使っていますか？VPNは普及しています

一般的なVPNが中国企業によって所有され、政府とデータを共有している可能性があるという最近の暴露を受けて、TidBITS読者のVPN利用状況を調査し、「使っていますか？」という最新の世論調査を実施しました。VPNを使ったことがない私にとって、その人気ぶりには驚きました。回答者の84%が少なくとも時々はVPNを使用しているとのことです。いつものように、この世論調査の結果は読者の意見を反映したものであり、より広い意味で解釈されるべきではありません。

始める前に、皆さんが理解していることを確認しましょう。VPN（仮想プライベートネットワーク）は、インターネットトラフィックを暗号化されたトンネルを経由してリモートサーバーにルーティングすることでプライバシーとセキュリティを強化する低レベルソフトウェアです。これにより、ローカルネットワーク上または接続先との間にいる潜在的な攻撃者からトラフィックを隠蔽します。また、多くの人がVPNを使用して、地理的なコンテンツライセンスや、特定の種類のコンテンツをブロックしたいという組織の要望をサポートする位置情報やIPアドレスに基づく制限を回避しています。

VPN はいつ使用しますか?

調査では、VPNの全体的な利用状況を評価するために、VPNをいつ使用するかを尋ねることから始めました。回答の分布は興味深いもので、VPNを「すべて使用するか、全く使用しないか」という回答が、それぞれ16%ずつで結果の両端に見られました。中間では、26%の回答者が「頻繁に使用する」と回答し、42%は「必要な場合のみ使用する」と回答しました。

回答者のうち、VPNを全く使わない人はわずか16%でした。これはTidBITS読者の技術力とセキュリティ意識の高さを反映しているのかもしれません。他の人のことは分かりませんが、私はほぼ常に自宅で仕事をしているので、VPNを使う必要性を感じたことがありません。私のトラフィックのほとんどは既にHTTPSで暗号化されており、トレントをダウンロードしたり、ISPからプライバシーを守れるかどうか心配な活動は行いません。また、ビデオを見たり、その他の地理的制限に抵触するようなこともしていません。

常時 VPN を使用している回答者の 16% は、雇用主から VPN の使用を義務付けられている (個人的な作業で VPN をオフにする理由がない) 人と、完全なプライバシー保護のために多少の不便を我慢できる人の 2 つのカテゴリに分かれるようです。

この不便さが、回答者の26%がVPNを時々オフにする理由のようです。VPN経由でアクセスした際に、パフォーマンスの問題やウェブサイトが読み込まれない、または正常に機能しないといった問題が主に報告されています。これらの問題は、回答者の42%が必要な場合にのみVPNを使用すると回答した理由にも間違いなく影響を与えています。つまり、VPNは誰にでも使えるわけではないということです。

なぜ VPN を使用するのですか?

