訴訟は棄却された。これはWindscribeの創設者イェゴール・サック氏にとって歓迎すべき言葉であり、約2年にわたる困難な法廷闘争の終結を告げる言葉でもあった。
異例なことに、サック氏自身もギリシャの裁判所に召喚され、「情報システムへの不正アクセス」の罪で起訴された。しかし、この犯罪はWindscribeのユーザーによって行われたとされている。しかし、Windscribeは当該ユーザーに関するいかなるデータも収集していなかったため、サック氏は証拠を提示することができなかった。
この判決はプロバイダーの「ノーログポリシー」に沿ったものであり、これがこの訴訟の判決に大きな影響を与えました。ひいては、VPN業界にとって重要な意味を持つことになります。
これは、当局が軽々しくVPNプロバイダーを追及することはできないことを示しています。しかし同時に、プロバイダーはログなしポリシーを遵守していることを確認し、調査に備える必要があることも示しています。
独立した監査によってこれらの主張が検証され、プロバイダーのプライバシーポリシーに沿って評価されます。裁判で証明されれば、さらに良いでしょう。
最高の VPN の 1 つと見なされるには、検証済みのログなしポリシーが必須です。
このポリシーは、閲覧履歴、個人を特定できるデータ、インターネットアクティビティが保存または共有されないことを約束するものです。ログなしVPNは、ウェブ閲覧時に最大限のプライバシーとセキュリティを提供します。
Windscribeの最近の訴訟は、ノーログポリシーの重要性を浮き彫りにしました。その重要性はWindscribeだけでなく、VPN業界全体にも感じられます。
ほろ苦い経験
「ほろ苦い経験」と、エゴール・サック氏は最近の自身の法廷闘争を語った。一度も訪れたことのない国で、自分が犯していない罪で起訴されたことは「ストレスフルで困難な」経験だったと彼は語った。
しかし、彼は肯定的な点を見つけ、Windscribe のノーログポリシーは、独立した監査では決してできなかった方法で「明確に検証された」と述べた。
当局は、フィンランドのWindscribeサーバーのIPアドレスがギリシャのサーバーへの侵入に利用されたことを突き止めました。しかし、Windscribeはそもそも収集されていなかったため、この犯罪に関連するデータを一切引き渡すことができませんでした。
その結果、第三者による監査では証明できなかった方法で、Windscribeのノーログポリシーが明確に検証されました。
Windscribe VPN CEO兼創設者、イェゴール・サック
サック氏はブログ投稿で、この法律は「非常に明確」であり、データを持っている場合は提供しなければならないと述べています。提供できるデータを隠していることが判明した場合、大きな問題に直面することになります。
Windscribe の最後の独立監査は 2024 年に実施されましたが、監査はログなしポリシーを強化する優れた方法ではありますが、100% 確実というわけではありません。
だからこそ、裁判でログなしポリシーが証明されることは非常に重要であり、Windscribe のすべてのユーザーにデータが安全であることを安心させるはずです。
サック氏は、堅牢なノーログポリシーを「プライバシー重視のVPNサービスの基礎」と表現し、「ノーログポリシーがなければ、VPNはユーザーのプライバシー保護を信頼できると主張することはできない」と述べた。
法的圧力を受けても、お客様のデータは漏洩しません。そして、これを証明できるのはWindscribeだけではありません。Private Internet Access（PIA）は、2016年、2018年、2020年に法廷でログなしポリシーの審査を受けましたが、いずれのケースでもデータ収集が行われていないことが証明されました。
2023年、スウェーデン警察は顧客データが入ったコンピュータを押収するため、Mullvad VPNのオフィスを捜索した。しかし、データは存在せず、警察は何も発見できなかった。
検証済みのログなしポリシーを持つプロバイダー
せっかく第三者やハッカーからデータを隠したのに、VPNプロバイダーにデータを保存されてしまうのは避けたいですよね。多くのVPNはユーザーのデータを一切保存しないと謳っていますが、実際にそれを証明できるVPNはどれくらいあるでしょうか？
以下に、実績のあるログなしポリシーと、最終監査完了日を備えた評判の良いプロバイダーをいくつかご紹介します。網羅的なリストではありませんが、主要なプロバイダーのほとんどを網羅しています。
- IPVanish - 2025年2月、2回目の監査
- NordVPN - 2024年12月、5回目の監査を実施
- Proton VPN - 2024年7月、3年連続の年次ログなし監査
- ウィンドスクライブ- 2024年6月
- プライベートインターネットアクセス- 2024年1月、2回目の監査実施
- サイバーゴースト- 2024年1月、2回目の監査
- ExpressVPN - 2023年12月、2年間で18回目の監査
- Mullvad - 2023年6月、3回目の監査。最新情報も知りたいのですが、それ以降もセキュリティ監査を複数回実施しています。
- Surfshark - 2023年に監査が実施されましたが、これの更新を希望します
これらのプロバイダーの大部分は監査結果をオンラインで公開していますが、そのすべてを簡単に見つけられるわけではありません。
