VPNとチェーン化

VPN（Virtual Private Network）は、デバイスとVPNサーバーの間に暗号化されたトンネルを作ります。トラフィックはVPNサーバーのIPからインターネットに出ていくため、宛先から実際のIPを隠せます。

あなたとVPNサーバーの間はすべて暗号化されるため、ローカルネットワークやISPにトラフィックの内容を見られることを防げます。

これらのツールには共通点がありますが、違いもあります。

• プロキシ：特定のアプリのトラフィックを転送します。暗号化されないことがよくあります。
• VPN：デバイス全体のトラフィックを、信頼する必要がある1つのサーバーまで暗号化します。
• Tor：ボランティアが運用するリレーを通じて多段の匿名化を行いますが、速度は低下します。

VPNでは、Torにおける複数のリレーへの信頼を、1つのプロバイダーへの信頼に置き換えることになります。

VPNプロバイダーには、あなたの実際のIPとすべての宛先が見えます（ただし、暗号化されたコンテンツは見えません）。信頼の対象をISPからVPN会社へ移すことになるのです。

「ノーログ」という主張は、プロバイダーの誠実さと管轄区域次第です。VPNはローカルの観察者からのプライバシーを改善しますが、それだけで強力な匿名性を実現するものではありません。

一般的なVPNプロトコルは次のとおりです。

• WireGuard：最新で高速です。コードベースが小さく、強固な暗号を使用します。
• OpenVPN：成熟しており、柔軟で、広くサポートされています。
• IPsec/IKEv2：モバイルで一般的で、再接続にも適しています。

暗号技術的に破綻している旧式のPPTPは避けてください。

チェイニングとは、複数の匿名化レイヤーを順番に経由してトラフィックをルーティングし、単一の地点から経路全体を把握できないようにすることです。1つのレイヤーが侵害されても、他のレイヤーが保護してくれるという考え方です。

代表的な組み合わせには、VPN over TorとTor over VPNがあります。順序が重要であり、誰が何を見られるかが変わります。

あなた -> VPN -> Tor -> 宛先。

• ISPからは、Torを使っていることではなく、VPNに接続していることが見えます。
• Torのガードノードからは、あなたの実際のIPではなくVPNのIPが見えます。
• VPNにTorを使っていることを知られる点には、依然として依存します。

ISPからTorの使用を隠せるため、Torがブロックされている場所や疑いを持たれる場所で役立ちます。

あなた -> Tor -> VPN -> 宛先。

• Torの出口ノードからはVPNだけが見え、最終的な宛先は見えません。
• 宛先からはVPNのIPが見えるため、安定した出口IPを得られます。
• VPNによって活動を結び付けられる可能性があり、匿名で料金を支払う必要があります。

より複雑で、必要になることはまれなうえ、設定を誤りやすい方法です。

VPNが切断されると、トラフィックが実際の接続経路から漏れる可能性があります。キルスイッチは、トンネルが確立している場合を除いてすべてのトラフィックをブロックし、意図しないIPの露出を防ぎます。

キルスイッチがなければ、短時間の再接続によって匿名性が失われる可能性があります。利用する前に、必ず正常に動作することを確認してください。

VPNを使っていても、リークによって身元が明らかになる可能性があります。

• DNSリーク：DNSクエリがトンネルを通らずISPに送られ、訪問したサイトが明らかになります。
• WebRTCリーク：VPN経由であっても、ブラウザがWebRTCを通じて実際のIPを公開する可能性があります。

これらのリークをテストし、WebRTCを無効にするか、リーク対策済みの設定を使用してください。

レイヤーを増やすほど遅延と複雑さが増し、追加した各レイヤーが設定ミスの原因になります。ホップ数を増やせば自動的に安全になるわけではありません。

最大のリスクは、通常、ホップ数の不足ではなく運用上のミスです。適切に使われた単一のレイヤーのほうが、設定を誤ったチェーンより優れています。

見落としやすい情報漏えいがあります。個人名義のクレジットカードでVPN料金を支払うと、プロバイダーはアカウントをあなたの身元と結び付けられます。記録の開示を強制された場合、匿名性が損なわれます。

機密性の高い作業では、運用者は匿名での支払いを受け付け、監査済みの明確なノーログポリシーを有し、望ましい管轄区域にあるプロバイダーを選びます。支払いの履歴もOPSECの一部です。

誰にTorの使用が見えるのかを考えてみてください。

VPNとチェイニングについて学びました。

• VPNはすべてのトラフィックを、信頼する1つのサーバーまで暗号化しますが、それだけで匿名性を実現するものではありません。
• 最新のプロトコル（WireGuard、OpenVPN）を使用し、PPTPは決して使わないでください。
• Tor over VPNはISPからTorの使用を隠し、VPN over Torは安定した出口IPを提供します。
• キルスイッチを使用し、DNSおよびWebRTCのリークをテストしてください。
• レイヤーを増やすと複雑さも増します。本当の危険は運用上のミスです。

次は、MACアドレスとデバイスの識別情報の偽装です。