次の質問では、VPN を使用する人々が何を達成しようとしているのかを探ろうとしました。

答えを得るには、少し説明が必要です。

• セキュリティ（69%）：  VPNを使用する最も一般的な理由はセキュリティの確保です。接続を盗聴されたり、データを読み取られたりしないという保証を求めているからです。組織は機密情報を非常に重視しており、これが雇用主がVPNの使用を義務付ける理由の1つです。同じパブリックWi-Fiネットワークに接続している攻撃者が暗号化されていないトラフィックを傍受できるリスクがあることも、多くの人が自宅やオフィスの外で作業する際にVPNを使用する理由です。セキュリティ強化は一般的に有益ですが、ほとんどのインターネットトラフィックがデフォルトで暗号化されていることを覚えておくことが重要です。ほぼすべてのWebページはHTTPSを使用し、IMAPおよびSMTP経由のほとんどのメールはTLS暗号化を採用し、iMessage経由で送信されるすべてのものは暗号化されています。ほとんどの人にとって、暗号化されていないトラフィックの主なものはDNSルックアップです。DNSルックアップは、実際に転送されるデータが暗号化されたままであっても、どのWebサイトにアクセスしているかを明らかにします。
• プライバシー（57%）：次に多い問題はプライバシー、つまり誰があなたの行動を閲覧できるかを制御することです。これは、ほとんどのDNSトラフィックが暗号化されていないという事実に直接関係しています。VPNを使用すると、ISPも、同じローカルネットワーク上の攻撃者も、あなたのアクセス先を特定できず、したがってあなたの行動を推測することはできません。しかし、VPNプロバイダーはその情報を閲覧でき、ログに記録する可能性があり、少なくとも法執行機関に公開される可能性があります。リモートウェブサイトはIPアドレスを参照しますが、それはVPNサーバーのIPアドレスであり、ISPやデバイスのIPアドレスではありません。これもプライバシーを強化する可能性があります。
• アクセス (52%): TidBITS 読者が VPN を使うもう一つの大きな理由は、アクセス制限を回避するためです。ストリーミングサービスは、ある国ではコンテンツを配信するライセンスを持っているものの、他の国では持っていない場合があり、スポーツチームは地元市場でストリーミング配信を停止している場合もあります。VPN を使えば、トラフィックが許可された場所から発信されているように見せかけることができます。こうした恣意的な制限を回避するのが簡単で普及していることを考えると、こうした制限は時間とともに減少していくことを期待したいものです。VPN はまた、学校がゲームをブロックしたり、雇用主がアダルトサイトへのアクセスを制限したりするなど、組織的な制限を回避するのにも役立ちます。
• 匿名性（42%）：この回答は予想以上に多かったのですが、これはおそらく、匿名性とプライバシーを混同し、両方に投票した人がいたためでしょう。私は、完全な匿名性、つまりオンライン活動から身元を特定するのを困難、あるいは不可能にしたいという願望からVPNが利用されているかどうかを探ろうとしました。VPNはこれに貢献しますが、トラフィックをログに記録しないVPNを選ぶことが重要です。しかし、身元に関する手がかりを残さないように、行動を制限することも重要です。
• 制御（27%）：  VPNを使用する理由の中で最も少なかったのは制御、つまりリモートネットワークアクセスです。代表的な例としては、ファイルサーバーやプリンターなど、会社のネットワーク上のネットワークリソースへのアクセスと、出張中に自宅のネットワークに接続することが挙げられます。Glenn Fleishman氏が「TailscaleでどこからでもLANへのリモートアクセスを実現」（2025年2月24日）で説明しているように、自宅のネットワークにアクセスするためにTailscaleを使用しているという回答も複数ありました。

どのようなタイプの VPN を使用していますか?

この調査の複雑な点の一つは、VPNの定義が明確にされていないことです。当初の目的は、問題を引き起こす可能性のある中国製VPNについて人々に警告し、代替案を推奨することでした。しかし、大規模な組織や個人が独自にVPNをホスティングしているエンタープライズグレードのVPNは考慮されていませんでした。さらに深く掘り下げていくと、Webトラフィックのみを保護するブラウザレベルのVPNや、他のプロトコルを介してほぼ同様の機能を提供するセキュアプロキシブラウザ拡張機能も存在することがわかりました。ブラウザベースのVPNの中には、実際にはセキュアプロキシであるものもあります。非常に分かりにくいため、次の質問では、どのような種類のVPNをご利用ですか？と尋ねました。

回答はある程度明確でした。

• システムレベルVPN（86%）：回答者の大半は、コンピュータから送信されるすべてのトラフィックを保護するシステムレベルVPNを利用しています。これは、多くの人がVPNと考える「あらゆるもののための暗号化されたトンネル」とほぼ一致していると思います。
• 雇用主のVPN（15%）：企業VPNはすべてのトラフィックを管理するため、雇用主のVPNを使用している人のほとんどがシステムレベルのVPNも選択したと考えられます。この数字は、常時VPNを使用している回答者の16%とほぼ一致しています。
• ブラウザベースのVPN（10%）：これらのVPNは比較的新しいため、この回答のランキングが低い理由かもしれません。Operaは2016年にセキュアプロキシでこのコンセプトを導入しましたが、本格的なBrave VPN（Guardianベース）は2020年にリリースされ、Vivaldi向けの同様の機能を持つProton VPNは今年リリースされました。
• セルフホスト型VPN（9%）：ほとんどの人にとって、独自にVPNをホストするのは手間がかかりすぎます。専用のソフトウェアやハードウェアを使用する方法も確かにありますが、この回答者の多くはTailscaleのことを指しているのではないかと思います。
• セキュア プロキシ ブラウザ拡張機能 (3%):これらのブラウザ拡張機能を使用している人はほとんどいません。私が調べた拡張機能の多くは少し怪しいものだったので、これは一般的に良いことだと思います。

どの VPN を使用していますか?

