一部のVPNサービスはRAM専用のVPNサーバーを使用しており、ハードドライブを使用する従来のサーバーよりも安全であると宣伝しています。Proton VPNでは、RAM専用サーバーがVPNサービスに一定の正当な運用上のメリットをもたらす可能性があることを疑いませんが、ハードドライブでフルディスク暗号化を使用する場合と比較して、追加のセキュリティを提供するという描かれ方（特にサードパーティのVPNレビューや比較サイトによるもの）には同意しかねます。
本記事では、その理由をご説明します。
RAM専用VPNサーバーとは何ですか？
コンピューター（VPNサーバーに加え、お客様のノートパソコンやスマートフォンも含む）は通常、2種類のストレージを使用しています。
RAM
ランダムアクセスメモリ （RAM）は、一時的なストレージです。コンピューターの短期メモリとして機能し、中央処理装置（CPU）によってアクティブに使用または処理されているデータやアプリへの迅速なアクセスを可能にします。コンピューターのRAMが多いほど、マルチタスクや複雑な処理をより迅速に行うことができます。RAMは、単に「メモリ」と呼ばれることもよくあります。
RAMは揮発性であり、電源が切れると保管済みの情報はすべて失われます。コンピューターの電源が切れてもデータを保持するハードドライブなどのストレージデバイスとは異なり、RAMがデータを維持するには継続的な電力供給が必要です。
ハードドライブ
ハードドライブには、ハードディスクドライブ（HDD）とソリッドステートドライブ（SSD）の主に2つの種類があり、永続的なストレージを提供します。言い換えれば、ハードドライブに保管されたデータは、電源を切っても消えません。そのため、ハードドライブは、コンピューターのセッション間で、お客様のオペレーティングシステム、アプリ、ファイル、その他のデータを保存するために不可欠です。
ハードドライブのストレージはRAMよりもはるかに安価ですが、速度は遅いため（特に「スピンする磁気ディスク」であるHDD）、コンピューターがタスクを実行する必要があるときは、ハードドライブに保管されている情報を探し出し、高速処理のために一時的なRAMにロードします。
RAM専用サーバー
その名が示す通り、RAM専用サーバーはハードドライブを必要とせず、RAMのみに依存します。これは、電源が切れたときにコンピューター上にデータが保管されないことを意味します。サーバーの電源がオフになり、再度オンになると、読み取り専用イメージ（書き込み保護されたDVDディスクに保管されているものなど）から起動されます。
RAM専用VPNサーバーの支持派は、これによりセキュリティが向上すると主張しています。VPNサーバーが差し押さえられたとしても、攻撃者はユーザーデータを含むハードディスクにアクセスできないという論理です。しかし、Proton VPNでは、この考え方は厳密な検証に耐えうるものではないと考えています。
ProtonがRAM専用サーバーを使用しない理由
1. コンピューターの電源が入っていれば、RAMはハードディスクと同じくらい簡単にアクセスできる
まず注意すべき点として、RAM専用サーバーのメリットとされるセキュリティ上の利点は、サーバーの電源がオフになっている場合にのみ該当します。攻撃者が、物理的な差し押さえや秘密裏の手段によって、稼働中のマシンへのアクセスを獲得した場合、使用されているストレージ媒体の性質に関係なく、サーバーに保管されているすべてのデータへのフルアクセスを取得できてしまいます。
念のため申し上げますと、これはフルディスク暗号化を使用するハードディスクにも当てはまります（以下を参照）。サーバーの電源がオンになるとディスクは復号化されるため、稼働中のシステムへの管理者アクセス権を持つ人であれば誰でも、そこに保管されているすべてのデータにアクセスできます。つまり、この状況において、フルディスク暗号化を使用するハードディスクは、RAM専用サーバーと比べて安全性が高くも低くもありません。
2. フルディスク暗号化でも同じ目的を達成できる
信頼できるVPN企業であれば、ハードドライブにフルディスク暗号化(新しいウィンドウ)を使用します。これにより、オペレーティングシステム、アプリ、システムファイル、機密情報が含まれる可能性のある一時ファイルなど、ドライブ上のすべてのデータが暗号化されます。これにより、適切な権限なしにディスク上のいかなるデータにもアクセスできないようになります。
Proton VPNがすべてのサーバーをフルディスク暗号化で保護している方法について、より詳しく
データは起動プロセス中に復号化され、システムの電源が切れるとディスク上のすべてのデータは暗号化されたままになるため、暗号鍵がなければアクセスできなくなります。
