iPhone向けVPNアプリの危険性とは？App Storeで見かけるVPNアプリは、
"iPhoneを使っている位置情報を別の場所になりすまして、地域的な制限を回避する”
目的のものばかり。安全性やプライバシー保護が考慮されてないものが目立ちます。そのため、
VPNが情報収集していたりするので、個人情報や会社のデータを取り扱えない
このような安全面への課題があります。
そこで今回、App Storeに公開されている定番のVPNアプリに危険性がないか？情報セキュリティ資格を有するITのプロが調べた結果を解説します。
評価したVPNはコチラ！
| VPN名 | サービス開始 | 月額料金 | 無料版 | 日本ロケーション | 同時接続数 | おすすめな方 |
|---|---|---|---|---|---|---|
| NordVPN | 2012年 | 580円～ | なし | 2か所 | 6台 | 定番中の定番、迷ったらこれ |
| ExpressVPN | 2009年 | 約1,000円～ | なし | 4か所 | 5台 | 高安定性、ゲームや動画視聴に最適 |
| Surfshark | 2018年 | 約300円～ | なし | 1か所 | 無制限 | コスパ抜群、家族でVPNを使う方 |
| Proton VPN | 2017年 | 約500円～ | あり | 1か所 | 10台 | プライバシー保護が最優先な方 |
| MillenVPN | 2020年 | 396円～ | なし | 2か所 | 10台 | 日本製のノーログVPNを選びたい方 |
| AdGuard VPN | 2020年 | 約500円～ | あり | 1か所 | 5台 | 同社の広告ブロックと使い分けたい方 |
iPhoneの安全性、プライバシー情報をきちんと保護してくれるVPNを知りたい！という方は、ぜひ参考にしてみてください。
VPNの危険性を見分ける！ITプロの視点３つのポイント
VPNの危険性をチェックした、3つの基準です。
- VPNに情報収集されていないか？
- 脆弱性や情報漏えいなどのリスクは？
- VPNが使いたいときに使えるか？
以下順に解説していきます。
VPNの危険性チェック①情報収集していないか？
VPNが情報収集しないか？プライバシーポリシーを確認した結果です。
調べた結果はコチラ
| VPN名 | プライバシーポリシー | 運営会社 | 所在地 |
|---|---|---|---|
| NordVPN | 情報取集しない | NordVPN S.A | パナマ |
| ExpressVPN | 情報収集しない | Express VPN International Ltd. | 英領ヴァージン諸島 |
| Surfshark | 情報収集しない | Surfshark Ltd. | 英領ヴァージン諸島 |
| Proton VPN | 情報収集しない | Proton Technologies AG | スイス |
| MillenVPN | 情報収集しない | アズポケット株式会社 | 日本 |
| AdGuard VPN | 情報収集しない | AdGuard Software Ltd. | キプロス共和国 |
上記表のVPNアプリは、VPNを使った履歴を記録しない「ノーログポリシー」を掲げており、勝手にユーザーの情報を取得ししないことが明確に示されています。
答え合わせをしたい方は、App Storeから対象のVPNアプリ［デベロッパWebサイト］にアクセスすると確認することができます。
デベロッパーWebサイトのリンク先に、会社の所在がはっきり示されているVPNを選ぶことをおすすめします。
なぜなら、プライバシーポリシーに"データ保護法は所在地のルールに従う"ことが記されているからです。
なお無料で使える「VPNネコ」アプリを調べたところ、ノーログポリシーを掲げているものの、会社の所在は不明でした。
いわゆる ”タダより高いものはない" 典型でしょう。iPhoneを安全に使いたい目的であれば、本末転倒なことになりかねません。
VPNの危険性チェック②セキュリティリスクは？
ハッカーに狙われる脆弱性（ぜいじゃくせい）の発生度合いまた、セキュリティ的な懸念がないか？調べてみました。
なお情報セキュリティの3要素としては、次の2点に該当します。
- 機密性：情報が第三者に漏れるリスクがないこと
- 完全性：脆弱性による改ざんされるリスクがないこと
調べた結果はコチラ
| VPN名 | 脆弱性（CVE基準） | セキュリティ問題 |
|---|---|---|
| NordVPN | 脆弱性なし | 1件あり |
| ExpressVPN | 1件あり（修正済み） | 2件あり |
| Surfshark | 脆弱性なし | 特になし |
| Proton VPN | 脆弱性なし | 特になし |
| MillenVPN | 脆弱性なし | 特になし |
| AdGuard VPN | 脆弱性なし | 特になし |
補足：NordVPNのセキュリティ課題
2019年、フィンランドのサーバーが不正アクセスを受けましたが、ユーザー情報は漏えいしていないと報じられています。
なおNordVPNは、これを機に外部監査を実施しています。
Cure53がNordVPNのセキュリティ態勢を監査
NordVPNブログより引用
このようなセキュリティ問題に対する改善の姿勢は、ユーザーが安心してVPNを利用できるようにするための企業努力の表れと言えるでしょう。
