VPNプロバイダーはあなたのオンラインプライバシーを保護しません。保護できるものは次のとおりです。

VPNプロバイダーはあなたのオンラインプライバシーを保護しません。保護できるものは次のとおりです。

VPNプロバイダーがオンライン上のプライバシーとセキュリティの保護に役立つと聞いたことがあるかもしれませんが、その宣伝文句を信じないでください。実際、ほとんどの人にとってVPNは必要ありません。 

VPN プロバイダーは、すべてのインターネット トラフィックを自社のサーバーに流し込むことで、インターネット閲覧記録をサイバー犯罪者に盗まれたり、法的命令によって取得されたりするなど、自らが防御すると主張するプライバシー リスクに顧客をさらします。 

そのため、VPN が必要と思われる場合は、独自のプライベートで暗号化された VPN サーバーを設定する方法を説明します。

VPNを使う必要がない大多数の方でも、ウェブ閲覧中に残されるデータの痕跡を減らす簡単で効果的な方法があります。例えば、ブラウザに搭載されているシンプルなツールを使って、オンライントラッカーによる情報収集を最初から自動的に防いだり、ウェブ閲覧トラフィックを暗号化して、アクセスしたサイトやサービスを覗き見されにくくしたりする方法があります。

万能の解決策や絶対的なプライバシー保護の万能薬は存在しません。しかし、これらの簡単な手順を踏むことで、Web 利用時にプライバシーをさらに強化し、より効果的な保護を実現できます。その方法についてご説明します。

好き嫌いは別として、広告ブロッカーはあらゆるオンラインユーザーにとって重要なセキュリティとプライバシー保護手段です。詐欺、不正行為、マルウェアやスパイウェアの配信に利用される悪質な広告の増加を受け、FBIでさえ広告ブロッカーの使用を推奨しています。 

広告ブロッカーは、ウェブサイトや検索結果への広告の読み込みを自動的にブロックするウェブブラウザ拡張機能です。視覚的なブラウジング体験が向上するという明らかなメリットがありますが、広告ブロッカーは、広告がユーザー情報を収集するために使用するトラッキングコードの読み込みもブラウザでブロックします。このコードをブロックすることで、広告会社はユーザーがウェブを閲覧する際にアクセスしたウェブサイトを追跡できなくなり、広告会社やテクノロジー企業がユーザーの嗜好や興味を推測したり、閲覧データから収益を得たりすることが難しくなります。(もちろん、どのウェブサイトでも広告ブロッカーを一時的にオフにすることは可能です。)

広告ブロッカーの使用は、Web 閲覧中にユーザーがどの Web サイトにアクセスしたかを広告主やテクノロジー大手が把握することをはるかに困難にすることで、オンライン追跡の大部分を防止する最も効果的な方法の 1 つです。

a screenshot showing AdBlock browser extension in a web browser, active, and blocking ads on a search page.
広告ブロッカーは、ウェブサイトや検索結果に広告(およびプライバシーを侵害するトラッキングコード)が読み込まれるのを防ぎます。画像クレジット: TechCrunch(スクリーンショット)

ウェブブラウザ向けの低メモリ広告ブロッカーとして最も優れたものの一つはuBlock Originです。これはほとんどの最新ブラウザで動作し、コードはオープンソースです(誰でもソースコードを閲覧して安全に使用できることを確認できます)。AdGuardも、様々なデバイスとプラットフォームに対応したオープンソースの広告ブロッカーを提供しています。インストールする前に、必ず公式ページなど、信頼できる検証済みのソースからダウンロードしてください。

広告ブロッカーの設定が完了したら、オンライン人権団体「電子フロンティア財団」が提供する「Cover Your Tracks」というツールを使って、ブラウザのトラッキング対策のストレステストを実施し、改善に役立つ情報を得ることができます。このオープンソースのオンラインツールを使えば、あらゆるデバイスで広告ブロッカーを素早く簡単にテストできます。

暗号化されたDNSプロバイダーを使用する

現在、インターネット上のほぼすべての Web サイトは、暗号化された接続 (HTTPS と呼ばれます) を介してブラウザーに配信されます。これにより、インターネット上の他のユーザーが画面に読み込まれる内容を確認したり、画面に表示される前に改ざんしたりすることが防止されます。 

しかし、インターネットが本質的に機能し、情報を世界中にルーティングする方法(DNS と呼ばれるパブリックのグローバル システムを通じて)により、DNS トラフィックは歴史的に大部分が暗号化されていないため、アクセスした特定の Web サイトの記録が残ってしまう可能性があります。

ほとんどの場合、暗号化されていない DNS トラフィック (これにより、ユーザーが訪問している Web サイトや使用しているアプリが明らかになる場合があります) は、通常、インターネット プロバイダーを経由してルーティングされます。インターネット プロバイダーは、広告主や大手テクノロジー企業と同様に、そのデータを収益化して販売したり、ユーザーの情報を要求している司法当局に提供したりできます。

暗号化された DNS サービスへの切り替えは非常に迅速かつ簡単で、すぐに効果が現れます。

一部のブラウザ(Chrome や Firefox など)は、2020 年から DNS トラフィックの暗号化をデフォルトで開始しており、ローカル インターネット プロバイダーの代わりに、Cloudflare や NextDNS などの暗号化された DNS プロバイダーを使用して DNS トラフィックを処理するオプションが長い間含まれていました。 