最後の質問は、TidBITS 読者の間で最も人気のある VPN を特定することでした。コメント欄では別の選択肢を提案する読者もいましたが（アンケートは最大 20 件の回答数に制限があるため）、どれも大きな票を集めたとは思えません。そのため、VPN をお探しの方は、以下に挙げるトップクラスの VPN を検討することをお勧めします。

個人的な推奨はできませんが、5% 以上の票を集めた回答については、いくつか注意点があります。

• NordVPN  (26%): 最も人気があったのはNordVPNで、信頼できるネットワークで自動的に無効化できる便利なオプションを備えています。しかし、ある読者は中国旅行中に問題が発生したと報告しています。ただし、他のVPNプロトコルを試したかどうかは明記されていません。これらのプロトコルの中には、簡単に検出・ブロックされるものもあるためです。複数のユーザーは技術サポートの質が悪かったと報告しており、あるユーザーはiPhoneでNordVPNが動作しなかったと報告しています。価格はプランと契約期間によって月額3.39ドルから12.99ドルです。
• Proton VPN  (21%):  Proton VPNもほぼ同程度の人気でした。このサービスについて否定的な意見は皆無でしたが、他社と同程度の価格設定に見合う価値があるのか​​疑問視する声もありました。現在70%オフのセールが実施されているようで、月額2.99ドルから9.99ドルとなっています。
• Mullvad / Mozilla VPN  (11%): Mozilla VPNはMullvadのサーバーを使用しているため、これらの製品を1つの回答にまとめました。MullvadはTailscaleとも連携しており、インターネットへのトラフィックをMullvadのサーバー経由でルーティングしながら、ローカルトラフィックをTailscaleネットワーク内に維持できることを指摘する声も複数ありました。Mullvadは、契約期間に関わらず月額5ユーロ（現在、米ドル換算で5.69ドル）の定額料金を請求します。一方、Mozilla VPNは、請求頻度に応じて月額4.99ドルまたは9.99ドルです。
• ExpressVPN  （10%）： あるユーザーは、ExpressVPNが地理的制限を回避するのに最適だと述べています（ストリーミングサービスは当然のことながらVPN接続をブロックしようとします）。一方で、同社の所有権について懸念を表明するユーザーもいました。ExpressVPNは2021年に、Private Internet Access（次）とCyber​​Ghost（1%）に加え、アンチウイルス企業のIntego、そしてKapeの企業を高く評価するレビューサイトも所有する英国の持株会社Kape Technologiesに買収されました。Kapeは以前はCrossriderという名前で知られ、アドウェアに関連していました。ExpressVPNの月額料金は4.99ドルから12.95ドルです。
• Private Internet Access  (9%):  ExpressVPNと同様に、Private Internet Accessを使用したと回答したのは1人だけで、おそらくうまく利用できたと思われます。Private Internet AccessはKape Technologiesが所有しているため、この点をマイナスに捉える人もいるかもしれません。料金は月額2.03ドルから11.95ドルです。
• TunnelBear  (8%):多くの回答者がTunnelBearへの愛着を表明し、Plucky Canadians™が運営していることや、パスワード入力中に前足で目を覆っているクマの漫画が描かれたWebログイン画面を称賛しました。ある回答者は、数年前に速度が遅いと感じたと述べています。TunnelBearの料金は月額3.33ドルから9.99ドルです。
• Surfshark  （7%）： Surfsharkは引き続き独立して運営されていますが、2022年にNordVPNの背後にある会社であるNord Securityと合併しました。これについては誰もコメントしておらず、月額料金は1.99ドルから15.45ドルの範囲です。

VPNの種類はまだまだ豊富ですが、もしVPNを使う必要があるなら、まずはNordVPN、Proton VPN、Mullvad、TunnelBear、Surfsharkから調べてみると思います。Mullvadの定額制は短期利用には魅力的ですが、その場合はBrave VPNやVivaldi向けのProton VPNも検討するかもしれません。これはあくまで私の意見です。これらのVPNや他のVPNを比較検討されている方は、Randy SingerがCyber​​Insiderのサイトへのリンクを共有しています。このサイトでは多くのVPNをレビュー・比較しています。WirecutterはMullvad、TunnelBear、Proton VPNを推奨しています。

私は VPN を使用しないことに抵抗はありませんが、VPN を使用する人を非難するつもりはありません。