\r\n\r\n
ほとんどのVPN(仮想プライベートネットワーク)は、データの暗号化に使用することができます。しかし、他の情報を漏らすことができることをご存知ですか? VPNの漏えいは、あなたが思っているよりも多くの情報を悪者に与えてしまうのです。
しかし、何ができるのか、どのようにVPNリークを止めることができるのか?
先に述べたように、ほとんどのVPNは、送信するデータを暗号化します。ですから、クレジットカードの番号やパスワードなどは、安全である可能性が高いのです。(もちろん、例外はあります)。
しかし、あなたはこの接続を介して他の情報も送信しており、それは暗号化されていない可能性があります。2つの大きなものは、あなたのIPアドレスとDNSリクエストです。
IPアドレスは、インターネット上の他のコンピュータに、あなたが誰であるかを知らせる固有の識別子です。多くの場合、これはセキュリティ上のリスクとしては大きなものではありません。誰かがあなたのIPアドレスを知っているからと言って、あなたを攻撃できるわけではありません。
しかし、これはプライバシー上のリスクとなる可能性があります。あなたのIPアドレスは、他のコンピューターにあなたのことをたくさん知らせます。以下は、私のパソコンがVPNに接続されていないときのIPアドレスのテスト結果です。
誰かが私のIPアドレスを知れば、私のISPや所在地を知ることができる。これは大したことではないと思われるかもしれませんが、ほとんどすべての情報が個人情報の盗難に利用される可能性があります。
IPアドレスを保護することで、他のコンピューターにあなたの居住地が知られることはなく、これは間違いなくあなたのプライバシーにとって有益なことです。
また、ウェブサイトは、お客様のIPアドレスを利用して、お客様がコンテンツにアクセスできないようにすることができます。これは、ストリーミングサイトでよくあることですが、他のコンテンツでも同じことが言えるかもしれません。
なぜVPNを使いたいのか?理由の一つは、ISP(または他の人)にどのサイトに行くのか知られたくないからかもしれません。検閲やISPからの非難、あるいは**監視を恐れているのかもしれません。
VPNで送信するデータが暗号化されていれば、あなたが訪問したサイトは誰にも見られないと思うかもしれません。これは基本的にそうです。しかし、1つだけ例外があり、問題を引き起こすことがあります。
Webサイトにアクセスすると、まずDNSサーバーにリクエストが送信されます。リクエストは基本的に「makeuseof.comのウェブサイトに行きたいのですが、IPアドレスは何ですか」というものです(DNSはそれ以上のことをすることができますが)。(DNSはそれ以上のことができますが)DNSサーバーはIPアドレスで応答し、ブラウザは接続を確立します。
VPNの中には、これらのDNSリクエストを暗号化されていないチャンネルで送信するものがあります。つまり、サイト上で行うすべての操作は暗号化されていますが、もし誰かがよく見れば、あなたがmakeuseof.comのサイトのIPアドレスを要求したことがわかるでしょう。
ご想像の通り、これはあなたの閲覧習慣を覗き見することになり、おそらくあなたはそれを望まないでしょう。
VPNがIPアドレスを漏洩しているかどうかを調べるには、VPNリークテストを実行する必要があります。まず、自分のIPアドレスを書き出します(Googleで「What is my IP address」と検索するとよいでしょう)。
次に、VPNに接続し、異なる都市または国のサーバーに接続されていることを確認します。
その後、VPNリークテストを実行する必要があります。このテストを提供しているサイトはたくさんありますが、アストリルのものが一番いいと思います。astrill.com/virtual-private-network-leak-test にアクセスし、次の場所でフル テストを実行することを選択します。
テストを実行するのに数分かかり、その後結果が表示されます。
もし、表示されたIPアドレスがVPNに接続する前のIPアドレスと同じであれば、サービスが漏れていることになります。
Astrillが提供するものを含め、多くのVPNリークテストでは、IPv4とIPv6の両方のアドレスが表示されることにお気づきのことと思います。この違いは、今回の議論では特に重要ではありません。IPv6トラフィックをうまく保護できないVPNもあることを知っておく必要があります。
ただし、両方のアドレスが漏洩するのは困るので、必ず両方のアドレスを隠すような措置をとってください。
Astrillのテストがすべて緑色で表示されれば(実際のIPアドレスは表示されない)、VPNは安全であると言えます。
IPアドレスを隠すには、評判の良いVPNを使うのが一番です。IPアドレスを隠すのはVPNの最も基本的な機能の1つで、IPアドレスがブロックされていないなら、新しいものにサインアップする時だと思います。
IPv6アドレスの保護は、別の問題です。実際に暗号化トンネルでIPv6トラフィックをルーティングするVPNは非常に少なく、「IPv6リーク保護」を提供しているものは、通常IPv6をオフにするだけです。
ただし、IPv6を使用している場合は、VPNに含まれるIPリーク防止機能を無効にするだけでなく、トラフィックを暗号化することを確認する必要があります。
DNS リクエストが漏れているかどうかを調べるには、上記と同じ方法を使用します。astrill は DNS リークについて接続をテストすることもできます。
また、必要であれば、dnsleaktest.comのウェブサイトから、誰があなたのDNSリクエストにアクセスできるかを調べることができます。
Astrillで保護されていないDNSのテストを実行すると、こんな感じです。
VPN接続後。
DNSテストを実行し、Googleや地元のISP、VPNや安全なDNSプロバイダーではないサーバーが表示された場合、DNS情報が漏えいしている可能性があります。
繰り返しますが、最善の策は、評判の良いVPNを使用することです。一流のVPNは、DNSリーク保護が組み込まれているので、どんな問題についても心配する必要はありません。
ただし、VPNクライアントにDNSリーク対策オプションがあることを確認し、それが有効になっていることを確認する必要があります。
安全なDNSサーバーやVPNが提供するサーバーを利用することも、セキュリティの向上につながります。
VPNプロバイダーがいくら安全だと言っても、いくつかのテストを行う必要があります。IPアドレスとDNSのリークをテストすることで、VPNアーマーに脆弱性があることを発見し、もしあればそれを阻止することができます。
vpnに関連するすべての問題と同様に、あなたの最善の策は、評判の良いプロバイダから高品質のサービスを使用することです。どのサービスが最も安全で信頼できるのか、おすすめのVPNをチェックしてみてください。