータを保有しているのか、法執行機関とどのようにやり取りしているのかなど、すべてをお客様に把握していただけるようになっており、業界で比類のないレベルの透明性を実現しています。
オープンソースで監査済み
私たちは、コードの透明性も同様に重要であると考えています。そのため、Android、iPhone、macOS、Windows、Linuxでオープンソースアプリを提供する最初のVPNサービスとなりました。すべてのアプリは、独立したセキュリティ監査(新しいウィンドウ)も受けています。この透明性により、ITセキュリティコミュニティ全体が当社のコードを綿密に調査し、潜在的な弱点を発見・修正できるようにすることで、セキュリティがさらに向上します。
また、独立したセキュリティ専門家によるノーログポリシーの監査も受けています。アプリとノーログポリシーの監査は、毎年大手企業や銀行向けに何百ものセキュリティテストや検査を行っている、ヨーロッパの著名なサイバーセキュリティ企業であるSecuritum(新しいウィンドウ)によって実施されました。
そのため、Proton VPNのチームがどのようなメンバーで構成されているかという透明性だけでなく、すべてのアプリを構成するコードもお客様ご自身でご確認いただけます。
確かな出自
ProtonとProton VPNは、創業当初から公衆の厳しい監視下に置かれてきました。私たちの起源と歴史は公的記録として残されています。CERN（欧州原子核研究機構）で出会った科学者たちによるProton Mailの設立は、CERNのウェブサイト(新しいウィンドウ)に詳しく記録されています。私たちの指導部の学術的な背景についても、彼らの学術的な経歴(新しいウィンドウ)から科学的な論文(新しいウィンドウ)に至るまで、公的記録として明らかになっています。
クラウドファンディングによるProton Mailの初期の資金調達は、多くの初期出資者のユーザー情報(新しいウィンドウ)とともに、公に記録されています。ジュネーブおよびスイスとの長年にわたるつながりもよく知られており、スイスの公共テレビ(新しいウィンドウ)、スイス of 公共ラジオ(新しいウィンドウ)、さらには公式のスイス政府の刊行物(新しいウィンドウ)でも、Proton Mailの特集が組まれています。これは、他のどのVPN企業にも見られない、私たちの身元とストーリーを証明する圧倒的な公的ドキュメントの数々であり、お客様が他社でこれほど確かな証拠を見出すことはできません。
法的保証
Protonは、疑わしい管轄区域にあるオフショアのペーパーカンパニーの陰に隠れているわけではありません。スイスで法人化されているだけでなく、本社もスイスにあり、エンジニアリングチームの大部分がここで暮らし、働いています。スイスは強固なプライバシーの権利を有する国であるだけでなく、法の支配が確立された国であり、欧州単一市場の一部でもあります。これは、他のVPN企業とは異なり、ユーザーのプライバシー侵害や虚偽広告に対して、弊社が実際に法的な責任を問われる可能性があることを意味します。弊社に遵守義務があるEU一般データ保護規則（GDPR）(新しいウィンドウ)に基づき、ユーザーのプライバシーを侵害した場合、最大2,000万ユーロの罰金が科される可能性があります。また、外国の諜報機関などの第三者とユーザーデータを無許可で共有することは、スイス刑法第271条に基づき刑事犯罪となります。
スイス企業としての責任の重さは、ユーザーのプライバシーを尊重し、ノーログポリシーを厳格に遵守することを法的に義務付けています。
信頼できる第三者による検証
透明性と法的保証は信頼の強固な基礎となりますが、お客様が弊社の言葉をただ鵜呑みにする必要はありません。Proton VPNは、Firefoxウェブブラウザを開発する非営利財団であるMozillaによっても徹底的な検証を受けています(新しいウィンドウ)。弊社はMozillaと提携し、VPN技術をより幅広い人々に提供することを目指しています。
さらに、スイス政府や欧州連合（EU）(新しいウィンドウ)からのイノベーション助成金の受給対象（宛先）となったProton AGは、欧州委員会によっても徹底的な調査と審査を受けています。（これらの助成金は助成機関に何らかの支配権を与えるものではなく、弊社にいかなる義務を課すものでもありません。より詳しく(新しいウィンドウ)はこちらをご覧ください。）
Proton Mailは、人権侵害の記録用として国連が推奨する(新しいウィンドウ)ツールでもあります。信頼できる第三者がProton MailとProton VPNの両方を評価し、その後も弊社との協力を継続しているという事実は、私たちがその言葉に違わぬ行動をとっていることをさらに保証するものです。
コミュニティ活動
企業として、私たちはコミュニティと、世界をより良い場所にすることに深く関心を持っています。私たちにとってプライバシーとセキュリティは、利益に優先する深く根ざした核心的な信念です。これが、コミュニティへの関わりをドライブしています。具体的な例としては、第2回アジア調査報道会議でのトレーニングセッション(新しいウィンドウ)や、オープンソースコミュニティでの活動として、世界で最も広く使用されているJavaScript暗号化ライブラリの1つであるOpenPGP.jsの開発をドライブ(新しいウィンドウ)したこと、GopenPGP(新しいウィンドウ)プロジェクト、プライバシーの構築に関してこれまでに実施した技術的な講演(新しいウィンドウ)などが挙げられます。
時には、より身近なところで活動することもあります。例えば、（弊社の暗号化によりProton Mailは影響を受けないにもかかわらず）スイスの監視法(新しいウィンドウ)に関する国民投票の実施を後押し(新しいウィンドウ)したり、スイス政府に対する訴訟に勝訴してメールのプライバシーを強化(新しいウィンドウ)したりしたことなどがこれに当たります。
また、世界中の何百万人もの人々に届いたTED Talkでの講演(新しいウィンドウ)や、オンライン上での人権を保護しつつテロに対抗することについて国連の会議でスピーチを行ったこと(新しいウィンドウ)など、より幅広い活動も行っています。最近では、Reporters Without Bordersのベルリン支部と提携(新しいウィンドウ)してジャーナリスト向けの奨学金プログラムを支援したほか、ベラルーシ最大の独立系報道機関への資金提供(新しいウィンドウ)も行いました。
このような頻繁なコミュニティ活動により、さまざまな分野の多くの方々が私たちのチームと会い、親交を深め、私たちが本当に公言通りの存在であることを確認していただけるようになっています。
私たちの取り組み
私たちは、世界中のすべての市民がプライバシーとセキュリティを利用できるようにすることにコミットしており、可能な限り効果的に使命を果たし続けます。私たちのコミュニティに参加し、これまでサポートしてくださった1,000万人以上の皆様に深く感謝いたします。信頼とは与えられるものではなく、勝ち取るものであることを私たちは知っています。プライバシーと透明性という原則への絶え間ない献身を通じて、私たちはその信頼に値する存在であり続けるよう努めてまいります。
第三者のレビュアーが弊社のサービスをどのように評価しているかをご覧になりたい場合は、弊社のProton VPNのレビュー(新しいウィンドウ)ページをご覧ください。
よろしくお願いいたします。
Proton VPNチーム