監査は透明性レポートとともに公開されることがあります。これらのレポートには、プロバイダーが受け取ったデータリクエストの量と、そのうちどれだけのデータが共有されているかが詳細に記載されていることがよくあります。ちなみに、共有されているデータはほぼゼロです。
ノーログポリシーとゼロログポリシーの違いに注意することが重要です。ノーログポリシーでは、登録時に使用したメールアドレスやVPNサブスクリプションの支払いに使用した請求情報が保存される可能性があり、多くの場合、匿名化された集計された使用状況データも保存されます。
例えば、WindscribeはWindscribe Freeの月間データ制限を強制するために、30日間の使用状況データを収集します。ただし、Windscribeは登録時にメールアドレスの入力を求めず、Mullvadも同様です。
ゼロログプロバイダーは、一切の情報を収集・保存しません。NymVPNとObscura VPNは、ゼロログVPNを謳う比較的新しいプロバイダーですが、どちらもまだ独立した監査を受けていません。
訴訟件数の増加？
VPN やプライバシー活動家が関与する訴訟が増加する可能性に対する懸念が高まっており、サック氏は今後数年間でさらに増加する可能性が「非常に高い」と考えている。
ここ数か月、フランスの放送局Canal+が複数のVPNプロバイダーを追及し、スイスの暗号化法の改正が提案されている。
サック氏は、これらの暗号化禁止法は「インターネット全体のセキュリティ基盤を弱める危険性がある」と述べた。
「こうした取り組みは技術専門家の意見が欠如していることが多く、代わりに自らの提案の長期的な影響を十分に理解していない可能性のある政策立案者に頼っている」と同氏は述べた。
「こうした規制強化の動きは、ユーザーが頼りにしている保護そのものを蝕む恐れがあり、政府がセキュリティと管理のバランスを取ろうとする中で、さらなる課題が生じると予想されます。」
VPN はどのようなデータを記録できますか?
ノーログポリシーとは、個人データが一切収集、保存、販売、共有されないことを意味します。しかし、これがどのようなデータを指すのか理解しておくことは重要です。以下にいくつか例を挙げます。
接続ログ:接続したVPNサーバーの詳細
使用ログ:閲覧履歴を含むオンラインアクティビティ
IPアドレスログ:接続IPアドレス
タイムスタンプログ: VPNサーバーへの接続/切断の記録
帯域幅ログ: VPN経由で転送されたデータの量
サック氏はギリシャでの自身の事件について、「サイバー犯罪に対処しようとする善意の試みだったが、技術的理解の欠如により的を外してしまった」と考えたが、ここで問題が生じる。
Tom's GuideとWindscribeはどちらもVPNを犯罪目的で利用することを非難していますが、一部の「悪意のある人物」がプライバシー技術を悪用する可能性があることは認めざるを得ません。VPNプロバイダーとその技術を攻撃することは解決策ではなく、私たちのプライバシー権を危険にさらすことになります。
「プライバシー活動家は、少数の悪質な行為者を捕まえるために匿名性を犠牲にすることは、何百万人もの人々が日々頼りにしている基本的な保護を損なうことになるということを強調しなければならない」とサック氏は述べた。
「これは不正行為を助長することではなく、監視が強化される世界において、表現の自由と情報へのアクセスの権利を保護することです。」
しかし、VPN やプライバシー擁護者に対する訴訟が増加したとしても、明るい兆しがあるとサック氏は考えている。
サック氏やPIAの訴訟のように、成功した抗弁は「将来、軽率な、あるいは行き過ぎた訴追を抑止できる重要な法的先例を確立する」と彼は述べた。未来を予測することは不可能だが、「勝利のたびに、ユーザーのプライバシー保護の基盤が強化され、プライバシー重視のサービスの正当性が強化される」。
データ要求の増加に備える
データ収集は増加傾向にあります。欧米諸国の政府から大手テクノロジー企業まで、あなたのデータは求められており、私たちは要求の増加に備えなければなりません。
だからこそ、実績のあるノーログポリシーを備えたVPNを利用することが非常に重要です。データが存在しない限り、収集は不可能であり、プライバシー活動家は私たちの自由に対するいかなる攻撃に対しても毅然とした態度を取らなければなりません。
信頼できる、プライベートで安全な VPN に加入し、独立監査を受けたログなしポリシーを採用することが、あなたとあなたのデータを保護する最善の方法です。
VPNプロバイダーは、定期的にこれらの監査を実施し、データ取り扱いについて透明性を保つ責任があります。そうすることで、当局による不当な権限の濫用や脅迫に断固として対抗し、オンラインプライバシーはすべての人の権利であるという信念を堅持することができます。
免責事項
当社は、合法的な娯楽目的の利用という観点からVPNサービスをテストおよびレビューしています。例えば、1. 海外からサービスにアクセスする（当該サービスの利用規約に従うこと）。2. 海外でのオンラインセキュリティの保護とオンラインプライバシーの強化。当社は、VPNサービスの違法または悪意のある利用を支持または容認しません。Future Publishingは、有料の海賊版コンテンツの視聴を推奨または承認していません。
ジョージはTom's Guideのスタッフライターとして、VPN、プライバシー、サイバーセキュリティに関するニュースを執筆しています。特にデジタル権利と検閲、そしてそれらが政治とどのように関わっているかに関心を持っています。仕事以外では、音楽、スター・ウォーズ、そして空手に情熱を注いでいます。
