VPNで匿名になれる？プライバシー・匿名性・安全性の違い
VPNを使っても、完全に匿名になるわけではありません。VPN経由の通信ではサイトに見える公開IPが変わりますが、ログイン中のアカウントやCookieなどから同じ利用者だと分かる場合があります。プライバシーは情報を誰に見せるか、匿名性は行動を本人と結び付けられるか、安全性は不正なアクセスや被害を防げるかという別の問題です。
買い物サイトが「いつもの自分」を覚えている理由
東京の自宅で通販サイトを開き、VPNの接続先を変えてから戻っても、カートや購入履歴はそのままかもしれません。アカウントにログインしていれば、サイトはIP以外の情報で利用者を認識できます。楽天市場などで同じアカウントを使う場面でも、接続先を変えることとアカウントを変えることは別です。
ログインしていない場合も、Cookieがカートや設定を覚えていることがあります。Cookieを削除すれば一部の識別情報は消えますが、サイト側の購入記録まで消えるわけではありません。もう一度ログインすれば、そのアカウントとの結び付きは戻ります。
さらに、ブラウザーや画面などの特徴を組み合わせるフィンガープリンティングもあります。MDNの解説は、このような特徴の組み合わせによる識別を説明しています。IP変更だけで全ての識別経路を断てるとは言えません。
安全なアカウントは、匿名のアカウントとは限らない
銀行が口座名義人を把握していても、口座を適切に保護することはできます。名前を伏せて投稿しても、背景の写真や仕事内容から知人に分かってしまうこともあります。
| 目的 | 確かめたいこと | 対応の例 |
|---|---|---|
| プライバシー | 誰に何を知られるか | 接続先の情報をアクセス回線から見えにくくする |
| 匿名性 | 行動が誰のものと分かるか | 本人を示すログインや情報提供を避ける |
| 安全性 | 不正利用や情報の改変を防げるか | 更新、固有のパスワード、強い認証を使う |
どれか一つを改善しても、残りが自動的に改善するわけではありません。EFFのVPNガイドでも、IPを隠すことと匿名性は区別されています。通信の範囲についてはVPNが保護するデータの解説も参考になります。
VPN事業者への信頼も必要です。事業者は接続を処理し、アカウントや支払い、接続の記録を持つ場合があります。何を何日保存するかはプライバシーポリシーで確認しましょう。通信が暗号化されていても識別可能な記録がないとは言えず、内容の保護にはHTTPSも引き続き必要です。
位置情報と共有端末は、接続先とは別に確認する
外出中に地図を使うための位置情報と、VPNのIPから推測される地域は別の情報です。位置情報の許可を与えたアプリについては、VPNを海外の接続先に変えても、その許可は自動的に解除されません。
AndroidではGoogleの位置情報設定の案内を確認できます。地図に必要な許可を認めるか、ほかのアプリにも必要なのかを用途ごとに考えてください。VPNアプリの地域表示だけでは位置情報の公開範囲を判断できません。
家族で共有するタブレットに通販やメールのアカウントを残すと、次の人がそのまま開けます。使い終わったらログアウトし、個人的な情報は自分でロックできる端末で扱うほうが目的に合います。学校や会社が管理する端末のソフトウェアも、私用VPNを入れただけでは消えません。
プライベートウィンドウで消えないもの
プライベートブラウジングは、主にブラウザーが端末内に残す記録を変える機能です。そこで普段のメールにログインすれば、メールサービスにはアカウントが伝わります。サイトが保存した情報を削除する機能でもありません。
Mozillaのプライベートウィンドウの説明でも、ウェブサイトや回線事業者に対して匿名になるものではないとされています。VPNと組み合わせても、名前や配送先を入力した事実まで隠せるわけではありません。
IP確認で分かるのは、その時の通信経路
IP確認ページにVPNのIPが出たら、そのページへの通信については出口が変わったと判断できます。しかし、ほかのアプリ、保存済みCookie、ログイン情報を一度に調べた結果ではありません。
DNSの確認も、名前の問い合わせがどこへ向かうかを調べるためのものです。緑色の判定を「匿名になった」という証明に置き換えないでください。知りたいのが経路か、本人との結び付きかを分けると、確認方法も変わります。
匿名性が必要なら、使い方まで含めて考える
Tor Browserは一般的なVPNとは異なる方法で通信元や追跡情報を扱います。ただし、Tor公式の身元管理の案内にもあるように、個人アカウントへのログインは、そのサイトに身元を示します。道具を増やせば自動的に匿名性が高まるとは限りません。
使い分けはVPN・Proxy・Torの比較で確認できます。日常生活では、回線側への情報を減らす、不要な追跡を制限する、アカウントを守るという具体的な目的から始めましょう。IPの変化と、自分を認識できる相手が誰かは、別々に確認する必要があります。