Proton VPNは、AES-256暗号と、実質的な総当たり攻撃を防御するのに十分な長さの暗号鍵を使用し、Linux Unified Key Setup(新しいウィンドウ) (LUKS)暗号化仕様ですべてのサーバーディスクを保護しています。そして極めて重要なことに、暗号鍵はオフサイト（サーバー上ではなく）に保管されているため、このような(新しいウィンドウ)インシデントがProton VPNのサーバーで発生することはありません。
その結果、電源がオフの状態で当社のサーバーを差し押さえても、RAM専用サーバーを差し押さえる以上の情報は得られません。
3. 優れたVPNサービスには、いずれにせよ差し押さえる価値のあるログが存在しない
信頼できるVPNサービスは、顧客のプライバシーを侵害する可能性のあるいかなる情報も記録（ログ保存）すべきではありません。そうすれば、たとえ当局がサーバーを差し押さえたり、攻撃者がストレージにアクセスしたりしたとしても、有用なものは何も見つかりません。
Proton VPNでは、厳格なノーログポリシーを検証するために、毎年サードパーティによる監査を委託しています。他の多くのVPN企業とは異なり、当社はこれらの監査結果を完全に公開しているため、ログを一切保持しないという当社の言葉が本物であると、お客様に信頼していただけます。
当社のサードパーティによるノーログポリシー監査について、より詳しく
4. 立地、立地、立地
データが悪意のある手に渡らないようにするためのもう一つの重要な要素は、法的な管轄区域です。制限的で権威主義的な国にあるサーバーは、市民のプライバシーや法の支配を尊重する国よりも、差し押さえに対して脆弱です。
この問題に対処するため、Proton VPNはSmart Routingを使用して、検閲や干渉の可能性があるために通常であれば提供できないような国のサーバーを提供しています。それらの国の内部に物理的にサーバーを置く代わりに、実際には安全な国に設置されているサーバーを使用しています。
これらのSmart Routingサーバーは、Proton VPNネットワーク上の他のサーバーと全く同じように動作します。これらは当社が所有するベアメタルサーバー上でも実行されているため、同様に安全です。
非常に高いプライバシー要件をお持ちのお客様には、Secure Coreを提供しています。この二重VPNソリューションは、2台のVPNサーバーを経由して接続をルーティングし、その最初のサーバーは常に、アイスランド、スイス、スウェーデンといった強力なプライバシー保護法を持つ国に設置されています。
そしてもちろん、Proton VPN自体は、世界で最も強力なデータプライバシー保護法を持つ中立国であるスイスに本社を置いています。スイスの法体系はまた、コミュニティのVPN接続の記録を開始するいかなる義務からも当社を保護しています。
では、なぜRAMサーバーを使用するのでしょうか？
RAM専用のVPNサーバーを提供する信頼性の高いVPNサービスは存在し、そうすることに優れた運用上の理由があることは間違いありません。たとえば、このセットアップにより、すべてのサーバーを単一のイメージから起動できるようになり、サーバーインスタンス間の高い一貫性が確保されます。
Proton VPNでは、フルディスク暗号化を施したハードディスクを使用することで、異なる運用上の利点を重視することを選択しました。たとえば、ハードディスクを使用することで、以下のことが可能になります。
- （個人情報を含まない）システムログをローカルに安全に保管すること。これにより、サーバーやネットワークの問題を迅速かつ効率的に調査できます。
- 新しいイメージでサーバーを再起動する必要がなく、単にサーバーを更新するだけで新しい機能を簡単にリリースすること。
- RAMがシステムファイルと他のデータの間で共有されないため、サーバー上で診断テストやパフォーマンス測定をより便利かつ正確に実行すること。
したがって、VPNサービスがどちらのオプションを選択しても、運用上のトレードオフが存在します。しかし、私たちは、RAM専用のVPNサーバーは、堅牢なフルディスク暗号化と比較して、プライバシーやセキュリティ上の利点を提供しないと強く信じています。
まとめ — 何が本当にお客様のプライバシーを守るのか
お客様のプライバシーを維持するための、より効果的な現実世界の対策は以下の通りです。
- 堅牢で、定期的に独自に監査されるノーログポリシーを策定していること
- 定期的な内部および外部ソフトウェア監査(新しいウィンドウ)の実施
- プライバシーに配慮したロケーションへの機密サーバーの設置
- WireGuard®やOpenVPNといった実績のあるVPNプロトコルと、その最高水準の暗号化設定の使用
言うまでもなく、Proton VPNではこれらの対策を最大限に実施しているため、オンラインでの活動はお客様自身のものであり、お客様だけのプライベートな領域であると確信していただけます。