補足：ExpressVPNのセキュリティ課題
まず脆弱性1件から。通信経路がバレる「DNSリーク」という問題が発生していましたが、2024年2月に修正済みとなっているようです。
次にセキュリティの問題2件です。
- 元CIOが不正行為に関与（2019年）
- 元マルウェア開発企業に買収（2021年）
なお、これらの問題は運営体制が変わる前の話です。ExpressVPNも外部のセキュリティ監査の認証を受けていることから、セキュリティの懸念は低くなっていると考えてよいでしょう。
ExpressVPNの保護能力をKPMGとCure53が検証
ExpressVPNブログより引用
補足：MillenVPNが今後直面するセキュリティ課題
日本政府が進めている "能動的サイバー防御（ACD）"次第ですが、MillenVPN経由で個人を特定される可能性があります。
-
能動的サイバー防御とは？簡単に超わかりやすく解説
続きを見る
プライバシー情報が気になる方は、MillenVPNの動向に注視しましょう。
VPNの危険性チェック③：使いたいときに使えるか？
いざVPNを使うときに、「障害や不具合で使えない！」では困ります。
そのため、情報セキュリティ3要素のひとつ、可用性（かようせい）をチェックしてみました。
1. VPNシステムの稼働率
障害発生の度合い、VPNシステムの稼働率を調べてみました。
結果はコチラ
| VPN名 | 稼働率 |
|---|---|
| NordVPN | 約99.985% |
| ExpressVPN | 公開情報なし |
| Surfshark | 公開情報なし |
| Proton VPN | 公開情報なし |
| MillenVPN | 公開情報なし |
| AdGuard VPN | 約99.994% |
自社サイトで稼働率を"包み隠さず"公開しているのは、AdGuard VPN のみでした。
競合がオープンにしていない可用性の要件も、AdGuard VPNは隠しません。これこそが、透明性の高い信頼できる企業の証でしょう。
因みに稼働率が99.994%だと、1日平均で約5秒ほどダウンする計算です。
なおNordVPNの稼働率は、isdown.app というサイトの情報をもとに算出しています。
2. VPNアプリの不具合
App Storeのアップデート履歴、またはリリースノートからアプリのバグ修正に関する情報を調べてみました。
結果はコチラ
| VPN名 | アプリのバグ修正件数 | App Store評価 |
|---|---|---|
| NordVPN | 10件 | ⭐⭐⭐⭐☆ 4.3・155件の評価 |
| ExpressVPN | 4件 | ⭐⭐⭐⭐☆ 4.2・1.1万件の評価 |
| Surfshark | 7件 | ⭐⭐⭐⭐⭐ 4.7・3,165件の評価 |
| Proton VPN | 8件 | ⭐⭐⭐⭐☆ 4.4・1,007件の評価 |
| MillenVPN | 1件 | ⭐⭐☆☆☆ 1.8・125件の評価 |
| AdGuard VPN | 6件 | ⭐⭐⭐⭐☆ 4.2・746件の評価 |
バグ修正件数は多いから悪い、少ないから良いというものではありません。
たとえば、NordVPNは「独自の高速化技術」や「高度なセキュリティ対策」など、多機能であるがゆえに問題が発生しやすい一方で、積極的なバグ修正から企業努力がうかがえます。
一方、MillenVPNは修正件数が少なく、安定しているように見えるかもしれませんが、App Storeのユーザー評価が低いことから、バグ修正の対応が遅れている可能性も考えられます。
そのため、バグ修正の件数だけでなく、実際のユーザー評価も参考にVPNを選んだ方がよいでしょう。
iPhone向けVPNアプリ選びに迷ったら？
今回ご紹介した安全性が確保できているVPNから、ITプロが「あえて選ぶとしたらどれ？」と聞かれたら、次の３つを挙げます。
| Surfshark | コスパ抜群！後発の利を活かしまくっている、いいとこどりなVPN |
| MillenVPN | 日本製の安全なVPNは？と聞かれたら現状これ一択 |
| AdGuard VPN | 評価した中で唯一「情報セキュリティ3要素」をクリアしているVPN |
まとめ
iPhone向けVPNの危険性をチェックした、安全なVPNの選び方のまとめです。
- VPNに情報収集されていないこと
- 脆弱性や情報漏えいなどのリスクがないこと
- VPNが使いたいときに使えること
結論は上述していますが、評価したVPNすべて”安全性が確保できている" ものをご紹介しています。
| VPN名 | おすすめな方 |
|---|---|
| NordVPN | 定番中の定番、迷ったらこれ |
| ExpressVPN | 高安定性、ゲームや動画視聴に最適 |
| Surfshark | コスパ抜群、家族でVPNを使う方 |
| Proton VPN | プライバシー保護が最優先な方 |
| MillenVPN | 日本製のノーログVPNを選びたい方 |
| AdGuard VPN | 同社の広告ブロックと使い分けたい方 |
無料や安さだけに飛びつくと、個人情報またプライバシー情報を収集されるリスクがあります。
iPhoneを安全に使いたい目的でVPNを選ぶのであれば、安全性が保証された信頼できるVPNを選ぶことをおすすめします。