プロバイダーがあなたの情報をどれくらいの期間保持するかを把握しておく必要があります。大手DNSプロバイダーの中には、十分なセキュリティとプライバシーの保証を提供しているところもあります。また、DNSプロバイダーが一時的にダウンした場合、問題が解決するかDNSプロバイダーを変更するまで、インターネットの利用に支障をきたす可能性があります。この点も、信頼できるDNSプロバイダーを選ぶことが有益となる理由です。

ブラウザの設定だけでなく、デバイスの設定でDNSを変更することで、デバイス上のすべてのDNSトラフィックが暗号化されます。ホームネットワーク上のすべてのデバイスで暗号化されたDNSを利用したい場合は、ネットワークルーターのDNS設定も変更してください。

Appleプライベートリレーのようなマルチホップサービスはプライバシー上の利点がある

VPNの根本的な問題は、単一のプロバイダーがあなたのデータを販売したり盗み見たりしない、あるいはそのような行為をする者に提供しないという信頼を持たなければならないことです。2021年以降、Appleは有料会員に対し、iCloudプライベートリレーと呼ばれる「マルチホップ」サービスを通じてオンラインでのプライバシーをより強化するサービスを提供してきました。このサービスは、ユーザーの暗号化されたインターネットトラフィックを2つの別々のインターネットリレー(または「ホップ」)を経由して送信し、そのうち1つはAppleが運営するものではありません。

iCloudプライベートリレーは、ユーザーのトラフィックをルーティングするために2つの独立したインターネットリレーを使用するため、Appleを含むどちらのインターネットリレーもユーザーのインターネットトラフィックを閲覧または分析できません。また、法執行機関は単一のインターネットリレーからユーザーの情報を取得することはできず、両方のリレーからデータを要求する必要があります。CloudflareなどのAppleのパートナーは、このマルチホップリレーサービスの提供に協力しています。 

a screenshot showing the settings menu for iCloud Private Relay, which reads in part: "Private Relay hides your IP address and browsing activity in Safari and protects your unencrypted internet traffic so that no one-including Apple-can see both who you are and what sites you're visiting."
iCloudプライベートリレーは、Safariなどのアプリでの閲覧アクティビティを非表示にし、ウェブトラフィックの覗き見を防止します。画像クレジット: TechCrunch(スクリーンショット)

iCloudプライベートリレーは、Appleデバイス上のWebトラフィックとアプリトラフィックの両方を保護するのに役立ちます。AppleのプレミアムサービスであるiCloud+にご加入のお客様がご利用いただけます。iCloudプライベートリレーは、インターネットの自由度が著しく制限されている中国やロシアなど、一部の地域ではご利用いただけません。 

iCloud プライベートリレーなどのサービスにはプライバシー上の利点がいくつかありますが、マルチホップサービスを提供していると主張したり、独自に検証できないその他の主張をする評判の悪いプロバイダーには注意してください。

Torはオンライン匿名性のゴールドスタンダードです

世界中どこにいても、Tor を使用することは、検閲を回避し、監視を回避しながらユーザーが自由に Web を閲覧できるようにする、普遍的に最も優れたツールの 1 つです。 

Torは一部の人々にとって「ダークウェブ」と同義語であり、一部の人々はそれを自動的に(そして誤って)犯罪行為と混同しています。しかし実際には、Torはジャーナリスト、研究者、活動家、そして高度なプライバシーと匿名性を保ちながらウェブを閲覧したいあらゆる人々が日々利用しているプラ​​イバシーツールです。 

何らかの理由で匿名で Web を閲覧したい場合があります。これには、検索エンジン (または他の誰か) に検索結果に接続されないように Web 検索を行うことや、政府または地方当局によって禁止されている可能性のあるニュース Web サイトやリソースに単にアクセスすることが含まれます。 

a screenshot of the BBC News website loading in the Tor Browser from its .onion domain, which is accessible only using Tor
TorブラウザからアクセスできるBBCニュースのウェブサイト。ダークウェブは必ずしも怖い場所ではありません。画像クレジット: TechCrunch(スクリーンショット)

Torは、単一の仮想トンネル(VPNなど)や2つの独立したリレー(マルチホップサービスなど)を介してデータを中継するのではなく、世界中に設置された数千台のサーバーを経由してユーザーのインターネットトラフィックを複数回暗号化し、ルーティングすることで機能します。これにより、ユーザーのインターネットトラフィックは、ネットワーク上の他のすべてのユーザーや通常のインターネットから保護されます。そのため、Torを使用すると通常のインターネットよりも速度が遅くなることが多く、音楽や動画のストリーミングなどの高帯域幅のサービスへのアクセスには適していません。 

ほとんどの人は、FirefoxのカスタムバージョンであるTorブラウザをダウンロードして実行することでTorを利用します。Torブラウザでは、ブラウザウィンドウ内で発生するすべての操作がTorネットワーク経由でプライベートにルーティングされます。モバイルアプリなど、Torの他の実装も利用可能です。